Ein KI-Chatbot einer Arztpraxis vergab großzügig Facharztbezeichnungen, die es so nie gab. Das OLG Hamm rechnet die Aussagen den Betreibern zu, als hätten sie diese selbst getroffen – und lässt die Revision zum Bundesgerichtshof zu. Für Kanzleien, die Chatbots in der Mandantenkommunikation einsetzen, ist das Urteil ein Weckruf.

01 Die Entscheidung des OLG Hamm

Wegweisende Entscheidung zur KI-Haftung

Am 12. Mai 2026 hat das Oberlandesgericht Hamm unter dem Aktenzeichen 4 UKl 3/25 eine Entscheidung mit erheblicher Tragweite für den Einsatz von KI-Systemen im geschäftlichen Verkehr gefällt. Auslöser war der Chatbot einer Arztpraxis, der auf konkrete Nachfragen fälschlich behauptete, die beiden Praxisinhaber seien „Fachärzte für plastische und ästhetische Chirurgie“, „Fachärzte für ästhetische Medizin“ beziehungsweise „Fachärzte für ästhetische Behandlungen“ – Bezeichnungen, die es in dieser Form gar nicht gibt.

Die Verbraucherzentrale NRW mahnte die Ärzte ab und erhob anschließend Unterlassungsklage. Das OLG gab ihr Recht: Die Chatbot-Aussagen seien irreführend im Sinne von § 5 Abs. 1, Abs. 2 Nr. 3 UWG, der unter anderem Falschangaben über Eigenschaften, Befähigungen, Status oder Zulassungen eines Unternehmers untersagt. Für alle Dienstleister, die KI-Systeme in der Kundenkommunikation einsetzen, hat diese Entscheidung unmittelbare Relevanz.

Besonderes Gewicht hat die Zurechnungslogik des Gerichts: Der Einwand, den Chatbot ausschließlich mit korrekten Informationen trainiert zu haben, half der Beklagten nicht – sie haftet dennoch für den fehlerhaften Output. Ein Chatbot ist nach Auffassung des Gerichts kein „Dritter“ im Sinne des UWG, sondern integraler Bestandteil der eigenen geschäftlichen Organisation. Seine Aussagen werden dem Betreiber daher wie eine eigene geschäftliche Handlung zugerechnet.

Weil zu dieser Frage bislang keine höchstrichterliche Rechtsprechung existiert, hat das OLG Hamm die Revision zum BGH zugelassen. Dort dürfte in absehbarer Zeit eine grundsätzliche Richtung für die Haftung bei KI-generierten Aussagen vorgegeben werden – mit unmittelbarer Bedeutung für Kanzleien, die ihre Mandantenbetreuung zunehmend digitalisieren.

02 Haftungsrisiken bei KI-Fehlberatung

Rechtliche Zurechnung von Chatbot-Aussagen

Mit dieser Entscheidung zieht das OLG Hamm eine klare Haftungslinie: Wer einen Chatbot zur Mandantenbetreuung einsetzt, trägt die volle Verantwortung für dessen Aussagen – unabhängig davon, ob der Fehler auf unvollständigem Training, einer unvorhersehbaren KI-Halluzination oder einem technischen Defekt beruht. Die zugrunde liegende Logik: Wer ein System in der eigenen Geschäftssphäre betreibt, steht auch für dessen Ausfälle ein.

Für Anwaltskanzleien ergeben sich daraus konkrete Risikobereiche. Bei der Erstberatung können falsche Rechtsauskünfte Schadenersatzansprüche auslösen; gerade bei Massenverfahren oder im Verbraucherrecht kann bereits eine kostenfreie, unverbindlich gemeinte Chatbot-Einschätzung ein Abmahnrisiko begründen. Noch komplexer wird es bei Legal-Tech-Plattformen, die KI-gestützte Workflows für eine Vielzahl von Mandaten orchestrieren: Ein fehlerhafter Automatisierungsschritt kann sich dort in kurzer Zeit auf hunderte oder tausende Fälle gleichzeitig auswirken, mit Schadenssummen, die im Extremfall existenzbedrohende Dimensionen erreichen. Kanzleien sind daher gut beraten, ihre Versicherungsdeckung zu überprüfen und – wo nötig – spezielle Cyber-Haftpflichtpolicen abzuschließen.

03 Sorgfaltspflichten und Qualitätskontrolle

Organisationspflichten für KI-Systeme

Aus der Entscheidung folgt, dass Kanzleien nicht nur für die initiale Konfiguration ihrer KI-Systeme verantwortlich sind, sondern auch für deren laufende Überwachung. Zu den Sorgfaltspflichten zählt die regelmäßige Validierung von Chatbot-Antworten, insbesondere bei häufig gestellten Rechtsfragen – und Kanzleien müssen belegen können, welche Qualitätssicherungsmaßnahmen sie eingerichtet haben und wie diese im Alltag tatsächlich umgesetzt werden.

Zentral ist dabei die Kontrolle vor der Ausgabe kritischer Informationen: Bei rechtlichen Auskünften sollten mehrstufige Validierungsprozesse greifen – von der technischen Plausibilitätsprüfung über den Abgleich mit aktueller Rechtsprechung bis zur abschließenden anwaltlichen Kontrolle. Gerade bei der Bearbeitung von Großmandaten mit standardisierten Abläufen sind solche Qualitätssicherungssysteme kaum verzichtbar.

