# KI-Chatbots auf der Kanzlei-Website: Chancen und Grenzen > Was ein KI-Chatbot auf einer Kanzlei-Website leisten kann und was nicht: sinnvolle Einsatzbereiche, Verschwiegenheit und Dienstleister nach § 43e BRAO, Datenschutz, Transparenzpflichten nach der KI-Verordnung und die BRAK-Hinweise zum KI-Einsatz. Quelle: https://anwaltsmarketing-hub.de/wissen/ki-chatbots-kanzlei-website/ Aktualisiert: 2026-10-11 Autor: Miklós Bognár, Autor und Herausgeber, Geschäftsführer der Digital Ex Machina s.r.o. Herausgeber: Digital Ex Machina s.r.o. **Das Wichtigste in 30 Sekunden** - **Was Sie lernen:** wofür sich ein Chatbot auf einer Kanzlei-Website eignet, welche Risiken bestehen und welche Pflichten aus Berufsrecht, Datenschutz und KI-Verordnung gelten. - **Was es Ihrer Kanzlei bringt:** eine fundierte Entscheidung, ob und wie Sie einen Chatbot einsetzen – mit Blick auf die bekannten berufsrechtlichen Fallstricke. - **Was es kostet:** Chatbot-Lösungen kosten meist (Budget nötig), dazu kommt Zeit für Einrichtung und Kontrolle. - **Wichtig:** Dieser Leitfaden ist eine Einordnung für die Praxis, keine Rechtsberatung. ## Ein Chatbot, der zu viel wusste Ein typisches Beispiel: Eine Kanzlei für Arbeitsrecht testet einen Chatbot auf ihrer Website. Ein Besucher schreibt: „Ich habe meine Kündigung am 3. März bekommen. Bis wann muss ich klagen?“ Der Chatbot rechnet und nennt ein Datum. Es ist falsch, weil er das Zugangsdatum mit dem Datum auf dem Schreiben verwechselt. Der Besucher verlässt sich darauf. Selbst wenn das Datum gestimmt hätte, bleibt die Frage: Hat die Kanzlei damit eine Rechtsauskunft im Einzelfall erteilt, ohne den Fall zu kennen? Und wo sind die Daten des Besuchers jetzt gespeichert? Die Kanzlei hat den Chatbot umgebaut. Er beantwortet jetzt organisatorische Fragen – Öffnungszeiten, Ablauf, Kosten des ersten Gesprächs – und leitet alles andere an einen Rückruf weiter. Bei konkreten Fristen sagt er: „Fristen können wir nur im Gespräch verbindlich prüfen. Rufen Sie uns bitte sofort an.“ **Was kostet das?** - (Budget nötig) Chatbot-Anbieter berechnen meist monatliche Gebühren, oft abhängig von der Zahl der Gespräche. - (ohne Werbebudget) Eine gute FAQ-Seite und eine Online-Terminbuchung decken viele Aufgaben eines Chatbots ohne dessen Risiken ab. - **Zeitaufwand:** Einrichtung, Tests und laufende Kontrolle der Antworten – rechnen Sie mit mehreren Tagen zu Beginn und regelmäßigen Prüfungen. ## Was ein Chatbot leisten kann – und was nicht | Geeignet | Eher ungeeignet | | --- | --- | | Öffnungszeiten, Anfahrt, Erreichbarkeit | Einschätzung, ob ein Anspruch besteht | | Ablauf des Erstgesprächs, mitzubringende Unterlagen | Berechnung konkreter Fristen im Einzelfall | | Allgemeine Informationen zu Kosten des Erstgesprächs | Kostenprognosen für ein konkretes Verfahren | | Vorsortierung: Rechtsgebiet, Dringlichkeit, Rückrufwunsch | Erfassung ausführlicher Sachverhalte | | Hinweis auf passende Ratgeber und FAQ | Formulierung von Schreiben für Betroffene | | Terminvereinbarung | Kommunikation in laufenden Mandaten ohne Kontrolle | Die Bundesrechtsanwaltskammer weist in ihren Hinweisen zum KI-Einsatz darauf hin, dass für Anwendungen, die direkt mit Mandanten kommunizieren, erhöhte Sorgfaltsanforderungen gelten und der Eindruck vermieden werden muss, eine individuelle anwaltliche Prüfung sei entbehrlich ([BRAK: Hinweise zum Einsatz von KI, Stand Dezember 2024](https://www.brak.de/fileadmin/service/publikationen/Handlungshinweise/BRAK_Leitfaden_mit_Hinweisen_zum_KI-Einsatz_Stand_12_2024.pdf)). ## Die Regeln ### Verschwiegenheit und Dienstleister Schon die Tatsache, dass jemand