KI-Sekretariat für Anwaltskanzleien und Steuerberater: BRAO-konform, § 203 StGB-sicher, 24/7 erreichbar

Die typische Kanzlei in Wien, München oder Zürich beschäftigt eine bis drei Sekretärinnen. Die nehmen Anrufe in der Kernzeit zwischen 8 und 18 Uhr entgegen — und die anderen 14 Stunden des Tages plus Wochenende gehen ins Leere. Der Anrufer hört entweder das Band oder hängt auf. Beides bedeutet: weiter zum nächsten Kanzlei-Eintrag bei Google.

Dieser Artikel zeigt, wie KI-Sekretariate diesen Strukturfehler schließen — und warum die Compliance-Anforderungen bei Anwaltskanzleien und Steuerberatern strenger sind als bei jedem anderen Wirtschaftszweig.

Warum 38 % der Erstkontakte verloren gehen

Die Zahlen aus Branchen-Studien sind eindeutig: zwischen 30 und 45 % aller potenziellen Mandanten rufen außerhalb der klassischen Bürozeiten an. Das sind morgens vor der Arbeit, abends nach Feierabend, mittags in der Pause, am Wochenende. Bei einer Kanzlei mit 20 eingehenden Anrufen pro Tag bedeutet das täglich sechs bis neun Anrufe, die niemand annimmt.

Was passiert mit diesen Anrufern? Die wenigsten rufen ein zweites Mal an. Sie googeln „Anwalt + Stadt + Rechtsgebiet“ und finden auf Position drei der Suchergebnisse die nächste Kanzlei. Wer dort sofort jemanden erreicht, gewinnt den Mandanten. Die nicht-erreichbare Erst-Kanzlei sieht den Anrufer nie wieder.

Quantifiziert: bei 240 Werktagen pro Jahr, 8 verlorenen Anrufen pro Tag und einer realistischen Umwandlungsquote von 15 % Anruf → Mandat verliert eine durchschnittliche Kanzlei etwa 288 Mandanten pro Jahr. Bei einem durchschnittlichen Mandats-Umsatz von 2.500 € sind das 720.000 € entgangener Umsatz jährlich — ein Vielfaches dessen, was ein KI-Sekretariat kostet.

Anrufbeantworter mit Bandansage helfen begrenzt. Studien zeigen, dass nur 8–14 % der Anrufer eine Nachricht hinterlassen. Der Rest legt auf und sucht weiter.

Was ein KI-Sekretariat in einer Kanzlei konkret leistet

Ein modernes KI-Sekretariat — wir nennen unseres Lisa — übernimmt sieben konkrete Aufgaben:

Anruf-Annahme rund um die Uhr. Eingehende Anrufe an die normale Festnetznummer der Kanzlei werden auch um 22:30 Uhr oder am Sonntagvormittag entgegengenommen. Die KI begrüßt höflich nach der gehobenen Anmeldungsformel: „Grüß Gott, Kanzlei Müller, hier ist Lisa, die digitale Assistentin — wie kann ich Ihnen helfen?“

Klassifizierung nach Rechtsgebiet. In zwei bis drei Fragen ermittelt Lisa, ob es um Familien-, Arbeits-, Miet-, Erb- oder Strafrecht geht — oder bei Steuerberatern um Jahresabschluss, Lohnverrechnung, Betriebsprüfung. Falsche Rechtsgebiete werden höflich an Kollegen verwiesen, statt einen Termin zu blockieren.

Mandanten-Identifikation. Bestehende Mandanten werden anhand Name + Geburtsdatum oder Mandantsnummer erkannt, ihr Anliegen kann dann tiefer qualifiziert werden („Geht es um Ihre laufende Sache zum Verkehrsunfall?“). Neue Anrufer durchlaufen ein Erstkontakt-Skript.

Termin-Buchung im Kanzlei-Kalender. Lisa hat Schreibrechte auf den Outlook-, Google- oder advoware-Kalender und bucht direkt einen Erstberatungs-Slot ein. Pufferzeiten, Mandanten-Limits pro Tag und Anwalts-Verfügbarkeiten werden berücksichtigt.

Fristen-Auskunft auf Mandantenanfrage. „Bis wann muss ich die Frist meines Bescheids einlegen?“ — Lisa schaut in der Mandanten-Akte nach (sofern Zugriff konfiguriert) und nennt das Datum. Bei Unsicherheit verbindet sie zum zuständigen Anwalt oder bietet Rückruf an.

