Anwalts-Arbeit mit Claude: das Legal-Plugin
Das baust du
Du lädst einen Vertrag, Mietvertrag oder AGB in Claude und bekommst jede Klausel nach Ampel bewertet: Grün unterschreiben, Gelb nachverhandeln mit fertigem Formulierungsvorschlag, Rot Finger weg. Das offizielle Legal-Plugin von Anthropic bringt dafür drei starke Werkzeuge mit: den Contract Reviewer, den Compliance Checker und das Legal Risk Assessment. Der wichtigste Schritt ist das Playbook: Erst damit prüft Claude nach deinen Positionen und nach deutschem Recht. Dazu über 25 Prompts für NDAs, Compliance, Risiko-Scores und den Alltag.
Das Plugin in 60 Sekunden installieren
- Öffne die Claude-Desktop-App und wechsle in den Tab Cowork.
- Klick in der Seitenleiste auf Customize (Anpassen).
- Öffne den Reiter Plugins.
- Such nach Legal und wähle das Plugin von Anthropic.
- Klick auf Installieren. Fertig.
Alle Funktionen auf einen Blick
Nach der Installation tippst du im Chat einen Schrägstrich und siehst alle Befehle. Du musst dir aber nichts merken: Dokument hochladen und in normaler Sprache sagen, was du willst, funktioniert immer.
| Funktion | Aufruf | Was sie macht |
|---|---|---|
| Contract Reviewer | /review-contract | Klausel für Klausel prüfen, Ampel-Bewertung, fertige Gegenformulierungen |
| Compliance Checker | /compliance-check | Dokument oder Vorhaben gegen DSGVO, CCPA und weitere Datenschutz-Regeln prüfen |
| Legal Risk Assessment | /legal-risk-assessment | Versteckte Haftung offenlegen, Risiken von 1 bis 25 scoren |
| NDA-Triage | /triage-nda | Geheimhaltungsvertrag in Minuten einstufen: unterschreiben, prüfen oder ablehnen |
| Vendor-Check | /vendor-check | Alle Verträge und Fristen zu einem Lieferanten aus deinen Systemen |
| Briefings | /brief | Tages-Briefing, Rechtsrecherche oder Krisen-Briefing |
| Antwort-Vorlagen | /legal-response | Antworten auf DSGVO-Anfragen, NDA-Anfragen und Co. |
| Meeting-Briefing | /meeting-briefing | Gesprächsvorbereitung mit Kontext aus deinen verbundenen Programmen |
| Unterschrift vorbereiten | /signature-request | Checkliste vor der Unterschrift, Reihenfolge der Unterzeichner, Versand über ein E-Signatur-Programm |
Das Playbook: der Schritt, den fast alle überspringen
Das Plugin prüft Verträge gegen dein Playbook: eine einfache Textdatei mit deinen Standard-Positionen. Welche Haftungsgrenzen du akzeptierst, welche Kündigungsfristen, wann eskaliert wird. Erst damit wird aus dem Plugin ein Werkzeug, das deine Interessen vertritt.
- Erstelle eine Textdatei mit dem Namen
legal.local.md, zum Beispiel im Editor oder direkt in Claude. - Speichere sie in einem Ordner, den du in Cowork über die Ordner-Auswahl freigegeben hast. Das Plugin findet sie dort automatisch.
- Trag deine Standard-Positionen ein. Die Vorlage darunter ist für deutsches Recht vorbereitet, pass die Werte an. Oder beschreib Claude deine Positionen im Chat und sag: "Erstelle daraus meine legal.local.md."
