Direct answer – Ist KI-Sprachdiktat durch das attorney-client privilege geschützt? Nicht automatisch. Das attorney-client privilege – der US-Schutz vertraulicher Kommunikation zwischen Anwalt und Mandant – erlischt in der Regel durch freiwillige Offenlegung gegenüber Dritten. Das Versenden von Audio oder Transkripten an einen Cloud-KI-Anbieter kann diese Offenlegung sein. Ob ein bestimmter Anbieter das privilege bricht, ist eine ungeklärte Rechtsfrage und hängt von Vertrag, Konfiguration und Rechtsordnung ab. Diktat, das vollständig auf Ihrem Gerät läuft, lässt diese Offenlegung gar nicht erst entstehen.
Dieser Artikel enthält allgemeine Informationen und keine Rechtsberatung. Privilege ist rechtsordnungsspezifisch: Der folgende Text beschreibt das US-amerikanische attorney-client privilege, das legal professional privilege in England und Wales sowie die Verschwiegenheitspflicht-Regime zivilrechtlicher Länder als drei verwandte, aber eigenständige Systeme. Holen Sie sich Rat von qualifizierten Anwältinnen und Anwälten in Ihrer eigenen Rechtsordnung ein, bevor Sie ändern, wie Ihre Kanzlei privilegiertes Material handhabt.
In der ersten Jahreshälfte 2026 liefen mehrere Kanzlei-Alerts auf dieselbe Warnung hinaus: Das Risiko rund um attorney-client privilege und KI-Transkription ist nicht mehr theoretisch. Goodwin, Duane Morris, Ogletree Deakins und Norton Rose Fulbright haben alle dazu publiziert, und zwei Gerichte – ein Bundesgericht in New York, ein Tribunal in England – kamen zu Entscheidungen, die in dieselbe Richtung weisen.
Softwareanbieter haben dazu geschwiegen. Die Diktat-Kategorie verkauft Genauigkeit, Geschwindigkeit und Integrationen – und bleibt bei genau der Frage stehen, die ein Prozessanwalt tatsächlich stellt. Dieser Leitfaden behandelt den Mechanismus des Rechtsverlusts, was die Entscheidungen von 2026 hielten und was nicht, die Fragen, die Sie einem Anbieter stellen sollten, sowie die architektonische Antwort, die dieses Risiko beseitigt. Für die praktische Einrichtung siehe unseren Leitfaden zu Sprachdiktat für Anwälte und Rechtsanwälte, der Arbeitsablauf, Vokabular und Hardware behandelt.
Was zerstört das attorney-client privilege, und löst KI-Transkription das aus?
Freiwillige Offenlegung gegenüber einem Dritten. Das ist der Mechanismus, und er ist viel älter als KI. Goodwins Alert vom April 2026 bringt es in einem Satz auf den Punkt: „Attorney-client privilege erlischt in der Regel durch die freiwillige Offenlegung privilegierter Kommunikation gegenüber Dritten.”
Zwei Merkmale dieser Doktrin sind für Tool-Entscheidungen relevant. Das privilege entsteht in dem Moment, in dem die Kommunikation stattfindet, und es gehört dem Mandanten, nicht dem Anwalt.
Die Konsequenz ist unnachgiebig. Norton Rose Fulbright sagt es für das britische Äquivalent klar: Wird das privilege durch ein Open-Source-KI-Tool verwirkt, „gibt es keinen Mechanismus, durch den das privilege nachträglich geltend gemacht oder zurückgewonnen werden kann.” Eine Vertraulichkeitsrichtlinie, die erst verfasst wird, nachdem das Audio das Haus verlassen hat, stellt nichts wieder her.
Ob ein Transkriptionsanbieter als dieser Dritte zählt, ist die offene Frage von 2026. Goodwin bezeichnet sie als ungeklärt: „Ob ein KI-Transkriptionsanbieter als funktionales Äquivalent eines Rechtsassistenten oder Stenografen gilt und das privilege damit erhalten bleibt, ist eine ungeklärte Rechtsfrage.”
Dieser Vergleich ist der Kernpunkt. Gerichte haben es lange zugelassen, dass das privilege den Kontakt mit notwendigen Vermittlern übersteht – die Rechtsprechungslinie, die von United States v. Kovel ausgeht, erfasst Buchhalter, Übersetzer und Sachverständige, die auf Anwaltsanweisung hinzugezogen werden. Ob ein abonnementbasierter Transkriptionsdienst innerhalb dieser Linie liegt, ist nicht geklärt.
