Wirtschaftsrecht
M&A Due Diligence — Massenvertrags-Review
anymize entfernt Mandanten-, Target- und Vendor-Bezüge automatisch aus dem Datenraum-Vertrag, bevor er an GPT, Claude oder Gemini geht — und setzt sie nach der KI-Antwort wieder ein. So führen Sie eine systematische Klausel-Extraktion über 200 bis 1.500 Verträge in Stunden statt Tagen durch, ohne § 43a BRAO, § 203 StGB oder § 2 GeschGehG zu berühren.
Schwierigkeit: Spezialist · Datenklasse: Mandantendaten · Letztes Review:
Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
Massenvertrags-Review in der M&A Due Diligence ist die Disziplin, in der KI ihren Effizienz-Hebel am deutlichsten ausspielt — und in der die Geheimhaltungs-Brisanz am höchsten ist. Wer 1.000 Vendor- und Kundenverträge manuell auf Change of Control, MAC-Klauseln und Haftungs-Caps durchsieht, sitzt 50 bis 80 Stunden an reiner Erstdurchsicht. Mit anymize geht der gesamte Datenraum-Vertragstext anonymisiert an ein Frontier-Modell — Parteinamen, Deal-Codenamen, Kaufpreis-Trigger und Provisions-Beträge verlassen das Haus nicht. Die Klausel-Extraktion läuft auf pseudonymisiertem Text, die Red-Flag-Würdigung machen Sie auf der re-identifizierten Matrix.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- M&A-Anwält:in (Corporate-/M&A-Praxis), Senior Associate in mittelständischer bis Großkanzlei, Legal Operations Manager, Inhouse-Counsel bei PE- und VC-Investoren, Vendor-DD-Team bei Verkäufern.
- Seniorität
- Fortgeschritten — Associates ab dem dritten Berufsjahr mit Bulk-Workflow-Erfahrung. Bei Standard-Vertragsklassen (Lieferanten, Kunden) auch Paralegal-gestützt; bei IP-Lizenzen, LMA-Loan-Doc oder Mehr-Jurisdiktions-Verträgen Senior-Associate-Niveau erforderlich.
- Kanzleigröße
- Mittelstand bis Großkanzlei sowie Inhouse-Rechtsabteilungen. Bei DD-Stichproben unter 50 Verträgen geht der Workflow auch in der Kleinkanzlei auf; bei größeren Datenräumen rechnet sich der Effizienz-Hebel besonders.
- Spezifische Kontexte
- Share-Deal oder Asset-Deal-Due-Diligence; Private-Equity-Buyout; Joint-Venture-DD; Carve-Out-Review; Vendor-DD-Aufbereitung für VDD-Report; parallele Fusionskontroll-Prüfung. Anlass ist meist ein Datenraum-Öffnung mit definiertem Zeitfenster (Q&A-Phase, 4 bis 8 Wochen).
Die Situation in der Kanzlei
So bringen Sie Tempo und Sorgfalt zusammen
Eine mittelständische M&A-Transaktion bringt 200 bis 1.500 Verträge in den Datenraum: Kundenverträge, IP-Lizenzen, Lieferanten-Rahmenverträge, Kredit- und Sicherheitsdokumentation, Miet- und Arbeitsverträge. Manuelle Erstdurchsicht auf Change of Control, MAC-Definitionen, Haftungs-Caps und Anti-Assignment kostet einen Associate drei bis fünf Minuten pro Standardvertrag — bei 1.000 Verträgen sind das 50 bis 80 Stunden reine Erstdurchsicht und bei Associate-Stundensätzen rund 12.500 bis 20.000 Euro nur für die erste Sichtungs-Schicht. Wer ChatGPT oder Claude direkt nutzen würde, kommt schneller — verletzt aber § 43a BRAO und § 203 StGB, sobald Vertragstexte mit Parteinamen, Deal-Codenamen und Kaufpreis-Triggern das Haus verlassen. § 203 StGB schützt jede Anvertrauung in der Berufseigenschaft, auch ohne personenbezogene Daten; Datenraum-Verträge sind zusätzlich Geschäftsgeheimnisse nach § 2 GeschGehG. anymize löst diesen Konflikt: Klarnamen, Adressen, Deal-Codenamen, Beträge und Sondervereinbarungen werden vor dem KI-Aufruf zu Platzhaltern; die KI-Antwort kommt strukturiert zurück, anymize re-identifiziert. Die Vertraulichkeit ist strukturell gewahrt.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Datenraum (1.000 Verträge)
~30 Stunden
Frontier-KI extrahiert Klauseln pro Standardvertrag in unter einer Minute. Bei 1.000 Verträgen reduziert sich die Erstdurchsicht von 50 bis 80 auf 15 bis 25 Stunden. Senior-Associate-Red-Flag-Verifikation der Hoch-Risiko-Befunde kommt obendrauf.