eine Kanzlei kontaktiert, und erst recht der geschilderte Sachverhalt können unter die Verschwiegenheitspflicht fallen ([§ 43a Abs. 2 BRAO](https://www.gesetze-im-internet.de/brao/__43a.html)). Ein Chatbot-Anbieter, der diese Informationen verarbeitet, ist ein Dienstleister im Sinne von [§ 43e BRAO](https://www.gesetze-im-internet.de/brao/__43e.html). Das bedeutet: - sorgfältige Auswahl des Anbieters, - ein Vertrag in Textform mit Verpflichtung zur Verschwiegenheit und Belehrung über die strafrechtlichen Folgen, - Zugang zu vertraulichen Informationen nur, soweit für die Leistung erforderlich, - Regelungen zu Unterauftragnehmern, - bei Leistungen im Ausland: ein vergleichbarer Schutz der Geheimnisse. Die BRAK-Hinweise empfehlen außerdem Anbieter mit Servern in Deutschland oder der EU. ### Datenschutz Ein Chatbot verarbeitet personenbezogene Daten. Sie brauchen eine Rechtsgrundlage, müssen in der Datenschutzerklärung informieren und mit dem Anbieter einen Vertrag zur Auftragsverarbeitung schließen ([Art. 6, 13, 28 DSGVO](https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679)). Klären Sie insbesondere: - Werden Gesprächsinhalte gespeichert, wo und wie lange? - Nutzt der Anbieter die Gespräche, um seine Modelle zu trainieren? Das sollte vertraglich ausgeschlossen sein. - Werden Daten außerhalb der EU verarbeitet? - Lädt der Chatbot bereits beim Seitenaufruf Inhalte oder setzt er Cookies? Dann kann eine Einwilligung nötig sein ([§ 25 TDDDG](https://www.gesetze-im-internet.de/ttdsg/__25.html)). Besser: Der Chatbot wird erst geladen, wenn jemand ihn aktiv öffnet. ### KI-Verordnung der EU Die KI-Verordnung (Verordnung (EU) 2024/1689) gilt in Stufen ([Art. 113 KI-Verordnung](https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32024R1689)): | Seit | Was gilt | Bedeutung für Kanzleien | | --- | --- | --- | | 2. Februar 2025 | KI-Kompetenz (Art. 4) | Wer KI-Systeme betreibt, muss nach besten Kräften sicherstellen, dass das eigene Personal ausreichende KI-Kompetenz hat – etwa durch interne Regeln und Schulungen | | 2. August 2026 | Transparenzpflichten (Art. 50) | KI-Systeme, die direkt mit Menschen interagieren, müssen so gestaltet sein, dass die Menschen erfahren, dass sie mit einer KI sprechen – außer, das ist offensichtlich | Die Pflicht nach Art. 50 Abs. 1 trifft in erster Linie den Anbieter des Systems. Achten Sie aber als Kanzlei darauf, dass Ihr Chatbot von Anfang an klar sagt, dass er eine KI ist – und dass er keine Anwältin und kein Anwalt ist. Das ist ohnehin eine Frage der Fairness gegenüber Menschen in einer schwierigen Lage. Prüfen Sie zudem, ob nach Veröffentlichung dieses Leitfadens Änderungen an den Fristen der KI-Verordnung beschlossen wurden. ### Werbung und Irreführung Auch ein Chatbot spricht für Ihre Kanzlei. Was er sagt, muss sachlich und wahr sein ([§ 43b BRAO](https://www.gesetze-im-internet.de/brao/__43b.html), [§ 5 UWG](https://www.gesetze-im-internet.de/uwg_2004/__5.html)). Ein Chatbot, der Erfolgsaussichten verspricht oder Kosten zu niedrig angibt, ist ein Risiko. ## So setzen Sie einen Chatbot verantwortungsvoll ein 1. **Aufgabe eng definieren.** Organisatorische Fragen, Vorsortierung, Terminvereinbarung. Keine Einschätzung von Einzelfällen. 2. **Wissensbasis selbst festlegen.** Der Chatbot antwortet nur auf Grundlage von Inhalten, die Sie freigegeben haben: FAQ, Öffnungszeiten, Ablauf, Kosten des Erstgesprächs. 3. **Klare Kennzeichnung.** Gleich zu Beginn: „Ich bin ein KI-Assistent der Kanzlei. Ich gebe keine Rechtsberatung. Für Ihr Anliegen verbinde ich Sie gern mit uns.“ 4. **Wenige Daten abfragen.