Vertragsprüfung mit KI.

In mittelständischen Unternehmen mit 100 bis 500 Mitarbeitenden landen jedes Jahr mehrere hundert Verträge auf den Schreibtischen: Rahmenverträge mit Lieferanten, NDAs mit Bewerbern und Partnern, AGB-Anpassungen von Kunden, Wartungsverträge, Lizenzvereinbarungen. Ein nennenswerter Teil davon wird in der Praxis nur überflogen, weil weder die Geschäftsführung noch der externe Anwalt jeden Vertrag wirklich liest. Das ist riskant — aber so lange das Risiko abstrakt bleibt, ändert sich nichts. KI-gestützte Vertragsprüfung wird hier in den letzten zwei Jahren zur ernsthaften Option. Sie ersetzt keinen Anwalt, aber sie hebt das Niveau der Erstprüfung deutlich an: Was vorher gar nicht geprüft wurde, wird jetzt zumindest auf Standardrisiken durchleuchtet. Dieser Artikel zeigt, wie KI-Vertragsprüfung in der Praxis funktioniert, wo sie nutzt und wo sie an Grenzen stößt.

Was KI bei einem Vertrag tatsächlich sieht.

Moderne Sprachmodelle können einen 30-seitigen Liefervertrag in wenigen Minuten strukturiert auswerten. Sie identifizieren Haftungsklauseln, Kündigungsfristen, Gerichtsstand, Gewährleistungsregelungen, Pönalen, Geheimhaltungsverpflichtungen, Wettbewerbsverbote und Sonderregelungen zu Datenschutz oder geistigem Eigentum. Sie erkennen, ob diese Klauseln Standard sind oder vom Üblichen abweichen, und sie können diese Abweichungen kommentieren.

Was sie nicht tun: einen Vertrag rechtlich endgültig würdigen. Die Frage „Ist diese Klausel in Deutschland überhaupt wirksam?“ ist keine Mustererkennung mehr, sondern juristische Auslegung — mit Bezügen zu Rechtsprechung, AGB-Recht, Vertragsfreiheit und Spezialgesetzen. Hier bleibt der Anwalt unverzichtbar.

In der Praxis ergibt sich daraus eine sinnvolle Arbeitsteilung: Die KI macht die erste Sichtung und filtert. Sie weist auf abweichende Klauseln hin, fasst die wesentlichen Verpflichtungen zusammen und nennt offene Punkte. Der Anwalt — extern oder intern — bekommt damit einen vorstrukturierten Vertrag und muss nicht mehr alle 30 Seiten lesen, um die kritischen Stellen zu finden. Das ist kein revolutionärer Sprung, aber eine substanzielle Effizienzgewinnung.

Typische Anwendungsfälle im Mittelstand.

In Beratungsprojekten zeigen sich fünf Anwendungsfälle, bei denen sich KI-Vertragsprüfung im Mittelstand bewährt:

• Eingehende Lieferanten-AGB. Wer von neuen Lieferanten Vertragsentwürfe oder geänderte AGB bekommt, kann diese gegen die eigenen Mindeststandards prüfen lassen.
• NDAs. Die hohe Zahl, die geringe Individualität und die meist klare Risikolage machen NDAs zum Paradefall für KI-Prüfung.
• Wartungs- und SLA-Verträge. Hier verstecken sich Pönalen, Verfügbarkeitsgarantien und Eskalationspflichten, die im operativen Betrieb relevant werden.
• Kunden-AGB-Anpassungen. Wenn Kunden eigene Klauseln einbringen, hilft die KI bei einer schnellen Bewertung der Abweichung vom Standard.
• Bestandsverträge im Portfolio. Eine Sammelprüfung von hunderten Bestandsverträgen — etwa nach einer Übernahme oder bei einer Compliance-Initiative — ist ohne KI praktisch nicht leistbar.

Was sich dagegen nicht eignet: hochindividualisierte M&A-Verträge, komplexe internationale Konstruktionen, gesellschaftsrechtliche Vereinbarungen mit politischer Dimension. Hier ist die KI-Hilfe gering, weil jedes Detail vom Anwalt durchdacht werden muss.

Wie ein produktiver Prüfprozess aussieht.

Ein praxistauglicher KI-Vertragsprüf-Prozess hat drei Stufen. Erstens: Die KI bekommt den Vertrag plus eine Spielregel-Datei mit den unternehmenseigenen Mindeststandards — etwa Haftungsobergrenzen, akzeptable Kündigungsfristen, Gerichtsstand-Präferenzen. Sie prüft strukturiert gegen diese Standards.

