9 Min.
Schreibtisch in einer Kanzlei mit Laptop und Aktenordnern — Mandantenanfrage mit ChatGPT prüfen

Mandant kommt mit ChatGPT: Anfrage in der Kanzlei erkennen und souverän reagieren

Jens Hagel
Jens Hagel in IT-Insights

Inhalt in Kürze

  • Mandanten kommen mit ChatGPT-Auskünften und stellen Ihre Beratung infrage — souverän reagieren heißt nicht abwehren, sondern den Einzelfall einordnen.
  • KI-generierte Anfragen erkennen Sie an glatter Sprache ohne Bezug zum Fall, erfundenen Paragrafen und generischen Aufzählungen. Sicher beweisen lässt es sich nie.
  • ChatGPT halluziniert bei juristischen und steuerlichen Detailfragen, weil es weder Ihre Akte noch den konkreten Sachverhalt kennt.
  • Mandantendaten gehören nicht ins öffentliche ChatGPT. Eine Kanzlei braucht eine DSGVO-konforme, in der EU gehostete KI-Lösung und klare Regeln.

„Ich hab das mal eben ChatGPT gefragt — und das sieht das ganz anders.” Diesen Satz hören Kanzleien in Hamburg inzwischen fast wöchentlich. Manchmal liegt der Mandant daneben, manchmal hat er einen Punkt. Und manchmal liest sich seine schriftliche Anfrage so glatt und strukturiert, dass Sie sich fragen: Hat das überhaupt noch ein Mensch geschrieben?

Beides ist kein Grund zur Sorge — aber ein Grund, sich vorzubereiten. Dieser Beitrag zeigt, wie Sie KI-geprägte Mandantenanfragen erkennen, wie Sie dem „ChatGPT-Mandanten” souverän begegnen und welche IT- und Datenschutz-Leitplanken Ihre Kanzlei jetzt braucht. Sachlich, ohne Panik.

Warum Mandanten mit ChatGPT kommen — und was das bedeutet

KI ist im Alltag angekommen. Wer eine Frage zur Steuer, zum Mietvertrag oder zur Kündigung hat, tippt sie heute oft zuerst in ChatGPT, bevor er zum Telefon greift. Umfragen deuten darauf hin, dass ein erheblicher Teil der Menschen in Deutschland KI bereits für Steuer- und Rechtsfragen heranzieht und sich teilweise sogar vorstellen kann, die professionelle Beratung dadurch zu ersetzen — die Visionary Data Studie zur KI-Nutzung in Steuerfragen gehört zu den Quellen, die diesen Trend beschreiben.

Das ist erst einmal eine gute Nachricht: Ihre Mandanten sind interessiert und vorbereitet. Das Problem entsteht erst, wenn das Tool eine Auskunft mit Autorität präsentiert, die es gar nicht hat.

Das Wichtigste: Ein Mandant, der mit ChatGPT kommt, ist kein verlorener Mandant. Er ist ein engagierter Mandant, der eine zweite, verbindliche Meinung sucht — Ihre. Genau da liegt Ihr Mehrwert.

Wichtig zu verstehen: ChatGPT gibt keine Rechtsauskunft und keine Steuerberatung. Es erzeugt Text auf Basis von Wahrscheinlichkeiten. Es kennt weder den konkreten Sachverhalt noch den aktuellen Bescheid, den Vertrag oder die jüngste Rechtsprechung im Detail. Bei juristischen und steuerlichen Detailfragen führt das regelmäßig zu Halluzinationen: Das Tool erfindet plausibel klingende Paragrafen, Aktenzeichen oder Fristen, die es so nie gab. Dass selbst Profis darauf hereinfallen können, zeigen dokumentierte Fälle, in denen Anwälte vor Gericht mit erfundenen, KI-generierten Urteilen aufflogen. Die Technik klingt überzeugend — sie ist deshalb nicht richtig.