** Name, Kontaktweg, Rechtsgebiet, Dringlichkeit. Ausdrücklich darum bitten, keine Einzelheiten zum Fall einzugeben. 5. **Bei Fristen sofort weiterleiten.** Fragen nach Fristen, Terminen bei Gericht oder Behörden führen immer zum Hinweis auf einen sofortigen Anruf. 6. **Anbieter vertraglich absichern.** Auftragsverarbeitung, Verschwiegenheit nach § 43e BRAO, kein Training mit Ihren Daten, Server in der EU. 7. **Regelmäßig testen.** Stellen Sie dem Chatbot monatlich schwierige Fragen und prüfen Sie die Antworten. Die BRAK-Hinweise betonen, dass KI-Ausgaben plausibel klingen und trotzdem falsch sein können. 8. **Team schulen.** Wer den Chatbot betreut, muss seine Grenzen kennen – das gehört zur KI-Kompetenz nach Art. 4 KI-Verordnung. ## Fragen an den Anbieter | Frage | Gute Antwort | | --- | --- | | Wo werden die Daten verarbeitet und gespeichert? | In der EU, mit Angabe der Rechenzentren | | Werden Gesprächsdaten zum Training genutzt? | Nein, vertraglich ausgeschlossen | | Gibt es einen Vertrag zur Auftragsverarbeitung? | Ja, Standard | | Unterschreiben Sie eine Verschwiegenheitsverpflichtung nach § 43e BRAO? | Ja, inklusive Regelung für Unterauftragnehmer | | Kann ich die Wissensbasis selbst festlegen? | Ja, und der Bot antwortet nur daraus | | Lädt der Chatbot erst nach aktivem Öffnen? | Ja, kein Laden und keine Cookies beim Seitenaufruf | | Wie lange werden Gespräche gespeichert, und kann ich sie löschen? | Kurze, einstellbare Fristen; Löschung auf Knopfdruck | | Wie kennzeichnet der Bot, dass er eine KI ist? | Deutlich, gleich zu Beginn | ## Die Alternative ohne Chatbot Viele Aufgaben, die Chatbots übernehmen sollen, erfüllen einfachere Werkzeuge genauso gut – ohne deren Risiken: - **Eine gute FAQ-Seite** beantwortet organisatorische Fragen ([Teil 18 dieser Serie](https://anwaltsmarketing-hub.de/wissen/ratgeber-faq-seiten-kanzlei/)). - **Eine Online-Terminbuchung** fängt Anfragen außerhalb der Öffnungszeiten auf ([Teil 20 dieser Serie](https://anwaltsmarketing-hub.de/wissen/mehr-anfragen-aus-besuchern/)). - **Ein kurzes Rückrufformular** mit Rechtsgebiet und Dringlichkeit sortiert Anfragen vor. - **Eine verlässliche Bandansage** sagt, wann zurückgerufen wird. Für die meisten kleineren Kanzleien ist diese Kombination die bessere Wahl. Ein Chatbot lohnt sich eher bei vielen gleichartigen Anfragen, etwa bei Kanzleien mit sehr hohem Anfrageaufkommen in einem Rechtsgebiet. ## Die häufigsten Fehler | Fehler | Folge | Besser so | | --- | --- | --- | | Chatbot beantwortet Rechtsfragen im Einzelfall | Falsche Auskünfte, Haftungsrisiko | Nur organisatorische Fragen, sonst Weiterleitung | | Keine Kennzeichnung als KI | Verstoß gegen Transparenzpflichten, Vertrauensverlust | Klare Kennzeichnung zu Beginn | | Anbieter ohne Verschwiegenheitsvereinbarung | Verstoß gegen § 43e BRAO | Vertrag in Textform mit Verschwiegenheit | | Training mit Gesprächsdaten erlaubt | Vertrauliche Daten fließen in fremde Modelle | Vertraglich ausschließen | | Chatbot lädt beim Seitenaufruf | Datenübertragung ohne Anlass | Laden erst nach aktivem Öffnen | | Einmal eingerichtet, nie geprüft | Veraltete oder falsche Antworten | Monatliche Tests | ## Ihre Checkliste 1. Entscheiden, ob FAQ, Terminbuchung und Rückrufformular nicht ausreichen. 2. Falls Chatbot: Aufgabe eng definieren. 3. Anbieter mit den Fragen aus der Tabelle prüfen. 4. Verträge nach Art. 28 DSGVO und § 43e BRAO abschließen. 5. Wissensbasis selbst festlegen und freigeben. 6. Kennzeichnung als KI und Hinweis „keine Rechtsberatung“ einbauen. 7. Laden erst nach aktivem Öffnen sicherstellen. 8. Datenschutzerklärung ergänzen. 