# Prüfprofil für einen KI-Dienst im Mandat Version: 20. Oktober 2026. Ausfüllvorlage für Rechtsanwalts- und Steuerkanzleien. Kopieren Sie diese Datei in Ihren lokalen Vorgang. Beschreiben Sie genau eine Aufgabe und den vorgesehenen Dienst. Ergänzen Sie Anbieterantworten mit Dokument, Fassung, Abschnitt und Datum. Die Kanzlei bewertet, welche Anforderungen für den Vorgang gelten. Leere Felder bleiben ungeklärt; „nicht anwendbar“ erhält eine Begründung. Die Vorlage trifft keine Freigabeentscheidung und enthält keine fertig vereinbarte Anbieterleistung. ## 1. Vorgang und Umfang - Interne Vorgangskennung: [ausfüllen] - Berufsgruppe und verantwortliche Rolle: [ausfüllen] - Aufgabe der KI und gewünschtes Ergebnis: [ausfüllen] - Ausgeschlossene fachliche Entscheidungen und Eingänge: [ausfüllen] - Dienst, Vertragspartner, Tarif, Konto und Versionsstand: [ausfüllen] - Bearbeitungsstand und Datum: [ausfüllen] Beispiel einer engen Aufgabe: einen sprachlichen Entwurf für eine fachlich bereits festgelegte Unterlagenanforderung erstellen. Das Beispiel enthält keine Aussage über die Zulässigkeit eines bestimmten Dienstes. ## 2. Tatsächlicher Datenweg Ergänzen oder streichen Sie Stationen passend zum Aufbau. Eine Modellanbieterrolle ist nicht automatisch eine Auftragsverarbeiterrolle. Auch Protokolle, Apps, Support und Sicherungen können eigene Stationen sein. | Station | Organisation, Dienst und Rolle | Tatsächlich sichtbarer Inhalt | Staat, Speicher- und Löschregel | Zugriffsberechtigte und Beleg | |---|---|---|---|---| | Kanzleieingang und Vorbearbeitung | [ausfüllen] | [ausfüllen] | [ausfüllen] | [ausfüllen] | | Beauftragter technischer Dienst | [ausfüllen] | [ausfüllen] | [ausfüllen] | [ausfüllen] | | Sprachmodell oder weiterer Empfänger | [ausfüllen] | [ausfüllen] | [ausfüllen] | [ausfüllen] | | Protokollierung, Sicherung oder Support | [ausfüllen] | [ausfüllen] | [ausfüllen] | [ausfüllen] | | Rückführung und fachliche Ausgabeprüfung | [ausfüllen] | [ausfüllen] | [ausfüllen] | [ausfüllen] | ## 3. Fragen, Angaben und Belege Für Rechtsanwälte ist insbesondere § 43e BRAO, für Steuerberater § 62a StBerG zuzuordnen. § 203 StGB und die DSGVO bleiben eigene Prüffelder. Auslandsleistung umfasst auch eine Leistung in einem anderen EU-Staat. Drittlandübermittlung nach DSGVO ist gesondert zu prüfen. Bei unmittelbar einem einzelnen Mandat dienenden Dienstleistungen mit Geheimniszugang ist die berufsrechtliche Einwilligung aus Abs. 5 zu prüfen. Die Verarbeitung braucht daneben eine DSGVO-Rechtsgrundlage. Eine erforderliche datenschutzrechtliche Einwilligung wird dadurch nicht ersetzt. Für Dienste, deren Inanspruchnahme auf besonderen gesetzlichen Vorschriften beruht, nimmt Abs. 7 die Absätze 1 bis 6 aus. Bei für diese Leistung gesetzlich verschwiegenheitspflichtigen Dienstleistern entfallen nur die Vertragsinhalte nach Abs. 3 Satz 2. Bei dieser zweiten Ausnahme bleibt die Textform aus Satz 1 bestehen. ### P01: Vorgang Berufsgruppe, maßgebliche Dienstleisterregel und interner Vorgang? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: § 43e BRAO / § 62a StBerG ### P02: Aufgabe Welche konkrete KI-Aufgabe ist vorgesehen und welche fachlichen Entscheidungen sind ausgeschlossen? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: Arbeitsprofil ### P03: Angebot Welcher Vertragspartner, Dienst, Tarif, Kontotyp, Versionsstand und welche Funktionen sind vorgesehen? