Darf eine Kanzlei in Österreich KI für Mandatsdaten einsetzen?

Ja, wenn die Verschwiegenheit nach § 9 RAO gewahrt bleibt und die DSGVO eingehalten wird: Verarbeitung nur auf Weisung mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO), Sicherheit nach dem Stand der Technik (Art. 32), keine unzulässige Übermittlung in Drittländer (Art. 44 ff), kein Training fremder Modelle mit Mandatsdaten und eine nachvollziehbare Dokumentation. Die Entscheidung über das Ergebnis bleibt beim Berufsträger.

Wo rechnet die KI von LexTailor?

In einem Rechenzentrum in Österreich oder auf Hardware der Kanzlei. Je Akte oder Mandant legen Sie fest, was erlaubt ist. Passt kein Modell zur Regel, wird der Aufruf abgelehnt – nicht umgeleitet.

Werden Mandatsdaten zum Training verwendet?

Nein. Prompts und Antworten werden beim Modellbetrieb nicht gespeichert und nicht zum Training verwendet. Das KI-Protokoll der Akte speichert nur, wer wann mit welchem Modell und welcher Regel gerechnet hat – keine Inhalte.

Ist LexTailor ein Hochrisiko-KI-System nach der KI-Verordnung?

Anhang III Nr. 8 erfasst KI, die von Justizbehörden oder in deren Auftrag eingesetzt wird, nicht Werkzeuge, mit denen eine Kanzlei ihre eigene Akte auswertet. Nach Art. 4 sorgt die Kanzlei für KI-Kompetenz ihres Personals; sichtbare Belege, Prüfzustände und das KI-Protokoll unterstützen das.

Kann LexTailor ganz ohne Cloud betrieben werden?

Ja. Dieselbe Software läuft im eigenen Rechenzentrum mit lokalen Modellen, die Lizenz lässt sich auch ohne Internetverbindung per Datei einspielen. Nur die RIS-Aktualisierung braucht – auf Wunsch über einen eigenen, regelbaren Weg – Zugang zu öffentlichen Rechtsdaten.

KI in Österreich · Berufsgeheimnis als Architektur

Ihre Akte verlässt Österreich nicht.

Die Verschwiegenheit nach § 9 RAO gilt nicht nur für Sie, sondern für alles, was Ihre Akte anfasst – auch für die KI. Deshalb rechnen die Modelle von LexTailor in einem Rechenzentrum in Österreich oder in Ihrem eigenen Serverraum. Und deshalb sitzt die Regel nicht im Handbuch, sondern im Router.

Alle Anforderungen im Überblick → Betrieb im eigenen Haus besprechen

01 · ÖSTERREICH-CLOUD

Betrieb durch uns

Modelle in einem Rechenzentrum in Österreich
Keine Speicherung von Prompts und Antworten
Kein Training mit Mandatsdaten
Start in Tagen, Updates inklusive

02 · EIGENES HAUS

Ihr Serverraum

Docker Compose oder Kubernetes
Lokale Modelle auf Ihrer Hardware
Lizenzdatei statt Online-Prüfung
Kein Paket verlässt die Kanzlei

03 · HYBRID

Regel je Akte

Öffentliches Recht aus dem RIS darf in die Cloud
Mandatsdaten bleiben im Haus
Die Regel der Akte entscheidet

Souveränität je Akte

Ablehnen statt umleiten.

Je Akte oder je Mandant legen Sie fest, welche Modelle rechnen dürfen. Passt kein Anbieter zur Regel, läuft keine KI – kein stilles Ausweichen in eine Cloud, die Sie nie freigegeben haben.

Zur Auswahl stehen 14 Anbieter, jeder gekennzeichnet: in Österreich, im eigenen Haus, EU-souverän, EU-Region oder global. Globale Anbieter kommen nur ins Spiel, wenn Sie sie ausdrücklich freigeben.

KI-Protokoll

Wer, wann, wo. Nicht: was.

Jeder KI-Aufruf im Aktenkontext steht im Protokoll – Rechenort, Modell, Regel, Dauer, Ergebnis. Auch jede Ablehnung.

Prompt und Antwort speichern wir bewusst nicht: Ein KI-Protokoll, das Mandatsdaten dupliziert, wäre selbst ein Datenschutzproblem. Für die Frage der Mandantin gibt es den Export als CSV.

