AI Notetaker für Anwälte: Gefahr für das Anwaltsgeheimnis?

Anwälte führen KI schneller ein, als ihre Kanzleien Regeln dafür aufstellen. Der 8am Legal Industry Report 2026 ergab, dass fast sieben von zehn Juristen (69 %) mittlerweile generative KI für ihre Arbeit nutzen – mehr als doppelt so viele wie im Vorjahr. Die kanzleiweite Einführung von juristischen Spezial-Tools erreichte jedoch nur 34 %, und die Mehrheit der Kanzleien hat noch immer keine formelle KI-Richtlinie oder entsprechende Schulungen.

AI Notetaker stehen im Zentrum dieses Spannungsfelds. Sie zeichnen genau die Gespräche auf, die das Anwaltsgeheimnis schützen soll, und übergeben die Audiodaten dann an einen Softwareanbieter.

Die kurze Antwort lautet: Ja, Anwälte dürfen AI Notetaker nutzen. Das Anwaltsgeheimnis lässt sich zudem leichter verteidigen, wenn die Kanzlei den juristischen Transkriptionsdienst oder das Tool kontrolliert und der Mandant der Aufzeichnung zugestimmt hat. Dieser Leitfaden zeigt, was Gerichte und Anwaltskammern bisher dazu gesagt haben und wie Sie einen Workflow aufbauen, der einer Anfechtung standhält.

Warum stellt ein AI Notetaker ein Risiko für das Anwaltsgeheimnis dar?

Das Anwaltsgeheimnis (Attorney-Client Privilege) schützt vertrauliche Kommunikation zwischen Anwalt und Mandant, die der Erteilung oder Einholung von Rechtsrat dient.

Wer diese Kommunikation freiwillig mit Außenstehenden teilt, kann damit auf diesen Schutz verzichten.

Ein AI Notetaker für Anwälte holt diesen Außenstehenden mit in den Raum. Der Anbieter speichert die Aufnahme und das Transkript auf seinen Servern, und seine Nutzungsbedingungen könnten ihm das Recht einräumen, diese Daten zu verwenden.

Ein Mandanten-Rundschreiben von Cahill Gordon zu AI Notetakern aus dem Juni 2026 warnt davor, dass die Gegenseite den Zugriff des Anbieters als Offenlegung gegenüber Dritten werten könnte – und die Gerichte haben in dieser Frage noch keine eindeutige Entscheidung getroffen.

Ein zweites Risiko liegt in der Aufzeichnung selbst. Wortgetreue Transkripte halten beiläufige Bemerkungen und unfertige Ratschläge fest, die in einem redigierten Ergebnisprotokoll fehlen würden. Fällt das Anwaltsgeheimnis weg, kann jedes einzelne Wort im Rahmen der Offenlegung (Discovery) angefordert werden.

Was wurde im Heppner-Urteil entschieden?

Im Fall United States v. Heppner, No. 25 Cr. 503 (S.D.N.Y.), nutzte ein wegen Wertpapierbetrugs Angeklagter die Endverbraucherversion von Anthropics Claude, um Berichte über mögliche Verteidigungsstrategien zu entwerfen. Später schickte er etwa 31 dieser Dokumente an seine Anwälte und berief sich auf das Anwaltsgeheimnis. Seine Verteidiger räumten ein, dass sie ihn nicht angewiesen hatten, diese Recherchen durchzuführen.

Richter Jed Rakoff entschied am 10. Februar 2026 direkt im Gerichtssaal und ließ am 17. Februar eine schriftliche Begründung des Heppner-Urteils folgen.

Warum das Anwaltsgeheimnis nicht griff

Das Gericht stellte fest, dass die KI-Dialoge die Kriterien für das Anwaltsgeheimnis aus mehreren Gründen nicht erfüllten:

• Kein Anwalt am anderen Ende. Claude ist kein Anwalt, und das Gericht erklärte, das Anwaltsgeheimnis setze eine „vertrauensvolle menschliche Beziehung“ voraus, die eine öffentliche KI-Plattform nicht bieten könne.
• Keine berechtigte Erwartung an Vertraulichkeit. Die Datenschutzrichtlinie für Endverbraucher von Anthropic erlaubte die Speicherung, das Modelltraining und die Weitergabe an Dritte, einschließlich staatlicher Behörden.
• Keine Absicht, rechtlichen Rat von dem Tool einzuholen. Claude schließt die Erteilung von Rechtsberatung aus, und das Gericht fragte, ob Heppner Rat von Claude suchte, nicht ob er plante, die Ergebnisse mit seinen Anwälten zu teilen.

