Die besten AI Agents für Rechtsteams 2026: 11 Tools für Rechtsabteilungen und Kanzleien

Stand August 2026. Wenn Sie die Rechtsabteilung eines Unternehmens oder eine Kanzlei leiten: Harvey und Thomson Reuters CoCounsel führen bei der Breite von Recherche und Entwurf, LexisNexis Protégé ist die stärkste Wahl, wenn Sie ohnehin mit Lexis-Inhalten arbeiten, Ironclads Jurist und Legoras Agent führen beim Vertragslebenszyklus von Anfang bis Ende, und Clearbrief ist das einzige Tool hier, das eigens dafür gebaut wurde, ein erfundenes Zitat abzufangen, bevor es einen Richter erreicht. Dieser Leitfaden rankt 11 AI Agents für Rechtsteams, bewertet danach, ob sie mehrstufige Arbeit tatsächlich selbstständig planen und ausführen, mit vom Anbieter bestätigten Preisen, wo es sie gibt, und klar gekennzeichneten berichteten Werten, wo nicht.

Ein Agent ist nicht dasselbe wie der Kauf eines AI-Tools, und diese Unterscheidung zählt im Recht mehr als fast überall sonst. Ein Tool wie die in unseren Leitfäden zu den besten AI-Tools für Anwälte und den besten AI-Tools für Paralegals assistiert einer Person, die bei jedem Schritt beteiligt bleibt: diese Klausel entwerfen, diese Zeugenaussage zusammenfassen, diesen Fall finden. Ein Agent plant eine mehrstufige Aufgabe, holt selbstständig Dokumente und ruft andere Systeme auf und liefert fertige oder nahezu fertige Arbeit zur Freigabe durch einen Menschen zurück (zur Plan-Act-Observe-Schleife, die jedes Produkt unten in irgendeiner Form durchläuft, siehe Was ist ein AI Agent). Dieser Leitfaden behandelt zwei Fragen als gleichrangige Hauptthemen und nicht als Fußnoten: ob die Ausgabe des Agents tatsächlich in echter Rechtsquelle verankert ist und was mit dem vertraulichen Material geschieht, das er dabei berührt. Vorab noch eins: Dieser Artikel dient der Information, er ist keine Rechtsberatung und keine berufsrechtliche Handreichung. Prüfen Sie alles Folgende anhand der aktuellen Bedingungen des Anbieters und der berufsrechtlichen Regeln Ihrer eigenen Jurisdiktion, bevor Sie sich darauf verlassen.

Wichtige Fakten

• Eine öffentliche Datenbank zu Gerichtsentscheidungen über AI-generierte Fälschungen, geführt vom Forscher Damien Charlotin an der HEC Paris, hatte Mitte 2026 weltweit weit über 1.500 Fälle verzeichnet, mehr als 1.000 davon in US-Gerichten, und die Zahl wächst in den meisten Wochen (Damien Charlotin, AI Hallucination Cases Database).
• Eine Studie des Stanford RegLab von 2024 bewertete 202 echte juristische Anfragen von Hand und stellte fest, dass Lexis+ AI in 17% der Fälle halluzinierte und Westlaw AI-Assisted Research in 33%, obwohl beide Anbieter die Tools als praktisch halluzinationsfrei bewarben (Stanford RegLab).
• 41% der Kanzleien berichten inzwischen von aktivem Einsatz generativer AI, nach 28% im Jahr 2025, doch 90% der Rechtsausgaben fließen weiterhin über die übliche Stundenabrechnung, so Thomson Reuters' eigene Legal-Tracker-Daten (Thomson Reuters Institute).
• Mehr als die Hälfte (52%) der Unternehmensjuristen nutzt inzwischen aktiv generative AI, mehr als doppelt so viele wie die 23% von 2024, und 64% erwarten, weniger auf externe Kanzleien angewiesen zu sein, wenn die eigene AI-Fähigkeit reift (Association of Corporate Counsel).
• 69% der Juristen nutzen persönlich universelle AI-Tools für die Arbeit, aber nur 46% der Kanzleien haben AI kanzleiweit formell eingeführt, 43% haben weder eine AI-Richtlinie noch den Plan, eine zu schreiben, und nur 9% haben eine schriftliche Richtlinie, die tatsächlich jemand durchsetzt (8am 2026 Legal Industry Report).

