KI für Anwälte: 9 Tools mit Mandantendaten geprüft, was Opinion 512 erlaubt und 864 Fälle mit erfundenen Zitaten

In welche KI-Tools darf ein Anwalt Mandantenakten geben?

Ein Business-Tarif ist das Minimum, und jeder große Assistent bietet einen an. ChatGPT Business, Claude Team, Gemini in Google Workspace und Microsoft Copilot mit Arbeitskonto halten deine Prompts im Oktober 2026 standardmäßig aus dem Modelltraining heraus. Bei den Verbraucher-Apps greift die Einwilligungsregel aus Opinion 512. Wir haben am 12. Oktober 2026 die Datenseite jedes Anbieters gelesen:

Die Tabelle ist der Anfang der Lektüre eines Anwalts, nicht ihr Ende. Die ABA Formal Opinion 512 vom 29. Juli 2024 sagt: „all lawyers should read and understand the Terms of Use, privacy policy, and related contractual terms and policies of any GAI tool they use to learn who has access to the information that the lawyer inputs.“ Die kalifornische State Bar formuliert dieselbe Pflicht in ihrer Practical Guidance 2026 deutlicher: „Reasonable efforts require more than reliance on generalized marketing assurances.“ Wer als Partner ChatGPT Business bucht, liest also trotzdem den DPA und prüft, ob die Websuche aktiv ist, bevor ein Mandantenname in einen Prompt gelangt.

Die Opinion zieht auch die Linie, die den Großteil der KI-Nutzung von Anwälten vom Einwilligungsproblem befreit. Wenn du ein Tool „for idea generation in a manner that does not require inputting information relating to the representation“ nutzt, braucht es laut Opinion 512 keine Einwilligung des Mandanten. Die Gliederung eines Fortbildungsvortrags, eine allgemeinverständliche Umformulierung eines öffentlichen Gesetzes oder die Vorlage für ein Mandatsschreiben kommt ganz ohne Mandantenfakten aus. Was du nie in eine KI einfügen solltest listet die Daten auf, bei denen es anders ist.

Wie viele Anwälte wurden mit KI-erfundenen Zitaten erwischt?

Anwälte reichten in Damien Charlotins AI Hallucination Cases Datenbank beim Update vom 10. Oktober 2026 864 von 2.184 Entscheidungen ein, und 1.492 aller Entscheidungen stammen von US-Gerichten. Parteien ohne Anwalt reichten 1.259 ein. Wir haben die CSV der Datenbank am 12. Oktober 2026 heruntergeladen und die Anwaltsfälle nach dem Jahr der Entscheidung gezählt:

Die juristischen Recherche-Plattformen sind kein Ausweg. Die meisten Einträge sagen, das Tool sei nur angedeutet oder nicht identifiziert, doch 155 der Anwaltsentscheidungen nennen es. ChatGPT oder ein anderes OpenAI-Produkt taucht in 82 davon auf. Westlaw, CoCounsel oder Lexis erscheint in 26: Westlaw oder CoCounsel in 16, Lexis in 13, drei nennen beides. Mindestens 19 weitere nennen ein anderes an Anwälte verkauftes Produkt, etwa Fastcase, vLex, Paxton, Irys, Spellbook oder Eve. Das passt zum Stanford-Test, der 2025 im Journal of Empirical Legal Studies erschien. Er ergab, dass Lexis+ AI und die KI-Recherche-Tools von Westlaw „each hallucinate between 17% and 33% of the time“.

Die Rechnung fällt ungleich aus. Von den 586 US-Entscheidungen, in denen ein Anwalt den Fehler einreichte, nennen 171 eine Geldstrafe oder eine Kostenentscheidung. Dreizehn davon tragen den $1-Platzhalter der Datenbank für einen Betrag, den sie nicht finden konnte, und über die übrigen 158 liegt der Median nach unserer Zählung bei $3,000. Der höchste Betrag ist $110,204 in Couvrette v. Wisnovsky (D. Or., 23. März 2026), eine Sanktion von $15,500 plus rund $94,700 an Kosten der Gegenseite. Der bekannteste Fall, Mata v. Avianca (S.D.N.Y., 22. Juni 2023), kostete zwei Anwälte und ihre Kanzlei $5,000 für sechs von ChatGPT erfundene Entscheidungen. So prüfst du KI-Antworten auf Fakten enthält den Schnelltest für ein falsches Zitat, und KI für Paralegals geht Mata und zwei spätere Sanktionen im Detail durch.

