Ist es sicher, KI zum Prüfen oder Aufsetzen von Verträgen zu nutzen?

Kurze Antwort: Einen Vertrag im Klartext in eine Verbraucher-KI zu kopieren ist nicht sicher. Ein Vertrag ist eines der sensibelsten Dokumente eines Unternehmens. Er bündelt auf einmal die Namen der Parteien, ihre Adressen, die Beträge, die Zahlungsfristen und geheime Klauseln. Ihn in das Verbraucher-ChatGPT einzufügen, legt all das auf einen Schlag offen. Schlimmer noch: Es kann gegen die Vertraulichkeitsklausel des Vertrags selbst verstoßen. Und die KI kann juristische Begriffe falsch verstehen. Es gibt einen richtigen Weg, und er ist einfach.

Warum ein Vertrag ein Dokument mit hohem Risiko ist

Ein Vertrag ist kein gewöhnlicher Text. Er ist eine seltene Konzentration sensibler Daten in einer einzigen Datei. Er enthält den vollständigen Namen und die Adresse jeder Partei. Er enthält die Beträge und Zahlungsfristen. Oft enthält er eine Vertraulichkeitsklausel oder ein NDA. Ein NDA ist eine Geheimhaltungsvereinbarung (Non-Disclosure Agreement): Sie verbietet, den Inhalt an Dritte weiterzugeben.

Hier liegt das Problem. Wenn Sie den Text im Klartext in eine Verbraucher-KI einfügen, legen Sie alles auf einmal offen. Nicht Zeile für Zeile. Das ganze Paket verlässt Sie im selben Moment. Deshalb verdient ein Vertrag mehr Sorgfalt als eine alltägliche E-Mail.

Manche Klauseln schützen auch Geschäftsgeheimnisse. Ein Geschäftsgeheimnis ist eine Information mit wirtschaftlichem Wert, gerade weil sie geheim bleibt: eine Formel, ein ausgehandelter Preis, eine Kundenliste. Geht sie verloren, verlieren Sie Ihren Vorsprung. Mehr dazu weiter unten.

Speicherung, Training, Geschäftsgeheimnis: was Sie offenlegen

Beginnen wir mit dem Training. In den Verbraucherversionen von ChatGPT können Ihre Eingaben standardmäßig in die Modelle einfließen. In den Einstellungen können Sie widersprechen. Doch der Widerspruch löscht nicht alles. Laut dem Hilfe-Center von OpenAI löscht der Widerspruch keine vergangenen Unterhaltungen. Er entfernt auch keine Daten, die bereits in einem abgeschlossenen Trainingslauf verwendet wurden. Klar gesagt: Ein Vertrag, der geteilt wurde, bevor Sie die Einstellung abgeschaltet haben, lässt sich nicht zurückholen.

Nun zum Geschäftsgeheimnis. Laut dem Leitfaden der WIPO (der Weltorganisation für geistiges Eigentum) gilt eine Information nur dann als Geschäftsgeheimnis, wenn drei Bedingungen erfüllt sind. Sie muss geheim sein — den Fachleuten der Branche nicht allgemein bekannt oder ohne Weiteres zugänglich. Sie muss wirtschaftlichen Wert haben, gerade weil sie geheim ist. Und ihr Inhaber muss angemessene Maßnahmen ergreifen, um sie geheim zu halten: Vertraulichkeitsvereinbarungen, kontrollierter Zugang, IT-Sicherheit.

Der Schutz eines Geschäftsgeheimnisses gilt zeitlich unbegrenzt. Aber nur, solange diese drei Bedingungen bestehen. Sobald die Information bekannt, veröffentlicht oder den Fachleuten der Branche ohne Weiteres zugänglich wird, kann sie ihren Schutz verlieren. Vertrauliche Klauseln freiwillig an einen KI-Dienst eines Dritten weiterzugeben, ohne jede Vertraulichkeitsgarantie, untergräbt das Kriterium der „angemessenen Maßnahmen“. Sie können damit den Status als Geschäftsgeheimnis gefährden (WIPO; das USPTO, das US-Patentamt, vertritt dieselbe Linie).

Schließlich kann sich der Vertrag gegen Sie wenden. Seine eigene Vertraulichkeitsklausel verbietet oft, den Inhalt an Dritte weiterzugeben. Die Datei in eine externe KI hochzuladen, kann also gegen diese Klausel verstoßen. Eine britische Anwaltskanzlei warnt, dass die Nutzung von ChatGPT dazu führen kann, dass hochsensible oder vertrauliche Informationen offengelegt werden, die das Tool missbräuchlich verwenden könnte (Harper James).

