KI-Outsourcing für Kanzleien und Rechtsabteilungen: Mandatsgeheimnis, Auftragsverarbeitung, Berufsrecht, Datenklassen, Subdienstleister, Drittlandtransfer, Prompt-Logging, Loeschung, Audit und Mandantenfreigabe.
BY KlotzketteUPDATED Oct 28, 2026
INTENDED FOR✳Claude Code>_Codex◈OpenClaw↗CursorInstall in a listed agent.
instructions.md
---
name: kanzlei-ki-outsourcing-berufsgeheimnis-6f63c0eb1804
description: "Für Kanzlei-digitale Werkzeuge-Outsourcing und Berufsgeheimnis: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt. Fachgebiet: europäischem Technikregulierungsrecht. Route: kanzlei-ki-outsourcing-berufsgeheimnis."
---
# Kanzlei-KI-Outsourcing und Berufsgeheimnis
## Norm- und Berufsrechtsanker
- StGB § 203 und BRAO § 43a für Berufsgeheimnis/Verschwiegenheit; BRAO § 43e für Dienstleistereinbindung bei anwaltlicher Berufsausübung prüfen.
- BORA, CCBE-/Kammerhinweise und Mandatsvereinbarung nur konkret und aktuell verwenden; keine pauschale "KI erlaubt/verboten"-Aussage.
- DSGVO Art. 5, 6, 28, 32, 44 ff. für Rollen, Auftragsverarbeitung, TOM und Drittlandtransfer.
- GeschGehG und vertragliche NDAs, wenn Mandanten Geschäftsgeheimnisse oder Transaktionsdaten liefern.
- KI-VO Art. 3, Art. 50 und bei Rechtsanwendungs-/Justiznähe Art. 6 Abs. 2 i. V. m. Anhang III Nr. 8 prüfen.
## Prüfraster
1. **Datenklasse:** öffentlich, intern, vertraulich, Mandatsgeheimnis, besondere Kategorien, Straf-/Bußgeldakte.
2. **Toolklasse:** Consumer, Enterprise, eigener Tenant, lokales Modell, Dienstleisterreview.
3. **Verarbeitung:** Training, Prompt-Logging, Auswertung, Speicherung, Subprozessoren.
4. **Rechtsgrundlage:** Datenschutz, Berufsrecht, Geheimnisschutz, Vertrag.
5. **Mandantenbezug:** Braucht es Information, Zustimmung oder Mandatsvereinbarung?
6. **Technik:** Verschlüsselung, Mandantentrennung, Löschung, Export, Audit, Notfall.
7. **Arbeitsprozess:** menschlicher Review, Quellencheck, Freigabe.
8. **Berufsrechtlicher Nachweis:** Dienstleister-Due-Diligence, Weisungen, Zugriffskontrolle, Protokolle, Subdienstleisterkette und Mandantenkommunikation dokumentieren.
9. **Fehler-/Halluzinationsrisiko:** Zitatprüfung, Quellenprüfung, Vier-Augen-Freigabe und Schriftsatzverantwortung explizit regeln.
## Vertragsbausteine
Erstelle bei Bedarf:
- KI-Dienstleister-DD-Fragen.
- Auftragsverarbeitungs- und Subprozessoren-Check.
- Mandantenhinweis zur KI-Nutzung.
- Kanzleiinterne Freigabematrix.
- Verbotene Nutzungen.
---
name: kanzlei-ki-outsourcing-berufsgeheimnis-6f63c0eb1804
description: "Für Kanzlei-digitale Werkzeuge-Outsourcing und Berufsgeheimnis: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt. Fachgebiet: europäischem Technikregulierungsrecht. Route: kanzlei-ki-outsourcing-berufsgeheimnis."
---
# Kanzlei-KI-Outsourcing und Berufsgeheimnis
## Norm- und Berufsrechtsanker
- StGB § 203 und BRAO § 43a für Berufsgeheimnis/Verschwiegenheit; BRAO § 43e für Dienstleistereinbindung bei anwaltlicher Berufsausübung prüfen.
- BORA, CCBE-/Kammerhinweise und Mandatsvereinbarung nur konkret und aktuell verwenden; keine pauschale "KI erlaubt/verboten"-Aussage.
- DSGVO Art. 5, 6, 28, 32, 44 ff. für Rollen, Auftragsverarbeitung, TOM und Drittlandtransfer.
- GeschGehG und vertragliche NDAs, wenn Mandanten Geschäftsgeheimnisse oder Transaktionsdaten liefern.
- KI-VO Art. 3, Art. 50 und bei Rechtsanwendungs-/Justiznähe Art. 6 Abs. 2 i. V. m. Anhang III Nr. 8 prüfen.
## Prüfraster
1. **Datenklasse:** öffentlich, intern, vertraulich, Mandatsgeheimnis, besondere Kategorien, Straf-/Bußgeldakte.
2. **Toolklasse:** Consumer, Enterprise, eigener Tenant, lokales Modell, Dienstleisterreview.
3. **Verarbeitung:** Training, Prompt-Logging, Auswertung, Speicherung, Subprozessoren.
4. **Rechtsgrundlage:** Datenschutz, Berufsrecht, Geheimnisschutz, Vertrag.
5. **Mandantenbezug:** Braucht es Information, Zustimmung oder Mandatsvereinbarung?
6. **Technik:** Verschlüsselung, Mandantentrennung, Löschung, Export, Audit, Notfall.
7. **Arbeitsprozess:** menschlicher Review, Quellencheck, Freigabe.
8. **Berufsrechtlicher Nachweis:** Dienstleister-Due-Diligence, Weisungen, Zugriffskontrolle, Protokolle, Subdienstleisterkette und Mandantenkommunikation dokumentieren.
9. **Fehler-/Halluzinationsrisiko:** Zitatprüfung, Quellenprüfung, Vier-Augen-Freigabe und Schriftsatzverantwortung explizit regeln.
## Vertragsbausteine
Erstelle bei Bedarf:
- KI-Dienstleister-DD-Fragen.
- Auftragsverarbeitungs- und Subprozessoren-Check.
- Mandantenhinweis zur KI-Nutzung.
- Kanzleiinterne Freigabematrix.
- Verbotene Nutzungen.
COMPATIBILITY & REFERENCES
Platform guidance
Imported from the listed AgentSkill.sh category. Complete supplied package files and notices are retained. Required external tools and credentials are not installed. No bundled code was executed during import. Individual agent task behavior has not been tested.
Generate detailed control implementation guidance, technical steps, and implementation plans for OSCAL security controls. Use this skill to create implementation narratives, technical procedures, and deployment plans.
Soc2 Compliance Checker - Auto-activating skill for Security Advanced. Triggers on: soc2 compliance checker, soc2 compliance checker Part of the Security Advanced skill category.
The AI native file format. EXIF for AI — stamps every file with trust scores, source provenance, and compliance metadata. Embeds into 20+ formats (DOCX, PDF, images, code). EU AI Act, SOX, HIPAA auditing.
Assess worker-classification and compliance risk for temporary event staffing in the US and Canada — W-2 vs 1099, misclassification penalties, joint-employer liability, COI, and wage/hour rules. Includes live state-by-state lookups via MCP.