ChatGPT DSGVO-konform in der Kanzlei nutzen: was erlaubt ist – und was nicht
Steuerberater und Anwälte unterliegen der Verschwiegenheitspflicht. Wie sich ChatGPT & Co. trotzdem rechtssicher einsetzen lassen – mit klaren Regeln statt Bauchgefühl.
KI kann in der Kanzlei viel Routine abnehmen – Schriftsätze entwerfen, Recherche bündeln, Mandantenkorrespondenz vorformulieren. Das Problem ist nicht die Technik, sondern der Datenschutz: Steuerberater und Rechtsanwälte unterliegen der Verschwiegenheitspflicht (§ 203 StGB, § 57 StBerG, § 43a BRAO) und der DSGVO. Wer Mandantendaten unbedacht in ein kostenloses Tool tippt, riskiert mehr als ein Bußgeld. Dieser Beitrag zeigt, wie es sauber geht.
Warum die kostenlose Version ein Problem ist
Beim normalen, kostenlosen ChatGPT-Konto gilt: Eingaben können zum Training des Modells verwendet werden, und die Verarbeitung läuft über US-Server. Für eine Kanzlei heißt das gleich zwei Verstöße auf einmal – Bruch der Verschwiegenheitspflicht und eine Datenübermittlung ohne tragfähige Rechtsgrundlage. Sobald ein Mandant identifizierbar ist, ist diese Variante tabu.
Wie eine rechtssichere Lösung aussieht
Es gibt mehrere gangbare Wege, je nach Schutzbedarf:
- ChatGPT Team oder Enterprise: Hier werden Eingaben standardmäßig nicht zum Training genutzt, und es lässt sich ein Auftragsverarbeitungsvertrag (AVV) abschließen. Das ist die Mindestanforderung.
- Azure OpenAI mit EU-Region: Dieselben Modelle, aber Hosting in der EU und unter einem AVV mit Microsoft – die für viele Kanzleien sauberste Variante.
- Lokale oder Open-Source-Modelle: Bei besonders sensiblen Mandaten laufen die Daten auf Ihrer eigenen Infrastruktur und verlassen das Haus nie.
Entscheidend sind drei Dinge: kein Training mit Ihren Daten, ein unterzeichneter AVV und EU-Hosting. Fehlt eines davon, ist es für eine Kanzlei nicht tragbar.
Trotzdem: Mandantendaten nie ungeschützt eingeben
Auch mit dem richtigen Werkzeug bleibt eine Faustregel: identifizierende Daten so weit wie möglich pseudonymisieren. Für einen Entwurf braucht die KI selten den echten Namen, das echte Aktenzeichen oder die konkrete Adresse. „Mandant M., GmbH aus Süddeutschland" reicht für die meisten Aufgaben – und reduziert das Risiko auf ein Minimum.
Wo KI in der Kanzlei konkret hilft
- Erste Entwürfe für Schriftsätze, Mandantenschreiben und E-Mails aus Stichpunkten
- Lange Dokumente und Verträge zusammenfassen und gezielt durchsuchbar machen
- Wiederkehrende Korrespondenz und Standardklauseln vorbereiten
- Interne Recherche bündeln – mit anschließender Prüfung durch den Berufsträger
Der letzte Punkt ist der wichtigste: KI liefert Entwürfe, keine fertigen Ergebnisse. Die fachliche und rechtliche Verantwortung bleibt bei Ihnen.
Häufige Fragen
Darf ich ChatGPT als Steuerberater oder Anwalt überhaupt nutzen? Ja – aber nicht in der kostenlosen Standardversion mit echten Mandantendaten. Mit einer Team-/Enterprise- oder EU-gehosteten Lösung samt AVV und sparsamem Umgang mit identifizierenden Daten ist der Einsatz vertretbar. Die endgültige Einschätzung trifft Ihre Datenschutz- bzw. Berufsrechtsberatung.
Reicht ein AVV allein aus? Er ist notwendig, aber nicht hinreichend. Dazu kommen EU-Hosting, der Ausschluss des Trainings mit Ihren Daten und ein Prozess, der verhindert, dass sensible Daten unnötig eingegeben werden.
Was kostet die Einrichtung? Die Tool-Lizenzen sind überschaubar; der Wert liegt im richtigen Aufsetzen. Unser KI-Check klärt, welche Variante zu Ihrem Schutzbedarf passt, bevor Sie investieren.
Dieser Beitrag ist eine fachliche Einordnung, keine Rechtsberatung. Wie sich KI in Ihrer Kanzlei rechtssicher einführen lässt, klären wir gern konkret – mehr dazu unter ChatGPT für Unternehmen oder direkt im Gespräch.