Das Gespräch beginnt immer gleich. Ein Partner einer Anwaltskanzlei, die Geschäftsführerin einer Steuerkanzlei oder der Leiter einer Praxis erzählen dasselbe mit anderen Worten: «Das käme uns wie gerufen, aber wir sind reguliert.» Und damit ist Schluss. Der Satz funktioniert als Schlusswort einer Besprechung, nicht als Analyse. Niemand fragt nach, welcher Teil genau reguliert ist, oder ob das, was automatisiert werden sollte, überhaupt in diesen Teil fällt.
Die These in einem Satz: In Berufen mit Schweigepflicht setzt nicht das Modell die Grenze, sondern die Verantwortung. Wer den ärztlichen Befund, die Steuererklärung oder den Schriftsatz unterschreibt, haftet gleich — ob mit KI oder ohne. Und das schließt die Tür nicht, es rückt sie an ihren Platz: Die KI bereitet die Akte vor, der Mensch unterschreibt. Alles vor der Unterschrift ist offenes Gelände; alles, was die Unterschrift ersetzt, ist eine Linie, die man nicht überschreitet.
KI in regulierten Branchen: was sie in einer Praxis, einer Steuerkanzlei oder einer Anwaltskanzlei anfassen darf
«Regulierte Branche» ist ein zu breites Etikett, um damit eine Entscheidung zu treffen. Was in einer Praxis, einer Steuerkanzlei oder einer Anwaltskanzlei wirklich reguliert ist, ist nicht der Einsatz von Software: Es sind drei konkrete Dinge. Die Schweigepflicht über das, was dir Mandant oder Patient anvertraut. Der Berufsvorbehalt — welche Handlungen nur eine berufsrechtlich zugelassene Person ausführen und unterschreiben darf. Und die Verarbeitung besonderer Kategorien personenbezogener Daten, die im Gesundheitsbereich die Regel sind und nicht die Ausnahme.
Keines der drei sagt irgendetwas darüber, wer den Entwurf vorbereitet, wer die Unterlagen ordnet, wer achthundert Seiten Akte zusammenfasst oder wer bemerkt, dass ein Beleg fehlt. Diese Arbeit — der größte Teil der abrechenbaren Stunden einer mittleren Kanzlei und der Verwaltungslast einer Praxis — ist niemandem vorbehalten. Sie ist schlicht falsch verteilt: Sie macht die teuerste Fachkraft, weil es nie eine andere Möglichkeit gab.
Die Grenze setzt nicht das Modell, sondern wer unterschreibt
Die nützliche Frage lautet nicht «kann die KI das?», sondern «wer haftet, wenn es schiefgeht?». Und diese Antwort ändert sich mit der Technik nicht: Es haftet die Fachkraft, die unterschreibt, die zugelassene Person, die den Akt verantwortet, die Gesellschaft, die die Rechnung stellt. Ein Modell kann nicht verklagt werden, ist bei keiner Kammer zugelassen und hat keine Berufshaftpflicht. Das ist kein Mangel des Modells: Es ist der Grund, warum es die Unterschrift überhaupt gibt.
Daraus folgt ein operatives Kriterium, das in allen drei Berufen funktioniert und für dessen Anwendung du keinen Anwalt brauchst:
- Wenn das Ergebnis mit einer Unterschrift dein Haus verlässt, gehört die Unterschrift einem Menschen. Das System darf bis zum vollständigen Entwurf gehen, mit Fundstellen und Berechnungen. Nie bis zum Versand.
- Wenn das Ergebnis nicht rausgeht oder nur als interne Arbeit dient, darf es sehr viel weiter gehen. Ordnen, klassifizieren, extrahieren, vergleichen, melden, dass etwas fehlt: Da gibt es weder Berufsvorbehalt noch delegierte Verantwortung.
- Wenn der Schritt über einen Menschen entscheidet — eine Diagnose, eine Kündigung, eine Forderung —, ist die menschliche Prüfung kein Extra. Sie ist die Bedingung dafür, dass es den Schritt überhaupt gibt.
Diese Aufteilung hat einen Fachbegriff und eine Mechanik, über die sich nicht streiten lässt: Es ist das Design von Mensch in der Schleife bei einer KI-Automatisierung, wobei es nicht darauf ankommt, dass jemand zuschaut, sondern darauf, dass diese Person Kontext, Zeit und echte Befugnis hat, Nein zu sagen.