Anforderungen für Kanzleien in Österreich

Was Ihre Software können muss – und wie LexTailor es erfüllt.

Wer als Rechtsanwältin oder Rechtsanwalt in Österreich KI einsetzt, braucht mehr als einen Serverstandort. Hier ist die Liste, die wir uns selbst vorgelegt haben – mit Rechtsgrundlage.

Anforderung	Grundlage	So erfüllt LexTailor sie
Verschwiegenheit über alles Anvertraute	§ 9 RAO	Modelle in Österreich oder im Haus, Regel je Akte, Ablehnen statt Umleiten, kein Training mit Mandatsdaten.
Kein Datentransfer in Drittländer ohne Grundlage	Art. 44 ff DSGVO	Rechenort Österreich oder eigenes Haus; globale Anbieter nur nach ausdrücklicher Freigabe.
Auftragsverarbeitung mit Vertrag	Art. 28 DSGVO	Auftragsverarbeitungsvertrag, Liste der Unterauftragsverarbeiter, Löschung nach Vertragsende. Im eigenen Haus entfällt die Auftragsverarbeitung für die KI.
Sicherheit nach dem Stand der Technik	Art. 32 DSGVO	Verschlüsselung, Mandantentrennung bis in die Datenbank, hash-verketteter Prüfpfad, Anmeldung über Microsoft Entra.
Keine Doppelvertretung	§ 10 RAO	Kollisionsprüfung beim Tippen, auch über gesperrte Akten, Freigabe nur mit Begründung.
Chinese Walls	§ 9, § 10 RAO	Aktenschranke als Row Level Security – nicht in der Liste, nicht in der Suche, nicht im Export.
Handakten aufbewahren, vollständig und unverändert	§ 12 RAO	Aktenhistorie nur anfügbar, Skartierung nur durch Berufsträger.
Geldwäscheprävention bei der Mandatsannahme	§§ 8a ff RAO	Early Access Identität, wirtschaftlich Berechtigte, Risikobewertung, Nachweise an der Akte.
Elektronischer Rechtsverkehr	§ 89c GOG	ERV-Postfach mit Zustellzeitpunkt und Fristvorschlag, Einbringung qualifiziert signiert.
Fristen richtig, nachvollziehbar, kontrolliert	§ 222, § 126 ZPO	Rechenweg je Zeile, Vier-Augen als Datenbankregel, nie automatisch scharf.
Keine erfundenen Fundstellen	Sorgfalt, Haftung	Jede Fundstelle gegen das RIS geprüft, nicht Auflösbares sichtbar gestrichen.
KI-Kompetenz im Team	Art. 4 KI-VO	Belege, Konfidenzen und Prüfzustände sichtbar; KI-Protokoll je Akte; Einschulung im Rollout.
Einordnung nach der KI-Verordnung	Anhang III Nr. 8 KI-VO	Werkzeug der Kanzlei für die eigene Akte; der Berufsträger prüft und entscheidet.
Nachweis gegenüber Mandantin und Kammer	§ 9 RAO, Art. 5 Abs. 2 DSGVO	KI-Protokoll und Aktenhistorie als Export; Vorlage für Verarbeitungsverzeichnis und Datenschutz-Folgenabschätzung im Lieferumfang.

Vereinfachte Übersicht, keine Rechtsberatung. Maßgeblich sind Gesetzestext und Standesrecht in der jeweils geltenden Fassung.

Kollisionsprüfung

Bauer Bau KG ist in Akte 2026/0101 Gegnerin.

Ein Anwalt darf nicht beide Teile vertreten. LexTailor prüft schon beim Tippen – auch in Akten, die die prüfende Person nicht sehen darf. Sonst wäre die Chinese Wall gleichzeitig ein blinder Fleck.

Zurück kommen nur Name, Rolle und Schwere. Kein Akteninhalt, kein Betrag, kein Mandant.

⛔ Kollision · blockierend

Neue Akte: Bauer Bau KG – Beratung Bauträgervertrag
Treffer: Bauer Bau KG
Rolle dort: Gegnerin
Akte: 2026/0101

Speichern gesperrt. Freigabe nur mit Berechtigung „Kollision freigeben“ und Begründung.

Beispiel, fiktiv.

Aktenschranke

„Akte nicht gefunden.“ Nicht: „Kein Zugriff.“

Für die Rechtspraktikantin existiert die eingeschränkte Akte nicht – nicht in der Liste, nicht in der Suche, nicht in den Fristen, nicht im Export. Und auch die Suche nach ähnlichen Fällen zieht die Schranke mit.

