Lösungen · Recht & Compliance
Rechtsarbeit, die skaliert, ohne den Anspruch zu senken.
Rechts- und Compliance-Teams sollen mehr Verträge prüfen, mehr Fragen beantworten und mehr Regulierung im Blick behalten – mit gleichbleibender Besetzung. KI-Agenten übernehmen den ersten Durchgang, die Recherche und das Monitoring, damit qualifizierte Menschen ihre Zeit für Bewertung, Verhandlung und Risiko einsetzen. Jedes Ergebnis, das die Abteilung verlässt, wird von einem Juristen freigegeben.
Wo Agenten sich in der Rechtsabteilung rechnen
Der Großteil juristischer Arbeit ist Lesen, Vergleichen und Nachschlagen. Genau das können Sprachmodelle gut – solange ein Jurist über die Schlussfolgerung entscheidet.
Eine dreiköpfige Rechtsabteilung in einem mittelgroßen Unternehmen sieht jedes Jahr Hunderte NDAs, Lieferantenverträge und Auftragsverarbeitungsverträge, beantwortet einen ständigen Strom von „Dürfen wir das?“-Fragen aus dem Unternehmen und soll wissen, was sich im EU AI Act, in der DSGVO, in NIS2 und im Produktrecht im letzten Monat geändert hat. Nichts davon ist optional, und nur wenig davon ist die Stelle, an der juristische Expertise den größten Wert schafft.
KI-Agenten verändern die Rechnung. Sie lesen einen eingehenden Vertrag gegen Ihr Playbook und markieren die Abweichungen, extrahieren Pflichten und Fristen in ein Register, beantworten Richtlinienfragen von Mitarbeitenden mit Verweis auf die tatsächliche Richtlinie und fassen regulatorische Änderungen für den Compliance-Beauftragten zusammen. Der Jurist prüft einen strukturierten ersten Durchgang statt einer leeren Seite.
Die Rahmenbedingungen sind strenger als in den meisten Abteilungen: Vertraulichkeit, Verschwiegenheitspflichten, Anwaltsprivileg und die Tatsache, dass eine falsche Antwort Haftung auslösen kann. Deshalb beginnen unsere Projekte im Rechtsbereich mit internen Use Cases, laufen auf Infrastruktur, die Ihren Vertraulichkeitsanforderungen genügt, und behalten die Freigabe durch einen Juristen vor allem Externen.
- Typischer EinstiegNDA- und AVV-Prüfung im ersten Durchgang
- Menschlicher KontrollpunktJurist gibt jedes externe Ergebnis frei
- SystemeCLM, DMS, SharePoint, E-Mail, Ticketsystem
- HostingEU-Cloud oder On-Premises, wo das Privileg es verlangt
Use Cases
Sechs Workflows, mit denen Rechts- und Compliance-Teams typischerweise beginnen. Jeder nennt die beteiligten Systeme und die Stelle, an der ein Mensch entscheidet.
Vertragseingang und Prüfung im ersten Durchgang
Eingehende NDAs, Lieferantenverträge und AVVs kommen per E-Mail oder über ein Anfrageformular. Der Agent klassifiziert den Vertrag, vergleicht jede Klausel mit Ihrem Playbook, markiert Abweichungen mit Begründung und schlägt Ersatzformulierungen vor. Der Jurist prüft den markierten Entwurf und entscheidet, was verhandelt wird.
Klauselextraktion und Pflichtenregister
Aus unterzeichneten Verträgen in DMS oder CLM extrahiert der Agent Parteien, Laufzeiten, Verlängerungstermine, Kündigungsfristen, Haftungsgrenzen und Pflichten in ein Register. Erinnerungen gehen vor Fristablauf an die Fachverantwortlichen. Die Rechtsabteilung prüft stichprobenartig; am Vertrag selbst wird nichts verändert.
Rechtlicher Wissensassistent für die Fachbereiche
Mitarbeitende stellen Fragen wie „Dürfen wir diese Kundenliste mit einem Partner teilen?“ und erhalten eine Antwort aus Ihren Richtlinien, Präzedenzfällen und Leitfäden – mit Quellenangaben und klarer Eskalation, wenn ein Jurist gefragt ist. Berechtigungsbewusst: Privilegiertes Material bleibt bei der Rechtsabteilung.
Regulierungs-Monitoring
Der Agent beobachtet von Ihnen definierte Quellen – Amtsblätter, Aufsichtsbehörden, Kanzlei-Briefings – und erstellt einen wöchentlichen Überblick über Änderungen mit Relevanz für Ihre Branchen, inklusive vorgeschlagener Auswirkungsbewertung. Der Compliance-Beauftragte entscheidet, was zur Maßnahme wird.
Dokumentation von Compliance-Fällen
Für Hinweisgeberfälle, Vorfallmeldungen und Prüfungsanfragen stellt der Agent die Chronologie zusammen, sammelt die relevanten Dokumente und entwirft die Struktur der Fallakte. Ermittler und Berater übernehmen die Bewertung; der Agent organisiert nur.