Was sie heute anfassen darf, ohne Diskussion
Wendet man das Kriterium von oben an, ist die Liste des Automatisierbaren in einer Anwaltskanzlei, einer Steuerkanzlei oder einer Praxis alles andere als kurz. Es ist praktisch alles, was eine Fachkraft tut, bevor sie denkt:
- Die Akte vorbereiten. Die Unterlagen eines Falls zusammentragen, chronologisch ordnen, erkennen, was fehlt, und eine Zusammenfassung hinterlassen, in der jede Aussage auf das Originaldokument verlinkt.
- Die Angabe aus einem Dokument holen, das in beliebigem Format ankommt. Die Lieferantenrechnung, der Befund, die Urkunde, die Bescheinigung. Die harte Arbeit ist nicht, das PDF zu lesen: Sie besteht darin, dass jeder Absender es anders setzt.
- Amtsdeutsch in verständliche Sprache übersetzen. Der erste Entwurf eines Mandantenschreibens, einer Einwilligungserklärung oder einer Erläuterung zum Bescheid, den danach jemand prüft, der es kann.
- Fristen, Aufforderungen und Rechtsänderungen überwachen und die zuständige Person warnen, bevor etwas abläuft, statt sich darauf zu verlassen, dass jemand in einen Ordner schaut.
- Die Antwort auf die immer gleiche Frage vorbereiten. In einer Steuerkanzlei ähneln sich 80 % der Januar-Mails. Dass der Entwurf existiert, nimmt niemandem sein Urteil: Es nimmt Tipparbeit.
All das teilt eine Eigenschaft: Wenn sich das System irrt, sieht ein Mensch den Fehler, bevor er rausgeht. Das ist die praktische Definition von akzeptablem Risiko, und sie hängt nicht davon ab, wie gut das Modell ist.
Was sie nicht anfassen sollte — nicht aus Angst, sondern per Design
Die andere Hälfte der Liste ist genauso wichtig, und man schreibt sie besser positiv als in Form eines vagen Verbots. Ein System sollte keine Diagnose stellen, keine Steuererklärung einreichen, keinen Schriftsatz einreichen und keine behördliche Aufforderung beantworten, ohne dass ein Mensch es gesehen und freigegeben hat. Nicht, weil das Gesetz es in jedem Fall mit genau diesen Worten sagt, sondern weil an dem Tag, an dem es schiefgeht, die Frage lautet, wer es geprüft hat — und «niemand, das lief allein» ist keine Antwort, die man zweimal geben kann.
Genau hier dreht sich das Branchenargument um. Der übliche Einwand — «wir können nicht, wir sind reguliert» — dient dazu, nichts zu tun, während die Regulierung genau das verlangt, was ein gut gebautes System liefert und ein manueller Prozess nicht: Nachvollziehbarkeit. Wissen, was gemacht wurde, mit welchen Daten, mit welcher Berechtigung und wer es freigegeben hat. Das ist Governance und Kontrolle der KI-Automatisierung, und eine Kanzlei mit Logs und dokumentierten Freigaben steht bei einer Prüfung besser da als eine, in der alles per WhatsApp entschieden wurde.
Die Schweigepflicht verschwindet nicht, weil der Anbieter groß ist
Es gibt einen Punkt, an dem die Vorsicht der Branche gut begründet ist, und den sollte man aussprechen, ohne ihn kleinzureden. Die Mandantenakte oder die Patientenakte in ein privat abgeschlossenes Werkzeug zu kippen, ohne Auftragsverarbeitungsvertrag und ohne zu wissen, wo die Daten verarbeitet werden, ist ein echtes Problem. Und das löst keine Klausel in der Datenschutzerklärung des Anbieters.
Die spanische Datenschutzbehörde AEPD veröffentlichte im Februar 2026 Orientierungen zu agentischer künstlicher Intelligenz aus Sicht des Datenschutzes, deren Prämisse in dieser Debatte am häufigsten ignoriert wird: Einen KI-Agenten einzusetzen heißt nicht, ein Werkzeug durch ein fortgeschritteneres zu ersetzen, sondern es kann die Natur der Verarbeitung selbst verändern, ihren Umfang und ihre Risiken. Geltungsbereich: Spanien — in Deutschland sind die Datenschutzaufsichtsbehörden von Bund und Ländern das Gegenstück, und dieses Dokument bindet dich hier nicht. Übersetzt in den Alltag einer Kanzlei: Die Entscheidung lautet nicht «KI oder nicht?», sondern «welche Daten verlassen dieses Haus, wohin und mit welchem Vertrag?». Und diese Entscheidung trifft man einmal, beim Bau des Systems, nicht jedes Mal, wenn jemand einen Tab öffnet.
