KI-gestützte Vertragsanalyse

Kurzfazit

KI-gestützte Vertragsanalyse liest einen Vertrag gegen deine Prüffragen und markiert Kündigungsfristen, automatische Verlängerungen, Haftungsgrenzen und Vertragsstrafen, bevor du unterschreibst. Für einzelne Verträge reicht ein Chatmodell im Business-Tarif mit AVV, etwa ChatGPT Business oder Claude Team für je 25 US-Dollar pro Nutzer und Monat, ab zwei Plätzen. Wer viele laufende Verträge mit Fristenkalender führen will, braucht eine CLM-Plattform wie Lexion oder Ironclad . Die Bewertung jeder markierten Klausel bleibt bei dir.

Diese Seite ist für Unternehmen, die ihre eigenen Verträge prüfen. Du prüfst als Anwältin oder Rechtsabteilung Verträge für Mandanten? Dann ist Vertragsprüfung in der Kanzlei mit KI die passende Seite, mit den berufsrechtlichen Pflichten aus § 43e BRAO.

Das echte Ausmaß des Problems

Ein Vertrag landet auf dem Tisch. Vierzig Seiten, dicht bedruckt. Der Geschäftsführer braucht eine Stunde, um ihn vollständig zu lesen, wenn er sich die Zeit nimmt. Wenn nicht, unterschreibt er nach einem kurzen Blick auf den Preis und die Laufzeit. Was in den Klauseln zu Haftungsbegrenzung, Vertragsstrafen, automatischer Verlängerung und Kündigungsfristen steht, bleibt im Dunkeln.

Wie oft das bei euch passiert, findest du in einer Stunde heraus: Nimm die letzten fünf unterschriebenen Verträge und notiere für jeden, ob Kündigungsfrist, automatische Verlängerung, Haftungsgrenze und Vertragsstrafe vor der Unterschrift bekannt waren. Jedes Nein ist eine Klausel, die erst wirkt, wenn es zu spät ist. Die Folge: Riskante Klauseln werden übersehen, Fristen verpasst, Verpflichtungen unterschätzt.

Was das in Euro bedeuten kann:

• Automatische Vertragsverlängerungen: Ein Softwarevertrag verlängert sich um ein Jahr, weil die Kündigungsfrist von drei Monaten verpasst wurde, 12.000 Euro für ein Tool, das niemand mehr nutzt
• Vertragsstrafen: Eine Lieferverzugsklausel sieht 0,5 Prozent pro Werktag vor, bei einem Auftrag über 500.000 Euro und zehn Tagen Verzug: 25.000 Euro Strafe
• Haftungsklauseln ohne Obergrenze: Unterzeichnet ohne zu bemerken, dass keine Haftungsobergrenze vereinbart wurde

Das Problem wird durch schiere Menge verstärkt. Zähl einmal durch, wie viele aktive Verträge ihr habt: Lieferantenverträge, Mietverträge, Softwarelizenzen, Kundenrahmenverträge, Arbeitsverträge. Allein die Arbeitsverträge sind bei 45 Mitarbeitenden schon 45. Niemand hat den Überblick über alle laufenden Fristen, alle besonderen Klauseln, alle Verlängerungstermine. Was das kostet, zeigen die ungewollten Verlängerungen, Vertragsstrafen und Nachforderungen der letzten drei Jahre, und diese Summe ist die Zahl, gegen die du jedes Werkzeug rechnest.

Mit vs. ohne KI, ein ehrlicher Vergleich

Die Zeitwerte in der Tabelle sind Annahmen dieser Seite, keine Messung. Eine prüfbare Erkennungsrate für CLM-Tools veröffentlicht keiner der hier genannten Anbieter. Bei schlechter Scan-Qualität oder stark nicht-standardisierten Strukturen erkennt jedes System weniger, Rückfallstrategie für den manuellen Review-Stack einplanen.