Dokumenten-Upload-Link verschicken. „Für Ihre Steuererklärung brauche ich noch Ihre Lohnzettel“ — Lisa schickt automatisch per SMS oder E-Mail einen verschlüsselten Upload-Link zur mandantenfreundlichen Cloud (z. B. Kanzlei-Cloud, datev.net, beA-Anhang).

Notfall-Weiterleitung. Bei kritischen Anliegen (anstehende Verhaftung, drohende Räumungsklage, abgelaufene Frist) erkennt Lisa die Dringlichkeit und leitet sofort an einen Bereitschafts-Anwalt durch oder schickt eine SMS-Alarmierung an die Privatnummer.

Dieser Funktionsumfang entspricht etwa dem, was eine erfahrene Sekretärin in den ersten 30 Sekunden eines Anrufs leistet — nur eben rund um die Uhr und parallel für beliebig viele Anrufer.

Die drei Compliance-Hürden für KI in Kanzleien

Anwaltskanzleien und Steuerberatungen sind die regulatorisch anspruchsvollste Branche für KI-Sprachagenten in der EU. Drei separate Regelwerke greifen gleichzeitig:

1. BRAO § 43a (Berufspflichten + Verschwiegenheitsgebot)
2. § 203 StGB (Strafbarkeit der Verletzung von Privatgeheimnissen)
3. DSGVO inklusive Auftragsverarbeitungsvertrag nach Art. 28

Wer eine dieser drei Hürden ignoriert, riskiert nicht nur Bußgelder, sondern auch berufsrechtliche Sanktionen bis zum Lizenzentzug — und im Fall des § 203 StGB sogar Freiheitsstrafen.

BRAO § 43a und der Sekretariats-Hilfspersonen-Test

§ 43a BRAO (Deutschland) bzw. § 9 RAO (Österreich) verpflichtet Rechtsanwälte zur Verschwiegenheit über alles, was ihnen in Ausübung ihres Berufs anvertraut wird. Diese Pflicht reicht über die Person des Anwalts hinaus — auch das gesamte Hilfspersonal, das mit Mandanteninformationen in Berührung kommt, ist eingeschlossen. Sekretärinnen, Auszubildende, Reinigungspersonal mit Zugang zu Akten, IT-Dienstleister: alle unterliegen derselben Verschwiegenheit.

Die spannende juristische Frage 2026: fällt ein KI-Sekretariat unter „Hilfspersonal“ iSd § 43a? Die herrschende Meinung im juristischen Schrifttum sagt: ja, sofern bestimmte Voraussetzungen erfüllt sind.

Erforderlich sind:

• vertragliche Geheimhaltungsverpflichtung des Anbieters
• technische Sicherungen gegen unbefugten Zugriff (Verschlüsselung in transit + at rest)
• keine Datennutzung für andere Zwecke (insbesondere: kein Training öffentlicher KI-Modelle mit Mandantendaten)
• klare Weisungsgebundenheit gegenüber der Kanzlei
• Möglichkeit, Daten auf Anweisung zu löschen

Das deckt sich exakt mit den Anforderungen an einen DSGVO-Auftragsverarbeiter nach Art. 28. Wer letzteres erfüllt, erfüllt regelmäßig auch ersteres.

Was nicht geht: ein US-gehosteter Allzweck-Chatbot ohne EU-Datenresidenz und ohne dedizierte Kanzlei-Konfiguration. Auch nicht: ein Sprachagent, der seine Trainingsdaten aus Mandanten-Gesprächen zieht.

§ 203 StGB: Verschwiegenheit als Strafnorm

§ 203 StGB ist der scharfe Bruder von § 43a BRAO. Wer als Anwalt, Steuerberater, Arzt oder Geistlicher ein anvertrautes Geheimnis offenbart, riskiert Freiheitsstrafe bis zu einem Jahr oder Geldstrafe. Bei gewinnsüchtiger Handlung oder Schädigungsabsicht: bis zu zwei Jahre.

Seit der Novelle 2017 erfasst § 203 Abs. 3 StGB explizit auch das Offenbaren gegenüber mitwirkenden Personen — also Hilfspersonal im weiteren Sinne, einschließlich IT-Dienstleistern und Cloud-Anbietern. Die Strafnorm setzt also voraus, dass Sekretariats-Mitarbeiter und Service-Provider entsprechend gebunden sind.

