Aktendurchsicht und Beweisdokumentation in der Strafverteidigung

Das echte Ausmaß des Problems

Strafakten in komplexen Verfahren sind nicht groß. Sie sind überwältigend.

Eine frühere Fassung dieser Seite nannte hier „10.000 bis 50.000 Seiten” für Wirtschaftsstrafverfahren und stützte das auf die Marketingseite einer Softwareagentur. Das ist keine Quelle, und die Zahl ist raus. Es gibt keine amtliche Statistik zum Umfang deutscher Ermittlungsakten, weil Aktenumfänge nirgends zentral erfasst werden. Was sich belegen lässt, ist der Mechanismus, der das Volumen erzeugt: Telekommunikationsüberwachung liefert Chatverläufe und Sprachaufnahmen, Finanzbehörden schicken Kontobewegungen über Jahre, mehrere Zeugen werden einzeln vernommen, Sachverständige erstellen umfangreiche Gutachten. Wie viele Seiten daraus werden, weißt du aus deinem eigenen letzten Großverfahren besser als jede Statistik.

Die strukturelle Herausforderung: § 147 Abs. 1 StPO gibt der Verteidigerin das Recht, die Akten einzusehen, die dem Gericht vorliegen oder ihm im Fall der Anklageerhebung vorzulegen wären, und amtlich verwahrte Beweisstücke zu besichtigen. Uneingeschränkt ist dieses Recht aber nicht: Solange der Abschluss der Ermittlungen nicht in der Akte vermerkt ist, kann die Einsicht nach § 147 Abs. 2 StPO versagt werden, soweit sie den Untersuchungszweck gefährden könnte. Ausgenommen davon sind nach § 147 Abs. 3 StPO die Protokolle über die Vernehmung des Beschuldigten, über richterliche Untersuchungshandlungen, bei denen der Verteidiger anwesend sein durfte, und die Sachverständigengutachten, diese dürfen in keiner Lage des Verfahrens versagt werden.

Liegt die Akte dann vor, kippt das Problem: Es gibt keine zuverlässige Methode, mehrere tausend Seiten systematisch auf Widersprüche, Verfahrensfehler und Entlastungsbeweise zu prüfen, außer dem manuellen Lesen. Ein einziges übersehenes Dokument kann über Schuld oder Unschuld entscheiden.

Besonders riskant sind drei Konstellationen:

• Vernehmungswidersprüche: Zeugin A sagt bei der ersten Vernehmung etwas anderes als bei der zweiten. Dieser Widerspruch steht auf Seite 312 und auf Seite 2.847, und niemand merkt es, wenn die Akte nicht komplett quergelesen wird
• Formale Verfahrensfehler: Eine Beschlagnahmung erfolgte ohne richterlichen Beschluss; der entsprechende Vermerk liegt in einem Anhang, den die Staatsanwaltschaft als “Anlage B” bezeichnet hat
• Entlastungshinweise in Begleitakten: Zeugen, die den Beschuldigten entlasten, werden in Randnotizen der Ermittlungsakte erwähnt, aber nicht als Entlastungszeugen geführt

Die Kapazitätsgrenze ist real. Selbst erfahrene Strafverteidiger können eine 8.000 Seiten starke Akte nicht in drei Wochen vollständig auswerten, nicht bei einem laufenden Kanzleibetrieb mit mehreren Mandaten gleichzeitig.

Mit vs. ohne KI, ein ehrlicher Vergleich

Zur Belastbarkeit dieser Tabelle, offen gesagt: Die einzige belegte Zahl darin ist keine. Was wir belegen können, ist ein Einzelbericht: Der Berliner Strafverteidiger Florian Schoenrock nennt gegenüber Heise Online 30 bis 60 Minuten Zeitersparnis pro Tag im laufenden Betrieb. Die Wochen-auf-Tage-Angaben und die Abdeckungsgrade in Prozent sind Erwartungswerte, keine Messergebnisse, eine kontrollierte Studie zur Aktendurchsicht mit KI in deutschen Strafverfahren gibt es nach unserer Recherche nicht. Eine frühere Fassung dieser Seite berief sich hier auf „Implementierungserfahrungen”, die wir nicht haben. Nimm die Tabelle als Beschreibung der Richtung, nicht als Prognose für dein Verfahren, und miss die erste Akte selbst.

Wichtig zu verstehen: KI liest die Akte, sie bewertet nicht. Die Einschätzung, ob ein Widerspruch für die Verteidigung verwertbar ist, ob ein Verfahrensfehler zur Unverwertbarkeit des Beweismittels führt, oder welche Zeugen als Entlastungszeugen benannt werden sollten, das ist und bleibt juristische Arbeit, die nur die Verteidigerin leisten kann.

Einschätzung auf einen Blick

Zeitersparnis, hoch (4/5) Erwartet wird, dass sich die Erstdurchsicht einer 5.000-Seiten-Akte von Wochen auf Tage verkürzt. Gemessen hat das niemand, und weil jede verteidigungsrelevante Fundstelle in der Originalakte nachgelesen werden muss, bleibt ein Teil der Lektüre. Strafverteidiger Florian Schoenrock berichtet von täglich 30–60 Minuten Zeitersparnis im laufenden Betrieb (Heise, Dez. 2024). Hochvolumen-Verfahren mit TKÜ-Daten sind der stärkste Hebel: Tausende Chatverläufe, die manuell nicht auswertbar wären, werden in Minuten erschlossen.

Kosteneinsparung, mittel (3/5) Ob gesparte Durchsichtsstunden Geld sind, entscheidet das Abrechnungsmodell. Wer per Vergütungsvereinbarung nach Stunden abrechnet, stellt für eine schnellere Durchsicht weniger in Rechnung, der Mandant spart, nicht die Kanzlei. Wer nach den gesetzlichen Gebühren des RVG abrechnet, behält die Gebühr und gewinnt Zeit, die erst dann Geld wird, wenn sie ein weiteres Mandat trägt. Dem steht eine initiale Infrastrukturinvestition von 5.500–19.500 Euro für eine On-Premise-Lösung gegenüber, plus 100–300 Euro im Monat für den Betrieb.

