Abteilungen · Recht und Compliance KI für Recht und Compliance: Verträge prüfen, Fristen überwachen, Nachweise ordnen

Aufgaben in Recht und Compliance

Die folgenden Beispiele zeigen jeweils einen typischen Ablauf, kein Kundenprojekt. Die KI bereitet Informationen vor. Zuständige Personen prüfen Quellen, Ausnahmen und Konsequenzen. Welche Teile sich automatisieren lassen, hängt von Ihren Verträgen, Daten und internen Freigaben ab.

1. Verträge auf Abweichungen von Standards prüfen

Eine Vertragsprüfung beginnt oft mit der Frage, ob ein eingehender Entwurf zu den vereinbarten Vorgaben passt. Dafür braucht die KI nicht nur den Vertrag, sondern auch Ihre freigegebenen Muster und Prüfkriterien.

• Eingang: ein Vertragsentwurf, die passende Vorlage und eine Liste der Punkte, die geprüft werden sollen.
• KI bereitet vor: findet einschlägige Klauseln, stellt sie den Vorgaben gegenüber und markiert fehlende, geänderte oder mehrdeutige Stellen mit Fundstelle im Dokument.
• Juristen prüfen: jede markierte Stelle im Zusammenhang des gesamten Vertrags. Sie bewerten Risiken, formulieren Änderungen und entscheiden über die weitere Verwendung.
• Ausgang: ein Prüfbericht mit Fundstellen, offenen Fragen und dem dokumentierten Ergebnis der menschlichen Prüfung.

Der Bericht ist keine rechtliche Freigabe. Wenn ein Begriff im Vertrag anders verwendet wird als in der Vorlage, muss das im Zusammenhang geprüft werden. Die KI sollte Unsicherheit sichtbar machen, statt einen scheinbar eindeutigen Befund zu liefern.

2. Fristen und Kündigungstermine überwachen

Ein Vertrag kann mehrere relevante Termine enthalten. Beginn, Laufzeit, Verlängerung und Kündigungsregel stehen nicht immer an derselben Stelle. Ein Kalendereintrag allein erklärt noch nicht, wie ein Datum zustande gekommen ist.

• Eingang: unterschriebene Verträge, Nachträge, erfasste Vertragsdaten und vorhandene Kalendereinträge.
• KI bereitet vor: liest mögliche Termine und Regeln aus, verbindet sie mit Fundstellen und schlägt Einträge oder Erinnerungen vor. Widersprüche und fehlende Angaben werden markiert.
• Juristen prüfen und geben frei: die maßgebliche Vertragsfassung, die Fristenlogik und jeden Termin, der für eine Entscheidung verwendet wird.
• Ausgang: bestätigte Termine in einer Vertragsübersicht oder einem Fristenkalender, jeweils mit Bezug zum Vertrag und verantwortlicher Person.

Gerade bei Nachträgen und abweichenden Regelungen genügt es nicht, ein Datum aus einer einzelnen Klausel zu übernehmen. Eine Erinnerung unterstützt die zuständige Person. Sie ersetzt nicht die Prüfung des Vertrags.

3. Dokumentation zu KI‑Einsatz und Datenschutz vorbereiten

Informationen über eingesetzte Systeme, Zwecke, Daten und Zuständigkeiten sind häufig auf IT, Fachabteilungen und Recht verteilt. Für eine Prüfung ist wichtig, dass Angaben nachvollziehbar und aktuell sind.

• Eingang: vorhandene Systembeschreibungen, interne Vorgaben, Verträge und Angaben der verantwortlichen Abteilungen.
• KI bereitet vor: ordnet die Angaben nach Ihrem Dokumentationsschema, nennt die jeweilige Quelle und sammelt Punkte, zu denen Informationen fehlen oder sich widersprechen.
• Juristen prüfen: die rechtliche Einordnung und die Entwürfe gemeinsam mit IT und den jeweils zuständigen Stellen. Sie entscheiden, welche Angaben übernommen werden.
• Ausgang: ein geprüfter Dokumentationsentwurf mit offenen Punkten, Quellen und Verantwortlichen für die weitere Bearbeitung.