Goodwin merkt zudem an, dass das Risiko über externe Anwälte hinausreicht: Unternehmensjuristen, Unternehmen unter Ermittlung sowie Vorstandsstrategiegespräche in Anwesenheit von Rechtsberatung sind gleichermaßen gefährdet.
Duane Morris ergänzt den Fehlerfall, dem Kanzleien in der Praxis begegnen. Der Beitrag vom Februar 2026 warnt, dass die automatische Aufzeichnung von Besprechungen, in denen juristische Strategie besprochen wird, eine Offenlegung gegenüber Drittanbietern riskiert, und rät Anwälten, zu prüfen, ob KI-Transkription in ihrer Konferenzplattform standardmäßig aktiviert ist.
Was haben Gerichte 2026 zu KI und privilege gesagt?
Zwei Entscheidungen fielen innerhalb von acht Wochen auf zwei Kontinenten, und keine von beiden war ein pauschales Verbot. Beide drehten sich um dieselbe Tatsache: ein öffentliches KI-Tool für Verbraucher, dessen Nutzungsbedingungen dem Anbieter erlaubten, die Eingaben zu speichern und weiterzuverwenden.
| United States v. Heppner | Hamid [2026] UKUT 81 | |
|---|---|---|
| Berichtetes Forum | Southern District of New York | Upper Tribunal (Immigration and Asylum Chamber), England |
| Berichtete Daten | Mündliche Entscheidung 10. Feb. 2026; schriftliches Urteil 17. Feb. 2026 | Berichtet von Norton Rose Fulbright, April 2026 |
| Frage | Ist das privilege überhaupt entstanden? | Wurde ein bestehendes privilege verwirkt? |
| Berichtetes Ergebnis | Mit einer öffentlichen KI-Plattform verfasste Dokumente weder durch privilege noch durch work product geschützt | Hochladen privilegierter Dokumente in ein Open-Source-KI-Tool verwirkt das legal professional privilege |
| Gewicht | Eine erstinstanzliche Bundesgerichtsentscheidung – überzeugend, aber nicht bindend | Nicht bindend für andere Gerichte, aber wahrscheinlich überzeugungskräftig |
| Genannte Ausnahme | Enterprise- oder anwaltlich angeordnete Nutzung könnte anders beurteilt werden | Geschlossene Systeme innerhalb eines gesicherten Netzwerks werden unterschieden |
Wie Ogletree Deakins berichtet, stellte das New Yorker Gericht fest, dass die Vertraulichkeit unheilbar kompromittiert war, weil die Nutzungsbedingungen der Plattform Erhebung, Speicherung und Nutzung der Daten für das Modelltraining ausdrücklich erlaubten. Ogletree berichtet außerdem, dass das Gericht das Argument zurückwies, das privilege könne rückwirkend entstehen, sobald das Material später mit dem Anwalt geteilt wurde.
Norton Rose Fulbright zitiert das englische Tribunal: „Das Hochladen vertraulicher Dokumente in ein Open-Source-KI-Tool wie ChatGPT bedeutet, diese Informationen im Internet öffentlich zugänglich zu machen und […] das legal privilege zu verwirken.”
Das deckt sich mit einer Leitlinie, die die Courts and Tribunals Judiciary of England and Wales im Oktober 2025 veröffentlichte und die Richterinnen und Richter anweist, dass „jede Information, die Sie in einen öffentlichen KI-Chatbot eingeben, so zu betrachten ist, als würde sie der ganzen Welt veröffentlicht.”
Lesen Sie die Ausnahmen ebenso sorgfältig wie die Kernaussagen. Ogletree betont, dass Heppner nicht besagt, dass jede KI-Nutzung das privilege verwirkt, und berichtet, dass der Richter einräumte, das Ergebnis könnte bei einem Enterprise-Tool mit vertraglich zugesicherter Vertraulichkeit, ohne Training auf Eingabedaten oder mit Zero-Retention-Richtlinien anders ausfallen.
Bedeutet attorney-client privilege außerhalb der USA dasselbe?
Nein – und die Welt als ein einziges Regime zu behandeln, ist genau der Fehler, an dem Compliance-Arbeit scheitert. „Attorney-client privilege” und „work product doctrine” – der Schutz anwaltlicher Arbeitsunterlagen – sind US-amerikanische Konzepte.
England und Wales schützen das legal professional privilege, das sich aus legal advice privilege (Schutz der Rechtsberatung) und litigation privilege (Schutz prozessbezogener Kommunikation) zusammensetzt. Zivilrechtlich geprägte Rechtsordnungen in Europa fassen denselben Bereich in der Regel als anwaltliche Verschwiegenheitspflicht (Berufsgeheimnis) auf – eine Pflicht des Anwalts mit eigenem Umfang und eigenen Ausnahmen.
