KI-Richtlinie für Rechtsteams

Eine KI-Richtlinie für Rechtsteams ist der dokumentierte Regelkatalog, der regelt, wie Anwälte und Legal-Ops-Mitarbeiter generative KI-Tools verwenden — welche Tools autorisiert sind, für welche Use Cases, mit welchen Daten, mit welcher anwaltlicher Aufsicht und mit welcher Mandantenoffenlegung. Die Standesorganisationen in Kalifornien, New York, Florida und den meisten anderen US-Jurisdiktionen haben formelle Stellungnahmen zur KI-Nutzung herausgegeben; das EU-KI-Gesetz schafft zusätzliche Verpflichtungen für die Rechtspraxis in Europa. Eine funktionierende Richtlinie übersetzt diese Anforderungen in konkrete operative Regeln.

Was eine KI-Richtlinie abdecken muss

Sechs erforderliche Elemente:

1. Autorisierte Tools. Welche KI-Anbieter für welche Use Cases genehmigt sind. Standard-Ablehnung für nicht genehmigte Tools.
2. Autorisierte Use Cases. Was die KI tun darf (Forschungsunterstützung, Entwurf, Zusammenfassung) vs. was nur Menschen tun dürfen (dem Mandanten erteilter Rechtsrat, Unterzeichnung von Einreichungen, ethische Beurteilungen).
3. Datenhandhabung. Welche Daten an welches Tool gesendet werden dürfen. Vertrauliche Mandanteninformationen → nur Enterprise-Tier-Anbieter mit vertraglichen Garantien für Nicht-Training. Privilegierte Kommunikation → typischerweise vollständig von Nicht-Enterprise-Tools ausgeschlossen.
4. Anwaltliche Aufsicht. KI-Ausgabe wird von einem kompetenten Anwalt überprüft, bevor sie das Unternehmen verlässt. Verifizierungsstandards für Zitate, Sachbehauptungen, Rechtsschlüsse.
5. Mandantenoffenlegung. Wann und wie die KI-Nutzung Mandanten gegenüber offenzulegen ist. Einige Jurisdiktionen erfordern Offenlegung bei wesentlichem KI-Einsatz; andere nicht, aber Best-Practice begünstigt Transparenz.
6. Schulung und Monitoring. Erforderliche Schulung für Anwälte vor dem Zugang zu KI-Tools; Überwachung von Nutzungsmustern zur Erkennung von Verstößen gegen die Richtlinie.

Autorisierte Tools nach Tier

Ein funktionierendes Tier-Modell:

• Tier A — Enterprise genehmigt. Speziell für das Unternehmen lizenziert mit Enterprise-Datenbedingungen (kein Training, Prüfprotokolle, SSO). Beispiele: Claude Enterprise, Harvey, Thomson Reuters CoCounsel, Spellbook Business. Autorisiert für vertrauliche und (mit Einschränkungen) privilegierte Inhalte.
• Tier B — Persönliches Konto gestattet. Kostenlose oder persönliche Tier-Tools ohne Enterprise-Datenbedingungen. Nur für nicht-vertrauliche Arbeit autorisiert — Recherche zu öffentlichen Angelegenheiten, Lernen, Analyse öffentlicher Dokumente.
• Tier C — Verboten. Jedes Tool ohne akzeptable Datenbedingungen oder mit bekannten Sicherheitsbedenken. Standardzustand für jedes nicht bewertete Tool.

Die Richtlinie listet Tier A und Tier B explizit auf; alles andere fällt auf Tier C zurück.

Autorisierte Use Cases

Sechs Kategorien, mit typischer Autorisierung:

Die „immer ein menschlicher Anwalt”-Linie ist die klare Regel in jeder Jurisdiktions-KI-Ethik-Stellungnahme — KI unterstützt; Anwälte beraten.