Die nachträgliche Übermittlung der Ergebnisse an seine Anwälte konnte sie nicht rückwirkend unter das Anwaltsgeheimnis stellen. Die Analyse des Heppner-Falls durch die Illinois State Bar Association fügt eine noch schärfere Warnung hinzu: Indem Heppner Informationen seiner Anwälte in das Tool eingab, gefährdete er auch das Anwaltsgeheimnis für diese zugrunde liegenden anwaltlichen Kommunikationen.

Warum der Schutz von Arbeitsergebnissen (Work Product) scheiterte

Die Work-Product-Doktrin schützt Materialien, die ein Anwalt im Vorfeld eines Rechtsstreits erstellt oder in Auftrag gibt. Heppner handelte auf eigene Faust, weshalb diese Regelung nicht griff.

Was das Urteil offenlässt

Rakoff deutete an, dass das Ergebnis anders ausfallen könnte, wenn die Anwälte den KI-Einsatz angeordnet hätten, da das Tool dann als Hilfsperson des Anwalts fungieren könnte.

Dies verweist auf die Kovel-Doktrin, die das Anwaltsgeheimnis auf Dritte ausweitet, welche den Anwalt unter dessen Anleitung und unter Wahrung der Vertraulichkeit bei der Rechtsberatung unterstützen.

Zwei andere Bundesgerichte sind beim Thema Arbeitsergebnisse zu abweichenden Urteilen gekommen.

Im Fall Warner v. Gilbarco (E.D. Mich., Februar 2026) weigerte sich das Gericht, die Herausgabe der ChatGPT-Materialien eines Klägers zu erzwingen, der sich selbst vertrat.

Im Fall Morgan v. V2X (D. Colo., März 2026) entschied ein Magistrate Judge, dass die Weiterleitung von Informationen über ein KI-System eines Drittanbieters für sich genommen nicht zum Verlust des Work-Product-Schutzes führt.

In beiden Fällen handelte es sich um Parteien, die sich selbst vertraten, und in keinem der beiden Fälle ging es um das Anwaltsgeheimnis.

Was verlangen die Ethik-Stellungnahmen der Anwaltskammern?

ABA Formal Opinion 512

Die American Bar Association (ABA) veröffentlichte am 29. Juli 2024 die Formal Opinion 512 zu generativer KI. Diese verlangt die informierte Zustimmung des Mandanten, bevor ein Anwalt Informationen über das Mandat in ein selbstlernendes KI-Tool eingibt. Eine Standardklausel in der Mandatsvereinbarung reicht dafür nicht aus.

NYC Bar Formal Opinion 2025-6

Die New York City Bar veröffentlichte im Dezember 2025 eine der ersten Ethik-Stellungnahmen, die sich gezielt mit AI Notetakern befasst.

Die Formal Opinion 2025-6 zu KI-Aufzeichnung und Transkription kommt zu dem Schluss, dass Mandanten informiert werden und zustimmen müssen, „wann immer ihre Gespräche von einem KI-gestützten System aufgezeichnet werden“.

Die Stellungnahme gilt selbst in New York, einem Bundesstaat, in dem die Zustimmung einer Partei ausreicht, und wertet heimliche Aufzeichnungen als täuschendes Verhalten gemäß Rule 8.4. Sie fordert Anwälte zudem auf:

• Abzuwägen, ob die Aufzeichnung eines bestimmten Gesprächs taktisch klug ist.
• Zu prüfen, wo der Anbieter Daten speichert, wie lange, ob er damit Modelle trainiert und ob Sie die Daten löschen können.
• Transkripte und Zusammenfassungen auf ihre Richtigkeit zu überprüfen, insbesondere spontan erteilte, informelle Ratschläge.
• Mandanten, die eigene KI-Tools nutzen, davor zu warnen, dass sie dadurch Vertraulichkeit und das Anwaltsgeheimnis verlieren könnten.

