Im Juni 2023 reichte ein New Yorker Anwalt einen Bundesschriftsatz ein, der sechs Fälle zitierte. Fünf davon gab es nicht — sie waren von ChatGPT halluziniert worden, das der Anwalt für Recherchen verwendet hatte, ohne das Tool offenzulegen und ohne die Ausgabe zu überprüfen. Mata v Avianca, Inc. (S.D.N.Y. Case No. 22-cv-1461) wurde zum Lehrbuchbeispiel der KI-Ära des Juristenberufs und produzierte eine der meistzitierten Sanktionsverfügungen 2023. Der Fall ist auch Beweisstück A für einen anderen Punkt: Das juristische KI-Risiko in 2026 ist nicht, ob KI-Tools genutzt werden, sondern ob die Dokumente, die die KI sieht, vor dem Kontakt korrekt geschwärzt werden. Verträge schwärzen, Gerichtsakten schwärzen und die breitere Disziplin, Dokumente für KI-gestützte Prüfung vorzubereiten, sind heute der Engpass zwischen Kanzleien und den Produktivitätsgewinnen, die jedem Managing Partner versprochen wurden.
Dies ist der vierte Artikel unserer Schwärzungsleitfaden-Reihe. Der Pillar-Leitfaden behandelt die zugrundeliegende Technologie und den allgemeinen DSGVO-Rahmen. Der HR-Cluster behandelt Shadow AI in HR-Teams. Der Steuerberater-Cluster deckt Steuererklärungen und Lohnabrechnung ab. Dieser Artikel zoomt speziell auf die juristische Praxis — Verträge, Schriftsätze, Zeugenaussagen, eDiscovery, M&A-Datenräume, regulatorische Einreichungen — wo das Schwärzungsproblem sich mit Anwaltsgeheimnis, Verfahrensregeln über öffentlichen Zugang, grenzüberschreitender Discovery und den berufsständischen Verhaltensregeln auf eine Weise überschneidet, die keine andere Branche erlebt.
Es ist auch der nützlichste Artikel für jede prozessführende oder transaktionsbezogene Praxis mit grenzüberschreitender Arbeit. Ein Londoner Partner mit einer Schiedsklage mit europäischen Zeugen, ein Mailänder Litigator, der Discovery-Anfragen eines US-Bundesgerichts bearbeitet, ein Frankfurter M&A-Team, das einen Datenraum für einen Käufer in Singapur vorbereitet — jeder grenzüberschreitende juristische Workflow erzeugt ein Dokumentenset, dessen Handhabung von mindestens zwei Verfahrenscodes, ein bis zwei Privilegregimen, der DSGVO und häufig einem nationalen Sperrgesetz beherrscht wird. Die Schwärzungsschicht ist die technische Kontrolle, die über alle hinweg operiert.
Terminologie-Hinweis: In diesem Artikel verwenden wir "verträge schwärzen" und "verträge maskieren" sowie "schwärzungstool gerichtsakten" austauschbar für dieselbe operative Schicht. "Ediscovery schwärzen", "litigation hold dsgvo" und "versiegelung gerichtsakten" beschreiben überlappende Sub-Workflows. "KI Vertragsprüfung", "KI Anwälte DSGVO" und "KI Verträge DSGVO" beziehen sich auf den kombinierten DSGVO + Berufsstand + Geheimnis-Rahmen. Anwalt DSGVO (im Singular) und Kanzlei DSGVO (im Plural-Sinn) sind dieselbe regulatorische Konstellation. Der Mata v Avianca Fall (oft ohne Punkt gesucht) ist der Präzedenzfall. Vertrauliche Klauseln schwärzen ist der entsprechende Mikro-Workflow. Der Akteneinsicht ZPO-Rahmen unter §299 ZPO und der ZPO §299 sind die deutschen Bezugspunkte. Anwaltsgeheimnis KI und die anwaltsverschwiegenheit DSGVO-Compliance sind die zwei normativen Hauptachsen.
1. Warum die juristische Praxis einzigartig dem Schwärzungsrisiko ausgesetzt ist
Fünf strukturelle Tatsachen erklären, warum die Schwärzung juristischer Dokumente auf einem anderen Risikoniveau liegt als bei jeder anderen Berufskategorie.
Erstens: Das Ziel des Dokuments ist standardmäßig oft öffentlich. Bei Gericht eingereichte Schriftsätze in den meisten Common-Law-Jurisdiktionen, und vielen Civil-Law-Jurisdiktionen, werden Teil einer öffentlichen Akte, sofern nicht spezifisch versiegelt. Die US Federal Rule of Civil Procedure 5.2 (Privacy Protection for Filings Made with the Court) verlangt das Schwärzen von SSNs, Steuer-IDs, Geburtsdaten, Minderjährigen-Namen und Finanzkonten in jeder elektronischen Einreichung. Englands CPR Part 31 regelt Disclosure. Italiens Codice di Procedura Civile Art. 71 regelt den Zugang zu Zivilakten. Deutschlands ZPO §299 regelt die Akteneinsicht ZPO-Verfahren. Spaniens LEC Art. 235 regelt denselben Bereich. In jeder Jurisdiktion ist der Standard — was passiert, wenn der Anwalt nichts tut — eine Form öffentlicher Exposition. Gerichtsakten schwärzen ist daher keine optionale Verbesserung; es ist die Operation, die verhindert, dass die Kanzlei für die Offenlegung verantwortlich wird.