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: Angebot und Leistungsbeschreibung ### P04: Eingänge Welche Text-, Datei-, Audio- oder App-Eingänge und Verbindungen gehören zum Umfang? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: Datenweg und technische Abgrenzung ### P05: Geheimnisse Welche Mandats- oder Geschäftsgeheimnisse sind für die Dienstleistung erforderlich? Was wird vorher entfernt? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: § 43e Abs. 1 BRAO / § 62a Abs. 1 StBerG ### P06: Restkontext Welche Zuordnung bleibt trotz Platzhaltern aus Kontext oder Zusatzwissen möglich? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: Berufsgeheimnis und Personenbezug getrennt prüfen ### P07: Datenweg Welche Organisation sieht je Station welche Inhalte? Stationen einschließlich Modell, Protokollen, Sicherung und Support getrennt erfassen. - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: Datenweg und Anbieterunterlagen ### P08: Zuordnung Wo bleiben Zuordnungstabelle und lesbare Antwort, wer darf sie verwenden und wie wird die Rückführung geprüft? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: Datenweg und Zugriffskonzept ### P09: Auswahl Welche Nachweise tragen die sorgfältige Auswahl? Wie wird bei nicht mehr gewährleisteter Einhaltung reagiert? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: § 43e Abs. 2 BRAO / § 62a Abs. 2 StBerG ### P10: Vertrag Welche Vertragsfassung in Textform gilt für die vorgesehene Dienstleistung? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: § 43e Abs. 3 BRAO / § 62a Abs. 3 StBerG ### P11: Verschwiegenheit Welche Fundstelle bindet den Dienstleister zur Verschwiegenheit einschließlich Belehrung über strafrechtliche Folgen? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: § 43e Abs. 3 Satz 2 Nr. 1 BRAO / § 62a Abs. 3 Satz 2 Nr. 1 StBerG ### P12: Kenntnisnahme Welche Regel begrenzt die Kenntnisnahme auf das zur Vertragserfüllung Erforderliche? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: § 43e Abs. 3 Satz 2 Nr. 2 BRAO / § 62a Abs. 3 Satz 2 Nr. 2 StBerG ### P13: Weitere Personen Ist der Einsatz weiterer Personen erlaubt und wie wird deren Verpflichtung in Textform nachgewiesen? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: § 43e Abs. 3 Satz 2 Nr. 3 BRAO / § 62a Abs. 3 Satz 2 Nr. 3 StBerG ### P14: Mitwirkung Welche Personen wirken tatsächlich mit und wie ist ihre Geheimhaltungsbindung entlang der Kette geklärt? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: § 203 Abs. 3 und 4 StGB ### P15: Leistungsorte In welchen Staaten werden Leistung und Support erbracht? Welche Stellen können von dort zugreifen? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: § 43e Abs. 4 BRAO / § 62a Abs. 4 StBerG ### P16: Ausland Falls einschlägig: Wie ist vergleichbarer Geheimnisschutz im Ausland belegt? Falls die Anforderung ausnahmsweise entfällt: Warum verlangt der Geheimnisschutz sie im konkreten Fall nicht? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: § 43e Abs. 4 BRAO / § 62a Abs. 4 StBerG ### P17: Einzelmandat Dient der Dienst unmittelbar einem einzelnen Mandat und erhält er Zugang zu fremden Geheimnissen? Wie ist die nötige berufsrechtliche Einwilligung belegt? