Verträge mit KI prüfen — ohne Geheimnis-Leak und DSGVO-Falle.

Disclaimer vorab: Dies ist keine Rechtsberatung. Bei kritischen Verträgen geh zum Anwalt. Aber die Vorarbeit — AGB scannen, Risiko-Klauseln markieren, NDAs vergleichen — kannst du heute mit KI machen. Du sparst Anwaltsstunden, ohne dich strafbar zu machen. Wenn du weißt, wo die Grenzen sind.

Drei Wahrheiten gleich am Anfang:

• KI liest Verträge schneller als jeder Mensch — ein 40-Seiten-Lieferantenvertrag ist in 3–5 Minuten zerlegt.
• KI versteht Verträge nicht juristisch, sondern statistisch. Sie findet Muster, keine Wahrheiten.
• Wer einen Vertrag mit Klarnamen in eine US-Cloud-KI kippt, verletzt häufig DSGVO — und bei Berufsgeheimnisträgern § 203 StGB. Geldstrafe oder Freiheitsstrafe bis zu einem Jahr.

Was KI bei Verträgen wirklich gut kann

Zwei Use-Cases laufen 2026 in deutschen Unternehmen produktiv: Klausel-Vergleich (deine Standard-AGB gegen die Variante des Kunden) und Risiko-Scan (Lieferantenvertrag auf typische Stolperstellen prüfen). Beide sparen Stunden pro Vertrag.

Beispiel aus einem mittelständischen Maschinenbauer (140 Mitarbeitende): Einkaufsleiter prüft pro Woche etwa 6 Lieferantenverträge. Vorher 30 Minuten pro Vertrag fokussiertes Lesen. Mit lokaler KI als Vor-Prüfer: 8 Minuten plus 5 Minuten Nachschau. Eingespart: rund 100 Minuten pro Woche — pro Person.

Konkrete Tasks, bei denen KI heute zuverlässig liefert:

• Haftungsklauseln finden: KI markiert alle Stellen mit "Haftung", "Gewährleistung", "Schadenersatz", "Haftungsausschluss" — sortiert nach Kritikalität.
• Laufzeiten und Kündigungsfristen extrahieren: Was ist die Mindestlaufzeit? Welche Kündigungsfrist? Welche Verlängerungsklausel?
• Zahlungsbedingungen prüfen: Skonto, Verzugszinsen, Eigentumsvorbehalt — KI vergleicht mit deiner Standard-Erwartung.
• Vertragsstrafen markieren: Jede Klausel mit Strafzahlung wird hervorgehoben.
• DSGVO-Klauseln gegenchecken: Steht ein AVV nach Art. 28 drin? Sind Sub-Auftragsverarbeiter gelistet?
• Sprachprüfung: Unklare Formulierungen aufdecken, vor allem in Übersetzungen.

Was KI bei Verträgen nicht kann

Drei Punkte, an denen aktuelle Sprachmodelle regelmäßig versagen — auch die teuren.

1. Sie halluzinieren bei Paragraphen. Wenn du fragst "Steht das im Einklang mit § 309 BGB?", erfindet die KI gerne eine andere Nummer oder einen falschen Wortlaut. Prüf jeden zitierten Paragraphen gegen gesetze-im-internet.de nach.

2. Sie prüfen keine Vollständigkeit. KI findet was da ist. Sie sagt dir nicht, was fehlt — außer du fragst gezielt: "Welche dieser 7 Klauseln aus meiner Checkliste sind nicht enthalten?"

3. Sie kennt deinen Vertragskontext nicht. Wenn deine Standardklauseln branchenspezifisch sind, ist die KI per Default auf ein Allgemeinniveau eingestellt. Lösung: deine Standard-AGB und 2–3 vergleichbare Verträge mitliefern. Dann prüft sie zielgenau.

Cloud oder lokal — die wirklich wichtige Frage

Hier wird's ernst. Sobald in deinem Vertrag Klarnamen, Adressen, Vertragsvolumen, technische Spezifikationen oder Mandantendaten stehen, ist die Frage "Cloud oder lokal" nicht mehr Geschmackssache. Sie ist juristisch.

