Jura KI Agenten 2026: Claude Code, Cowork & Codex

Vierzig PDF-Urteile auf dem Schreibtisch, daraus soll bis Freitag eine Übersicht werden. Zwei Abende sind dafür weg, bevor der erste eigene Gedanke steht. Genau solche Fleißarbeit übernehmen KI-Agenten, also künstliche Intelligenz, die selbst handelt statt nur zu antworten: Ein KI-Agent bekommt einen Auftrag statt einer Frage, zerlegt ihn eigenständig in Schritte, nutzt dabei Websuche und deine Dateien und meldet sich mit einem Ergebnis zurück. Claude Cowork, ChatGPT Agent und Microsoft Copilot haben das inzwischen alltagstauglich gemacht.

Für Jurastudierende verschiebt das die Frage. Sie lautet jetzt: Was darfst du einer KI überhaupt übergeben, und wie kontrollierst du das Ergebnis?

Auf einen Blick:

• Der Unterschied zum Chatbot: Ein Chatbot antwortet pro Eingabe, ein Agent plant, arbeitet mehrere Schritte ab und fragt nur an Entscheidungspunkten nach.
• Was heute funktioniert: Literaturlisten, Urteilsübersichten, sortierte Mitschriften, Klausurenpläne. Alles, was aus vielen kleinen, prüfbaren Schritten besteht.
• Was nicht funktioniert: Juristische Wertung. Fehler pflanzen sich über die Schritte fort, statt aufzufallen.
• Das unterschätzte Risiko: Prompt Injection. Ein Agent mit Dateizugriff liest Anweisungen aus Dokumenten, die du ihm gibst.
• Die Grenze bleibt: Ein Agent schreibt deine Hausarbeit genauso unzulässig und unzuverlässig wie der Chatbot von ChatGPT.

Was ist ein KI-Agent? Vom Chatbot zum KI Assistent, der handelt

Ein KI-Agent ist ein KI-System, das ein Ziel bekommt und die nötigen Schritte selbst plant und ausführt. Er recherchiert, öffnet Dateien, legt Tabellen an, gleicht Quellen ab und liefert am Ende ein Arbeitsergebnis. Klassische KI-Chatbots dagegen antworten pro Eingabe und warten dann auf dich. Der Unterschied liegt in der Erlaubnis, eigenständig Entscheidungen zu treffen.

Die Fachpresse beschreibt den Unterschied gern am Reisebeispiel: Ein Chatbot nennt dir passende Urlaubsziele, ein Agent bucht Flug, Hotel und Restaurant. Übertragen auf die Rechtswelt heißt das, wie die Legal Tribune Online es formuliert: Agenten sind darauf ausgelegt, eigenständig Ziele zu verfolgen und ganze Aufgaben zu erledigen.

Vom Prompt zum Auftrag: wie ein KI-Agent arbeitet

Ein Agent durchläuft immer dieselbe Schleife. Er nimmt den Auftrag entgegen, macht daraus einen Plan, greift zu Werkzeugen (Websuche, Dateisystem, Tabellenkalkulation), prüft sein Zwischenergebnis und startet die nächste Runde. Erst wenn der Plan abgearbeitet ist, meldet er sich.

Das Werkzeug ist der entscheidende Punkt. Generative KI-Modelle wie GPT, Claude und Gemini erzeugen für sich genommen nur Text. Erst der Zugriff auf Dateien, Suche und Programme macht daraus einen Agenten, der etwas tut und komplexe Aufgaben in Teilschritte zerlegt. Deshalb heißt diese Bauweise agentische KI.

Für dich ändert sich damit die Eingabe. Statt zwanzig einzelne Prompts hintereinander zu tippen, beschreibst du einmal das gewünschte Ergebnis. Prompt Engineering verschwindet nicht, es wird zum Auftragsschreiben.

Wo ein KI-Agent effizient ist und wo er bremst

Effizient wird ein Agent bei Routineaufgaben mit vielen gleichförmigen Schritten: dreißig Urteile auf dieselben vier Fragen abklopfen, einen Ordner mit Mitschriften umbenennen und verschlagworten, eine Literaturliste aus mehreren Katalogen zusammenziehen. Der Zeitgewinn liegt darin, dass du währenddessen etwas anderes tust.

Er bremst, sobald die Aufgabe Wertung verlangt. Ob ein Streitstand für deine Klausurkonstellation überhaupt relevant ist, entscheidet kein KI-Tool zuverlässig. Und er bremst bei kurzen Aufgaben: Ein einzelner Prompt im Chat ist schneller als ein Agentenlauf mit Plan, Werkzeugaufrufen und Rückfragen.