---

Schnellvergleich

Noch ein Name vor der Liste: Robin AI wird unten nicht gerankt, und das ist Absicht. Robin hat einen echten Agent für Vertragsprüfung und Verhandlung gebaut und auf dem Höhepunkt rund 13 Fortune-500-Kunden bedient, doch eine geplante Finanzierungsrunde über 50 Millionen $ platzte im Oktober 2025, das Unternehmen strich etwa ein Drittel seiner Belegschaft, und Anfang 2026 war es als eigenständiges Geschäft abgewickelt. Das Managed-Services-Team mit Prüfung durch Menschen im Prozess wurde im Dezember 2025 von der Kanzlei Scissero übernommen, das Technologie- und Engineering-Team wurde im Januar 2026 von Microsoft per Acqui-Hire übernommen, um die Rechts-AI in Word zu stärken (Sifted). Unter dem Namen Robin AI gibt es nichts mehr zu kaufen. Die Geschichte ist trotzdem wissenswert: Die Stabilität des Anbieters ist in einer so jungen Kategorie ein echtes Bewertungskriterium und keine Fußnote, weshalb sie weiter unten in der Tabelle der Kauffehler eine eigene Zeile bekommt.

---

1. Harvey: Die breiteste agentische Abdeckung über Rechtsgebiete hinweg

Harvey positioniert sich unmissverständlich: „Harvey Agents führen juristische Arbeit von Anfang bis Ende aus, damit Sie sich auf das konzentrieren können, was nur Juristen tun können.“ In der Praxis bedeutet das speziell gebaute Agents für Vertragsintelligenz, Massenanalyse und Ablage von Dokumenten über Vault und Recherche in juristischen, regulatorischen und steuerlichen Bereichen, dazu Workflows, die sich über ein Deal-Team hinweg übergeben lassen, statt innerhalb der Sitzung eines einzelnen Juristen zu bleiben. Es ist die Plattform, die die meisten Großkanzleien meinen, wenn sie sagen, sie pilotierten einen AI Agent.

Die Preisgestaltung zieht die meiste Kritik auf sich. Harvey veröffentlicht keine Tarife, jedes Angebot läuft über ein Vertriebsgespräch, und die berichteten Zahlen schwanken enorm: Manche Tracker nennen 100 bis 200 \(pro Nutzer und Monat im AmLaw-100-Maßstab, andere beziffern Angebote im Mittelstand auf 1.000 bis 2.000\) pro Nutzer und Monat mit Mindestabnahmen von 20 bis 25 Nutzern, womit der Einstieg für einen kleinen Einsatz bei etwa 300.000 $ im Jahr liegt (berichtet, nicht vom Anbieter bestätigt).

Preise: Individuell, nach Angebot; keine öffentliche Preisliste. Berichtete Spannen reichen von 100 bis 200 $/Nutzer/Monat im AmLaw-100-Maßstab bis 1.000 bis 2.000+ $/Nutzer/Monat im Mittelstand (berichtet, nicht vom Anbieter bestätigt); behandeln Sie jede Zahl im Netz als Richtwert.

Am besten geeignet für: Großkanzleien und Enterprise-Rechtsabteilungen mit einem eigenen AI-Programm für Recherche, Verträge und Due Diligence.

---

2. Thomson Reuters CoCounsel: Recherche, verankert in Westlaw

CoCounsels Versprechen lautet, dass es „aus maßgeblichem Westlaw-Primärrecht, vertrauenswürdigen Practical-Law-Hinweisen und dem eigenen Wissen Ihrer Organisation“ schlussfolgert statt aus dem offenen Web. Die Fähigkeit Deep Research führt aus, was Thomson Reuters als mehrstufigen Plan beschreibt, den Recherche-Workflow, den ein erfahrener Associate durchlaufen würde, und zeigt ihre Denkschritte, sodass ein Jurist sie mitten in der Aufgabe umlenken kann, statt nur eine fertige Antwort zu prüfen.

Der Haken 2026 ist, dass CoCounsel nicht eigenständig verkauft wird. Es wird im Paket mit einem Westlaw-Abonnement geliefert, Ihre realen Monatskosten sind also Westlaw plus die CoCounsel-Ebene obendrauf, und keine der beiden Produktseiten nennt einen Dollarbetrag. Cost-Tracker von Dritten berichten von einer großen Spanne, grob 100 bis über 600 $ pro Nutzer und Monat je nach Stufe und Westlaw-Konfiguration (berichtet, nicht vom Anbieter bestätigt).

