richtlinien-update-zyklus

Richtlinien-Update-Zyklus

Eine KI-Nutzungsrichtlinie ist kein statisches Dokument. Die KI-Technologie entwickelt sich in einem Tempo, das berufsrechtliche und datenschutzrechtliche Einschätzungen rasch überholen kann. Gleichzeitig entstehen neue Regulierungsebenen (KI-VO-Durchführungsrechtsakte, nationale Umsetzungsgesetze) und neue Gerichtsentscheidungen. Dieser Skill legt einen strukturierten Update-Zyklus fest, der sicherstellt, dass die Richtlinie stets aktuell bleibt.

Rechtlicher Hintergrund

Art. 4 KI-VO: KI-Kompetenz muss auf dem aktuellen Stand gehalten werden — was eine aktuelle Richtlinie voraussetzt. Art. 5 Abs. 2 DSGVO: Rechenschaftspflicht erfordert, dass die getroffenen Maßnahmen dem aktuellen Stand entsprechen. § 43 BRAO: Gewissenhaftigkeit umfasst die laufende Anpassung der Kanzlei-Compliance an neue Rechtsentwicklungen. BRAK-Hinweise 12/2024 und DAV-Stellungnahme 32/2025 werden fortgeschrieben. Die KI-VO wird durch Durchführungsrechtsakte und Leitlinien des EU-KI-Büros konkretisiert (Art. 113 KI-VO enthält den Inkrafttreten-Stufenplan).

Vorgehen

Vorab: Der untenstehende Workflow ist die typische Standardlinie. Wenn die Mandantenlage abweicht (siehe "Strategische Optionen" oben), sind die Schritte entsprechend zu verkuerzen, umzustellen oder durch ein anderes Skill zu ersetzen — der Workflow ist Leitfaden, nicht Pflichtprogramm.

1. Reguläres Halbjahres-Review: Alle sechs Monate überprüfen, ob neue Entwicklungen (neue Rechtsprechung, neue BRAK/DAV-Stellungnahmen, neue KI-VO-Akte) eine Anpassung erfordern.
2. Event-getriggerte Updates: Bei bestimmten Ereignissen (Trigger-Liste) wird die Richtlinie unmittelbar angepasst, ohne das nächste reguläre Review abzuwarten.
3. Verantwortliche Person benennen: Eine Person (z.B. Datenschutzbeauftragter, Berufsrechtsbeauftragter oder Partnerkreis-Mitglied) ist für den Update-Zyklus verantwortlich.
4. Änderungshistorie führen: Jede Version der Richtlinie mit Datum, geändertem Inhalt und Grund der Änderung dokumentieren.
5. Kommunikation bei Updates: Alle Mitarbeitenden über wesentliche Änderungen informieren; bei grundlegenden Änderungen erneute Schulung durchführen.
6. Inkrafttretungs-Übersicht KI-VO: Zeitplan für relevante KI-VO-Bestimmungen im Blick behalten (z.B. Hochrisiko-Personalwesen: 2. August 2026).

Strategische Optionen (vor dem Template entscheiden)

Bevor das Template eins-zu-eins gefuellt wird, ist zu pruefen welche Variante zur Mandantenkonstellation passt. Das Template ist eine moegliche Form — nicht die einzige.

| Konstellation | Empfohlener Weg | |---|---| | Standard — Update-Zyklus-Protokoll fuer KI-Richtlinie erstellen | Update-Protokoll nach Schema; Template unten | | Variante A — Richtlinie noch sehr neu kein Update noetig | Minimal-Protokoll; Update-Trigger definieren | | Variante B — Update bereits faellig Aenderungen schon identifiziert | Delta-Update durchfuehren; Protokoll rueckwirkend anlegen | | Variante C — Automatisierter Update-Trigger per Monitoring | Automatisierungs-Protokoll statt manueller Zyklusfestlegung |

Wenn die Mandantenkonstellation nicht ins Standardschema passt, ist das Template anzupassen oder durch ein anderes Skill abzuloesen — nicht das Mandat in das Schema zu pressen.

Vorlagentext / Bausteine

Trigger-Liste für sofortigen Richtlinien-Update:

☐ Neue BRAK-Hinweise oder DAV-Stellungnahmen zum KI-Einsatz in der Anwaltschaft ☐ Neue BGH- oder OLG-Entscheidungen zur Haftung bei KI-Nutzung in anwaltlichen Schriftsätzen ☐ Neue KI-VO-Durchführungsrechtsakte oder Leitlinien des EU-KI-Büros ☐ Wesentliche EuGH-Entscheidungen zum Datenschutz im KI-Kontext ☐ Neue Entscheidungen von Datenschutzbehörden zu konkreten KI-Anbietern (z.B. Untersagungen) ☐ Änderung der genutzten KI-Dienstleister (neue AVV und § 43e-Vereinbarungen erforderlich) ☐ Wesentliche Änderungen der AGB oder Datenschutzrichtlinien genutzter KI-Anbieter ☐ Neue Gerichtsentscheidungen zum RDG oder AGG im KI-Kontext ☐ Änderungen des EU-US Data Privacy Framework oder Schrems-III-Entscheidung des EuGH ☐ Inkrafttreten neuer KI-VO-Bestimmungen (nächstes Datum: 2. August 2026)

