erforderlichkeit-dokumentieren

---
name: erforderlichkeit-dokumentieren
description: "Pruefe die Erforderlichkeit der Offenlegung von Berufsgeheimnissen gegenueber dem KI-Dienstleister nach Absatz eins der einschlaegigen Dienstleisterregelung (BRAO StBerG WPO PAO BNotO). Bezugspunkt ist nach DAV-Stellungnahme zweiunddreissig der Zweck der Offenlegung nicht die KI-Strategie der Kanzlei. Erstelle einen internen Compliance-Vermerk mit Beurteilungsspielraum und Grenzen."
---

# Erforderlichkeit dokumentieren

## Disclaimer

Diese Forprüfung ist keine Rechtsberatung, sondern strukturierte Argumentationshilfe für das Anbietergespräch. Die abschließende berufsrechtliche und strafrechtliche Beurteilung bleibt der inhabilen Kanzlei beziehungsweise einer beauftragten Spezialkanzlei vorbehalten.

## Norm

Pro Beruf wird auf Absatz 1 der jeweiligen Dienstleisterregelung verwiesen. Diese Vorschriften sind nahezu wortgleich:

- § 43e Abs. 1 BRAO: Der Rechtsanwalt darf Dienstleistern den Zugang zu Tatsachen eröffnen, auf die sich die Verpflichtung zur Verschwiegenheit gemäß § 43a Abs. 2 BRAO bezieht, soweit dies für die Inanspruchnahme der Dienstleistung erforderlich ist.
- § 62a Abs. 1 StBerG — wortgleich für Steuerberater bezogen auf § 57 Abs. 1 StBerG.
- § 50a Abs. 1 WPO — wortgleich für Wirtschaftsprüfer.
- § 39c Abs. 1 PAO — wortgleich für Patentanwalt bezogen auf § 39a Abs. 2 Satz 1 PAO.
- § 26a Abs. 1 BNotO — wortgleich für Notar bezogen auf § 18 BNotO. Beim Notar wird ausdrücklich klargestellt, dass die Eröffnung "ohne Einwilligung der Beteiligten" zulässig ist (Abs. 1 Satz 1).

## Bezugspunkt nach DAV

Maßgeblich ist nicht, ob die Kanzlei KI braucht — diese unternehmerische Entscheidung wird vorausgesetzt. Maßgeblich ist, ob die konkrete Offenlegung der Mandatsdaten gegenüber dem konkreten Dienstleister für den konkreten Zweck erforderlich ist. Das hat die DAV-Stellungnahme 32/2025 (Seite 12) sehr deutlich ausgeführt. Der Beurteilungsspielraum der Kanzlei ist weit.

Praktisch heißt das: Wer ein Tool zur Vertragsanalyse einsetzt, muss nicht begründen, warum er überhaupt KI nutzt. Er muss begründen, warum die Offenlegung der Mandatsdaten gegenüber genau diesem Anbieter zur Erfüllung dieses Zwecks erforderlich ist.

## Erforderlich ≠ unerlässlich

DAV-Stellungnahme Seite 12: Erforderlichkeit verlangt nicht, dass das Tool den günstigsten oder einzig denkbaren Weg darstellt. Es darf eine sinnvolle, fachlich gerechtfertigte Wahl sein. Die Kanzlei darf zwischen verschiedenen Anbietern abwägen — Preis, Funktionsumfang, Sicherheit. Diese Abwägung ist Teil der Berufsausübungsfreiheit.

## Grenzen

Bei zwei Konstellationen verlässt der Vorgang den Bereich des nach Abs. 1 Erforderlichen:

1. **KI-Training mit Mandatsdaten** — Die Übermittlung von Mandatsdaten zu Trainingszwecken erreicht die Erforderlichkeitsschwelle nicht (DAV S. 14). Hier muss vertraglich "no training" zugesichert sein.
2. **Datenmengen weit jenseits des Zwecks** — Wird das Tool nur für Recherche eingesetzt, müssen nicht alle Aktenbestandteile hochgeladen werden.

## Prüfpunkte am Vertrag

- Beschreibt der Vertrag den Verarbeitungszweck präzise?
- Ist der Zweck mit dem konkret geplanten Einsatz konsistent?
- Werden Daten erkennbar über den Zweck hinaus verarbeitet (Training, Statistik, Modellverbesserung)?
- Gibt es Zweckbindungsklauseln im Vertrag?

## Output

Interner Compliance-Vermerk mit:

- Beschreibung des konkreten Einsatzzwecks
- Begründung, warum die Offenlegung erforderlich ist
- Alternativen, die abgewogen wurden
- "no training"-Aussage im Vertrag (Fundstelle oder Lücke)
- Beurteilung Ampel: grün/gelb/rot

Der Vermerk geht zu den Kanzleiunterlagen. Er ist im Streitfall (etwa berufsrechtliches Verfahren) der zentrale Nachweis der Erforderlichkeit.

## Sonderfall Notar

Bei Dienstleistungen, die unmittelbar einem einzelnen Amtsgeschäft dienen (§ 26a Abs. 4 BNotO), ist die Einwilligung des Beteiligten erforderlich. Die Erforderlichkeit nach Abs. 1 bleibt davon unberührt, tritt aber neben das Einwilligungserfordernis.