ChatGPT-Anfrage in der Kanzlei erkennen: Die Merkmale

Ob eine Mandantenanfrage ganz oder teilweise mit KI erstellt wurde, lässt sich nie hundertprozentig beweisen. Es gibt keinen verlässlichen „KI-Detektor”, und Sie sollten auch keinen brauchen. Trotzdem gibt es typische Muster, die hellhörig machen — nicht um den Mandanten zu überführen, sondern um den Inhalt richtig einzuordnen.

  • Auffallend glatte, fehlerfreie Sprache. Kein Tippfehler, kein Umgangston, keine persönliche Note — aber inhaltlich seltsam unkonkret.
  • Generische Formulierungen ohne Fallbezug. Der Text passt auf jeden beliebigen Fall, nennt aber keine Namen, Daten oder konkreten Beträge aus dem eigenen Sachverhalt.
  • Erfundene oder falsch zitierte Paragrafen und Urteile. Aktenzeichen, die es nicht gibt, oder Normen, die inhaltlich nicht passen — das deutlichste Warnsignal.
  • Übertrieben strukturierte Aufzählungen. Lange, perfekt gegliederte Listen mit „Erstens, zweitens, drittens", wie aus dem Lehrbuch.
  • Sicheres Auftreten bei Detailfragen. Eine sehr bestimmte Aussage zu einem Punkt, der in der Praxis eigentlich vom Einzelfall abhängt.
Wichtig:

Ein KI-Verdacht ändert nichts an Ihrer Sorgfaltspflicht. Prüfen Sie jede Anfrage so, wie Sie es immer tun — egal ob ein Mensch oder ein Tool sie formuliert hat. Es geht nicht darum, KI zu entlarven, sondern darum, Falschannahmen sachlich richtigzustellen.

Wie Chatbots noch in ganz anderer Hinsicht zum Risiko werden können — etwa wenn Angreifer sie für Phishing und Social Engineering missbrauchen — beschreiben wir im Beitrag ChatGPT und Hacker: wie Chatbots missbraucht werden. Für die Praxis in der Kanzlei zählt zunächst der souveräne Umgang im Mandantengespräch.

Wenn Sie tiefer einsteigen wollen, wo KI im Mittelstand heute wirklich hilft und wo die Grenzen liegen, lohnt ein Blick in unseren Leitfaden KI im Mittelstand — kostenlos, ohne Vertriebsgeschwätz.

So reagieren Sie, wenn ein Mandant mit ChatGPT kommt

Der größte Fehler ist, die KI-Auskunft reflexhaft abzuwerten. Das wirkt defensiv und nimmt den Mandanten nicht ernst. Souverän ist, wer den Punkt aufgreift, das Richtige bestätigt und den Rest einordnet.

  1. Ernst nehmen statt abwehren: „Gut, dass Sie sich vorab informiert haben." Der Mandant hat sich Mühe gemacht — würdigen Sie das, bevor Sie korrigieren.
  2. Das Richtige bestätigen: Oft liegt ChatGPT bei der allgemeinen Richtung gar nicht falsch. Sagen Sie, was stimmt — das schafft Glaubwürdigkeit für das, was folgt.
  3. Den Einzelfall einordnen: Erklären Sie ruhig, dass das Tool weder die Akte noch den Vertrag noch den aktuellen Bescheid kennt. Genau diese Anwendung auf den konkreten Fall ist Ihre Leistung.
  4. Konsequenz benennen: Machen Sie deutlich, wer für das Ergebnis geradesteht. ChatGPT haftet nicht — Sie schon. Das ist kein Verkaufsargument, sondern ein Fakt, der Vertrauen schafft.
  5. Dokumentieren: Halten Sie fest, worauf sich Ihre abweichende Einschätzung stützt. Das schützt Sie und gibt dem Mandanten Sicherheit.
Beraterin und Mandant im Gespräch am Besprechungstisch einer Kanzlei — Einzelfall statt KI-Standardauskunft
Der Mehrwert der Kanzlei liegt in der Anwendung auf den Einzelfall — etwas, das ein allgemeines KI-Tool nicht leisten kann.

