Kontinuierliches Compliance-Monitoring

Das echte Ausmaß des Problems

Das deutsche Recht ist ein Moving Target. Wie viele Gesetze und Verordnungen pro Jahr im Bundesgesetzblatt erscheinen, haben wir nicht verlässlich ermitteln können, und eine frühere Fassung dieser Seite nannte hier eine Zahl ohne Beleg. Die Zahl ist ohnehin das schwächere Argument. Das stärkere ist die Richtungsänderung: Ein Gesetz gilt nicht nur, es wird auch wieder zurückgenommen.

Das LkSG zeigt das in Reinform. Erst die Schwelle von 3.000 Beschäftigten ab 2023, dann 1.000 ab 2024, und seit dem 1. Oktober 2025 stellt das BAFA die Prüfung der Unternehmensberichte nach §§ 12 und 13 LkSG ein. Bußgeldverfahren verfolgt die Behörde nur noch bei schweren Vorwürfen, und die Berichtspflicht soll nach einem Kabinettsbeschluss ersatzlos und rückwirkend gestrichen werden. Eine Kanzlei, die ihren Mandanten im Sommer 2025 noch zur Berichtserstellung geraten und die Kehrtwende nicht mitbekommen hat, hat Honorar für eine Pflicht abgerechnet, die gerade abgeschafft wurde.

Das Compliance-Monitoring ist kein einmaliger Aufwand, es ist eine Daueraufgabe. Wer viele Mandanten in unterschiedlichen Branchen betreut, kann keine systematische Lektüre aller relevanten Rechtsquellen leisten. Die Alternative, selektives Lesen von Fachzeitschriften und Hoffnung, nichts Wesentliches zu verpassen, funktioniert in ruhigen Zeiten halbwegs, versagt aber in regulatorisch aktiven Phasen (KI-Verordnung, LkSG, CSRD).

Mit vs. ohne KI, ein ehrlicher Vergleich

Einschätzung auf einen Blick

Zeitersparnis, niedrig (2/5) Das System übernimmt die Monitoring-Arbeit, aber die Analyse und Bewertung der relevanten Änderungen bleibt beim Anwalt. Zeitersparnis ist real (keine manuelle Quellensuche), aber nicht die Hauptmotivation. Die Hauptmotivation ist Vollständigkeit und Proaktivität, nicht Zeitgewinn.

Kosteneinsparung, mittel (3/5) Direkter Kostenvorteil nur unter einer Bedingung: Die gesparte Monitoring-Zeit ist unbezahlte Zeit und wird erst Geld, wenn sie in abrechenbare Arbeit fließt. Indirekter Vorteil: Wer Mandanten proaktiv berät, erhält mehr Folgemandate, bindet Mandanten langfristiger und hat einen Differenzierungsvorteil gegenüber passiven Kanzleien. Dieser strategische Wert ist real, aber schwer in Euro zu messen.

Schnelle Umsetzung, hoch (4/5) Ein einfaches Monitoring-Setup mit Perplexity Alerts oder Feedly + Claude ist in 1–2 Tagen betriebsbereit. Für mandantenspezifisches Profil-Monitoring braucht es 1–2 Wochen Konfiguration. Schnellster komplexer Einstieg im Portfolio nach der Mandantenkommunikation.

ROI-Sicherheit, niedrig (2/5) Der ROI liegt im Nicht-Eintreten eines Schadens und in langfristiger Mandatsbindung, beides schwer direkt zu beziffern. Wer ROI-Nachweise für Tools braucht, findet sie hier am schwierigsten. Das ist ein strategisches Investment, kein operativer Effizienzgewinn.

Skalierbarkeit, sehr hoch (5/5) Mehr Mandanten, mehr Rechtsgebiete, das System skaliert nahezu ohne Mehraufwand. Ein eingerichtetes Monitoring-Profil für “Arbeitsrecht” deckt alle Mandanten ab, die davon betroffen sind. Das ist der stärkste Skalen-Effekt im gesamten Portfolio.

Richtwerte, stark abhängig von Beratungsschwerpunkt und Mandantenstruktur.

