Die Krankenkasse wollte die Kosten für eine Hautstraffung nach einer Fettabsaugung nicht übernehmen, weil dies nur ein kosmetischer Eingriff sei. Das OLG Frankfurt sah das anders. Eine volle Erstattung gab es allerdings nicht. 

Kaum ein Bereich des Wirtschaftsrechts ist zuletzt so schnell gewachsen wie das EU-Digitalrecht: Datenschutz-Grundverordnung (DSGVO), KI-Verordnung (KI-VO), Digital Services Act (DSA), Digital Markets Act (DMA), NIS-2-Richtlinie (NIS2), Digital Operational Resilience Act (DORA), Data Act. Was früher Spezialmaterie für wenige war, ist heute Pflichtlektüre für Rechtsabteilungen, Compliance-Teams und Kanzleien quer durch alle Sektoren. Die Menge an unmittelbar anwendbarem EU-Recht ist so groß wie nie.

Allein: Das Werkzeug, mit dem wir arbeiten, ist auf dem Stand von 1998. Das ändert nun das frei zugängliche Legal Tech Tool Lawbster.

Mehr Relevanz, gleiche Oberfläche

EUR-Lex, die offizielle Rechtsdatenbank der EU, erledigt das, was sie muss. Sie ist vollständig, amtlich, verlässlich. Die Bedienung jedoch stammt erkennbar aus einer früheren Internet-Ära. Eine Verordnung mit über hundert Erwägungsgründen und ebenso vielen Artikeln erscheint als ein einziges, fortlaufend zu scrollendes Dokument. Erwägungsgründe und Artikel stehen räumlich getrennt, obwohl sie zusammen gelesen werden müssen. Querverweise auf andere Rechtsakte sind meist weder verlinkt noch aus sich heraus verständlich: Was genau ein Verweis auf die Richtlinie 2006/42/EG bedeutet, erschließt sich erst nach zusätzlicher Recherche. So mündet jede Verweisung in eine neue, zeitraubende Suche.

Wer die umfangreichen Inhalte für den eigenen Gebrauch markieren oder annotieren möchte, dem bleibt nur der PDF-Download. Damit verschwindet das letzte Stück Lesekomfort: Dokumente mit 100 bis 300 Druckseiten, ohne Inhaltsverzeichnis, ohne dynamische Querverweise und ohne Möglichkeit, die Sprachfassung zu wechseln. Verschärft wird das durch die zahlreichen Richtlinien und sonstigen Auslegungsdokumente, die man sich über das Netz verstreut zusammensuchen muss. Im Ergebnis wird eine ohnehin diffizile Rechtsmaterie noch unübersichtlicher, und genau das macht sie zum Compliance-Risiko.

Eine Lücke im Markt

Für nationales Recht existieren gute digitale Lösungen. Das Online-Gesetzbuch LexMea setzt Maßstäbe, allerdings derzeit mit klarem Fokus auf deutsches Recht und die juristische Ausbildung. Für manche EU-Rechtsakte gibt es zwar mehrsprachige Websites, unter anderem für die DSGVO oder die KI-VO. Doch gerade hier zeigt sich die eigentliche Schwierigkeit: Datenschutz, KI-Regulierung, Plattform- und Cyberrecht greifen ineinander, verweisen wechselseitig aufeinander und teilen sich Begriffe und Definitionen. Isolierte Anwendungen sind deswegen keine Lösung. Was bisher fehlte, war eine ganzheitliche Plattform, die konsequent für die Praxis konzipiert ist. Genau diese Lücke schließt Lawbster.

Aus der Praxis heraus entwickelt

Entstanden ist Lawbster aus der täglichen Beratungsarbeit zu Künstlicher Intelligenz, Digitalisierung und Datenrecht. Der Anspruch ist bewusst pragmatisch: Jede Funktion muss einen konkreten Arbeitsschritt einsparen, den Fachleute sonst vielfach am Tag wiederholen. Adressiert sind Anwältinnen und Anwälte, Syndikusanwälte sowie Compliance- und Datenschutzverantwortliche, also alle, die EU-Recht Tag für Tag anwenden.