Zweitens: Das Privilegregime ist mehrschichtig und über Jurisdiktionen hinweg inkonsistent. Das US-amerikanische Attorney-Client Privilege und die Work-Product Doctrine unterscheiden sich von der englischen Ausprägung des Legal Professional Privilege, die sich wiederum von der Auslegung des EuGH in Akzo Nobel Chemicals Ltd v Commission (C-550/07, 2010, häufig als akzo nobel privileg zitiert) unterscheidet, der entschied, dass Kommunikationen von Inhouse-Counsel unter EU-Wettbewerbsrecht kein LPP genießen. Italiens segreto professionale forense ist Art. 622 Codice Penale plus codice deontologico; Frankreichs secret professionnel ist Loi vom 31. Dezember 1971; Spaniens secreto profesional ist LO 1/1979 + EGAE; Deutschlands anwaltliches Berufsgeheimnis ist StPO §53 + BRAO §43a. Die Exposition des Anwaltsgeheimnisses durch KI tritt auf, wann immer ein Anwalt privilegierte Kommunikationen in ein Consumer-LLM einfügt.
Drittens: Juristische Dokumente kombinieren Identifikatoren, sensiblen materiellen Inhalt und Rechte Dritter. Eine typische Zeugenaussage enthält die PII des Zeugen, Namen Dritter, die der Offenlegung nicht zugestimmt haben, sensible materielle Erzählung (Vorwürfe, Vertragsstreitigkeiten, manchmal medizinische Vorgeschichte) und häufig Informationen, die durch ein anderes Regime geschützt sind (Whistleblower-Identität unter Richtlinie 2019/1937, Geschäftsgeheimnis unter EU-Geschäftsgeheimnis-Richtlinie 2016/943). Zeugen anonymisieren muss alle drei Dimensionen gleichzeitig verstehen. Die zeugenaussage anonymisiert ist auch der Ort, an dem der Trade-off zwischen Vollständigkeit und Schutz am schärfsten ist.
Viertens: Die berufsständischen Verhaltensregeln der Kammer fügen ihre eigene Schicht hinzu. Die ABA Model Rule 1.6 (Confidentiality of Information) macht Vertraulichkeit zu einer Strict-Liability-Pflicht; Rule 5.3 regelt die Aufsicht über Nicht-Anwalt-Assistenten, die in 2024-2025 zur Grundlage für mehrere State-Bar-Stellungnahmen zu KI-Tools wurde. Die deutsche BRAO §43a (Berufspflichten) und §59b (KI-Pflichten in der 2024-Aktualisierung) und die BORA (Berufsordnung für Rechtsanwälte) sind die deutsche Entsprechung. Die CCBE 2024 Guidelines on AI Use by European Lawyers stimmen weitgehend überein.
Fünftens: Grenzüberschreitende Discovery ist der Bereich, in dem die regulatorischen Widersprüche am schärfsten sind. Die Sedona Conference Working Group 6 hat den Konflikt zwischen US-Style breiter Discovery (FRCP 26-37) und dem EU-Datenminimierungsprinzip dokumentiert. Frankreichs Loi 80-538 (französisches Sperrgesetz), aktualisiert durch das Décret 2022, kriminalisiert bestimmte Formen grenzüberschreitender Datenproduktion für ausländische Gerichtsverfahren. Die Fälle In re Mercedes-Benz und In re NSV in US-Gerichten haben widersprüchliche Präzedenzfälle gesetzt. Die grenzüberschreitende discovery DSGVO-Analyse ist daher nicht nur eine Compliance-Frage, sondern auch eine Verteidigungsstrategie-Frage.
2. Die sechs juristischen Dokumentenkategorien
Unterschiedliche juristische Dokumente brauchen unterschiedliche Schwärzungsmuster. Die folgenden sechs decken ~95 % dessen ab, was eine Prozess- oder Transaktionspraxis bearbeitet.
1. Verträge und Mandatsverträge. Der häufigste Vertragsschwärzungs-Workflow. Sensible Klauseln (Gebührenstrukturen, Kündigungsauslöser, Change-of-Control, MFN-Klauseln, Exklusivität) und Identifikatoren der Parteien werden maskiert. Sensible klauseln schwärzen ist der Mikro-Workflow, der zwischen einer nützlichen KI-Vertragsprüfung und einer destruktiven entscheidet. Die Schwärzung muss die rechtliche Struktur (Abschnitte, Klauseln, Nummerierung, definierte Begriffe) erhalten, während sie den sensiblen Inhalt maskiert.
2. Gerichtsschriftsätze und Klageschriften. Klagen, Klageerwiderungen, Anträge, Schriftsätze, Erklärungen, Anlagen. Die Schwärzung wird vom einschlägigen Verfahrenscode geregelt — FRCP 5.2 in US-Bundesgericht, gleichwertig in Landesgerichten, CPR Part 5 / Practice Direction 5B in England, lokale Gerichtsregeln in EU-Civil-Law-Jurisdiktionen. Das Risiko: PII, die in einer öffentlich eingereichten Anlage zu einem Antrag überlebt, ist für immer auf dem öffentlichen Aktenstand. Das vernehmungsprotokoll schwärzen ist der spezifische Sub-Workflow, in dem dieses Risiko am häufigsten auftritt.
3. Zeugenaussagen, Vernehmungen, Erklärungen. Zeugenanonymisierung ist eine eigene Disziplin. Die PII des Zeugen, Identitäten von in der Aussage genannten Dritten und alle Informationen, die durch die Rolle oder den Standort des Zeugen Re-Identifizierung ermöglichen könnten, müssen berücksichtigt werden. In whistleblower-geschützten Angelegenheiten (Richtlinie 2019/1937 + nationale Umsetzungen) kann die Zeugenidentität selbst gesetzlich vertraulich sein.