Was das System konkret macht

Quellen-Monitoring: Das System überwacht automatisch definierte Quellen: die Verkündungsplattform des Bundes (recht.bund.de, seit 2023 die amtliche Fassung des Bundesgesetzblatts), das EU-Amtsblatt, Bundesministeriums-Webseiten, rechtsprechung-im-internet.de für Entscheidungen der Bundesgerichte, Branchenverbände, BRAK-Mitteilungen und ausgewählte Fachmedien. Zuständige Fachbehörden gehören dazu, das LkSG-Beispiel oben stand zuerst auf der BAFA-Seite und nicht im Gesetzblatt.

Relevanzfilterung: Nicht jede Gesetzesänderung ist für jeden Mandanten relevant. Das System filtert nach vordefinierten Profilen:

• Rechtsgebiet (Arbeitsrecht, Steuerrecht, Datenschutz, …)
• Branche des Mandanten (Logistik, Gesundheitswesen, Finanzdienstleistung, …)
• Unternehmensgröße und -struktur

Alert-Generierung: Bei relevanter Änderung generiert das System:

• Kurzzusammenfassung der Änderung (was hat sich geändert?)
• Betroffene Mandanten-Profile
• Einschätzung der Dringlichkeit (sofortiger Handlungsbedarf / mittelfristig / zur Kenntnis)
• Empfehlung der nächsten Schritte

Was bleibt Anwaltsarbeit: Bewertung, ob die Änderung für den spezifischen Mandanten wirklich relevant ist, Ableitung konkreter Handlungsempfehlungen, Kommunikation an den Mandanten.

Rechtliche Besonderheiten

Für das KI-gestützte Compliance-Monitoring gibt es keine besonderen berufsrechtlichen Einschränkungen. Es ist ein Informationsverarbeitungs-Tool, kein Rechtsrat-Erteiler. Solange nur öffentliche Quellen überwacht werden, geht kein Mandantengeheimnis in das System, und § 43e BRAO ist nicht berührt. Das ändert sich, sobald du Mandantenprofile in einem Cloud-Tool hinterlegst.

§ 43b BRAO, und zwar richtig herum. Die Norm heißt “Werbung”, nicht “Werbeverbot”, und sie erlaubt mehr, als der Name vermuten lässt: “Werbung ist dem Rechtsanwalt nur erlaubt, soweit sie über die berufliche Tätigkeit in Form und Inhalt sachlich unterrichtet und nicht auf die Erteilung eines Auftrags im Einzelfall gerichtet ist.” Eine frühere Fassung dieser Seite hat die Anwendung genau vertauscht. Tatsächlich gilt: Ein substanzieller Mandantenrundbrief über eine Gesetzesänderung ist der Musterfall sachlicher Unterrichtung und damit zulässig. Heikel wird es am anderen Ende, wenn ein Alert genutzt wird, um jemanden gezielt auf ein konkretes, gerade entstandenes Mandat anzusprechen. Innerhalb eines bestehenden Mandats ist die proaktive Information ohnehin keine Werbung, sondern Beratung.

Haftung für Monitoring-Lücken: Wenn du einen Monitoring-Service als Mandatsbestandteil verkaufst und eine wesentliche Änderung verpasst, haftest du für entstandene Schäden. Kommuniziere klar, dass KI-Monitoring eine Unterstützung ist und keine vollständige Garantie, und prüfe kritische Alerts selbst.

Konkrete Werkzeuge, was wann passt

Perplexity Spaces, Perplexity ermöglicht die Erstellung von individuellen Informationsräumen mit automatischer Web-Suche. Konfigurierbar für spezifische Rechtsgebiete und Quellen. Kosten: Free-Tarif vorhanden, Pro 20 US-Dollar im Monat. Gut für Orientierungsrecherche und Überblick-Monitoring.

Feedly + Claude , Feedly sammelt RSS-Feeds aus Fachmedien, Verkündungsplattform und Behörden-Webseiten. Claude fasst die täglichen Feeds zusammen und filtert nach Relevanz. Feedly hat einen kostenlosen Tarif und kostenpflichtige Pro-Stufen, die aktuellen Preise stehen auf der Feedly-Preisseite, wir führen dafür keine eigene geprüfte Toolseite. Claude Pro kostet 20 US-Dollar im Monat.