Mehrwert pro DD
€ 7.500–18.000
Associate-Stundensatz (€ 250–500/h) angewandt auf 30 Stunden freigespielte Sichtungs-Zeit. Bei Pauschalhonoraren wird der Effizienzgewinn zur Marge oder zur Kapazitäts-Reserve.
Vertraulichkeit
strukturell
anymize entfernt 40+ Kategorien — Parteinamen, Deal-Codenamen, Kaufpreis-Trigger, Provisions-Beträge, IBANs, IP-Bezeichnungen — bevor der Text das Haus verlässt. § 203 StGB und § 2 GeschGehG sind strukturell entlastet.
Erkennungsrate
>95 %
Dreifach geprüft (Algorithmus plus zwei spezialisierte KI-Prüfungen). Bei OCR-gescannten Altverträgen empfehlen wir eine erhöhte Stichprobe in der Vorschau.
So gehen Sie vor
In 5 Schritten zum Antrag
Datenraum-Mapping und Vertragsklassen-Priorisierung. Sie identifizieren die Vertragsklassen im VDR (Kundenverträge, IP-Lizenzen, Lieferanten-Rahmen, Kredit-Doku, Personal-, Mietverträge) und priorisieren nach Transaktions-Relevanz. Kundenverträge und IP-Lizenzen mit Change-of-Control-Exposition stehen oben; Personalverträge separat behandeln wegen Art. 9 DSGVO-Risiko.
Sie
DD-Scope und Mandats-Rechtsgrundlage
anymize anonymisiert klassen-getrennt. Über 40 Kategorien — Parteinamen, Deal-Codenamen, Kaufpreis-Trigger, Provisions-Beträge, IBANs, IP-Bezeichnungen, Sondervereinbarungen — werden durch semantische Platzhalter ersetzt. Sie sehen die Vorschau vor dem KI-Aufruf; Erkennungsrate über 95 %. Stichproben-Prüfung 5 bis 10 % je Klasse (bei gescannten Altverträgen 10 bis 15 %).
anymize
§ 43a BRAO Verschwiegenheit · § 203 StGB · § 2 GeschGehG
Frontier-KI extrahiert pro Vertrag. Der pseudonymisierte Vertrag geht an Ihr gewähltes Modell — GPT, Claude oder Gemini, alle in anymize verfügbar. Mit dem unten stehenden Prompt fragen Sie für jede Vertragsklasse die einschlägigen Klausel-Kategorien ab: Change of Control, MAC/MAE, Haftungs-Cap und Basket, Anti-Assignment, Kündigungsfristen, Consent-Requirements. Die KI sieht keine Klarnamen — sie arbeitet ausschließlich mit den Platzhaltern.
GPT / Claude / Gemini in anymize
Klausel-Extraktion in Minuten je Vertrag
Befund-Aggregation im DD-Tracker. Die Klausel-Treffer fließen in eine Tracker-Tabelle mit Risikostufen (hoch/mittel/niedrig). Die KI klassifiziert je Vertrag und Kategorie; anymize re-identifiziert anschließend, sodass Sie die Befunde mit Parteinamen und Deal-Daten lesen.
GPT / Claude / Gemini in anymize
Datenraum-Übersicht
Anwaltliche Red-Flag-Verifikation. Sie prüfen alle Hoch-Risiko-Befunde manuell — Change-of-Control-Trigger, MAC-Carve-Outs, ungewöhnliche Haftungs-Caps, fehlende Consent-Required-Klauseln. BGH-/OLG-Aktenzeichen im KI-Output kurz gegen juris oder beck-online verifizieren. Plausibilitäts-Check der 'keine Red Flag'-Verträge mit 10 %-Stichprobe.
Sie
Anwaltliche Kernverantwortung
Red-Flag-Report und Mandanten-Statusbericht. Sie konsolidieren die Hoch-Risiko-Befunde in den Red-Flag-Report; bei strategisch kritischen Klauseln (Schlüsselkundenvertrag mit Auto-Termination bei CoC) erfolgt ein Mandanten-Statusbericht noch in der DD-Phase, damit das Deal-Team die Verhandlungs-Strategie anpassen kann.