Praktische Konsequenz für ein KI-Sekretariat:

• Der KI-Anbieter muss eine explizite Geheimhaltungsverpflichtung unterzeichnen, die § 203 StGB nachgebildet ist
• Mitarbeiter des Anbieters, die Zugriff auf Konfiguration oder Protokolle haben könnten, müssen ebenfalls geheimnisgebunden sein (in der Regel über Arbeitsverträge)
• Das gilt auch für Unterdienstleister (LLM-Anbieter, Sprach-Anbieter, Telefonie-Schicht) — die Kette muss bis nach unten geschlossen sein

Bei Lisa wird das vertraglich über den Auftragsverarbeitungsvertrag plus eine kanzleispezifische Geheimhaltungsvereinbarungs-Anlage gelöst, die alle Unterverarbeiter auflistet und deren Geheimnisbindung dokumentiert.

In Österreich greift § 121 StGB (Verletzung von Berufsgeheimnissen) parallel — vergleichbare Schwelle, ähnliche Anforderungen.

DSGVO + AVV-Pflicht für KI-Anbieter

Die DSGVO ist der dritte und breiteste Regelungsbereich. Ein KI-Sekretariat verarbeitet personenbezogene Daten (Name, Anliegen, Mandantsnummer, oft auch Gesundheits- oder Finanzinformationen). Damit braucht die Kanzlei:

1. Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO mit dem KI-Sprachagenten-Anbieter. Der AVV regelt verbindlich, welche Daten verarbeitet werden, wozu, wo (geografisch), wie lange, mit welchen Sicherungen und welchen Unterdienstleistern.

2. Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO. Bei systematischer Verarbeitung mit neuer Technologie quasi immer Pflicht. Der Aufwand für eine DSFA in einer mittelgroßen Kanzlei: ein bis zwei Personentage, gut mit Vorlagen der Bundesrechtsanwaltskammer oder des Österreichischen Rechtsanwaltskammertags.

3. Informationspflicht nach Art. 13 DSGVO gegenüber Anrufern. Lösung: kurzer Hinweis am Anfang („Sie sprechen mit einer KI-Assistentin. Datenschutzhinweise auf kanzlei-mueller.at/datenschutz“) plus Verweis auf die ausführliche Datenschutzerklärung. Der Mehrebenen-Ansatz ist von den Aufsichtsbehörden ausdrücklich anerkannt.

4. Mitschnitt-Vorsicht. Wer Anrufe aufzeichnet, muss in Österreich zusätzlich § 120 Abs. 2a StGB beachten — Tonaufnahmen ohne Einverständnis aller Sprecher sind strafbar. Lisa-Konfigurationen für Kanzleien arbeiten standardmäßig ohne Aufzeichnung: die KI versteht in Echtzeit, gespeichert wird nur das strukturierte Ergebnis (Name, Anliegen, Termin) als Text.

5. EU-Datenresidenz. Wegen Drittland-Transfer-Komplexität (Latombe-Urteil + Section 702) ist EU-Serverstandort nicht nur Best Practice, sondern für kanzlei-sensible Daten praktisch verpflichtend. Anbieter ohne EU-Region sind disqualifiziert.

Mehr Tiefe zum EU-KI-Verordnung Art. 50 und der DSGVO-KI-Sprachagenten-Kreuzung in unserem Compliance-Hub und unserem DSGVO-Anrufbeantworter-Artikel.

Anbieter-Vergleich 2026 (DACH)

Der Markt für KI-Sekretariate für Kanzleien ist im DACH-Raum 2026 noch übersichtlich. Spezialisierte Anbieter, geordnet nach Eignung:

Anbieter	Spezialisierung	Serverstandort	BRAO/§ 203-Bewusstsein	Preis ab
Lisa (Confidelius)	KMU + Kanzleien	Wien (EU)	Auftragsverarbeitungsvertrag mit § 203-Klausel + Mitschnitt-Off-Standard	299 €/Monat
anwalts.ai	reine Kanzlei-Lösung	Deutschland	Auftragsverarbeitungsvertrag verfügbar	249 €/Monat
voisento (Steuerberater)	Steuerberatung-Schwerpunkt	Deutschland	Auftragsverarbeitungsvertrag verfügbar	199 €/Monat
VITAS	branchengenerisch	Deutschland	Auftragsverarbeitungsvertrag verfügbar, ISO 27001	245 €/Monat (Plus)
smao	branchengenerisch	Deutschland	Auftragsverarbeitungsvertrag verfügbar	299 €/Monat
Aaron.ai	Arztpraxen-Fokus	Deutschland	für Kanzleien nicht ideal konfiguriert	nicht primär

Marktstand Mai 2026. Preise als Listenpreis ab Standard-Paket, ohne Minutenkosten und individuelle Integrationen. Vergleich offenes Kanzlei-Setup ohne Sonderkonfigurationen.