4. eDiscovery-Produktionen. Dokumentenprüfung und Produktion im Rechtsstreit. Das Volumenproblem ist gravierend (eine mittelgroße Sache umfasst routinemäßig Zehntausende von Dokumenten) und die Schwärzung muss im Maßstab mit Konsistenz über die Produktion hinweg durchgeführt werden. Das Privilege Log selbst wird oft zu einem Schwärzungsartefakt — Einträge müssen zurückgehaltene Dokumente beschreiben, ohne privilegierten Inhalt zu verraten. Privilege Log schwärzen gehört zu den fehleranfälligsten Sub-Workflows. Ediscovery schwärzen ist der Use Case, in dem KI-Tooling den größten Produktivitätsgewinn und gleichzeitig das größte Shadow-AI-Risiko schafft.
5. M&A-Datenräume und Due Diligence. Der Verkäufer-Anwalt stellt einen virtuellen Datenraum mit Hunderten oder Tausenden von Dokumenten zusammen und wendet abgestufte Schwärzung nach Zugriffsebene an. Das Schwärzungstool muss die Vertragsstruktur verstehen (Klauselnummerierung beim Maskieren von Parteinamen erhalten), die Berechnungslogik erhalten (Finanzmodelle nicht beschädigen) und ein Audit-Zertifikat pro Dokument produzieren. M&A Datenraum schwärzen und Due Diligence M&A schwärzen sind der Bereich, in dem schlechte Schwärzung mehrere dokumentierte "Ich habe einen Namen gesehen, den ich nicht hätte sehen sollen"-Vorfälle produziert hat.
6. Regulatorische Einreichungen und Behördenkorrespondenz. Kartellrechtliche Einreichungen, Securities-Einreichungen, DSGVO-Verletzungsmeldungen, Datenschutzbehörden-Korrespondenz, Sanktions- und AML-Offenlegungen. Jeder Regulator hat seine eigenen Schwärzungserwartungen und sein eigenes Vertraulichkeitsregime. Die TR/03-Schwärzungsstandards der EU-Kommission für Fusionsanmeldungen unterscheiden sich vom britischen CMA-Äquivalent. Nationale Datenschutzbehörden akzeptieren unterschiedliche Schwärzungsformate für Anhänge zu Verletzungsmeldungen. Das Muster: Ein einzelnes Dokument kann drei verschiedene Schwärzungsdurchgänge für drei verschiedene Adressaten benötigen.
Das Muster über alle sechs Kategorien hinweg ist identisch mit den Mustern, die wir im Pillar und in den früheren Clustern behandelt haben: strukturierte Daten brauchen strukturierte Erkennung, Freitext-Daten brauchen ML-Erkennung, und das Audit-Zertifikat ist das Artefakt, das die Operation verteidigungsfähig macht.
3. Privileg, DSGVO und Berufsregeln — wie sie interagieren
Vier Rechtsregime gelten gleichzeitig für die KI-Nutzung in der juristischen Praxis. Sie sind nicht aufeinander abgestimmt, und die Wechselwirkungen sind nicht immer intuitiv.
Attorney-Client Privilege und Legal Professional Privilege (LPP). Die US-Privilegienanalyse folgt dem Upjohn-Rahmen für Unternehmensmandanten (Upjohn Co. v. United States, 449 U.S. 383, 1981). Das englische LPP deckt sowohl Legal Advice Privilege als auch Litigation Privilege ab (Three Rivers (No 6), 2004). Der EuGH Akzo Nobel (C-550/07, 2010) schloss Inhouse-Counsel vom LPP unter EU-Wettbewerbsrecht aus — eine Entscheidung, die die europäische M&A- und Kartellrechtspraxis fünfzehn Jahre lang geprägt hat.
DSGVO Art. 5, 6, 9, 22, 28 und 30. Anwälte verarbeiten personenbezogene Daten im Auftrag der Mandanten (Art.-28-Auftragsverarbeiter-Beziehung), oft einschließlich besonderer Kategoriedaten (Art. 9 — Gesundheit, Religion, strafrechtliche Verurteilungen Art. 10) und treffen häufig Entscheidungen, die betroffene Personen betreffen (Art. 22). Das Verzeichnis der Verarbeitungstätigkeiten unter Art. 30 muss das vollständige Bild der Datenflüsse der juristischen Praxis widerspiegeln, einschließlich der Nutzung von KI-Tools.
Berufsregeln der Kammer. Die BRAO §43a (Berufspflichten) und §59b (KI-Pflichten in der 2024-Aktualisierung) und die BORA setzen den deutschen Standard. Die ABA Model Rule 1.6 macht Vertraulichkeit strict-liability; State-Bar-Opinions in 2024-2025 (California 2024-1, Florida 24-1, Michigan State Bar Ethics Opinion JI-159) haben die Regel auf generative KI angewandt: informierte Mandantenzustimmung erforderlich, Aufsicht unter Rule 5.3 gilt für KI als Nicht-Anwalt-Assistent, Kompetenz unter Rule 1.1 schließt die Pflicht ein, die Grenzen des KI-Tools zu verstehen.
Nationale Sperrgesetze. Frankreichs Loi 80-538 (das Sperrgesetz) kriminalisiert die Produktion bestimmter Handelsdokumente an ausländische Justizbehörden außerhalb der Kanäle der Haager Beweisaufnahmekonvention. Das Décret 2022 hat das Regime modernisiert. Italienisches Recht folgt einer breit ähnlichen Logik durch die Kartell- und Geschäftsgeheimnisregime. Schweizer Recht über Art. 271 StGB.
Der kumulative Effekt ist, dass ein einzelner KI-Workflow in einer grenzüberschreitenden juristischen Angelegenheit eine Privilegienanalyse unter drei Regimen, eine DSGVO-Analyse unter ein oder zwei, Berufsregeln unter ein oder zwei und eine Sperrgesetz-Analyse unter einem auslösen kann. Die Schwärzungsschicht ist die einzige technische Kontrolle, die das kumulative Risiko adressiert.