Preise: Individuell; als Westlaw-Add-on gebündelt. Berichtete Werte reichen grob von 100 bis 600+ $/Nutzer/Monat je nach Westlaw-Stufe (berichtet, nicht vom Anbieter bestätigt).

Am besten geeignet für: Kanzleien und Rechtsabteilungen, die bereits Westlaw nutzen und Recherche und Entwurf aus derselben maßgeblichen Quelle bedient haben wollen.

---

3. LexisNexis Protégé: Hunderte vorgefertigter agentischer Workflows

Am 24. Februar 2026 als „Lexis+ with Protégé“ (zuvor Lexis+ AI) neu gestartet, ist dies die agentische Ebene von LexisNexis: Hunderte vorgefertigter, konfigurierbarer Workflows für Prozessführung, Transaktionen und alltägliche juristische Aufgaben, verankert in den eigenen Inhalten von LexisNexis plus dem internen Wissen einer Kanzlei und zusammen mit erweiterten universellen Modellen von Anthropic, Google und OpenAI verfügbar statt mit einem Hausmodell. Ein Update vom Mai 2026 brachte agentische Skills, gemeinsame „Workrooms“ und vom Kunden gehaltene Verschlüsselungsschlüssel, eine konkrete Kontrolle, bei der es sich lohnt, jeden anderen Anbieter dieser Liste zu fragen, ob er sie ebenfalls bietet.

Die Preisgestaltung ist vollständig individuell, und Tracker von Dritten beschreiben sie so unterschiedlich (Schätzungen für dasselbe Produkt reichen grob von 125 bis 500 $ pro Nutzer und Monat), dass sie selbst für die geringen Maßstäbe dieser Kategorie wirklich undurchsichtig ist. Die eigene Preisseite von LexisNexis sagt nur, dass die Kosten von der Größe der Organisation, dem Funktionsumfang und dem Inhaltszugang abhängen.

Preise: Individuell, Add-on zu einem Lexis+-Abonnement; keine veröffentlichte Preisliste. Berichtete Schätzungen reichen je nach Quelle grob von 125 bis 500 $/Nutzer/Monat (berichtet, nicht vom Anbieter bestätigt).

Am besten geeignet für: Kanzleien und Rechtsabteilungen, die bereits auf Lexis-Inhalte standardisiert sind und agentische Workflows mit starken Datenkontrollen wollen.

---

4. Legora: Ein Agent für alle Mandatsarten, mit Wechsel zu nutzungsbasierter Preisgestaltung

Legora vermarktet sein „aOS“, ein „agentisches Betriebssystem für juristische Arbeit“, aufgebaut um einen Agent, der in M&A, Prozessführung, Bankrecht, Steuern und Versicherungsrecht „plant, ausführt, prüft und liefert“, dazu eine Funktion namens Monitors, die fortlaufend regulatorische Änderungen für das Geschäft eines Mandanten beobachtet. Es ist die Plattform, die am häufigsten als direkter Herausforderer von Harvey positioniert wird, und bis 2026 hatte sie über 500 Millionen Euro bei einer berichteten Bewertung von 5,5 Milliarden $ aufgenommen.

Die Preisgeschichte ist hier wirklich berichtenswert: 2026 stellte Legora seine neue Stufe Agent Pro auf verbrauchsbasierte, nach Credits bemessene Preisgestaltung um, pro Mandat erfasst, mit Echtzeit-Dashboards und Ausgabenkontrollen, mit der Begründung, dass Lizenzierung pro Nutzer nicht dazu passe, wie agentische Arbeit tatsächlich genutzt wird. Der ursprüngliche Legora Agent bleibt für Bestandskunden kostenlos. Frühere Berichte zu Pauschalgebühren nennen etwa 3.000 $ pro Nutzer und Jahr bei einer Mindestabnahme von 10 Nutzern (berichtet, nicht vom Anbieter bestätigt); Legora veröffentlicht für keines der beiden Modelle eine Preisliste.

