Legal AI auswählen: 10 Kriterien und Checkliste für die Kanzlei (2026)

Die teuerste Entscheidung bei der Kanzleidigitalisierung ist selten der Preis, sondern die Auswahl nach dem falschen Kriterium. Viele Kanzleien wählen ihre Legal AI nach dem bekanntesten Namen oder der glänzendsten Demo. Drei Monate später zeigt sich: Das Tool ist auf angloamerikanisches Common Law trainiert, verlangt ein Mindest-Seat von drei Lizenzen oder speichert Mandantendaten auf US-Servern.

Wer eine Legal AI auswählen will, braucht deshalb kein Ranking, sondern ein Raster. Welche Kriterien zählen, hängt vom Kanzleityp ab: Eine Solo-Kanzlei priorisiert anders als eine Wirtschaftskanzlei mit Bankmandaten oder eine Großkanzlei mit grenzüberschreitenden Transaktionen.

Dieser Leitfaden liefert genau dieses Raster: zehn konkrete Kriterien mit Prüffragen, eine Kriterien-Tabelle, eine Checkliste zum Abhaken und eine Matrix, welche Anforderungen je Kanzleityp zuerst zählen. Die Anbieter Harvey, Legora, Noxtua und Lulius dienen dabei nur als Beispiele pro Kriterium, nicht als Rangliste. Einen breiteren Marktüberblick liefert der Legal-AI-Vergleich für Deutschland. Ein Hinweis vorab: Dieser Beitrag liefert Rechtsinformation, keine Rechtsberatung im Sinne von § 2 RDG.

Die 5 wichtigsten Auswahlkriterien in 60 Sekunden

Beim Legal AI auswählen zählen fünf Kriterien zuerst: erstens der Rechtskreis (deutsches Bundesrecht statt Common Law), zweitens der Halluzinationsschutz durch RAG mit nachprüfbaren Quellen, drittens Hosting und Datenschutz nach § 43e BRAO, viertens das Preis- und Seat-Modell (kein erzwungenes Minimum) und fünftens die Output-Qualität im Gutachtenstil mit exakten Paragraphen. Alles Weitere ist Feinjustierung.

Auswahlkriterien 1 bis 5: Fachliche Eignung und Recht

Die ersten fünf Kriterien entscheiden, ob eine Legal AI fachlich überhaupt zu deutscher Anwaltsarbeit passt. Sie betreffen das Recht selbst, die Verlässlichkeit der Antworten und die Sicherheit der Mandantendaten.

1. Rechtskreis und Bundesrecht-Tiefe

Das deutsche Recht arbeitet mit kodifizierten Normen und der Subsumtion unter exakte Paragraphen. Wer eine Kündigungsschutzklage vorbereitet, braucht § 1 und § 4 KSchG, keine Analogie aus dem angloamerikanischen Fallrecht. Prüfen Sie deshalb zuerst, auf welchem Rechtskreis ein Tool aufbaut.

Beispiel: Harvey ist auf US- und UK-Common-Law ausgerichtet und damit stark für internationale Mandate, aber nicht als deutsche Bundesrecht-Lösung mit Paragraphen-Subsumtion konzipiert. Lulius indexiert dagegen über 4600 deutsche Bundesgesetze per RAG und liefert exakte Paragraphen-Verweise. Die Prüffrage lautet schlicht: Auf welchem Recht ist das Modell trainiert, und wie tief reicht das deutsche Bundesrecht?

2. Halluzinationsschutz: RAG statt reines Sprachmodell

Generische Sprachmodelle erfinden Paragraphen, die es nicht gibt. Die Stanford-Studie HAI (2024) misst bei allgemeinen LLMs Halluzinationsraten zwischen 58 % und 82 % in Rechtsfragen. Für die Kanzlei ist das ein Haftungsrisiko, kein Komfortproblem.

