Es gibt eine Frage, die jede sorgfältige Kanzlei irgendwann stellt, meistens nachdem die Demo vorbei ist und der Raum still geworden ist: Wessen Schlüssel ist es?

Es klingt nach einem Abrechnungsdetail. Es ist keins. Es ist eine Frage nach dem Pfad — wie viele Parteien zwischen dem Schreibtisch der Rechtsanwältin und dem Modell sitzen, das antwortet, und wer jede von ihnen ist.

Zwei Arten, den Schlüssel zu halten

Bei einem verwalteten Schlüssel hält der Anbieter den KI-Anbieterzugang und vermittelt jeden Aufruf. Das ist bequem, und für viele Kanzleien ist es in Ordnung. Es bedeutet aber, dass der Anbieter konstruktionsbedingt im Pfad sitzt. Ihre Nutzung läuft über sein Konto, zu seinen Bedingungen, zu dem, was er für das Weitergeben berechnet.

„Bring your own key" im Enterprise-Tarif macht das Gegenteil. Sie bringen Ihre eigenen KI-Anbieterzugangsdaten ein. Ihre Aufrufe werden direkt zu Ihnen abgerechnet, von Ihrem Anbieter, zu dessen veröffentlichten Tarifen. Wir messen es nicht. Wir schlagen nichts auf. Es gibt keine Zeile, in der wir zwischen Ihnen und Ihrer Nutzung stehen und einen Anteil abschneiden.

Die kaufmännische Version davon ist einfach: Sie zahlen für das Modell genau das, was das Modell kostet, und zahlen uns für das Produkt. Das sind zwei getrennte Dinge, und BYOK hält sie getrennt.

Warum die Kürze der Punkt ist

Die architektonische Version ist wichtiger.

Das gesamte Produkt läuft im Browser. Mandatsdaten liegen auf Ihrem Gerät, im eigenen Speicher Ihres Browsers — keine Anbieterdatenbank Ihrer Dateien, die verletzt oder herausgegeben werden könnte. Bevor irgendetwas ein KI-Modell erreicht, läuft ein Verschwiegenheitsschutzgate in Ihrem Browser und sagt Ihnen genau, was den Browser verlassen würde — Sie entscheiden vor dem Senden, nicht danach. Ein Mensch steht an jedem folgenreichen Schritt; nichts geht im Hintergrund hinaus.

Diese Verschwiegenheitspflicht ist im deutschen Berufsrecht absolut verankert: § 43a Abs. 2 BRAO und § 2 BORA begründen sie, § 203 StGB macht ihre Verletzung zur Straftat. Das Zeugnisverweigerungsrecht nach § 53 StPO und § 383 ZPO schützt sie verfahrensrechtlich. Diese Absolutheit schließt es aus, mandatsbezogene Inhalte durch Intermediäre zu leiten, über die die Kanzlei keine Kontrolle hat.

BYOK ist das letzte Glied in derselben Kette. Mit Ihrem eigenen Schlüssel geht der Aufruf von Ihrem Browser zu Ihrem KI-Anbieter auf Ihre Zugangsdaten. Der kürzestmögliche Weg zwischen Ihrem Schreibtisch und dem Modell. Jede Partei, die Sie aus diesem Pfad entfernen, ist ein Ort weniger, an dem Ihre Akte protokolliert, aufbewahrt oder von jemandem gelesen werden kann, der nicht Sie ist.

Was Sie halten, und was Ihres bleibt

Der Schlüssel gehört Ihnen. Sie provisionieren ihn, können ihn rotieren, können ihn widerrufen — und in dem Moment, in dem Sie das tun, ist die Leitung gekappt, kein Anruf bei uns, kein Ticket, kein Warten. Der Nutzungsnachweis liegt in Ihrem Anbieterkonto, unter Ihrem Namen — das bedeutet, dass das Prüfprotokoll, was das Modell gefragt wurde und wann, ebenfalls Ihnen gehört.

Wir halten das für den richtigen Standard für Kanzleien, die sich am meisten um den Pfad kümmern. Nicht weil BYOK modern ist, sondern weil wir dieses Produkt für Rechtsanwälte gebaut haben, die präzise und aktenkundig sagen können müssen, wohin ein vertrauliches Mandat gegangen ist und wer es berührt hat. Die ehrliche Antwort, mit Ihrem eigenen Schlüssel, lautet: Es ging zu Ihrem Anbieter, auf Ihre Zugangsdaten, und blieb dort.

Das ist kein generisches KI-Werkzeug mit juristischem Anstrich. Es ist eine Architektur, die von Menschen entworfen wurde, die diese Frage schon für echte Mandate beantworten mussten.

← Alle Beiträge