Was Lawbster kann

• Alle relevanten EU-Digitalrechtsakte gebündelt an einem Ort, mehrsprachig und klar strukturiert.
• Personalisierbare Lesezeichen, Farbmarkierungen und Notizen, die dauerhaft erhalten bleiben.
• Auslegungsrelevante Erwägungsgründe direkt beim zugehörigen Artikel statt versteckt am Dokumentanfang.
• Offizielle Richtlinien und Auslegungshilfen, nach Rechtsakt sortiert, plus Upload-Funktion für eigene Hilfsdokumente.
• Smarte Querverweise mit Vorschau und direkter Verlinkung, ein Klick statt eigener Recherche.
• Split View für den parallelen Blick auf zwei Dokumente, etwa Verordnung und Durchführungsrechtsakt oder der Vergleich zweier Sprachfassungen.

In der offenen Beta sind bereits 15 zentrale Rechtsakte verfügbar, darunter DSGVO, KI-VO, DSA, DMA, NIS2, DORA, Cybersecurity Act, Cyber Resilience Act (CRA), Data Act, Data Governance Act (DGA) und die neue Produkthaftungsrichtlinie. Weitere folgen laufend.

Live in der Beta und im Takt der Gesetzgebung

Lawbster ist live und in der offenen Beta kostenfrei nutzbar. Auf der Roadmap stehen weitere Rechtsakte, zusätzliche Sprachfassungen und neue Funktionen. Besondere Relevanz dürfte der „Digital Omnibus“ entfalten, mit dem die EU bestehende Digitalvorschriften vereinfachen und bündeln will. Erste Anpassungen, etwa an der KI-VO, sind bereits beschlossen. Genau solche Änderungen bildet Lawbster zeitnah ab.

Die EU-Digitalregulierung wird nicht abnehmen. Umso wichtiger ist, dass die Werkzeuge zu ihrer Anwendung endlich dort ankommen, wo das Recht längst ist: in der digitalen Gegenwart.

Autor: Dr. Richard Falk ist Gründer von Lawbster und als Senior Associate bei DLA Piper in München auf Künstliche Intelligenz, IT und Datenrecht spezialisiert. Er berät deutsche und internationale Unternehmen bei der digitalen und datengetriebenen Transformation ihrer Geschäftsmodelle, von der KI-Integration über Outsourcing bis zur IT-Sicherheit. Lawbster ist unmittelbar aus seinem beruflichen Alltag mit europäischen Digitalregulierungen entstanden.

Der Beitrag Die Regulierungswelle rollt – nur das Werkzeug stammt aus den Neunzigern erschien zuerst auf .

Die Bildungschancen sind in Deutschland schon im Grundschulalter sehr unterschiedlich. Das neue Kita-Gesetz von Bildungsministerin Karin Prien soll das Problem angehen.

Ausreisestempel oder Schreiben: Ukrainische Männer, die in der EU von vereinfachten Aufnahmeregeln profitieren wollen, sollen künftig Belege liefern müssen. Was sieht die Einigung genau vor?

Kurz nach dem Nato-Gipfel wird der oppositionelle Bürgermeister Hüseyin Can Güner am Flughafen in Ankara festgenommen. Was wird ihm vorgeworfen?

An einem sauberen und fairen Sport wirken auch Staaten mit. Nationale Behörden dürfen deshalb Namen von Doping-Sündern veröffentlichen, so der EuGH.

Das am Freitag verabschiedete "Heizungsgesetz" hätte der Zustimmung des Bundesrats bedurft. Zu diesem Ergebnis kommt ein Kurzgutachten des DUH-Anwalts Remo Klinger. Er fordert den Bundespräsidenten auf, das Gesetz nicht auszufertigen.

In poetischer Deutlichkeit entschied das LG Hagen, dass Spermasendungen von Häftlingen keine Briefe im rechtlichen Sinne sind. Vielmehr bedürfen sie als Pakete regelmäßig der Erlaubnis seitens der Anstaltsleitung.