Das kann etwa die Arbeit an einem Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO unterstützen. Welche Angaben erforderlich sind und wer sie verantwortet, muss im konkreten Fall geprüft werden. Zur Einordnung des KI‑Einsatzes finden Sie weitere Informationen unter KI‑Verordnung und KI‑Datenschutz. Diese Darstellung ist keine Rechtsberatung.

4. Lieferantenunterlagen und Zertifikate sammeln

Bei Lieferanten liegen Verträge, Fragebögen, Bescheinigungen und weitere Nachweise oft an verschiedenen Stellen. Für Recht und Compliance ist vor allem wichtig, welche Unterlage zu welcher Geschäftsbeziehung gehört und ob sie noch geprüft werden muss.

• Eingang: Lieferantenstamm, Vertragsablage, E‑Mails und die von Ihnen festgelegte Liste benötigter Unterlagen.
• KI bereitet vor: ordnet Dokumente einem Lieferanten zu, erfasst erkennbare Gültigkeitsdaten und erstellt eine Übersicht über fehlende oder unklare Nachweise.
• Compliance prüft: Zuordnung, Aktualität und Bedeutung der Unterlagen. Die zuständige Person entscheidet, ob weitere Informationen angefordert werden.
• Ausgang: eine nachvollziehbare Nachweisliste mit Quellen, Prüfergebnis und offenen Anfragen.

Die Beschaffung der Unterlagen bleibt ein gemeinsamer Prozess. Angaben zum Lieferantenstamm und zur Abstimmung mit Vertragspartnern betreffen auch den Einkauf. Ein vorhandenes Zertifikat wird nicht allein durch seine Ablage als ausreichend bewertet.

5. Fragen zu internen Richtlinien beantworten

Beschäftigte suchen oft nach einer konkreten Regel, etwa für die Weitergabe eines Dokuments oder die Nutzung eines freigegebenen Werkzeugs. Eine Antwort ist nur hilfreich, wenn erkennbar ist, aus welcher Fassung der Richtlinie sie stammt.

• Eingang: freigegebene Richtlinien, Verfahrensbeschreibungen und eine Frage aus dem Unternehmen.
• KI bereitet vor: sucht in den zugelassenen Dokumenten und formuliert eine Antwort mit Fundstelle. Bei fehlenden oder widersprüchlichen Quellen verweist sie an die zuständige Stelle.
• Compliance prüft: sensible Antworten, ungeklärte Ausnahmen und Hinweise auf veraltete oder widersprüchliche Richtlinien.
• Ausgang: eine belegte Antwort oder eine weitergeleitete Frage, die nicht aus den vorhandenen Quellen geklärt werden kann.

Ein solcher Assistent braucht eine gepflegte Quellenbasis und passende Zugriffsrechte. Antworten zur technischen Einrichtung und zu internen Regeln für den KI‑Einsatz sollten mit der IT abgestimmt werden. Die KI legt keine neuen Regeln fest.

6. Unterlagen für interne Prüfungen ordnen

Vor einer internen Prüfung müssen häufig Entscheidungen, Freigaben und zugehörige Belege zusammengeführt werden. Der Aufwand liegt dann weniger im Schreiben einer Zusammenfassung als im Finden der richtigen Fassung.

• Eingang: Prüfauftrag, vorhandene Nachweise, Freigabeprotokolle und die Ablagestruktur des betreffenden Bereichs.
• KI bereitet vor: erstellt ein Verzeichnis der auffindbaren Unterlagen, verknüpft zusammengehörige Dokumente und kennzeichnet Lücken oder unterschiedliche Versionen.
• Compliance prüft: ob die Dokumente vollständig, zutreffend zugeordnet und für den vorgesehenen Zweck verwendbar sind.
• Ausgang: eine geprüfte Nachweismappe mit Fundstellen und einer Liste der noch zu klärenden Punkte.

Die Zusammenstellung ist keine Feststellung, dass ein Prozess alle Anforderungen erfüllt. Auch eine gut geordnete Mappe kann fehlende Nachweise sichtbar machen. Diese Lücken sollten dokumentiert und den verantwortlichen Personen zugewiesen werden.