Make.com + Claude als Custom Monitor, Automatisierungspipeline, die täglich definierte URLs abruft, Inhalte an Claude sendet und bei Relevanz eine E-Mail oder Slack-Nachricht generiert. Technischer Aufwand: 1–2 Tage Setup, dann vollautomatisch. Kosten: Make rechnet nach Credits ab, Core ab 9 US-Dollar im Monat bei jährlicher Zahlung für 10.000 Credits, Teams ab 29 US-Dollar. Ein tägliches Monitoring weniger Quellen bleibt im untersten Tarif, die Kosten steigen erst mit der Zahl der Abrufe.

Spezialisierte Compliance-Tools, LexisNexis bietet mit Regulatory Compliance eine Enterprise-Lösung mit vorkonfigurierten Rechtsgebiets-Profilen, weitere Anbieter gibt es ebenfalls. Wir haben keinen dieser Dienste geprüft und nennen deshalb weder Funktionsumfang noch Preis. Wenn dein Verlagszugang so etwas enthält, ist das der naheliegendste Startpunkt, frag dort nach Quellenabdeckung und Aktualisierungsfrequenz.

Zusammenfassung:

• Einfacher Einstieg → Perplexity Spaces
• Technisch versiert, maximale Kontrolle → Feedly + Claude oder Make.com + Claude
• Enterprise-Compliance-Beratung → Angebot des eigenen Verlagszugangs prüfen

Datenschutz und Datenhaltung

Beim Compliance-Monitoring werden keine Mandantendaten in Tools eingegeben, du überwachst öffentliche Quellen, keine internen Dokumente. Das Datenschutzrisiko ist minimal.

Einzige Ausnahme: Wenn du Mandantenprofile (Branche, Rechtsform, Größe, spezifische Risiken) in einem Cloud-Tool speicherst, um Relevanzfilterung zu ermöglichen. Datenschutzrechtlich sind solche Profile oft unkritisch, solange sie keine natürlichen Personen identifizieren. Berufsrechtlich sind sie es nicht: Schon die Tatsache, dass ein benanntes Unternehmen dein Mandant ist, fällt unter die Verschwiegenheit nach § 43a Abs. 2 BRAO. Ein Profil mit Mandantennamen im Cloud-Tool braucht deshalb die Voraussetzungen aus § 43e BRAO: einen Vertrag in Textform, der den Anbieter unter Belehrung über die strafrechtlichen Folgen zur Verschwiegenheit verpflichtet (Abs. 3), und bei einem Anbieter mit Verarbeitung im Ausland einen dem Inland vergleichbaren Geheimnisschutz (Abs. 4). Perplexity und Claude verarbeiten laut unseren Toolseiten in den USA. Der einfache Weg: Profile ohne Namen anlegen (“Logistik, 200 bis 500 Beschäftigte, Zulieferer von Großkunden”) und die Zuordnung zu konkreten Mandanten nur in internen Systemen führen.

Was es kostet, realistisch gerechnet

Einmalige Einrichtungskosten

• Quellen-Konfiguration und Profil-Einrichtung: 1–3 Tage
• Alert-Workflow und E-Mail-Template: 2–5 Stunden
• Make.com-Pipeline (falls genutzt): 1–2 Tage Setup

Laufende Kosten (monatlich)

• Perplexity Pro: 20 US-Dollar
• Feedly plus Claude Pro: Claude Pro 20 US-Dollar, Feedly je nach Tarif, Preise auf der Anbieterseite
• Make.com als Pipeline: Core ab 9 US-Dollar bei jährlicher Zahlung (10.000 Credits), Teams ab 29 US-Dollar
• Dazu für die Zusammenfassung Claude Pro wie oben
• Enterprise-Tools: auf Anfrage, kein öffentliches Tarifmodell

Die Rechnung, und warum sie hier schwächer ist als anderswo Die naheliegende Rechnung wäre: drei Stunden Monitoring pro Woche gespart, mal dem eigenen Stundensatz. Die ist falsch, und zwar systematisch. Monitoring ist keine abrechenbare Tätigkeit. Was du einsparst, ist unbezahlte Zeit, und die verwandelt sich nicht automatisch in Honorar. Deshalb steht die ROI-Sicherheit oben bei 2 von 5.

