KI trotz Schweigepflicht: § 203-konforme Lösungen sind längst in Reichweite kleiner Kanzleien und Praxen

Wenn wir mit Anwälten, Ärzten oder Steuerberatern über KI sprechen, fällt fast immer einer von drei Sätzen: «Das dürfen wir wegen der Schweigepflicht nicht.» Oder: «Das ist etwas für Großkanzleien und Klinikketten.» Oder: «Das können wir uns nicht leisten.»

Alle drei Sätze waren einmal berechtigt. 2026 stimmt keiner mehr – und dieser Artikel liefert die Belege, jeweils mit Quelle oder Preis. Nicht als Rechtsgutachten, sondern als Marktüberblick von Leuten, die solche Systeme bauen.

Wichtig zur Ehrenrettung der drei Sätze: 2023 stimmten sie. Brauchbare Sprachmodelle gab es nur als US-Dienste ohne taugliche Verträge, offene Modelle waren Spielzeug, und deutsches KI-Hosting für Geheimnisträger existierte nicht. Wer sich damals eine Meinung gebildet hat, hat sie sich zu Recht gebildet – sie ist nur inzwischen veraltet.

Damit die Rollen klar sind: Die rechtliche Einordnung im Detail, inklusive § 203 StGB und der Frage nach Plattformen wie PremAI Studio, steht in unserem Leitfaden KI für Anwälte und Ärzte. Hier geht es um die Machbarkeits-Frage: Ist das für ein Haus mit fünf oder fünfzehn Köpfen realistisch? Die Antwort ist ja.

Der Kern in drei Absätzen, ohne Rechtsberatung zu ersetzen: § 203 StGB schützt Berufsgeheimnisse und nennt in Absatz 1 die Verpflichteten – Ärzte, Zahnärzte und andere Heilberufe, Rechtsanwälte, Notare, Wirtschaftsprüfer, Steuerberater (gesetze-im-internet.de, Abruf 07.09.2026).

Seit der Reform von 2017 erlaubt Absatz 3 ausdrücklich, «sonstige mitwirkende Personen» einzubeziehen – also auch IT-Dienstleister. Die Bedingungen: nur im erforderlichen Umfang, mit Verpflichtung zur Verschwiegenheit, und der Dienstleister macht sich bei Verstößen selbst strafbar. Das ist dieselbe Konstruktion, mit der deine Kanzleisoftware, dein Praxisverwaltungssystem und dein IT-Betreuer heute schon arbeiten.

Falls dir die Konstruktion abstrakt vorkommt: Du nutzt sie längst. Das externe Schreibbüro, der Aktenvernichter-Dienst, der IT-Betreuer mit Adminrechten – alles mitwirkende Personen im Sinne des Absatzes 3, eingebunden über Verträge. Ein KI-Dienst ist rechtlich dieselbe Übung mit neuem Gegenstand.

Für Anwälte gibt es dazu seit 2025 den KI-Leitfaden der Bundesrechtsanwaltskammer (brak.de, Newsletter 1/2025). Was bleibt, ist Vertragsarbeit: Auftragsverarbeitungsvertrag, Verschwiegenheitsverpflichtung, dokumentierte Erforderlichkeit. Das ist ein Nachmittag mit deiner Kanzlei – kein Forschungsprojekt.

Vor drei Jahren hätte ein §-203-taugliches KI-Setup tatsächlich ein Projektteam gebraucht. Heute besteht es aus Bausteinen, die du mieten kannst – teils bei deutschen Anbietern, die genau mit dieser Eignung werben.

Deutsches KI-Hosting per API: Mittwald etwa betreibt offene Sprachmodelle in eigenen deutschen Rechenzentren und bewirbt das Angebot ausdrücklich als geeignet für Anwälte, Ärzte und Steuerberater – ohne Drittstaaten-Transfer, Eingaben werden laut Anbieter weder zum Training genutzt noch dauerhaft gespeichert (mittwald.de, Abruf 07.09.2026). Solche Anbieter-Aussagen ersetzen deine Vertragsprüfung nicht, aber sie zeigen: Der Markt hat die Zielgruppe erkannt.