Mandatsvereinbarungen können die Zustimmung zwar regeln, die Stellungnahme empfiehlt jedoch einen Hinweis bei jedem Gespräch, es sei denn, die Plattform zeigt deutlich an, dass aufgezeichnet wird.

NYC Bar Formal Opinion 2026-2

Im August 2026 weitete die City Bar ihre Leitlinien auf Gespräche mit Personen aus, die keine Mandanten sind. Die Formal Opinion 2026-2 rät Anwälten, KI-Aufzeichnungen von Gesprächen mit Nicht-Mandanten zu vermeiden, es sei denn, es gibt einen triftigen Grund dafür. Sie warnt auch davor, dass Aufzeichnungen von Zeugengesprächen während eines Gerichtsverfahrens möglicherweise an die Gegenseite weitergegeben werden müssen.

Richtlinien der Bundesstaaten

Die Florida Bar Ethics Opinion 24-1 empfiehlt die informierte Zustimmung des Mandanten, bevor ein generatives KI-Programm eines Drittanbieters mit vertraulichen Informationen genutzt wird. Der Praxisleitfaden der California State Bar verbietet die Eingabe vertraulicher Mandantendaten in KI-Tools, die keine angemessenen Vertraulichkeits- und Sicherheitsvorkehrungen bieten.

Welche Rolle spielt das Recht auf Zustimmung zur Aufzeichnung?

Das Anwaltsgeheimnis ist nur eine Risikoebene. Abhörgesetze und Gesetze zum Schutz biometrischer Daten bilden eine zweite.

Mehrere US-Bundesstaaten verlangen die Zustimmung aller Teilnehmer, bevor jemand ein Gespräch aufzeichnet. Die Stellungnahme der NYC Bar führt Illinois, Texas, Colorado, Maryland, Oregon und Washington als Staaten mit Gesetzen zum Schutz biometrischer Daten an, die auch Stimmprofile umfassen können.

Die Datenschutzklage gegen Otter.ai zeigt, wie sich dies in der Praxis auswirkt. Vier im Jahr 2025 eingereichte Sammelklagen, die nun als In re Otter.AI Privacy Litigation zusammengefasst wurden, werfen dem Anbieter vor, dass sein AI Notetaker ohne Zustimmung aller Teilnehmer an kalenderverknüpften Meetings teilnahm und die Aufzeichnungen zum Trainieren seiner Modelle nutzte.

Am 13. August 2026 ließ ein Bundesrichter im Northern District of California unter anderem Ansprüche nach dem Bundesabhörgesetz (Wiretap Act) und dem Gesetz zum Schutz biometrischer Daten von Illinois zur weiteren Verhandlung zu. Das Urteil entscheidet nicht darüber, ob Otter gegen das Gesetz verstoßen hat, aber das Auto-Join-Szenario, um das es geht, ist genau das, was Anwälte verhindern müssen.

Wie können Anwälte einen AI Notetaker nutzen, ohne das Anwaltsgeheimnis zu riskieren?

Vor dem ersten Meeting

1. Nutzen Sie ein von der Kanzlei kontrolliertes Tool: Verwenden Sie ein Geschäftskonto, das die Kanzlei verwaltet, niemals eine private oder kostenlose App für Endverbraucher.
2. Lesen Sie die Anbieterbedingungen: Prüfen Sie, ob der Anbieter mit Ihren Daten trainiert, wie lange er Aufzeichnungen aufbewahrt, wann er Daten an Dritte weitergibt und ob Sie alles restlos löschen können.
3. Stellen Sie die KI-Nutzung unter anwaltliche Aufsicht: Dokumentieren Sie, dass Anwälte das Tool ausgewählt haben und überwachen. Dieser Nachweis stützt eine Argumentation nach dem Vorbild von Kovel, wonach das Tool als Hilfsperson des Anwalts agiert, sowie eine spätere Berufung auf den Work-Product-Schutz.
4. Holen Sie die Zustimmung doppelt ein: Erklären Sie die KI-Aufzeichnung in der Mandatsvereinbarung und lassen Sie sich diese zu Beginn jedes Meetings noch einmal mündlich bestätigen.