# Legal Playbook ## Haftungsbegrenzung - Standard: Beidseitige Deckelung auf 12 Monatsentgelte - Akzeptabel: 6 bis 24 Monatsentgelte - Eskalation: Unbegrenzte Haftung, Folgeschäden eingeschlossen ## Datenschutz - Standard: AVV (Auftragsverarbeitungsvertrag) bei jeder Verarbeitung personenbezogener Daten, DSGVO-konform - Pflicht: Info bei Subunternehmer-Wechsel, Löschung bei Vertragsende, Meldung von Datenpannen binnen 72 Stunden - Eskalation: Kein AVV, Datentransfer in Drittländer ohne Garantien (z.B. Standardvertragsklauseln) ## Laufzeit und Kündigung - Standard: 12 Monate, 30 Tage ordentliche Kündigung - Eskalation: Automatische Verlängerung ohne Erinnerung, keine ordentliche Kündigungsmöglichkeit ## Gerichtsstand und Recht - Bevorzugt: Deutsches Recht, Gerichtsstand [deine Stadt] - Eskalation: Exotische Jurisdiktionen, Schiedsklauseln an ungünstigen Orten
Contract Reviewer: Vertragsprüfung mit /review-contract
Lade einfach irgendeinen Vertrag, Mietvertrag oder AGB hoch. Claude markiert jede Abweichung, stuft das Risiko ein und erstellt fertige Redlines, also konkrete Gegenformulierungen, die du zurückschicken kannst.
| Stufe | Bedeutung | Was Claude liefert |
|---|---|---|
| Grün | Entspricht deiner Standard-Position | Keine Verhandlung nötig |
| Gelb | Außerhalb Standard, aber verhandelbar | Gegenformulierung, Rückfallposition, Auswirkung aufs Geschäft |
| Rot | Wesentliches Risiko | Konkretes Risiko, Begründung, Empfehlung: Fachanwalt einschalten |
/review-contract [Vertrag hochladen] Ich bin der Kunde/Käufer. Wir müssen bis Monatsende abschließen. Markiere alles, was uns unbegrenzter Haftung aussetzt oder beim Datenschutz zu schwach ist.
Prüfe diese SaaS-Nutzungsbedingungen. Ich bin der Kunde. Fokus: Dateneigentum, Kündigungsrechte, Haftungsgrenzen und versteckte automatische Verlängerungen.
/review-contract [Mietvertrag hochladen] Prüfe diesen Gewerbemietvertrag. Ich bin der Mieter. Markiere alles zu vorzeitiger Kündigung, Mieterhöhungen (Indexmiete/Staffelmiete), Instandhaltungspflichten und persönlichen Bürgschaften.
Prüfe diesen Arbeitsvertrag. Ich bin der Arbeitnehmer. Markiere Wettbewerbsverbote, Klauseln zur Übertragung geistigen Eigentums, Rückzahlungsklauseln und alles, was mich nach dem Ausscheiden beruflich einschränkt.
Prüfe diesen Freelancer-Vertrag. Ich bin der Auftragnehmer. Markiere alles zu Nutzungsrechten an meiner Arbeit, Zahlungszielen, Ausfallhonoraren und Schutz vor schleichender Ausweitung des Auftragsumfangs.
/review-contract [Vertrag hochladen] Ich gehe eine 50/50-Partnerschaft ein. Prüfe Ausstiegsregelungen, Streitbeilegung, Entscheidungsbefugnisse, Einlagepflichten und was passiert, wenn ein Partner aussteigen will.
Compliance Checker: /compliance-check
Du lädst einfach dein Dokument hoch, gibst dann /compliance-check ein, und Claude scannt es gegen DSGVO, CCPA und jede wichtige Datenschutzverordnung. Alles, was dich in Gefahr bringt, wird markiert: welche Gesetze greifen, wo Risiken liegen, welche Freigaben nötig sind und was du vor dem Start ändern solltest.
Das klappt auch ohne Dokument: Beschreib dein Vorhaben hinter dem Befehl in normaler Sprache, wie in den Beispielen unten.
/compliance-check Wir wollen biometrische Anmeldung (Face ID) in unsere Mobile-App einbauen. Unsere Nutzer sitzen in Deutschland, Österreich und der Schweiz. Welche Regeln gelten, was müssen wir vor Launch klären?
/compliance-check Unser Marketing will Kunden-Testimonials und Vorher-Nachher-Fotos in bezahlten Anzeigen auf Meta und Google nutzen. Einige Kunden sind aus der EU. Worauf müssen wir achten?
/compliance-check Wir bauen eine E-Mail-Liste über einen Lead-Magneten auf unserer Website auf und wollen dieser Liste Werbe-Mails schicken. Nutzer weltweit, Schwerpunkt DACH. Welche Regeln gelten (DSGVO, UWG, ePrivacy)?
