KI-Chatbot in Kanzleien: OLG Hamm entscheidet über Haftung

Wegweisende Entscheidung zur KI-Haftung

Das Oberlandesgericht Hamm hat am 12. Mai 2026 eine wegweisende Entscheidung zur Haftung für KI-generierte Inhalte gefällt (Az. 4 UKl 3/25). Der Fall betraf eine Arztpraxis, die auf ihrer Website einen Chatbot einsetzte. Dieser antwortete auf konkrete Nachfragen fälschlicherweise, die beiden Ärzte seien „Fachärzte für plastische und ästhetische Chirurgie“, „Fachärzte für ästhetische Medizin“ und „Fachärzte für ästhetische Behandlungen“.

Die Verbraucherzentrale NRW mahnte die Ärzte ab und klagte auf Unterlassung. Das OLG gab der Klägerin Recht und erklärte die Aussagen für irreführend im Sinne des § 5 Abs. 1, Abs. 2 Nr. 3 UWG. Diese Vorschrift verbietet unter anderem Falschaussagen über Eigenschaften, Befähigungen, Status oder Zulassungen eines Unternehmers. Die Entscheidung hat erhebliche Auswirkungen auf alle Dienstleister, die KI-Systeme für die Kundenkommunikation einsetzen.

Besonders relevant ist die Zurechnungslogik des Gerichts. Die Beklagte konnte sich nicht damit verteidigen, den Chatbot ausschließlich mit zutreffenden Informationen angelernt zu haben. Sie haftet dennoch für den falschen Output. Der Chatbot gilt nicht als „Dritter“ im Sinne des UWG, sondern als integraler Bestandteil der geschäftlichen Organisation. Die Aussagen des Chatbots sind den Ärzten daher als eigene geschäftliche Handlungen zurechenbar.

Da zu diesem Thema noch keine höchstrichterliche Rechtsprechung existiert, hat das OLG Hamm die Revision zum BGH zugelassen. Dort werden bald die Weichen für die zukünftige Rechtsprechung zum Thema Haftung für KI-Output gestellt. Für Kanzleien bedeutet dies eine neue Dimension rechtlicher Verantwortung bei der Digitalisierung ihrer Mandantenbetreuung.

Rechtliche Zurechnung von Chatbot-Aussagen

Die Entscheidung des OLG Hamm etabliert eine klare Haftungslinie für KI-generierte Inhalte. Kanzleien, die Chatbots für die Mandantenbetreuung einsetzen, tragen die volle Verantwortung für deren Aussagen. Dies gilt unabhängig davon, ob die fehlerhafte Information durch unvollständiges Training, unvorhersehbare KI-Halluzinationen oder technische Defekte entstanden ist. Die rechtliche Logik folgt dem Grundsatz, dass derjenige, der ein System in seiner Geschäftssphäre betreibt, für dessen Ausfälle einsteht.

Für Anwaltskanzleien entstehen dadurch spezifische Risikobereiche. Bei der Erstberatung können falsche Rechtsauskünfte zu Schadenersatzansprüchen führen. Insbesondere bei Massenverfahren oder Verbraucherrechtsangelegenheiten kann bereits eine kostenfreie und unverbindliche Einschätzung einer Chatbot-Auskunft zu Abmahnrisiken führen.  

Besonders problematisch wird die Haftung bei Legal Tech Plattformen, die KI-basierte Workflows für die Masse von Mandaten orchestrieren. Fehlerhafte Automatisierungen können sich exponentiell auswirken und innerhalb kürzester Zeit hunderte oder tausende Fälle betreffen. Die Schadenssummen können dabei ein existenzbedrohendes Ausmaß erreichen. Kanzleien müssen daher ihre Versicherungsdeckung entsprechend anpassen und spezielle Cyber-Haftpflichtpolicen abschließen.

Organisationspflichten für KI-Systeme

Die Entscheidung des OLG Hamm macht deutlich, dass Kanzleien nicht nur für die initiale Konfiguration ihrer KI-Systeme verantwortlich sind, sondern auch für deren kontinuierliche Überwachung. Die Sorgfaltspflichten umfassen die regelmäßige Validierung von Chatbot-Antworten, insbesondere bei häufig gestellten Rechtsfragen. Kanzleien müssen dokumentieren können, welche Qualitätssicherungsmaßnahmen sie implementiert haben und wie diese in der Praxis umgesetzt werden.

Ein zentraler Aspekt ist die Implementierung von Kontrollmechanismen vor der Ausgabe kritischer Informationen. Bei rechtlichen Auskünften sollten mehrstufige Validierungsprozesse greifen. Diese können technische Plausibilitätsprüfungen, Abgleiche mit aktueller Rechtsprechung und letztendlich eine anwaltliche Endkontrolle umfassen. Besonders bei der Bearbeitung von Großmandaten mit standardisierten Abläufen sind solche Qualitätssicherungssysteme unverzichtbar.