Was verlangen Kalifornien, Florida und New York von Anwälten, die KI nutzen?

Kalifornien verlangt am meisten, und ab dem 1. Januar 2027 ist ein Teil davon Gesetz. Gouverneur Newsom unterzeichnete SB 574 am 30. September 2026 als Chapter 858. Das Gesetz fügt dem Business and Professions Code den Abschnitt 6068.1 hinzu: Ein Anwalt „shall not delegate the practice of law“ an generative KI, muss angemessene Schritte unternehmen, um KI-Ergebnisse einschließlich Zitaten zu prüfen, und muss den Einsatz von KI bei allen beim Gericht eingereichten Dokumenten offenlegen. Vertrauliche, nicht öffentliche oder personenbezogene Informationen dürfen in kein generatives KI-System, sofern der Zugang nicht auf den Anwalt und befugte, zur Vertraulichkeit verpflichtete Personen beschränkt ist, was laut Holland & Knight manche Verbraucher-Tools ausschließen kann. Ein geänderter Code of Civil Procedure section 128.7 sieht vor, dass kein Schriftsatz eine Zitierung enthalten darf, die der verantwortliche Anwalt nicht persönlich geprüft hat. Die Practical Guidance der State Bar, erstmals im November 2023 veröffentlicht, wurde durch eine Fassung von 2026 ersetzt, die agentische KI ergänzt.

Floridas Regel ist weicher. Die Florida Bar Ethics Opinion 24-1, am 19. Januar 2024 angenommen, sagt, „it is recommended“, dass ein Anwalt die informierte Einwilligung des Mandanten einholt, bevor er ein generatives KI-Programm eines Dritten mit vertraulichen Informationen nutzt, und dass keine Einwilligung nötig ist, wenn nichts Vertrauliches offengelegt wird. Sie ergänzt eine Regel, die die meisten Kanzleien übersehen: Ein Chatbot auf der Website „must include a disclaimer indicating that the chatbot is an AI program and not a lawyer or employee of the law firm.“

New York hat Leitlinien, kein Gesetz. Das House of Delegates der New York State Bar Association billigte den Bericht ihrer Task Force on Artificial Intelligence am 6. April 2024. Er sagt, dass der Anwalt auch bei Einwilligung des Mandanten „should obtain assurance that the Tool provider will protect your client's confidential information.“ Die Formal Opinion 2024-5 der New York City Bar vom 7. August 2024 fügt in einer Fußnote hinzu, dass ein Anwalt, wenn der Mandant Zitate liefert, „must review the decisions to make sure that they are genuine and properly cited.“ Kalifornien und Florida stimmen bei der Abrechnung mit Opinion 512 überein. Eine Stundenabrechnung lässt sich nicht mit der vom Tool gesparten Zeit aufpolstern, und die ABA sagt, ein Anwalt „may not charge a client to learn about how to use a GAI tool“, das er regelmäßig für Mandanten einsetzt.

Welche Legal-KI-Tools sind für Anwälte gebaut, und was veröffentlichen sie?