Das ist Row Level Security in der Datenbank, kein Filter in der Oberfläche. Ein Programmierfehler in einer neuen Ansicht kann diese Akte nicht versehentlich zeigen.

PRÜFPFAD

Hash-verkettet

Wer einen Eintrag ändert, bricht die Kette – und der Verifizierer zeigt, wo. Auch wir können das nicht unbemerkt.

MANDANTENPORTAL

Was es nicht zeigt

Interne Vermerke, Widersprüche, Entwürfe, Fristen, KI-Protokolle bleiben unsichtbar.

ROLLEN

Wer zeichnet, ist klar

Final zeichnen nur Berufsträger mit zeichnender Rolle an der Akte – Rollen auf Wunsch aus Microsoft-Entra-Gruppen.

Für Ihre IT und Ihren Datenschutz

Die Antwort auf „Wo liegen meine Daten?“ in einem Satz.

„In Österreich – und hier ist das Protokoll.“ Wir gehen die Liste mit Ihrer IT und Ihrem Datenschutz in einer Stunde durch.

Termin vereinbaren Die Architektur ansehen

Fundstellen auf dieser Seite

Die hochgestellten Ziffern im Text verweisen hierher. Antippen zeigt die Fundstelle direkt an der Textstelle, alle Fundstellen der Website stehen gesammelt auf einer Seite.

1
§ 9 RAO – Verschwiegenheit ↑Gesetz · RIS, Rechtsanwaltsordnung · geprüft am 15.10.2026
2
Sprachmodelle in Österreich ↑Produkt · LexTailor Produktdokumentation, Betriebsmodell Österreich · geprüft am 15.10.2026
3
Cloud in Österreich oder eigenes Haus ↑Produkt · LexTailor Produktdokumentation, Installation und On-Premises-Auslieferung · geprüft am 15.10.2026
4
Souveränität je Akte, fail-closed ↑Produkt · LexTailor Produktdokumentation, Legal Suite L10 · geprüft am 15.10.2026
5
Modellwahl: 14 Anbieter, gekennzeichnet ↑Produkt · LexTailor Produktdokumentation, Provider-Registry · geprüft am 15.10.2026
6
KI-Protokoll je Akte ↑Produkt · LexTailor Produktdokumentation, Legal Suite L10, KI-Protokoll · geprüft am 15.10.2026
7
Art. 44 ff DSGVO – Übermittlung in Drittländer ↑Recht · Verordnung (EU) 2016/679 · geprüft am 15.10.2026
8
Art. 28 DSGVO – Auftragsverarbeitung ↑Recht · Verordnung (EU) 2016/679 · geprüft am 15.10.2026
9
Art. 32 DSGVO – Sicherheit der Verarbeitung ↑Recht · Verordnung (EU) 2016/679 · geprüft am 15.10.2026
10
Hash-verketteter Prüfpfad ↑Produkt · LexTailor Produktdokumentation, Revisionssicherheit · geprüft am 15.10.2026
11
§ 10 RAO – Doppelvertretung ↑Gesetz · RIS, Rechtsanwaltsordnung · geprüft am 15.10.2026
12
Kollisionsprüfung bei der Aktenanlage ↑Produkt · LexTailor Produktdokumentation, Legal Suite L01 + L10 · geprüft am 15.10.2026
13
Aktenschranke (Chinese Wall) ↑Produkt · LexTailor Produktdokumentation, Legal Suite L01 + L10 · geprüft am 15.10.2026
14
§ 12 RAO – Handakten ↑Gesetz · RIS, Rechtsanwaltsordnung · geprüft am 15.10.2026
15
Lückenlose Aktenhistorie ↑Produkt · LexTailor Produktdokumentation, Legal Suite L05 · geprüft am 15.10.2026
16
Aufbewahrung von Handakten ↑Produkt · LexTailor Produktdokumentation, Legal Suite L02 · geprüft am 15.10.2026
17
§§ 8a ff RAO – Geldwäscheprävention ↑Gesetz · RIS, Rechtsanwaltsordnung · geprüft am 15.10.2026
18
Kanzlei-Module: Leistung, Honorar, Treuhand, Geldwäsche ↑Early Access · LexTailor Early-Access-Programm, Spezifikation Kanzlei-Module · geprüft am 15.10.2026
19
§ 89c GOG – Pflicht zum ERV ↑Gesetz · RIS, Gerichtsorganisationsgesetz · geprüft am 15.10.2026
20
ERV: Zustellung wird zur Frist ↑Produkt · LexTailor Produktdokumentation, Legal Suite L11 · geprüft am 15.10.2026
21
Qualifizierte elektronische Signatur ↑Produkt · LexTailor Produktdokumentation, Signatur, PAdES-LTA · geprüft am 15.10.2026
22
§ 222 ZPO – verhandlungsfreie Zeit ↑Gesetz · RIS, Zivilprozessordnung · geprüft am 15.10.2026
23
§ 126 Abs 2 ZPO – Fristende am Wochenende ↑Gesetz · RIS, Zivilprozessordnung · geprüft am 15.10.2026
24
Fristenbuch mit Rechenweg ↑Produkt · LexTailor Produktdokumentation, Legal Suite L03 · geprüft am 15.10.2026
25
Vier-Augen-Bestätigung als Datenbankregel ↑Produkt · LexTailor Produktdokumentation, Legal Suite L03 · geprüft am 15.10.2026
26
Jede Fundstelle wird gegen das RIS geprüft ↑Produkt · LexTailor Produktdokumentation, Legal Suite L07 · geprüft am 15.10.2026
27
Art. 4 KI-Verordnung – KI-Kompetenz ↑Recht · Verordnung (EU) 2024/1689, Art. 4 · geprüft am 15.10.2026
28
KI-Verordnung: Kanzleiakte ist kein Hochrisiko-Anwendungsfall ↑Recht · Verordnung (EU) 2024/1689, Anhang III Nr. 8 · geprüft am 15.10.2026
29
„Hatten wir das schon einmal?“ ↑Produkt · LexTailor Produktdokumentation, Anwalts-Addon, Feature 4 · geprüft am 15.10.2026
30
Mandantenportal ↑Produkt · LexTailor Produktdokumentation, Legal Suite L12 · geprüft am 15.10.2026
31
Kanzleirollen und Aktenrollen ↑Produkt · LexTailor Produktdokumentation, Anwalts-Addon, Legal-Team · geprüft am 15.10.2026