Was tatsächlich zählt, ist der Ertrag am anderen Ende: Mandate, die aus einer proaktiven Information entstehen. Wenn fünf Mandanten im Jahr ein Folgemandat zu je 2.000 Euro auslösen, sind das 10.000 Euro Honorarumsatz gegen Toolkosten im niedrigen dreistelligen Jahresbereich. Umsatz, nicht Gewinn: Die Folgemandate wollen bearbeitet werden, und das Auswerten der Alerts kostet ebenfalls Zeit. Diese fünf sind eine Annahme und keine Messung. Der ehrliche Weg ist, sie zu zählen: Notiere jedes Mandat, das auf einen Alert zurückgeht, ein Jahr lang. Danach weißt du es, vorher nicht.

Typische Einstiegsfehler

1. Zu viele Quellen auf einmal überwachen. Wer 50 Quellen gleichzeitig monitort, ertrinkt in Informationen, und wird das System nach zwei Wochen abschalten. Beginne mit 5–8 Kernquellen für dein Hauptrechtsgebiet. Qualität vor Quantität: besser drei Quellen, die wirklich relevant sind, als zwanzig, die Lärm produzieren.

2. Kein Mandantenprofil definieren. “Alle Gesetzesänderungen” ist keine nützliche Monitoring-Konfiguration. Wer keine Profile definiert (Branchen, Rechtsgebiete, Unternehmensgrößen), bekommt generische Alerts, die niemanden direkt betreffen. Invest 2–3 Stunden in die Profil-Definition, das ist die wichtigste Setup-Arbeit.

3. Alerts nicht an Mandanten kommunizieren. Das Monitoring-System hat keinen Wert, wenn die Erkenntnisse intern bleiben. Der Wert entsteht durch proaktive Mandantenkommunikation: “Die LkSG-Schwelle sinkt zum 1. Januar 2024 auf 1.000 Beschäftigte, ihr liegt darunter, aber eure drei größten Kunden liegen darüber und werden die Anforderungen weiterreichen. Sollen wir uns das ansehen?” Das ist der strategische Differenzierungspunkt. Vor dem Versand gilt trotzdem: Der Alert ist eine Vorlage, keine geprüfte Aussage. Schlag den Fundstellennachweis nach, bevor der Rundbrief rausgeht.

4. Monitoring-Konfiguration nach der Einführung nicht aktualisieren. Die Quellen und Suchbegriffe, die du heute konfigurierst, passen in einem Jahr möglicherweise nicht mehr, neue Gesetze kommen, Mandantenprofile ändern sich. Wer das System einmal aufsetzt und dann nie wieder anfasst, verpasst neue relevante Entwicklungen und verliert damit den zentralen Mehrwert. Quartalsweise Prüfung der Konfiguration einplanen.

Was mit der Einführung wirklich passiert, und was nicht

Compliance-Monitoring erzeugt keine sofortigen sichtbaren Ergebnisse, der Wert wird erst sichtbar, wenn eine Gesetzesänderung auftritt und du sie früher bemerkt hast als die Konkurrenz. Das bedeutet: In den ersten Wochen wirkt das Tool “langweilig”. Behalte es trotzdem.

Was konkret hilft: Schreibe dir die erste proaktive Mandantenkommunikation auf, die durch das Monitoring-System ermöglicht wurde, das ist dein Beweis, dass das System funktioniert.

Realistischer Zeitplan mit Risikohinweisen

Häufige Einwände, und was dahintersteckt

„Wir haben Fachzeitschriften dafür.” Fachzeitschriften erscheinen wöchentlich oder monatlich. Gesetzesänderungen treten täglich auf. Bei zeitkritischen Compliance-Anforderungen ist ein Fachzeitschriften-Abonnement kein ausreichendes Monitoring-Tool.

„Wir wissen schon, was für unsere Mandanten relevant ist.” Das stimmt für gut bekannte Rechtsgebiete. Es stimmt nicht für Überschneidungen und überraschende Querverbindungen, z. B. wenn eine Änderung im GwG auch Arbeitsrechtsmandanten betrifft. Systematisches Monitoring findet diese Querverbindungen, die beim selektiven Lesen unsichtbar sind.