Die Knesset verankert das Studium der Tora, der heiligen Schrift der Juden, im Grundgesetz. Kritiker sehen darin ein Manöver, um ultraorthodoxe Männer dauerhaft vom Wehrdienst zu befreien.

Erfolg für Nius vor dem VG Berlin: Das Portal darf weiter in Bussen und Bahnen der BVG werben. Proteste Dritter rechtfertigten keinen Abbruch der Kampagne. Zudem untersagte das Gericht der BVG zwei Aussagen über einen Reichelt-Tweet.

Lorenz A. wird von hinten erschossen – mit einer Polizeiwaffe. Die Tat in Oldenburg sorgte bundesweit für Erschütterung und viele Fragen. Das LG Oldenburg hat die Anklage gegen den Polizisten wegen fahrlässiger Tötung nun zugelassen.

Zu zweit und alkoholisiert auf einem E-Scooter gegen die Fahrtrichtung fahren – das beurteilt das AG München als "grob verkehrswidrig". Beim Zusammenstoß mit einem Auto tritt dessen Betriebsgefahr deshalb vollständig zurück.

Wende im Fall Marius Borg Høiby: Der Sohn von Kronprinzessin Mette-Marit kommt vorerst aus der U‑Haft – unter einer Bedingung.

Sie haben zwei jesidische Mädchen im Irak als Sklavinnen gekauft und ausgebeutet, der Mann vergewaltigte sie. Das OLG München hat zwei ehemalige IS-Angehörige jetzt u.a. wegen Völkermordes verurteilt.

EU-Experten empfehlen, Kindern unter 13 Jahren den Zugang zu Social Media zu verwehren. Die EU-Kommission will nach dem Sommer einen Regelungsvorschlag machen. Die Bundesregierung begrüßt das.

Bundesjustizministerin Hubig greift einen Vorschlag ihres Vorgängers auf und will die Haftentschädigung erhöhen. Anders als bei Buschmann soll es jedoch keine kostenfreie anwaltliche Erstberatung geben – und weniger für länger Inhaftierte.
 

Was ist das Claude-Legal-Plugin – und welche KI-Compliance-Relevanz hat es?

Kurz gesagt: Das Claude-Legal-Plugin ist eine strukturierte „Arbeitsanweisung“ (Workflow) speziell für juristische Aufgaben. Beispielsweise für Vertrags‑Triage und Zusammenfassungen. Es erhöht die Konsistenz der Ergebnisse (Outputs), weil es das große Sprachmodell Claude in definierte Schritte, Rollen und Ausgabeformate zwingt. Wichtig: Dadurch entsteht kein neues KI‑System, sondern eine kontrollierte Nutzungsweise des bestehenden Modells.

Das Plugin ist also eher eine Produktivitäts‑ und Standardisierungsschicht als eine „eigene juristische KI“. Für KI-Compliance ist die entscheidende Frage: Wie wird dieser Workflow so eingesetzt, dass Daten, Verantwortung und Nachweisführung stimmen – auch wenn später geprüft wird?

Das Plugin kann Qualität und Nachvollziehbarkeit verbessern – aber nur, wenn Sie den Einsatz wie einen regulierten Prozess behandeln. Typische Stolpersteine sind nicht die KI an sich, sondern

1. Daten
2. Verantwortlichkeiten
3. fehlende Kontrollen

Dabei gibt es drei typische Risikofelder:

1. Vertraulichkeit und Mandatsgeheimnis: Sobald Originalverträge, Schriftsätze oder Mandantenkommunikation eingegeben werden, entsteht ein reales Risiko.

2. Fehlerhafte Outputs: Auch mit sauberem Workflow bleibt das Modell fehlbar; der Unterschied ist nur, wie gut Sie Fehler verhindern.

3. Fehlende Nachweise: Im Zweifel entscheidet der Nachweis, dass klare Regeln bestehen, KI-Kompetenz vorhanden ist und der Einsatz kontrolliert und dokumentiert erfolgt.