Agent, Chatbot und Workflow: die Begriffe sauber getrennt

Drei Begriffe werden im Marketing durcheinandergeworfen. Ein Chatbot führt ein Gespräch. Ein Workflow ist eine fest verdrahtete Kette, die immer gleich abläuft, etwa eine Automatisierung, die jede eingehende E-Mail nach Stichworten sortiert. Solche Workflows sind berechenbar, aber starr. Ein Agent entscheidet dagegen selbst, welchen Schritt er als Nächstes geht.

Praktisch bedeutet der Unterschied Kontrolle. Beim Workflow weißt du vorher, was passiert. Beim Agenten weißt du es erst hinterher, deshalb brauchen Agenten Kontrollpunkte. Wie das im Studienalltag aussieht, zeigt der Vergleich der besten KI-Tools fürs Jurastudium im Praxistest.

KI-Agenten für Jura: die wichtigsten KI-Tools und KI-Systeme

Vier Kategorien von KI-Agenten sind für Jurastudierende relevant: die Desktop-Agenten der großen Anbieter, die cloudbasierten Agentenmodi, die Agenten in Büro-Software und die spezialisierten Legal-Tech-Systeme. Die Tabelle ordnet sie nach Einsatzgebiet, Zugang und wichtigster Grenze.

Preise und Funktionsumfänge ändern sich laufend, maßgeblich sind die Anbieterseiten.

Claude Cowork: Dateien und Ordner im Hintergrund

Claude Cowork von Anthropic ist der Agent mit dem direktesten Zugriff auf deine Arbeitsdateien. Du gibst einen Ordner frei, Claude analysiert, bearbeitet und erstellt darin Dokumente: Dateien umbenennen und sortieren, aus mehreren Quellen ein Dokument synthetisieren, aus CSV-Daten eine Auswertung bauen. Für lange Textarbeit an einem Skript oder Urteil ist das der bequemste Weg. Der Agent läuft weiter, wenn der Laptop zugeklappt ist, und fragt bei Entscheidungen per Smartphone nach.

Seit Juli 2026 gibt es Cowork neben der Desktop-App auch im Web und mobil, ausgerollt zuerst für Max-Abonnenten. Die lokalen Funktionen bleiben allerdings der Desktop-App vorbehalten: Dateizugriff, lokale Konnektoren und die Steuerung des Browsers. Der Zugang startete bei Max (rund 100 bis 200 US-Dollar im Monat) und öffnete sich im Januar 2026 für Pro (rund 20 US-Dollar).

Anthropic selbst warnt vor zwei Risiken: versehentlich gelöschten Dateien und Prompt Injection. Cowork läuft deshalb in einer Sandbox und darf nur auf ausdrücklich freigegebene Ordner zugreifen.

ChatGPT Agent und Deep Research von OpenAI

OpenAI hat den Agentenmodus direkt in ChatGPT eingebaut. Der ChatGPT Agent übernimmt mehrstufige Aufträge im Browser und in einer eigenen Arbeitsumgebung, Deep Research wertet für einen Rechercheauftrag viele Quellen nacheinander aus und liefert einen strukturierten Bericht mit Belegen. Für die Vorrecherche zu einem Hausarbeitsthema ist das der schnellste Einstieg.

Bemerkenswert ist, was OpenAI danebengestellt hat: einen Lockdown Mode, der Websuche, Deep Research, Agentenmodus, Konnektoren und Datei-Downloads gezielt abschaltet. Eingeführt wurde er im Februar 2026 für Enterprise-, Bildungs- und Gesundheitskonten, seit Juni 2026 steht er auch privaten Konten offen. Der Grund sind Prompt-Injection-Angriffe. OpenAI beschreibt den Modus als eine Schicht in einem gestaffelten Schutz, nicht als Lösung des Problems.

Microsoft Copilot im Studien- und Kanzleialltag

Microsoft Copilot sitzt dort, wo die Arbeit ohnehin stattfindet: in Word, Outlook, Excel und Teams. Die Copilot-Agenten übernehmen Aufgaben quer über diese Programme, fassen E-Mail-Verläufe zusammen, ziehen Termine aus Dokumenten oder bauen aus Notizen eine Gliederung.

Beim Zugang lohnt der genaue Blick. Viele Hochschulen stellen Microsoft 365 kostenlos bereit, enthalten ist darin Copilot Chat mit einfachen Agenten auf öffentlichen Webdaten. Das ist die niedrigste Zugangshürde überhaupt. Die vollen agentischen Funktionen mit Zugriff auf die Daten der Organisation stecken dagegen in Microsoft 365 Copilot und Copilot Studio, also in einem kostenpflichtigen Zusatzpaket.