Die Dokumentationspflichten reichen bis zu den verwendeten Trainingsdaten und KI-Modellen: Kanzleien sollten nachweisen können, welche Rechtsquellen dem Training zugrunde lagen und wie aktuell diese zum jeweiligen Auskunftszeitpunkt waren. Das setzt eine strukturierte Versionskontrolle der KI-Systeme und eine lückenlose Protokollierung aller Änderungen voraus – Nachvollziehbarkeit wird damit zum entscheidenden Faktor in einer möglichen Haftungsverteidigung. Vergleichbare Herausforderungen stellen sich Rechtsabteilungen großer Unternehmen, etwa bei der Automatisierung von Compliance-Prozessen oder Routine-Rechtsfragen durch KI: Auch hier braucht die zunehmende End-to-End-Automatisierung eine neue Dimension der Prozessverantwortung.

  1. Risikobewertung durchführen – Systematische Analyse aller KI-gestützten Mandantenkontaktpunkte und Bewertung der jeweiligen Haftungsrisiken je Anwendungsfall.
  2. Qualitätskontrollsystem etablieren – Mehrstufige Validierungsprozesse mit technischen Checks und anwaltlicher Endkontrolle kritischer Aussagen.
  3. Kontinuierliches Monitoring – Regelmäßige Überprüfung der KI-Ausgaben durch Stichproben und systematische Auswertung von Mandantenfeedback.
  4. Dokumentation und Versionierung – Lückenlose Protokollierung aller Systemänderungen, verwendeter Trainingsdaten und durchgeführter Qualitätsprüfungen als Haftungsnachweis.

04 Praxisempfehlungen für Kanzleien

Sichere KI-Implementierung in der Kanzlei

Kanzleien sollten KI-Chatbots zunächst auf unkritische Anwendungsbereiche beschränken: Terminfindung, allgemeine Kanzleiinformationen oder die Weiterleitung an den zuständigen Ansprechpartner bergen deutlich geringere Haftungsrisiken als konkrete Rechtsberatung. Dieser schrittweise Einstieg schafft Erfahrung und ermöglicht den Aufbau von Qualitätskontrollprozessen, bevor sensiblere Bereiche automatisiert werden.

Bei komplexeren KI-Funktionen empfiehlt sich der Rückgriff auf etablierte Legal-Tech-Plattformen mit bereits integrierten Sicherheitsmechanismen. Professionelle Systeme wie DEPLAW bieten in der Regel eingebaute Compliance-Features, Audit-Funktionen und Schnittstellen zu gängiger Kanzleisoftware; eine zentrale Plattform, die verschiedene KI-Werkzeuge orchestriert, erleichtert die Qualitätskontrolle und verringert das Risiko von Systembrüchen. Nicht zuletzt sollte die Versicherungsdeckung an die neuen Risiken angepasst werden: Standard-Berufshaftpflichtversicherungen decken Schäden durch KI-Fehlentscheidungen möglicherweise nicht vollständig ab, sodass sich ein Blick auf spezielle Cyber- oder Tech-Haftpflichtpolicen lohnt – insbesondere dort, wo hohe Mandantenvolumen verarbeitet werden.

Praxis-Tipp: Etablieren Sie einen Human-in-the-Loop-Ansatz: Lassen Sie den Chatbot Antworten vorformulieren, aber stellen Sie sicher, dass ein Anwalt jede rechtliche Auskunft prüft und freigibt, bevor sie den Mandanten erreicht.

05 Ausblick: KI-Regulierung im Rechtsbereich

Kommende Rechtsentwicklungen

Von der Revision zum Bundesgerichtshof wird eine grundsätzliche Klärung erwartet – nicht nur zur konkreten Zurechnung von Chatbot-Aussagen, sondern zur generellen Verantwortung für KI-generierte Inhalte im professionellen Kontext. Die Entscheidung dürfte Präzedenzwirkung für alle Bereiche entfalten, in denen KI-Systeme eigenständig mit Kunden oder Mandanten kommunizieren.

Parallel entwickelt sich die europäische KI-Regulierung weiter: Der AI Act der EU wird schrittweise umgesetzt und könnte zusätzliche Compliance-Anforderungen für KI-Systeme im Rechtsbereich mit sich bringen. Kanzleien sollten sich auf neue Dokumentationspflichten, Transparenzanforderungen und womöglich Zertifizierungsverfahren einstellen – die Regulierung dürfte besonders streng bei „High-Risk AI Systems“ ausfallen, wozu Rechtsberatungs-KI durchaus zählen könnte. Erste Diskussionen über spezielle Sorgfaltspflichten beim KI-Einsatz haben bereits begonnen. Für die Legal-Tech-Branche bedeutet das eine Professionalisierung: Anbieter werden verstärkt Compliance-Features, Audit-Funktionen und Haftungsregelungen in ihre Produkte integrieren müssen. Die Phase experimenteller KI-Tools in der Rechtsberatung geht damit erkennbar zu Ende – der Markt bewegt sich in Richtung regulierter, zertifizierter Lösungen mit klaren Verantwortungsstrukturen. Das mag die Innovationsgeschwindigkeit bremsen, erhöht aber die Rechtssicherheit für alle Beteiligten.

Die BGH-Entscheidung wird den Maßstab für KI-Haftung in der Rechtsberatung setzen. Kanzleien sollten sich schon jetzt auf strengere Compliance-Anforderungen einstellen.

Zeitrahmen Regulierungsebene Erwartete Änderungen Auswirkungen für Kanzleien
2026–2027 BGH-Rechtsprechung Grundsatzentscheidung zur KI-Haftung Klarheit über Sorgfaltspflichten
2027–2028 EU AI Act Compliance-Anforderungen für Legal-KI Zusätzliche Dokumentationspflichten
2028–2029 Berufsordnung Spezielle KI-Sorgfaltspflichten Fortbildungs- und Zertifizierungsanforderungen
2029+ Branchenstandards Zertifizierte Legal-Tech-Plattformen Eingeschränkte Tool-Auswahl, höhere Sicherheit

Erwartete Entwicklungen in der KI-Regulierung