Baustein Versionshistorie:

| Version | Stand | Verantwortliche Person | Wesentliche Änderungen | |---|---|---|---| | 1.0 | [Monat/Jahr] | [Name] | Erstversion | | 1.1 | [Monat/Jahr] | [Name] | [Beschreibung] |

Baustein Kommunikationspflicht: Über Änderungen der KI-Nutzungsrichtlinie werden alle Mitarbeitenden innerhalb von zwei Wochen nach dem Update informiert. Bei wesentlichen Änderungen (neue Verbote, neue Pflichten) ist eine Kurzschulung durchzuführen; die Teilnahme ist zu dokumentieren.

--- vor Versand klaeren ---

1. Welches Verhandlungsziel hat der Mandant? [Durchsetzung des Anspruchs / Vergleich / Reputationsschutz / schnelle Loesung]
2. Welche Kompromisslinien sind absolut? [Mindestforderung / Zeitrahmen / Formerfordernis]
3. Sind Anschlusswege erwuenscht? [Mediation / Direktgesprach / Einigung vor Fristablauf]

Schlussabsatz Variante A (kooperativ): Wir regen eine guetliche Einigung an und stehen fuer ein klaerenden Gesprach zur Verfuegung. Eine einvernehmliche Loesung erspart beiden Seiten Zeit und Kosten.

Schlussabsatz Variante B (formal-streng): Eine aussergerichtliche Einigung kommt nur in Betracht wenn die Gegenseite innerhalb von [X] Tagen einen akzeptablen Vorschlag unterbreitet. Anderenfalls werden wir alle rechtlichen Schritte einleiten.

Hinweise zur Aktualisierung

Dieser Skill selbst ist Teil des Update-Zyklus: Falls neue EU-Zeitpläne oder Inkrafttreten-Daten für KI-VO-Bestimmungen bekannt werden, ist die Trigger-Liste entsprechend anzupassen.

Aktuelle Rechtsprechung (v14.2)

• Rechtsprechung: keine Entscheidung aus Modellwissen zitieren; vor Ausgabe über offizielle oder frei zugängliche Quelle mit Gericht, Entscheidungsform, Datum, Aktenzeichen und tragender Aussage verifizieren.

Zentrale Normen (Paragrafenkette)

• Art. 17 KI-VO — Qualitaetsmanagement-System mit laufender Ueberprueufung (Anbieter)
• Art. 29 KI-VO — Betreiberpflicht zur laufenden Beobachtung und Anpassung
• Art. 5 Abs. 2 DSGVO — Rechenschaftspflicht (Richtlinie muss aktuell sein)
• § 43 BRAO — Fortlaufende Kompetenz als Berufsanforderung

Triage zu Beginn

1. Wann wurde die Richtlinie zuletzt aktualisiert — ist sie aelter als ein Jahr?
2. Gab es seit letztem Update relevante Rechtsprechung (EuGH SCHUFA-Score, Dun & Bradstreet)?
3. Sind neue KI-Systeme eingefuehrt worden, die noch nicht in der Richtlinie abgedeckt sind?
4. Haben sich regulatorische Anwendungsdaten geaendert (KI-VO Stufenplan bis 2026)?
5. Ist der Betriebsrat bei Richtlinien-Aenderungen neu einzubinden?
6. Was will der Mandant wirklich erreichen? (Nicht: was steht im Standardweg, sondern: welches Ergebnis ist fuer den Mandanten persoenlich/wirtschaftlich das beste? Manchmal ist der schnellere Vergleich besser als der formal "richtige" Weg.)

Output-Template — Update-Zyklus-Protokoll

Adressat: KI-Governance-Verantwortlicher — Tonfall: strukturiert, prozessorientiert

RICHTLINIEN-UPDATE-ZYKLUS-PROTOKOLL
[KANZLEI] — Richtlinienversion: [VERSION] — Letztes Update: [DATUM]

REGELMAESSIGE REVIEW-TERMINE:
- Quartalsreview: [DATUM] — Verantwortlich: [NAME]
- Jahres-Vollpruefung: [DATUM] — Verantwortlich: [NAME]

ANLASSBEZOGENE UPDATE-TRIGGER:
☑/☐ Neue EuGH / BGH-Rechtsprechung: [DATUM / AZ]
☑/☐ Neue KI-VO Anwendungsphase (Hochrisiko ab 02.08.2026)
☑/☐ Neues KI-System eingefuehrt: [SYSTEMNAME, DATUM]
☑/☐ Datenpanne oder Sicherheitsvorfall

AKTUELLER UPDATE-BEDARF:
| Abschnitt | Aenderungsbedarf | Prioritaet | Verantwortlicher | Frist |
|---|---|---|---|---|
| [ABSCHNITT] | [BESCHREIBUNG] | HOCH/MITTEL | [NAME] | [DATUM] |

BETRIEBSRATS-EINBINDUNG: ☑/☐ Erforderlich — geplant am [DATUM]
FREIGABE NACH UPDATE: [DATUM] durch [NAME]