Unterstützung bei Betroffenenanfragen
Geht ein Auskunftsersuchen nach DSGVO ein, identifiziert der Agent die Systeme, die Daten der Person enthalten dürften, entwirft die Suchabfragen, stellt die Ergebnisse zur Prüfung zusammen und bereitet das Antwortschreiben aus Ihrer Vorlage vor. Der Datenschutzbeauftragte prüft und versendet.
Ein Beispiel im Detail
NDA-Prüfung vom Posteingang bis zur Unterschrift
Der häufigste erste Einsatz in der Rechtsabteilung ist ein Prüfagent für Vertraulichkeitsvereinbarungen: hohes Volumen, das Playbook existiert meist schon, und das Risiko eines schlechten Ergebnisses ist begrenzt. So läuft der Workflow in der Praxis.
- Das NDA einer Gegenseite trifft im Postfach der Rechtsabteilung oder über das Anfrageformular ein. Der Agent erkennt es als NDA, extrahiert Parteien, anwendbares Recht und Laufzeit und prüft, ob mit der Gegenseite bereits eine aktive Vereinbarung im CLM besteht.
- Der Agent vergleicht jede Klausel mit dem Playbook: Definition vertraulicher Informationen, zulässiger Zweck, Laufzeit und Fortgeltung, Residual Knowledge, Abwerbeverbot, anwendbares Recht, einstweiliger Rechtsschutz. Jede Abweichung wird mit der Playbook-Position und einer vorgeschlagenen Ersatzklausel markiert.
- Das Ergebnis ist ein Dokument mit Änderungsmarkierungen und eine einseitige Zusammenfassung: Was ist akzeptabel, was muss verhandelt werden, was ist ein Ausschlusskriterium. Die Zusammenfassung nennt für jeden Befund die Konfidenz des Agenten.
- Ein Jurist prüft Zusammenfassung und Markierungen. Routineabweichungen werden mit einem Klick akzeptiert oder verhandelt; ungewöhnliche Klauseln werden vollständig gelesen. Ohne diese Prüfung geht nichts an die Gegenseite.
- Nach Unterzeichnung legt der Agent das ausgefertigte NDA im CLM ab, trägt Laufzeit, Kündigungsfrist und Gegenpartei ins Pflichtenregister ein und setzt die Erinnerung zur Verlängerung.
- Jeder Schritt wird protokolliert: welches Dokument gelesen, welche Playbook-Version angewendet, was der Agent vorgeschlagen und was der Jurist geändert hat. Dieses Protokoll ist die Grundlage, um das Playbook zu verbessern und die Aufsicht nachzuweisen.
Leitplanken für Recht und Compliance
Ein Jurist gibt alles Externe frei
Verträge, Schreiben, Antworten an Behörden und Auskünfte an Kunden werden vom Agenten entworfen und von einer qualifizierten Person freigegeben. Die Konfidenz des Agenten bestimmt, wie viel Aufmerksamkeit ein Entwurf bekommt – nie, ob er welche bekommt.
Vertraulichkeit und Privileg bestimmen das Hosting
Privilegiertes Material und sensible Untersuchungen können Modelle erfordern, die in der EU oder auf Ihrer eigenen Infrastruktur laufen, ohne Training auf Ihren Daten und mit vertraglichen Garantien des Anbieters. Wir ordnen Ihre Vertraulichkeitsklassen den Hosting-Optionen zu, bevor ein Modell gewählt wird. Mehr in unserem Leitfaden zu souveräner KI und EU-Hosting.
Keine Rechtsberatung an Kunden durch einen Agenten
Agenten dürfen interne Richtlinienfragen mit Quellenangaben beantworten. Sie erteilen keine Rechtsberatung an Externe, und interne Antworten enthalten einen klaren Pfad „an die Rechtsabteilung eskalieren“, wenn die Frage über die Richtlinie hinausgeht.
Playbooks und Richtlinien sind die Wahrheit
Der Agent wendet Ihre dokumentierten Positionen an. Wo keine existiert, sagt er das, statt eine zu erfinden. Das macht Lücken im Playbook sichtbar – was für sich genommen nützlich ist.
Prüfpfad als Standard
Jede Prüfung, Extraktion und Antwort wird mit Quelldokumenten und Modellversion protokolliert. Aufsichtsbehörden, Prüfer und Ihre eigene Qualitätssicherung können nachvollziehen, was passiert ist.
So starten wir
Assess
Zwei bis drei Wochen: Wir erfassen Vertragsvolumen und -typen, vorhandene Playbooks, Systeme (CLM, DMS, E-Mail), Vertraulichkeitsanforderungen und die häufigsten Fragen aus den Fachbereichen. Ergebnis: zwei oder drei bewertete Use Cases mit Business Case und Hosting-Empfehlung.
Design
Formalisierung des Playbooks mit Ihren Juristen, Definition des Freigabe-Workflows, Datenschutzprüfung mit Ihrem Datenschutzbeauftragten und, wo relevant, Einbindung des Betriebsrats. Wir spezifizieren die Leitplanken, bevor ein Prompt geschrieben wird.