Ein praktisches Beispiel aus dem Alltag: Ein Frankfurter Partner erhält einen Akt mit interner Korrespondenz zwischen einem deutschen Inhouse-Counsel eines großen Konzerns und ihrem externen niederländischen Rechtsbeistand. Ohne sorgfältige Analyse könnte der deutsche Anwalt annehmen, die Inhouse-Counsel-Kommunikationen seien durch LPP gedeckt, weil sie in Deutschland so behandelt werden. Akzo Nobel sagt im EU-Wettbewerbsrecht-Kontext das Gegenteil. Eine KI-gestützte Prüfung dieser Korrespondenz ohne Schwärzungsschicht legt (a) die personenbezogenen Daten deutscher Mitarbeiter dem LLM-Anbieter offen, (b) die Verteidigungsstrategien des Konzerns einem nicht durch Privileg gebundenen Dritten, (c) potenziell den deutschen Anwalt einer berufsrechtlichen Haftung für das Nicht-Wahren des Mandantengeheimnisses aus. Derselbe Akt mit Schwärzungsschicht davor verliert die strukturierten PII, behält aber den analytischen Wert — die KI kann immer noch wiederkehrende Themen, interne Widersprüche und auffällige Klauseln identifizieren, ohne zu sehen, wer sie geschrieben hat.
Die kombinierte Risikoanalyse oben ist nicht nur akademisch: Sie spiegelt sich praktisch in den internen Checklisten der großen britischen und amerikanischen Kanzleien wider, die ihre KI-Governance-Protokolle 2024-2025 veröffentlicht haben (Allen & Overy, Clifford Chance, Davis Polk, Sidley Austin). Alle diese Checklisten kreisen um dieselbe Idee: Die technische Schicht vor dem Modell ist die notwendige Bedingung, um die KI-Einführung steuerbar zu machen. Kontinentale Kanzleien, die dieselben Praktiken übernehmen, erben automatisch die in London und New York aufgebaute Verteidigungsfähigkeit, was das Reputationsrisiko reduziert und die regulatorische Compliance in mehreren Jurisdiktionen oft gleichzeitig löst.
4. Prozessführung: Schriftsätze, Anlagen und Discovery-Produktionen
Prozessführungs-Workflows haben das konzentrierteste Schwärzungsrisiko und die stärksten externen Regeln.
Schwärzung in der Schriftsatzphase. Die Klage oder der Antrag wird vorbereitet. PII muss unter der einschlägigen Verfahrensregel vor Einreichung geschwärzt werden. FRCP 5.2(a) listet die Kategorien für US-Bundeseinreichungen; staatsgerichtliche Regeln variieren; englische Gerichte verlangen Schwärzung personenbezogener Daten und vertraulicher Informationen in öffentlich zugänglichen Teilen des Bundles. Italienische Einreichungen unter Art. 71 CPC und das neue Processo Civile Telematico verlangen die Schwärzung aller nicht streng notwendigen Daten. Die klassische Versagensart: Eine Anlage wird einem öffentlichen Antrag beigefügt mit PII, die der Antrag selbst sorgfältig auslässt. In Deutschland ist das Bundesverfassungsgericht in 2024 in einer Reihe von Entscheidungen davon ausgegangen, dass die Akteneinsicht-Verpflichtung unter §299 ZPO den Schutz der Persönlichkeitsrechte Dritter explizit berücksichtigen muss; das BVerfG hat festgestellt, dass die Schwärzung von Drittinformationen vor der Aktenöffnung eine zwingende Pflicht der einreichenden Partei ist.
Schwärzung der Discovery-Produktion. Die produzierende Partei prüft Dokumente auf Privileg und Relevanz, schwärzt privilegiertes Material und produziert die geschwärzten Dokumente an die anfordernde Partei. Die Sedona Conference Cooperation Proclamation Series liefert Best-Practice-Leitlinien. Die Privilege-Log-Einträge selbst müssen die zurückgehaltenen Dokumente beschreiben, ohne den privilegierten Inhalt zu enthüllen — ein Schwärzungsproblem innerhalb des Privilege Logs selbst. Dies ist einer der fehleranfälligsten Sub-Workflows, weil die Beschreibungsbalance schwierig ist und jeder Fehler einen Verzicht auf das Privileg auslösen kann.
Schwärzung von Zeugenvernehmungen. Vernehmungsprotokolle laufen über Hunderte oder Tausende von Seiten und enthalten PII, Drittnamen, sensiblen materiellen Inhalt und häufig versehentliche privilegierte Offenlegungen. Die Schwärzung muss konsistent über das Protokoll hinweg angewandt werden, während Zeile-und-Seite-Zitate erhalten bleiben.
Vorbereitung auf den Prozess. Prozessanlagen, Zeugenlisten und Demonstrative können öffentlich eingereicht oder in offener Sitzung verwendet werden. Schwärzung hier ist die letzte Verteidigungslinie, bevor die Angelegenheit zur öffentlichen Akte wird. Der Fall United States v. Manafort (D.D.C. 2018) wurde zum Lehrbuchbeispiel für unzureichende Versiegelung. Versiegelung gerichtsakten ist nur ein partieller Schutz; die Schwärzung muss zukünftige Entsiegelung überstehen.
5. Verträge und M&A-Datenräume
Vertragsprüfung und M&A Due Diligence sind die Workflows, in denen KI-Tools gleichzeitig die größten Produktivitätsgewinne und die größten Risikooberflächen erzeugt haben.