Einschätzung auf einen Blick

Zeitersparnis, mittel (3/5) Statt einen 40-seitigen Vertrag vollständig zu lesen, prüft eine Person nur die vom System markierten Risikoklauseln. Nach den Annahmen der Tabelle werden aus 1 bis 3 Stunden Lesen 15 bis 30 Minuten Prüfung. Das Problem: Verträge kommen unregelmäßig. Das ist kein täglicher Zeitsparer, sondern ein erheblicher Aufwand pro Ereignis bei geringer Gesamtfrequenz. Im Vergleich zu Use Cases wie Kundenkorrespondenz oder Berichterstellung, die wöchentlich wirken, ist die aggregierte Zeitwirkung deutlich geringer.

Kosteneinsparung, mittel (3/5) Der Wertnachweis ist überzeugend, eine verhinderte automatische Verlängerung kann die Jahreskosten des Systems beim ersten Mal amortisieren. Aber der Nutzen ist ereignisgesteuert und nicht vorhersehbar: Es werden keine Kosten jede Woche gespart, sondern gelegentliche teure Fehler verhindert. Das macht die Kosteneinsparung real, aber schwerer planbar als bei operativen Automatisierungen.

Schnelle Umsetzung, hoch (4/5) Ein einzelner Vertrag ist per PDF-Upload in Minuten analysiert, ohne jede Systemeinrichtung. Das System selbst braucht 2–4 Wochen Konfiguration für spezifische Klauseltypen, aber der erste Mehrwert ist sofort da. Schneller als ERP-Integrationen oder Modelltraining, und damit einer der zugänglicheren Einstiege in dieser Kategorie.

ROI-Sicherheit, mittel (3/5) Der Nutzen ist real, aber wann er eintritt, hängt davon ab, wann das nächste kritische Vertragsereignis auftaucht. Der Benefit ist asymmetrisch: Die meisten Analysen zeigen nichts Besonderes, dann verhindert eine einen 50.000-Euro-Schaden. Das macht den ROI schwerer planbar als bei Use Cases, wo der Nutzen kontinuierlich und täglich zählt.

Skalierbarkeit, niedrig (2/5) Das Vertragsvolumen ist nach oben begrenzt, ein wachsendes Unternehmen prüft nicht zehnmal mehr Verträge. Komplexe Mehrparteien-Verträge brauchen weiterhin Rechtsberatung. Und jeder neue Vertragstyp sowie jede neue Regelungskategorie (heute z. B. KI-Klauseln, ESG-Verpflichtungen) erfordert erneuten Konfigurationsaufwand. Unter den Use Cases dieser Kategorie gehört Vertragsanalyse zu den am wenigsten skalierbaren.

Richtwerte, stark abhängig von Vertragsvolumen, Dokumentenqualität und Komplexität der genutzten Vertragstypen.

Was das System konkret macht

KI-gestützte Vertragsanalyse macht in drei Schritten aus einem Stapel Verträge einen strukturierten, durchsuchbaren Datensatz:

Schritt 1, Dokumentenerfassung und -strukturierung Verträge werden als PDFs oder Word-Dokumente hochgeladen. Das System erkennt Klauseltypen automatisch: Was ist eine Haftungsklausel? Wo steht die Laufzeit? Was regelt die Geheimhaltungsvereinbarung? Diese Klassifizierung läuft in Sekunden, auch bei langen und schlecht strukturierten Dokumenten.

Schritt 2, Risikobewertung und Markierung Das System vergleicht erkannte Klauseln mit einem hinterlegten Regelwerk, zum Beispiel: Haftungsobergrenzen unter dem Zweifachen des Jahresvertragswertes gelten als riskant; automatische Verlängerungsklauseln mit Fristen unter 60 Tagen werden markiert; Vertragsstrafen über einem Prozent pro Tag werden als kritisch eingestuft. Riskante Klauseln werden farbig markiert, mit einer Begründung versehen und in einem Risiko-Dashboard zusammengefasst.