Preise: Keine öffentliche Preisliste. Agent Pro wechselte 2026 zu verbrauchs-/credit-basierter Preisgestaltung; der ältere Agent bleibt für Bestandskunden kostenlos. Frühere Berichte nannten etwa 3.000 $/Nutzer/Jahr bei 10 Nutzern Mindestabnahme (berichtet, nicht vom Anbieter bestätigt).

Am besten geeignet für: Mittelgroße bis große Kanzleien, die einen Agent wollen, der ganze Mandate über mehrere Rechtsgebiete hinweg führt.

---

5. Ironclad AI (Jurist): Ein Agent für die Vertragsprüfung im eigenen CLM

Ironclad nennt Jurist „den agentischen AI-Vertragspartner, eigens für die juristische Vertragsprüfung gebaut“, eingebaut in die bestehende Plattform für Contract Lifecycle Management und nicht als eigenes Produkt verkauft. Das ist für den Umfang wichtig: Jurists Nutzen hängt daran, innerhalb von Ironclads Workflow-Engine, Smart Import und Repository zu laufen, Sie bewerten also ein CLM mit eingebautem Agent und kein eigenständiges Prüf-Tool, das Sie an ein beliebiges vorhandenes System anflanschen.

Ironclad veröffentlicht keine Preise; die Website bittet Käufer, ihre „digitale Vertragsreise zu gestalten“, und zwar im Vertriebsgespräch. Tracker auf Käuferseite berichten, Angebote für das erste Jahr lägen bei kleinen bis mittelständischen Einsätzen häufig zwischen 40.000 und 120.000 \(und im Enterprise-Maßstab bei 200.000\) oder mehr, und die Basislizenz decke oft nur 40 bis 50% der tatsächlichen Ausgaben im ersten Jahr, sobald die Implementierung hinzukommt (berichtet, nicht vom Anbieter bestätigt).

Preise: Individuell, nach Angebot. Berichtete Angebote für das erste Jahr liegen häufig bei 40.000 bis 120.000 \((kleiner Mittelstand/Mittelstand) bis 200.000+\) (Enterprise), wobei die Implementierung deutlich mehr hinzufügt (berichtet, nicht vom Anbieter bestätigt).

Am besten geeignet für: Rechtsabteilungen, die Contract Lifecycle Management und AI-gestützte Prüfung in einer Plattform bündeln.

---

6. Workday CLM auf Basis von Evisort: Vertragsintelligenz in Ihren HR- und Finanzdaten

Workday vereinbarte am 17. September 2024 die Übernahme von Evisort und verkauft die Technologie nun als Workday Contract Intelligence und Workday Contract Lifecycle Management. Das Angebot ist für bestehende Workday-Kunden unkompliziert: Vertragsbedingungen, die neben den HR-, Beschaffungs- und Finanzdaten erscheinen, die Sie ohnehin in Workday betreiben, Suche in natürlicher Sprache über Ihren Vertragsbestand und automatisierter Entwurf, Redlining und Risikobewertung, die laut Workday Freigabezyklen von Monaten auf Stunden verkürzen können.

Die eigentliche Einschränkung ist die Passung zum Ökosystem. Das ist kein Produkt, das man für sich allein bewertet; es ist ein Modul innerhalb einer Workday-Bereitstellung, und die Preisgestaltung wird neben Ihrem breiteren Workday-Vertrag oder als Teil davon angeboten. Schätzungen auf Käuferseite für kleinere eigenständige Einsätze nennen 30.000 bis 60.000 $ pro Jahr, doch die meisten Enterprise-Käufer sehen es innerhalb eines größeren Workday-Vertrags bepreist (berichtet, nicht vom Anbieter bestätigt).

Preise: Individuell, nach Angebot, typischerweise in einen breiteren Workday-Vertrag gebündelt. Berichtete Schätzungen für kleinere eigenständige Einsätze liegen bei 30.000 bis 60.000 $/Jahr (berichtet, nicht vom Anbieter bestätigt).

Am besten geeignet für: Unternehmen, die bereits Workday HCM oder Financials betreiben und Vertragsintelligenz im selben Datenmodell wollen.

