KI für Anwälte, Steuerberater, BSI-Zulieferer. Mit Compliance, ohne US-Abhängigkeit.

In Pflichtbranchen beginnt die KI-Beratung mit der Frage, wer Ihre Daten sehen darf und wer nicht. Compliance, Berufsordnung, Haftung, Exit-Klauseln, BSI-Vorgaben. Ich berate Sie, wie Ihre KI-Werkzeuge aufgebaut sein müssen, damit sie das halten. BAFA-gefördert, unabhängig, mit Agentur-Erfahrung seit 2003.

Für wen diese Beratung gedacht ist und warum sie anders läuft

Diese Beratung richtet sich an Anwälte, Steuerberater und Zulieferer mit BSI- oder Lieferketten-Anforderungen. Bei Ihnen zählt zuerst die Datenhoheit, dann die Bequemlichkeit.

Abhängigkeit von einzelnen Software-Anbietern entsteht selten durch einen großen Fehler. Sie entsteht durch viele kleine, passive Beschaffungsentscheidungen über Jahre. Sie fällt erst auf, wenn Preise steigen, der Support ausläuft oder ein Dienst abgekündigt wird. Digitale Souveränität ist die Fähigkeit, selbstbestimmt über die eigene IT zu entscheiden.

Die sieben Hebel digitaler Souveränität geben den Gesprächen in dieser Beratung die Struktur.

Die sieben Hebel digitaler Souveränität

An diesen sieben Punkten prüfen wir Ihre IT und Ihre KI-Pläne:

1. Wettbewerb statt Monopol. Alternativen aktiv aufbauen. Bei der Auswahl auch kleinen oder europäischen Anbietern eine reale Chance geben.
2. Freie und offene Standards. OpenDocument, PDF/A, offene Standards für Schnittstellen zwischen Programmen. Proprietäre Datenformate sind eine unterschätzte technische Abhängigkeit.
3. Interoperabilität. Systeme, die zusammenarbeiten. Viele Produkte holen Ihre Daten bereitwillig herein, geben sie aber kaum vollständig wieder heraus. So bleiben Sie beim Anbieter hängen.
4. Open Source. Offener, prüfbarer Code schafft Transparenz, ermöglicht schnelles Schließen von Sicherheitslücken und den Eigen- oder Fremdbetrieb. Pragmatische Entscheidung für Kontrolle und Kostenhoheit, kein ideologisches Statement.
5. Exit-Strategie. Den Ausstieg von Anfang an mitdenken. Verträge regeln den Einstieg, kaum den Ausstieg. Exit-Klauseln in jeden IT-Vertrag: Daten- und Logik-Portabilität in offenen Formaten, Übergangsfristen, definierte Migrationsleistungen.
6. Modularität. Bausteine, die sich einzeln austauschen lassen. Klare Schnittstellen zwischen den Systemen machen Sie weniger anfällig, wenn ein Anbieter ausfällt.
7. Kostensouveränität. Budgethoheit behalten. Günstige Einstiegspreise und Bundles führen nach der Migration oft in die Preiserhöhungsfalle. Schutz: transparente Lizenzmodelle, offene Standards, regelmäßige Marktvergleiche.

Vier Wege, ein KI-Modell zu betreiben, und welcher für Sie in Frage kommt

Für Pflichtbranchen entscheidet die Spalte Datensicherheit. Die vier Wege im Vergleich:

Weg	Datensicherheit	Leistung	Nutzung / Limits	Kosten
Komplett lokal	sehr hoch	begrenzt (eigene Hardware)	unbegrenzt	gratis (nur Strom)
Günstige Modelle über Vermittlungsdienste	niedrig (Daten gehen raus)	sehr gut	unbegrenzt, Abrechnung nach Textmenge	sehr günstig, nach Textmenge
Ollama Cloud	mittel (Zero Retention)	sehr gut	großzügig	ab ca. 20 Euro/Monat
US-Abonnement	niedrig	Top-Modelle	begrenzt, dann höherer Plan	20 bis 200+ Euro/Monat

Nur „komplett lokal” erfüllt das Compliance-Maximum. Ollama Cloud (Zero Retention, der Anbieter speichert Ihre Eingaben nach eigener Angabe nicht) ist der diskutable Mittelweg ohne eigene Hardware. US-Abonnement und günstige Modelle über Vermittlungsdienste scheiden aus meiner Sicht aus. Das ist eine technische Einschätzung und keine Rechtsberatung.

Das Paket für Pflichtbranchen: 3.500 Euro, regulär zur Hälfte vom BAFA bezuschusst

Sie bekommen dasselbe Paket wie in der Standard-Beratung, mit den sieben Hebeln als Gesprächsstruktur.