Schritt 3, Fristenmanagement und Zusammenfassung Das System extrahiert alle Laufzeiten, Kündigungsfristen und Verlängerungstermine und pflegt sie in einen Kalender. 90 Tage vor einer kritischen Frist kommt eine automatische Erinnerung. Gleichzeitig erstellt das System eine Zusammenfassung jedes Vertrags auf einer Seite: Vertragsparteien, Laufzeit, Hauptleistungen, besondere Klauseln, Risikostufe.

Das spart keine Zeit nur beim Lesen, es erzeugt erstmals eine vollständige Übersicht über alle Vertragsverpflichtungen eines Unternehmens.

Was das System nicht macht: Es bewertet nicht, ob ein Vertrag aus geschäftlicher oder strategischer Sicht sinnvoll ist. Es erkennt keine impliziten Risiken, die nicht in expliziten Klauseln stehen. Und es aktualisiert sich nicht von selbst, wenn neue Klauseltypen entstehen, das Regelwerk muss gepflegt werden.

Konkrete Werkzeuge, was wann passt

Harvey AI , KI-System speziell für juristische Arbeit, entwickelt in Zusammenarbeit mit großen Kanzleien. Harvey analysiert Verträge, beantwortet rechtliche Fragen auf Basis der Dokumente und formuliert Klauseln neu. Stärke: denkt in juristischen Kategorien, nicht nur in Textmustern. Enterprise-Zugang über Partnerkanzleien oder direkt; Preisgestaltung auf Anfrage. Hinweis: Standardzugang läuft über US-Server, für sensible Vertragskonvolute EU-Datenresidenz vor dem Einsatz klären.

Lexion , CLM-Plattform (Contract Lifecycle Management) mit starkem KI-Kern: Lexion extrahiert automatisch alle wichtigen Vertragsfelder, pflegt eine durchsuchbare Vertragsdatenbank und verwaltet Fristen. Integration in Salesforce, Slack und DocuSign, seit 2024 gehört Lexion zu Docusign. Öffentliche Listenpreise gibt es nicht, die frühere Preisseite ist offline, Angebote laufen über den Enterprise-Vertrieb. Empfehlenswert für Teams mit mehr als 50 aktiven Verträgen, die einen laufenden Überblick brauchen.

Ironclad , Vollständigeres CLM mit Workflow-Fokus: Ironclad deckt nicht nur die Analyse ab, sondern auch die Erstellung und Verhandlung von Verträgen. Die KI schlägt Klauseln vor, markiert Abweichungen vom Standard und trackt Redline-Kommentare. Gut für Unternehmen, die viele eigene Verträge erstellen und versenden. Preisgestaltung auf Anfrage.

Luminance , Legal-AI mit proprietärem Modell speziell für juristische Dokumente: besonders stark bei Due-Diligence-Projekten, wenn in kurzer Zeit viele Verträge analysiert werden müssen. Für KMU interessant, wenn ein größeres Vertragskonvolut einmalig analysiert werden soll. Läuft auf dedizierten Single-Tenant-Instanzen bei AWS, personenbezogene Daten liegen laut Datenschutzrichtlinie in Cambridge (UK), eine EU-Region sichert Luminance öffentlich nicht zu. Enterprise-Pricing auf Anfrage.

Claude / ChatGPT , Für kleinere Volumina und einfache Analyse ohne strukturiertes CLM: einzelne Verträge als Text einfügen und konkrete Fragen stellen, „Welche Kündigungsfristen gelten?”, „Gibt es eine automatische Verlängerungsklausel?”, „Was sind die Haftungsobergrenzen?” Funktioniert gut für gelegentliche Einzelverträge, aber kein Fristenmanagement und nicht skalierbar für viele Verträge. DSGVO-Hinweis: Keine sensiblen Kundendaten in Cloud-KI-Systeme eingeben, die keinen AVV bieten.