---

7. Spellbook: Autonomous Contract Management, Word-nativ

Spellbook erwarb sich seinen Ruf als Word-Add-in für Klauselvorschläge und Redlining und ging dann weiter in Richtung Agent: Im August 2024 brachte es Spellbook Associate heraus, einen frühen Rechts-AI-Agent, und am 30. Juni 2026 veröffentlichte es Autonomous Contract Management (ACM) für Kunden im Early Access, ein agentisches System, das Aufnahme, Prüfung und Erkenntnisgewinn als eine Pipeline ausführt. ACM holt Dokumente aus Systemen wie Outlook oder Slack, prüft und überarbeitet sie anhand Ihrer Standards, legt unterzeichnete Verträge automatisch ab und markiert anstehende Verlängerungen, ein wirklich durchgängiger Kreislauf und kein Entwurfsassistent, der auf den nächsten Befehl wartet.

Spellbook veröffentlicht keine Preise; die Website sagt klar, dass sich die Kosten „nach der Anzahl der Teammitglieder auf Ihrer Lizenz“ richten, von Einzelpersonen bis zu globalen Rechtsabteilungen, und jedes Angebot erfordert eine Demo. Tracker von Dritten berichten von deutlichen Preiserhöhungen bis Ende 2025 und in 2026, doch die im Netz kursierenden Zahlen weichen zu stark ab, um sie hier verlässlich wiederzugeben.

Preise: Individuell, skaliert nach Nutzerzahl; keine öffentliche Preisliste. Zahlen von Dritten weichen zu stark ab, um sie verlässlich wiederzugeben; holen Sie ein aktuelles Angebot ein.

Am besten geeignet für: Mittelständische Rechtsteams, die einen Word-nativen Agent wollen, der den gesamten Vertragslebenszyklus führt, nicht nur Entwurfshilfe.

---

8. Luminance: Enterprise-Vertragsanalyse, Untersuchung und Compliance

Luminance, 2015 von Mathematikern gegründet, positioniert sich als „Legal-Grade™ AI“ mit einem „Mixture of Experts“-Ansatz und dem, was es „probabilistischen Konsens“ für Genauigkeit nennt. Die sechs Funktionen decken den Lebenszyklus von Vertrag und Compliance ab: Draft, Negotiate (AI-gestützte Prüfung in Word), Analyze (portfolioweite Transparenz über Verträge), Comply (Nachverfolgung neuer Compliance-Anforderungen, sobald sie eintreten), Investigate (Unterstützung bei Prozessen, Schiedsverfahren und Untersuchungen) und Collaborate (durchgängige Workflow-Automatisierung zwischen der Rechtsabteilung und dem Rest des Unternehmens).

Es gibt keine Self-Service-Stufe und keine öffentlichen Preise; Luminance verkauft ausschließlich im demogeschützten Enterprise-Vertrieb. Analysen von Dritten beziffern einen realistischen Einsatz im ersten Jahr für einen mittelgroßen Rollout im unteren bis mittleren sechsstelligen Bereich, sobald die Implementierung, typischerweise 20 bis 50% der Lizenzgebühr, hinzukommt (berichtet, nicht vom Anbieter bestätigt).

Preise: Individuell, nur Enterprise. Schätzungen von Dritten deuten für einen mittelgroßen Einsatz auf einen unteren bis mittleren sechsstelligen Betrag pro Jahr hin, vor der Implementierung (berichtet, nicht vom Anbieter bestätigt).

Am besten geeignet für: Große Rechtsabteilungen oder Kanzleien, die Vertragsprüfung, Untersuchung und Compliance-Überwachung in einer Plattform bündeln.

---

9. Clearbrief: Eigens gebaut, um ein erfundenes Zitat abzufangen

Clearbrief ist das eine Tool dieser Liste, das gezielt um die Fehlerart gebaut wurde, der der Rest dieses Leitfadens so viel Raum widmet. Es arbeitet in Microsoft Word, belegt jede tatsächliche Behauptung in einem Schriftsatz mit einem anklickbaren, überprüfbaren Zitat, erstellt automatisch Fundstellenverzeichnisse und Belegtabellen, erzeugt Chronologien und Fallzusammenfassungen aus der Akte und liefert Kreuzverhör-Gliederungen mit in Echtzeit angehängten Belegen. Für ein Prozessteam ist es weniger ein Entwurfs-Agent als eine Verifizierungsebene zwischen Entwurf und Einreichung.

