Wem gehört das Gedächtnis Ihrer Kanzlei-KI?

Im September 2025 veröffentlichte die US-Regierung eine Executive Order, die amerikanische KI-Anbieter unter bestimmten Bedingungen zur Einschränkung des Modellzugangs für ausländische Nutzer verpflichten kann. Juristen nannten es eine theoretische Möglichkeit. Für Kanzleien, deren gesamte Dokumentenstruktur in einem US-Dienst gespeichert ist, ist es kein theoretisches Risiko — es ist ein Abhängigkeitsproblem.

Die Frage „Wem gehört das Gedächtnis meiner KI?" hat zwei Dimensionen. Eine technische: Wo liegen die Daten? Eine rechtliche: Wer hat darauf Zugriff, unter welchen Bedingungen, und wer kann ihn entziehen?

Was das Gedächtnis einer Kanzlei-KI enthält

Ein KI-System, das dauerhaft für eine Kanzlei arbeitet, akkumuliert über die Zeit:

• Mandantenpräferenzen: Was Mandant A bevorzugt, wie Mandant B kommuniziert.
• Kanzlei-Doktrinen: Formulierungen, die die Kanzlei verwendet; Argumente, die sie systematisch meidet.
• Fallgeschichte: Frühere Entscheidungen zu vergleichbaren Sachverhalten.
• Prozessgedächtnis: Welcher Workflow hat in welchem Kontext funktioniert.

Dieses Wissen ist der Unterschied zwischen einem generischen KI-Werkzeug und einem Werkzeug, das für Ihre Kanzlei arbeitet. Es aufzubauen dauert Monate. Es zu verlieren dauert Sekunden — wenn der Dienst eingestellt wird, der Anbieter den Zugang entzieht, oder der Service den Standort wechselt.

Wo das Gedächtnis technisch lebt

Das technische Substrat für dauerhaftes KI-Gedächtnis ist eine Vektordatenbank. Sie speichert Dokumente als mathematische Vektoren — Einbettungen, die semantische Ähnlichkeit messbar machen. Die bekanntesten Optionen:

• Pinecone — Cloud-Service, US-Server, keine europäische Datenhaltung.
• Weaviate Cloud — Cloud-Option mit EU-Region verfügbar, aber Hauptsitz USA.
• Qdrant — Open-Source, selbst hostbar. CPU, RAM und Disk liegen genau dort, wo Sie sie hinlegen: auf Ihrem Server in Deutschland.

Der Unterschied zwischen einer gehosteten und einer selbst-betriebenen Vektordatenbank ist nicht akademisch. Er ist die Antwort auf die Frage: Wenn der Anbieter morgen Ihren Zugang sperrt — was haben Sie noch?

Das Regierungsorder-Szenario

Die Executive Order vom September 2025 ist nicht das erste Instrument dieser Art. Ähnliche Konstrukte existieren im CLOUD Act (2018), in OFAC-Sanktionslisten und in den Exportkontrollregulierungen des Bureau of Industry and Security. Was sie gemeinsam haben: Sie können US-amerikanischen Unternehmen untersagen, bestimmten ausländischen Nutzern weiterhin Dienste zu erbringen — mit wenig Vorwarnzeit.

Für eine Kanzlei, die ChatGPT Enterprise oder Harvey nutzt, bedeutet das: Die Daten, die in OpenAIs oder Harveys Infrastruktur gespeichert sind, unterliegen US-amerikanischem Recht. Ob ein Abzug im Notfall möglich ist, hängt von den Vertragsbedingungen ab — und von der Kooperationsbereitschaft des Anbieters in einem Moment, in dem er möglicherweise selbst unter Druck steht.

Das ist kein Argument gegen diese Dienste für jeden Anwendungsfall. Es ist ein Argument für eine Architektur, die das Gedächtnis Ihrer Kanzlei von der Existenz eines einzelnen US-Dienstleisters entkoppelt.

Was §203 StGB dazu sagt

§203 StGB schützt Mandanteninformationen, die einem Berufsgeheimnisträger anvertraut werden. Die Übermittlung dieser Informationen an Dritte — auch an KI-Dienste — ist grundsätzlich strafbewehrt, es sei denn, eine der gesetzlich anerkannten Ausnahmen greift.

Die wichtigste Ausnahme für den Kanzleibetrieb: berufsmäßig tätige Gehilfen und beigezogene Personen unter der Weisung des Berufsgeheimnisträgers (§203 Abs. 3 StGB). KI-Dienste gelten nicht automatisch als berufsmäßige Gehilfen. Ob ein Verarbeitungsauftrag nach DSGVO die §203-Anforderungen erfüllt, ist in der deutschen Rechtspraxis noch nicht abschließend geklärt.

Was klar ist: Ein Dienst, der Daten außerhalb Deutschlands speichert und unter US-amerikanischem Recht betrieben wird, hat eine strukturelle Compliance-Lücke — unabhängig davon, wie gut sein Datenschutz-Dokument formuliert ist.

Die praktische Konsequenz: Architektur vor Anbieter

Der Fehler, den viele Kanzleien beim KI-Einstieg machen, ist Anbieter-zentrisch zu denken statt architektur-zentrisch. Sie fragen: „Welches Tool nimme ich?" statt: „Wo liegt das Ergebnis meiner KI-Arbeit, und wer hat darauf Zugriff?"

Eine souveräne KI-Architektur für eine Kanzlei sieht so aus:

1. Speicherung: Vektordatenbank und Dokumente auf deutschen Servern (Qdrant + eigener S3-kompatibler Speicher).
2. Verarbeitung: Das Modell kann cloud-basiert sein — wichtig ist, dass Rohdaten nicht dauerhaft beim Anbieter landen.
3. Portabilität: Das Gedächtnis ist exportierbar. Wenn der Anbieter wechselt, bleibt der Kontext.
4. Prüfzonen: Keine schreibende Aktion ohne Freigabe durch den Berufsträger — das Vier-Augen-Prinzip als technisch erzwungene Regel, nicht als Leitlinie.

Das ist keine akademische Architekturübung. Es ist die Antwort auf die Frage: Was passiert, wenn OpenAI morgen entscheidet, den Zugang für europäische Kanzleien einzuschränken?

Zusammenfassung

Das Gedächtnis einer Kanzlei-KI — Mandantenpräferenzen, Kanzlei-Doktrinen, Fallgeschichte — ist ein Vermögenswert. Wie jedes Vermögen muss geregelt sein: Wer besitzt es, wer hat Zugriff, und was passiert, wenn der Betreiber ausfällt?

Qdrant als selbst-betriebene Vektordatenbank auf deutschen Servern ist keine technische Spielerei. Sie ist die Antwort auf eine Frage, die jede Kanzlei beantworten können sollte: Wenn alle Dienste morgen wegfallen — was bleibt uns?