Sie
Mandantenkommunikation
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt 40+ Kategorien personenbezogener und vertraulicher Daten — Parteinamen, Deal-Codenamen, Kaufpreis-Trigger, IBANs, IP-Bezeichnungen, Provisions-Beträge — mit über 95 % Erkennungsrate.
- Dreistufige Prüfung: Algorithmische Analyse, dann zwei spezialisierte KI-Prüfungen, die auch Kontext berücksichtigen (z. B. ein Firmen-Name als Vertragspartei vs. als Erwähnung in einer Carve-Out-Liste).
- Bidirektionale Anonymisierung: Platzhalter werden vor dem KI-Aufruf eingesetzt, das Frontier-Modell antwortet mit denselben Platzhaltern im Kontext, anymize re-identifiziert beim Empfang.
- Daten in deutschen Rechenzentren (Hetzner). Originaldokumente werden nicht gespeichert — nur die Zuordnung Platzhalter ↔ Klarname, mit Aufbewahrungsfrist nach Ihrer Wahl von 24 Stunden bis unbegrenzt.
Was Sie als Anwält:in tun
- Datenraum-Mapping und Vertragsklassen-Priorisierung anhand der Transaktions-Struktur (Share Deal vs. Asset Deal, Carve-Out vs. Full-Buyout).
- Anonymisierungs-Vorschau sichten — bei OCR-gescannten Altverträgen 10 bis 15 % Stichprobe, bei nativen PDFs 5 bis 10 %.
- Red-Flag-Befunde anwaltlich würdigen: Tragweite der Change-of-Control-Klausel für die konkrete Transaktion, MAC-Carve-Out-Auslegung im Lichte der BGH-Linie, Plausibilität ungewöhnlicher Haftungs-Caps.
- Mandanten-Statusbericht und Red-Flag-Report konsolidieren; Verhandlungs-Strategie mit Deal-Team abstimmen.
Daten-Input
Vertragsbatches aus dem VDR (PDF, Word, Scan-OCR); Vertragsklassen-Mapping mit Anzahl pro Klasse; Kanzlei-Playbook mit Klausel-Standards und Risiko-Schwellen; optional Mandanten-Briefing zu strategischen Schlüsselverträgen.
Output-Kontrolle
Pseudonymisierter Vertragstext geht an die KI. Re-identifizierte Klausel-Matrix kommt zurück, befundbasiert (Klausel-Zitat, Risikostufe, Begründung, Handlungs-Empfehlung) und in den DD-Tracker einpflegbar. anymize selbst trifft keine inhaltlichen Aussagen — die Strukturierung leistet das Frontier-Modell, die Würdigung machen Sie.
Freigabeprozess
Sie behalten jederzeit die Hoheit: Sichtung der Anonymisierung, Stichprobe der KI-Treffer, anwaltliche Bewertung der Hoch-Risiko-Befunde, Mandanten-Beratung, Verhandlungs-Strategie — alles im üblichen Kanzlei-Workflow. anymize ist der Anonymisierungs-Layer, keine Workflow-Software.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Vertragsklasse oben im Prompt einfügen (Kundenvertrag, IP-Lizenz etc.), DD-Scope (Share Deal vs. Asset Deal) ergänzen.
2. Vertrag in anymize einfügen — die Anonymisierung läuft automatisch (Parteinamen, Deal-Codenamen, Beträge werden zu Platzhaltern).
3. In anymize unter „Tools → Reasoning“ auf „Max“ stellen, dann KI-Aufruf starten — der Output kommt re-identifiziert zurück und kann direkt in den DD-Tracker fließen.
# Rolle
Du bist Vertragsanalyse-Assistenz für eine M&A-Praxis.
Rechtsstand: <heutiges Datum — bitte aktuell ermitteln und hier einsetzen>.
Vertragsklasse: [KUNDENVERTRAG / IP-LIZENZ / LIEFERANTEN-RAHMEN /
KREDITVERTRAG / MIETVERTRAG / SONSTIGES] — einfügen.
DD-Scope: Share Deal / Asset Deal / Carve-Out — einfügen.