Zitierverifizierung — das Markenzeichen professioneller KI-Nutzung

Jede zitierte Autorität in KI-generiertem Arbeitsprodukt wird von einem Anwalt verifiziert, bevor das Dokument das Unternehmen verlässt. Die Berufsrechtsfälle gegen Anwälte wegen KI-Halluzinationen (die „Avianca”-Fälle ab 2023) teilen alle dasselbe Tatmuster: KI generierte fiktive Fälle; Anwalt verifizierte nicht; Fall wurde eingereicht; Sanktionen folgten.

Der Verifizierungsstandard ist konkret: Fall aus Westlaw oder LEXIS ziehen, Zitatgenauigkeit bestätigen, bestätigen, dass der Fall für die zitierte Aussage steht. KI-generierte Zitate ohne unabhängige Verifikation sind in jeder US-Jurisdiktion anwaltliches Fehlverhalten.

EU-KI-Gesetz-Implikationen

Für die Rechtspraxis in der EU fügt das EU-KI-Gesetz hinzu:

• Die meisten Legal-KI-Tools sind Niedrigrisiko. Transparenzpflichten (KI-Nutzung gegenüber interagierenden Parteien offenlegen) gelten.
• Einige Legal-KI-Tools können Hochrisiko sein. KI, die in der Justizverwaltung eingesetzt wird (judizieller Entscheidungsunterstützung), ist Hochrisiko und unterliegt der Konformitätsbewertung, Registrierung und laufenden Überwachung.
• Arbeitsplatz-KI-Regeln. KI-Tools, die Mitarbeiter (einschließlich der Arbeitsmuster von Anwälten) überwachen oder bewerten, lösen Arbeitsplatz-KI-Verpflichtungen aus, einschließlich der Konsultation mit Betriebsräten.

US-Unternehmen, die in der EU tätig sind, sollten die KI-Richtlinie mit den Anforderungen des EU-KI-Gesetzes in Einklang bringen, wo Datenflüsse oder Operationen Grenzen überschreiten.

Wie man operationalisiert

1. Die Richtlinie explizit dokumentieren. Eine schriftliche, versionierte Richtlinie, die alle Anwälte schriftlich bestätigen. Mündliche „Normen” produzieren Inkonsistenz und verteidigen nicht gegen Berufsrechtsbeschwerden.
2. Tier-A-Tool-Liste zentral gepflegt. Legal Ops besitzt die genehmigte Tool-Liste; neue Tools erfordern eine formelle Bewertung vor der Autorisierung.
3. Pflichtschulung vor Zugang. Kein Anwalt erhält Tier-A-Tool-Zugang, ohne die KI-Richtlinien-Schulung abgeschlossen zu haben. Jährliche Auffrischung.
4. Stichprobenartige Prüfungen von KI-generiertem Arbeitsprodukt. Stichprobenartige Überprüfung eines Teils von KI-unterstütztem Arbeitsprodukt pro Quartal auf Zitierverifizierung, anwaltliche Überprüfung und Offenlegungskonformität.
5. Incident-Response-Playbook. Wenn KI-Ausgabe einen Fehler in Mandanten-Arbeitsprodukt produziert, definierter Prozess: Mandanten informieren, korrigieren, dokumentieren, lernen. Nicht verbergen.
6. Aktualisierung gegen Standesstellungnahmen. Staatliche und jurisdiktionale Stellungnahmen entwickeln sich; die Richtlinie benötigt einen Aktualisierungsrhythmus, um sie zu verfolgen.

Verwandt

• Was ist Legal Ops? — die Funktion, die KI-Richtlinie in Koordination mit dem GC besitzt
• EU-KI-Gesetz für Rechtsteams — die regulatorische Schicht, an der die Richtlinie ausgerichtet sein muss
• Vertragsüberprüfungs-SOP — operative Disziplin, mit der KI-Richtlinie sich überschneidet
• Claude — Tier-A-Enterprise-Option für Legal-Team-KI