Das andere Risiko: eine KI, die sich beim Recht irrt

Vertraulichkeit ist nicht das einzige Problem. Auch die Zuverlässigkeit zählt. Eine Verbraucher-KI kann juristische Begriffe falsch verstehen. Eine britische Anwaltskanzlei merkt an, dass eine von ChatGPT aufgesetzte Vereinbarung generisch, unklar oder im Streitfall nicht durchsetzbar sein kann. Sie kann wesentliche Bestimmungen auslassen. Zum Beispiel eine Datenschutzklausel, die erforderlich ist, wenn die Parteien personenbezogene Daten nach der britischen DSGVO austauschen. Und sie kann irreführend, ungenau oder veraltet sein, weil sie die neueste Rechtsprechung oder die für eine Rechtsordnung geltenden Regeln nicht widerspiegelt (Harper James).

Der Abstand zu professionellen Werkzeugen ist deutlich. Eine Analyse der Rechtsbranche beziffert die Genauigkeit von Verbraucher-KI in der juristischen Recherche auf rund 60–70 %. Systeme, die auf geprüften juristischen Datenbanken aufbauen, erreichen über 95 %. Schlimmer noch: KI kann Fundstellen zu Urteilen oder ungenaue Präzedenzfälle erfinden, die echt aussehen. Deshalb verlangt die berufliche Verantwortung, KI-Ausgaben zu überprüfen, bevor man sich auf sie verlässt (Thomson Reuters).

Ein letzter, wesentlicher Punkt. Das Urteil an eine KI zu delegieren, entbindet den Menschen nicht von der Verantwortung für die Richtigkeit. Jeder Arbeitsablauf, der KI einbezieht, braucht weiterhin einen Menschen, der das Ergebnis prüft und dafür einsteht. Eine von KI erstellte Vertragsanalyse ist ein Entwurf, der zu überprüfen ist. Sie ist keine Rechtsberatung (Thomson Reuters).

Die Lösung: anonymisieren, bevor Sie abschicken

Die gute Nachricht: Das Vertraulichkeitsrisiko sinkt an der Quelle stark. Der praktische Schritt ist einfach. Anonymisieren oder schwärzen Sie die identifizierenden Elemente des Vertrags, bevor Sie irgendetwas an eine Verbraucher-KI senden. Die Namen der Parteien. Die Adressen. Die Beträge. Die Klauseln, die das Geschäft identifizieren. Sie können auch ein vertraglich geregeltes Enterprise-Angebot nutzen, bei dem sich der Anbieter verpflichtet, Ihre Daten weder zu speichern noch damit zu trainieren (Harper James; WIPO).

Die Logik ist mechanisch. Je weniger identifizierende Elemente Ihre Organisation verlassen, desto weniger legen Sie offen. Und Sie schützen das Kriterium der „angemessenen Maßnahmen“ für das Geschäftsgeheimnis besser. Ein Vorbehalt: Anonymisierung ist nicht unfehlbar, ein Restrisiko kann bleiben. Doch an der Quelle abzuschneiden ist nach wie vor der wirksamste Schritt. Und für die zugrunde liegenden rechtlichen Entscheidungen holen Sie stets die Bestätigung einer qualifizierten Fachkraft ein.

• Senden Sie niemals den Vertrag im Klartext an einen Verbraucher-Chat.
• Maskieren Sie zuerst die Namen, Adressen, Beträge und identifizierenden Klauseln.
• Bevorzugen Sie für den regelmäßigen Einsatz ein Enterprise-Angebot mit vertraglicher Verpflichtung.
• Behandeln Sie jede KI-Ausgabe als Entwurf, der von einer Juristin oder einem Juristen zu prüfen ist.

1. 1Erkennen Sie die identifizierenden Elemente im Vertrag.
2. 2Ersetzen Sie sie im Browser durch umkehrbare Token.
3. 3Senden Sie nur den anonymisierten Text an die KI.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt die sensiblen Elemente — Namen, Adressen, Beträge, identifizierende Klauseln — und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und die Zuordnung bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, niemals die echten Identitäten oder Zahlen. Sie behalten die Unterstützung beim Prüfen, ohne preiszugeben, was der Vertrag schützt — und ohne es als Rechtsberatung zu behandeln.