Die eigene Wissensbasis: Ein RAG-System (deine Vorlagen, Merkblätter und Wissensdokumente durchsuchbar, mit Antworten samt Fundstelle) läuft auf einem gemieteten EU-Server in Mittelstands-Größe. Warum das für die meisten Fälle die richtige Stufe ist, erklärt der Leitfaden zum eigenen KI-Modell.

Eigene Modelle mit Export-Zusage: Selbst das frühere Königsprojekt, ein Modell mit der Handschrift deines Hauses, ist heute ein definierter Weg – per Plattform mit Enklaven-Verarbeitung oder als dokumentierter Praxisweg für Kanzleien mit pseudonymisierten Trainingsdaten.

Zur Größenordnung ein Vergleich aus dem Alltag: Der Umstieg auf eine neue Kanzlei- oder Praxissoftware ist für die meisten Häuser das größere Projekt als der KI-Einstieg über die ersten zwei Stufen. Dort migrierst du deinen kompletten Datenbestand; hier ergänzt du ein Werkzeug neben dem Bestand, das du jederzeit wieder abschalten kannst.

Keiner dieser Bausteine verlangt ein Technik-Team im Haus. Verlangt wird etwas anderes, und das ehrlich: jemand im Haus, der das Thema verantwortet und einen Nachmittag pro Woche investiert, bis der erste Anwendungsfall läuft.

Rechnen wir mit offenen Karten, wie auf all unseren Seiten. Der Einstieg in §-203-beworbenes deutsches KI-Hosting beginnt bei 9 € im Monat für fünf Millionen Tokens (Mittwald Starter, Abruf 07.09.2026) – das deckt bei einer kleinen Kanzlei die Textentwurfs-Nutzung eines Monats ab. Die größeren Stufen liegen bei 39 bis 289 € monatlich.

Projekte mit uns bewegen sich in Mittelstands-Größen, als Erfahrungswerte gekennzeichnet: Ein Potenzial-Check mit Priorisierung und Abbruchkriterien kostet 1.500 bis 3.000 €, ein Pilot 3.500 bis 8.000 €, die Umsetzung beginnt ab 8.000 €. Die Struktur dahinter steht offen auf unserer Seite zur KI-Beratung.

Ein Rechenbeispiel zum Selbst-Einsetzen, bewusst als Illustration: Eine Steuerkanzlei mit acht Köpfen, in der jede Woche vier Stunden in Standardschreiben und Erstentwürfe fließen, bindet dafür rund sechzehn Stunden im Monat. Schon bei einem internen Satz von 60 € stehen damit knapp 1.000 € Monat für Monat gegen ein Werkzeug-Abo im zweistelligen Bereich. Setz deine eigenen Zahlen ein – die Richtung bleibt dieselbe.

Ehrlichkeit gehört auch hierher: In den 9 € steckt nur die Nutzung. Rechne für den Start einmalig die Vertragsarbeit mit deiner Kanzlei und intern die Einführungszeit dazu – nach unserer Projekterfahrung einige Personentage, verteilt über die ersten Wochen. Das ist der echte Einstiegspreis, und auch er ist vierstellig, nicht sechsstellig.

Zur Einordnung eine Gegenrechnung, die jeder Berufsträger selbst führen kann: Rechne deinen Stundensatz gegen die Stunden, die dein Haus monatlich mit Standard-Formulierungen verbringt – Erstentwürfe, wiederkehrende Schreiben, Zusammenfassungen. In den meisten Häusern übersteigt allein dieser Posten die laufenden KI-Kosten um ein Mehrfaches. Die Investition ist nicht das Risiko; das Weiterlaufen der Handarbeit ist es.

Stufe eins, ohne Geheimnisbezug: Kanzlei- oder Praxismarketing, allgemeine Vorlagen, interne Textbausteine. Hier übst du Werkzeuge und Abläufe, ohne dass ein einziges Mandats- oder Patientendatum fließt. Start: diese Woche, Kosten: einstellig pro Monat.

Konkrete Stufe-eins-Kandidaten je Berufswelt: In der Anwaltskanzlei der Blogartikel und das Mandanten-Merkblatt ohne Fallbezug. In der Praxis die Patienteninformation zu Igel-Leistungen und der Website-Text. Im Steuerbüro das Rundschreiben zu Fristen und Gesetzesänderungen – die Inhalte sind öffentlich, nur das Formulieren kostet bisher Zeit.

