Transkription und Anwaltsgeheimnis: Risiken des Privilegienverlusts

Die Frage des Geheimnisschutzes

Ein Transkript einer vertraulichen Kommunikation ist selbst vertraulich – das Medium ändert nichts an der rechtlichen Bewertung. Die schwierigere Frage ist, ob das Senden dieser Audiodaten an einen KI-Transkriptionsanbieter den Geheimnisschutz zerstört, den man eigentlich bewahren wollte. Darauf gibt es keine saubere, universell gültige Antwort, und die aktuelle Rechtsprechung deutet darauf hin, dass die meisten Anwälte diese Frage nicht sorgfältig genug stellen.

Keine Rechtsberatung. Dieser Artikel enthält allgemeine Informationen zur Geheimnisschutz-Doktrin und zur Transkriptionstechnologie. Die Regeln zum Geheimnisschutz sind rechtsraum- und einzelfallabhängig. Wenden Sie sich für einen konkreten Fall an die berufsrechtlichen Aufsichtsstellen Ihres Rechtsraums und den General Counsel Ihrer Kanzlei.

Der grundlegende Rahmen (und wo es kompliziert wird)

Das Anwaltsgeheimnis setzt voraus: eine vertrauliche Kommunikation zwischen Anwalt und Mandant oder deren Beauftragten, die zum Zweck der Einholung oder Erteilung von Rechtsberatung erfolgt, mit der Absicht, dass sie vertraulich bleibt, und ohne spätere Verwirkung.

Genau dieses letzte Element ist der Punkt, an dem KI-Transkription ein reales Risiko schafft.

Die allgemeine Regel lautet: Eine freiwillige Offenlegung gegenüber einem Dritten verwirkt das Geheimnis. Die Doktrin kennt Ausnahmen, allen voran die Ausnahme für notwendige Beauftragte (Necessary-Agent Carve-Out): Die Weitergabe an jemanden, der auf Weisung des Anwalts tätig wird, um die rechtliche Vertretung zu ermöglichen, verwirkt das Geheimnis nicht – solange diese Person zur Verschwiegenheit verpflichtet ist und die Informationen nicht für eigene Zwecke verwendet.

Menschliche Stenografen, Paralegals und Übersetzer fallen klar unter diese Ausnahme. Die rechtliche Bewertung von KI-Anbietern ist weniger gefestigt, und mehr als eine berufsrechtliche Stellungnahme der Anwaltskammer hat festgestellt, dass eine KI-Transkriptionsanwendung „in keiner rechtlichen Hinsicht ein Agent des Anwalts“ ist. Sie handelt typischerweise nicht unter der direkten Kontrolle des Anwalts, schuldet dem Mandanten keine treuhänderische Pflicht und arbeitet möglicherweise unter Nutzungsbedingungen, die sich ausdrücklich das Recht vorbehalten, Daten außerhalb der Aufsicht des Anwalts zu speichern oder zu verarbeiten.

Das bedeutet nicht, dass KI-Transkription das Geheimnis automatisch verwirkt. Es bedeutet, dass der Anwalt mehr Arbeit investieren muss, um nachzuweisen, dass der Anbieter unter die Agenten-Ausnahme fällt. Die Gerichte haben noch keine einheitliche Konsensregel entwickelt – behandeln Sie daher jede Anbieterbeziehung mit vertraulichen Audiodaten als etwas, das aktive Prüfung erfordert.

Der Anbieter-als-Agent-Test

Gerichte stellen bei der Entscheidung, ob ein Drittanbieter den Geheimnisschutz wahrt, grob vier Fragen:

1. Ist der Anbieter für die rechtliche Vertretung notwendig? Die routinemäßige Transkription von Mandantengesprächen und Zeugenbefragungen qualifiziert sich wahrscheinlich. Wer die Audiodaten der Bequemlichkeit halber an ein Allzwecktool sendet, dürfte die Notwendigkeitshürde nicht so zuverlässig nehmen.

2. Handelt der Anbieter auf Weisung des Anwalts? Das bedeutet: Der Anwalt hat das Tool ausgewählt, kontrolliert, wie das Audio übermittelt wird, und kann bestimmen, was mit dem Ergebnis geschieht. Ein KI-Notiztool, das eigenständig an Calls teilnimmt, Audio über Server Dritter leitet und eigene Datenprotokolle anlegt, lässt sich schwerer als weisungsgebunden charakterisieren.

3. Ist der Anbieter durch eine dokumentierte Verschwiegenheitspflicht gebunden? Alleinige Nutzungsbedingungen genügen möglicherweise nicht. Eine schriftliche Datenverarbeitungsvereinbarung oder NDA, die das konkrete Mandat benennt und den Anbieter auf die ausschließliche Nutzung des Audios für die Transkription beschränkt, ist die sauberere dokumentierte Grundlage.