Cloud-KI ist OK bei…

… ungeschwärzten Standardverträgen ohne Klarnamen. Beispiel: Du willst die generische AGB-Vorlage eines deutschen Mustertexte-Anbieters auf eine bestimmte Klausel prüfen. Da ist kein Geheimnis drin. Cloud-KI mit AVV nach Art. 28 DSGVO ist vertretbar.

Auch OK: Du pseudonymisierst den Vertrag erst — ersetzt alle Namen, Adressen und Summen durch Platzhalter (Lieferant_A, Stadt_X, EUR_VOLUME) — und gibst nur die pseudonymisierte Version in die Cloud. Praxistauglich, aber nicht jeder hat die Disziplin dafür.

Lokale KI ist Pflicht bei…

• Mandantendaten bei Anwälten, Steuerberatern, Ärzten, Therapeuten, Wirtschaftsprüfern — das ist § 203 StGB. Wer Berufsgeheimnisse offenbart, riskiert Freiheitsstrafe bis zu einem Jahr oder Geldstrafe. Ein AVV nach DSGVO heilt das strafrechtlich nicht.
• NDAs mit konkreten Geheimnis-Inhalten, die im Vertrag selbst beschrieben sind — oft bei Forschungskooperationen, M&A-Vorgesprächen, Pharma- und Verteidigungsindustrie.
• Personalbezogene Verträge mit Mitarbeiterdaten (Aufhebungsverträge, Abmahnungen, Compliance-Vereinbarungen).
• Lieferantenverträge mit Preis-Details, wenn der Lieferant explizit Geheimhaltung verlangt hat — jeder Vertragsbruch ist hier ein Schadenersatzrisiko.

Die 5 Risiko-Klauseln, die KI in 60 Sekunden findet

Wenn du KI als Vor-Prüfer einsetzt, gib ihr eine konkrete Checkliste. Diese fünf Punkte haben sich in der Praxis als häufigste Stolperstellen erwiesen:

1. Einseitige Haftungsbegrenzung

"Die Haftung des Auftragnehmers ist auf den Auftragswert begrenzt." Klingt harmlos, ist es nicht. KI markiert das — du fragst dich: Will ich das Risiko? Bei einem 5.000-€-Auftrag, der einen 50.000-€-Folgeschaden auslösen kann, klar nicht.

2. Automatische Vertragsverlängerung

"Der Vertrag verlängert sich um jeweils ein Jahr, sofern nicht 3 Monate vor Ablauf gekündigt wird." KI findet jede solche Klausel und listet die Fristen. Du legst dir den Kündigungstermin sofort in den Kalender.

3. Gerichtsstand und Rechtswahl

Im Streitfall ist der Gerichtsstand in Mailand statt München ein echtes Problem. KI extrahiert in Sekunden alle Klauseln zu Recht und Gerichtsstand.

4. Geheimhaltung mit Ewigkeits-Charakter

"Die Geheimhaltungspflicht gilt auch nach Beendigung des Vertrags unbefristet fort." Solche Klauseln sind in Deutschland oft überhöht und unwirksam — aber die KI markiert sie für dich, damit du nachverhandelst.

5. IP-Rechte am Arbeitsergebnis

Bei Dienstleistungs- und Entwicklungsverträgen kritisch: Wer bekommt die Rechte am Ergebnis? KI scannt nach "Nutzungsrecht", "Eigentum", "Urheberrecht" — und du siehst sofort, ob es ein einfaches oder ausschließliches Nutzungsrecht ist.

Ein praxistauglicher 4-Schritt-Workflow

So setzt du KI-Vertragsprüfung im Unternehmen produktiv ein — ohne in eine Falle zu laufen.

Schritt 1: Klassifizieren

Vor jedem Vertrag eine Sekunde nachdenken: Stehen Klarnamen drin? Geheimnisse? Mandantendaten? Wenn ja → lokale KI. Wenn nein und nur generischer Mustertext → Cloud OK.