Diese Haltung entlastet auch Sie. Sie müssen nicht gegen ein kostenloses Tool „gewinnen”. Sie müssen nur das tun, was Sie ohnehin am besten können: Verantwortung übernehmen und erreichbar sein.

Eine gute IT-Partnerschaft merken Sie daran, dass Sie nicht mehr über IT nachdenken müssen. Sie funktioniert einfach — und wenn doch mal was ist, sind wir sofort da.

Jens Hagel Jens HagelGeschäftsführer, hagel IT-Services GmbH

Genauso, wie eine Kanzlei ihren Mandanten Sicherheit gibt, sollte die IT der Kanzlei Sicherheit geben. Und genau hier beginnt der zweite Teil — die Leitplanken im eigenen Haus.

KI in der Kanzlei und DSGVO: Mandantengeheimnis schützen

So sehr Mandanten mit ChatGPT kommen — die größere Gefahr lauert oft in der eigenen Kanzlei. Sobald ein Mitarbeiter einen Schriftsatz, einen Vertrag oder einen Sachverhalt in das kostenlose, öffentliche ChatGPT kippt, um sich „schnell einen Entwurf erstellen zu lassen”, wird es heikel.

Denn dann verlassen Mandantendaten das Haus. Sie landen bei einem Dritten, ohne Auftragsverarbeitungsvertrag, ohne Garantie über den Speicherort, womöglich als Trainingsmaterial. Das berührt zwei Dinge gleichzeitig: das Mandantengeheimnis (in der Anwaltschaft die anwaltliche Verschwiegenheit, in der Steuerberatung die berufsrechtliche Verschwiegenheit) und die DSGVO. Beides verträgt sich nicht mit einem frei zugänglichen Consumer-Tool.

Tipp:

Die Lösung ist nicht, KI zu verbieten. Verbote werden umgangen, weil der Nutzen zu groß ist. Die Lösung ist, ein DSGVO-konformes KI-Werkzeug bereitzustellen — mit Vertrag, EU-Hosting und abgeschaltetem Training. Dann nutzt das Team KI dort, wo es erlaubt ist, statt heimlich im falschen Tool.

Eine kanzleitaugliche KI unterscheidet sich vom öffentlichen ChatGPT in wenigen, aber entscheidenden Punkten:

KriteriumÖffentliches ChatGPT (Gratis)Kanzleitaugliche KI-Lösung
AuftragsverarbeitungsvertragNicht für den Kanzlei-Einsatz vorgesehenVorhanden, rechtlich sauber
DatenstandortOft außerhalb der EUHosting in der EU / im eigenen Tenant
Modell-Training mit Ihren DatenMöglichAbgeschaltet
Zugriffskontrolle / ProtokollierungPrivater Account, keine KontrolleZentrale Verwaltung, Rechte, Logs
MandantengeheimnisNicht gewahrtTechnisch und vertraglich abgesichert

Welche KI-Werkzeuge im Mittelstand 2026 realistisch sinnvoll sind und worauf es bei der Auswahl ankommt, ordnen wir im Beitrag KI im Mittelstand 2026 ein. Für Kanzleien gilt: erst die Leitplanken, dann die Werkzeuge.

Das Angebot ist nicht überladen, aber auch nicht laissez-faire. Es wirkt durchdacht und seriös — genau das, was wir gesucht haben.

Jan Hilbert · Geschäftsführer, IT-Dienstleister für Formulare, 3 Mitarbeiter

Die IT-Leitplanken für Ihre Kanzlei im Überblick

KI sicher zu nutzen ist keine Hexerei. Es ist Teil eines sauberen IT- und Compliance-Setups, wie es eine Kanzlei ohnehin braucht. Diese Bausteine gehören zusammen:

  • Schriftliche KI-Richtlinie. Was darf in welches Tool, was nie? Eine Seite reicht — Hauptsache, alle kennen sie.
  • DSGVO-konforme KI-Lösung. EU-Hosting, Vertrag, abgeschaltetes Training — als sichere Alternative zum privaten ChatGPT-Account.
  • Getrennte Geschäfts- und Privat-Accounts. Keine Mandantendaten in privaten Tools, keine privaten Logins für Kanzlei-Arbeit.
  • Mehr-Faktor-Authentifizierung und Berechtigungskonzept. Nur wer Zugriff braucht, bekommt ihn — das gilt für KI-Tools wie für jedes andere System.
  • Schulung statt Verbot. Das Team versteht, warum die Regeln gelten — dann werden sie auch eingehalten.