Der Preis dieser Bequemlichkeit ist die Reichweite: Ein Agent, der Zugriff auf dein Postfach hat, hat auch Zugriff auf alles darin. Für Praktikumsunterlagen mit Mandatsbezug ist das keine gute Idee.

Jura KI Assistent, Beck-Noxtua und Legora: die juristischen Spezialisten

Neben den Allzweck-Agenten steht eine eigene Klasse spezialisierten Werkzeugen aus dem Legal Tech: Beck-Noxtua, Legora, Harvey, Libra (seit November 2025 bei Wolters Kluwer) und der JURA KI Assistent von RA-MICRO. Unter dem Sammelbegriff Legal AI arbeiten sie quellengebunden auf geprüften Rechtsinhalten statt auf dem offenen Web; im englischen Sprachraum läuft dasselbe Feld unter Legal AI und AI for lawyers. Bei diesen KI-Systemen ist der Quellenraum fest umrissen. Sie übernehmen Dokumentenanalyse, Vertragsprüfung und erste Entwürfe für Schriftsätze.

Der Haken für Studierende ist derselbe wie bei den Datenbank-Assistenten: Die Systeme sind auf Kanzleien und Rechtsabteilungen zugeschnitten und kosten entsprechend. Wie weit du mit den Uni-Zugängen kommst, zeigen unsere Tests der juris KI-Suite im Studienalltag und von Beck-Chat in beck-online; den kostenlosen Weg in die Datenbank selbst beschreibt der Guide zu juris über deine Hochschule.

Claude Code, Cowork und Codex: welcher Name steht wofür

Drei Namen tauchen in Diskussionen über agentische Arbeit fast immer zusammen auf, und sie werden reihenweise durcheinandergeworfen. Zwei davon kommen von Anthropic, einer von OpenAI. Für juristische Textarbeit taugt davon genau einer direkt. Die Unterscheidung ist keine Spitzfindigkeit: Wer das falsche Werkzeug abonniert, zahlt denselben Preis für ein Programm, das für eine ganz andere Arbeit gebaut wurde.

Claude Code ist für Entwickler gebaut, nicht für juristische Arbeit

Claude Code ist Anthropics Agent für Programmierarbeit. Er liest ein Code-Projekt, ändert Dateien über mehrere Ebenen hinweg, führt Befehle aus und schreibt die Änderungen zurück ins Versionssystem. Bedient wird er im Terminal, in einer Desktop-App, im Browser oder direkt aus einer Entwicklungsumgebung heraus. Bezahlt wird er über dieselben Claude-Abos wie Cowork, deren Preise oben stehen. Ab dem Pro-Tarif ist er dabei, die Max-Tarife heben vor allem die Nutzungsgrenzen.

Anthropic zieht die Grenze selbst. In der eigenen Dokumentation steht Claude Code ausdrücklich für Software Engineering. Recherche, Analyse und das Erstellen von Dokumenten weist Anthropic dem Schwesterprodukt zu. Technisch kannst du Claude Code auf einen Ordner mit Urteilen loslassen. Du bekommst dann ein Werkzeug, dessen gesamte Bedienlogik von Repositories, Tests und Commits her gedacht ist. Deine Aufgabe braucht davon nichts.

Cowork übernimmt die Textarbeit im eigenen Ordner

Cowork ist derselbe agentische Ansatz, nur auf Wissensarbeit gedreht. Was der Agent im Ordner tut, steht weiter oben in diesem Artikel. Für die Namensfrage zählt vor allem die Reichweite der Dateitypen: Word, PDF, Excel, PowerPoint, Bilder und die üblichen Textformate. In diesen Formaten liegt juristisches Material tatsächlich herum, von der Vorlesungsmitschrift bis zum eingescannten Urteil.

Übrigens rechnet dasselbe Abo beide Werkzeuge ab. Wer Claude Code wegen des Namens abonniert hat und dann merkt, dass er eigentlich Dokumente sortieren wollte, muss nichts nachkaufen. Er öffnet einfach das andere Programm.

Codex von OpenAI: bisher ohne juristisches Gegenstück

Codex ist OpenAIs Antwort auf Claude Code. Wieder ein Agent für Programmierarbeit, bedienbar über Kommandozeile, Web und Entwicklungsumgebung. Ein fertiges juristisches Codex-Produkt gibt es nicht. OpenAI baut seit Juni 2026 eine eigene Rechts-Sparte auf und hat dafür einen Produktverantwortlichen aus der Vertragssoftware-Branche geholt. Ob daraus ein Werkzeug namens Codex for Legal wird, ist bisher nur kolportiert und von OpenAI nicht bestätigt.