Die Schweigepflicht befreit außerdem nicht von der DSGVO: Sie moduliert sie. Sie ist eine Schranke für den Zugriff Dritter, kein Freibrief, der die Pflichten der Verarbeitung ersetzt. Wer das andersherum versteht, hat am Ende beides falsch.
Warum der Zeitplan des AI Act nicht deine wichtigste Grenze ist
Hier lohnt es sich, eine Verwechslung zu entschärfen, die Entscheidungen verzögert. Der Zeitplan der europäischen KI-Verordnung — was bereits gilt und was in den Omnibus gerutscht ist — steht ausführlich in was der AI Act ab August 2026 von dir verlangt, und wir wiederholen ihn hier nicht. Für einen kammergebundenen Beruf zählt etwas anderes: Dieser Zeitplan ist nicht der, der dich zuerst drückt.
Die Hochrisiko-Anwendungen aus Anhang III — darunter fallen einige Nutzungen im Gesundheitsbereich und bei Entscheidungen über Menschen — wurden per Omnibus-Paket vom Mai 2026 auf den 2. Dezember 2027 verschoben, laut dem Tracking des Anwendungszeitplans des AI Act durch das Future of Privacy Forum. Geltungsbereich: Europäische Union. Aber deine Berufshaftung wurde nicht verschoben, weil sie nie ein Startdatum hatte: Wenn ein von dir unterschriebener Bericht schiefgeht, werden dich Kammer und Mandant nicht nach Anhang III fragen. Deshalb ist die richtige Reihenfolge umgekehrt zu der, die üblicherweise gewählt wird: Zuerst entscheidest du, wo die menschliche Unterschrift sitzt, und die Regelkonformität fällt fast von allein hinter diese Entscheidung.
Wie man das in einer Kanzlei aufbaut, die nicht stillstehen kann
Die Reihenfolge zählt mehr als das Werkzeug. In einer kleinen Organisation mit Schweigepflicht funktioniert diese Abfolge:
- Fang mit einem Prozess ohne Unterschrift an. Aktenvorbereitung, Dokumentenextraktion, Fristenkontrolle. Nichts, was zu Dritten geht. So ist der erste mögliche Fehler intern und billig.
- Entscheide über die Daten, bevor du über das Werkzeug entscheidest. Welche Informationen dein System verlassen, zu welchem Anbieter, mit welchem Auftragsverarbeitungsvertrag und mit welcher Löschfrist. Passt diese Antwort nicht auf eine Seite, bist du für den nächsten Schritt noch nicht bereit.
- Setze die menschliche Prüfung dorthin, wo es wehtut. Nicht in jeden Schritt — das killt die Ersparnis —, sondern genau dorthin, wo es Folgen nach außen hat.
- Protokolliere ab Tag eins alles. Welches Dokument reinkam, was das System extrahiert hat, was der Mensch geändert hat. Das Protokoll ist keine Bürokratie: Es macht aus einer unangenehmen Prüfung einen Ordner.
- Miss am Anfang nur eine einzige Sache: wie viele Stunden berufsrechtlich zugelassener Fachkräfte nicht mehr in Arbeit fließen, für die keine Zulassung nötig war. Bewegt sich diese Zahl nicht, funktioniert das Projekt nicht, so modern die Demo auch aussieht.
Dieser zweite Punkt — die Daten vor dem Werkzeug — versenkt die meisten Projekte und bekommt die geringste Aufmerksamkeit. Das ist Arbeit an der Daten-Governance: wissen, welche Informationen du hast, wer sie anfassen darf und was deinen Perimeter verlassen darf, bevor du irgendetwas anschließt. Das danach zu tun heißt, das ganze System neu zu schreiben, während der Mandant schon drin ist.
Was sich wirklich ändert
Die regulierte Branche wird das fachliche Urteil nicht automatisieren, und wer das verkauft, lügt. Automatisiert wird alles, was das fachliche Urteil umgibt und es heute auffrisst: die Vorbereitung, die Recherche, die Ordnung, der Entwurf, die Warnung. Eine Kanzlei, in der der Partner 70 % seiner Zeit mit Vorbereiten und 30 % mit Entscheiden verbringt, konkurriert nicht mit einer, in der dieses Verhältnis umgedreht ist. Und diese Umkehrung verlangt keine Gesetzesänderung, keine neue Kammerordnung und keine andere Versicherung. Sie verlangt die Entscheidung, wo die Unterschrift sitzt — und dass alles andere darunter gebaut wird.
«Wir sind reguliert» wird weiter wahr bleiben. Es hört an dem Tag auf, eine Ausrede zu sein, an dem jemand fragt: welcher Teil, genau.