Die Wahl des Werkzeugs ist zentral: es muss das Berufsgeheimnis schützen, die Datennutzung begrenzen und der Kanzlei die Kontrolle über die Dateien lassen.
Die Nutzung zählt ebenso. Bevor Sie eine KI einsetzen, müssen Sie wissen, wo die Daten gespeichert werden, wer darauf zugreifen kann und ob sie dazu dienen, Modelle zu trainieren.
Was die KI für die Daten der Kanzlei ändert
Künstliche Intelligenz kann die juristische Recherche, die Redaktion, die Vertragsanalyse und die Organisation der Arbeit erleichtern.
Sobald sie jedoch personenbezogene oder vertrauliche Daten bearbeitet, muss die Kanzlei prüfen, wie diese Informationen genutzt und geschützt werden.
Das Datenschutzgesetz (DSG), in Kraft seit dem 1. September 2023, gilt auch für Bearbeitungen, die mit KI erfolgen.
Das Thema geht daher über die blosse Wahl einer Software hinaus. Es muss feststehen, welche Daten genutzt werden, warum sie genutzt werden und welche
Massnahmen die Klientschaft und die Kanzlei schützen.
Wann DSGVO und AI Act gelten
Die DSGVO schützt personenbezogene Daten. Der europäische AI Act stellt seinerseits Regeln für Systeme der künstlichen Intelligenz nach ihrem Risikoniveau auf.
Diese beiden Texte können gleichzeitig gelten.
Eine Schweizer Kanzlei untersteht nicht automatisch der DSGVO oder dem AI Act. Die DSGVO kann namentlich gelten, wenn eine Kanzlei Personen in der Europäischen Union Dienstleistungen anbietet oder ihr Verhalten beobachtet.
Der AI Act kann ebenfalls bestimmte Nutzungen betreffen, wenn ein KI-System oder seine Ergebnisse in der Europäischen Union verwendet werden.
In der Schweiz bleibt das DSG der wesentliche Rahmen für die Bearbeitung personenbezogener Daten.
Die Grundregeln für den Einsatz einer KI
Der Einsatz der KI ändert die grossen Grundsätze des Datenschutzes nicht.
Die Kanzlei muss namentlich:
- klar festlegen, warum die Daten genutzt werden;
- eine gesetzliche Grundlage für ihre Bearbeitung haben;
- nur die tatsächlich nötigen Daten erheben;
- die betroffenen Personen informieren, wenn dies erforderlich ist;
- die Ausübung der Rechte auf Auskunft, Berichtigung, Widerspruch oder Löschung ermöglichen;
- den Datenschutz bereits bei der Konzeption des Werkzeugs einbauen.
Diese Regeln sind bei der KI besonders wichtig, weil manche Systeme schwer zu verstehen oder zu erklären bleiben.
Wann eine Datenschutz-Folgenabschätzung nötig ist
Eine Datenschutz-Folgenabschätzung kann nötig sein, wenn eine Bearbeitung ein hohes Risiko für die Personen birgt.
Die DSGVO sieht diese Pflicht in Art. 35 vor. In der Schweiz sieht Art. 22 DSG ebenfalls eine vorgängige Analyse vor, wenn eine Bearbeitung ein hohes Risiko für die Persönlichkeit oder die Grundrechte mit sich bringen kann.
Das kann namentlich betreffen:
- die Bearbeitung eines grossen Datenvolumens;
- besonders sensible Daten;
- Profiling;
- wichtige automatisierte Entscheide.
Eine Folgenabschätzung muss die Bearbeitung beschreiben, die Risiken feststellen und konkrete Massnahmen vorsehen, um sie zu reduzieren.
Training und Analyse: der Unterschied
Es ist wichtig zu wissen, was aus einem Dokument wird, das an eine KI gesendet wird.
Wenn ein Dokument dazu dient, ein Modell zu trainieren, kann sein Inhalt genutzt werden, um das System zu verbessern. Das kann ein Risiko für die Vertraulichkeit der Daten schaffen.
Wenn ein Dokument nur dazu dient, eine Antwort zu erzeugen, spricht man von Inferenz. Die Datei wird analysiert, um eine Anfrage zu beantworten, ohne ins Modell eingebaut zu werden.
Für Rechtsfachleute ist es vorzuziehen, eine Lösung zu wählen, die keine Klientenakten zum Trainieren ihrer Modelle verwendet.
Diese Regel muss im Vertrag des Anbieters klar festgehalten sein.
Die Fragen zu geistigem Eigentum und zur Nutzung der Daten sind ausführlicher in unserem Artikel über das Eigentum an juristischen Daten dargestellt.
Wo die Daten gehostet werden
Der Standort der Server ist ein wichtiges Element bei der Wahl einer Lösung.
Ein Hosting in der Schweiz oder in der Europäischen Union kann die Kontrolle über die Daten erleichtern und bestimmte Übermittlungen in Drittstaaten begrenzen.
Für Anwältinnen und Anwälte, Notarinnen und Notare, Banken und andere Berufe mit strengen Geheimhaltungspflichten ist dieser Punkt besonders wichtig.
