Der Fragebogen zur KI-Sicherheit des Mandanten beantworten: Was externe Anwältinnen und Anwälte nachweisen müssen

Ein General Counsel schickt Ihr Mandatsschreiben mit einem Anhang zurück: ein KI-Sicherheitsfragebogen mit vierzehn Fragen, fällig, bevor die Mandatsakte freigegeben wird. Gefragt wird, welche KI-Tools Ihre Kanzlei zulässt, wie Sie verhindern, dass Mandantendaten in öffentliche Tools eingegeben werden, und was passiert, wenn es doch jemand tut. Der Partner, der die Ausschreibung gewonnen hat, muss nun Fragen zu Kontrollen beantworten, die in der Kanzlei nie jemand dokumentiert hat — und „wir sagen unseren Associates, dass sie das nicht tun sollen" wird die Nachfrage nicht überstehen.

Das kommt schneller, als die meisten Kanzleien erwartet haben. Mandanten — insbesondere interne Rechtsabteilungen von Technologieunternehmen, Finanzinstituten und regulierten Gesundheitsorganisationen — behandeln ihre externe Vertretung inzwischen wie jeden anderen Dienstleister mit Zugriff auf ihre wertvollsten Informationen. Wenn ein Mandant intern bereits ein KI-Governance-Programm betreibt, erwartet er dasselbe von der Kanzlei, die seine privilegierten Akten verwahrt. Der Fragebogen ist der Moment, in dem Ihre informelle Haltung zu einer offenlegbaren, vertraglichen Zusicherung wird.

Was der Fragebogen wirklich prüft

An der Oberfläche geht es um Tools und Richtlinien. Die eigentliche Frage darunter lautet: Hat die Kanzlei Sichtbarkeit und Kontrolle darüber, wohin Mandantendaten gelangen, sobald sie in den Browser einer Anwältin oder eines Anwalts gelangen? Ein Mandant, der versiert genug ist, den Fragebogen zu verschicken, weiß, dass die Antwort keine Tool-Liste ist — sondern eine Darstellung, wie die Kanzlei mit der Lücke zwischen Richtlinie und Verhalten umgeht.

Diese Lücke ist gut dokumentiert. Die Gartner-Umfrage von 2026 ergab, dass 88 % der Mitarbeitenden mit Zugang zu Enterprise-KI auch persönliche KI-Tools für die Arbeit nutzen, und die Cyberhaven-Analyse von 2025 stellte fest, dass 82,8 % der in KI-Tools eingegebenen Rechtsdokumente an nicht-firmeneigene Konten gehen. Wenn ein Mandant also fragt „nutzen Ihre Mitarbeitenden ChatGPT mit unseren Daten", lautet die ehrliche Antwort für die meisten Kanzleien: Wahrscheinlich hat es jemand getan, über ein persönliches Login, das die Kanzlei nicht sehen kann, und die Kanzlei hat so oder so keinen Nachweis. Eine Fragebogenantwort, die ohne Belege etwas anderes behauptet, ist eine Zusicherung, für die die Kanzlei möglicherweise nicht einstehen kann.

Die stärksten Antworten formulieren die Frage um — weg von Prävention durch Verbot hin zu nachweisbarer Sorgfalt. Mandanten glauben nicht wirklich, dass Sie jeden Associate davon abhalten können, jemals ein KI-Tool anzufassen. Sie wollen wissen, dass, wenn es passiert, sensible Daten aufgefangen wurden, bevor sie die Kontrolle der Kanzlei verließen — und dass Sie das belegen können.

Das Szenario, für das der Fragebogen gebaut ist

Stellen Sie sich das Mandat vor, nachdem Sie es gewonnen haben. Eine Associate in der Prozessführung steht bei einer Dokumentendurchsicht unter Zeitdruck. Sie fügt einen Stapel interner E-Mails des Mandanten in ein öffentliches KI-Tool ein, um schnell zusammenzufassen, wer wann was wusste. Der Prompt funktioniert hervorragend. Er hat gerade auch die vertrauliche Kommunikation des Mandanten aus der Kontrolle der Kanzlei herausbewegt — in ein Tool, in dem der Inhalt nach der Übermittlung den Nutzungsbedingungen des Anbieters unterliegt, die weitreichende Rechte zur Speicherung und Verarbeitung einräumen können. Es gibt keinen Rückruf-Knopf. Die Associate hat es nie als „Mandantendaten an einen Dienstleister senden" betrachtet, weil es keinen Upload-Dialog gab, keinen Anhang, keine Sicherheitsabfrage. Nur ein Textfeld.