Zweitens: Die KI liefert ein Prüfprotokoll, das mehrere Teile enthält. Eine kurze Zusammenfassung der wesentlichen Verpflichtungen, eine Auflistung der Abweichungen vom Standard, eine Markierung kritischer Klauseln, und eine Liste offener Fragen. Idealerweise mit Zitat der jeweiligen Vertragsstelle, damit die Nachvollziehbarkeit gegeben ist.

Drittens: Ein Mensch entscheidet, was mit dem Prüfprotokoll geschieht. Bei einem Standard-NDA reicht oft die Mitarbeiterin im Vertrieb, die das Protokoll überfliegt und freigibt. Bei einem Rahmenvertrag mit substanziellen Abweichungen geht das Protokoll plus Vertrag an die Rechtsabteilung oder den externen Anwalt — der mit dem Protokoll deutlich schneller ist als ohne. Die KI macht den Anwalt nicht überflüssig, sondern produktiver.

Datenschutz und Geheimhaltung sind das eigentliche Thema.

Verträge enthalten regelmäßig Geschäftsgeheimnisse, Geheimhaltungsvereinbarungen und personenbezogene Daten. Sie unprotektiert in ein US-cloud-LLM zu kippen, ist juristisch heikel — und gegen den Geist einer Geheimhaltungsklausel verstößt es ohnehin.

Drei Wege bieten sich an. Erstens: ein europäischer KI-Dienst mit Datenverarbeitungsvertrag und Modell-Hosting in der EU. Anbieter wie Aleph Alpha oder einige Mistral-Angebote sind hier weiter als noch vor 18 Monaten. Zweitens: ein Microsoft-Azure-OpenAI- oder ein vergleichbares Setup mit explizit europäischer Datenresidenz und vertraglicher Untersagung der Modelltrainings-Nutzung. Drittens: ein lokales LLM-Setup mit Open-Source-Modell auf eigener Hardware oder bei einem europäischen Hosting-Partner.

Welcher Weg passt, hängt vom Vertraulichkeitsgrad ab. Standard-NDAs eines deutschen Anbieters in europäischer Cloud zu prüfen, ist meist unkritisch. Verträge, die strategische Geschäftsgeheimnisse betreffen, gehören auf eine selbst kontrollierte Infrastruktur. Im EU-AI-Act und in der DSGVO ist die Verantwortung beim Auftraggeber — also beim Unternehmen, das die KI einsetzt. Die Frage „Wo werden die Daten verarbeitet?“ ist daher die erste, die im Auswahlprozess gestellt werden muss.

Qualität messen — vor dem produktiven Einsatz.

Bevor ein Unternehmen einen KI-Vertragsprüfer in den Regelbetrieb übernimmt, lohnt sich eine Validierungsphase. Praxistauglich ist folgendes Vorgehen: 30 bis 50 historische Verträge, die in der Vergangenheit vom Anwalt geprüft wurden, werden zusätzlich durch die KI geprüft. Die Befunde werden verglichen.

Drei Dinge interessieren dabei. Erstens: Findet die KI die kritischen Stellen, die der Anwalt auch gefunden hat? Eine Trefferquote unter 80 Prozent ist heikel, über 90 Prozent ist gut. Zweitens: Wie hoch ist die Falsch-Positiv-Quote? Wenn die KI bei jedem dritten Vertrag „kritische Abweichung“ meldet, wo keine ist, wird sie schnell ignoriert. Drittens: Wie ist die Qualität der Zusammenfassungen? Macht die KI fachliche Fehler, oder fasst sie sauber zusammen?

Diese Validierung ist nicht teuer — wenn die Bestandsverträge ohnehin geprüft wurden, kostet die Vergleichsprüfung wenige Tage. Sie schafft aber Vertrauen für den späteren Regelbetrieb und identifiziert Schwächen, die sich durch Anpassung des Prompts oder der Spielregeln meist beheben lassen. Wer ohne diese Validierung startet, fliegt blind.

Grenzen, die nicht verschwinden werden.

Drei Grenzen werden auch in den nächsten Jahren bleiben — Geschäftsführer sollten sie nüchtern einkalkulieren.