Entscheidend ist deshalb, ob ein System nach dem RAG-Prinzip arbeitet (Retrieval Augmented Generation), also Antworten an eine durchsuchbare Quellenbasis bindet, statt frei zu formulieren. Ein RAG-System kann nur reale, indexierte Normen zitieren. Die Prüffrage: Woher stammt jeder zitierte Paragraph, und ist er nachprüfbar? Warum RAG für juristische Genauigkeit entscheidend ist, vertieft der Beitrag RAG statt ChatGPT im Recht.

3. Hosting und DSGVO (§ 43e Abs. 4 BRAO)

Der Serverstandort ist für Kanzleien kein Nebenthema. Nach § 43e Abs. 4 BRAO müssen Anwält*innen beim Einsatz von Dienstleistern mit Servern im Ausland ein vergleichbar hohes Datenschutzniveau sicherstellen wie in Deutschland. US-Hosting ist nicht verboten, erfordert aber Drittland-Garantien und erhöhte Sorgfalt.

Beispiel: Harvey hostet primär in den USA, Noxtua auf IONOS und der Open Telekom Cloud in Deutschland, Lulius ausschließlich in der EU. Die Prüffrage: Wo genau stehen die Server, und gibt es einen Drittland-Transfer? Eine ausführliche Einordnung bietet der Leitfaden zur DSGVO-konformen KI für Anwälte.

4. Zertifizierungen (BSI C5, ISO 42001/27001, SOC 2, TISAX)

Zertifikate belegen geprüfte Sicherheit, sind aber nicht für jede Kanzlei Pflicht. BSI C5, ISO 42001 (Managementsystem für KI), ISO 27001 (Informationssicherheit), SOC 2 und TISAX werden vor allem bei Behörden-, Bank- und Konzernmandaten verlangt.

Beispiel: Noxtua führt einen breiten Stack aus BSI C5, ISO 42001, ISO 27001 und TISAX. Für eine Solo-Kanzlei mit Verbraucher- und Standardmandaten ist sauberes EU-Hosting mit Auftragsverarbeitungsvertrag oft ausreichend. Die Prüffrage: Welche Zertifikate verlangen meine Mandanten tatsächlich, und welche liegen beim Anbieter vor?

5. Verschwiegenheit und AVV (§ 43a BRAO, § 203 StGB)

Die anwaltliche Verschwiegenheit ist berufs- und strafrechtlich abgesichert: § 43a BRAO verpflichtet zur Verschwiegenheit, § 203 StGB stellt deren Verletzung unter Strafe. Eine Legal AI verarbeitet Mandantendaten und muss diesem Schutz genügen.

Zwei Punkte sind nicht verhandelbar: ein Auftragsverarbeitungsvertrag (AVV) und die Zusage, dass keine Mandantendaten für das KI-Training verwendet werden. Lulius liefert den AVV in allen Plänen und trainiert nicht mit Nutzerdaten. Die Prüffrage: Trainieren Sie mit meinen Daten, und ist der AVV inklusive?

Auswahlkriterien 6 bis 10: Betrieb, Integration und Governance

Die zweiten fünf Kriterien entscheiden, ob sich eine fachlich passende Legal AI auch wirtschaftlich und im Alltag bewährt.

6. Preismodell und Mindest-Seats

Hier trennen sich die Geschäftsmodelle. Enterprise-Anbieter verkaufen über den Vertrieb, mit Mindest-Seats und Jahresverträgen. Self-Service-Anbieter lassen Sie sofort starten und monatlich kündigen.

Beispiel: Harvey und Legora arbeiten mit Seat-Minima. Branchenschätzungen nennen für Harvey rund 1.200 bis 2.000 US-Dollar pro Sitz und Monat, für Legora etwa 3.000 US-Dollar pro Nutzer und Jahr (beide ohne offene Preisliste, daher Schätzwerte). Beck-Noxtua startet ab drei Lizenzen zu 1.050 EUR pro Monat (rund 350 EUR pro Sitz). Lulius beginnt bei 99 EUR pro Monat für Solo, ohne Mindest-Seat und monatlich kündbar. Die Prüffrage: Gibt es ein erzwungenes Seat-Minimum, und ist der Vertrag monatlich kündbar? Ein vollständiger Legal-AI-Preisvergleich ordnet die Modelle ein.