Diese Themen sind kein Sonderfall, sondern Standard moderner Kanzlei-IT. Wir setzen sie täglich um — sowohl in der IT für Anwaltskanzleien als auch in der IT für Steuerkanzleien. Wie das in der Praxis aussieht, zeigt unsere Fallstudie aus Hamburg: von heterogener IT zur sicheren Kanzlei-Umgebung in 30 Tagen.

Es gibt übrigens auch erste Diskussionen bei Gerichten und Aufsichtsbehörden zur Frage, wie Unternehmen und Berufsträger KI verantwortlich einsetzen dürfen. Die Richtung ist klar: Wer KI nutzt, bleibt für das Ergebnis verantwortlich. Genau deshalb sind die Leitplanken keine Bürokratie, sondern Ihr Schutz.

1 Richtlinie
klare KI-Regeln fürs Team
EU-Hosting
DSGVO-konforme KI
ab 50 €
pro Arbeitsplatz/Monat

Fazit: KI ist Werkzeug, nicht Wettbewerber

Der Mandant mit ChatGPT ist kein Bedrohungsszenario. Er ist ein Zeichen dafür, dass sich die Erwartungen verschieben — und dass Ihr eigentlicher Wert sichtbarer wird denn je: die Verantwortung für den Einzelfall, die ein Tool nicht übernehmen kann.

Zwei Dinge gehören dafür zusammen. Erstens die innere Haltung: Anfragen prüfen, Falschannahmen freundlich richtigstellen, souverän bleiben. Zweitens die technische Basis: KI im eigenen Haus DSGVO-konform und mit gewahrtem Mandantengeheimnis nutzen. Das eine ohne das andere reicht nicht.

Wir sind Ihr IT-Partner in Hamburg und richten Kanzleien genau dieses Setup ein — von der KI-Richtlinie über die sichere KI-Lösung bis zum geschützten Mandantengeheimnis. Mehr über uns und unsere Arbeitsweise erfahren Sie bei hagel IT-Services.

KI in der Kanzlei sicher nutzen?

15 Minuten. Kostenlos. Ohne Vertriebsdruck.

Erstgespräch buchen →
Jens Hagel
Gründer & Geschäftsführer, hagel IT-Services GmbH

Seit 2004 begleite ich Hamburger Unternehmen bei der IT-Modernisierung. Microsoft Solutions Partner, WatchGuard Gold Partner, ausgezeichnet als Deutschlands bester IT-Dienstleister 2026 (Brand eins/Statista). Wenn Sie IT-Fragen haben, bin ich direkt erreichbar.

Thorsten Eckel

„Mit Hagel IT haben wir einen erfahrenen Partner, auf den wir uns jederzeit zu 100 % verlassen können.“

Thorsten Eckel
Geschäftsführer · Hanse Service
Deutschlands beste IT-Dienstleister 2026 — brand eins / Statista
Bester IT-Dienstleister
2026 — brand eins / Statista
IT-Ausgründung in Hamburg: 5 Schritte zur erfolgreichen Trennung von der Konzern-IT – Eine Fallstudie
Fallstudie · Private Equity
IT-Ausgründung in Hamburg: 5 Schritte zur erfolgreichen Trennung von der Konzern-IT – Eine Fallstudie
Ausgezeichnete Bewertung
Basierend auf 46 Bewertungen

„Wir arbeiten seit einiger Zeit mit hagel IT zusammen und sind absolut zufrieden. Das Team ist kompetent, freundlich und immer schnell zur Stelle, wenn Hilfe gebraucht wird. Besonders schätzen wir die individuelle Beratung, den zuverlässigen Support und die modernen IT-Lösungen, die perfekt auf unsere Bedürfnisse abgestimmt sind. Ein rundum professioneller Partner, den wir uneingeschränkt weiterempfehlen können!"

