KI-VO Art. 99 · BRAO § 114 / § 43e · StGB § 203
Bußgelder und Haftung für Rechtsanwälte
Drei Sanktionsregime greifen parallel: das EU-Bußgeld nach Art. 99 KI-VO, das anwaltsgerichtliche Verfahren mit einer Geldbuße bis 50.000 EUR nach § 114 BRAO, und im Extremfall § 203 StGB bei Verschwiegenheitsbruch durch ungesicherten KI-Einsatz. Dazu kommt § 43e BRAO als eigene Hürde für jeden KI-Dienstleister.
KI-VO Bußgeld-Staffel (Art. 99)
Die Staffel richtet sich nach der verletzten Norm: verbotene Praktiken nach Art. 5 KI-VO, Transparenzpflichten nach Art. 50 KI-VO, Betreiberpflichten nach Art. 26 KI-VO und die Kompetenzpflicht aus Art. 4 KI-VO.
| Verstoß | Norm | Höchstbetrag |
|---|---|---|
| Verbotene Praktiken (Art. 5)Für Kanzleien praktisch irrelevant (Social Scoring, biometrische Massenerfassung). | Art. 99 Abs. 3 | 35 Mio. / 7 % Weltjahresumsatz |
| Hochrisiko- / Transparenz-Pflichten (u.a. Art. 50)Der praxisrelevante Fall: fehlende Kennzeichnung, Betreiber-Pflichten aus Art. 26, Art. 4 Kompetenz. | Art. 99 Abs. 4 | 15 Mio. / 3 % Weltjahresumsatz |
| Falschangaben gegenüber BehördenUnrichtige Auskünfte bei einer Marktüberwachungs-Prüfung. | Art. 99 Abs. 5 | 7,5 Mio. / 1 % Weltjahresumsatz |
KMU-Privileg (Art. 99 Abs. 6): jeweils der niedrigere Schwellenwert zählt. Quelle: Art. 99 KI-VO, Sanktionen.
Beispielrechnung: 5-MA-Kanzlei mit 1,5 Mio. EUR Umsatz
Nach dem KMU-Privileg gilt jeweils der niedrigere Wert, also der Umsatz-Prozentsatz:
- Verbotene Praktiken: max. 105.000 EUR (7 % von 1,5 Mio.)
- Hochrisiko / Transparenz: max. 45.000 EUR (3 %)
- Falschangaben: max. 15.000 EUR (1 %)
Realistisch: bei Erstverstoß eine Anordnung zur Nachbesserung. Die berufsrechtliche Konsequenz, eine Kammer-Rüge oder Geldbuße bis 50.000 EUR, ist wegen der Außenwirkung oft das größere Risiko.
Anwaltsgerichtliche Maßnahmen (BRAO § 114)
Bei berufswidrigem Verhalten, wozu dauerhafter KI-Einsatz ohne dokumentierte Compliance gehört, sind folgende Maßnahmen möglich:
Warnung / Verweis
Mildeste anwaltsgerichtliche Maßnahmen nach § 114 BRAO, aktenkundig bei der Rechtsanwaltskammer.
Geldbuße bis 50.000 EUR
Gegen den einzelnen Rechtsanwalt. Gegen eine Berufsausübungsgesellschaft bis 500.000 EUR (§ 114 Abs. 1 BRAO). Verweis und Geldbuße können nebeneinander verhängt werden.
Tätigkeitsverbot und Ausschließung
Verbot der Tätigkeit auf bestimmten Rechtsgebieten für 1 bis 5 Jahre, im Extremfall Ausschließung aus der Rechtsanwaltschaft. Sehr selten, aber existenzbedrohend.
§ 203 StGB — strafrechtliche Spitze
Wer als Rechtsanwalt Mandantengeheimnisse ungesichert in ein KI-System gibt, riskiert nicht nur ein Bußgeld, sondern eine Strafverfolgung wegen Verletzung von Privatgeheimnissen nach § 203 StGB.
- § 203 Abs. 1 Nr. 3 StGB: Freiheitsstrafe bis 1 Jahr oder Geldstrafe.
- § 203 Abs. 5 StGB: bis 2 Jahre bei Handeln gegen Entgelt oder in Bereicherungs-/Schädigungsabsicht.
- § 203 Abs. 4 StGB: Wer mitwirkende Personen (auch Dienstleister) nicht ausreichend zur Geheimhaltung verpflichtet, macht sich ebenfalls strafbar.
Zivilrechtliche Haftung gegenüber dem Mandanten
Neben Bußgeld und Berufsrecht droht die Haftung aus dem Anwaltsvertrag. Zwei typische Szenarien:
- Anwaltsfehler: Ein KI-Entwurf enthält eine falsche Rechtsprechungs-Fundstelle oder eine erfundene Norm, der Schriftsatz geht ungeprüft raus, dem Mandanten entsteht ein Schaden. Schadenersatz nach § 280 BGB iVm Anwaltsvertrag.
- Datenschutzverletzung: Mandantendaten ohne Auftragsverarbeitung in ein KI-Tool gegeben. Neben dem Bußgeld der Datenschutzbehörde kommt der Schadenersatzanspruch nach Art. 82 DSGVO in Betracht.
Fünf Präventionsmaßnahmen
§-43e-BRAO-Vertrag mit dem KI-Anbieter
Ein Cloud-KI-Dienst ist ein Dienstleister im Sinne von § 43e BRAO. Der Vertrag muss in Textform die Verschwiegenheit des Anbieters festlegen. Ohne diesen Vertrag ist schon die Weitergabe der Mandantendaten berufsrechtswidrig.