Vertragsprüfung im Maßstab (KI Vertragsprüfung). Ein eingehender Geschäftsvertrag wird einem KI-Tool für klauselbasierte Analyse (Extraktion wichtiger Begriffe, Vergleich mit Standard-Playbook, Risikomarkierung) übergeben. Ohne Schwärzungsschicht sieht die KI Parteinamen, Namen von Führungskräften, Deal-Economics, manchmal Geschäftsgeheimnisse. Mit einer Schwärzungsschicht, die Parteien und Gegenleistungszahlen maskiert, erhält die KI eine saubere strukturelle Sicht, der Anwalt liest eine Ausgabe, die auf Platzhalter verweist, und die Wiederherstellung ist lokal. Die KI Verträge DSGVO-Compliance hängt davon ab, dass diese Schwärzungsschicht vor der KI-Aufruf läuft. Ein typischer mittelgroßer deutscher Geschäftsvertrag enthält 40-80 Klauseln, von denen 8-15 typischerweise als sensible Klauseln zu schwärzen sind (Vergütungsstruktur, Kündigungsauslöser, Wettbewerbsverbot, Exklusivität, MFN, Change-of-Control); die strukturelle Erhaltung sorgt dafür, dass die nachgelagerte KI-Analyse trotzdem die Klauselbeziehungen korrekt interpretiert.
M&A-Datenraum-Vorbereitung. Der Verkäufer-Anwalt stellt Tausende von Dokumenten zusammen und wendet abgestufte Schwärzung nach Zugriffsebene an. Das Schwärzungstool muss die Vertragsstruktur verstehen, die Berechnungslogik erhalten und ein Audit-Zertifikat pro Dokument produzieren. Der Käufer-Anwalt verwendet ein KI-Tool für die Analyse des Datenraums; der geschwärzte Inhalt, den der Käufer sieht, ist das, was der Verkäufer in dieser Runde freigeben möchte. M&A-Datenraum-Schwärzung ist auch der Bereich, in dem "Was wurde offengelegt" nach dem Closing zu einer streitanfälligen Frage wird, und das Audit-Zertifikat wird zur primären dokumentarischen Verteidigung. Für eine typische deutsche Mid-Cap-M&A-Transaktion umfasst der Datenraum 800-3.000 Dokumente, von denen typischerweise 100-300 personenbezogene Daten enthalten, die je nach Round unterschiedlich behandelt werden müssen.
Gegenparteien-Due-Diligence. Die Kanzlei prüft das KYC-Pack der Gegenpartei, wirtschaftliche Eigentümer, verbundene Parteien, Sanktionsscreening. Personenbezogene Daten von Personen, die der Offenlegung an die Kanzlei nie zugestimmt haben, fließen durch diesen Workflow. Schwärzung ist sowohl erforderlich, wenn die Daten KI-Tools übergeben werden, als auch wenn Zusammenfassungen intern für die Risikobewertung geteilt werden.
Das architektonische Muster ist dasselbe wie bei der Prozessführung: Vor dem KI-Sehen des Dokuments schwärzen, die Platzhalterkarte lokal halten, bei der Ausgabe wiederherstellen. Die wichtige Anpassung für Verträge ist die strukturelle Erhaltung — ein Schwärzer, der die nummerierte Klauselstruktur bricht, zerstört die Fähigkeit des KI-Tools, über die Logik des Vertrags zu argumentieren. Redactic erhält die DOCX-Struktur Run-für-Run und die XLSX-Struktur Zelle-für-Zelle, was den Vertragsprüfungs-Workflow operativ tragfähig macht. Für Kanzleien, die in mehreren Jurisdiktionen tätig sind, ist der Wert der mehrstufigen Gruppierung noch ausgeprägter: Aus einer einzelnen Kopie des Dokuments können eine Version für das britische Verfahren mit einer Schwärzungsebene, eine Version für das französische Verfahren mit einer anderen Schwärzung und eine interne reversible Version für die KI-gestützte Prüfung generiert werden — alle mit eigenem Zertifikat geprüft.
6. Das Shadow-AI-Problem in Kanzleien — und der Mata v Avianca Präzedenzfall
Shadow AI in Kanzleien nimmt spezifische Formen an, die sich von den Mustern unterscheiden, die wir in HR oder Buchhaltung gesehen haben. Die KI Streitfall Kanzlei-Hygiene ist das einzige verlässliche Gegenmittel. ChatGPT Anwälte-Nutzung steht im Zentrum.
Der Recherche-Shadow-Workflow. Ein Associate nutzt ChatGPT, um einen Rechtspunkt um 23 Uhr zu recherchieren. Das in Mata v Avianca, Inc. dokumentierte Fall-Zitations-Halluzinationsproblem (S.D.N.Y. Case No. 22-cv-1461, Juni 2023) — bei dem ChatGPT sechs nicht existierende Fälle erfand, die der Anwalt vor Gericht zitierte — wurde das Lehrbuchbeispiel. Sanktionen von USD 5.000, Pflicht zur Offenlegung der KI-Nutzung beim Gericht und Verweisung an die staatliche Anwaltskammer.
Der Vertragszusammenfassungs-Shadow-Workflow. Ein Junior-Associate nutzt ein Consumer-LLM, um einen eingehenden Vertrag vor dem Senden an den Partner zusammenzufassen. Das Modell sieht Parteinamen, Geschäftsbedingungen, manchmal Geschäftsgeheimnisse. Der Partner weiß nicht, dass KI verwendet wurde. Der Mandant hat nicht zugestimmt.
Der Schriftsatz-Entwurf-Shadow-Workflow. Ein Senior-Associate nutzt ChatGPT, um einen Abschnitt eines Schriftsatzes zu entwerfen. Der Entwurf enthält Argumente basierend auf Fakten aus der Mandantsache, die der Associate als Kontext bereitgestellt hat.