Schritt 2: Strukturierten Prompt nutzen

Statt "Prüf diesen Vertrag" gib der KI eine konkrete Aufgabe: "Liste mir alle Klauseln zu Haftung, Kündigung, Gerichtsstand und Vertragsstrafen. Zitiere den Originalwortlaut. Bewerte das Risiko auf einer Skala 1–3."

Schritt 3: Gegen Checkliste prüfen

Halt eine Checkliste mit deinen Mindestanforderungen parat (Mindesthaftungssumme, max. Kündigungsfrist, gewünschter Gerichtsstand). Lass die KI Vertrag gegen Checkliste prüfen. Sie zeigt, was abweicht.

Schritt 4: Mensch entscheidet

Die KI-Ausgabe ist ein Vorschlag, kein Urteil. Einkaufsleiter oder Inhouse-Jurist gehen die markierten Stellen durch und entscheiden, ob nachverhandelt, akzeptiert oder eskaliert wird.

Was du dokumentieren musst

Wenn KI bei euch Verträge vorprüft, ist das nach EU AI Act Artikel 4 ein KI-System, das eure Mitarbeiter "betreiben". Folge: Du musst KI-Kompetenz der Mitarbeiter sicherstellen — und das im Prüfungsfall belegen können.

Drei Dinge, die in deiner Akte liegen sollten:

• KI-Nutzungsrichtlinie als Anlage zum Arbeitsvertrag — was darf in Cloud-KI, was nicht, wer haftet bei Verstoß.
• Schulungsnachweis für jeden Mitarbeitenden, der KI nutzt. Inhalt: Cloud vs lokal, Datenschutz, Halluzinationen, § 203 StGB für Berufsgeheimnisträger.
• Prozess-Dokumentation: Wie läuft die KI-Vertragsprüfung ab? Wer entscheidet final? Wo werden Ergebnisse abgelegt?

EU AI Act Artikel 4 gilt seit Februar 2025. Der Bußgeldrahmen ist seit August 2025 anwendbar — bis zu 15 Mio. € oder 3 % des Jahresumsatzes bei Verstoß. Dokumentation ist deine einzige Verteidigung.

Konkrete Empfehlung für KMU

Wenn du heute starten willst, geh diesen Weg:

• Sortier deine Vertragsarten nach Sensibilität: Standard-AGB (Cloud OK) — Lieferantenverträge (lokal bevorzugt) — NDAs mit Inhalt (lokal Pflicht) — Mandantendaten (lokal & § 203 StGB).
• Pilotiere mit einer Vertragsart. Lieferantenverträge eignen sich gut — Volumen, klar strukturiert, Mehrwert messbar.
• Definier eine Prüf-Checkliste (Haftung, Kündigung, Gerichtsstand, Zahlungsbedingungen, Vertragsstrafen, Geheimhaltung, IP-Rechte). Mehr als 7 Punkte nicht.
• Schulung vor Tool. Erst lernen, was KI kann und nicht kann, dann Tool kaufen. Sonst landet ihr in einem Schatten-KI-Chaos.
• Für vertrauliche Verträge: lokale Lösung. Snowbyte bietet eine vollständig lokale KI auf eigener Hardware — keine Daten verlassen dein Netzwerk. Damit ist § 203 StGB-Konformität machbar, ohne auf KI-Vorteile zu verzichten.

FAQ

Probier das jetzt aus

Konkrete Aktion für diese Woche: Such dir einen nicht-vertraulichen Standard-Lieferantenvertrag aus deinem Archiv. Gib ihn in eine KI deiner Wahl mit folgendem Prompt:

"Prüfe diesen Vertrag. Liste mir alle Klauseln zu (1) Haftung, (2) Kündigung, (3) Gerichtsstand, (4) Zahlungsbedingungen, (5) Vertragsstrafen, (6) Geheimhaltung, (7) IP-Rechten. Zitiere Originalwortlaut. Bewerte das Risiko pro Klausel auf 1–3 (1 = unkritisch, 3 = kritisch für mich als Auftraggeber)."

Du wirst überrascht sein, wie viel sauberer der Vertrag danach lesbar ist. Wenn das Ergebnis taugt, weite es schrittweise aus — und kläre vorher, welche Vertragsarten lokal bleiben müssen.