Aaron.ai dominiert den medizinischen Markt, ist für Kanzleien aber nicht die natürliche Erstauswahl — die Werkzeug-Integrationen sind auf KIM/MIO/TI ausgelegt, nicht auf advoware/RA-MICRO/DATEV/BMD.

Für Steuerberater speziell lohnt sich ein zweiter Blick auf voisento, das eine Steuerkanzlei-Fachkonfiguration mitbringt — Vokabular wie „Jahresabschluss“, „UVA“, „Lohnverrechnung“, „Betriebsprüfung“ sind dem System bereits geläufig.

Fünf typische Anwendungsfälle

Zur Illustration fünf konkrete Gesprächsverläufe, wie sie Lisa pro Tag dutzendfach abwickelt.

Anwendungsfall 1 — Erstkontakt Familienrecht (Mittwoch, 21:47 Uhr)

Anrufer: „Hallo, ich brauche dringend einen Anwalt für eine Scheidung.“ Lisa: „Grüß Gott, Kanzlei Müller, Lisa hier. Das tut mir leid für Ihre Situation — ich verbinde Sie gerne mit einem unserer Familienrechts-Anwälte. Damit der Erstberatungs-Termin gleich produktiv wird, hätte ich zwei kurze Fragen: Sind Sie aus Wien oder Umgebung? Und gibt es minderjährige Kinder im Spiel?“

Drei Fragen später ist klar: Wiener Anrufer, einvernehmliche Scheidung, zwei Kinder, will Termin in den nächsten zwei Wochen. Lisa bucht einen 45-Minuten-Slot bei Dr. Reiter, schickt eine Bestätigungs-SMS mit Termin und einer Vorab-Checkliste der mitzubringenden Unterlagen. Gesamtdauer des Anrufs: 4 Minuten.

Anwendungsfall 2 — Fristen-Auskunft (Donnerstag, 14:12 Uhr)

Mandant: „Hier ist Herr Bauer, wegen meiner Sache zum Verkehrsunfall — bis wann muss ich Berufung einlegen?“ Lisa: „Einen Moment Herr Bauer, ich sehe nach. […] Sie haben das Urteil am 14. Mai zugestellt bekommen, die Berufungsfrist endet damit am 11. Juni. Soll ich Ihnen den Erinnerungs-Termin direkt im Kalender setzen?“

Lisa hat im CRM/Anwaltsprogramm nachgeschaut, die Frist berechnet und bietet proaktiv Mehrwert. Wäre Hilfe nötig, würde sie einen Termin mit dem zuständigen Anwalt vorschlagen.

Anwendungsfall 3 — Dokumenten-Upload für Steuerberater (Freitag, 09:30 Uhr)

Mandant: „Servus, ich bin der Müller, Steuererklärung 2025 — was brauchts noch?“ Lisa: „Hallo Herr Müller. In Ihrer Akte sehe ich, dass uns noch die Lohnzettel Ihrer Frau für 2025 fehlen sowie die Belege zu Ihren Sonderausgaben. Ich schicke Ihnen jetzt einen verschlüsselten Upload-Link per SMS, da können Sie die Dokumente direkt hochladen. Passt das?“

Konkrete, hilfreiche Antwort. Der Anrufer muss nicht „nochmal zurückrufen, wenn jemand erreichbar ist“.

Anwendungsfall 4 — Falscher Rechtsbereich (Dienstag, 11:05 Uhr)

Anruferin: „Ich brauche einen Strafverteidiger.“ Lisa: „Frau Hofer, danke für Ihren Anruf. Wir beraten in Familien-, Arbeits- und Erbrecht, leider nicht in Strafsachen. Ich kann Ihnen aber zwei spezialisierte Strafverteidiger in Wien empfehlen. Soll ich Ihnen die Kontakte per SMS schicken?“

Höfliche, hilfreiche Ablehnung — Frau Hofer ist nicht enttäuscht, sondern wird mit Empfehlung weitergeleitet. Reputations-Pluspunkt für die Kanzlei.