Stufe zwei, die eigene Wissensbasis: Merkblätter, Vorlagen, Standardschreiben durchsuchbar auf kontrollierter Infrastruktur – erst mit unkritischen Dokumenten, dann wachsend. Ab hier gehören Auftragsverarbeitungsvertrag und Verschwiegenheitsverpflichtung auf den Tisch; die Systematik dazu zeigt unser DSGVO-Praxisleitfaden.

Stufe drei, die Handschrift des Hauses: Erst wenn die ersten beiden Stufen laufen und ein Falltyp mit hoher Frequenz identifiziert ist, lohnt der Blick auf ein eigenes feinjustiertes Modell. Viele Häuser bleiben lange und zufrieden bei Stufe zwei – auch das ist ein Erfolg, kein Abbruch.

Und miss von Anfang an, so schlicht wie möglich: Minuten pro Vorgang vorher, Minuten nachher, vier Wochen lang. Diese eine Zahl beendet jede Grundsatzdiskussion in der Partnerversammlung – in die eine oder die andere Richtung, und beides ist ein Gewinn.

Der häufigste Fehler ist die umgekehrte Reihenfolge: mit dem größten Projekt starten, an der Datenlage scheitern, das Thema für Jahre beerdigen. Klein anfangen ist bei Geheimnisträgern keine Vorsicht, sondern Methode.

Damit dieser Artikel nicht als Freifahrtschein missverstanden wird: «§-203-konform» ist kein Produktmerkmal, das ein Anbieter liefern kann. Es ist ein Zustand deines Einsatzes – und drei Aufgaben bleiben immer bei dir.

Verträge: Auftragsverarbeitung, Verschwiegenheitsverpflichtung, dokumentierte Erforderlichkeit: einmalig aufzusetzen, mit deiner Kanzlei. Disziplin: Kein privates Chatbot-Konto für Mandats- oder Patientendaten, auch nicht «nur schnell». Prüf-Verantwortung: Jeder KI-Entwurf trägt erst dann einen Namen, wenn ein Berufsträger ihn geprüft hat – das ist die Grundlage, auf der alles andere steht.

Und ein Argument, das in der Abwägung oft fehlt: Ein Verbot ohne Alternative erzeugt Schatten-Nutzung. Wenn dein Team im Alltag Zeitdruck hat und privat längst mit Chatbots arbeitet, wandern früher oder später doch Falldaten in ein privates Konto – ohne Vertrag, ohne Protokoll, ohne dein Wissen. Ein offizielles, konformes Angebot ist deshalb kein Risiko-Zuwachs, sondern die wirksamste Risiko-Senkung.

Wer diese drei Punkte ernst nimmt, hat den schweren Teil erledigt. Der Rest ist Werkzeugwahl – und die ist, das war die Botschaft dieses Artikels, inzwischen weder knapp noch teuer.

Wenn einer der drei Sätze vom Anfang auch in deinem Haus gefallen ist, prüf ihn gegen diesen Artikel: Welcher Einwand trägt bei euch wirklich – und welcher ist eine Annahme aus dem Jahr 2023? Meist bleibt vom Dreiklang genau eine echte Aufgabe übrig: die Vertragsarbeit. Und die ist definiert.

Der Weg dahin ist kürzer, als die Grundsatzdebatte vermuten lässt: Stufe eins läuft in jeder Berufsgruppe binnen einer Woche, ohne dass ein einziges Geheimnis fließt. Alles Weitere entscheidet sich an deinen Prozessen, nicht an der Technik.

Eine Vorarbeit kannst du sofort erledigen: Frag in der nächsten Teamrunde offen, wer bereits privat KI-Werkzeuge für die Arbeit nutzt. Die Antwort ist fast immer aufschlussreicher als jede Marktstudie – und sie zeigt dir, wo der erste offizielle Anwendungsfall liegt.

Den Rest klären wir gern in 30 Minuten: welcher Anwendungsfall bei euch zuerst lohnt, welche Stufe er braucht und was er realistisch kostet. Buch dir ein unverbindliches Erstgespräch – am Ende hast du eine Einschätzung mit Zahlen, auch wenn sie lautet: Startet mit Stufe eins für neun Euro.