7. Integration (Word, beA, DATEV, DMS)

Eine Legal AI entfaltet ihren Nutzen erst, wenn sie im bestehenden Workflow läuft. Jeder Medienbruch kostet täglich Zeit. Prüfen Sie die nativen Schnittstellen: Word für die Dokumentenarbeit, das beA für den elektronischen Rechtsverkehr, DATEV für die Kanzleibuchhaltung und Ihr Dokumentenmanagement (DMS).

Nicht jedes Tool deckt alles ab, und nicht jede Kanzlei braucht jede Schnittstelle. Eine reine Recherche-Kanzlei kommt mit Word und Export aus, eine prozessstarke Kanzlei wünscht die beA-Anbindung. Die Prüffrage: Welche Integrationen sind nativ vorhanden, welche nur über Umwege, und welche brauche ich wirklich?

8. Output-Qualität (Gutachtenstil, exakte Paragraphen, DOCX/PDF)

Der beste Rechercheassistent nützt wenig, wenn der Output aufwendig nachbearbeitet werden muss. Achten Sie auf drei Dinge: den Gutachtenstil (Obersatz, Definition, Subsumtion, Ergebnis), exakte Paragraphen-Verweise statt vager Umschreibungen und einen sauberen Export nach DOCX und PDF.

Beispiel: Lulius liefert Gutachten-Entwürfe im Gutachtenstil mit exakten Paragraphen und Export nach DOCX und PDF. Noxtua punktet durch die Anbindung an die kommentarintensive beck-online-Datenbank. Die Prüffrage: Liefert das Tool verwertbaren Gutachtenstil mit nachprüfbaren Quellen, oder nur freien Fließtext?

9. EU AI Act-Konformität und Governance (KI-Richtlinie)

Mit dem EU AI Act (Verordnung (EU) 2024/1689) brauchen Kanzleien eine Governance für den KI-Einsatz. Dazu gehört eine interne KI-Richtlinie, die regelt, welche Tools für welche Aufgaben zugelassen sind und wie Ergebnisse geprüft werden.

Prüfen Sie, ob ein Anbieter die Risikoeinordnung seines Systems transparent macht und Sie bei der eigenen Governance unterstützt. Die Prüffrage: Wie hilft das Tool dabei, den EU AI Act und eine kanzleieigene KI-Richtlinie einzuhalten? Eine Vorlage und Erklärung bietet der Beitrag zur KI-Richtlinie für die Kanzlei.

10. Onboarding, Support und Testphase

Auch das beste Tool scheitert an einer schlechten Einführung. Prüfen Sie, wie die Einarbeitung abläuft, wie der Support erreichbar ist und ob es eine echte Testphase gibt. Genau hier unterscheiden sich Enterprise- und Self-Service-Modelle am deutlichsten.

Beispiel: Enterprise-Tools wie Harvey setzen einen Sales-Prozess voraus, Beck-Noxtua bietet eine mehrwöchige Testphase, Lulius ermöglicht den sofortigen Self-Service-Start mit 30-Tage-Geld-zurück-Garantie. Die Prüffrage: Kann ich das Tool risikoarm testen, ohne langen Vertriebsprozess?

Die Auswahlkriterien als Tabelle

Die folgende Tabelle fasst alle zehn Kriterien zusammen, jeweils mit dem Prüfpunkt, der Begründung und einer konkreten Frage, die Sie jedem Anbieter stellen sollten. Stand: Juni 2026.