/compliance-check Wir wollen ein KI-Modell auf unseren Kundensupport-Chats trainieren, um einen Chatbot zu bauen. Die Chats enthalten Namen, E-Mail-Adressen und Kaufhistorie. Was verlangen DSGVO und EU AI Act von uns?
/compliance-check Wir müssen EU-Kundendaten zur Verarbeitung in unser US-Rechenzentrum übertragen. Welche Transfer-Mechanismen brauchen wir dafür (Standardvertragsklauseln, Data Privacy Framework)?
/compliance-check Wir überlegen, Bildschirm-Monitoring für unser Remote-Team einzuführen. Mitarbeiter sitzen in Deutschland, Österreich und UK. Was ist erlaubt, was nicht, und wo muss der Betriebsrat einbezogen werden?
/compliance-check Unsere App wird von Lehrern und Schülern (10-17 Jahre) genutzt. Wir erfassen Namen, E-Mail und Nutzungsdaten und wollen Analytics-Tracking ergänzen. Welche Anforderungen gelten für Minderjährige nach DSGVO (Einwilligung, Altersgrenzen)?
Legal Risk Assessment: versteckte Haftung finden
Du lädst einfach irgendein Rechtsdokument hoch, und Claude legt jede versteckte Haftung offen und sagt dir, welche Klauseln du nachverhandeln solltest, bevor du etwas unterschreibst. Jedes Risiko bekommt nach Schwere mal Eintrittswahrscheinlichkeit 1 bis 25 Punkte und eine Farbe. Der Befehl dazu heißt /legal-risk-assessment, eine Anfrage in normaler Sprache reicht aber auch.
| Risiko-Stufe | Score | Empfohlene Aktion |
|---|---|---|
| Grün (niedrig) | 1 bis 4 | Akzeptieren, dokumentieren, gelegentlich prüfen |
| Gelb (mittel) | 5 bis 9 | Entschärfen, monatlich beobachten, Verantwortlichen benennen |
| Orange (hoch) | 10 bis 15 | An erfahrenen Juristen eskalieren, wöchentlich prüfen |
| Rot (kritisch) | 16 bis 25 | Sofort eskalieren, externe Kanzlei einschalten |
/legal-risk-assessment [Dokument hochladen] Lege jede versteckte Haftung in diesem Vertrag offen und sag mir, welche Klauseln ich nachverhandeln sollte, bevor ich unterschreibe.
Bewerte die rechtlichen Risiken in diesem Liefervertrag. [Vertrag hochladen] Wir sind ein mittelständisches SaaS-Unternehmen, es geht um einen Cloud-Infrastruktur-Deal über 500.000 € pro Jahr.
Bewerte die rechtlichen Risiken einer Expansion unseres SaaS-Produkts in die USA. Wir sind bisher nur in der EU aktiv. Auf welche regulatorischen, datenschutzrechtlichen und vertraglichen Risiken müssen wir uns vorbereiten?
Bewerte das IP-Risiko: Unser neues Feature nutzt eine Open-Source-Bibliothek unter AGPL-Lizenz. Unser Produkt ist proprietäre SaaS. Wo liegt das Problem und welche Alternativen haben wir?
Bewerte die rechtlichen Risiken: Wir beschäftigen 15 freie Mitarbeiter in Deutschland, einige seit über 3 Jahren fast ausschließlich für uns. Wie hoch ist unser Risiko bei einer Statusfeststellung (Scheinselbstständigkeit) und was würde eine Umstellung auf Festanstellung bedeuten?
NDA-Triage mit /triage-nda
Geheimhaltungsverträge (NDAs) sind das häufigste Alltagsdokument, und die meisten sind Routine. Claude stuft jedes NDA in Minuten ein: Grün unterschreiben, Gelb gezielte Punkte prüfen lassen, Rot nicht unterschreiben und Anwalt einschalten.