# Aufgabe
Extrahiere aus dem vorgelegten Vertrag für jede der folgenden Klausel-
Kategorien alle relevanten Stellen. Klassifiziere je Treffer eine
Risikostufe für die geplante M&A-Transaktion (hoch / mittel / niedrig)
und gib eine Handlungs-Empfehlung (Consent einholen / Verhandeln /
Akzeptanz / Waiver).
# Kategorien
1. **Change of Control**
- Typ: Consent-Required / Notice-Only / Automatic-Termination /
Preisanpassung
- Trigger-Definition (50 %-Schwelle, § 17 AktG-Beherrschung,
wirtschaftlicher CoC)
- Frist für Mitteilung oder Kündigung
- Rechtsfolge
2. **MAC/MAE-Klausel (Material Adverse Change/Effect)**
- Definition des wesentlichen nachteiligen Ereignisses
- Carve-Outs (market-wide, branchenweit, pandemiebedingt)
- Messperiode und Schwellen-Beträge
3. **Haftungs-Cap und Basket**
- Absolut-Cap oder Cap als % vom Kaufpreis
- Basket / De-Minimis-Schwellen
- Haftungs-Ausschlüsse (mittelbare Schäden, entgangener Gewinn)
- Verjährungs-Sonderfristen
4. **Anti-Assignment**
- Übertragungs-Verbote
- Zustimmungs-Erfordernisse
- Fiktion bei Schweigen (Tage)
5. **Kündigungsfristen**
- Ordentlich, außerordentlich, bei CoC
- Automatische Verlängerung (Evergreen)
6. **Consent-Requirements für M&A**
- Welche Transaktions-Typen lösen Zustimmungs- oder
Benachrichtigungs-Pflichten aus?
# Ausgabe-Format
- Vertrag-ID: [Datenraum-Kürzel, z. B. DD-VDR-0042]
- Vertragsklasse: [eingefügt]
- Gesamt-Risikostufe: hoch / mittel / niedrig
- Tabelle je Kategorie:
| Kategorie | Klausel-Zitat (max. 3 Sätze) | Risiko | Begründung | Empfehlung |
- Red-Flag-Summary: max. 3 Sätze bei hoch, 1 Satz bei mittel/niedrig.
Falls eine Kategorie nicht im Vertrag vorhanden ist:
"Nicht gefunden — kein explizites [Kategorie] in diesem Vertrag."
# Verbote
KEINE Empfehlung zur Annahme oder Ablehnung der M&A-Transaktion.
KEINE Spekulation zur Verhandlungsmacht der Parteien.
KEIN BGH-/OLG-Zitat ohne explizite Aktenzeichen-Angabe — bei Unsicherheit
"verifikations-bedürftig" markieren.
KEIN Drafting von Gegen-Klauseln (eigener Workflow).
# Platzhalter-Regel
Alle Platzhalter im Format [[Kategorie-Hash]] (z. B. [[Unternehmensname-7b3e]],
[[Geldbetrag-33e1]]) wörtlich in deinen Output übernehmen — die
Re-Identifikation erfolgt außerhalb durch anymize.So sieht der Sachverhalt aus
Pseudonymisierter Eingabetext
LIEFERUNGSVERTRAG
zwischen [[Unternehmensname-f11b]] GmbH, Sitz [[Adresse-b2e7]],
und [[Unternehmensname-02dd]] AG, Sitz [[Adresse-d5f3]].
§ 1 Leistungsgegenstand
[[Unternehmensname-02dd]] liefert [[Produktname-e8a2]] an
[[Unternehmensname-f11b]] zu den in Anlage 1 festgelegten Konditionen.
§ 7 Übertragung und Abtretung
Dieser Vertrag sowie die hieraus entstehenden Rechte und Pflichten
dürfen ohne vorherige schriftliche Zustimmung der jeweils anderen
Partei nicht übertragen werden. Die Zustimmung gilt als erteilt,
wenn sie nicht innerhalb von [[Frist-9d4f]] Tagen nach Zugang eines
entsprechenden Antrags schriftlich verweigert wird.
§ 8 Change of Control
Wechselt die Kontrolle über eine Vertragspartei (direkter oder
indirekter Erwerb von mehr als 50 % der Stimmrechte oder des
Kapitals durch einen bisher nicht am Kapital beteiligten Dritten),
ist die andere Partei berechtigt, diesen Vertrag außerordentlich
mit einer Frist von [[Frist-ad62]] Wochen zu kündigen. Als
Kontrolle gilt auch die Beherrschung i. S. v. § 17 AktG.