Der Vertrag mit dem Anbieter muss auch festhalten:
- dass der Anbieter die Daten nur im Auftrag der Kanzlei bearbeitet;
- dass er keine Rechte an den Dateien erwirbt;
- dass er die Daten nicht zum Trainieren seiner Modelle verwenden darf;
- dass der Zugang zu den Daten begrenzt und gesichert ist.
Sicherheitsaudits oder -zertifizierungen können ebenfalls helfen, die Zuverlässigkeit des Anbieters zu prüfen.
Halluzinationen und Verzerrungen: Antworten immer prüfen
Eine KI kann eine Antwort erzeugen, die korrekt wirkt, obwohl sie einen Fehler enthält. Das nennt man eine Halluzination.
Sie kann auch bestimmte Verzerrungen wiedergeben, die in ihren Trainingsdaten vorhanden sind.
Im Recht muss jede wichtige Aussage aus einer zuverlässigen Quelle geprüft werden können.
Die KI bleibt ein Hilfswerkzeug. Sie ersetzt weder die juristische Analyse noch die Validierung durch die Fachperson.
Unser Artikel über die KI-gestützte Rechtsanalyse stellt diese Prüfmethode ausführlicher dar.
Die Kanzlei bleibt verantwortlich
Die Nutzung eines externen Anbieters überträgt die Verantwortung für die Bearbeitung nicht automatisch.
Die Kanzlei muss eine klare Politik zum Einsatz der KI durch ihre Mitarbeitenden behalten.
Es ist nützlich festzulegen:
- welche Werkzeuge genutzt werden dürfen;
- welche Arten von Daten ihnen übermittelt werden dürfen;
- wer diese Werkzeuge nutzen darf;
- welche Prüfungen vor der Nutzung einer Antwort erfolgen müssen.
Die Schulung der Teams ist ebenfalls wichtig, um Fehler und schlechte Praktiken zu vermeiden.
Die Fragen vor der Wahl einer KI
Bevor sie ein Werkzeug einführt, muss die Kanzlei von ihrem tatsächlichen Gebrauch ausgehen.
Ein Werkzeug, das nur öffentliche Informationen umformuliert, birgt nicht dieselben Risiken wie ein Werkzeug, das vertrauliche Verträge analysiert.
Bevor eine Lösung gewählt wird, ist namentlich zu prüfen:
- welche Daten bearbeitet werden;
- zu welchem Zweck sie genutzt werden;
- wo sie gespeichert werden;
- wer darauf zugreifen kann;
- ob die Daten zum Trainieren von Modellen verwendet werden;
- welche Auftragsbearbeiter mitwirken;
- welche Sicherheitsmassnahmen gelten;
- ob sich das Werkzeug korrekt in die Software der Kanzlei einfügt.
Für Private sind die Fragen andere. Sie sind in unserem Leitfaden über juristische KI für Private dargestellt.
Was Silex bietet
Silex ist ein KI-Assistent, der für das schweizerische Recht konzipiert ist. Seine Funktionsweise ist auf der Seite Produkt dargestellt.
Nach Angaben von Silex werden die Kundendateien nicht zum Trainieren der Modelle verwendet.
Interne Dokumente werden in Silo analysiert, einem Raum, der dafür vorgesehen ist, an den Akten der Kanzlei zu arbeiten, ohne ihren Inhalt ins Training der KI einzubauen.
Silex wird in der Schweiz bei Infomaniak gehostet. Seine Zusagen zu Sicherheit und Berufsgeheimnis sind auf einer eigenen Seite dargestellt.
Die Antworten sind zudem mit Quellen versehen, damit Juristinnen und Juristen sie prüfen können, bevor sie sie verwenden.
Die KI in die Werkzeuge der Kanzlei einbinden
Die KI ist nützlicher, wenn sie sich direkt in die Werkzeuge einfügt, die Fachpersonen bereits nutzen.
Die Integration von Silex in WinLex und SkyLex erlaubt es zum Beispiel, eine Recherche zu starten, ohne die Akte zu verlassen.
Die Partnerschaft zwischen Silex und MCR Solutions zielt ebenfalls darauf ab, die juristische Recherche in die von Rechtsfachleuten genutzten Werkzeuge einzubinden.
Die Partnerschaft zwischen Silex und EXPERTsuisse betrifft Fachleute aus Wirtschaftsprüfung, Steuerberatung und Treuhand.
Die Bank Bordier & Cie nutzt ebenfalls Silex für die juristische Recherche.
Die verschiedenen Angebote sind auf der Seite Preise dargestellt, und die Seite Lösungen beschreibt die Anwendungen nach Berufen.
Das Wichtigste in Kürze
Eine juristische KI kann sicher genutzt werden, wenn die Kanzlei die Kontrolle über ihre Daten und ihre Nutzungen behält.
Die wesentlichen Punkte sind einfach:
- festlegen, warum die Daten genutzt werden;
- die an das Werkzeug übermittelten Daten begrenzen;
- prüfen, wo sie gespeichert werden;
- ihre Nutzung zum Trainieren der Modelle untersagen;
- eine Folgenabschätzung vornehmen, wenn das Risiko hoch ist;
- die von der KI erzeugten Antworten prüfen;
- die endgültige Validierung in den Händen einer Fachperson belassen.
Um zu sehen, wie diese Grundsätze auf juristische Akten angewendet werden, können Sie eine Demo buchen.
