Rechtsberatung mit ChatGPT: Chancen und Grenzen für Schweizer KMU

Der Gedanke, juristische Unterstützung per Knopfdruck zu erhalten, klingt verlockend. Viele Schweizer KMU sehen in Künstlicher Intelligenz ein Potenzial, das über einfache Übersetzungen oder Korrespondenz hinausgeht. Doch ein Chatbot, so eloquent er auch formuliert, ist kein Rechtsanwalt. Das ist die nüchterne Realität.

Die Euphorie um Tools wie ChatGPT ist gross, und 52% der Schweizer KMU nutzen KI bereits für Übersetzungen, weitere 47% für die Korrespondenz. Das zeigt eine breite Akzeptanz und den praktischen Nutzen im Geschäftsalltag. Aber wenn es um rechtliche Belange geht, sind die Grenzen schnell erreicht. Die Frage ist nicht, ob KI helfen kann, sondern wo genau diese Hilfe endet und das Risiko beginnt.

Gerade in der Schweiz, mit ihrer spezifischen Rechtsordnung und den strengen Datenschutzbestimmungen des revDSG, müssen Unternehmen genau wissen, wann sie einem Algorithmus vertrauen können – und wann der Gang zum spezialisierten Juristen unverzichtbar ist. Eine fundierte Einschätzung ist hier kein Luxus, sondern Notwendigkeit.

Welche rechtlichen Anwendungsfälle eignen sich für KI-Tools wie ChatGPT in Schweizer KMU?

KI-Tools sind nützliche Assistenten für repetitive, informationsbasierte Aufgaben, nicht aber für die eigentliche Rechtsberatung. Schweizer KMU können ChatGPT und ähnliche Systeme effektiv einsetzen, um Effizienz in bestimmten rechtlichen Vorarbeiten zu schaffen. Dies betrifft vor allem Aufgaben, die auf der Analyse grosser Textmengen basieren oder die Generierung von Standardtexten erfordern.

Denken Sie an die Aufbereitung von Informationen. Ein KMU-Geschäftsführer muss oft schnell einen Überblick über eine bestimmte Gesetzeslage erhalten. ChatGPT kann hier als intelligenter Such- und Zusammenfassungsdienst dienen. Es kann relevante Abschnitte aus dem revDSG oder anderen Schweizer Gesetzen identifizieren, wenn diese als Datengrundlage verfügbar sind, und sie in verständlicher Sprache zusammenfassen. Das spart wertvolle Zeit, die sonst für manuelle Recherche aufgewendet werden müsste.

Ein weiterer Bereich sind Standardformulierungen oder Vertragsentwürfe. Für einfache, nicht-kontroversielle Dokumente wie Geheimhaltungsvereinbarungen (NDAs), einfache Dienstleistungsverträge oder Allgemeine Geschäftsbedingungen (AGB) kann KI einen ersten Entwurf liefern. Hierbei ist entscheidend, dass die KI mit spezifischen, bereits geprüften Mustervorlagen trainiert wurde oder diese als Referenz nutzen kann (Stichwort RAG – Retrieval Augmented Generation). Die KI kann dann Parameter wie Parteinamen, Adressen oder spezifische Leistungsbeschreibungen einfügen. Das ist eine erhebliche Erleichterung für die initiale Dokumentenerstellung und kann den Aufwand für den Anwalt bei der Feinabstimmung reduzieren.

Auch die Analyse von Verträgen auf bestimmte Klauseln ist ein geeignetes Feld. Wenn ein Unternehmen beispielsweise alle Verträge nach einer spezifischen Kündigungsfrist oder einer Haftungsbegrenzung durchsuchen muss, kann eine KI diese Aufgabe in Sekundenbruchteilen erledigen. Die KI scannt die Dokumente und markiert die relevanten Passagen. Dies ist besonders hilfreich bei Due-Diligence-Prüfungen oder bei der Vorbereitung auf Compliance-Audits. Es geht hierbei um das Extrahieren von Daten, nicht um deren rechtliche Bewertung.

Zudem können KI-Tools bei der Übersetzung juristischer Texte hilfreich sein. Angesichts der Mehrsprachigkeit der Schweiz und internationaler Geschäftsbeziehungen ist dies ein häufiger Anwendungsfall. Auch wenn eine juristisch einwandfreie Übersetzung oft noch menschliche Kontrolle erfordert, kann die KI eine solide Grundlage liefern, die dann von einem Fachübersetzer oder Juristen verfeinert wird. Die Effizienzgewinne in diesen Bereichen sind real und messbar. Sie entlasten Mitarbeitende von repetitiven Aufgaben und ermöglichen ihnen, sich auf komplexere, wertschöpfendere Tätigkeiten zu konzentrieren.

Wie können Schweizer KMU sicherstellen, dass der Einsatz von KI im Rechtsbereich den Datenschutzbestimmungen (z.B. revDSG) entspricht?