Claude for Legal: was Anwalt und Kanzlei davon haben

Wichtiger als die drei Namen ist, was Anthropic darüber gebaut hat. Was das Bündel für Studierende bedeutet und wo sein Lern-Plugin an einer deutschen Klausur scheitert, steht ausführlich in unserem Artikel zu Claude for Legal im Jurastudium. Im Februar 2026 erschien ein Legal-Plugin als Research Preview für zahlende Nutzer, gedacht für Vertragsprüfung, Compliance-Fragen, Risikobewertung und Due Diligence entlang der eigenen Prüfmaßstäbe einer Kanzlei. Im Mai 2026 wuchs das erheblich. Rund ein Dutzend Plugins deckt inzwischen einzelne Praxisbereiche ab, vom Gesellschaftsrecht über Arbeitsrecht und Datenschutz bis zur Prozessführung. Dazu kommen über zwanzig Anbindungen an die üblichen Dokumentenmanagement- und Vertragssysteme, darunter iManage und NetDocuments. Einen öffentlichen Einzelpreis gibt es nicht, das Ganze läuft über die bestehenden Abos und für größere Häuser über den Vertrieb.

Für deutsches Recht ist das Angebot allerdings schwächer, als die Zahl der Plugins vermuten lässt. Die Praxisbereiche folgen amerikanischer Vertragspraxis, ein Plugin für deutsches oder kontinentaleuropäisches Recht gibt es nicht. Auch die Anbindungen zielen auf den angloamerikanischen Kanzleistack. beck-online, juris und die hier verbreitete Kanzleisoftware fehlen. Die Legal Tribune Online hat das schon zur ersten Fassung nüchtern eingeordnet: Die Plugins sind im Kern strukturierte Prompt-Vorlagen. Was die spezialisierten Anbieter wie Noxtua, Legora oder Libra ausmacht, liegt woanders, nämlich in berufsrechtskonformen Verträgen nach § 43e BRAO, Servern in Deutschland und Schnittstellen zu den deutschen Fachdatenbanken.

Für Studierende ist das vorerst Zuschauersport. Relevant wird es im Referendariat und im Praktikum, wenn du in einer Kanzlei sitzt, die so etwas einsetzt. Dort gilt eine Hürde, die kein Plugin abräumt. Wer Mandatsdaten an einen externen Dienstleister gibt, muss die Voraussetzungen des § 43e BRAO erfüllen. Also: Erforderlichkeit prüfen, den Dienstleister in Textform zur Verschwiegenheit verpflichten, ihn über die Strafbarkeit nach § 203 StGB belehren. Der Deutsche Anwaltverein hat in einer Stellungnahme vom Juli 2025 klargestellt, dass es damit nicht getan ist: Neben den datenschutzrechtlichen Auftragsverarbeitungsvertrag tritt ein eigener Dienstleistervertrag, der die Anforderungen des Berufsrechts erfüllt.

Claude für deutsches Recht: der Ableger für das BGB

Anthropic hat die Legal-Skills offengelegt, und daraus ist ein deutschsprachiges Projekt entstanden. Der Rechtsanwalt Tom Braegelmann pflegt auf GitHub eine Sammlung namens „Claude für deutsches Recht“. Sie schreibt die Bausteine auf deutsches Recht um, mit Prüfabläufen für Zivilrecht, Strafrecht und öffentliches Recht statt für amerikanische Vertragspraxis.

Zwei Einschränkungen gehören dazu. Es ist ein Community-Projekt und kein Anthropic-Produkt, niemand haftet für den Inhalt. Und das Projekt sagt das selbst. Die Dokumentation weist ausdrücklich darauf hin, dass keine rechtliche Prüfung stattgefunden hat. Die berufs-, datenschutz- und strafrechtliche Zulässigkeit muss jeder Nutzer selbst klären. Als Anschauungsmaterial dafür, wie juristische Arbeitsabläufe für einen Agenten formuliert werden, ist es trotzdem der ergiebigste Fundus, den es derzeit auf Deutsch gibt.

Agentisch lernen im Jurastudium: konkrete Einsätze

Die brauchbaren Einsätze haben ein gemeinsames Muster: viele kleine Schritte, jeder für sich nachprüfbar, keiner verlangt juristische Wertung. Die Tabelle trennt, was du abgeben kannst, von dem, was bei dir bleibt.

Vier dieser Fälle lohnen einen genaueren Blick.

Literaturliste und Recherche für die Hausarbeit

Auftrag an den Agenten: Suche zu einem Thema aktuelle Aufsätze und Entscheidungen, notiere je Treffer Fundstelle, Kernaussage und Datum, lege alles als Tabelle ab. Der Agent arbeitet Katalog für Katalog ab, du bekommst eine sortierte Liste statt dreißig offener Tabs.