Worauf es bei der Rollen‑Einordnung ankommt:

Wenn Sie das Plugin unternehmensintern nutzen, gelten Sie unter dem AI Act typischerweise als Betreiber (Deployer). Wichtig: Sollten Sie daraus ein Angebot für Mandanten, Tochterunternehmen oder Dritte machen (z. B. White‑Label) oder den Workflow so erweitern, dass er autonom in Systeme eingreift, rücken Anbieter‑ähnliche Pflichten näher.

In welche Risikokategorie fällt das Legal-Plugin?

Bei typischer Nutzung – Zusammenfassungen, Klausel-Vorschläge und Triage als Vorarbeit mit menschlicher Überwachung – ist das Plugin meist im Minimal- bis Limited-Risk-Bereich einzuordnen. Der Grund: Ein reiner Zusammenfassungs-Workflow trifft keine autonomen Entscheidungen und betrifft keine natürliche Person unmittelbar. Er liefert Vorarbeit, die ein Mensch bewertet und verantwortet.

Sobald ein Output ohne substanzielle menschliche Prüfung in eine behördliche oder gerichtliche Entscheidung einfließt – oder der Workflow faktisch zum Entscheidungstreiber wird –, rückt eine Einordnung in den High-Risk-Bereich näher. Dann gelten deutlich strengere Anforderungen.

Daher gilt: Analysieren Sie zuerst Ihren speziellen Use-Case und gleichen Sie ihn mit Annex III des AI Acts ab.

Zusätzlich relevant sind Transparenzpflichten. Sobald KI-Outputs nach außen genutzt werden (z. B. veröffentlichte Inhalte) oder Personen mit einem KI-System interagieren, sollten Sie kenntlich machen, dass KI eingesetzt wurde.

Welche Fristen gibt es?

Der AI Act ist stufenweise anwendbar. Drei Meilensteine sind besonders relevant:

Seit 2. Februar 2025 gelten u. a. die Nachweispflicht für KI-Kompetenz gemäß Artikel 4 des AI Acts: Alle Betreiber, die KI im Unternehmen einsetzen, müssen ein ausreichendes Kompetenzniveau der Nutzer mit KI-Systemen durch Schulung und Dokumentation nachweisen.

Ab 2. August 2026 ist der AI Act „weitgehend voll anwendbar“. Spätestens dann sollten Governance, Regeln, KI-Inventar, Freigaben und Kontrollen im Tagesbetrieb funktionieren.

Bis 2. August 2027 gibt es eine verlängerte Übergangsfrist für High‑Risk‑Regeln bei KI, die in bestimmte regulierte Produkte eingebettet ist. Das wird relevant, wenn Sie selbst KI‑Funktionen „bereitstellen“ oder tief in eigene Produkte integrieren.

Wichtig: Der Digital-Omnibus on AI von der Europäischen Kommission, der als Gesetzgebungsvorschlag (COM(2025)0836) am 19. November 2025 vorgestellt wurde, kann zukünftige Pflichten des AI Acts verschieben. Ein konkreter Abstimmungstermin ist derzeit aber nicht festgelegt. Im Europäischen Parlament ist das Dossier aktuell in der Ausschussphase.

Was heißt das praktisch für Claude‑Workflows in 2026?

Sie sollten 2026 so aufgestellt sein, dass Sie jederzeit zeigen können:

1. Wofür das Legal-Plugin genutzt wird (Use‑Cases)
2. Welche Daten hineindürfen
3. Wer es nutzt
4. Welche Kontrollen gelten
5. Wie Sie Fehler dokumentieren und behandeln

Das ist keine Bürokratie um der Bürokratie willen, sondern schützt Ihr Unternehmen vor typischen Risiken: Reputationsschäden, Haftung, unklarer Verantwortlichkeit und fehlerhafter Anwendung.

Praxis-Fahrplan zur KI-Compliance:

Die folgenden Maßnahmen lassen sich in zwei Kategorien einteilen: „Quick Wins“, die sich kurzfristig umsetzen lassen, und mittelfristige Maßnahmen, die mehr Aufwand und Abstimmung erfordern.