Sie wollen die Kriterien direkt an einem deutschen Bundesrecht-Tool durchspielen? Der Lulius Solo-Plan ist ohne Sales-Call und mit 30-Tage-Geld-zurück-Garantie startklar.

Checkliste zum Abhaken: Legal AI auswählen in 10 Schritten

Kopieren Sie diese Liste in Ihr Auswahlprotokoll. Wenn ein Anbieter mehrere Punkte nicht erfüllt, ist das kein automatischer Ausschluss, aber ein klarer Anlass nachzufragen.

• □

  Deutsches Bundesrecht abgedeckt, nicht nur Common Law

• □

  Antworten RAG-gestützt mit nachprüfbaren Quellen (Halluzinationsschutz)

• □

  Serverstandort EU oder Deutschland, § 43e BRAO erfüllt

• □

  Benötigte Zertifizierungen vorhanden (mandantenabhängig)

• □

  AVV inklusive, kein KI-Training mit Mandantendaten

• □

  Preis- und Seat-Modell passend, kein erzwungenes Minimum

• □

  Integration in Word, beA, DATEV oder DMS vorhanden

• □

  Output im Gutachtenstil mit exakten Paragraphen, Export als DOCX/PDF

• □

  EU-AI-Act-konform, unterstützt die kanzleieigene KI-Richtlinie

• □

  Echte Testphase ohne langen Vertriebsprozess

Auswahl nach Kanzleityp: welche Kriterien zuerst zählen

Kein Kriterium gilt für alle gleich stark. Welche Anforderungen zuerst zählen, hängt vom Kanzleityp ab. Die folgende Matrix zeigt das ehrlich, einschließlich der Fälle, in denen ein Enterprise-Tool die bessere Wahl ist.

Welche Tools speziell für Solo- und kleine Einheiten in Frage kommen, vertieft der Beitrag Legal AI für Solo-Anwälte und kleine Kanzleien. Drei kurze Beispiele aus der Praxis machen die Gewichtung konkret.

Die Solo-Anwältin: RA Julia Brandt arbeitet allein im Arbeitsrecht in Leipzig. Sie hat kein Budget für ungenutzte Sitze und keine Lust auf einen Vertriebstermin. Für sie zählen Rechtskreis, Halluzinationsschutz und ein faires Preismodell ohne Mindest-Seat. Sie startet mit einem Self-Service-Tool für 99 EUR pro Monat und erstellt am selben Tag den ersten Gutachten-Entwurf zu einem Kündigungsschutz-Mandat.

Die Wirtschaftskanzlei: Eine Münchner Kanzlei mit neun Anwält*innen berät Banken und arbeitet seit Jahren kommentarintensiv mit beck-online. Hier zählen Zertifizierungen (BSI C5 für Bankmandate) und die Tiefe der Kommentarliteratur am stärksten. Für dieses Profil gewinnt ein Enterprise-Tool: Beck-Noxtua ab drei Sitzen rechtfertigt mit beck-online-Anbindung und Zertifikats-Stack den höheren Preis.

Die Cross-Border-Großkanzlei: Eine Frankfurter Großkanzlei begleitet grenzüberschreitende M&A-Transaktionen nach US- und UK-Recht. Hier ist der Rechtskreis das dominierende Kriterium, und zwar zugunsten des Common Law. Eine reine Bundesrecht-Lösung wäre zu schmal. Für dieses Profil punkten Enterprise-Anbieter wie Harvey oder Legora mit ihrer Multi-Jurisdiction-Abdeckung.

Sie führen ein Team und wollen ohne Seat-Minimum starten? Der Lulius Kanzlei-Plan bietet fünf Nutzer, unbegrenzte Anfragen und Fristenprüfung für 499 EUR pro Monat. Die transparente Preisübersicht zeigt alle Pläne nebeneinander.

Häufige Fragen

Welche Kriterien sind für kleine Kanzleien am wichtigsten?

