Mandantenakten in ChatGPT können das Anwaltsgeheimnis kosten
Ein Solicitor fügte Mandanten-E-Mails und Schreiben des Home Office in ChatGPT ein, um Zeit zu sparen. Die Auffassung des Tribunals: Damit wurden die Informationen öffentlich zugänglich gemacht.
Es begann mit etwas, das viele Fachleute jeden Tag tun. Ein Solicitor einer auf Einwanderungsrecht spezialisierten Kanzlei in Manchester nutzte ChatGPT, um E-Mails an seine Mandanten zu verbessern und Bescheide des britischen Innenministeriums (Home Office) zusammenzufassen. Ans Licht kam es, als in einer Berufung ein erfundener Fallname auftauchte (Legal Futures, Februar 2026).
Was das Tribunal gesagt hat
Das Upper Tribunal (Immigration and Asylum Chamber) erklärte in einer Kammer unter Vorsitz von Richterin Fiona Lindsley, dass Mandantendokumente, die in ein offenes KI-Tool wie ChatGPT gegeben werden, damit öffentlich zugänglich werden. Das verletzt die Vertraulichkeit gegenüber Mandanten und hebt das Anwaltsgeheimnis (legal privilege) auf. Ein zugelassener Anwalt, der so etwas tut, sollte es seiner Aufsichtsbehörde melden und das Information Commissioner’s Office konsultieren. Die Entscheidung wurde als [2026] UKUT 81 (IAC) veröffentlicht.
- Der Solicitor meldete sich selbst bei der Aufsichtsbehörde und kündigte an, seine Mandanten zu informieren.
- Das Tribunal erklärte, geschlossene Tools, die Informationen nicht öffentlich zugänglich machen, etwa Microsoft Copilot, könnten für Aufgaben wie Zusammenfassungen ohne diese Risiken genutzt werden.
- Juristen weisen darauf hin, dass diese Bemerkungen für die Entscheidung selbst nicht nötig waren und daher keine bindende Regel darstellen. Sie wurden aber klar formuliert, und auch Aufsichtsbehörden lesen sie.
Warum das auch außerhalb Großbritanniens zählt
Anwälte, Steuerberater, Ärzte und HR-Teams arbeiten alle mit Informationen, die sie vertraulich zu behandeln versprochen haben. Ein Mandantenname und ein paar Fakten in einem Prompt reichen, um ein Gespräch über einen echten Menschen daraus zu machen. Ob das ein Verstoß ist, hängt vom Tool, vom Vertrag und vom Land ab. Es hinterher erklären zu müssen, ist nie eine gute Lage.
Was Kanzleien tun können
- Legen Sie fest, welche KI-Tools für Mandantenarbeit genutzt werden dürfen, und mit welchem Konto.
- Entfernen Sie Mandantennamen, Aktenzeichen, Bankdaten und Adressen, bevor etwas in eine KI geht.
- Laden Sie keine ganzen Dokumente in öffentliche KI-Tools hoch. Fügen Sie nur den Teil ein, den Sie brauchen.
Wo Kamelo hilft
Kamelo Business ersetzt Mandantennamen, Firmennamen, Bankdaten und Ausweisnummern auf jedem Computer durch Platzhalter, bevor ein Prompt eine KI erreicht, und setzt die echten Angaben in der Antwort wieder ein. Nichts läuft über Kamelo, und eine einzige Richtlinie gilt für das ganze Büro, einschließlich Ihrer eigenen Liste von Mandantennamen.
Ehrlich über die Grenzen: Hochgeladene Dateien werden noch nicht maskiert, und es kann nicht beurteilen, ob ein Tool nach Ihren Verträgen erlaubt ist. Es macht den sicheren Weg zum einfachen Weg.