Sorgfältige Anbieter-Auswahl dokumentieren
§ 43e verlangt die sorgfältige Auswahl des Dienstleisters und die sofortige Beendigung bei Verstößen. Halten Sie fest, warum ein Tool ausgewählt wurde, wo die Daten liegen und wer Zugriff hat.
Vier-Augen-Prinzip bei Schriftsätzen
Kein KI-Entwurf geht ungeprüft an Gericht, Gegenseite oder Mandant. Unkritisch übernommene Halluzinationen verletzen die Sachlichkeits- und Wahrheitspflicht (§ 43a Abs. 3 BRAO).
Berufshaftpflicht mit KI-Bezug prüfen
Mit dem BHV-Versicherer klären, ob KI-gestützte Fehler gedeckt sind. Vorsätzliche Verstöße sind nie versicherbar.
Vorfall-Logbuch
Halluzinationen, Datenschutz-Vorfälle und Beschwerden mit KI-Bezug intern dokumentieren. Ein gepflegtes Verzeichnis ist die beste Verteidigung im Kammer-Verfahren.
Häufige Fragen
Welche Bußgelder treffen tatsächlich eine 5-MA-Kanzlei?
KI-VO Art. 99: 35 Mio. / 7 % Weltjahresumsatz (Abs. 3), 15 Mio. / 3 % (Abs. 4), 7,5 Mio. / 1 % (Abs. 5). Das KMU-Privileg (Abs. 6) legt jeweils den niedrigeren Schwellenwert fest. Eine 5-MA-Kanzlei mit 1,5 Mio. EUR Umsatz kommt beim praxisrelevanten Hochrisiko-/Transparenz-Verstoß auf maximal 45.000 EUR (3 % von 1,5 Mio.). Bei Erstverstoß ist eine Nachbesserungs-Anordnung wahrscheinlicher.
Welche Sanktion ist berufsrechtlich am gefährlichsten?
Berufsrechtlich erlaubt § 114 BRAO Warnung, Verweis, Geldbuße bis 50.000 EUR gegen den Anwalt (bis 500.000 EUR gegen eine Berufsausübungsgesellschaft), Tätigkeitsverbot und im Extremfall Ausschließung. Strafrechtlich am schwersten wiegt § 203 StGB bei Verschwiegenheitsbruch durch ungesicherten KI-Einsatz, bis 2 Jahre Freiheitsstrafe nach Abs. 5.
Was hat § 43e BRAO mit KI-Tools zu tun?
§ 43e BRAO regelt die Einschaltung von Dienstleistern. Ein Cloud-KI-Anbieter, der Mandanteninhalte verarbeitet, ist genau so ein Dienstleister. Der Vertrag muss in Textform die Verschwiegenheit sichern, der Anwalt muss sorgfältig auswählen und bei Verstößen sofort beenden. Ohne diese Absicherung ist bereits die Nutzung des Tools berufsrechtswidrig, unabhängig vom AI Act.
Wer entscheidet im Streitfall?
KI-VO-Bußgelder: die in Deutschland zuständige Marktüberwachungs-Behörde. Berufsrecht: das Anwaltsgericht auf Antrag der Staatsanwaltschaft, nach BRAO § 113 ff., aufsichtlich begleitet durch die Rechtsanwaltskammer. Strafrecht: Staatsanwaltschaft und ordentliches Gericht. § 203 StGB ist ein Sonderpflichtdelikt und trifft die natürliche Person mit Verschwiegenheitspflicht.
Trifft die Sanktion die Person oder die Kanzlei?
§ 114 BRAO trifft den Berufsträger persönlich, bei Berufsausübungsgesellschaften auch die Gesellschaft. KI-VO-Bußgelder treffen regelmäßig die Kanzlei als Unternehmen. § 203 StGB trifft die natürliche Person mit der Verschwiegenheitspflicht.
Quellen & Weiterführende Links
- Art. 4 KI-VO, KI-Kompetenz – intersoft consulting services AG (ai-act-law.eu)
- Art. 5 KI-VO, verbotene Praktiken im KI-Bereich – intersoft consulting services AG (ai-act-law.eu)
- Art. 26 KI-VO, Pflichten der Betreiber von Hochrisiko-KI-Systemen – intersoft consulting services AG (ai-act-law.eu)
- Art. 50 KI-VO, Transparenzpflichten – intersoft consulting services AG (ai-act-law.eu)
- Art. 99 KI-VO, Sanktionen – intersoft consulting services AG (ai-act-law.eu)
- § 43e BRAO, Inanspruchnahme von Dienstleistungen – Bundesministerium der Justiz, gesetze-im-internet.de
- § 203 StGB, Verletzung von Privatgeheimnissen – Bundesministerium der Justiz, gesetze-im-internet.de
Hinweis zum Leistungsumfang
Das AI-Act-Compliance-Kit ist eine technisch-organisatorische Hilfestellung zur Umsetzung der KI-Kompetenzpflicht nach Art. 4 der EU-Verordnung 2024/1689 (KI-VO) und ersetzt keine Rechtsberatung. Vorlagen, Schulungsinhalte und Dokumentationen sind redaktionell sorgfältig erstellt, können aber den Einzelfall nicht ersetzen. Für eine rechtsverbindliche Bewertung Ihrer konkreten Situation empfehlen wir die Hinzuziehung einer Rechtsanwältin oder eines Rechtsanwalts mit Schwerpunkt IT- und Versicherungsrecht. Stand der Inhalte: Mai 2026, Quelle: Verordnung (EU) 2024/1689 (KI-VO).
Sind Sie gegen diese drei Sanktionsregime abgesichert?
Der AI-Act-Check prüft KI-VO, Berufsrecht und § 203 StGB.
AI-Act-Check starten