§ 12 Haftungsbegrenzung
Die Haftung von [[Unternehmensname-02dd]] ist auf den Auftragswert
des betreffenden Einzelauftrags begrenzt. Eine darüber hinausgehende
Haftung für entgangenen Gewinn, mittelbare Schäden und Folgeschäden
ist ausgeschlossen.
§ 15 Vertragsdauer
Vertrag läuft bis [[Datum-7f2a]]; danach automatische Verlängerung
um jeweils [[Frist-f665]] Monate, sofern nicht mit einer Frist von
[[Frist-4e00]] Monaten zum jeweiligen Jahresende gekündigt wird.
Vertragsklasse: LIEFERANTEN-RAHMEN
DD-Scope: Share Deal — Erwerb von [[Unternehmensname-f11b]] durch
[[Unternehmensname-7b3e]] (PE-Buyout).So liefert anymize zurück
Der Antrags-Entwurf
# DD-Review-Befund — Vertrag DD-VDR-0042
**Vertragsklasse:** Lieferanten-Rahmen
**DD-Scope:** Share Deal
**Gesamt-Risikostufe:** HOCH
## Kategorien-Matrix
| Kategorie | Klausel-Zitat (Kurz) | Risiko | Begründung | Empfehlung |
|---|---|---|---|---|
| Change of Control | "Wechselt die Kontrolle … außerordentlich … [[Frist-ad62]] Wochen kündigen. Als Kontrolle gilt auch Beherrschung i. S. v. § 17 AktG." | HOCH | Breite Definition (50 %-Schwelle plus § 17 AktG-Beherrschung). Automatic-Termination-Recht ohne Consent-Stage. Kurze Kündigungsfrist [[Frist-ad62]] Wochen. | Consent von [[Unternehmensname-02dd]] vor Signing einholen oder Waiver-Letter negotiieren. |
| Anti-Assignment | "ohne vorherige schriftliche Zustimmung … nicht übertragen. Zustimmung gilt als erteilt nach [[Frist-9d4f]] Tagen." | MITTEL | Consent-Required mit Schweige-Fiktion. Timing-Risiko, wenn [[Frist-9d4f]] knapp ist (unter 14 Tagen). | [[Frist-9d4f]] re-identifizieren; bei unter 14 Tagen Waiver oder Verlängerung verhandeln. |
| Haftungs-Cap | "Haftung begrenzt auf Auftragswert … entgangener Gewinn, mittelbare Schäden … ausgeschlossen." | NIEDRIG | Marktübliche Begrenzung auf Auftragswert; Consequential-Damages-Ausschluss Standard im B2B-Liefervertrag. | Akzeptieren; in den Verkäufer-Garantiekatalog spiegeln. |
| MAC/MAE | Nicht gefunden — kein explizites MAC/MAE in diesem Vertrag. | — | — | Kein Handlungsbedarf für diesen Vertrag. |
| Kündigungsfristen | "automatische Verlängerung um [[Frist-f665]] Monate; Kündigung [[Frist-4e00]] Monate zum Jahresende." | NIEDRIG | Standard-Evergreen-Mechanik; Timing für Transaktions-Closing absichern. | [[Frist-4e00]] und [[Datum-7f2a]] re-identifizieren; gegen Signing-Date-Korridor abgleichen. |
| Consent-Requirements | Implizit aus § 8 — CoC ohne ausdrückliches Consent-Required. | HOCH | Keine Möglichkeit, Closing als Trigger zu vermeiden ohne Mit-Zustimmung der Gegenseite. | Pre-Closing-Letter mit [[Unternehmensname-02dd]] verhandeln (Waiver oder Consent). |
## Red-Flag-Summary
§ 8 Change-of-Control-Klausel mit breiter § 17 AktG-Beherrschungs-Definition und kurzer Kündigungsfrist von [[Frist-ad62]] Wochen ist hoch-risikoreich für die geplante Transaktion. Vor Signing ist entweder ein Consent-Schreiben von [[Unternehmensname-02dd]] oder eine Waiver-Vereinbarung einzuholen, andernfalls droht der Verlust des Lieferanten-Rahmens mit [[Produktname-e8a2]] direkt nach Closing.