Make.com , Um den Vertragsworkflow zu automatisieren: Wenn ein neuer Vertrag in einem bestimmten Ordner landet, startet Make.com automatisch die Analyse, informiert die zuständige Person und legt die Ergebnisse in der Vertragsdatenbank ab.

Datenschutz und Datenhaltung

Verträge enthalten regelmäßig hochsensible Daten: Geschäftsgeheimnisse, personenbezogene Daten von Mitarbeitenden oder Kunden, Preiskonditionen, strategische Vereinbarungen. Sobald diese Dokumente an Cloud-Dienste übergeben werden, greift die DSGVO, und du brauchst in jedem Fall einen Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO) mit dem jeweiligen Anbieter.

Schrems II und US-Datenübermittlung

Seit dem EuGH-Urteil Schrems II (2020) ist die Übermittlung personenbezogener Daten in die USA ohne geeignete Schutzmaßnahmen nicht ohne Weiteres zulässig. Das EU-US Data Privacy Framework (2023) schafft zwar eine neue Grundlage für US-Anbieter, die sich zertifiziert haben, aber bei besonders sensiblen Vertragskonvoluten (M&A, NDA-geschützte Kooperationen) sollte die Datenhaltung explizit vertraglich geregelt sein, nicht nur angenommen werden.

Besonderheit für Kanzleien und Steuerberater: §203 StGB

Wer als Anwalt, Steuerberater oder Wirtschaftsprüfer Mandantenverträge in Cloud-KI-Systeme lädt, muss zusätzlich §203 StGB im Blick behalten: Die anwaltliche Schweigepflicht (§43a BRAO) erlaubt die Weitergabe an Dienstleister wie Cloud-Anbieter nur unter den Bedingungen des §43e BRAO. Der Dienstleister bekommt nur, was er für die Leistung braucht, und wird in einem Vertrag in Textform zur Verschwiegenheit verpflichtet, mit Belehrung über die Strafbarkeit; bei Anbietern im Ausland muss der Geheimnisschutz dort dem inländischen vergleichbar sein. Für Steuerberater gilt §62a StBerG entsprechend. Das bedeutet: Vor dem Einsatz einer Cloud-KI für Mandantenverträge braucht es diesen Vertrag zusätzlich zum AVV, und der Mandant ist idealerweise vorab zu informieren. Vollständig umgehen lässt sich das nur mit einer lokal betriebenen Lösung. Luminance ist keine: die Plattform läuft auf dedizierten AWS-Instanzen, die personenbezogenen Daten liegen laut Datenschutzrichtlinie in Cambridge (UK).

Konkrete Tool-Situation:

• Harvey AI: Bietet für Enterprise-Kunden EU-Datenresidenz und dedizierte Instanzen an. Für Standardzugänge gilt US-Verarbeitung, vor dem Einsatz mit sensiblen Verträgen klären.
• Lexion / Ironclad: Beide ohne EU-Hosting. Lexion, seit 2024 Teil von Docusign, nennt im DPA die USA als Ort der Verarbeitung und bewirbt kein EU-Rechenzentrum. Ironclad hostet ausschließlich auf Google Cloud in den USA. Beide bieten ein DPA mit EU-Standardvertragsklauseln, die Übermittlung in die USA bleibt trotzdem. Verträge mit personenbezogenen Daten erst nach einer Datenschutz-Folgenabschätzung einpflegen, für Berufsgeheimnisträger ist das heikel.
• Claude (Anthropic) / ChatGPT (OpenAI): AVV erhältlich (Business-/Enterprise-Pläne), aber keine EU-exklusive Datenresidenz im Standard. Für gelegentliche Analyse von Standardverträgen vertretbar, für NDA-geschützte Inhalte oder M&A-Dokumente nicht ohne Rücksprache mit Rechtsberatung.
• Luminance: Dedizierte Single-Tenant-Instanzen bei AWS, personenbezogene Daten laut Datenschutzrichtlinie in Cambridge (UK). Keine lokal betriebene Lösung, für Kanzleien mit §203-StGB-Pflichten also ebenfalls ein Fall für den Vertrag nach §43e BRAO.