Die Einhaltung des revDSG ist bei der Nutzung von KI im Rechtsbereich nicht verhandelbar und erfordert eine proaktive Strategie. Das revidierte Datenschutzgesetz (revDSG) stellt hohe Anforderungen an den Umgang mit Personendaten, insbesondere wenn es um besonders schützenswerte Daten geht, wie sie in vielen rechtlichen Kontexten vorkommen. Blindes Vertrauen in externe KI-Dienste ist hier ein Spiel mit dem Feuer.

Der erste Schritt ist eine umfassende Datenschutz-Folgenabschätzung (DSFA), wie sie auch im Rahmen des EU AI Act für Hochrisiko-Anwendungen gefordert wird und im revDSG in bestimmten Fällen verpflichtend ist. Eine DSFA nach den gängigen 8 Schritten hilft, potenzielle Risiken frühzeitig zu erkennen und zu bewerten. Hierbei geht es darum, zu analysieren, welche Art von Daten verarbeitet wird, wer Zugriff hat und welche Auswirkungen eine Datenpanne hätte. Bei der Priorisierung der Anforderungen kann die MoSCoW-Methode helfen, um Pflicht- (Must) und Kür-Anforderungen klar zu trennen. Datenschutz ist ein "Must".

Entscheidend ist die Datenhaltung. Für Schweizer KMU bedeutet das im Idealfall die Nutzung von Schweizer Infrastruktur. Dienste, die ihre Server in der Schweiz betreiben, bieten eine höhere Rechtssicherheit und Vertrauenswürdigkeit bezüglich des revDSG. Viele grosse KI-Modelle verarbeiten Eingaben jedoch auf Servern im Ausland, oft in den USA. Das ist für sensible Schweizer Daten ein Problem, da die Daten dann dem US CLOUD Act unterliegen könnten. Eine Lösung ist hier, auf Modelle zu setzen, die entweder lokal (on-premise) oder auf einer dedizierten Schweizer Cloud-Infrastruktur laufen, wo die Datenhoheit gewahrt bleibt.

Ein weiterer essenzieller Punkt ist die Anonymisierung oder Pseudonymisierung von Daten. Wenn Sie KI-Tools für die Analyse von Dokumenten oder die Generierung von Texten nutzen, dürfen keine identifizierbaren Personendaten ungeschützt an die KI übermittelt werden. Kundenspezifische Anfragen sollten niemals direkt zum Training der KI verwendet werden, es sei denn, Sie haben eine explizite Einwilligung oder die Daten sind vollständig anonymisiert. Techniken wie Retrieval Augmented Generation (RAG) können hier helfen, indem die KI nur auf interne, kontrollierte und anonymisierte Wissensdatenbanken zugreift, statt "frei" im Internet oder mit externen Trainingsdaten zu agieren.

Auch die Definition klarer Verantwortlichkeiten im Rahmen einer KI-Governance ist unerlässlich. Wer ist verantwortlich für die Daten, die in die KI eingegeben werden? Wer prüft die Ergebnisse? Ein KI-Governance-Board oder ein Ethik-Ausschuss, wie ich es oft in grösseren Unternehmen sehe, kann strategische Richtlinien festlegen und kritische KI-Entscheidungen genehmigen. Für KMU mag das übertrieben klingen, aber die Prinzipien bleiben dieselben: Klare Regeln, wer was darf und wer die Verantwortung trägt, sind fundamental. Der Datenschutzbeauftragte spielt hier eine zentrale Rolle bei der Überwachung der Compliance.

Welche Risiken bergen KI-gestützte Rechtsberatungstools für Schweizer KMU und wie können diese minimiert werden?

Die grössten Risiken sind Halluzinationen, mangelnder Kontext und die fehlende Haftung – diese können nur durch menschliche Aufsicht und klare Prozesse minimiert werden. KI-Tools wie ChatGPT lernen aus riesigen Datenmengen, die im Internet verfügbar sind. Diese Daten sind jedoch nicht immer aktuell, korrekt oder für den Schweizer Rechtsraum relevant. Das führt zu mehreren kritischen Problemen.

Das wohl bekannteste Phänomen ist die "Halluzination". KI-Modelle sind darauf trainiert, plausible Antworten zu generieren. Wenn sie keine passende Information finden, erfinden sie schlichtweg Fakten, Gesetzesartikel oder Präzedenzfälle, die überzeugend klingen, aber völlig falsch sind. Im Rechtsbereich kann eine solche Falschinformation katastrophale Folgen haben. Ein KMU, das sich auf eine von der KI erfundene Rechtsgrundlage stützt, riskiert nicht nur finanzielle Einbussen, sondern auch Reputationsschäden und rechtliche Konsequenzen. Es gibt keine "zweite Meinung" von der KI, die Fehler korrigiert.