Was Claude in jedem NDA prüft: gegenseitig oder einseitig, zu breite Definition von "vertraulich", die Standard-Ausnahmen (öffentlich bekannt, vorher bekannt, unabhängig entwickelt, von Dritten erhalten, gesetzliche Pflicht), Laufzeit und Nachwirkung (unbefristet ist ein Warnsignal), Rückgabe- und Löschpflichten, versteckte Klauseln wie Abwerbeverbote, Wettbewerbsverbote oder Exklusivität, und den Gerichtsstand.
/triage-nda [NDA hochladen] Prüfe dieses NDA von einem potenziellen Partner. Können wir heute unterschreiben oder muss das in die juristische Prüfung?
/triage-nda [NDA hochladen] Ein Wettbewerber schickt uns dieses gegenseitige NDA für Partnerschaftsgespräche. Prüfe auf versteckte Abwerbeverbote, Wettbewerbsverbote und Stillhalteklauseln.
Ich habe diese Woche 5 NDAs von verschiedenen Anbietern bekommen. [alle 5 hochladen] Triagiere jedes einzeln: Welche kann ich sofort unterschreiben, welche brauchen Prüfung, wo sollte ich zurückverhandeln?
Vendor-Check: alles zu einem Lieferanten
Tippe einen Lieferanten-Namen, und Claude durchsucht deine verbundenen Systeme, zum Beispiel Slack, Microsoft 365, Box oder Jira und Confluence: Welche Verträge existieren (NDA, Rahmenvertrag, AVV), was fehlt, was läuft demnächst aus.
Voraussetzung sind Connectoren: So heißen die Verbindungen zu deinen Programmen. Du verbindest sie in den Claude-Einstellungen unter Connectors. Ohne verbundene Systeme sagt dir Claude, was es nicht prüfen konnte, und schlägt manuelle Checks vor.
/vendor-check Salesforce Unser Salesforce-Vertrag steht zur Verlängerung an. Zeig mir alles, was wir zu Salesforce haben, und markiere alles, was in den nächsten 90 Tagen ausläuft.
/vendor-check Snowflake Wir onboarden Snowflake als neuen Anbieter. Welche Vereinbarungen haben wir schon? Was fehlt noch, bevor wir live gehen (NDA, AVV, Rahmenvertrag)?
Briefings mit /brief
Drei Modi: daily für dein Morgen-Briefing, topic für eine Themen-Recherche und incident für den Ernstfall, etwa eine Datenpanne oder eine Abmahnung.
/brief daily Mein Morgen-Briefing: Welche Verträge warten auf Prüfung, welche Fristen nähern sich, was kam über Nacht rein?
/brief topic: Was sind die rechtlichen Folgen, wenn wir KI-generierte Inhalte in unserem Marketing einsetzen? Gibt es Urheberrechts- oder Haftungsfragen (DE/EU)?
/brief incident Wir haben eine mögliche Datenpanne entdeckt: Ein Laptop mit Kundendaten wurde gestohlen. Er war verschlüsselt, aber wir wissen nicht, ob die VPN-Sitzung aktiv war. Briefe mich sofort, inkl. 72-Stunden-Meldepflicht.
/brief incident Wir haben eine Abmahnung von einem Wettbewerber erhalten, der behauptet, unser Produkt verletze sein Patent. [Schreiben hochladen] Briefe mich zur Lage und zu den unmittelbaren nächsten Schritten.
Antwort-Vorlagen mit /legal-response
Erzeugt professionelle Antworten auf wiederkehrende Anfragen: Auskunfts- und Löschersuchen nach DSGVO, Aufbewahrungsanordnungen, Rückfragen von Lieferanten, NDA-Anfragen. Eigene Vorlagen legst du im Playbook ab. In älteren Versionen des Plugins heißt der Befehl /respond.
Eingebaute Notbremse: Bei Anfragen von Behörden, drohenden Rechtsstreitigkeiten oder strafrechtlichen Dimensionen stoppt Claude die Vorlagen-Antwort und markiert den Fall für menschliche juristische Prüfung.
/legal-response Wir haben ein Auskunftsersuchen nach Art. 15 DSGVO von einem Kunden aus Deutschland: Er will alle Daten, die wir über ihn gespeichert haben. E-Mail liegt vor. Frist: 1 Monat ab heute. Entwirf die Antwort und eine Checkliste, welche Systeme wir durchsuchen müssen.