Der Übersetzungs-Shadow-Workflow. Ein Litigator, der an einer grenzüberschreitenden Schiedsklage arbeitet, nutzt ein kostenloses Übersetzungstool, um eine deutsche Zeugenaussage ins Englische für interne Verwendung zu übersetzen. Die Identität des Zeugen, die materielle Aussage und alle Drittnamen gehen durch das Compute des kostenlosen Tools. Harvey KI Vertrag schwärzen folgt demselben Muster für dedizierte Tools. Der Übersetzungs-Use-Case ist besonders heimtückisch, weil der Anwalt die Übersetzung als routinemäßige, nicht-substanzielle Aufgabe wahrnimmt — der Akt selbst ist jedoch eine Drittoffenlegung, die das Anwaltsgeheimnis verletzt, unabhängig davon, ob der Anwalt die Übersetzung später überprüft.
Der Knowledge-Base-Shadow-Workflow. Eine Kanzlei nutzt einen Consumer-LLM, um ihre internen Wissensdatenbankartikel zu aktualisieren oder Memos zu generieren. Die Memos enthalten mandantenspezifische Fakten als Beispiele. Diese Fakten landen in den Logs des Anbieters und potenziell in Trainingsdaten. Dies ist die unsichtbarste Form von Shadow AI in Kanzleien, weil sie als interne Produktivitätsanwendung präsentiert wird.
Die Lösung ist dieselbe Architektur, die wir im Pillar und in den früheren Clustern beschrieben haben, mit zwei juristisch spezifischen Anpassungen. Erstens, die privilegienbewusste Policy: Die Schwärzungsschicht muss jeden Inhalt markieren, der privilegiert erscheint (Anwalt-Mandant-Kommunikation, Work Product, Prozessstrategie) und entweder die KI-Aufruf blockieren oder eine zusätzliche Bestätigung verlangen. Zweitens, der Zitations-Integritäts-Schutz für die KI-Recherche: jede Fallzitation, die eine KI produziert, muss vor der Verwendung gegen eine autoritative Datenbank verifiziert werden (Westlaw, Lexis, EUR-Lex, Beck Online, juris.de). ChatGPT-Anwälte-Nutzung, die einen der beiden Schutze ignoriert, reproduziert das Mata-Versagensmuster. Mehrere staatliche und bundesweite Gerichte in Deutschland haben in 2024-2025 Verordnungen erlassen, die die Offenlegung von KI-Nutzung in eingereichten Schriftsätzen verlangen — eine Entwicklung, die parallel zu der amerikanischen NDOK- und EDTX-Verfahrensordnungen verläuft.
Zwei viel zitierte Telemetriestudien zu sensiblen Daten in KI-Tools nennen Anteile, die sich um etwa das Fünfzehnfache unterscheiden (2,6 % und 39,7 %), aus den in unserer Übersicht der Shadow-AI-Statistiken erläuterten Gründen, sodass jede gegenüber Partnern oder Mandanten genannte Zahl mit Quelle und Definition versehen werden sollte.
7. Der für juristische Dokumente angepasste Schwärzungs-Workflow
Der 5-Schritte-Workflow aus dem Pillar-Leitfaden gilt für juristische Dokumente mit drei juristisch spezifischen Anpassungen.
- Upload (mit privilegienbewusster Klassifizierung). Native Formate akzeptieren: DOCX (Verträge, Schriftsätze), PDF (Schriftsätze, Anlagen), XLSX (Finanzkalender, Datenraumindizes), E-Mail-Exporte (PST/MBOX mit Anhängen für eDiscovery). Beim Upload nach Angelegenheit und Privilegienebene klassifizieren.
- Erkennung (mit juristischer Kaskade). Dictionary-Lookup auf angelegenheitsspezifischen Begriffen, nationale Regex für jurisdiktionsspezifische Identifikatoren (US SSN, EU nationale IDs, IBAN), mehrsprachige NER für Restnamen und Organisationen und OCR für gescannte Dokumente. Die juristisch spezifische Ergänzung: ein Privilege-Flag-Pass, der nach Hinweisen auf privilegierten Inhalt sucht.
- Überprüfung (mit Kategorie-Gruppierung). Erkannte Spans nach Kategorie gruppiert anzeigen. Für Prozessführungs-Use-Cases auch nach Relevanzkategorie anzeigen (PII, Drittidentifikator, privilegierter Inhalt, Geschäftsgeheimnis).
- Anwendung (Modus nach Ziel). Gerichtsschriftsätze und öffentliche Produktionen: irreversibles Schwärzen. KI-gestützte Prüfung: reversibles Maskieren mit lokaler Wiederherstellung. M&A-Datenraum: abgestuft. Das Tool muss alle drei aus demselben Upload unterstützen.
- Zertifizieren und routen. SHA-256-Schwärzungszertifikat generieren. Für Gerichtseinreichungen das Zertifikat als unterstützende Dokumentation des Schwärzungsprozesses beifügen. Für Produktionen das Zertifikat dem Privilege Log anhängen.