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: § 43e Abs. 5 BRAO / § 62a Abs. 5 StBerG ### P18: Sonderregeln Welche Sonderregel oder Ausnahme aus Abs. 6 oder 7 greift? Ist etwa eine gesetzliche Verschwiegenheitspflicht für diese Leistung nach Abs. 7 Satz 2 belegt? Umfang und Begründung festhalten. - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: § 43e Abs. 6 und 7 BRAO / § 62a Abs. 6 und 7 StBerG ### P19: DSGVO Welche DSGVO-Rollen, Zwecke und eigene Rechtsgrundlage gelten? Ist zusätzlich eine datenschutzrechtliche Einwilligung erforderlich? Sind Art. 9 oder Art. 10 einschlägig und wie ist ihre Zusatzregel erfüllt? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: Art. 5, 6, 9 und 10 DSGVO ### P20: Auftragsverarbeitung Falls Auftragsverarbeitung: Welche ausgefertigte AVV-Fassung, konkreten Unterauftragsverarbeiter und TOM gelten? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: Art. 28 und 32 DSGVO ### P21: Drittland Welche Drittlandübermittlung ist vorgesehen und wie sind die Voraussetzungen belegt? Berufsrecht separat beurteilen. - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: Art. 44 ff. DSGVO ### P22: Inhaltsnutzung Was gilt für Training, andere eigene Zwecke, Protokolle, Speicherung und Löschung von Eingaben und Ausgaben? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: Vertrag und verbindliche Anbieterunterlagen ### P23: Test Welcher synthetische Test mit Soll-Ergebnis prüft Schutz, fachliche Verwendbarkeit und Rückführung? Befund und offene Fehler festhalten. - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: Eigenes Prüfvorhaben, kein Leistungsnachweis der Vorlage ### P24: Entscheidung Wer entscheidet mit Datum über welchen erlaubten Umfang? Offene Punkte, ausgeschlossene Eingänge und Ergebnis ausdrücklich festhalten. - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: Interne Entscheidung zum konkreten Vorgang ### P25: Erneute Prüfung Welche Änderungen an Vertrag, Modell, Funktionen, Empfängern oder Leistungsorten lösen eine erneute Prüfung aus? - Angabe oder Ergebnis: [ausfüllen] - Beleg mit Fassung, Fundstelle und Datum: [ausfüllen] - Zuständige Rolle und offener Punkt: [ausfüllen] - Prüfgrundlage: Vertrag und Betriebskonzept ## 4. Entscheidung für diesen Umfang - Ergebnis: [ungeklärt / weiterer Klärungsbedarf / für den beschriebenen Umfang freigegeben / nicht freigegeben] - Entscheidend sind diese Datenarten, Eingänge, Funktionen und Empfänger: [ausfüllen] - Ausgeschlossen bleiben: [ausfüllen] - Offene Bedingungen, Zuständigkeiten und nächste Schritte: [ausfüllen] - Entscheidung durch und Datum: [ausfüllen] - Anlass und Zuständigkeit für erneute Prüfung: [ausfüllen] ## Quellen und weitere Unterlagen - § 43e BRAO: https://www.gesetze-im-internet.de/brao/__43e.html - § 62a StBerG: https://www.gesetze-im-internet.de/stberg/__62a.html - § 203 StGB: https://www.gesetze-im-internet.de/stgb/__203.html - DSGVO-Normtext, institutionelle Wiedergabe durch die BfDI: https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Broschueren/INFO1.pdf?__blob=publicationFile - Leitfaden und aktuelle Fassung der Vorlage: https://veronto.de/wissen/ki-im-mandat-datenschutz#pruefpaket - veronto Betrieb und Datenweg: https://veronto.de/compliance - veronto AVV-Muster: https://veronto.de/compliance-avv - veronto Sicherheitsstandard: https://veronto.de/compliance-toms Die veronto-Unterlagen dienen der Vorprüfung. Konkrete Anbieter, Leistungsumfang und Vereinbarungen ergeben sich aus dem jeweiligen Auftrag. Dieses Arbeitsmittel ist eine allgemeine Information und keine Rechtsberatung.