4. Nutzt der Anbieter die Inhalte für eigene Zwecke? Das ist der häufigste Schwachpunkt. Anbieter, die KI-Modelle mit hochgeladenem Audio trainieren, Audiodaten über den Vorgang hinaus speichern oder abgeleitete Daten für eigene Zwecke mit Dritten teilen, fallen per Definition aus der Agenten-Ausnahme heraus.

Wenn ein Anbieter bei einem dieser Punkte scheitert, verschiebt sich die Prüfung dahin, ob Sie noch argumentieren können, dass der Geheimnisschutz Bestand hatte. Das ist schwierigeres Gelände – und in einer umkämpften Beweisaufnahme wollen Sie dort lieber nicht stehen.

Was Sie vor dem Hochladen vertraulicher Audiodaten prüfen sollten

Bevor Sie vertrauliche Audiodaten an einen KI-Anbieter senden, lassen Sie sich Folgendes schriftlich bestätigen:

Training und Speicherdauer. Verwendet der Anbieter hochgeladenes Audio zum Trainieren seiner Modelle? Wie lauten die Speicherfristen nach Lieferung des Transkripts? Verlangen Sie Dokumentation, nicht nur eine Marketingaussage.

Subunternehmer. Läuft das Audio durch weitere Dritte (Cloud-Anbieter, Annotationsdienstleister, Qualitätsprüfer)? Jede zusätzliche Partei ist eine weitere potenzielle Schwachstelle.

Speicherort der Daten. Manche Rechtsräume und Mandanten verlangen Datenresidenz (Data Residency). Wissen Sie, wo das Audio verarbeitet und gespeichert wird.

Vertragliche Verschwiegenheit. Fordern Sie eine Datenverarbeitungsvereinbarung oder ein gleichwertiges Schriftstück an, das Ihre Kanzlei benennt, die Nutzung auf Transkriptionsdienste für Ihr Mandat beschränkt und Training oder Weitergabe untersagt.

Audit-Protokolle. Kann der Anbieter nachweisen, wer wann auf die Datei zugegriffen hat? Nützlich, falls eine versehentliche Offenlegung jemals Gegenstand eines Rechtsstreits wird.

Das ist keine Formalitäten-Checkliste. Die Zusammenfassung von K&L Gates zu United States v. Heppner (S.D.N.Y., Februar 2026, gemäß der Analyse von K&L Gates) stellte keinen Geheimnisschutz fest, wo Unterlagen mit einem öffentlichen KI-Tool ohne Weisung des Anwalts und ohne berechtigte Vertraulichkeitserwartung erstellt und erst nachträglich mit einem Anwalt geteilt worden waren. Die Lehre daraus: Geheimnisschutz wirkt nicht rückwirkend – die Plattformbedingungen im Moment der Erstellung zählen.

Die Umfrage von Duane Morris vom Februar 2026 macht denselben Punkt aus berufsrechtlicher Sicht: Regel 1.6(c) verlangt vom Anwalt, „angemessene Anstrengungen zu unternehmen, um die versehentliche oder unbefugte Offenlegung von“ Mandanteninformationen zu verhindern. Wer vertrauliche Audiodaten ungeprüft an einen Anbieter sendet, erfüllt diesen Standard wahrscheinlich nicht – selbst wenn es zu keiner tatsächlichen Offenlegung kommt, denn „angemessene Anstrengungen“ schließen die Sorgfaltsprüfung vor der Beauftragung ein.

Die Kovel-Doktrin und ihre Grenzen

Das beste Analogon in der etablierten Doktrin ist United States v. Kovel, 296 F.2d 918 (2d Cir. 1961), das den Geheimnisschutz auf einen Buchhalter ausdehnte, der unter der Aufsicht eines Steuerrechtsanwalts arbeitete. Richter Friendly argumentierte, der Buchhalter fungiere als Übersetzer komplexer Finanzinformationen, die der Anwalt für seine Rechtsberatung benötigte – nicht als unabhängiger Berater.

Gerichte, die Kovel anwenden, fragen, ob der Dritte beigezogen wurde, um dem Anwalt das Verständnis der vom Mandanten gelieferten Informationen zu erleichtern, oder ob der Dritte eigenständige Dienstleistungen anderer Art erbrachte. Transkription passt besser unter Kovel als die meisten KI-Tools, weil sie wirklich nur dienender Natur ist (die Umwandlung von Audio in Text) und nicht beratend.

Die Voraussetzungen für den