Ein konkretes Beispiel. Ein Prozessführungsteam lädt ein 240-seitiges Vernehmungsprotokoll vor einem Summary-Judgment-Briefing hoch. Das Dictionary enthält die angelegenheitsspezifischen Zeugen- und Counsel-Roster. Die Regex fängt PII (4 SSNs in dem Protokoll beigefügten Finanzanlagen, 6 Geburtsdaten, 12 Telefonnummern). Der NER fängt 38 Drittnamen in der materiellen Aussage. Der Privilege-Flag-Pass fängt 3 Abschnitte, die privilegiertes Work Product zu enthalten scheinen. Die Überprüfung gruppiert die 63 erkannten Spans nach Kategorie. Der Prüfer akzeptiert die PII-Masken, akzeptiert die Dritt-Schwärzungen, eskaliert die 3 privilegierten Abschnitte an den überwachenden Partner. Der Export sind zwei Versionen: eine öffentlich-geschwärzte Version für die Summary-Judgment-Anlage und eine versiegelte Version mit nur PII geschwärzt. Das Zertifikat protokolliert beide Versionen, mit separaten Hashes und Kategoriezählungen. Gesamtzeit einschließlich der Partner-Eskalation: unter 30 Minuten. Bei Verwendung eines konventionellen Workflow ohne dedizierte Schwärzungsschicht hätte derselbe Vorgang typischerweise 6-12 Stunden Associate-Zeit plus die Partner-Eskalation in Anspruch genommen, mit signifikant geringerer Verteidigbarkeit, falls die Schwärzungsqualität später angefochten würde.
8. Häufig gestellte Fragen
Zerstört das Einfügen eines Vertrags in ChatGPT das Attorney-Client Privilege?
In den meisten Analysen, ja. Die Nutzungsbedingungen von Consumer-ChatGPT schaffen keinen Vertraulichkeitsschutz, der die Offenlegung daran hindert, eine Drittoffenlegung zu sein. Die State-Bar-Opinions 2024-2025 (Kalifornien 2024-1, Florida 24-1, NY State Bar Opinion 1240) haben sich auf diesen Punkt geeinigt. Einige Enterprise-LLM-Tarife mit No-Training-, No-Retention-Verträgen können das Privileg bewahren, aber die Analyse ist vertragsspezifisch und die sichere Standardannahme ist, dass das Privileg zerstört wird.
Was verlangt der Mata v Avianca-Fall tatsächlich von Anwälten?
Der Fall hat keine neuen Regeln aufgestellt; er hat bestehende FRCP-11- und FRCP-26(g)-Standards auf KI-gestützte juristische Recherche angewandt. Die operative Erkenntnis ist, dass jede Fallzitation, die ein KI-Tool produziert, vor Verwendung in einer Einreichung gegen eine autoritative Datenbank verifiziert werden muss.
Kann ich KI verwenden, um ein Vernehmungsprotokoll automatisch zu schwärzen?
Ja, aber mit dem Schritt der menschlichen Überprüfung in der Schleife. Die recall-orientierte Erkennung wird absichtlich über-schwärzen; der Anwalt muss die vorgeschlagenen Schwärzungen prüfen und jede annehmen, ablehnen oder erweitern. End-to-End-Automatisierung ohne menschliche Überprüfung ist nicht konform mit den meisten Berufsregeln unter den Aufsichts- und Kompetenzpflichten. Redactics Konsole für manuelle Überprüfung ist für diesen Workflow konzipiert und unterstützt die typische Anwalts-Review-Praxis: Spans nach Kategorie gruppiert, Tastenkürzel für Akzeptieren/Ablehnen, automatische Eskalation für privilegierte Inhalte an überwachende Partner.
Wie behandle ich eine US-Discovery-Anfrage, die mit dem französischen Sperrgesetz in Konflikt steht?
Die ehrliche Antwort ist "es kommt darauf an und Sie brauchen einen französischen Counsel". Die operative Antwort ist, dass eine ordnungsgemäß geschwärzte Produktion, die den geschäftsgeheimnisrelevanten Inhalt entfernt, den das Sperrgesetz schützt, während die Relevanz erhalten bleibt, die das US-Gericht benötigt, oft das ausgehandelte Ergebnis ist. Das Schwärzungszertifikat ist der Beweis, den beide Seiten benötigen: Das US-Gericht sieht, dass die Produktion stattgefunden hat, der französische Regulator sieht, dass der geschützte Inhalt die Grenze nicht überschritten hat. Diese duale Verteidigbarkeit ist in mehreren In re X-Verfahren als ausreichend angesehen worden.
Gilt die DSGVO für einen US-Rechtsstreit mit europäischen Zeugen?
Ja, soweit personenbezogene Daten von EU-Datensubjekten im Zusammenhang mit dem Rechtsstreit verarbeitet werden. Die Verarbeitung ist typischerweise rechtmäßig unter Art. 6(1)(c) (rechtliche Verpflichtung) oder Art. 6(1)(f) (berechtigtes Interesse), aber die Datenminimierung unter Art. 5 gilt. Die Sedona Conference International Principles on Discovery, Disclosure and Data Protection bietet einen Rahmen; die Schwärzungsschicht ist die technische Kontrolle, die die Minimierung implementiert. Deutsche Kanzleien, die US-Discovery-Anfragen bearbeiten, sollten zusätzlich §17 GeschGehG (Geschäftsgeheimnisgesetz) und die Anforderungen des deutschen Datenschutzaufsichtsbehörden für Drittlandsübermittlungen beachten.
Was ist das richtige Format für ein M&A-Datenraum-Schwärzungszertifikat?
SHA-256-Input-Hash, Output-Hash, Kategorie-Counts, Modus (reversibel/irreversibel), Timestamp und ein Verweis auf die Zugriffsebene (Runde 1 NDA, Runde 2 LOI usw.). Das Zertifikat sollte keinen Inhalt aus dem geschwärzten Dokument enthalten. Einige Käufer-Counsel verlangen, das Zertifikat als Teil der Zusicherungen des Verkäufers zu erhalten; das Format, das Redactic produziert, ist für diesen Zweck geeignet und wird in deutschen M&A-Transaktionen zunehmend als Standard akzeptiert.
Gilt der EU AI Act für KI-Tools, die von Anwälten verwendet werden?