Programme und Ablage

Recht und Compliance brauchen selten noch eine weitere isolierte Liste. Entscheidend ist, wo die maßgebliche Vertragsfassung liegt, welches Programm Lieferanten führt und wer Termine bestätigt. Eine Anbindung kann Daten übernehmen oder auf Quellen verweisen. Welche Form passt, hängt von Ihrer vorhandenen Umgebung und den verfügbaren Schnittstellen ab.

Die Tabelle beschreibt mögliche Abläufe, keine zugesicherten Funktionen eines bestimmten Produkts. Bei SharePoint und anderer Software Dritter sind konkrete Funktionen und Bedingungen mit Stand Oktober 2026 beim Hersteller zu prüfen. Wir behaupten keinen Partnerstatus. Vor einer Anbindung klären wir, welches System führend ist und ob Änderungen zurückgeschrieben werden dürfen. Eine E‑Mail mit einem Anhang kann ein Eingang sein. Sie sollte nicht stillschweigend eine geprüfte Vertragsfassung ersetzen. Mehr zur Verbindung wiederkehrender Abläufe steht unter Automatisierung und Dokumentenverarbeitung.

Grenzen und Freigaben

Wir leisten keine Rechtsberatung. Eine KI kann Textstellen vergleichen, Fragen sammeln und Berichte vorbereiten. Ob eine Klausel wirksam, eine Maßnahme zulässig oder ein Nachweis ausreichend ist, entscheiden Ihre Juristen. Rechtlich relevante Bewertungen werden nicht allein aus einer KI‑Antwort übernommen. Die menschliche Freigabe muss im Ablauf erkennbar sein.

Jeder Prüfbericht sollte die Fundstelle im Vertrag, die verwendete Vorlage und die geprüfte Dokumentenfassung nennen. Wird ein Vertrag später geändert, ist ein älterer Bericht nicht automatisch auf die neue Fassung übertragbar. Für unklare Fälle ist ein Status wie „offen“ hilfreicher als eine unbegründete Freigabe. Auch die Formulierung einer Rückfrage kann vorbereitet werden. Das Absenden und die inhaltliche Position bleiben bei der zuständigen Person.

Vertraulichkeit ist vor der Verarbeitung zu klären. Bei Kanzleien können zusätzlich besondere Pflichten zur Verschwiegenheit und zum Berufsgeheimnis betroffen sein. Diese Seite richtet sich an Rechtsabteilungen in Unternehmen; sie ersetzt keine Prüfung der Anforderungen einer Kanzlei. Legen Sie für jede Datenquelle fest, wer Dokumente sehen darf und welcher Verarbeitungsschritt erlaubt ist.

Art. 50 der KI‑Verordnung enthält Transparenzpflichten für bestimmte KI‑Systeme und Inhalte. Daraus folgt keine pauschale Kennzeichnungspflicht für jeden internen Vertragsprüfbericht. Ob eine Pflicht im konkreten Ablauf greift, müssen Ihre Juristen anhand des Einsatzes prüfen. Die amtliche Grundlage steht unter KI‑Verordnung und bei den Quellen am Ende der Seite. Diese Hinweise sind keine Rechtsberatung.

Daten: Verträge, Fristen, Nachweise

Für eine brauchbare Vertragsübersicht reichen Dateinamen oft nicht. Hilfreich sind Metadaten wie Vertragspartner, Vertragsart, maßgebliche Fassung, verantwortliche Person, Beginn, Laufzeit und der Status einer Prüfung. Jedes aus einem Dokument gelesene Feld sollte zur Fundstelle zurückführen. Wo Angaben fehlen, bleibt das Feld offen, bis eine Person es bestätigt. Eine Vermutung der KI darf nicht unbemerkt zum Stammdatum werden.