Der kritische Schritt: Bevor du den ersten echten Vertrag in ein System lädst, AVV beim Anbieter anfordern und unterzeichnen. Das ist Pflicht, und klärt gleichzeitig, was der Anbieter mit den Daten macht und ob Training auf deine Dokumente ausgeschlossen ist.

Was es kostet, realistisch gerechnet

Einstieg (manuelle KI-Unterstützung für Einzelverträge)

• ChatGPT Business: 25 US-Dollar je Platz und Monat, 20 bei Jahreszahlung, ab zwei Plätzen
• Claude Team: 25 US-Dollar je Platz und Monat, 20 bei Jahreszahlung, ab zwei Plätzen
• Kein strukturiertes System, kein Fristenmanagement
• Geeignet für wenige Verträge pro Monat, gut für erste Erfahrungen mit KI-Vertragsanalyse

Skaliert (CLM-Plattform mit Automatisierung)

• Lexion oder Ironclad: keine öffentlichen Listenpreise, Lizenz nur per Angebot
• Einmalige Einrichtung inkl. Migration bestehender Verträge: im Angebot getrennt ausweisen lassen. Den internen Teil, das Zusammensuchen der Verträge, siehst du nach der Inventur in Woche 1
• Ergebnis: Alle Verträge durchsuchbar, alle Fristen im Kalender, Risiken strukturiert sichtbar

Was du dagegenrechnen kannst: Ein einziger vermiedener Schaden, ein Vertrag, der nicht automatisch verlängert wird; eine Haftungsklausel, die vor Unterzeichnung verhandelt wird, kann die Jahreskosten des Systems im ersten Ereignis übersteigen. Geld ist eine verhinderte Verlängerung aber nur, wenn ihr den Vertrag tatsächlich kündigen wolltet. Ob das bei euch vorkommt, zeigen die Verlängerungen der letzten drei Jahre.

Laufende Zeitersparnis, mit offengelegten Annahmen: Bei 20 Verträgen im Monat, 1 bis 2,5 gesparten Stunden je Vertrag (Tabelle oben) und 50 Euro je Stunde sind das 20 mal 1 bis 2,5 Stunden, also 20 bis 50 Stunden oder 1.000 bis 2.500 Euro bewertete Zeit im Monat. Zu Geld wird das nur, wenn externe Anwaltsstunden entfallen oder dieselben Leute mehr Verträge prüfen, ohne dass jemand eingestellt wird. Und 20 neue Verträge im Monat sind viel: Wer drei prüft, kommt auf ein knappes Siebtel davon.

Vier typische Einstiegsfehler

1. Das System als Ersatz für Rechtsberatung behandeln. KI-Vertragsanalyse ist ein Werkzeug zur Vorselektion und Strukturierung, kein juristisches Gutachten. Wer das System nutzt, um zu entscheiden, ob ein Vertrag rechtlich in Ordnung ist, ohne Rechtsberatung einzubeziehen, überschätzt die Verlässlichkeit des Systems. Richtig eingesetzt: Das System markiert die kritischen Stellen, eine Anwältin oder einen Anwalt bittest du dann, nur diese Stellen zu prüfen. Das verkürzt die Anwaltszeit auf die markierten Stellen, ersetzt sie aber nicht. Rechtlich verantwortlich bleibt immer der Mensch, der unterschreibt, nicht das System, das analysiert hat.

2. Das Risiko-Regelwerk zu generisch lassen. Viele CLM-Systeme kommen mit Standard-Regelwerken: Haftungsobergrenze, Kündigungsfristen, automatische Verlängerung. Das reicht für einen ersten Eindruck. Aber wenn dein Unternehmen spezifische Risiken hat, zum Beispiel wegen branchenspezifischer Regulierung oder weil in der Vergangenheit bestimmte Klauseltypen problematisch waren, muss das Regelwerk angepasst werden. Ohne Anpassung markiert das System nicht, was für dich tatsächlich relevant ist.