Was du danach selbst tun musst: jede Fundstelle prüfen. Agenten erfinden Aktenzeichen genauso wie Chatbots, nur fällt es weniger auf, weil die Tabelle ordentlich aussieht. Das Handwerk drumherum steht in unseren 10 Tipps für die Jura Hausarbeit.

Vorlesungsmitschriften sortieren und zusammenfassen

Ein Semester Mitschriften liegt als Sammlung unbenannter Dateien herum. Ein Agent mit Ordnerzugriff benennt sie nach Vorlesung und Datum um, erkennt Themen, gruppiert nach Rechtsgebiet und erzeugt je Block eine Zusammenfassung. Aus dem Wust wird eine Struktur, mit der du arbeiten kannst.

Sinnvoll ist das als Vorstufe, nicht als Ersatz: Wie eine Jura-Zusammenfassung aufgebaut sein muss, damit sie beim Lernen trägt, entscheidest weiterhin du.

Urteile auswerten und Übersichten bauen

Der stärkste Einsatz. Du gibst dem Agenten einen Stapel Entscheidungen und ein festes Raster: Gericht, Datum, Aktenzeichen, Streitfrage, Ergebnis, tragende Erwägung. Heraus kommt eine Tabelle, in der du Linien und Brüche in der Rechtsprechung auf einen Blick siehst. Das ist Arbeit, für die du sonst einen Nachmittag brauchst.

Die Kontrolle bleibt kleinteilig: Aktenzeichen gegen die Datenbank abgleichen, tragende Erwägungen stichprobenartig im Volltext nachlesen.

Klausurenplan und Lernorganisation

Ein Agent kann aus Prüfungsterminen, Stoffgliederung und verfügbarer Zeit einen Wochenplan bauen und ihn nach jeder Klausur fortschreiben. Das ist Rechnerei, keine Didaktik, und dafür taugt Automatisierung gut. Welche Struktur ein Plan braucht, damit er hält, steht im Leitfaden zum Jura-Lernplan Schritt für Schritt.

Der richtige Prompt für einen KI-Agent: Auftrag statt Frage

Ein guter Agenten-Auftrag beschreibt das Ergebnis, nicht den Weg. Er nennt die Quelle, das Format, die Abbruchkriterien und die Stellen, an denen der Agent nachfragen soll. Wer weiter in einzelnen Prompts denkt, bekommt ein Chatergebnis in Agentenverpackung.

Warum ein Agenten-Auftrag anders aussieht als eine Frage

Vergleiche zwei Eingaben. Die Frage lautet: „Fasse mir die Rechtsprechung zur Sittenwidrigkeit von Bürgschaften zusammen.“ Der Auftrag lautet: „Werte die zwölf Entscheidungen im Ordner Buergschaft aus. Lege eine Tabelle an mit Gericht, Datum, Aktenzeichen, Streitfrage, Ergebnis und tragender Erwägung. Sortiere nach Datum. Markiere Entscheidungen, deren Aktenzeichen du nicht in einer zweiten Quelle bestätigen kannst. Frag nach, bevor du Dateien überschreibst.“

Der zweite ist länger und liefert etwas Prüfbares. Das ist der eigentliche Unterschied zwischen Prompts für Chatbots und Aufträgen für Agenten.

Kontrollpunkte einbauen statt blind laufen lassen

Ein Agent, der eine Stunde durchläuft und dann ein fertiges Dokument abliefert, ist schwer zu korrigieren. Besser sind Zwischenstände: erst den Plan zeigen lassen, dann die Quellenliste, dann das Ergebnis. Wird ein Zwischenschritt überwacht, fällt ein Fehlgriff auf, bevor darauf aufgebaut wird. Wer KI-Agenten kontrollieren will, braucht diese Haltepunkte, sonst bleibt nur die Verifizierung am Ende, wenn der Aufwand schon angefallen ist.

Genauso wichtig: Schreibrechte klein halten. Ein Agent, der nur in einen Arbeitsordner schreiben darf, kann kein Original zerstören. Und was mit Dateien und Daten geschieht, klärst du vorher, nicht nachdem der Lauf durch ist.

Strategisch delegieren: Managen statt Prompten

Die Legal Tribune Online bringt die Verschiebung auf eine Formel: Statt Prompt Engineering werde künftig das strategische Managen digitaler Kollegen zentral, und das sei die anspruchsvollere Aufgabe. Digitale Kollegen wollen geführt werden, so wie ein Referendar im ersten Monat. Um Arbeit sinnvoll zu delegieren, musst du wissen, wie das Ergebnis auszusehen hat, welche Zwischenschritte kritisch sind und woran man Murks erkennt.