Bestandteil	Was drin ist
Beratungstag vor Ort	Der Auftakt. 1 Tag (rund 8 Stunden) in Ihrem Betrieb, Bestandsaufnahme entlang der sieben Hebel, bei Bedarf mit Mitarbeitern
Maßnahmenplan	Der größte Posten. Schriftlich, auf Ihren Betrieb zugeschnitten, mit mehreren Lösungswegen statt einer Produktempfehlung
Zwei Abstimmungstermine	Nach dem Beratungstag, je 1 bis 2 Stunden, per Telefon oder Videotermin, gebucht über meinen Kalender. Begleitung des Maßnahmenplans, Raum für Rückfragen
Abschlussbericht	Der schriftliche Beratungsbericht, den auch das BAFA verlangt, mit Schwerpunkt Compliance

Rechnung	Betrag
Gesamtwert des Pakets	3.500 Euro netto
BAFA-Zuschuss (regulär 50 %)	bis 1.750 Euro
Ihr Eigenanteil	rund 1.750 Euro

Ergebnis: Ein Plan für einen KI-Aufbau, der auf Berufsordnung, BSI-Vorgaben und Exit-Klauseln ausgerichtet ist. Die rechtliche Prüfung bleibt bei Ihrer Kammer oder Ihrem Fachanwalt. Mit einer Empfehlung, wo und wie die Modelle laufen, passend zu Ihrer Compliance-Lage.

Dauer: Die aktive Beratung läuft vom Beratungstag bis zum Abschlussbericht in 4 bis maximal 6 Wochen ab der Inaussichtstellung. Die Inaussichtstellung ist das Informationsschreiben, mit dem das BAFA nach dem Antrag mitteilt, dass eine Förderung in Aussicht steht.

BAFA: Förderfähig ist Beratung, keine Umsetzung. Der Antrag muss vor Beratungsbeginn gestellt sein. Ich bereite ihn vor, Sie zeichnen ab. Über die Förderung entscheidet das BAFA. Alles dazu: BAFA-Förderung: Zuschuss, Reihenfolge und Fristen

Der Einstieg ist ein Erstgespräch, 30 Minuten am Telefon, kostenlos. Wollen beide Seiten weitermachen, folgt ein kostenloses Vorbereitungsgespräch von einer Stunde: Erstgespräch buchen

Qualitätssicherungs-Handbuch beim BAFA hinterlegt. Keine Provisionsvereinbarungen mit Herstellern.

Ich arbeite selbst so, wie ich Ihnen rate

Vertrauliche Kundendaten verarbeite ich auf eigener Technik in Kiel. Wer über Datensouveränität berät und dabei die Unterlagen seiner Kunden durch fremde Dienste schickt, ist unglaubwürdig. Deshalb steht am Geschäftssitz in Kiel ein eigener Server für den Wissensspeicher und für lokal betriebene KI-Modelle. Vertrauliche Kundendaten kann ich damit verarbeiten, ohne sie an Dritte weiterzugeben.

Der Arbeitsplatz ist räumlich und technisch von der vektorrausch GmbH getrennt, die ihren Sitz an einer anderen Adresse hat. Kundenunterlagen liegen getrennt und zugriffsgeschützt, mit regelmäßiger Sicherung. Das ist die Voraussetzung dafür, dass ich Ihre Frage überhaupt annehmen darf, wenn Sie einer Berufsordnung unterliegen.

Auf diese Quellen stütze ich mich

• BSI-C3A-Kriterienwerk für Souveränität bei Cloud-Diensten (April 2026)
• Bitkom-Leitfaden „Cloud-Souveränität praktisch umsetzen” (2026, mit Exit-Szenarien)
• EVB-IT-Open-Source-Vereinbarung von BMDS und Bitkom (März 2026)
• Schweizer Bundesrat-Leitlinien (Dezember 2025), OSBA-Positionspapiere
• Gesetzlicher Rahmen: Cloud Act (US-Behörden dürfen auf Daten US-kontrollierter Anbieter zugreifen, auch wenn die Daten in der EU liegen), NIS-2 (EU-Pflichten zur IT-Sicherheit) und EU-Data-Act (Regeln für den Wechsel des Cloud-Anbieters und die Mitnahme Ihrer Daten)

Ehrliche Grenze: Für Betriebe ohne Compliance-Pflicht lohnt sich das selten

Für KMU ohne harte Compliance-Pflicht ist Datensouveränität selten ein Kaufgrund. Bequemlichkeit schlägt dort oft Prinzip, und eine souveräne Zusammenstellung ist in den Gesamtkosten manchmal teurer als M365. Dort argumentiere ich deshalb mit offenen Dateiformaten, die jedes Werkzeug lesen kann, siehe KI-Beratung für KMU im Überblick. Bei Ihnen in der Pflichtbranche ist der Compliance-Druck real, da zählt das Argument wirklich.

Wenn Sie unsicher sind, ob sich eine souveräne Zusammenstellung lohnt, klären wir das im Erstgespräch. Ich sage Ihnen ehrlich, ob sie es tut oder ob Sie mit einem pragmatischeren System besser bedient sind.