3. Das Regelwerk als unveränderlich betrachten. Vertragslandschaften entwickeln sich. Neue Vertragstypen entstehen: KI-Nutzungsklauseln (wer darf KI für Vertragserfüllung einsetzen?), ESG-Berichtspflichten als Vertragsbestandteil, Lieferkettensorgfaltspflichten nach LkSG. Ein Regelwerk, das 2022 eingerichtet wurde, erkennt diese Klauseln nicht, weil sie damals noch nicht relevant waren. Wer das Regelwerk einmal einrichtet und danach nie anfasst, hat nach zwei Jahren eine veraltete Risikobewertung. Konkret: Jährlich prüfen, welche Klauseltypen in eurer Branche neu aufgetaucht sind, und das Regelwerk entsprechend erweitern.

4. Die Migration bestehender Verträge unterschätzen. „Wir haben 300 Verträge, die laden wir hoch.” Dann zeigt sich oft erst: Ein Teil liegt nur als schlecht gescannte PDFs vor, einige fehlen ganz (irgendwo in E-Mail-Archiven), der Rest ist über Ordner und Systeme verteilt. Wie die Anteile bei euch aussehen, weißt du nach der Inventur in Woche 1. Die eigentliche Einrichtungsarbeit ist oft weniger die Software-Konfiguration als die Vertragssammlung selbst. Das vorab realistisch einschätzen und mit der wichtigsten Untergruppe anfangen, zum Beispiel nur aktive Lieferantenverträge mit Laufzeit über 12 Monate.

Was mit der Einführung wirklich passiert, und was nicht

Die Technik funktioniert schneller als erwartet. Was länger dauert, ist das Vertrauen ins System.

Mit drei Widerstands-Mustern solltest du rechnen:

Die Vollständigkeits-Zweifler. „Was, wenn das System eine kritische Klausel übersieht?” Das ist ein berechtigter Einwand. Die Antwort darauf ist nicht „das System macht keine Fehler”, sondern: Das System geht jede Klausel gegen das Regelwerk durch, ein Mensch unter Zeitdruck überfliegt. Systematisch heißt aber nicht vollständig. Der richtige Umgang damit: kritische Verträge weiterhin mit einer Person gegenlesen, aber diese Person prüft jetzt nur noch die markierten Stellen.

Die Verantwortlichkeits-Frage. „Wenn das System eine Klausel übersieht und wir Schaden erleiden, wer haftet?” Das ist keine technische, sondern eine organisatorische Frage. Die Antwort: Das System unterstützt, die Entscheidung und damit die Verantwortung liegt weiterhin beim Menschen. Das muss intern klar kommuniziert werden, bevor das System in den Workflow integriert wird. Außerdem gilt: Rechne nicht damit, dass ein CLM-Anbieter für juristische Fehleinschätzungen seiner KI haftet, und lies die Haftungsklausel in seinem Vertrag mit demselben Prompt wie jeden anderen Vertrag.

Die Datenschutz-Blockade. In manchen Unternehmen kommt von der Rechtsabteilung oder dem Datenschutzbeauftragten sofort ein Stopp: „Wir laden keine Verträge in externe Systeme.” Das ist kein Nein zu KI-Vertragsanalyse, es ist ein Nein zu ungeprüften Cloud-Tools. Was hilft: Die Datenschutzbeauftragte oder den Datenschutzbeauftragten früh einbinden, gemeinsam die Tool-Wahl treffen und den AVV-Prozess transparent machen. Wer eine lokale Installation oder europäische Datenhaltung nachweisen kann, hat für dieses Gespräch die besseren Argumente.

