Müssen Kanzleien ihre Mandantinnen und Mandanten über den Einsatz von KI informieren?

Werden Personendaten von Mandanten in einem KI-Dienst bearbeitet, bestehen Informationspflichten nach DSG. Unabhängig davon stärkt eine offene Information das Vertrauensverhältnis.

Art. 19 DSG verlangt, dass betroffene Personen bei der Beschaffung über Zweck, Empfänger und gegebenenfalls Bekanntgabe ins Ausland informiert werden.

Bei automatisierten Einzelentscheidungen gilt eine zusätzliche Informationspflicht (Art. 21 DSG). Für reine Textassistenz ohne Entscheidungsfunktion ist dies in der Regel nicht einschlägig.

Der PromptAudit Capture Agent läuft als Browser-Erweiterung direkt bei ChatGPT, Claude und vergleichbaren Diensten. Er protokolliert Eingaben lokal verschlüsselt (AES-256-GCM) in einer versiegelten Prüfkette. Ab Version 1.5.0 kann er je nach Firmenrichtlinie sensible Muster vor dem Absenden maskieren (MASK) oder Eingaben mit Sperrbegriffen anhalten (BLOCK).

1. 1Datenschutzerklärung und Mandatsvereinbarung um KI-Einsatz ergänzen.
2. 2Festlegen, wann eine ausdrückliche Zustimmung eingeholt wird.
3. 3Mandatsdaten wo möglich maskieren, um die Bekanntgabe zu minimieren.

• Datenschutzgesetz (DSG, SR 235.1)
• Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Allgemeine Information, keine Rechtsberatung. Stand: November 2026.

• Verletzen Anwältinnen und Anwälte das Berufsgeheimnis, wenn sie Mandatsakten in ChatGPT einfügen?
• Wie schützen Treuhandunternehmen Lohnlisten und Bilanzen beim Einsatz von KI und Cloud?
• Was bedeutet das Bankkundengeheimnis (Art. 47 BankG) für den Einsatz von KI?