[ANWALT-WERTUNG] BGH-Linie zu § 17 AktG-Beherrschung im CoC-Kontext (verifikations-bedürftig in juris/beck-online). Plausibilitäts-Check der [[Frist-ad62]]-Wochen-Frist gegen Standard-Lieferanten-Beziehung [[Unternehmensname-02dd]] ↔ [[Unternehmensname-f11b]].Was das Berufsrecht verlangt
Pflichten — und wie anymize sie abdeckt
§ 43a BRAO Verschwiegenheit
anymize ersetzt 40+ Kategorien — Parteinamen, Deal-Codenamen, Kaufpreis-Trigger, Provisions-Beträge, IP-Bezeichnungen — durch Platzhalter, bevor irgendein KI-Anbieter den Datenraum-Vertrag sieht. Erkennungsrate über 95 %; Stichprobe vor dem KI-Aufruf bleibt anwaltliche Eigenleistung.
§ 43e BRAO Auftragsverarbeitung
Sie schließen einen AVV mit anymize ab; Datenverarbeitung ausschließlich in deutschen Rechenzentren (Hetzner). Die § 203 StGB-Belehrung der anymize-Mitarbeitenden ist Teil des Standardvertrags. Originaldokumente speichern wir nicht — nur die Zuordnung Platzhalter ↔ Klarname.
§ 203 StGB Geheimnisschutz
M&A-Datenraum-Verträge enthalten Geschäftsgeheimnisse (Kaufpreis-Trigger, Margen, Kundenbeziehungen, IP-Details). § 203 Abs. 1 Nr. 3 StGB erfasst jede Anvertrauung in der Berufseigenschaft — auch ohne Personenbezug. Direkter Upload an einen Public-Cloud-LLM ohne Pseudonymisierung ist auch dann problematisch, wenn kein Name im Vertrag steht.
§ 2 GeschGehG Geschäftsgeheimnisschutz
Vertragsinhalte im Datenraum erfüllen typischerweise § 2 Nr. 1 GeschGehG: geheim, wirtschaftlicher Wert, Schutzmaßnahmen durch NDA. Upload ohne angemessene Schutzmaßnahmen kann §§ 4 ff. GeschGehG verletzen — die Pseudonymisierung ist genau diese Schutzmaßnahme.
Anbieter-Angaben kritisch lesen
Anbieter-Whitepaper zu DD-Klausel-Extraktions-Quoten (95 %+) sind nicht unabhängig verifiziert. Die Stanford-Magesh-Studie nennt für spezialisierte Legal-RAG-Tools eine Halluzinationsrate von 17 bis 33 %. Spot-Check der KI-Befunde durch Senior Associate bleibt anwaltlicher Standard.
Anlagen-Klauseln nicht vergessen
Haftungs-Caps, Garantiekataloge und Side-Letter stehen häufig in Anlagen — nicht im Hauptvertrag. Wenn Sie nur Hauptverträge pseudonymisiert hochladen, fehlen der KI die Maßstäbe. Anlagen-Mapping ist Teil des Datenraum-Mappings in Schritt 1.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Die juristisch entscheidende Frage bei der M&A Due Diligence: Sieht der KI-Anbieter Parteinamen, Deal-Codenamen, Kaufpreis-Trigger und IP-Bezeichnungen aus dem Datenraum? Antwort mit anymize: nein. Vor dem KI-Aufruf werden Klarnamen, Adressen, Geldbeträge, Produkt-Bezeichnungen, IBANs und Sondervereinbarungen durch Platzhalter ersetzt; nach der KI-Antwort identifiziert anymize zurück. Verarbeitung in deutschen Rechenzentren (Hetzner), AVV nach Art. 28 DSGVO und § 43e BRAO ist Teil des Standardvertrags, Originaldokumente werden nicht gespeichert. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Mandatsvertrag); bei Personalverträgen im Datenraum mit Art. 9-Daten (Gesundheits- oder Schwerbehinderungs-Angaben in Anpassungs-Klauseln) zusätzlich Art. 9 Abs. 2 lit. f i. V. m. § 43a BRAO. Die Klarnamen werden aus dem KI-Kontext gehalten, was § 203 StGB strukturell entlastet und § 2 GeschGehG als Schutzmaßnahme i. S. v. § 2 Nr. 1 lit. b dokumentiert.
Was anymize konkret leistet
- Erkennt Parteinamen, Deal-Codenamen, Kaufpreis-Trigger, Provisions-Beträge, IBANs und IP-Bezeichnungen mit über 95 % Genauigkeit.