Was konkret hilft:

• Mit einem nicht-sensiblen Vertragstyp starten, zum Beispiel Softwarelizenzen statt Kundenverträgen
• Die ersten drei Monate parallel laufen lassen, KI-Analyse und manueller Check, Abweichungen dokumentieren
• Eine interne Person benennen, die das Regelwerk kennt und jährlich aktualisiert
• Klar definieren, für welche Vertragsklassen welche Überprüfungstiefe gilt

Realistischer Zeitplan mit Risikohinweisen

Häufige Einwände, und was dahintersteckt

„Das kann keine KI beurteilen, das braucht einen Anwalt.” Für komplexe, strategisch wichtige Verträge stimmt das. KI-Vertragsanalyse macht keine Rechtsberatung überflüssig, sie macht Anwaltszeit effizienter. Statt 60 Seiten Vertrag von vorne durchzulesen, prüft die Anwältin die drei vom System markierten Risikoklauseln. Das verlagert die Lesezeit auf die markierten Stellen und verbessert die Qualität, weil keine Rechtsberatung alle 300 Verträge vollständig liest, KI schon. Für einfache Standardverträge (Softwarelizenzen, Mietverträge, Lieferantenrahmenverträge) ist KI-Analyse allein oft ausreichend, wenn ein Vier-Augen-Prinzip für Entscheidungen gilt.

„Wir haben zu viele Vertragsformate, das funktioniert nicht.” Moderne CLM-Tools wie Lexion oder Harvey sind auf unstrukturierte Rechtsdokumente ausgelegt und kommen mit unterschiedlichen Formaten zurecht. Bei schlecht gescannten PDFs und handschriftlichen Ergänzungen erkennen aber auch sie weniger, und eine prüfbare Erkennungsrate veröffentlicht keiner der Anbieter. Teste deshalb mit zehn eigenen Verträgen, darunter den schlechtesten Scans. Was nicht erkannt wird, landet in einem manuellen Review-Stack, nicht im Papierkorb.

„Unsere Verträge enthalten vertrauliche Informationen.” Das ist der richtige Einwand, und er bestimmt die Tool-Wahl. Für hochsensible Verträge (M&A, Kooperationsvereinbarungen mit NDA) empfehlen sich Tools mit europäischer Datenhaltung oder On-Premise-Deployment. Harvey AI bietet EU-Verarbeitung über Microsoft Azure an, sie muss aktiv konfiguriert werden. Luminance zählt nicht dazu, die Daten liegen laut Datenschutzrichtlinie in Cambridge (UK). Für Standardlieferantenverträge ist das Vertraulichkeitsproblem meist überschaubar, ein AVV mit dem Anbieter ist Pflicht, aber das Risikoprofil ist vergleichbar mit dem einer externen Kanzlei, die denselben Vertrag prüft.

„Das ist zu teuer für unser Volumen.” Der Einstieg ohne CLM-Plattform kostet zwei Plätze im Business-Tarif, also 2 mal 25 US-Dollar im Monat. Für gelegentliche Vertragsanalyse ist das ausreichend. Der Knackpunkt: Es gibt kein automatisches Fristenmanagement. Wenn du nur drei Verträge im Monat prüfst, aber 300 aktive Verträge im Umlauf hast, die du nicht überblickst, ist der Preis des Tools nicht das eigentliche Problem. Der Einstieg kann der günstige Weg sein, aber Fristenverwaltung muss dann anderweitig gelöst werden.

Woran du merkst, dass das zu dir passt

• Du hast mehr als 30 aktive Verträge, die gleichzeitig laufen, Lieferantenverträge, Softwarelizenzen, Mietverträge, Kundenrahmenverträge, und keinen vollständigen Überblick über alle laufenden Fristen
• In der Vergangenheit wurde mindestens einmal eine Frist verpasst, eine automatische Verlängerung, eine nicht gestellte Kündigung, eine übersehene Vertragsbedingung
• Die manuelle Vertragsprüfung dauert regelmäßig mehr als zwei Stunden je Dokument, und die Person, die es macht, hat wenig Rechtserfahrung oder zu wenig Zeit
• Ihr bekommt regelmäßig Verträge von Lieferanten oder Dienstleistern, die ihr nicht selbst erstellt habt und die ihr im Hinblick auf ungewöhnliche Klauseln prüfen wollt
• Die Geschäftsführung unterschreibt Verträge ohne vollständige Prüfung, nicht aus Nachlässigkeit, sondern weil die Zeit fehlt

