Case-Study: Anwaltskanzlei mit 78% schnellerer Vertrags-Analyse, vollem BGFA-Konform

Die Herausforderung

Due-Diligence bei M&A-Transaktionen war zeit-kritischer Engpass. Associate-Stunden für Vertrags-Strukturierung, Klausel-Extraktion, Vergleich mit Standard-Verträgen frassen die Marge. Präzedenz-Research für Spezialfragen kostete 4–12 Stunden pro Anfrage. Anwaltsgeheimnis nach BGFA und höchste Mandanten-Datensensitivität verlangten ein Compliance-Setup, das nahezu alle US-Cloud-AI-Anbieter ausschloss. Drei Anforderungen: (1) Daten verlassen nicht die Schweiz, (2) Modell wird nicht mit Mandanten-Daten trainiert, (3) Audit-Trail für 10+ Jahre. Standard-OpenAI-/Anthropic-Setups waren nicht akzeptabel.

Team, Timeline, Budget

Phasen-Aufbau

1. 01/ 06

   Phase 1: BGFA-konforme Architektur (Woche 1–5)

   Die Kanzlei wollte zunächst on-premise Hosting. Nach Analyse haben wir uns für eine Hybrid-Architektur entschieden: Apertus 70B via Swisscom-Schweiz-Cloud (BGFA-konform laut Swisscom-DPA) für die meisten Anwendungen, dazu eine kleine on-premise-Apertus-8B-Instanz für besonders sensitive Mandate (Strafverteidigung, M&A im Stealth-Modus). Datenklassifikations-Konzept: jedes Mandat wird mit Sensitivitäts-Stufe (1–3) markiert, was die AI-Pfad-Wahl steuert.

2. 02/ 06

   Phase 2: Vertrags-Strukturierungs-Modul (Woche 6–10)

   Hochlade-Interface für Verträge (PDF, DOCX). Apertus-70B extrahiert strukturiert: Parteien, Vertragsart, Geltungs-Umfang, Laufzeit, Kündigungsfristen, wesentliche Pflichten, Haftungsklauseln, Sonderbestimmungen. Output als JSON + Anwalts-freundliche Ansicht mit Klausel-Referenz. Wichtig: keine rechtlichen Bewertungen durch AI, nur Strukturierung. Vergleich mit Standard-Klausel-Bibliothek der Kanzlei (Custom-Suche per Embedding).

3. 03/ 06

   Phase 3: Präzedenz-Research (Woche 11–14)

   Vector-Store mit Schweizer Gerichts-Entscheidungen (BGE öffentlich, kantonale Sammlungen gemäss Lizenz), Kommentaren, kanzlei-internen Memos. Anfragen in natürlicher Sprache, Antworten ausschliesslich mit Fundstellen-Referenz. Keine 'Zusammenfassungen ohne Quellen' — das ist eine harte Regel im System-Prompt. Bei Spezial-Themen (Steuerrecht, Sozialversicherung) Eskalation an Fach-Anwalt.

4. 04/ 06

   Phase 4: Kanzlei-Wissensbasis (Woche 15–18)

   Alle Mandats-Dokumente werden semantisch durchsuchbar (mit strikten Berechtigungs-Kontrollen: ein Associate sieht nur seine zugewiesenen Mandate). Anwälte fragen 'Hatten wir früher schon eine ähnliche Argumentation gegen Klausel X?', das System liefert relevante Memos und Schriftsätze. Diese Funktion war das überraschendste Highlight für die Partner — sie ermöglichte, das Kanzlei-Wissen jüngerer Anwälte zugänglich zu machen.

5. 05/ 06

   Phase 5: Deadline-Tracking-Assistent (Woche 19–20)

   Pro Mandat werden Verträge, Fristen, Termine erfasst. Reminder-System mit Eskalations-Pfaden: Anwalt → Sekretariat → Partner bei kritischen Fristen. AI extrahiert Fristen automatisch aus Vertrags-Texten, schlägt vor; Anwalt bestätigt. Keine automatische Kalender-Einträge ohne Bestätigung.

6. 06/ 06

   Phase 6: Konsolidierung und Erweiterung (Monat 6–12)

   M&A-Daten-Raum-Assistent für DD-Phasen (Monat 7), Vertrags-Template-Generator basierend auf Kanzlei-Stamm (Monat 9), Mandanten-Mail-Vorlagen für Standard-Korrespondenz (Monat 11). Quartalsweise Compliance-Reviews, jährliches BGFA-Audit mit externem Datenschutz-Anwalt.

Technische Architektur

Vorher / Nachher

Was wir gelernt haben

1. 01

   BGFA-konforme Architektur ist möglich, aber teurer als Standard. Wir mussten Apertus via Swisscom und eine on-premise-Komponente einrichten — initial 25% Mehraufwand gegenüber einem Standard-OpenAI-Setup. Der Mehraufwand hat sich aber im jährlichen Datenschutz-Audit ausgezahlt.

2. 02

   Anwälte vertrauen Vector-Search mit Fundstellen-Referenz mehr als generative Antworten. Wir haben früh entschieden: keine Antwort ohne Quelle. Das hat die Akzeptanz dramatisch erhöht.

3. 03

   Kanzlei-Wissensbasis war das überraschendste Feature. Junge Anwälte profitieren am meisten — sie können auf 15 Jahre kanzlei-internes Know-how zugreifen, ohne 30 Minuten Ordner zu wälzen.

4. 04

   Datenklassifikations-Konzept ist Pflicht. Nicht jedes Mandat braucht den gleichen Compliance-Level. Mit klarer 1-2-3-Klassifizierung können wir die teurere on-premise-Schicht selektiv einsetzen — das hält die Architektur wirtschaftlich.

5. 05

   Externes jährliches Datenschutz-Audit ist Geld wert. Wir empfehlen es heute jeder Kanzlei, die AI einsetzt. Eine Vier-Augen-Prüfung schafft das Vertrauen, das Mandate verlangen.