Schnelle Umsetzung, niedrig (2/5) Das ist der entscheidende Unterschied zu anderen Rechtsgebieten: Mandantendaten in Strafakten dürfen nicht an öffentliche Cloud-KI-Systeme wie ChatGPT oder Claude.ai übergeben werden, der BRAK-Leitfaden zum KI-Einsatz (Dez. 2024) hält fest, dass die anwaltliche Verschwiegenheitspflicht nach § 43a Abs. 2 BRAO unverändert gilt und dass die Übermittlung von Mandatsgeheimnissen an Sprachmodelle nicht im Sinne von § 43e Abs. 1 BRAO erforderlich ist. Das zwingt zu einer On-Premise-Lösung oder zu einem Cloud-Modell über einen Hyperscaler mit EU-Region, mit den Voraussetzungen aus § 43e BRAO, die unten stehen. Beides erfordert technisches Setup von 6–10 Wochen, mehr als bei den meisten anderen Rechtsanwendungen.

ROI-Sicherheit, mittel (3/5) Die Zeitersparnis ist messbar, wenn du sie misst: Zeiterfassung für die Aktendurchsicht vor und nach der Einführung. Der qualitative Gewinn, “haben wir dank KI ein entlastendes Dokument gefunden, das wir sonst übersehen hätten?”, ist schwer nachzuweisen, aber substanziell. Ein einziger übersehener Widerspruch kann Mandantenfreiheit kosten. Für die Verteidigung hat das eine asymmetrische Logik: Das System ist schon gerechtfertigt, wenn es in einem Jahr einmal ein kritisches Dokument findet, das manuell untergegangen wäre. In Euro ausdrücken lässt sich dieser Fund nicht.

Skalierbarkeit, niedrig (2/5) Jedes Verfahren ist anders: andere Delikte, andere Behörden, andere Dokumentformate. TKÜ-Listen aus WhatsApp sehen anders aus als aus Signal; Sachverständigengutachten im Wirtschaftsstrafrecht anders als im Betäubungsmittelrecht. Das System muss für jeden Verfahrenstyp nachjustiert werden. Dazu kommt: Strafverteidigung ist ein Einzelmandatsgeschäft, kein Massenverfahren, es gibt keine natürliche Skalierung auf Hunderte parallele Fälle.

Richtwerte, stark abhängig von Verfahrensvolumen, Kanzleigröße und vorhandener IT-Infrastruktur.

Was das System konkret macht

Der technische Ansatz ist Retrieval-Augmented Generation (RAG) in einer datenschutzkonformen Umgebung. Vereinfacht: Die Strafakte wird in ein lokal laufendes System eingelesen, das dann Bedeutungssuche über alle Dokumente gleichzeitig ermöglicht.

Konkret passiert folgendes:

Schritt 1, Digitalisierung und OCR. Akten liegen meist als PDF vor, teils als native PDF (durchsuchbar), teils als Scan (nicht durchsuchbar ohne OCR). Gescannte Dokumente müssen per OCR in durchsuchbaren Text umgewandelt werden. Qualität entscheidend: Handschriftliche Randnotizen, schlecht eingescannte Dokumente und Vordrucke mit Füllfeldern bereiten OCR-Systemen Probleme.

Schritt 2, Indexierung. Alle Dokumente werden in eine lokale Vektordatenbank geladen. Das System erstellt semantische Repräsentationen aller Textstellen, keine Keyword-Tabelle, sondern bedeutungsbasierte Vektoren, die ähnliche Inhalte auch bei unterschiedlichem Wortlaut finden.

Schritt 3, Strukturierte Abfrage. Die Verteidigerin stellt gezielte Fragen: “Welche Aussagen gibt es zum Vorwurf der Urkundenfälschung vom 15. März?” oder “Gibt es Widersprüche in den Aussagen der Zeugin Weber zwischen Erstvernehmung und Hauptverhandlungsprotokoll?” Das System liefert priorisierte Fundstellen mit Seitenangabe.

Schritt 4, Prüfbericht. Das System kann strukturierte Prüfberichte ausgeben: alle Aussagen zu einem Thema zusammengefasst, chronologisch sortiert, Auffälligkeiten markiert. Kein Urteil, nur Materialvorbereitung.

Das entscheidende Unterscheidungsmerkmal gegenüber einfacher PDF-Suche: Die KI findet eine Textstelle auch dann, wenn die Zeugin an zwei verschiedenen Stellen “er” und “der Beschuldigte” sagt, weil sie Bedeutung, nicht Wörter vergleicht. Sie erkennt auch inhaltliche Widersprüche, die kein Keyword-System je finden würde: “Ich habe ihn noch nie getroffen” auf Seite 312 und “Wir haben uns regelmäßig getroffen” auf Seite 2.847.

Welche Dokumenttypen in Strafakten KI besonders gut unterstützt

Nicht alle Dokumenttypen in Strafakten eignen sich gleich gut für KI-Analyse. Die Übersicht:

Vernehmungsprotokolle, Sehr gut geeignet. Strukturierter Text, meist gut lesbar, feste Formate. Widerspruchserkennung zwischen verschiedenen Vernehmungen eines Zeugen ist der stärkste Anwendungsfall.

Anklageschrift und Strafbefehl, Sehr gut geeignet. Zentrale Dokumente mit klarem Textformat. Grundlage für alle weiteren Abfragen.

Polizeiberichte und Vermerke, Gut geeignet, sofern nicht handschriftlich. Abkürzungen und Behördenjargon können die Erkennungsqualität mindern.

