Viele Mandanten nutzen heute Übersetzer oder Chatbots für Notizen an den Anwalt. Doch wie bleibt das Anwalt Mandant Privileg bei KI gewahrt? Ein US‑Fall zeigt: Wer eigenständig KI nutzt, riskiert Offenlegung. Entscheidend sind Rolle des Anwalts, Zweck der Nutzung und technische Schutzmaßnahmen – nicht nur die AGB des Anbieters.

Kurz zum Fall United States v. Heppner

Bradley Heppner, angeklagt wegen Wertpapierbetrugs, nutzte den Chatbot Claude, um Verteidigungsstrategien zu entwerfen. Das FBI fand die Dateien bei einer Durchsuchung. Richter Jed Rakoff (S.D.N.Y.) entschied: Keine anwaltliche Schweigepflicht und kein Work‑Product‑Schutz. Begründung: Claude ist kein Anwalt und wurde nicht auf Anweisung des Verteidigers genutzt. Zudem verwies der Richter auf die Datenschutzhinweise von Anthropic, die Datennutzung und mögliche Offenlegung gegenüber Behörden erlauben. Juristisch trägt die Entscheidung in zwei Punkten: – Kein Anwalt-Mandant-Verhältnis: Claude lehnt Rechtsberatung und Treuepflicht ab. – Kein Work Product: Die Arbeit entstand nicht „im Auftrag oder unter Leitung des Anwalts“. Problematisch ist jedoch, dass das Gericht Vertraulichkeit stark an die AGB des KI‑Anbieters knüpft.

Was bedeutet das Anwalt Mandant Privileg bei KI?

Privileg vs. Work Product in einfachen Worten

– Anwaltliche Vertraulichkeit schützt vertrauliche Kommunikation zwischen Mandant und Anwalt zur Rechtsberatung. – Work Product schützt Materialien, die in Erwartung eines Verfahrens von oder auf Anweisung des Anwalts entstehen. Zwei Alltagsvergleiche aus dem Urteil zeigen die Logik: – Wer Google-Ergebnisse zu „Verteidigungsstrategien“ sammelt, schafft keinen Privilegschutz. – Ratschläge eines klugen, aber nicht anwaltlichen Freundes sind nicht privilegiert. So sehen Gerichte auch unmoderierte KI‑Chats: ohne Anwaltseinbindung meist kein Schutz.

Warum Rakoffs Begründung zu weit geht

Gerichte prüfen Vertraulichkeit typischerweise danach, ob Nutzer vernünftigerweise mit Geheimhaltung rechnen durften – nicht allein nach technischen Details oder AGB, die viele nie lesen. Die American Bar Association (ABA) erlaubt digitale Übermittlung sensibler Daten, wenn „angemessene Schutzmaßnahmen“ bestehen (Formal Opinion 477R), und überträgt dies auf generative KI (Formal Opinion 512). Auch Urteile betonen Nutzererwartungen: Ein NJ‑Höchstgericht schützte private E‑Mails trotz Firmenüberwachungspolitik; der Second Circuit verneinte 2024 einen generellen Verlust der Privaterwartung durch Googles AGB. Wird KI als „Gesprächspartner“ anders behandelt als Cloud‑Speicher? Technisch nicht zwingend. Viele Plattformen nutzen identische Infrastrukturen. Ob Trainingsnutzung von Daten eine „Offenlegung“ ist, ist offen und erinnert an Urheberrechtsdebatten. Eine saubere Lösung ist: KI wie andere Software behandeln – gleiche Schutzstandards, gleiche Rechtsfolgen.

Praktische Folgen für Mandanten und Kanzleien

Immer mehr Menschen nutzen KI für Übersetzung, Sortierung und Zusammenfassungen. Ohne Anwaltseinbindung kann das riskant sein. Teure menschliche Alternativen sind für viele unerschwinglich: Dolmetscher kosten oft 50–150 USD pro Stunde, Übersetzungen 0,20–0,40 USD pro Wort, Paralegale 100–200 USD pro Stunde, forensische Buchprüfer 300–500 USD pro Stunde. KI bietet ähnliche Vorarbeit deutlich günstiger. Wenn jedoch AGB den Ausschlag geben, hängt das Anwalt Mandant Privileg bei KI vom Geldbeutel und vom Kleingedruckten ab.

Konkrete Risiken

Mandanten nutzen KI‑Übersetzer für Nachrichten an den Anwalt – mögliche Preisgabe vertraulicher Inhalte.

Dokumenten‑Zusammenfassungen mit Standard‑KI – unklar, ob Daten für Training genutzt werden.

Automatische KI‑Funktionen in E‑Mail- und Office‑Suiten – versehentliche Weitergabe von sensiblem Material.

Was derzeit schützt

Work Product, wenn der Anwalt ausdrücklich anleitet (ein Gericht in Michigan schützte pro‑se‑Nutzung von ChatGPT im Verfahren).

Bestehende Standards: „Angemessene“ technische und vertragliche Schutzmaßnahmen nach ABA 477R/512.

So bleiben Sie vertraulich: Handlungsempfehlungen

– Klare Anwaltsanleitung: Der Anwalt sollte vorgeben, ob und wie KI eingesetzt wird. Dokumentieren Sie Zweck und Auftrag. Das stärkt die Chance auf Work‑Product‑Schutz. – Sichere Umgebungen nutzen: Bevorzugen Sie Enterprise‑Lösungen oder Kanzleiplattformen mit Opt‑out vom Training, Verschlüsselung und Auftragsverarbeitungsverträgen. – Sensibles trennen: Keine Mandanten‑Geheimnisse in frei zugängliche Chatbots kopieren, wenn unklar ist, wie die Daten genutzt werden. – Due Diligence: Anwälte prüfen Anbieter, Sicherheitsniveau und Datenflüsse. Dies verlangt die ABA schon für Cloud‑Dienste – übertragbar auf KI. – Erwartungsmanagement: Anwälte klären Mandanten schriftlich auf, welche Tools sicher sind und wie man Unterlagen vorbereitet. – Minimalprinzip: Nur notwendige Inhalte teilen; Pseudonymisieren, wo möglich. So lässt sich das Anwalt Mandant Privileg bei KI eher wahren, ohne auf nützliche Automatisierung zu verzichten.

Ausblick für Gerichte und Standesrecht

Zukünftige Entscheidungen sollten – wie im Fall Heppner teils geschehen – zuerst prüfen, ob KI als „Anwalt“ fungierte (nein) und ob der Einsatz anwaltlich gesteuert war. Kommt es zur Vertraulichkeit, zählt der konkrete Zweck, sichtbarer Bezug zur Beratung und die getroffenen Schutzmaßnahmen – nicht pauschal die AGB. Standesorganisationen sollten Leitlinien ergänzen: Wie dürfen Anwälte Mandanten zum KI‑Einsatz anleiten, ohne Schutz zu verlieren? Fragen zur Datennutzung und Speicherdauer gehören in Verbraucherschutz und Regulierung. So bleibt das Anwalt Mandant Privileg bei KI handhabbar und technologie‑neutral. Am Ende geht es um Fairness: Mandanten dürfen nicht schlechter stehen, nur weil sie kein Geld für menschliche Zwischeninstanzen haben. Gerichte sollten die Neuheit von KI nicht zum Maßstab machen. Entscheidend bleibt, ob Kommunikation der Rechtsberatung dient und vernünftig vertraulich gesichert ist – genau das ist der Kern vom Anwalt Mandant Privileg bei KI.

(Source: https://www.lawfaremedia.org/article/ai-and-privilege-after-united-states-v.-heppner)

For more news: Click Here

FAQ