Goodwin weist auf die praktische Konsequenz für alle hin, die Cloud-Tools nutzen: „In grenzüberschreitenden Kontexten können die Maßstäbe für privilege unterschiedlich sein, was Risikobewertungen zusätzlich erschwert, wenn Transkripte außerhalb der Vereinigten Staaten gespeichert oder verarbeitet werden.”
Der Serverstandort ist also nicht nur eine Frage des Datenschutzes. Er kann bestimmen, welches privilege-Regime ein Gericht auf das Transkript anwendet. Dieselbe Logik prägt Branchenregeln auch andernorts – siehe unseren Leitfaden zu HIPAA-konformem Sprachdiktat für medizinisches Fachpersonal, wo es um geschützte Gesundheitsdaten statt um privilege geht, die architektonische Frage aber identisch ist.
Welche Fragen sollten Sie einem KI-Diktat- oder Transkriptionsanbieter stellen?
Fragen Sie nach Besitz und Berechtigungen, nicht nach Funktionen. Goodwins Due-Diligence-Liste lässt sich direkt in Beschaffungsfragen übersetzen:
- Wie lauten Ihre Richtlinien zu Datenverarbeitung, -aufbewahrung und -löschung?
- Werden erhobene Daten für das Modelltraining genutzt oder an Dritte weitergegeben?
- Welche Verschlüsselungsstandards und Zugriffskontrollen gelten?
- Unterzeichnen Sie die vertraglichen Schutzmaßnahmen, die unsere Branche verlangt, und gewähren Sie Prüfrechte?
- Löschen Sie Daten auf Anfrage und beschränken Sie die Zweitnutzung ohne Zustimmung?
Duane Morris ergänzt Punkte aus der Praxis: bestätigen Sie, dass Mandantendaten nicht auf externen Servern gespeichert oder zum Training neuerer Modelle genutzt werden, legen Sie den Einsatz des Tools gegenüber Mandanten offen, und stellen Sie Transkription standardmäßig auf „aus”, bis eine Zustimmung eingeholt und dokumentiert wurde.
Goodwins Governance-Abschnitt geht noch weiter und empfiehlt Kategorien von Besprechungen, in denen KI-Transkription grundsätzlich untersagt sein sollte: „privilegierte Gespräche mit Rechtsberatung, sensible Verhandlungen oder andere Kontexte mit hohem Risiko.”
Eine einzige Frage löst den Großteil dieser Liste auf einen Schlag: Verlassen Audio oder Text überhaupt das Gerät? Lautet die Antwort Nein, hören die Aufbewahrungsrichtlinie, die Trainingsklausel, die grenzüberschreitende Übertragung und das Szenario einer Vorladung gegen den Anbieter auf, relevante Fragen zu sein – kein Anbieter besitzt eine Kopie. Weesper Neon Flow ist darauf ausgelegt, genau diese Frage mit Nein zu beantworten: Das Spracherkennungsmodell läuft auf Ihrem eigenen Gerät, sodass es in der Kette keinen Anbieter gibt, dem eine Vorladung zugestellt werden könnte.
Welches technische Kriterium beseitigt das Risiko der Offenlegung an Dritte?
On-Device-Verarbeitung. Ein Diktiertool, das das Spracherkennungsmodell lokal ausführt, überträgt die Aufnahme niemals – die freiwillige Offenlegung, die das privilege zerstört, findet also gar nicht statt.
Das ist eine eng gefasste, überprüfbare Aussage zu einem einzigen Fehlermodus, keine Compliance-Garantie. Hier sehen Sie, was sich dadurch ändert – und was nicht:
| Frage, die ein Gericht oder die Gegenseite stellen könnte | Cloud-KI-Transkription | On-Device-Diktat |
|---|---|---|
| Hat das Audio das Gerät verlassen? | Ja | Nein |
| Besitzt ein Drittanbieter den Inhalt? | Ja | Nein |
| Erlauben die Nutzungsbedingungen Aufbewahrung oder Modelltraining? | Abhängig von Tarif und Vertrag | Nichts wird übertragen, also nichts aufzubewahren |
| Kann der Anbieter für die Aufnahme vorgeladen werden? | Ja – er besitzt eine Kopie | Außerhalb Ihres Geräts existiert keine Kopie |
| Wird ein Stimmabdruck von einem Dritten erstellt und gespeichert? | Manchmal, zur Sprecherkennzeichnung | Nein |
| Ist das entstehende Transkript der Beweiserhebung zugänglich? | Ja | Ja |
| Gelten Gesetze zur Aufnahme-Einwilligung weiterhin? | Ja | Ja |
Die letzten beiden Zeilen sind der eigentliche Punkt. Lokale Verarbeitung ändert, wer die Worte Ihres Mandanten besitzt. Sie ändert nicht, was diese Worte sind, oder Ihre Pflichten, sobald sie als Datei existieren.