Für Studierende folgt daraus etwas Unbequemes: Delegieren kann nur, wer die Aufgabe selbst beherrscht. Eigenes Können bleibt damit die Voraussetzung fürs Delegieren.

Grenzen und Risiken: wo künstliche Intelligenz juristisch kippt

Vier Risiken sind beim Einsatz von KI-Agenten anders gelagert als beim Chatbot, und die beiden schwersten haben unmittelbar rechtliche Folgen. Sie hängen alle daran, dass der Agent handelt, statt nur zu antworten.

Fehlerfortpflanzung über mehrere Schritte

Ein Chatbot irrt sich in einer Antwort, die du liest. Ein Agent irrt sich in Schritt zwei und baut die Schritte drei bis neun darauf auf. Der Fehler steht am Ende nicht mehr sichtbar da, er steckt in einer sauber formatierten Tabelle.

Dass generative KI-Modelle bei Rechtsfragen zuverlässig danebenliegen, ist gemessen: Eine Stanford-Studie prüfte über 200.000 juristische Anfragen und fand Halluzinationsraten zwischen 69 und 88 Prozent, je nach Modell. Was das für Hausarbeit und Klausur bedeutet, mit erfundenen Normen und Urteilen im Detail, steht in unserem kritischen Guide zu KI im Jurastudium und ihren Risiken.

Prompt Injection und der Zugriff auf deine Dateien

Prompt Injection heißt: In einem Dokument, einer Webseite oder einer E-Mail stecken versteckte Anweisungen, die das KI-System als Auftrag liest. Bei einem Chatbot bleibt der Schaden im Chatfenster. Bei einem Agenten mit Dateizugriff, Browsersteuerung und Postfach kann daraus ein Datenabfluss werden.

Das Risiko ist real, und beide großen Anbieter haben deshalb reagiert: Anthropic warnt bei Cowork ausdrücklich davor und sperrt den Agenten in eine Sandbox, OpenAI hat den Lockdown Mode seit Juni 2026 auch für private Konten geöffnet, der Websuche, Deep Research und Agentenmodus abschaltet. Beide räumen ein, dass das Problem damit nicht gelöst ist.

Praktisch heißt das: Keine fremden PDFs in einen Agenten mit Ordnerzugriff kippen, ohne zu wissen, woher sie stammen. Und dem Agenten nur den Ordner geben, den er wirklich braucht.

Datenschutz, Mandant und Berufsgeheimnis

Sobald echte Namen im Spiel sind, wird die Frage rechtlich. Wer als Rechtsanwalt Daten aus einem Mandat in ein KI-Tool gibt, berührt die Schweigepflicht nach § 203 StGB und die Berufspflicht zur Verschwiegenheit aus § 43a Abs. 2 BRAO. Für externe Anbieter gilt seit 2017 § 203 Abs. 3 StGB: Die Einschaltung mitwirkender Personen ist zulässig, aber nur, wenn der Anwalt sie in Textform zur Verschwiegenheit verpflichtet, über die Strafbarkeit belehrt und sorgfältig auswählt. Hinzu kommen die Vorgaben der DSGVO dazu, wie und wo Daten verarbeitet werden. Deshalb binden die juristischen Anbieter ihre KI-Partner vertraglich ein und verarbeiten auf EU-Servern.

Im Studium ist die Lage entspannter, aber nicht egal: Praktikumsakten, Klausurlösungen mit echten Sachverhalten und Unterlagen aus einer Nebentätigkeit in der Kanzlei gehören nicht in ein US-Cloudsystem. Studierende, die die Kontrolle über ihre Daten behalten wollen, prüfen vorher, was das Tool speichert und wo es rechnet. Intern gespeicherte Chatverläufe sind der Normalfall, nicht die Ausnahme.

Dazu kommt die KI-Verordnung der EU. Sie stuft KI-Systeme nach Risiko ein, Anhang III Nr. 8 trägt die Überschrift Rechtspflege und demokratische Prozesse. Ein verbreitetes Missverständnis: Erfasst sind dort nur Systeme, die im Auftrag einer Justizbehörde bei der Rechtsfindung eingesetzt werden. Ein KI-Tool, das eine Kanzlei intern für Recherche oder Textentwürfe nutzt, fällt in der Regel nicht darunter. Trotzdem bleiben Dokumentation, Nachvollziehbarkeit und intern geregelte Zuständigkeiten die Aufgabe der Kanzlei, also Compliance statt bloßer Toolauswahl. Hinzu kommen rechtliche Rahmenbedingungen für die Nutzung von KI, die sich schneller ändern als die Werkzeuge selbst.