Direkt umsetzbar

1. Red‑Flag‑Liste: Legen Sie fest, wo KI nie eingesetzt werden darf.

2. Menschliche Überwachung festlegen: Outputs sind Vorarbeit – finale Verantwortung bleibt immer beim Nutzer.

3. Logging‑Minimum: Datum, Use‑Case, verantwortliche Person, Ergebnisart; relevante Outputs in ein Audit‑Archiv / Zur Akte.

4. Prompt‑Standards: Ziel, Quellenbasis, Annahmen, Grenzen, gewünschte Ausgabeform – als Template für alle Nutzer.

5. Anbieter‑Check im Kurzformat: Datenverarbeitung, Training / Opt‑out, Löschung, Sub‑Prozessoren, Incident‑Kontakt, SLA.

6. Schulungen für Anwender durchführen: Seit dem 02.02.2025 verpflichtend für jeden, der KI im Unternehmen nutzt. Dokumentieren Sie Teilnahme und Inhalte.

Mittelfristig

1. KI‑Inventar erstellen: KI-Systeme/Modelle, Zweck, Nutzergruppe, Datenkategorien, Schnittstellen, Owner.

2. KI-Richtlinie erstellen: Um jedem im Unternehmen klar zu kommunizieren: Was darf rein? Was ist tabu? Wann ist zwingend eine Überprüfung nötig?

3. Datenklassifizierung: Mandatsgeheimnisse / hochvertraulich nur unter klarer Freigabe‑Logik und passenden Einstellungen.

4. Minimierung: Nur die Informationen eingeben, die für die Aufgabe nötig sind; am besten keine personenbezogenen Daten.

5. Eskalationsweg: Wer wird informiert, wenn ein falscher Output „in der Welt“ landet oder vertrauliche Daten doch einmal betroffen sind?

6. Versionsdisziplin: Wenn Sie Prompts / Workflows ändern, dokumentieren Sie kurz „was / warum“ und testen Sie 2–3 Referenzfälle.

Fazit

Der AI Act verlangt nicht, dass Sie KI-Systeme nur unter strengsten Voraussetzungen einsetzen, sondern dass Sie KI kontrolliert betreiben und kompetent nutzen. Wer 2026 Dokumentation, Eingaberegeln, menschliche Überwachung und KI-Kompetenz sauber etabliert, wird 2027 nicht überrascht, sondern kann auf den Erfolgen mit KI aufbauen und hat weniger Arbeit, neue KI-Systeme sicher zu implementieren. KI-Compliance muss kein Großprojekt sein, wenn der Grundstein für einen erfolgreichen Einsatz früh gelegt wird.

Autor: Patrick Wenzek ist Gründer von Regulint. Regulint bietet praxisnahe Schulungen und Zertifikate zum Nachweis der KI-Kompetenz und zum Aufbau der AI-Governance-Struktur in Ihrem Unternehmen. Von Unsicherheit zu Souveränität in 60 Minuten.

Der Beitrag Claude Legal Plugin: AI Act Pflichten und Quick-Win-Checkliste zur AI-Compliance erschien zuerst auf .

Darf ein Nachbar die Zufahrt über sein Grundstück verweigern, wenn das Zielgebäude mit dem Auto anders kaum erreichbar ist? Das LG Landau in der Pfalz entschied: Ein Notwegerecht besteht nicht, wenn ein Bau unrechtmäßig erweitert wurde.

In der letzten Sitzung vor der Sommerpause hatte der Bundesrat viele Themen zu besprechen. Der Fokus lag auf dem kontrovers diskutierten Gesundheits-Sparpaket und dem neuen Heizungsgesetz. Beide winkte der Bundesrat nun durch.

Zum Abschluss vor der Sommerpause hat der Bundesrat zahlreiche Gesetze durchgewunken und selbst Vorhaben auf den Weg gebracht. Mit dabei: Strafbarkeit bei Leugnung von Israels Existenzrecht und die "Nur Ja heißt Ja"-Initiative im Strafrecht.