Auch die Fristenlogik muss beschrieben sein: Welche Fassung gilt? Hängt eine Verlängerung von einer Handlung ab? Wer prüft einen vorgeschlagenen Termin, und wer erhält eine Erinnerung? Bei mehreren Regelungen muss die Übersicht den Konflikt zeigen. Ein Fristenkalender kann nur mit bestätigten Daten eine verlässliche Arbeitsgrundlage für die zuständigen Personen sein.

Zugriff erfolgt nach Rolle und Aufgabe. Nicht jede Person, die eine Erinnerung benötigt, braucht den gesamten Vertrag. Für Berichte und Nachweise ist festzulegen, wer sie ändern, freigeben und wiederfinden darf. Aufbewahrung und Löschung werden anhand Ihrer Vorgaben und der einschlägigen Anforderungen geprüft, statt pauschal eine Frist für alle Dokumente anzusetzen. Die DSGVO enthält unter anderem Grundsätze zur Verarbeitung sowie Anforderungen an Sicherheit und an die Einbindung von Auftragsverarbeitern. Was davon im Einzelfall umzusetzen ist, bedarf einer rechtlichen Prüfung. Mehr dazu unter KI‑Datenschutz. Keine Rechtsberatung.

Wenn Server in der EU für Ihren Ablauf vorgesehen sind, gehört dieser Punkt in die Anforderungen an Betrieb und Anbieter. Ebenso wichtig sind Zugriffsrechte, Protokollierung und die Frage, welche Daten einen Dienst verlassen. Ein Speicherort allein beantwortet diese Fragen nicht. Für Unternehmen außerhalb der EU, etwa in der Schweiz oder im Vereinigten Königreich, sind Datenflüsse und die jeweils anwendbaren Anforderungen gesondert zu prüfen.

Eigene Programme für Recht und Compliance

Eine eigene Anwendung kann einen fehlenden Arbeitsschritt zwischen vorhandenen Programmen abdecken. Sie muss das DMS oder die Vertragsmanagement-Software nicht ersetzen. Zuerst wird festgelegt, welche Daten das führende System hält und welche Ansichten die Abteilung für ihre Arbeit benötigt. Danach lässt sich entscheiden, ob eine kleine Anwendung genügt oder eine umfangreichere Softwareentwicklung sinnvoll ist.

Eine Fristenkalender-App könnte bestätigte Termine, Fundstellen und Verantwortliche in einer Ansicht zeigen. Eine Vertragsübersicht könnte anzeigen, welche Dokumentenfassung geprüft wurde, welche Fragen offen sind und wann die nächste Entscheidung ansteht. Eine Nachweis-Mappe könnte Unterlagen mit Prüfstatus und Quelle zusammenführen. In allen drei Fällen werden Änderungen protokolliert und rechtlich relevante Einträge erst nach einer Freigabe verwendet.

Wir können solche Oberflächen als Ergänzung zu bestehenden Systemen entwickeln. Wie Daten hineingelangen und wieder zurückfließen, wird vor der Umsetzung geklärt. Informationen zur technischen Umsetzung finden Sie unter App-Entwicklung und Softwareentwicklung. Ob ein KI‑Agent einen Schritt vorbereitet, hängt von der Aufgabe und den verfügbaren Freigaben ab.

Wo Sie anfangen

Ein erster Blick auf Ihre Abläufe braucht keine neue Software. Fragen Sie: Wie viele Verträge laufen bei Ihnen, und wer merkt sich die Fristen? Wo liegt die unterschriebene Fassung? Gibt es eine Übersicht der Nachträge? Wer entscheidet bei widersprüchlichen Terminen? Und können Sie bei einer Prüfung die Quelle eines Eintrags wiederfinden?

Wählen Sie danach einen klar abgegrenzten Ablauf, etwa die Prüfung eines Vertragstyps anhand einer vorhandenen Vorlage oder das Zusammenstellen von Nachweisen für einen definierten Bereich. Klären Sie, welche Daten dafür zugänglich sind und wer die Ergebnisse prüft. Erst dann lässt sich beurteilen, welche Automatisierung hilft und welche Entscheidungen ausdrücklich bei Ihren Juristen bleiben. Für die fachliche und technische Einordnung können Sie uns über das Kontaktformular schreiben.