- Ersetzt sie durch semantische Platzhalter, bevor der Vertragstext an GPT, Claude oder Gemini geht.
- Re-identifiziert die KI-Antwort automatisch — Sie sehen die Klausel-Matrix mit den richtigen Klarnamen zurück und können direkt in den DD-Tracker einpflegen.
- Verarbeitung in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO mit § 43e BRAO-Erklärung im Standardvertrag.
- Originaldokumente werden nicht gespeichert — nur die Zuordnung Platzhalter ↔ Klarname, mit Aufbewahrungsfrist nach Ihrer Wahl von 24 Stunden bis unbegrenzt.
Sicherheitscheck vor der Einreichung
Was anymize liefert — was Sie souverän entscheiden
Vor dem KI-Aufruf
- Datenraum-Mapping vollständig — alle Vertragsklassen identifiziert und priorisiert (Kundenverträge / IP-Lizenzen / Lieferanten zuerst)?
- Anonymisierungs-Vorschau gesichtet — Klausel-Strukturen sichtbar gelassen?
- Stichprobe 5 bis 10 % je Vertragsklasse auf Pseudonymisierungs-Vollständigkeit (bei gescannten Verträgen 10 bis 15 %)?
- Anlagen mit erfasst (Haftungs-Caps und Side-Letter stehen oft dort)?
- AVV mit allen eingesetzten Tools (anymize plus LLM-Anbieter) abgeschlossen?
Nach der KI-Antwort
- Re-Identifikation korrekt — alle Platzhalter zurückgesetzt?
- Klausel-Matrix vollständig pro Vertrag — keine Kategorie ausgelassen?
- Alle Hoch-Risiko-Befunde manuell anwaltlich verifiziert?
- BGH-/OLG-Aktenzeichen gegen juris oder beck-online geprüft?
- Stichprobe 10 % der 'keine Red Flag'-Verträge auf Vollständigkeit kontrolliert?
Vor dem Mandanten-Statusbericht
- Hoch-Risiko-Befunde nach Vertragsklasse aggregiert?
- Schlüsselverträge mit CoC-Risiko identifiziert (Hauptkunden, IP-Schlüssellizenzen)?
- Eskalations-Pfad zum Deal-Team geklärt?
- Fusionskontroll-Schwellenwert-Relevanz parallel geprüft?
Typische Fehlermuster — und wie anymize gegensteuert
- →KI liest Change-of-Control-Definitionen mit § 17 AktG-Beherrschungs-Referenz nur als 50 %-Schwelle — differenzierte Beherrschungs-Klauseln werden übersehen.
- →KI erkennt Anti-Assignment-Klauseln ohne explizite 'Change-of-Control'-Bezeichnung nicht als CoC-relevant — Plausibilitäts-Check zwingend.
- →KI vereinfacht MAC/MAE-Definitionen mit komplexen Carve-Out-Katalogen — Carve-Outs im Original gegenlesen.
- →Haftungs-Caps in Anlagen werden häufig nicht erfasst, weil der Hauptvertrag sie nur referenziert — Anlagen-Mapping ist Voraussetzung.
- →KI markiert eine Klausel als 'marktüblich' ohne Beleg — der Prompt verbietet das; bei Unsicherheit 'verifikations-bedürftig'.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen Wirtschaftsrecht
- Handelsvertreter-Recht (relevant für Vertriebs-Verträge im Datenraum)
- Beherrschungs-Definition für Change-of-Control-Auslegung
- AGB-Kontrolle (auch im B2B-Anwendungsbereich)
- Nichtigkeit bei Gesetzesverstoß
- Sittenwidrigkeit
- Geschäftsgeheimnis-Begriff
- Kartellverbot bei Vertikal- und Horizontalvereinbarungen
Berufsrechtliche Grundlagen
- Anwaltliche Verschwiegenheit
- Auftragsverarbeitung und IT-Auslagerung
- Verletzung von Privatgeheimnissen (auch ohne Personenbezug)
- Rechtsgrundlage Mandatsvertrag
- Auftragsverarbeitungs-Vertrag
Sekundärquellen
- Mandantentransparenz und KI-Einsatz
- KI in der anwaltlichen Praxis
- Halluzinations-Quoten 17–33 % bei spezialisierten Legal-Tools
- Geheimhaltungs-Verpflichtung Dienstleister
- Standardkommentar Handelsrecht
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung — nicht als Mandatsersatz
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.
KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.