Weesper Neon Flow führt ein Whisper-Modell lokal auf macOS und Windows aus, ohne Audio-Upload. Die Architektur wird ausführlicher in unserem Leitfaden zu Offline-Sprachdiktat und Datenschutz beschrieben, die organisatorischen Kontrollen dazu in unserem Leitfaden zu Unternehmenssicherheit und Verschlüsselung.
Was löst On-Device-Diktat nicht?
Eine ganze Menge – und jeder Anbieter, der Ihnen etwas anderes erzählt, sollte Sie misstrauisch machen. Lokale Verarbeitung beseitigt einen Offenlegungsvektor; sie ist kein Schutzschild für das privilege, kein Compliance-Programm und keine Aufbewahrungsrichtlinie.
Nach dem Umstieg auf ein lokales Tool bleibt weiterhin Ihre Aufgabe:
- Gerätesicherheit. Ein unverschlüsseltes oder unbeaufsichtigtes Laptop ist selbst ein Offenlegungsrisiko. Vollständige Festplattenverschlüsselung und Bildschirmsperre bleiben die Grundlage.
- Backups und Synchronisierung. Sichert Ihre Kanzlei den Ordner in einem Cloud-Dienst, hat das Transkript einen Dritten erreicht. Prüfen Sie, wohin die Ausgabedatei geht – nicht nur, wo das Audio verarbeitet wurde.
- Beweiserhebung und Aufbewahrung. Goodwin merkt an, dass KI-generierte Transkripte „mündliche Gespräche in dauerhafte, durchsuchbare Aufzeichnungen verwandeln”, und dass ihre bloße Existenz – selbst wenn privilege greift – die Menge des der Beweiserhebung unterliegenden Materials vergrößert. Legal Holds (gerichtliche Aufbewahrungsanordnungen) binden auch eine lokale Datei.
- Einwilligung zur Aufnahme. Duane Morris listet Rechtsordnungen auf, die eine Einwilligung der Beteiligten vor einer Aufnahme verlangen, darunter Kalifornien, Florida, Illinois, Maryland und Pennsylvania. Wenn Sie die Sprache einer anderen Person aufzeichnen statt Ihr eigenes Diktat, bleibt diese Pflicht unabhängig davon bestehen, wo das Modell läuft.
- Genauigkeit. Sowohl Goodwin als auch Duane Morris weisen auf Fehlhörungen, falsche Sprecherzuordnung und erfundene Inhalte in KI-Zusammenfassungen hin. Transkripte brauchen eine menschliche Überprüfung, bevor sie als Aufzeichnung von Mandantenweisungen dienen.
Die vertretbare Aussage ist eng gefasst, und es lohnt sich, sie genau zu formulieren: On-Device-Diktat beseitigt den Offenlegungsvektor gegenüber Dritten. Es beseitigt weder die Datei noch die Pflicht noch die Rechtsordnung.
Fazit: Architektur verengt das Argument, das Sie gewinnen müssen
Das privilege wird weiterhin Werkzeug für Werkzeug gerichtlich verhandelt werden. Die Entscheidungen von 2026 waren einzelfallbezogen, nicht bindend und ließen ausdrücklich Raum für Enterprise-KI, die auf Anweisung des Anwalts eingesetzt wird – wie Ogletree, Goodwin und Norton Rose Fulbright alle sorgfältig betonen.
Es gibt jedoch einen Unterschied zwischen einer Position, die Sie mit Verträgen, Konfigurations-Screenshots und der Datenschutzrichtlinie eines Anbieters verteidigen, und einer Position, bei der die Offenlegung schlicht nie stattgefunden hat. Das zweite Argument ist kürzer.
Wenn Ihre Kanzlei privilegiertes Material bearbeitet und Sie ein Diktiertool wollen, das Audio auf Ihrem eigenen Gerät behält, laden Sie es für macOS oder Windows herunter. Weesper Neon Flow kostet 5 €/Monat und bietet 15 Tage kostenlos zum Testen. Einrichtung, Modellwahl und Offline-Verhalten sind im Weesper Hilfe-Center dokumentiert.