9. Team zu Möglichkeiten und Grenzen schulen. 10. Monatlich testen und Antworten prüfen. ## Häufige Fragen ### Darf ein Chatbot Rechtsfragen beantworten? Allgemeine Informationen, die Sie freigegeben haben, ja. Einschätzungen im Einzelfall sollten Sie einem Chatbot nicht überlassen. Die BRAK-Hinweise betonen, dass nicht der Eindruck entstehen darf, eine individuelle anwaltliche Prüfung sei entbehrlich. ### Muss ich kennzeichnen, dass ein Chatbot eine KI ist? Nach der KI-Verordnung müssen KI-Systeme, die direkt mit Menschen interagieren, ab dem 2. August 2026 so gestaltet sein, dass Menschen davon erfahren – außer, es ist offensichtlich. Eine klare Kennzeichnung gleich zu Beginn ist in jedem Fall richtig. ### Was gilt für KI-Kompetenz im Team? Seit dem 2. Februar 2025 müssen Betreiber von KI-Systemen nach besten Kräften sicherstellen, dass ihr Personal über ausreichende KI-Kompetenz verfügt. Interne Regeln und Schulungen sind ein guter Weg. ### Ist ein Chatbot datenschutzrechtlich zulässig? Mit einer Rechtsgrundlage, einem Vertrag zur Auftragsverarbeitung, Informationen in der Datenschutzerklärung und einer datensparsamen Gestaltung grundsätzlich ja. Für Kanzleien kommen die Anforderungen von § 43e BRAO hinzu. ### Lohnt sich ein Chatbot für eine kleine Kanzlei? Meist nicht. Eine gute FAQ-Seite, eine Online-Terminbuchung und ein Rückrufformular leisten oft dasselbe mit weniger Aufwand und Risiko. > **Unterstützung bei der Umsetzung gesucht?** > erstrebenswerk GmbH ist ein unabhängiger Umsetzungspartner für Kanzleien (Websites mit TYPO3, SEO, lokale Sichtbarkeit, KI-Suche). Jedes Projekt wird individuell abgestimmt und angeboten. Für die Inhalte dieses Portals ist allein der Betreiber verantwortlich. > E-Mail: info@erstrebenswerk.de – Telefon: 06353 9896 371 – https://anwaltsmarketing-hub.de/erstrebenswerk/ ## Quellen - [Hinweise zum Einsatz von künstlicher Intelligenz (KI), Stand Dezember 2024](https://www.brak.de/fileadmin/service/publikationen/Handlungshinweise/BRAK_Leitfaden_mit_Hinweisen_zum_KI-Einsatz_Stand_12_2024.pdf), Bundesrechtsanwaltskammer - [Verordnung (EU) 2024/1689 (KI-Verordnung)](https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32024R1689), Art. 4, 50 und 113, Amtsblatt der Europäischen Union - [Datenschutz-Grundverordnung (EU) 2016/679](https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679), Amtsblatt der Europäischen Union - [§ 43a BRAO](https://www.gesetze-im-internet.de/brao/__43a.html), [§ 43b BRAO](https://www.gesetze-im-internet.de/brao/__43b.html), [§ 43e BRAO](https://www.gesetze-im-internet.de/brao/__43e.html), [§ 25 TDDDG](https://www.gesetze-im-internet.de/ttdsg/__25.html), [§ 5 UWG](https://www.gesetze-im-internet.de/uwg_2004/__5.html), Bundesministerium der Justiz ## Passend zum Thema - [Mehr Anfragen aus Besuchern](https://anwaltsmarketing-hub.de/wissen/mehr-anfragen-aus-besuchern.md): Vier Werkzeuge, die aus Lesern Anrufer machen – und die Regeln, die Sie dabei beachten müssen. - [Die datenschutzfreundliche Kanzlei-Website](https://anwaltsmarketing-hub.de/wissen/datenschutzfreundliche-website.md): Weniger Fremddienste, weniger Banner, mehr Vertrauen – und eine schnellere Website. - [IT-Recht und Datenschutz](https://anwaltsmarketing-hub.de/rechtsgebiete/it-recht.md): Abmahnungen, Datenpannen, Cyberangriffe und neue EU-Regeln: ein schnell wachsendes Feld, in dem Aktualität und Fachtiefe entscheiden. - [Was Anwälte online werben dürfen](https://anwaltsmarketing-hub.de/wissen/anwaltswerbung-was-ist-erlaubt.md): Sachlich, nicht irreführend, nicht belästigend: die Regeln für Kanzleiwerbung im Netz – inklusive der BORA-Änderungen 2025.