Anwendungsfall 5 — Notfall-Weiterleitung (Samstag, 22:18 Uhr)

Anrufer: „Hier ist Herr Schmidt, ich wurde gerade festgenommen, ich bin auf der Wachzimmer Kärntner Straße, ich brauche sofort einen Anwalt!“ Lisa: „Herr Schmidt, ich verbinde Sie sofort mit Frau Dr. Reiter, die hat heute Notdienst. Bleiben Sie am Apparat, das dauert nicht länger als 30 Sekunden.“

Bei erkannter Dringlichkeit (Signalwörter: „festgenommen“, „dringend“, „sofort“, „Notfall“) wird der Bereitschafts-Anwalt direkt durchgestellt — nicht via Termin-Buchung, sondern via Live-Übertragung.

Kosten und Wirtschaftlichkeit für Kanzleien

Die Preisspanne für KI-Sekretariate für Kanzleien liegt 2026 zwischen 200 und 500 €/Monat für Standard-Pakete, plus Minutenpreis bei 0,06–0,30 € pro Gesprächsminute.

Beispielrechnung für eine mittelgroße Kanzlei (drei Anwälte, 25 eingehende Anrufe pro Tag, davon 8 außerhalb Bürozeiten):

• Grundpreis Lisa: 299 €/Monat
• Sprechminuten: 8 Anrufe × 240 Werktage × 3 Minuten × 0,18 €/Minute = 1.037 €/Monat
• Gesamtkosten: ~1.336 €/Monat oder 16.000 € pro Jahr

Gegenrechnung:

• Wenn nur 5 % der bisher verlorenen Anrufer zu Mandanten konvertieren (bei 8 verpassten Anrufen pro Tag × 240 Tage = 1.920 verpasste Anrufe × 5 % = 96 Mandanten/Jahr)
• bei einem durchschnittlichen Mandats-Umsatz von 2.500 €
• entsteht Zusatzumsatz von 240.000 €/Jahr

Wirtschaftlichkeitsfaktor: fünfzehnfache Rendite über die Kosten. Die meisten Kanzleien rentieren sich bereits ab dem zweiten Mandanten pro Monat, der ohne KI-Sekretariat verloren gegangen wäre.

Hinzu kommt der Entlastungs-Effekt für das bestehende Sekretariat: 30–50 % weniger Routine-Anrufe (Standardfragen, Terminvereinbarungen, Adressbestätigungen) bedeuten, dass die menschliche Sekretärin sich auf komplexe Vorgänge konzentrieren kann.

Eine detaillierte Wirtschaftlichkeits-Analyse für Ihre konkrete Kanzlei-Größe finden Sie in unserem ROI-Rechner — 60 Sekunden Eingabe, ausgewiesener Break-Even-Monat.

Einrichtung in 14 Tagen

Der typische Umsetzungspfad bei einer Kanzlei:

Woche 1 — Konfiguration

• Tag 1: Persona-Einrichtung (Stimme, Anrede-Stil — gehoben/freundlich), Begrüßungsformel
• Tag 2–3: Rechtsgebiet-Klassifizierungs-Logik definieren (welche Gebiete bietet die Kanzlei? welche werden weitervermittelt?)
• Tag 4–5: Kalender-Integration (Outlook, advoware, RA-MICRO, DATEV, BMD) — Schreibrechte für Termin-Slots
• Tag 6–7: Eskalations-Regeln (welcher Anwalt für welches Rechtsgebiet, Notfall-Signalwörter, Vertretung)

Woche 2 — Compliance + Inbetriebnahme

• Tag 8: Auftragsverarbeitungsvertrag + § 203-Klausel + Unterverarbeiter-Liste durchgehen mit Datenschutzbeauftragtem
• Tag 9–10: DSFA durchführen (Vorlage von BRAK oder RAK adaptieren)
• Tag 11: Datenschutzerklärung auf der Website ergänzen, Mehrebenen-Hinweis-Text
• Tag 12–13: Testbetrieb parallel zur menschlichen Sekretärin (Anrufe gehen an beide, Lisa lernt aus den ersten 50 Gesprächen)
• Tag 14: Vollumstellung, menschliche Sekretärin als Eskalations-Backup

Nach den ersten zwei Wochen folgt eine Feinjustierungs-Phase von vier bis sechs Wochen, in der wöchentlich die Anruf-Protokolle ausgewertet werden und Lisas Antworten verfeinert werden. Erfahrungsgemäß stabilisiert sich das System nach 6–8 Wochen auf ein stabiles Leistungsniveau.

Häufige Fragen

Quellen: BRAO/RAO-Kommentare 2025–2026, Bundesrechtsanwaltskammer DSFA-Muster, Branchen-Statistiken zu Anrufverlust-Quoten, Anbieter-Preislisten 2026. Vollständige Quellenliste im Compliance-Hub und der KI-Sprachagenten-Wissensdatenbank.