## Aktuelle Rechtsprechung

- BVerfG, Beschl. v. 12.10.2021 — 2 BvR 1368/21, NJW 2022, 55 Rn. 44: Berufsgeheimnis des Rechtsanwalts ist Ausdruck der Berufsfreiheit nach Art. 12 GG; Eingriffe durch staatliche Auskunftsverlangen bedürfen strikter Verhältnismäßigkeitsprüfung. Gilt sinngemäß: Kanzlei muss bei Weitergabe von Mandatsdaten an Dritte eigenständig die Erforderlichkeit prüfen.
- BGH, Urt. v. 15.06.2021 — AnwSt (R) 1/21, NJW 2021, 2883 Rn. 35: Verschwiegenheitspflicht des Rechtsanwalts gilt für alle anvertrauten oder bekanntgewordenen Tatsachen — auch solche, die nicht als geheimhaltungsbedürftig markiert sind; Maßstab ist subjektiver Wille des Mandanten, nicht objektive Relevanz.
- BAG, Urt. v. 10.11.2022 — 8 AZR 31/22, NZA 2023, 244 Rn. 38: Zur Erforderlichkeit der Datenverarbeitung im Arbeitsverhältnis nach § 26 BDSG; Grundsatz der Datensparsamkeit gilt auch bei der Weitergabe an externe Dienstleister — Parallele zur DSGVO-Erforderlichkeit.
- EuGH, Urt. v. 22.06.2023 — C-579/21 (Pankki S), NJW 2023, 3025 Rn. 58: Zur Erforderlichkeit der Datenverarbeitung nach Art. 6 Abs. 1 lit. c DSGVO; die Erforderlichkeit muss auf den konkreten Verarbeitungsvorgang, nicht abstrakt auf einen Zweck bezogen werden.

## Zentrale Normen (Paragrafenkette)

- § 43e Abs. 1 BRAO, § 62a Abs. 1 StBerG, § 50a Abs. 1 WPO, § 39c Abs. 1 PAO, § 26a Abs. 1 BNotO — Erforderlichkeitsschwelle Berufsrecht
- Art. 5 Abs. 1 lit. c DSGVO — Datenminimierung (entsprechender Grundsatz)
- Art. 6 Abs. 1 DSGVO — Zulässigkeit der Verarbeitung

## Kommentarliteratur

- Henssler/Prütting BRAO, 5. Aufl. 2023, § 43e Rn. 15–30: Zur Erforderlichkeitsprüfung bei der Inanspruchnahme von Dienstleistern; Auslegung des Begriffs "soweit dies für die Inanspruchnahme der Dienstleistung erforderlich ist".
- DAV-Stellungnahme Nr. 32/2025, S. 12–14: Maßgeblich ist nicht die KI-Strategie der Kanzlei, sondern der Zweck der konkreten Offenlegung; Beurteilungsspielraum der Kanzlei ist weit; Training-Ausnahme klar herausgestellt.

## Schritt-für-Schritt-Workflow

1. **Einsatzzweck konkret benennen:** Was soll das Tool leisten? (Vertragsanalyse, Recherche, Schriftsatzentwurf, Dokumentenprüfung)
2. **Datenkategorien inventarisieren:** Welche Daten werden tatsächlich eingegeben? Mandatsschriftsätze? Urkunden? Bilanzen?
3. **Minimierungsprüfung:** Können Mandantendaten vor Eingabe anonymisiert oder pseudonymisiert werden, ohne Zweck zu verfehlen?
4. **Training-Prüfung:** Vertrag auf "no training"-Klausel prüfen (§ 5 AVV oder dedizierte Klausel). Falls fehlt → rote Ampel Training.
5. **Alternativen abwägen:** Gibt es EU-Anbieter ohne Drittlandrisiko? Ist der Vorteil des gewählten Anbieters sachlich gerechtfertigt?
6. **Vermerk schreiben:** Interne Dokumentation für Kanzleiunterlagen (Beweissicherung im berufsrechtlichen Verfahren).

## Output-Template — Compliance-Vermerk Erforderlichkeit

**Adressat:** Kanzlei intern — Tonfall: sachlich-juristisch

```
Interner Compliance-Vermerk Erforderlichkeit
Datum: [DATUM] | Verfasser: [SACHBEARBEITER]
Anbieter: [NAME] | Produkt: [PRODUKT]
Norm-Basis: § [NORM] [GESETZ] Abs. 1

1. Einsatzzweck
[BESCHREIBUNG DES KONKRETEN EINSATZZWECKS]

2. Daten die eingegeben werden
[AUFLISTUNG DER DATENKATEGORIEN]

3. Begruendung Erforderlichkeit
[WARUM IST DIESE OFFENLEGUNG ERFORDERLICH]

4. Alternativen geprueft
[ALTERNATIVE ANBIETER ODER METHODEN; WARUM ABGELEHNT]

5. Training-Klausel
Vertrag Abschnitt [X]: "no training" zugesichert: ja / nein / Luecke
Falls Luecke: Handlungsbedarf [...]

6. Ampel
Erforderlichkeit: GRUEN / GELB / ROT
Begruendung: [...]
```