Der AI Act klassifiziert die meisten juristischen KI-Nutzungen nicht als hochriskant unter Anhang III. Die Hochrisiko-Kategorien, die die juristische Praxis berühren, sind Anhang III(8)(a) (KI in der Verwaltung der Justiz) und Anhang III(5)(d) (Risikobewertung in Finanzdienstleistungen).
Sollte ich die Namen der Mitarbeiter der Gegenparteien in einer Discovery-Produktion schwärzen?
Generell nicht — sie sind typischerweise als Teil der materiellen Angelegenheit auffindbar. Aber Sie müssen möglicherweise PII dieser Mitarbeiter über ihre Namen hinaus schwärzen (SSN, DOB, Heimatadresse, vom Fall unabhängige Gehaltsinformationen) unter FRCP 5.2 oder dem staatsgerichtlichen Äquivalent.
Wie lange sollte das Schwärzungszertifikat aufbewahrt werden?
Für denselben Zeitraum wie die Angelegenheit selbst, plus die Verjährungsfrist. Für Prozessführungs-Angelegenheiten typischerweise die von der Kanzlei festgelegte Aktenaufbewahrungsfrist (üblicherweise 7-10 Jahre).
Wo speichert Redactic juristische Dokumente?
Nirgends persistent. Input- und Output-Dokumente leben während des Jobs in Redis mit Fernet-Verschlüsselung und kurzem TTL und werden vom finally-Block des Workers zerstört. Die Anwendung hat kein DB-Modell für Dokumenteninhalt. Das Schwärzungszertifikat speichert nur Hashes und Zähler. Compute und Metadaten-Storage sind EU (Hetzner Helsinki + Cloudflare R2 EU-Jurisdiktion). Die Unterauftragsverarbeiter-Liste und der AVV sind auf den Trust-Seiten öffentlich. Für die juristische Praxis gilt dieselbe Architektur; nichts am juristischen Use Case umgeht die No-Trace-Garantie. Die Konformität mit den deutschen berufsrechtlichen Anforderungen wird durch ein zusätzliches Mandantenformblatt unterstützt, das in der Redactic-Konsole automatisch generiert wird, sobald die KI-Verarbeitung eines Mandanten-Dokuments stattfindet.
Eine letzte Note zum KI-Produktivitäts-Trade-off. Der juristischen Profession wird gesagt, dass KI-Tools Effizienzgewinne von 30-50 % über Vertragsprüfung, eDiscovery und Schriftsatzentwurf produzieren werden. Die Studien, die diese Zahlen stützen, sind real; die Produktivitätsgewinne sind real. Der Haken ist, dass die Gewinne davon abhängen, dass die Dokumente, die die KI sieht, vorher korrekt geschwärzt wurden. Eine Kanzlei, die die Schwärzungsschicht nicht aufgebaut hat, fängt die KI-Produktivitätsgewinne zum Preis der Compliance- und Privilegienexposition ein; eine Kanzlei, die die Schwärzungsschicht aufgebaut hat, fängt dieselben Gewinne ohne die Exposition ein.
Wenn Ihre Praxis Verträge, Gerichtsschriftsätze, Zeugenaussagen, eDiscovery-Produktionen, M&A-Datenräume oder regulatorische Einreichungen bearbeitet — und das tut sie — bewegt sich derzeit jedes dieser Dokumente durch E-Mail, Drives und Consumer-KI-Tools ohne Schwärzungsschicht davor. Die Kosten des Nichtstuns sind nicht abstrakt: Es ist die nächste Mata v Avianca-Sanktionsverfügung, die nächste Beschwerde bei der Anwaltskammer, die nächste versehentliche Offenlegung, die das Privileg zerstört, die nächste Sperrgesetz-Untersuchung und der nächste Versicherer für Berufshaftpflicht, der einen Anspruch ablehnt, weil die KI-Nutzung undokumentiert war. Die Architektur existiert, die regulatorische Uhr tickt, und die Schwärzungsschicht zahlt sich in der ersten Angelegenheit aus, die vor Gericht geht. Beginnen Sie mit den Verträgen und Gerichtsschriftsätzen Ihrer drei wichtigsten Angelegenheiten in diesem Monat. Ein pragmatischer Ansatz: Wählen Sie die Angelegenheiten mit der größten grenzüberschreitenden Exposition oder mit einem oder mehreren konfliktierenden Privilegienregimen; das sind die, in denen sich die Investition am schnellsten amortisiert und in denen die durch das Schwärzungszertifikat erzeugte Beweisgrundlage das maximale Verteidigungsgewicht im Falle eines späteren Streits hat. Kanzleien, die diese erste Welle strukturieren, erreichen typischerweise vollständige Abdeckung innerhalb eines Quartals mit zusammengesetzten Wirkungen auf DSGVO-Verpflichtungen, Berufspflichten und Verteidigbarkeit gegenüber Versicherern.
Für die fundierende Architektur siehe den Pillar-Leitfaden; für HR-nahe Workflows siehe den HR-Cluster; für Buchhaltungs-Workflows siehe den Steuerberater-Cluster. Um Redactic auf einem Beispiel-Vertrag oder -Schriftsatz zu sehen, enthält die redactic.eu-Landingpage eine Live-Demo. Eine zusätzliche operative Beobachtung: Modelle arbeiten besser auf sauber pseudonymisiertem Text als auf rohen Dokumenten, weil der Input kürzer ist, das relevante Signal konzentriert ist und das Modell nicht durch Entitätserkennung abgelenkt wird. Vertragsprüfungs-Agenten, die in unseren internen Pilots pseudonymisierte Inputs erhielten, produzierten weniger Halluzinationen bei den analytischen Fragen als Agenten, die rohe Dokumente erhielten — ein kleiner aber reproduzierbarer Qualitätsgewinn, der sich über Tausende monatlicher Läufe zusammensetzt.