Übertragen Sie das nun auf den Fragebogen. Der Mandant hat gefragt, wie Sie genau das verhindern. Wenn Ihre Antwort ein Richtliniendokument ist, hat das Einfügen der Associate es bereits umgangen. Wenn Ihre Antwort ein Verbot ist, hat sie ihr persönliches Konto genutzt, und die Kanzlei hat überhaupt kein Protokoll des Vorgangs. Die einzige Antwort, die tatsächlich zu dem passt, was geschehen ist, ist eine, bei der der sensible Inhalt identifiziert und redigiert wurde, bevor der Prompt das Tool erreichte — denn nach der Übermittlung gibt es nichts mehr zu kontrollieren.

Deshalb wirken Verbote auf einem Fragebogen schwach, und deshalb scheitern sie in der Praxis. Ein Verbot, das Menschen umgehen, erzeugt weder einen Nachweis noch Schutz. Ein versierter Mandant sucht nach einer Kontrolle, die am Eingabepunkt greift und eine Spur hinterlässt, die beweist, dass sie gegriffen hat.

Eine Antwort aufbauen, für die Sie tatsächlich einstehen können

Drei Dinge verwandeln einen Fragebogen von einer unangenehmen Übung in einen Wettbewerbsvorteil.

Erstens: Sichtbarkeit. Sie können nichts zusichern, was Sie nicht sehen können. Eine Kanzlei, die ihre KI-Nutzung beschreiben kann — wohin Prompts gehen, wo sich Richtlinienverstöße häufen, welche Praxisgruppen die größte Exposition tragen —, antwortet aus Belegen statt aus Hoffnung. Beachten Sie die für das Privileg entscheidende Grenze: Der Nachweis sollte das Richtlinienereignis erfassen, nicht den Inhalt dessen, was die Anwältin oder der Anwalt eingetippt hat. Sie wollen den Beweis, dass eine Kontrolle ausgelöst hat, nicht eine zweite Kopie des vertraulichen Materials des Mandanten in einem Protokoll.

Zweitens: Schutz auf Datenebene, der realem Verhalten standhält. Die Kontrolle muss Mandanten-PII, Finanzdaten und privilegierte Inhalte über die Tools erfassen, zu denen Menschen tatsächlich greifen, und die Dateien, die sie hochladen — und das vor der Übermittlung. Entscheidend: Sie sollte den bereinigten Prompt durchlassen — die sensiblen Teile redigieren und gleichzeitig die Antwort nützlich halten —, damit Anwältinnen und Anwälte ihr Ergebnis erhalten und sich nicht auf ein persönliches Konto zurückgedrängt fühlen, um ihre Arbeit zu erledigen.

Drittens: Aufklärung im Moment. Jedes Mal, wenn ein riskanter Prompt mit einer verständlichen Erklärung gestoppt wird, was markiert wurde und warum, lernt die Associate die Grenze genau in dem Moment, in dem sie zählte. Mit der Zeit entsteht daraus etwas, das ein Fragebogen liebt: ein messbarer Nachweis, dass Ihre Leute im sicheren Umgang mit KI besser werden. Dieser Nachweis ist auch richtungsweisend nützlich, falls eine Kanzlei je zeigen muss, dass sie angemessene Schritte unternommen hat, um eine Offenlegung zu verhindern — ein Beleg für Schutzvorkehrungen, verstanden als Sorgfalt, nicht als Garantie für ein bestimmtes Ergebnis.

Dies ist das Prinzip, auf dem Sanitized AI aufgebaut ist: die Daten im Moment des Prompts schützen, die Person schulen, während es geschieht, und einen Nachweis des Richtlinienereignisses bewahren, damit die Kanzlei ihre Arbeit belegen kann — unabhängig davon, zu welchem Tool die Anwältin oder der Anwalt gegriffen hat.

Die Frage, die Sie stellen sollten, bevor der nächste Fragebogen eintrifft

Warten Sie nicht darauf, dass ein Mandant Ihre KI-Haltung für Sie definiert. Nehmen Sie sich in diesem Quartal den Fragebogen vor, den Sie am wenigsten erhalten möchten, und beantworten Sie ihn ehrlich, schriftlich. Wenn eine Antwort „wir haben eine Richtlinie" lautet, ohne dass sich belegen lässt, dass sie befolgt wurde, ist das die Lücke, die ein Mandant zuerst findet. Die Kanzleien, die den KI-Sicherheitsfragebogen als Signal für Mandantenvertrauen begreifen — als etwas, das sie einem Mandanten proaktiv überreichen können —, werden die Mandate gewinnen, die die noch auf ein Verbot vertrauenden Kanzleien still verlieren.

Wenn Sie sehen möchten, wie eine nachweisbare, belegbasierte Antwort in der Praxis aussieht, fordern Sie eine Demo oder ein Intake-Gespräch an.