Täuschungsgrenze in Hausarbeit und Prüfung

Hier ändert sich durch Agenten wenig. Die Eigenständigkeitserklärung verlangt, dass die Arbeit von dir stammt. Ein Agent, der Gliederung, Argumentation und Text liefert, macht die Abgabe genauso zur Täuschung wie ein Chatbot oder ein Ghostwriter. Das VG Kassel hat am 25. Februar 2026 entschieden, dass schon eine einzige nicht offengelegte Nutzung generativer KI in einer Abschlussarbeit die Eigenständigkeit entfallen lässt (Az. 7 K 2134/24.KS).

Ein Punkt hat sich allerdings verschoben: Einzelne juristische Fakultäten differenzieren inzwischen, statt pauschal zu verbieten. Das Saarland hat im November 2025 eigene Leitlinien für KI in Prüfungsarbeiten erlassen, Bielefeld erprobt in einem Pilotprojekt ein einzelnes geprüftes Recherchewerkzeug mit angepasster Eigenständigkeitserklärung. Was in deiner Prüfungsordnung und im Hinweisblatt deines Lehrstuhls steht, ist deshalb die maßgebliche Auskunft, nicht die allgemeine Regel.

Erlaubt bleibt die Zuarbeit: Material suchen, sortieren, formatieren, Rechtschreibung prüfen. Wo genau die Linie verläuft, klärt unser Artikel zu Ghostwriter oder ChatGPT bei der Jura-Hausarbeit; wie zuverlässig Prüfer KI-Texte überhaupt erkennen, haben wir in KI-Erkennung in der Jura-Hausarbeit untersucht.

Einsatz von KI in der Kanzlei: Kanzleisoftware, Rechtswelt und der Jurist

Was heute in der Kanzleiarbeit passiert, ist für dich keine Randnotiz: Es beschreibt den Arbeitsalltag, in den du nach dem Examen kommst. Die digitale Transformation der Arbeitswelt trifft juristische Berufe später als andere, dafür jetzt mit Wucht. Die Rechtswelt automatisiert gerade die Aufgaben, mit denen Berufsanfänger bisher ihr Handwerk gelernt haben. Wer diese Automatisierung selbst mitgestalten will, findet den Einstieg über das Berufsbild Legal Engineer.

Was Anwalt und Anwaltskanzleien heute automatisieren

Die Liste der Aufgaben, die Kanzleien an KI-Agenten übergeben, ist konkret: eingehende Klagen sichten und bewerten, den Entwurf einer Klageerwiderung erstellen, fallbezogene E-Mail-Verläufe zusammenfassen, Rechtsrecherche in einem fremden Rechtsgebiet vorbereiten, Mandatsanfragen vorsortieren. Es sind Routineaufgaben, aber keine trivialen: Sie sollen Entscheidungen vorbereiten. Treffen muss sie jemand anderes. Wo solche juristische Workflows sauber beschrieben sind, funktioniert die Übergabe an einen Agenten am besten.

KI-Agenten übernehmen hier Arbeit, die früher der Berufsanfänger gemacht hat. Der Vorteil ist Tempo, nicht Qualität. Ein KI-generierter Entwurf ist ein Ausgangspunkt, den jemand prüfen und verantworten muss. Anwältinnen und Anwälte bleiben für das Ergebnis zuständig, unabhängig davon, wer den ersten Satz getippt hat.

Kanzleisoftware im Kanzleialltag: RA-MICRO, DATEV und Copilot

Der zweite Weg führt über die Kanzleisoftware selbst. RA-MICRO hat mit RA-MICRO Essentials und dem JURA KI Assistenten Funktionen direkt in die Akte gebaut, DATEV zieht in der Steuer- und Kanzleiwelt nach, und Microsoft Copilot dockt an Word, Outlook und Teams an. Die KI kommt damit als Funktion in vertraute Arbeitsprozesse, ohne dass jemand ein weiteres Programm öffnen muss.

Für kleine Kanzleien ist das der realistische Einstieg. Wer keine eigene KI-Strategie aufsetzen will, nutzt das, was ohnehin läuft, und muss dafür trotzdem klären, welche Daten das System verarbeitet und wer den Agenten überwacht.

Warum juristische Arbeit strategisch statt operativ wird

Wenn die operative Fleißarbeit wegfällt, verschiebt sich der Wert der juristischen Arbeit nach oben: Sachverhalt erfassen, Strategie festlegen, Ergebnisse verantworten, mit dem Mandanten sprechen. Das ist Wissensarbeit, die schwerer zu automatisieren ist als das Zusammentragen von Fundstellen. Für Juristinnen und Juristen entstehen daraus neue Herausforderungen, weil sie Ergebnisse verantworten, die sie nicht selbst erzeugt haben.

