Jedes KI-Produkt möchte sich durch Nutzung verbessern. Die ehrliche Frage ist, wie es das tut — und wessen Daten die Verbesserung finanzieren.

Die übliche Antwort lautet: Ihre Inhalte sind der Treibstoff. Sie nutzen das Werkzeug, Ihre Dokumente fließen an die Server des Anbieters „zur Verbesserung des Dienstes", und die Verbesserung wird aus Arbeit extrahiert, die Sie an den Akten Ihrer Mandantschaft getan haben. Das Opt-out, wenn es eines gibt, ist drei Klicks tief in Bedingungen vergraben, die Sie nicht gelesen haben.

Wir haben die Lernschicht andersherum gebaut.

Standardmäßig aus, und das bedeutet aus

Die Selbstlernschicht läuft nicht, es sei denn, eine Kanzlei schaltet sie ein. Nicht ungefähr aus, nicht Opt-out — aus. Wenn die Schicht deaktiviert ist, ist der Aufzeichnungscode ein hartes No-op; es wird nichts erfasst, weil es bis zur Entscheidung der Kanzlei nichts zu erfassen gibt.

Das Einschalten erfordert eine ausdrückliche Bestätigung in den eigenen Einstellungen der Kanzlei, im Compliance-Bereich. Es ist eine bewusste Handlung von jemandem in der Kanzlei, keine Voreinstellung, die jemand in der Kanzlei bemerken und rückgängig machen muss.

Was gelernt wird, und wo das bleibt

Wenn eine Kanzlei opt-in wählt, führt die Schicht ein lokales Journal darüber, wie die KI-Agenten des Produkts genutzt wurden — welcher Agent was übernommen hat, wie ein Mandat geroutet wurde, wo ein Warnsignal ausgelöst wurde, wie oft Inhalte redigiert wurden. Dieses Journal liegt auf der Seite der Kanzlei. Es ist ein Nachweis, den die Kanzlei lesen kann, in einem Viewer, der aktuelle Einträge zeigt, und auf Abruf löschen kann.

Bevor irgendetwas in dieses Journal geschrieben wird, entfernt ein Redaktionsdurchgang personenbezogene Daten — Steuernummern, Passnummern, Postleitzahlen, E-Mail-Adressen, Telefonnummern, Beträge — die Identifikatoren, die einen Eintrag zu einem Eintrag über eine Person machen, statt über ein Muster. Dieses Entfernen geschieht auf der Seite der Kanzlei, vor dem Schreiben, nicht auf dem Weg nach irgendwo anders.

Die Grenze, die wir nicht überschreiten: Mandatsinhalte verlassen nie die Grenze der Kanzlei. Was die Schicht ursprünglich teilen sollte, hätte die Kanzlei opt-in gewählt, war pseudonymisiertes Verhalten — die Form der Nutzung, nicht der Inhalt. Wir haben uns entschieden, dieses Teilen gar nicht auszuliefern: Weder Form noch Inhalt verlassen Ihre Kanzlei. Das Lernen bleibt lokal, und die Produktprompts verbessern sich durch unsere eigene Arbeit, nicht durch Ihre Nutzung.

Zur datenschutzrechtlichen Einordnung: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung); die Interessenabwägung ist durch die technische Pseudonymisierung vor dem Schreiben dokumentiert.

Warum wir die Offenlegung mit dem Schalter geliefert haben

Ein Datenschutzbeauftragter kann eine Funktion, die er nicht beschreiben kann, nicht absegnen. Also liefert die Schicht mit dem Papierwerk, das eine Kanzlei braucht, um sie in ihren eigenen Datenschutzhinweis, ihren Auftragsverarbeitungsvertrag (AVV nach Art. 28 DSGVO) und ihre Unterauftragnehmerübersicht einzubauen — nativ auf die Pflichten jedes Markts zugeschnitten, bereit für die verantwortliche Person zur Prüfung und Unterzeichnung. Kein externer Berater nötig, um herauszufinden, was der Schalter tut.

Wo es heute steht, ehrlich

Der Opt-in-Schalter ist live. Das lokale Journal erfasst auf der Seite der Kanzlei, wenn aktiviert. Der Redaktionsdurchgang läuft bei jedem KI-Aufruf. Die Teile, die pseudonymisiertes Verhalten an einen zentralen Lerner tragen sollten, entstanden als Proof-of-Concept und wurden ABGELEHNT. Wir bauen sie nicht. Es gibt keinen Föderationsdienst, keinen Upload-Endpunkt, und beides ist auch nicht geplant — das Selbstlernen einer Kanzlei bleibt auf ihrer eigenen Festplatte, und das ist die endgültige Form, keine Zwischenstufe. Wir sagen das, statt Sie auf einen Kreislauf warten zu lassen, der noch kommen soll.

Das ist dasselbe Prinzip wie der Rest des Produkts: von Rechtsanwälten gebaut, für Rechtsanwälte. Die Datenebene einer Kanzlei gehört der Kanzlei. Lernen ist etwas, das man anbietet, mit dem Papierwerk dazu — nie etwas, das man nimmt.

← Alle Beiträge