Pilot
Sechs bis acht Wochen bis zu einem produktionsreifen Agenten für einen Vertragstyp oder ein Wissensgebiet, evaluiert an echten früheren Verträgen mit bekanntem Ausgang. Ab Woche vier nutzen Juristen ihn in der laufenden Arbeit.
Scale
Ausweitung auf weitere Vertragstypen, das Pflichtenregister und das Regulierungs-Monitoring. Schulung des Teams in der Pflege von Playbooks und im Lesen der Agentenprotokolle. Optional Übergabe an Managed AI Operations.
Häufige Fragen
Wie genau ist die Vertragsprüfung im ersten Durchgang?
Gut genug, um nützlich zu sein – nicht gut genug, um unbeaufsichtigt zu laufen. Gegen ein sauber formuliertes Playbook findet ein Agent die große Mehrheit der Abweichungen und markiert gelegentlich etwas, das in Ordnung ist. Deshalb prüft ein Jurist Zusammenfassung und Markierungen. Wir messen im Piloten Trefferquote und Genauigkeit an Ihren eigenen früheren Verträgen und berichten die Zahlen, damit Sie wissen, was der Agent übersieht.
Können wir das mit privilegierten oder hochvertraulichen Dokumenten nutzen?
Ja, wenn das Hosting zur Sensibilität passt. Die Optionen reichen von EU-Regionen großer Cloud-Anbieter mit vertraglichen Garantien gegen Training bis zu Modellen, die vollständig auf Ihrer eigenen Infrastruktur laufen. Wir klassifizieren Ihr Material zuerst und wählen entsprechend. Manche Kategorien, etwa laufende Prozessakten, bleiben bewusst außen vor.
Ersetzt der Agent externe Kanzleien?
Nein. Er reduziert das Volumen an Routinearbeit, das Ihr internes Team und Ihre Kanzlei erreicht. Komplexe Verhandlungen, Rechtsstreitigkeiten und regulatorische Strategie bleiben bei Juristen. Viele Teams nutzen den Agenten, um bessere Briefings für die Kanzlei vorzubereiten – was Stunden auf der Rechnung spart.
Wie passt das zu DSGVO und EU AI Act?
Vertragsprüfung und Richtlinien-Auskunft betreffen wenige personenbezogene Daten und sind nach dem EU AI Act in der Regel risikoarm; die Datenschutzprüfung ist dennoch zu machen, und mitarbeiterbezogene Assistenten können in Deutschland die Beteiligung des Betriebsrats erfordern. Unsere Governance-Beratung übernimmt Einstufung und Dokumentation mit Ihrem Datenschutzbeauftragten. Das ist Beratung, keine Rechtsberatung.
Was passiert mit den Stellen in der Rechtsabteilung?
Das Lesen und Sortieren wandert zum Agenten, das Urteil bleibt bei den Menschen. In der Praxis übernehmen Rechtsteams Arbeit, die sie vorher ausgelagert oder abgelehnt haben, und die Durchlaufzeiten für die Fachbereiche verbessern sich. Wo sich die Arbeitslast wesentlich verändert, planen wir den Übergang mit dem Team statt um es herum.
Mit welchen Systemen integrieren Sie?
Contract-Lifecycle- und Dokumentenmanagementsysteme, SharePoint und Confluence, E-Mail- und Ticketsysteme sowie E-Signatur-Plattformen – über ihre APIs oder zunehmend über das Model Context Protocol. Die konkreten Systeme prüfen wir im Assessment.
Passend dazu
KI-Governance, EU AI Act & DSGVO
Ein KI-Register, eine Risikoeinstufung nach EU AI Act, DSGVO-konforme Prozesse und eine Nutzungsrichtlinie, die Ihre Teams tatsächlich befolgen – erarbeitet gemeinsam mit Ihren Juristen und Ihrem Datenschutzbeauftragten.
Wissensassistenten für Unternehmen (RAG)
Assistenten, die aus SharePoint, Confluence, DMS, ERP und Ticket-Historie antworten: mit Rechteprüfung, Quellenangaben, Evaluierung und Hosting in der EU.
KI-Agenten im Einkauf
Bedarfserfassung, Anfrageerstellung, Angebotsvergleich, Lieferantenprüfung und Ausgabenanalyse – mit Einkäufern, die jede Vergabe und jede Bestellung freigeben.
Beratung & Professional Services
Angebote, Recherche, Dokumentenprüfung und Wissensmanagement für Kanzleien, Steuerberater, Beratungen und Agenturen – unter Berufsgeheimnis.
Finden wir den ersten Workflow, der sich wirklich lohnt.
Ein 30-minütiges Erstgespräch, ohne Folien und ohne Verpflichtung. Wir hören zu, fragen nach Ihren Prozessen und sagen Ihnen ehrlich, wo KI-Agenten sich rechnen – und wo nicht.