„Der ROI ist unklar.” Ja, das ist die ehrliche Antwort. Compliance-Monitoring ist ein strategisches Investment in Mandantenbindung und Qualität, kein operativer Effizienz-Hebel. Wenn du messbare Short-Term-ROIs brauchst, starte mit Vertragsanalyse oder Mandantenkommunikation, und füge Monitoring später hinzu.

Woran du merkst, dass das zu dir passt

• Du berätst Mandanten in regulatorisch aktiven Branchen (Finanz, Gesundheit, Logistik, Tech)
• Du liest Fachzeitschriften unregelmäßig und weißt, dass du manchmal zu spät von Änderungen erfährst
• Du willst Mandantengespräche mit “Ich habe das für euch beobachtet” statt “Ihr habt davon gehört?” beginnen
• Du suchst nach einem Differenzierungsmerkmal gegenüber anderen Kanzleien

Wer noch warten sollte:

• Kanzleien, die wenige Mandate in stabilen Rechtsgebieten haben, der Monitoring-Aufwand lohnt sich nicht
• Kanzleien ohne proaktive Mandantenkommunikations-Kultur, der strategische Wert entsteht nur, wenn die Erkenntnisse aktiv geteilt werden
• Kanzleien, die für Compliance-Arbeit keine klare Verantwortlichkeit benennen können, Monitoring-Alerts ohne festgelegte Empfänger und Reaktionsprozesse verpuffen ungenutzt

Das kannst du heute noch tun

Öffne Perplexity (kostenlos oder Pro). Erstelle einen Space für dein Hauptrechtsgebiet. Füge 3–5 Quellen hinzu, etwa die Verkündungsplattform recht.bund.de, die BRAK, das zuständige Bundesministerium, die für dein Rechtsgebiet zuständige Fachbehörde und ein Fachmedium. Lass Perplexity eine erste Zusammenfassung der letzten 30 Tage erstellen. Sieh, was du verpasst hast, und prüfe stichprobenartig zwei der genannten Quellen nach, bevor du dem Ergebnis vertraust.

Quellen & Methodik

• § 1 Abs. 1 LkSG, Anwendungsbereich: mindestens 3.000 Arbeitnehmer im Inland, ab dem 1. Januar 2024 abgesenkt auf 1.000 Arbeitnehmer (gesetze-im-internet.de/lksg/__1.html, abgerufen am 18.09.2026).
• BAFA, Bereich Lieferketten, Einstellung der Prüfung von Unternehmensberichten nach §§ 12 und 13 LkSG zum 1. Oktober 2025, Beschränkung von Bußgeldverfahren auf schwere Vorwürfe, geplante ersatzlose und rückwirkende Streichung der Berichtspflicht (bafa.de, abgerufen am 18.09.2026).
• § 43b BRAO, Werbung: erlaubt, soweit sie über die berufliche Tätigkeit in Form und Inhalt sachlich unterrichtet und nicht auf die Erteilung eines Auftrags im Einzelfall gerichtet ist (gesetze-im-internet.de/brao/__43b.html, abgerufen am 18.09.2026).
• Toolpreise: Stand unserer Toolseiten, siehe Perplexity , Claude und Make.com . Für Feedly führen wir keine geprüfte Toolseite, deshalb steht hier kein Preis.
• Nicht belegbar und deshalb nicht auf dieser Seite: eine Deloitte-Befragung von 150 deutschen Anwaltskanzleien mit 61 und 38 Prozent, eine Jahreszahl veröffentlichter Gesetze und Verordnungen im Bundesgesetzblatt, ein Monatspreis für Feedly und Preisangaben zu Enterprise-Compliance-Tools. Frühere Fassungen dieser Seite nannten alle vier, die Befragung sogar mit dem Zusatz “Schätzwert aus Praxisberichten” direkt hinter der angeblichen Studie. Außerdem enthielt der Beispiel-Alert ein BAG-Aktenzeichen, das wir nicht verifizieren konnten, es ist durch einen belegten Vorgang ersetzt.
• Keine Rechtsberatung. Dieser Text ordnet Normen ein, er ersetzt keine Prüfung des Einzelfalls und keine Auskunft deiner Rechtsanwaltskammer.