thomasmoreai/legal-skills-open/ai-act-rollen-kanzlei-provider-deployer-api

KI-VO-Rollen: Kanzlei als Betreiberin, Anbieterin oder API-Orchestratorin

Start

Die Kanzlei ist nicht automatisch Anbieterin des zugrunde liegenden Modells. Sie kann aber aus einer reinen Nutzerrolle herausrutschen, wenn sie ein eigenes System unter eigenem Namen bereitstellt, die Zweckbestimmung prägt oder Mandanten/Dritten eine KI-Funktion als eigene Leistung anbietet.

Rollenfragen

• Nutzt die Kanzlei ein fremdes Tool intern?
• Bietet sie Mandanten eine eigene Oberfläche an?
• Kombiniert sie Modell, RAG, Dokumentenlogik und Workflows zu einem eigenen System?
• Wird das System gegenüber Dritten unter Kanzleinamen bereitgestellt?
• Wird eine Zweckbestimmung für Rechtsprüfung, Dokumentengenerierung, Mandantenkommunikation oder Entscheidungsunterstützung formuliert?
• Gibt es Hochrisiko-Nähe, etwa Personal, Migration, Justizbehörden, demokratische Prozesse oder kritische Infrastruktur?

Prüfachsen

Verbindung zu § 43e BRAO

Die KI-VO beantwortet nicht die Berufsgeheimnisfrage. Selbst ein KI-VO-konformes Tool kann berufsrechtlich unzulässig sein, wenn Verschwiegenheit, No-Training, Subunternehmer oder Drittstaat nicht tragen. Umgekehrt macht § 43e BRAO ein Tool nicht automatisch KI-VO-konform.

Quellenkontrolle

Berufsrecht, Geheimnisschutz und Datenschutz getrennt prüfen: Paragraf 43a Absatz 2 und Paragraf 43e BRAO, Paragraf 2 BORA, Paragraf 203 StGB sowie Artikel 28 und 32 DSGVO. Eine Gerichtsentscheidung nur einsetzen, wenn ihr Sachverhalt die konkrete Vertrags-, Verschwiegenheits- oder Sicherheitsfrage trägt; ein nicht erläutertes Aktenzeichen ist kein Rechtsanker.