Häufige Fragen

Fragen zu KI und Berufsgeheimnis.

Darf eine Kanzlei in Österreich KI für Mandatsdaten einsetzen?: Ja, wenn die Verschwiegenheit nach § 9 RAO gewahrt bleibt und die DSGVO eingehalten wird: Verarbeitung nur auf Weisung mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO), Sicherheit nach dem Stand der Technik (Art. 32), keine unzulässige Übermittlung in Drittländer (Art. 44 ff), kein Training fremder Modelle mit Mandatsdaten und eine nachvollziehbare Dokumentation. Die Entscheidung über das Ergebnis bleibt beim Berufsträger.
Wo rechnet die KI von LexTailor?: In einem Rechenzentrum in Österreich oder auf Hardware der Kanzlei. Je Akte oder Mandant legen Sie fest, was erlaubt ist. Passt kein Modell zur Regel, wird der Aufruf abgelehnt – nicht umgeleitet.
Werden Mandatsdaten zum Training verwendet?: Nein. Prompts und Antworten werden beim Modellbetrieb nicht gespeichert und nicht zum Training verwendet. Das KI-Protokoll der Akte speichert nur, wer wann mit welchem Modell und welcher Regel gerechnet hat – keine Inhalte.
Ist LexTailor ein Hochrisiko-KI-System nach der KI-Verordnung?: Anhang III Nr. 8 erfasst KI, die von Justizbehörden oder in deren Auftrag eingesetzt wird, nicht Werkzeuge, mit denen eine Kanzlei ihre eigene Akte auswertet. Nach Art. 4 sorgt die Kanzlei für KI-Kompetenz ihres Personals; sichtbare Belege, Prüfzustände und das KI-Protokoll unterstützen das.
Kann LexTailor ganz ohne Cloud betrieben werden?: Ja. Dieselbe Software läuft im eigenen Rechenzentrum mit lokalen Modellen, die Lizenz lässt sich auch ohne Internetverbindung per Datei einspielen. Nur die RIS-Aktualisierung braucht – auf Wunsch über einen eigenen, regelbaren Weg – Zugang zu öffentlichen Rechtsdaten.