TKÜ-Protokolle (Telefonüberwachung), Gut bis sehr gut geeignet. Chatverläufe aus WhatsApp, Signal oder SMS stammen meist aus der Auswertung sichergestellter Handys und liegen oft als strukturierte Exportdateien vor. Auswertung von Tausenden Nachrichten nach Stichworten, Zeitraum oder Personen ist manuell kaum machbar, hier liegt der größte Zeitgewinn.

Sachverständigengutachten, Gut geeignet, aber mit Vorsicht. Fachwissen (forensische Medizin, Buchhaltung, IT-Forensik) muss inhaltlich von der Verteidigerin bewertet werden. Die KI findet relevante Abschnitte, beurteilt aber nicht ihre fachliche Richtigkeit.

Bankdaten und Kontobewegungen, Eingeschränkt geeignet. Tabellarische Daten aus PDF-Exporten sind für semantische Suche schlechter geeignet als Fließtext. Spezifische Analysen (Transaktionen über X Euro in Zeitraum Y) benötigen strukturierte Datenbankabfragen, nicht RAG.

Handschriftliche Dokumente und Handnotizen, Eingeschränkt bis ungeeignet. OCR-Qualität bei Handschrift ist deutlich schlechter. Wichtige handschriftliche Dokumente sollten manuell transkribiert werden, bevor sie ins System gelangen.

Bildmaterial und Videoaufzeichnungen, Nicht direkt geeignet. Bildmaterial muss extern beschrieben werden (z.B. durch Sachverständige), bevor es textbasierter Analyse zugänglich ist.

Akteneinsicht, Mandatsgeheimnis und was das für KI-Einsatz bedeutet

Das ist die kritischste Besonderheit dieses Anwendungsfalls, und der häufigste Fehler.

Die Akte enthält Namen, Adressen, Tatvorwürfe, medizinische Informationen, Kontonummern, Familienverhältnisse, alles höchst sensible personenbezogene Daten. Sobald sie in der Kanzlei liegt, greifen drei Normen, und sie greifen in dieser Reihenfolge.

§ 43a Abs. 2 BRAO, die Verschwiegenheitspflicht. Sie erfasst alles, was der Anwältin in Ausübung des Berufs bekannt wird. Der BRAK-Leitfaden zum KI-Einsatz (Dezember 2024) stellt fest, dass sie beim Einsatz von KI und Sprachmodellen unverändert gilt, und dass davon auch der Name des Mandanten und die bloße Tatsache der Mandatierung erfasst sind.

§ 43e BRAO, die Sondernorm für Dienstleister, und der eigentliche Prüfmaßstab. Ein KI-Anbieter ist ein Dienstleister im Sinne dieser Norm. Nach § 43e Abs. 1 BRAO darf ihm Zugang zu Mandantengeheimnissen nur eröffnet werden, soweit das für die Inanspruchnahme der Dienstleistung erforderlich ist. Genau hier setzt die BRAK an: Bei Sprachmodellen wie ChatGPT sei die Übermittlung von Mandatsgeheimnissen nach aktuellem Stand der Technik nicht erforderlich, weil eine Nutzung auch ohne diese Daten möglich ist. Fällt die Erforderlichkeit weg, ist die Weitergabe unzulässig, und zwar bevor man über Datenschutz überhaupt reden muss. Nach § 43e Abs. 3 BRAO braucht es außerdem einen Vertrag in Textform mit Verschwiegenheitsverpflichtung, Belehrung über die strafrechtlichen Folgen und Regelung zu Unterauftragnehmern, nach Abs. 4 einen im Ausland vergleichbaren Geheimnisschutz. Und weil die Durchsicht einer konkreten Akte unmittelbar einem einzelnen Mandat dient, verlangt Abs. 5 die Einwilligung des Mandanten, bevor ein externer Dienst Zugang bekommt. Offen lässt der Leitfaden, ob sein Argument zur Erforderlichkeit auch einen Modell-Endpunkt beim Hyperscaler trifft, der für die Aktendurchsicht gerade den Akteninhalt braucht. Diese Frage klärst du vor der Cloud-Variante mit deiner Rechtsanwaltskammer.

§ 203 StGB, die strafrechtliche Absicherung. Für Rechtsanwälte ist § 203 Abs. 1 Nr. 3 StGB der Tatbestand. Wichtig und auf vielen Seiten falsch dargestellt: § 203 StGB verbietet die Einbindung von Dienstleistern nicht pauschal. § 203 Abs. 3 Satz 2 StGB erlaubt ausdrücklich, fremde Geheimnisse gegenüber sonstigen Personen zu offenbaren, die an der beruflichen Tätigkeit mitwirken, soweit das für die Inanspruchnahme ihrer Tätigkeit erforderlich ist, und dasselbe gilt für deren eigene Unterauftragnehmer. Der Preis dafür steht in § 203 Abs. 4 Satz 2 Nr. 1 StGB: Strafbar macht sich, wer als Berufsgeheimnisträger nicht dafür Sorge getragen hat, dass eine solche mitwirkende Person zur Geheimhaltung verpflichtet wurde. Die Verpflichtung des Anbieters ist also nicht Papierkram, sie ist die Bedingung der Straflosigkeit. Und für das Tatbestandsmerkmal des Zugangs kommt es nach dem BRAK-Leitfaden nicht darauf an, ob der Anbieter tatsächlich Kenntnis nimmt, es genügt, dass er die Möglichkeit dazu hat.

Strafverteidiger Florian Schoenrock formulierte das 2024 gegenüber Heise Online unverblümt: Er würde gerne die komplette Akte mit Namen, Nummern, Geburtsdaten und Ermittlerinfos in ein KI-System laden, “aber das ist datenschutzrechtlich einfach nicht möglich.”