Robin Koppelmann
Kostenlos & unverbindlich

IT-Herausforderungen? Wir helfen.

Sprechen Sie mit unseren Experten — 15 Minuten, kostenlos, kein Vertriebsdruck.

Häufig gestellte Fragen

Typische Merkmale sind eine auffallend glatte, fehlerfreie Sprache ohne persönlichen Ton, generische Formulierungen ohne Bezug zum konkreten Sachverhalt, erfundene oder falsch zitierte Paragrafen und Urteile sowie übermäßig strukturierte Aufzählungen. Sicher beweisen lässt sich KI-Nutzung nie. Entscheidend ist nicht der Verdacht, sondern dass Sie den Inhalt fachlich prüfen und falsche Annahmen freundlich richtigstellen.

Nehmen Sie ihn ernst, statt die KI abzuwerten. Bestätigen Sie, was richtig ist, und erklären Sie sachlich, warum ChatGPT den konkreten Fall nicht kennt: Das Tool hat weder Ihre Akte noch den Vertrag noch den aktuellen Bescheid gesehen und gibt keine verbindliche Auskunft. Ihr Mehrwert liegt genau in der Anwendung auf den Einzelfall. Diese Haltung schafft mehr Vertrauen als Abwehr.

In das kostenlose, öffentliche ChatGPT gehören keine Mandantendaten. Das verstößt gegen das Mandantengeheimnis und die DSGVO, weil Sie Daten an einen Dritten ohne ausreichende Rechtsgrundlage und ohne Auftragsverarbeitungsvertrag weitergeben. Nutzen Sie stattdessen eine kanzleitaugliche, DSGVO-konforme KI-Lösung mit Vertrag, EU-Hosting und abgeschaltetem Training.

Ja. Es gibt KI-Dienste mit Auftragsverarbeitungsvertrag, Hosting in der EU, abgeschaltetem Modell-Training und Zugriffskontrolle. Damit lässt sich KI für Recherche, Entwürfe und Textarbeit nutzen, ohne das Mandantengeheimnis zu verletzen. Wichtig sind klare Regeln, welche Daten in welches Tool dürfen, und eine technische Trennung von privaten Accounts.

ChatGPT erzeugt Text auf Basis von Wahrscheinlichkeiten, nicht aus einer geprüften Rechtsdatenbank. Es kennt weder den konkreten Sachverhalt noch den aktuellen Stand von Gesetzen und Rechtsprechung im Detail. Dadurch erfindet es plausibel klingende Paragrafen, Aktenzeichen oder Fristen, die es so nicht gibt. Jede Aussage muss gegen verlässliche Quellen geprüft werden.

Wer nur Standardauskünfte gibt, steht stärker im Wettbewerb mit kostenlosen Tools. Wer den Einzelfall einordnet, Verantwortung übernimmt und erreichbar ist, gewinnt. Mandanten, die vorab recherchieren, sind oft besser vorbereitet und schneller zu beraten. KI ersetzt nicht die Person, die für das Ergebnis geradesteht.

Eine schriftliche KI-Richtlinie (was darf in welches Tool), eine DSGVO-konforme KI-Lösung mit EU-Hosting und Vertrag, getrennte Geschäfts- und Privat-Accounts, Mehr-Faktor-Authentifizierung, ein sauberes Berechtigungskonzept und Mitarbeiterschulung. Das gehört in das übliche IT-Sicherheits- und Compliance-Setup einer Kanzlei und lässt sich mit einem erfahrenen IT-Partner pragmatisch umsetzen.

hagel IT-Services betreut Anwalts- und Steuerkanzleien in Hamburg und Norddeutschland. Wir richten DSGVO-konforme KI-Werkzeuge ein, trennen private von geschäftlichen Zugängen, erstellen eine KI-Richtlinie und sichern Mandantendaten ab — eingebettet in Managed IT zum Festpreis. Das Erstgespräch dauert 15 Minuten und ist kostenlos.