Rechtliche Würdigung. Die KI sagt, was im Vertrag steht. Sie sagt nicht abschließend, ob es wirksam ist, ob es einer höchstrichterlichen Rechtsprechung widerspricht oder ob es im konkreten Geschäftsmodell vertretbar ist. Diese Bewertung bleibt beim qualifizierten Juristen — der allerdings mit dem KI-Vorprotokoll schneller arbeitet.

Kontext über den Vertrag hinaus. Was wurde mündlich zugesagt? Welche Erwartungen hat der Vertragspartner, die nicht im Text stehen? Welche frühere Korrespondenz beeinflusst die Auslegung? All das sieht die KI nicht. Wer eine Vertragsprüfung ohne diesen Kontext macht, prüft nur einen Teil der Wirklichkeit.

Haftung. Wenn die KI eine kritische Klausel übersieht und das Unternehmen einen Schaden erleidet — wer haftet? Die KI nicht, der Hersteller in der Regel auch nicht, und der externe Anwalt auch nur, wenn er selbst geprüft hat. Das Risiko bleibt im Unternehmen. Daher gilt: KI-Prüfung ja, aber bei materiell wichtigen Verträgen immer mit nachgelagerter menschlicher Prüfung. Wer das System als Voll-Automatik einsetzt, übernimmt eine Verantwortung, die nicht zu rechtfertigen ist.

Kosten und Skaleneffekte.

Die ökonomische Rechnung ist meist schnell positiv. Eine externe Vertragsprüfung kostet je nach Komplexität zwischen 200 und 1.500 Euro pro Vertrag. Eine KI-Prüfung — inklusive interner Nacharbeit — kostet pro Vertrag oft unter 20 Euro, in größeren Volumina unter 5 Euro.

Selbst wenn man die KI-Prüfung nur als Vorstufe sieht und der Anwalt anschließend trotzdem 30 bis 50 Prozent seiner üblichen Zeit braucht, bleibt eine Ersparnis von 40 bis 60 Prozent der externen Beratungskosten. In einem 250-Mitarbeiter-Unternehmen mit jährlich 200 prüfungswürdigen Verträgen sind das Größenordnungen, die einen sechsstelligen Betrag erreichen können.

Die Investition selbst ist überschaubar. Eine taugliche Lösung kostet je nach Tiefe zwischen 30.000 und 120.000 Euro Einrichtung plus 5.000 bis 25.000 Euro jährlicher Betrieb. Die Amortisation liegt bei einem typischen Vertragsvolumen unter zwölf Monaten — vorausgesetzt, die Lösung wird tatsächlich genutzt. Genau hier scheitert es in der Praxis oft: Das System ist installiert, die Mitarbeitenden umgehen es weiter, weil sie es entweder nicht kennen oder ihm nicht trauen. Ein RAG-System auf den eigenen Vertragsstandards setzt eine ehrliche Change-Begleitung voraus, sonst bleibt die Investition Schubladenware.

Was Sie als Entscheider jetzt prüfen sollten.

Bevor Sie in eine KI-Vertragsprüfung investieren, drei nüchterne Schritte:

1. Volumen erfassen. Wie viele Verträge im Jahr, welche Typen, welcher aktuelle Prüfaufwand intern und extern? Ohne diese Zahlen ist jede Wirtschaftlichkeitsrechnung Phantasie.
2. Vertraulichkeitsanforderungen klären. Welche Verträge dürfen in eine externe Cloud-KI, welche nicht? Diese Klärung ist die Vorentscheidung für die Tool-Auswahl.
3. Anwaltliche Einbindung definieren. Welche Rolle behält der externe Anwalt — und ist er einverstanden mit der Arbeitsteilung? Manche Kanzleien sehen sich als Partner im Aufbau, andere als Wettbewerb zur Tool-Anschaffung. Beide Haltungen sind legitim, müssen aber geklärt sein.

Wenn diese drei Punkte sauber durchdacht sind, ist eine Pilotphase mit ein bis zwei Vertragstypen über drei Monate ein vernünftiger nächster Schritt. Die Pilotphase liefert echte Zahlen — und vermeidet die Großinvestition in eine Lösung, die im Tagesgeschäft am Ende nicht trägt.

Sie wollen prüfen, ob sich KI-gestützte Vertragsprüfung in Ihrem Unternehmen rechnet? Unverbindlich anfragen — wir schauen gemeinsam auf Vertragsarten, Volumen, Datenschutz und die sinnvolle Arbeitsteilung mit Ihrem Anwalt.