Drei zulässige Wege:

1. Vollständige Anonymisierung vor Cloud-Upload, Alle personenbezogenen Daten werden vor dem Upload durch Platzhalter ersetzt. Aufwendig, fehleranfällig, und mit einer Einschränkung, die man kennen muss: Der BRAK-Leitfaden hält ausdrücklich fest, dass es regelmäßig nicht genügt, Namen und Anschriften zu entfernen, wenn sich die Mandatsinformation aus dem Kontext ergeben kann. Bei einem regional berichteten Verfahren reicht eine geschwärzte Adresse also nicht. Für kurze Textabschnitte praxistauglich, für eine vollständige Akte nicht.

2. On-Premise-Lösung, Das LLM läuft auf kanzleieigenem Server. Keine Daten verlassen das Gebäude, damit entfällt der KI-Anbieter als Dienstleister. Nicht entfällt § 43e BRAO für den IT-Dienstleister, der den Server einrichtet und wartet: Wer Administratorzugang hat, hat die Möglichkeit der Kenntnisnahme, und die genügt nach dem BRAK-Leitfaden. Mit ihm brauchst du den Vertrag nach § 43e Abs. 3 BRAO und einen AVV. Ollama als kostenlose Open-Source-Lösung ermöglicht den lokalen Betrieb. Technischer Aufwand erforderlich, aber der einzige Weg für vollständige Akten.

3. Cloud-Modell über einen Hyperscaler mit EU-Region, also Claude über AWS Bedrock oder Microsoft Foundry, oder Azure OpenAI mit EU-Region. Dort bestimmt der gewählte Endpunkt die Verarbeitungsregion, und es gilt der AVV des Cloud-Anbieters. Achtung, hier stand auf dieser Seite eine falsche Angabe: Eine frühere Fassung empfahl eine „Anthropic Enterprise API mit EU-Verarbeitung”. Die gibt es nicht. Anthropics eigene Dokumentation zur Datenresidenz kennt für den Parameter inference_geo nur die Werte global und us, eine EU-Option existiert weder für claude.ai noch für die Anthropic-API. Der EU-Pfad führt ausschließlich über die Partner-Infrastruktur.

Was nicht funktioniert: kostenpflichtige Standardabos von ChatGPT Plus, Claude Pro oder Google AI Pro. Diese bieten keine ausreichenden Garantien für Mandantengeheimnisse.

Konkrete Werkzeuge, was wann passt

Ollama + Open WebUI (On-Premise, kostenlos) Der datenschutzkonforme Einstiegsweg ohne Lizenzkosten. Ollama läuft auf einem eigenen Server, bringt über 100 Open-Source-Modelle mit (Llama 3, Mistral, Phi) und bietet eine REST-API für die Integration von RAG-Systemen. Open WebUI als Interface ist separat installierbar und gibt dem gesamten Team Zugriff, inklusive Konten, Rollen und Gruppen. Technische Anforderung: Server mit min. 32 GB RAM und GPU oder ein Mac mit Apple Silicon (M1–M4). Hardwarekosten einmalig 3.000–12.000 Euro, je nach Server oder Mac, siehe Kostentabelle unten. Modellqualität liegt unterhalb aktueller Cloud-Modelle von OpenAI oder Anthropic, reicht aber für Dokumentensuche und Widerspruchserkennung aus. Empfehlung für alle Kanzleien mit datenschutzkritischen Strafmandaten.

Claude über AWS Bedrock oder Microsoft Foundry Für Kanzleien, die höchste Modellqualität brauchen und die IT-Kapazität für ein Cloud-Setup haben. Entscheidend ist der Weg: nicht über Anthropic direkt, denn dort gibt es keine EU-Datenregion, sondern über einen Hyperscaler, bei dem der Endpunkt die Region bestimmt und der AVV vom Cloud-Anbieter kommt. Deutlich höhere Reasoning-Qualität als On-Premise-Modelle, relevant bei komplexen Verfahren mit Sachverständigengutachten. Die Kosten sind nutzungsabhängig und hängen an Tokenmenge und Modellwahl, eine Monatspauschale gibt es nicht, und eine frühere Fassung dieser Seite hat mit „ab ca. 60–100 Euro/Monat” eine erfunden. Empfehlung für Kanzleien mit regelmäßigen komplexen Strafmandaten und vorhandenen Cloud-Kompetenzen.

Gemini Notebook (ehemals NotebookLM), ausschließlich für fiktive Testfälle Google hat NotebookLM inzwischen in Gemini Notebook umbenannt. Das Produkt erlaubt kostenlos das Hochladen von Dokumenten und das Stellen von Fragen dazu. Für Strafaktenmaterial nur geeignet, wenn vollständig anonymisiert, und auch dann mit dem BRAK-Vorbehalt oben: Namen zu entfernen genügt nicht, wenn der Kontext das Mandat verrät. Sinnvoll für das erste Proof-of-Concept mit einem fiktiven Fall nach dem Muster einer alten Akte. Verarbeitung in den USA, kein Weg für echte Mandantendaten.

Harvey AI , nur für sehr große Wirtschaftsstrafkanzleien Harvey ist eine der bekanntesten KI-Plattformen für Großkanzleien, primär ausgelegt auf Vertragsanalyse und Due Diligence. Preise nennt Harvey nicht öffentlich, es gibt ausschließlich Enterprise-Pricing auf Anfrage und keinen Self-Service. Primär englischsprachig; deutsche Strafaktenterminologie ist nicht das Kernstärken-Profil. Für eine spezialisierte Strafverteidigungskanzlei mit deutschen Akten ist das Kosten-Leistungs-Verhältnis schlechter als eine gut konfigurierte Ollama -Lösung.