Wann es sich (noch) nicht lohnt, drei harte Ausschluss-Kriterien:

Erstens: Unter 20 aktiven Verträgen mit hauptsächlich eigenen Mustern. Wenn fast alle Verträge auf eigenen Vorlagen basieren, die kaum verändert werden, analysiert das System immer wieder das Gleiche. Ein CLM-System lohnt sich bei eingehenden Verträgen fremder Parteien, nicht bei den eigenen Mustern.

Zweitens: Wenn der eigentliche Bedarf Rechtsberatung ist. Wer grundlegende Rechtsfragen zur Haftungsgestaltung oder zu Branchenregulierung klären muss, bekommt durch ein Analyse-Tool keine Antworten auf diese Fragen. KI-Vertragsanalyse setzt voraus, dass du weißt, worauf es ankommt, sie hilft dir, das systematisch zu prüfen.

Drittens: Wenn keine Person Zeit hat, das Regelwerk zu pflegen. Ein einmal eingerichtetes Regelwerk veraltet. Wer keine Kapazität hat, es jährlich zu überprüfen und neue Klauseltypen hinzuzufügen, produziert nach zwei Jahren eine trügerische Sicherheit: Das System analysiert, aber nicht mehr das, was tatsächlich relevant ist.

Das kannst du heute noch tun

Öffne Claude oder ChatGPT , ein aktueller Business-Plan reicht. Nimm einen der Lieferantenverträge, die du zuletzt unterzeichnet hast, und füge den Text als Anhang oder kopiert in den Chat ein. Stelle drei konkrete Fragen: „Welche Kündigungsfristen gelten?”, „Gibt es eine automatische Verlängerungsklausel?”, „Sind Haftungsobergrenzen definiert, und wenn ja, wie hoch?”

Das dauert 15 Minuten. Was du danach weißt: ob deine vergangenen Verträge Überraschungen enthalten, und ob das Konzept für euren Vertragsbestand trägt.

Für die strukturierte Lieferantenvertrag-Analyse kannst du diesen Prompt direkt einsetzen:

Quellen & Methodik

• Zeitwerte, Prüfanteile und Erkennungsraten: Dafür haben wir keine prüfbare Erhebung gefunden, auch keine veröffentlichte Erkennungsrate der genannten Anbieter. Die Zeitwerte der Tabelle sind Annahmen dieser Seite, der Rechner arbeitet mit deinen Eingaben.
• §203 StGB, §43a und §43e BRAO: Weitergabe von Mandantengeheimnissen an Dienstleister nur, soweit für die Leistung erforderlich, mit Vertrag in Textform, Verschwiegenheitsverpflichtung und Belehrung über die Strafbarkeit; bei Dienstleistern im Ausland vergleichbarer Geheimnisschutz (gesetze-im-internet.de/brao/__43e.html, abgerufen am 03.10.2026). Für Steuerberater §62a StBerG. Vgl. Beiträge der Bundesrechtsanwaltskammer (BRAK) zum KI-Einsatz in Kanzleien (2024).
• Schrems II / EU-US Data Privacy Framework: EuGH-Urteil C-311/18 (2020); Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (Juli 2023). Gültigkeit des Frameworks gilt Stand April 2026, weitere Klagen sind anhängig.
• Preisangaben und Hosting: Stand unserer Toolseiten, siehe ChatGPT , Claude , Lexion , Ironclad , Harvey AI und Luminance . Lexion, Ironclad, Harvey AI und Luminance nennen keine öffentlichen Listenpreise.
• Art. 28 DSGVO (AVV): Datenschutz-Grundverordnung in der aktuell gültigen Fassung.