Die Legal Tribune Online zieht daraus einen unbequemen Schluss für die Ausbildung: Wie sollen junge Kollegen den Schriftsatzentwurf eines Agenten kontrollieren, wenn sie nie selbst einen geschrieben haben? Erfahrung werde zur wertvollsten Ressource, nicht Fleiß. Wer im Studium jede Fleißarbeit abgibt, verliert genau die Übung, die später die Kontrolle ermöglicht.

Was der Mandant davon merkt

Direkt wenig, indirekt viel. Der Mandant sieht schnellere Reaktionszeiten und ausführlichere Zwischenstände. Er sieht nicht, welcher Teil der Arbeit durch ein KI-System vorbereitet wurde, und er muss es in der Regel auch nicht erfahren, solange die anwaltliche Verantwortung unberührt bleibt.

Relevant wird es bei der Abrechnung. Wenn eine Stunde Rechercheaufwand auf zehn Minuten schrumpft, stellt sich die Frage, was noch Gegenstand des Honorars ist. Diese Diskussion führt die Branche gerade.

Haftung: wer einsteht, wenn ein KI-Tool Fehler macht

Wer haftet, wenn der Agent danebenliegt? Die Frage klingt komplizierter, als sie ist. Ein KI-Agent ist kein Rechtssubjekt, er haftet nicht. Verantwortlich bleibt, wer das Ergebnis verwendet: der Jurist, der den Schriftsatz einreicht, die Studentin, die die Hausarbeit abgibt. Die Sorgfaltspflicht wandert damit von der Erstellung zur Prüfung.

Die Qualität der Ergebnisse ist damit kein reines Technikthema. Wer KI-Unterstützung nutzt, braucht eigene Fachkompetenz, um Murks zu erkennen. KI-Kompetenz heißt in einem ki-gestützten Arbeitsalltag vor allem, das Ergebnis beurteilen zu können. Wie sich die juristische Ausbildung insgesamt aufbaut und wo im Referendariat diese Prüfkompetenz entsteht, beschreibt unser Überblick zum Ablauf des Rechtsreferendariats.

Fazit: Agenten übernehmen die Fleißarbeit, nicht das Denken

KI-Agenten sind der erste KI-Fortschritt, der im Jurastudium echte Stunden spart, und zwar bei genau den Aufgaben, die niemand vermisst: sortieren, sammeln, formatieren, tabellieren. Für alles, was Wertung verlangt, taugen sie nicht, und die prüfungsrechtliche Grenze verschiebt sich durch sie keinen Millimeter.

Der praktische Rat ist deshalb schlicht. Nimm dir eine wiederkehrende Fleißaufgabe, gib sie einmal als sauberen Auftrag mit Kontrollpunkten an einen der KI-Agenten ab und prüfe das Ergebnis vollständig nach. Was du dabei an Zeit gewinnst, steckst du in das, was kein Agent für dich erledigt: den Stoff durchdringen, etwa mit den aufeinander aufbauenden Lernpfaden auf jurahilfe.de.

Quellen

Stand der Recherche: Juli 2026. Funktionsumfang, Preise und Verfügbarkeit der Agenten ändern sich schnell; maßgeblich sind die verlinkten Anbieter- und Fachquellen.

• Legal Tribune Online: KI-Agenten im juristischen Alltag
• The Decoder: Claude Cowork kommt ins Web und aufs Smartphone
• The Decoder: OpenAIs Lockdown Mode gegen Prompt-Angriffe
• OpenAI: Hardening against prompt injection
• Stanford HAI: Hallucinating Law, Fehlerraten bei Rechtsfragen
• legal-tech.de: KI-Tools für Kanzleien im Vergleich
• Legal Tribune Online: Anthropics Legal-Plug-in, „Das ist keine Revolution“
• LTO: VG Kassel zur nicht offengelegten KI-Nutzung in Prüfungsleistungen
• Verordnung (EU) 2024/1689 (KI-Verordnung), Anhang III
• Microsoft Learn: Copilot-Add-ons für Bildungseinrichtungen

Weiterlesen

• ChatGPT Alternative für Jura: welche KI überzeugt: Der Überblick über die Chatbot-Seite, von Perplexity bis Le Chat, mit Kosten und Grenzen.
• KI-Karteikarten erstellen für Jura: Wie du aus Skripten und PDFs Lernkarten baust und worauf du beim Prüfen achten musst.
• NotebookLM für Jura: Quellengebundenes Arbeiten mit den eigenen Unterlagen, inklusive Audio-Übersichten.
• Spaced Repetition und Active Recall im Jurastudium: Warum Wiederholung in Abständen darüber entscheidet, was hängen bleibt.
• Notion in Jura: Template, Anki und Examen organisieren: Die Basis, auf der ein Agent später überhaupt sinnvoll aufsetzen kann.