Zusammenfassung:

• Datenschutzkritische Strafmandate mit vollständigen Akten → Ollama on-premise
• Höchste Qualitätsanforderungen + Cloud-Kompetenz im Haus → Claude über AWS Bedrock oder Microsoft Foundry
• Fiktiver Testfall + Konzeptbeweis → Gemini Notebook
• Großkanzlei mit internationalen Wirtschaftsstrafsachen → Harvey AI

Datenschutz und Datenhaltung

Dieser Anwendungsfall hat die strengsten Datenschutzanforderungen im gesamten Rechtsbereich. Es gelten gleichzeitig:

• DSGVO Art. 28 AVV-Pflicht, jede externe Verarbeitung personenbezogener Daten erfordert einen Auftragsverarbeitungsvertrag
• § 43a Abs. 2 BRAO, anwaltliche Verschwiegenheitspflicht, gilt unverändert beim KI-Einsatz (BRAK-Leitfaden, Dez. 2024)
• § 43e BRAO, Inanspruchnahme von Dienstleistungen, Erforderlichkeit (Abs. 1), Vertrag in Textform mit Verschwiegenheitsverpflichtung (Abs. 3), vergleichbarer Geheimnisschutz im Ausland (Abs. 4), Einwilligung des Mandanten bei Dienstleistungen, die unmittelbar einem einzelnen Mandat dienen (Abs. 5); nach § 43e Abs. 8 BRAO gelten die Datenschutzvorschriften daneben, nicht statt dessen
• § 203 Abs. 1 Nr. 3, Abs. 3 und Abs. 4 StGB, die Einbindung mitwirkender Personen ist erlaubt, soweit erforderlich, aber strafbewehrt, wenn die Verpflichtung zur Geheimhaltung unterbleibt
• KI-Verordnung (EU) 2024/1689, in Kraft seit 1. August 2024, im Grundsatz anwendbar seit 2. August 2026, die Pflichten für Hochrisiko-Systeme nach Anhang III seit der Änderung durch die Verordnung (EU) 2026/1744 vom 8. Juli 2026 erst ab dem 2. Dezember 2027. Die Hochrisiko-Tatbestände in Anhang III Nr. 6 und Nr. 8 adressieren KI-Systeme, die von Strafverfolgungsbehörden oder in deren Auftrag beziehungsweise von einer Justizbehörde oder in deren Auftrag eingesetzt werden. Ein Suchassistent, den die Verteidigung für die eigene Aktenarbeit betreibt, fällt nicht darunter. Eine frühere Fassung dieser Seite hat das anders dargestellt.

Empfehlung für die Praxis:

Vor dem ersten produktiven Einsatz muss die Frage geklärt sein, und zwar berufsrechtlich zuerst, datenschutzrechtlich danach:

1. On-Premise-Lösung: Kein KI-Anbieter mit Zugang zur Akte. Der IT-Dienstleister, der den Server einrichtet und wartet, braucht trotzdem einen Vertrag nach § 43e Abs. 3 BRAO und einen AVV, es sei denn, eure eigenen Mitarbeitenden betreiben das System. Der sauberste Weg für vollständige Akten.
2. Cloud über einen Hyperscaler mit EU-Region: AVV des Cloud-Anbieters abschließen, Region und Modell-Endpunkt dokumentieren, Verpflichtung zur Verschwiegenheit nach § 43e Abs. 3 BRAO und § 203 Abs. 4 StGB ausdrücklich vereinbaren, Einwilligung des Mandanten nach § 43e Abs. 5 BRAO einholen, Training auf euren Eingaben abschalten.
3. Keine Nutzung öffentlicher KI-Dienste für echtes Strafaktenmaterial, auch nicht für “kurze Tests”. Getestet wird mit fiktiven Fällen. Ein einziger Verstoß kann berufsrechtliche und strafrechtliche Konsequenzen haben, und rückgängig machen lässt er sich nicht.

Der Weg: Datenschutzbeauftragten der Kanzlei (falls vorhanden) oder einen externen Datenschutzberater einbinden, bevor das System in Betrieb geht. Die Kosten für diesen Schritt, typisch 2–6 Stunden Beratungszeit, sind vergleichsweise gering gegenüber dem Risiko.

Was es kostet, realistisch gerechnet

Option A: On-Premise mit Ollama

Option B: Cloud-Modell über einen Hyperscaler mit EU-Region ( Claude über AWS Bedrock oder Microsoft Foundry, Azure OpenAI)

Was du dagegenrechnen kannst

Wie viele Tage die Durchsicht je Verfahren kürzer wird, hat niemand gemessen, deshalb steht hier keine Prognose, sondern eine Schwelle. Zuerst das Vorzeichen, denn das entscheidet das Abrechnungsmodell:

• Stundenhonorar per Vergütungsvereinbarung, im Wirtschaftsstrafrecht verbreitet: Jede gesparte Durchsichtsstunde ist eine Stunde weniger auf der Rechnung. Bei 250 Euro Stundensatz senken 40 gesparte Stunden den Umsatz im Mandat um 40 mal 250 Euro, also 10.000 Euro. Der Mandant spart. Für die Kanzlei rechnet sich das nur, wenn die frei gewordenen Stunden mit anderen Mandaten gefüllt werden, oder wenn die Durchsicht bisher über das Abrechenbare hinaus unbezahlt lief, wie Kathrins Abende.
• Gesetzliche Gebühren nach RVG, auch als Pflichtverteidigerin: Die Gebühr hängt nicht an deinen Stunden. Gesparte Zeit ist Marge, sobald sie ein weiteres Mandat trägt.

Dagegen stehen bei Option A 5.500–19.500 Euro Einrichtung und 12 mal 100–300 Euro Betrieb, zusammen 6.700–23.100 Euro im ersten Jahr. Bei 250 Euro je Stunde, die du tatsächlich mit anderer abrechenbarer Arbeit füllst, sind das 27 bis 92 Stunden im ersten Jahr, ab dem zweiten Jahr 5 bis 15 Stunden für den Betrieb. Ob du darüber liegst, zeigt die Zeiterfassung des Pilotverfahrens.

Wie du den ROI tatsächlich misst: Führe für jedes Mandat eine Arbeitszeiterfassung vor und nach dem KI-Einsatz. Die KI-gestützte Zeiterfassung und Mandatsabrechnung kann dabei helfen. Drei Monate nach Einführung sollte der Unterschied messbar sein.