Die Dokumentationspflichten erstrecken sich auch auf die verwendeten Trainingsdaten und KI-Modelle. Kanzleien sollten nachweisen können, welche Rechtsquellen für das Training verwendet wurden und wie aktuell diese zum Zeitpunkt der jeweiligen Auskunft waren. Dies erfordert eine strukturierte Versionskontrolle der KI-Systeme und eine lückenlose Protokollierung aller Änderungen am System. Die Nachvollziehbarkeit wird zum entscheidenden Faktor bei der Haftungsverteidigung.

Für Rechtsabteilungen großer Unternehmen ergeben sich ähnliche Herausforderungen. Bei der Automatisierung von Compliance-Prozessen oder der Bearbeitung von Routine-Rechtsfragen durch KI-Systeme müssen vergleichbare Qualitätsstandards etabliert werden. Die End-to-End-Automatisierung rechtlicher Prozesse erfordert eine neue Dimension der Prozessverantwortung und Qualitätskontrolle.

Sichere KI-Implementierung in der Kanzlei

Kanzleien sollten KI-Chatbots zunächst nur für unkritische Anwendungsbereiche einsetzen. Terminfindung, allgemeine Kanzleiinformationen oder die Weiterleitung an zuständige Ansprechpartner bergen deutlich geringere Haftungsrisiken als konkrete Rechtsberatung. Diese schrittweise Herangehensweise ermöglicht es, Erfahrungen zu sammeln und Qualitätskontrollprozesse zu entwickeln, bevor kritischere Bereiche automatisiert werden.

Bei der Implementierung komplexerer KI-Funktionen sollten Kanzleien auf bewährte Legal Tech Plattformen setzen, die bereits entsprechende Sicherheitsmechanismen integriert haben. Professionelle Systeme wie DEPLAW bieten meist integrierte Compliance-Features, Audit-Funktionen und Schnittstellen zu etablierten Kanzleisoftware-Lösungen. Die Orchestrierung verschiedener KI-Tools durch eine zentrale Plattform erleichtert die Qualitätskontrolle und reduziert das Risiko von Systembrüchen.

Die Versicherungsdeckung muss an die neuen Risiken angepasst werden. Standard-Berufshaftpflichtversicherungen decken möglicherweise nicht alle Schäden durch KI-Fehlentscheidungen ab. Kanzleien sollten ihre Versicherungsverträge überprüfen und gegebenenfalls spezielle Cyber- oder Tech-Haftpflichtpolicen abschließen. Besonders bei der Bearbeitung großer Mandantenvolumen können die Schadenssummen schnell existenzbedrohende Dimensionen erreichen.

Kommende Rechtsentwicklungen

Die Revision zum Bundesgerichtshof wird voraussichtlich grundlegende Fragen zur KI-Haftung klären. Dabei geht es nicht nur um die konkrete Zurechnung von Chatbot-Aussagen, sondern um die generelle Verantwortung für KI-generierte Inhalte in professionellen Kontexten. Die BGH-Entscheidung wird Präzedenzcharakter für alle Bereiche haben, in denen KI-Systeme eigenständig mit Kunden oder Mandanten kommunizieren.

Parallel dazu entwickelt sich die europäische KI-Regulierung weiter. Der AI Act der EU wird schrittweise implementiert und könnte zusätzliche Compliance-Anforderungen für KI-Systeme im Rechtsbereich schaffen. Kanzleien müssen sich auf neue Dokumentationspflichten, Transparenzanforderungen und möglicherweise Zertifizierungsverfahren für ihre KI-Tools vorbereiten. Die Regulierung wird besonders streng bei „High-Risk AI Systems“ sein, wozu Rechtsberatungs-KI durchaus zählen könnte.

Erste Diskussionen über spezielle Sorgfaltspflichten beim Einsatz von KI-Tools haben bereits begonnen.  Für die Legal Tech Branche bedeutet dies eine Professionalisierung der angebotenen Lösungen. Anbieter werden verstärkt Compliance-Features, Audit-Funktionen und Haftungsübernahmen in ihre Produkte integrieren müssen. Die Zeiten experimenteller KI-Tools in der Rechtsberatung gehen zu Ende – der Markt bewegt sich in Richtung regulierter, zertifizierter Lösungen mit klaren Verantwortungsstrukturen. Dies wird die Innovationsgeschwindigkeit möglicherweise bremsen, aber die Rechtssicherheit für alle Beteiligten erhöhen.