Harvey, CoCounsel und Lexis+ mit Protégé sind die drei Namen auf fast jeder Liste, und keiner veröffentlicht einen Preis. Jeder sagt, er trainiere nicht mit Kundendaten. Das steht auf der Website jedes Anbieters, gelesen am 12. Oktober 2026:

Die „beste KI für Anwälte“-Listen auf der ersten Ergebnisseite führen 10 oder 15 Namen auf. Die meisten Zusätze erledigen andere Aufgaben: Clio führt die Kanzlei, Relativity und Everlaw übernehmen die Discovery-Prüfung, und Luminance konkurriert bei Verträgen mit Spellbook. Diese fünf decken die Aufgaben ab, für die Anwälte KI einsetzen: Recherche, die echte Rechtsquellen liest, die Prüfung der eigenen Kanzleidokumente und das Entwerfen von Verträgen. Die Recherchespalte ist die, für die sich Zahlen lohnt. CoCounsel und Protégé antworten aus den Entscheidungssammlungen, die du zitierst, sodass eine falsche Antwort leichter auffällt. Ein allgemeiner Assistent antwortet aus seinem Training und dem offenen Web. Eine Garantie ist das nicht: Westlaw, CoCounsel oder Lexis wird in 26 der oben genannten Anwaltsfälle genannt.

Welche KI-Prompts funktionieren für Anwälte, und wie prüfst du das Ergebnis?

Die Prompts, die funktionieren, geben dem Modell ein Dokument und verbieten ihm, Recht zu zitieren, sodass jede Aussage auf etwas zurückführt, das du öffnen kannst. Hier sind drei, jeweils mit ihrer Kontrolle. Der erste braucht einen Tarif, der für Mandantenakten freigegeben ist. Die anderen beiden kommen ohne Mandantenfakten aus.

Eine erste Durchsicht eines Vertrags, in einem Business-Tarif oder einem Legal-Tool:

```

You are reviewing a [contract type] for [our client's role, no names]. Use only the attached document. List every clause that shifts risk to our side: indemnity, limitation of liability, termination, assignment, governing law, renewal. For each one, quote the clause word for word with its section number, say in one sentence why it matters, and mark it standard, unusual or missing. If a clause type is absent, write ABSENT. Do not cite any case, statute or rule.

```

Die Kontrolle: Öffne jede Abschnittsnummer und lies das Zitat gegen die Seite. Ein Zitat, das du nicht findest, hat das Modell geschrieben, nicht gelesen.

Ein Rechercheplan ohne Rechtsquellen darin:

```

I am researching [issue] in [jurisdiction] for [motion or memo]. Do not cite any case, statute or rule. Give me the elements to prove, the question a court asks on each element, where jurisdictions split, and 10 search strings I can run in Westlaw or Lexis.

```

Die Kontrolle: Jede Rechtsquelle kommt aus der Recherche-Plattform, und jede wird per KeyCite oder Shepard's geprüft, bevor sie in einen Entwurf kommt.

Eine Zitatliste für die Schlusskontrolle, ohne Mandantenfakten:

```

Below is my draft brief. Put every citation in a table: the citation as written, the proposition the brief cites it for, any quoted words, and the pin cite. Do not say whether a case exists or is good law. Do not fix or add anything.

```

Die Kontrolle liegt allein bei dir: Zieh jeden Fall heran, finde die zitierten Worte an der Fundstelle, bestätige den Rechtssatz und lies die spätere Historie. In Kalifornien ist dieser letzte Durchgang ab 2027 Gesetz, denn SB 574 verlangt, dass der verantwortliche Anwalt jede Zitierung persönlich geprüft hat. Erfindet ChatGPT Quellen erklärt, warum Modelle die Zitate erfinden, die diese Kontrolle aufdeckt.

Diese Prompts laufen in jedem Assistenten. In Whizi, das diese Seite veröffentlicht, lässt der Pro-Tarif für $29.99 im Monat Claude Opus, Claude Sonnet und ChatGPT Sol in Chats mit Modellen nebeneinander laufen, sodass ein zweites Modell den Rechercheplan des ersten angreifen kann. Whizi nutzt Prompts und Dateien nicht, um eigene Modelle zu trainieren. Aber jede Nachricht geht an OpenRouter und den Hersteller des Modells, die Datenschutzerklärung von Whizi verspricht keine Zero Retention über alle Anbieter hinweg, und weder die Erklärung noch die Docs bieten einen Auftragsverarbeitungsvertrag an. Nach dem Maßstab von Opinion 512 macht es das zu einem Tool für den zweiten und dritten Prompt, nicht für den ersten.