Typische Einstiegsfehler

1. Mit öffentlichem Cloud-KI beginnen “um das Konzept zu testen”. Der Reflex ist verständlich: ChatGPT ist sofort verfügbar, kostet nichts und man sieht nach zehn Minuten, ob das Prinzip funktioniert. Das Problem: Sobald echter Akteninhalt eingegeben wird, auch “nur” ein Vernehmungsprotokoll als Test, verlassen Mandantendaten das Kanzleinetz in Richtung US-Server. Das ist ein Berufsrechtsverstoß, der sich nicht rückgängig machen lässt. Lösung: Erste Tests in öffentlichen Diensten nur mit einem fiktiven Beispielfall, echte Altakten erst auf der eigenen Infrastruktur.

2. Schlechte OCR-Qualität als gegeben hinnehmen. Eine Akte mit 30 % schlecht gescannten Seiten produziert in der KI-Analyse 30 % unzuverlässige Ergebnisse, nur dass das System das nicht deutlich kommuniziert. Es gibt eine Antwort, aber die Antwort basiert auf unvollständigem Text. Lösung: OCR-Qualität systematisch prüfen, bevor das System in Betrieb geht. Seiten, auf denen der OCR-Text offensichtlich korrumpiert ist, müssen manuell nachbearbeitet oder aus der KI-Analyse herausgehalten und separat gelesen werden.

3. KI-Ausgaben als vollständig und zuverlässig behandeln. Das System kann Halluzinationen erzeugen, Textpassagen zusammenfassen oder zitieren, die so nicht in der Akte stehen. Bei Alltagsanwendungen ist das ein Ärgernis. In der Strafverteidigung ist es eine Gefahr: Eine Fundstelle, die das System angibt, existiert vielleicht nur als statistische Interpolation. Lösung: Jede KI-Fundstelle, die verteidigungsrelevant ist, muss in der Originalakte verifiziert werden. Das System ist ein Suchassistent, kein Sachverständiger.

4. Das System einrichten und nie neu kalibrieren. Ein Strafverteidigungssystem, das für Betrugsverfahren konfiguriert wurde, liefert bei einem BtM-Verfahren schlechtere Ergebnisse, andere Terminologie, andere Aktenstruktur, andere relevante Muster. Wer das System einmal aufbaut und dann nicht anpasst, verliert nach sechs Monaten spürbar Qualität. Lösung: Nach jedem abgeschlossenen Verfahren fünf Minuten investieren und notieren, was das System gut fand und was es übersah, das ist die Grundlage für regelmäßiges Nachschärfen der Suchkonfiguration.

Was mit der Einführung wirklich passiert, und was nicht

Die meisten Strafverteidiger, die KI-Unterstützung für Aktendurchsicht ausprobieren, erfahren zwei überraschende Erkenntnisse:

Überraschung 1: Das System findet Dinge, die man selbst nicht gesucht hätte. Eine typische Erfahrung: Man fragt nach Widersprüchen zum Haupttatvorwurf, und das System zeigt nebenbei einen Zeitstempel-Widerspruch in einem TKÜ-Protokoll, den man unter normalen Umständen nicht aktiv gesucht hätte. Diese Zufallsfunde sind manchmal die wertvollsten.

Überraschung 2: Man verbringt mehr Zeit mit der interessanten Arbeit. Strafverteidigung ist intellektuell anspruchsvolle Arbeit: Strategie, Mandantengespräche, Verhandlungsführung. Das Lesen von Seite 1.234 bis 1.289 eines TKÜ-Protokolls ist das nicht. Wenn KI diese mechanische Durchsicht übernimmt, verschiebt sich die Arbeit. Viele Anwälte, die das System nutzen, berichten, dass sie dies als erhebliche Verbesserung der Arbeitsqualität erleben.

Was nicht passiert: Die Mandantenkommunikation, das Verfahrensgespür, die Bewertung von Richtern und Staatsanwälten, das Einschätzen von Zeugenglaubwürdigkeit in der Verhandlung, das bleibt vollständig menschliche Arbeit. KI bringt kein forensisches Urteilsvermögen mit, das Erfahrung und Menschenkenntnis ersetzt.

Resistenzmuster, die in der Praxis auftreten:

“Was, wenn die KI etwas übersieht?”, Das ist das häufigste Bedenken, und es ist berechtigt. Aber die relevante Vergleichsgröße ist nicht “KI vs. perfekte menschliche Durchsicht”, sondern “KI-unterstützte Durchsicht vs. manuell in begrenzter Zeit”. Bei einer 8.000-Seiten-Akte mit drei Wochen Vorbereitung ist die KI zuverlässiger als das menschliche Gedächtnis über diesen Zeitraum. Die Lösung: Das System als ergänzendes Netz nutzen, nicht als Ersatz für die eigene Lektüre der Kernabschnitte.

“Ich traue der Technik nicht.”, Dieses Bedenken löst sich meistens nach einem ersten Praxistest mit einem alten, abgeschlossenen Fall auf. Wer einmal sieht, wie das System in einer 3.000-Seiten-Akte in 40 Sekunden fünf Fundstellen zu einer Frage aufzeigt, die er selbst drei Stunden gesucht hätte, entwickelt schnell ein intuitives Bild dafür, wann das System zuverlässig ist und wann nicht.

Realistischer Zeitplan mit Risikohinweisen

Sechs bis zehn Wochen bis zum Produktivbetrieb ist realistisch. Wer diesen Zeitrahmen unterschätzt und erwartet, in zwei Wochen loszulegen, wird enttäuscht sein.