/legal-response Ein Ex-Kunde verlangt Löschung aller Daten nach Art. 17 DSGVO. Wir müssen seine Rechnungsdaten aber 10 Jahre aufbewahren (§ 147 AO). Entwirf eine Antwort, die die Teillöschung erklärt und die Aufbewahrungspflicht sauber begründet.
/legal-response Der Vertrieb braucht ein NDA für die Acme GmbH für einen möglichen Enterprise-Deal. Nutze unser Standard-NDA (gegenseitig). Kontakt: Jane Schmidt, jane@acme.de.
Meeting-Briefings mit /meeting-briefing
Claude zieht Kontext aus deinen verbundenen Systemen wie Kalender, E-Mail und Dokumenten und baut ein komplettes Briefing mit Gesprächspunkten, offenen Themen und Aufgaben für nach dem Termin. Eine Anfrage in normaler Sprache reicht auch hier.
/meeting-briefing Bereite ein Meeting-Briefing für meinen Verhandlungs-Call mit der Acme GmbH morgen 14 Uhr vor. Ich führe die Verhandlung. Es geht um deren Rahmenvertrag, Knackpunkt ist die Haftungsobergrenze.
Bereite ein Legal-Update für die Geschäftsführungssitzung am Freitag vor: laufende Streitigkeiten, regulatorische Neuerungen, offene Freigaben und die Top-3-Rechtsrisiken, die wir gerade beobachten.
Alltags-Prompts, ganz ohne Plugin
Für viele Rechtsfragen brauchst du das Plugin gar nicht. Diese Prompts funktionieren in jedem Claude-Chat, auch im kostenlosen Plan, für Situationen, in die jeder mal gerät.
Erkläre mir dieses Dokument, als wäre ich kein Jurist. Nenne die 5 wichtigsten Dinge, die ich vor der Unterschrift wissen muss, und markiere alles, was mir schaden könnte. [Dokument hochladen]
Vergleiche diese zwei Versionen des Vertrags. [v1 und v2 hochladen] Zeig mir jede Änderung, erkläre, was sie für mich bedeutet, und markiere alle Änderungen, die meine Position verschlechtern.
Übersetze diese Vertragsklausel in verständliches Deutsch und sag mir, was sie für mich als Kunde konkret bedeutet: [DEINE KLAUSEL]
Ich habe diesen Vertrag von einem Anbieter erhalten. [Vertrag hochladen] Schreib mir eine professionelle E-Mail-Antwort, die die Haftungsobergrenze, die automatische Verlängerung und die Kündigungsfrist nachverhandelt. Ton: kooperativ, nicht konfrontativ.
Schreib ein formelles Kündigungsschreiben für meinen Vertrag bei [Firma]. Meine Kundennummer: [DEINE KUNDENNUMMER]. Beziehe dich auf die Kündigungsklausel, die eine Kündigung mit [X] Tagen Frist erlaubt.
Ich habe dieses Schreiben von [Firma/Person] erhalten, die behauptet, ich schulde ihr Geld für [Situation]. [Schreiben hochladen] Hilf mir, eine sachliche Antwort zu entwerfen, die die Forderung bestreitet und begründet, warum ich den Betrag nicht schulde.
Typische Stolpersteine
Unter Plugins taucht Legal nicht auf.
Aktualisiere die Desktop-App, starte sie neu und such erneut, auch im Reiter Discover. Prüf, ob ein bezahlter Plan aktiv ist.
Ein Slash-Befehl erscheint nicht.
Beschreib in normaler Sprache, was du willst, etwa "Prüf diesen Vertrag Klausel für Klausel nach Ampel". Claude greift dann selbst auf das Plugin zu.
Claude bewertet nach US-Maßstäben.
Prüf, ob legal.local.md im freigegebenen Ordner liegt, und sag zu Beginn: "Nutze mein Playbook aus legal.local.md."
/vendor-check findet nichts.
Verbinde zuerst deine Programme unter Einstellungen, Connectors. Bis dahin kannst du die Verträge auch direkt hochladen.
Danke! Magst du kurz sagen, was am meisten geholfen hat? (optional)
Danke. Was hat gefehlt? (optional)