Ein weiteres Problem ist der fehlende Kontext und die Nuancen der Schweizer Gesetzgebung. Das Schweizer Rechtssystem ist spezifisch und komplex. Eine KI, die hauptsächlich mit angloamerikanischem oder EU-Recht trainiert wurde, wird Schwierigkeiten haben, die Feinheiten des Schweizer Obligationenrechts, des Arbeitsrechts oder spezifischer Branchenvorschriften korrekt zu interpretieren. Die KI versteht den "Geist" eines Gesetzes nicht, sondern verarbeitet lediglich Muster in Texten. Sie kann nicht beurteilen, wie ein Gericht in einem konkreten Fall entscheiden würde, oder strategische Empfehlungen basierend auf der aktuellen Rechtsprechung und der individuellen Situation des KMU abgeben.

Die fehlende Haftung ist ein gravierendes Manko. Wenn ein Rechtsanwalt eine falsche Auskunft gibt, ist er dafür haftbar. Ein KI-Tool oder dessen Entwickler übernehmen diese Haftung in der Regel nicht. Ein KMU, das sich auf eine fehlerhafte KI-Auskunft verlässt, steht im Schadenfall allein da. Es gibt keine Versicherung, die den "KI-Fehler" abdeckt, und keinen Ansprechpartner, der für die Konsequenzen geradesteht. Das ist ein fundamentaler Unterschied zur professionellen Rechtsberatung.

Wie können diese Risiken minimiert werden? Der Schlüssel liegt in der Kombination von KI-Effizienz und menschlicher Expertise. KI sollte immer als Werkzeug und nie als Ersatz für menschliches Urteilsvermögen verstanden werden. Jedes von einer KI generierte rechtliche Dokument oder jede Auskunft muss von einem qualifizierten Juristen geprüft und freigegeben werden. Das ist keine Option, sondern eine zwingende Anforderung.

KMU sollten zudem interne Richtlinien für den Einsatz von KI im Rechtsbereich etablieren. Wer darf welche Tools nutzen? Für welche Aufgaben? Welche Überprüfungsschritte sind obligatorisch? Eine Risiko-Matrix, die die Eintrittswahrscheinlichkeit und die Auswirkung von KI-Fehlern bewertet, kann helfen, kritische Anwendungen zu identifizieren. Ein Fehler bei einer internen Recherche hat andere Auswirkungen als ein Fehler in einem externen Vertrag. Frameworks wie das NIST AI Risk Management Framework bieten hier wertvolle Orientierungspunkte, um Risiken systematisch zu managen.

Lukas Huber, Gründer von schnellstart.ai, betont immer wieder die Notwendigkeit, Transparenz zu schaffen. Unternehmen müssen wissen, wie die KI funktioniert, welche Daten sie nutzt und welche potenziellen Schwächen sie hat. Nur so können sie fundierte Entscheidungen treffen und die Kontrolle behalten. Der Einsatz von KI im Rechtsbereich erfordert ein hohes Mass an Sensibilität und Verantwortungsbewusstsein.

Die Nutzung bestehender KI-Tools wie ChatGPT wird von der SATW als Weg zur Risikominimierung für KMU empfohlen, allerdings immer mit dem impliziten Verständnis, dass diese Tools als Unterstützung dienen und nicht als eigenständige Instanz für komplexe Entscheidungen. Es geht darum, das Potenzial der KI zu nutzen, ohne die Kontrolle abzugeben oder sich unnötigen Risiken auszusetzen.

Zusammenfassend lässt sich sagen, dass KI im Rechtsbereich für Schweizer KMU ein zweischneidiges Schwert ist. Sie bietet immense Effizienzpotenziale für Routineaufgaben und Informationsbeschaffung. Gleichzeitig birgt sie erhebliche Risiken, wenn sie ohne menschliche Kontrolle und juristische Expertise eingesetzt wird. Der Schlüssel zum Erfolg liegt in einem intelligenten, risikobewussten Einsatz, der die Stärken der KI nutzt und gleichzeitig ihre Schwächen durch menschliche Expertise kompensiert.

Die Digitalisierung macht auch vor dem Rechtsbereich nicht Halt. Wer die Chancen nutzen will, muss die Regeln des Spiels kennen und die Risiken beherrschen. Das bedeutet, in Wissen zu investieren, klare Prozesse zu definieren und die menschliche Kontrolle als unverzichtbaren Filter beizubehalten.

✅ KI als Effizienzbooster: Nutzen Sie KI für Recherche, Standarddokumente und Textanalyse, um Zeit zu sparen und Mitarbeitende zu entlasten.

✅ Datenschutz als Fundament: Stellen Sie die revDSG-Konformität sicher durch DSFA, Schweizer Hosting und konsequente Datenanonymisierung.

✅ Menschliche Expertise als Kontrolle: Jede KI-generierte Rechtsinformation muss von einem qualifizierten Juristen geprüft und verantwortet werden. Ohne menschliche Aufsicht ist der Einsatz von KI in kritischen Rechtsfragen fahrlässig.

Sie möchten mehr darüber erfahren, wie Sie KI sicher und effizient in Ihrem Schweizer KMU implementieren können, ohne rechtliche Risiken einzugehen? Kontaktieren Sie uns für eine unverbindliche Erstberatung. Wir unterstützen Sie dabei, die richtigen Strategien zu entwickeln und die passenden Tools zu implementieren. Nehmen Sie Kontakt auf.