Häufige Einwände, und was dahintersteckt

“KI in der Strafverteidigung ist ethisch bedenklich.” Der Einwand trifft einen anderen Anwendungsfall: KI, die Urteile vorschlägt, Rückfallrisiken berechnet oder Verfahrensentscheidungen trifft. Das ist tatsächlich problematisch, und zahlreiche Strafjuristen haben das berechtigt kritisiert. Der hier beschriebene Anwendungsfall ist grundlegend anders: KI als Suchassistent, der Textstellen in Dokumenten findet, die der Verteidiger anschließend selbst bewertet. Das ist nicht fundamentaler als ein besseres Ctrl+F. Die juristische Bewertung bleibt ausnahmslos bei der Verteidigerin.

“Was, wenn wichtige Beweise durch schlechte OCR verloren gehen?” Dieses Risiko ist real und muss ernst genommen werden. Die Antwort ist nicht “deshalb kein KI”, sondern: OCR-Qualität prüfen, kritische Dokumente parallel manuell lesen, und das System nie als einziges Sicherheitsnetz behandeln. Eine systematische KI-Suche mit gelegentlicher manueller Stichprobe ist zuverlässiger als ausschließlich manuelle Durchsicht unter Zeitdruck.

“Ich mache nur wenige komplexe Fälle, lohnt sich der Aufwand?” Das kommt auf die Verfahrensgröße und dein Abrechnungsmodell an. Die Schwelle aus der Kostenrechnung sind 27 bis 92 gewonnene und wieder abrechenbar genutzte Stunden im ersten Jahr. Bei drei Verfahren im Jahr mit Akten über 2.000 Seiten reichen dafür im ungünstigen Fall rund vier gewonnene Arbeitstage je Verfahren, bei einem einzigen Verfahren trägt es sich nur mit der günstigen Hardware. Bei einfachen Verfahren mit überschaubaren Akten, wo eine manuelle Durchsicht in zwei bis drei Tagen machbar ist, überwiegt tatsächlich der Einrichtungsaufwand. Das ist dann ein legitimes Ausschlusskriterium, keine Ausrede.

“Die Staatsanwaltschaft hat viel mehr Ressourcen, macht KI die Machtasymmetrie schlimmer?” Eher das Gegenteil, wobei wir hier keine belastbare Übersicht über den KI-Einsatz deutscher Staatsanwaltschaften haben und deshalb auch keine behaupten. Klar ist die Richtung: Die Ermittlungsseite erzeugt die Datenmengen, um die es geht, TKÜ-Auswertung ist dort Alltag. Verteidiger, die dieselbe Art von Werkzeug für die Aktendurchsicht nutzen, stellen ein besseres Gleichgewicht her, nicht ein schlechteres.

Woran du merkst, dass das zu dir passt

• Du führst regelmäßig Verfahren mit Akten über 2.000 Seiten, komplexe Wirtschaftsstrafsachen, Betrug, BtM-Verfahren mit TKÜ-Material, Verfahren mit mehreren Beschuldigten
• Die Hauptverhandlungsvorbereitung kostet dich regelmäßig drei bis vier Wochen bei einem einzigen Verfahren, und du weißt, dass du selbst dabei nicht alles liest
• Du hast das Gefühl, wichtige Textstellen zu übersehen, nicht weil du unaufmerksam bist, sondern weil das Volumen es unmöglich macht, alles im Kopf zu behalten
• Du bist bereit, einmalig in technisches Setup zu investieren und hast Zugang zu jemandem, der das einrichtet (IT-Dienstleister, technisch affiner Mitarbeiter)
• Du vertraust Suchergebnissen nicht blind, sondern siehst KI als zusätzliches Netz, das du anschließend überprüfst

Wann es sich (noch) nicht lohnt, drei harte Ausschlusskriterien:

1. Weniger als drei komplexe Strafmandate pro Jahr mit Akten über 2.000 Seiten. Der einmalige Einrichtungsaufwand von 5.500–19.500 Euro plus Betrieb holt sich dann kaum wieder herein, und bei reiner Stundenabrechnung senkt eine schnellere Durchsicht zunächst deinen Umsatz. Eine Kanzlei, die hauptsächlich einfache Betäubungsmittelbesitz- oder Körperverletzungsfälle mit überschaubaren Akten bearbeitet, hat mit dieser Lösung mehr Aufwand als Nutzen.

2. Kein Weg zu einer datenschutzkonformen Infrastruktur. Wer weder die Ressourcen für eine On-Premise-Lösung hat noch die IT-Compliance-Kapazitäten für einen Cloud-Vertrag mit EU-Region, und wer nicht bereit ist, das ausschließlich mit vollständig anonymisierten Daten zu tun, sollte es lassen. Ein Berufsrechtsverstoß ist teurer als jede Zeitersparnis.

3. Aktenbestand liegt überwiegend als handschriftliche Originale oder analog vor. Wenn die Akte aus behördlichen Ausdrucken, handschriftlichen Vermerken und schlechten Scans besteht, ist die OCR-Aufbereitung allein schon ein Projekt. Vor dem KI-Einsatz muss eine brauchbare digitale Aktenbasis entstehen, das kann mehr kosten als die KI-Lösung selbst.

Das kannst du heute noch tun

Bau dir einen fiktiven Testfall nach dem Muster eines alten, abgeschlossenen Mandats: erfundene Namen, Daten und Aktenzeichen (z.B. “Beschuldigter A”, “Zeugin B”, “Vorfall 2023”), erfundene Details, nur die Struktur der Akte bleibt echt. Lade das Dokument in Gemini Notebook hoch und stell drei konkrete Fragen: eine nach einer spezifischen Aussage, eine nach möglichen Widersprüchen, eine nach einem Verfahrensvorgang.

Das dauert 30 Minuten. Du siehst sofort, ob der Ansatz für deine Aktenart funktioniert, bevor du einen Cent investierst.