Für Solo- und kleine Kanzleien zählen vier Kriterien zuerst: die Abdeckung deutschen Bundesrechts, der Halluzinationsschutz durch RAG, ein Preismodell ohne Mindest-Seat und eine echte Testphase. Zertifizierungen wie BSI C5 sind meist erst bei Behörden- oder Bankmandaten relevant. Wichtig ist außerdem ein inklusiver AVV nach § 43a BRAO.

Muss eine Legal AI BSI C5 haben?

Nicht zwingend. BSI C5 ist ein Prüfstandard für Cloud-Sicherheit, der vor allem bei Behörden-, Bank- und Konzernmandaten verlangt wird. Für Standard- und Verbrauchermandate genügt in der Regel sauberes EU-Hosting mit Auftragsverarbeitungsvertrag. Entscheidend ist, welche Anforderungen Ihre Mandanten konkret stellen, nicht die Zertifikatsdichte an sich.

Reicht ChatGPT für die Kanzlei?

Für allgemeine Textarbeit ja, für Rechtsfragen nein. Allgemeine Sprachmodelle wie ChatGPT halluzinieren laut Stanford HAI (2024) in 58 bis 82 % der Rechtsfragen und bieten weder Quellenbindung noch einen Auftragsverarbeitungsvertrag für Mandantendaten. Für die Kanzlei braucht es ein RAG-gestütztes Fachsystem mit nachprüfbaren Paragraphen und DSGVO-konformem Hosting.

Worauf bei § 43e BRAO achten?

§ 43e BRAO regelt den Einsatz von Dienstleistern. Nach Absatz 4 müssen Sie bei Servern im Ausland ein Datenschutzniveau wie in Deutschland sicherstellen. Achten Sie daher auf den Serverstandort, einen belastbaren Auftragsverarbeitungsvertrag und Drittland-Garantien bei US-Hosting. Hosting in der EU oder in Deutschland vereinfacht den Nachweis erheblich.

Was kostet Legal AI für Kanzleien?

Die Spanne ist groß. Enterprise-Tools liegen laut Branchenschätzungen bei rund 1.200 bis 2.000 US-Dollar pro Sitz und Monat (Harvey) oder etwa 3.000 US-Dollar pro Nutzer und Jahr (Legora). Beck-Noxtua startet ab drei Lizenzen zu 1.050 EUR monatlich. Self-Service-Lösungen wie Lulius beginnen bei 99 EUR pro Monat ohne Mindest-Seat.

Fazit: vom Kriterienraster zur Entscheidung

Eine Legal AI auszuwählen ist keine Frage des bekanntesten Namens, sondern des passenden Rasters. Wer die zehn Kriterien systematisch abklopft, vermeidet den teuren Fehlkauf und findet das Tool, das wirklich zur eigenen Kanzlei passt.

Kompakt:

• —

  Fachliche Eignung zuerst: Rechtskreis, Halluzinationsschutz, Output-Qualität.

• —

  Recht und Sicherheit: Hosting nach § 43e BRAO, AVV, bedarfsgerechte Zertifizierung.

• —

  Wirtschaftlichkeit und Betrieb: Preis- und Seat-Modell, Integration, Governance, Testphase.

• —

  Der Kanzleityp entscheidet die Gewichtung: Cross-Border spricht für Enterprise-Tools wie Harvey oder Legora, eine beck-online-Praxis für Beck-Noxtua, Solo und kleine Kanzleien für ein Bundesrecht-RAG-Tool ohne Seat-Minimum.

Für die große Gruppe der Solo- und kleinen Kanzleien, immerhin 48,9 % der deutschen Anwaltschaft mit nur einem Berufsträger (STAR-Bericht 2025, BRAK), zählt vor allem ein zugänglicher Einstieg. Genau dafür ist Lulius gebaut: deutsches Bundesrecht per RAG, exakte Paragraphen-Verweise, EU-Hosting, AVV inklusive und kein Mindest-Seat.