Während und nach jedem Meeting

1. Deaktivieren Sie Auto-Join für sensible Meetings: Kalendergesteuerte Bots können sich in Vergleichsverhandlungen oder interne Untersuchungen einschleichen, die niemand aufzeichnen wollte.
2. Prüfen Sie Transkripte zeitnah: Korrigieren Sie Fehler und kennzeichnen Sie Inhalte, die unter das Anwaltsgeheimnis fallen, bevor sich jemand auf das Protokoll verlässt.
3. Legen Sie Löschfristen fest. Löschen Sie die Roh-Audiodaten, sobald die geprüfte Zusammenfassung in der Mandantenakte liegt, und informieren Sie Ihre Mandanten über diese Richtlinie.
4. Klären Sie Mandanten über deren eigene KI-Nutzung auf: Bitten Sie sie, in Ihren Meetings keine privaten AI Notetaker mitlaufen zu lassen oder Ihren Rat in Chatbots für Endverbraucher zu kopieren.
5. Verzichten Sie standardmäßig auf Aufzeichnungen mit Zeugen und gegnerischen Anwälten: Aufzeichnungen außerhalb des Mandatsverhältnisses genießen den schwächsten Schutz.

Was sollte ein AI Notetaker bieten, um das Anwaltsgeheimnis zu wahren?

Wie HappyScribe diese Anforderungen erfüllt

Der AI Notetaker von HappyScribe für Anwälte und Kanzleien deckt jeden Punkt der obigen Checkliste ab. Die Plattform ist nach SOC 2 Type II zertifiziert und DSGVO-konform. Die Dateien werden bei AWS in Irland gespeichert und in Deutschland verarbeitet und sind bei der Übertragung (TLS) und bei der Speicherung (AES-256) verschlüsselt.

Es findet kein Modelltraining mit Ihren Daten statt, es sei denn, Sie stimmen ausdrücklich zu. Rollenbasierter Zugriff und private Ordner schränken ein, wer die jeweilige Aufzeichnung öffnen darf. Kanzleien können zudem Löschfristen festlegen und einen AV-Vertrag (Art. 28 DSGVO) abschließen, bevor das Tool eingeführt wird. Enterprise-Tarife bieten zusätzlich Single Sign-On.

Der AI Notetaker nimmt auf Abruf oder über Ihren Kalender an Zoom-, Google-Meet- und Microsoft-Teams-Meetings teil – Sie entscheiden also selbst, bei welchen Meetings er mitschreiben soll.

Für persönliche Mandantengespräche vor Ort zeichnet die mobile AI-Notetaker-App den Raum auf, ganz ohne Bot. Wenn ein Transkript für die Akte bestimmt ist, erhöht die professionelle juristische Transkription durch per NDA zur Verschwiegenheit verpflichtete Fachleute die Genauigkeit auf über 99 %.

Garantiert ein sicheres Tool das Anwaltsgeheimnis?

Kein Anbieter kann das versprechen. Sicherheit beantwortet zwar die Frage der Vertraulichkeit, aber die Analyse des Heppner-Falls durch King & Spalding weist darauf hin, dass Rakoffs Begründung – KI sei kein Anwalt – nicht davon abhängt, ob ein Tool öffentlich oder privat ist.

Selbst Enterprise-Bedingungen verdienen eine genaue Prüfung. Die Analyse von Clark Hill zum Heppner-Urteil merkt an, dass sich das Gericht auf eine Klausel stützte, die die Weitergabe an staatliche Behörden erlaubte – eine Formulierung, die sich auch in vielen Enterprise-Datenschutzrichtlinien findet.

Das Anwaltsgeheimnis ergibt sich daraus, wie die Kanzlei ihre Arbeit strukturiert. Der Anwalt steuert das Tool, der Mandant stimmt zu, der Anbietervertrag schränkt die Datennutzung ein und ein Anwalt prüft jedes Protokoll. Kanzleien, die diese Gewohnheiten jetzt etablieren, sind bestens gerüstet, wenn die Gerichte die noch offenen Fragen klären.