Eine Warnung dazu, und sie ist ernst gemeint: Ein bloß geschwärzter echter Fall ist kein fiktiver. Der BRAK-Leitfaden hält ausdrücklich fest, dass das Entfernen von Namen und Anschriften regelmäßig nicht genügt, wenn sich das Mandat aus dem Kontext erschließen lässt. Bei einem lokal bekannten Fall ist eine geschwärzte Adresse keine Anonymisierung, sondern eine Illusion. Gemini Notebook verarbeitet in den USA, deshalb gehört dort nichts hinein, was auf ein echtes Mandat zurückführt. Der Erkenntniswert des Tests ist mit einem erfundenen Fall derselbe.

Wenn du mit dem Proof-of-Concept überzeugt bist, ist das hier der fertige Prompt für den Produktiveinsatz auf deiner eigenen On-Premise-Infrastruktur:

Quellen & Methodik

• Florian Schoenrock, Strafverteidiger: “heise meets … Strafverteidiger spart mit KI bis zu 60 Minuten täglich”, Heise Online, 20.12.2024, Autor Thomas Jannot. Schoenrock nennt 30 bis 60 Minuten Zeitersparnis pro Tag und beschreibt, warum vollständige Akten nicht in Cloud-Systeme geladen werden können: “Aber das ist datenschutzrechtlich einfach nicht möglich.” (heise.de, abgerufen am 18.09.2026).
• BRAK, Bundesrechtsanwaltskammer: “Leitfaden mit Hinweisen zum KI-Einsatz”, Stand Dezember 2024. Belegt: § 43a Abs. 2 BRAO gilt unverändert beim KI-Einsatz und erfasst auch Mandantennamen und die Tatsache der Mandatierung; die Weitergabe an KI-Anbieter richtet sich nach § 43e BRAO; bei Sprachmodellen wie ChatGPT ist die Übermittlung von Mandatsgeheimnissen “nach aktuellem Stand der Technik nicht erforderlich”; das Entfernen von Namen und Anschriften genügt regelmäßig nicht, wenn sich Mandatsinformationen aus dem Kontext ergeben; für den Zugang genügt die Möglichkeit der Kenntnisnahme (PDF auf brak.de, abgerufen am 18.09.2026).
• § 147 StPO, Akteneinsicht: Einsichtsrecht des Verteidigers (Abs. 1), Versagung bei Gefährdung des Untersuchungszwecks vor dem Vermerk über den Abschluss der Ermittlungen (Abs. 2), unentziehbarer Kern bei Beschuldigtenvernehmungen, richterlichen Untersuchungshandlungen mit Anwesenheitsrecht und Sachverständigengutachten (Abs. 3) (gesetze-im-internet.de/stpo/__147.html, abgerufen am 18.09.2026).
• § 203 StGB, Verletzung von Privatgeheimnissen: Rechtsanwälte nach Abs. 1 Nr. 3; Abs. 3 Satz 2 erlaubt das Offenbaren gegenüber sonstigen mitwirkenden Personen, soweit für deren Tätigkeit erforderlich, einschließlich deren Unterauftragnehmern; Abs. 4 Satz 2 Nr. 1 stellt unter Strafe, wenn der Berufsgeheimnisträger die Verpflichtung dieser Person zur Geheimhaltung unterlässt (gesetze-im-internet.de/stgb/__203.html, abgerufen am 18.09.2026).
• § 43e BRAO, Inanspruchnahme von Dienstleistungen: Erforderlichkeit (Abs. 1), sorgfältige Auswahl (Abs. 2), Vertrag in Textform mit Verschwiegenheitsverpflichtung und Belehrung über die strafrechtlichen Folgen (Abs. 3), vergleichbarer Geheimnisschutz im Ausland (Abs. 4), Einwilligung des Mandanten bei Dienstleistungen, die unmittelbar einem einzelnen Mandat dienen (Abs. 5) (gesetze-im-internet.de/brao/__43e.html, abgerufen am 18.09.2026).
• Mittelstandswiki, “Strafverteidigung: KI strukturiert komplexe Daten” (Dezember 2024, Autorin Kathrin Jannot): Hintergrund zur TKÜ-Auswertung mit KI, mit Schoenrocks Praxisbericht. Die Seite nennt keine Seitenzahlen für Ermittlungsakten (mittelstandswiki.de, abgerufen am 18.09.2026).
• Art. 113 und Anhang III KI-Verordnung (EU) 2024/1689: in Kraft seit 1. August 2024, im Grundsatz anwendbar ab 2. August 2026, Kapitel III Abschnitte 1 bis 3 für Anhang-III-Systeme nach der Änderung von Art. 113 durch die Verordnung (EU) 2026/1744 erst ab 2. Dezember 2027. Anhang III Nr. 6 erfasst KI-Systeme, die von Strafverfolgungsbehörden oder in deren Auftrag eingesetzt werden, Nr. 8 solche, die von einer Justizbehörde oder in deren Auftrag eingesetzt werden (artificialintelligenceact.eu/annex/3, abgerufen am 18.09.2026).
• Datenresidenz bei Anthropic: Der API-Parameter inference_geo kennt nur die Werte global und us, eine EU-Region gibt es weder für claude.ai noch für die Anthropic-API. Stand unserer Claude -Toolseite, September 2026.
• Entfernt, weil die Quelle keine ist: die Angabe “10.000 bis 50.000 Seiten” für Wirtschaftsstrafverfahren, gestützt auf die Leistungsseite einer Softwareagentur (app-web-entwicklung.de), sowie ein Blogbeitrag zu § 203 StGB als Beleg für den Gesetzestext. Für Normen zitieren wir den Normtext.
• Keine Rechtsberatung. Dieser Text ordnet Normen ein, er ersetzt keine Prüfung des Einzelfalls und keine Auskunft deiner Rechtsanwaltskammer.

Du willst wissen, welche Lösung für den Aktenbestand deiner Kanzlei passt und wie realistisch die Zeitersparnis bei eurer typischen Verfahrensgröße ist? Meld dich, das klären wir gemeinsam in einem kurzen Gespräch.