Clearbrief ist zudem der einzige Anbieter dieser gesamten Liste, der auf der eigenen Website einen tatsächlichen Preis veröffentlicht, bemerkenswert angesichts der Undurchsichtigkeit der übrigen Kategorie.

Preise: Solo 300 $/Nutzer/Monat; Enterprise Unlimited individuell, mit Mengen- und Mehrjahresrabatten. Auf Clearbriefs eigener Website veröffentlicht, in dieser Kategorie eine Seltenheit.

Am besten geeignet für: Prozessteams und Einzelprozessanwälte, die jedes Zitat in einem Schriftsatz verifiziert haben wollen, bevor er einen Richter erreicht.

---

10. DeepJudge: Institutionelles Wissen als Agent-Infrastruktur

DeepJudge, gegründet von früheren Google-Suchingenieuren, ist selbst kein Entwurfs- oder Prüf-Agent; es ist Such- und Wissensinfrastruktur, auf der andere Agents laufen können. Es indiziert das institutionelle Wissen einer Kanzlei über SharePoint, OneDrive, Dokumentenmanagementsysteme und E-Mail und legt „AI Workflows“ darüber, mit denen sich laut DeepJudge AI Agents für mehrstufige Aufgaben wie mandatsübergreifende Recherche und Verhandlungsintelligenz „bauen, bereitstellen, orchestrieren und steuern“ lassen. 2026 ging es eine Partnerschaft mit Harvey ein, eigens um Harveys Agents im eigenen institutionellen Wissen einer Kanzlei zu verankern statt allein in öffentlichen Daten, ein Zeichen dafür, wohin sich diese Kategorie entwickelt: Agent-Produkte docken zunehmend an eine gemeinsame Wissensebene an, statt jeweils eine eigene zu bauen.

Nirgends sind Preise veröffentlicht, und anders als bei den meisten anderen in dieser Liste berichten auch Tracker von Dritten keine verlässlichen Zahlen; DeepJudge ist in seiner Markteinführung noch so früh, dass eine Demo der einzige Weg zu einer Zahl ist.

Preise: Nicht veröffentlicht; auch keine verlässliche Schätzung von Dritten. Für Demo und Angebot Kontakt aufnehmen.

Am besten geeignet für: Größere Kanzleien, die möchten, dass ihr eigenes institutionelles Wissen die Agents verankert, die sie kaufen, einschließlich Harvey.

---

11. Eve: Von der Aufnahme bis zur Discovery für Klägerkanzleien

Eve, gebaut von Butler Labs, ist eng und bewusst zugeschnitten: Es ist eine Agent-Plattform speziell für den Lebenszyklus von Personenschadenfällen auf Klägerseite und deckt Fallaufnahme und -bewertung, Übersichten über Krankenakten, Entwürfe, Anspruchsschreiben sowie das Stellen und Beantworten von Discovery ab. Das ist ein wirklich anderer Käufer als im Rest dieser Liste; Eve ist nicht für Rechtsabteilungen oder Transaktionspraxis gebaut, sondern für Klägerkanzleien mit hohem Fallaufkommen, die Arbeit von der Aufnahme bis zur Discovery im großen Maßstab bewältigen müssen. Mehr als 1.200 Kanzleien nutzen es berichtet, und das Unternehmen hat eine Runde über 103 Millionen \(bei einer berichteten Bewertung von über 1 Milliarde\) aufgenommen.

Preise sind nicht veröffentlicht, und angesichts der schmalen Käuferbasis bieten Pricing-Tracker von Dritten über allgemeine Marktspannen für Rechts-AI hinaus kaum verlässliche Signale zu Eve-spezifischen Zahlen. Planen Sie ein Vertriebsgespräch ein.

Preise: Nicht veröffentlicht; keine verlässliche Eve-spezifische Schätzung von Dritten gefunden. Für ein Angebot Kontakt aufnehmen.

Am besten geeignet für: Kanzleien im Personenschadenrecht auf Klägerseite mit hohem Fallaufkommen, die die Arbeit von der Aufnahme bis zur Discovery von einem Agent erledigen lassen wollen.

---

So wählen Sie aus: Entscheidungsrahmen

Nutzen Sie die Shortlist unten erst, nachdem Sie die juristische Aufgabe, die vertrauenswürdige Quellenbasis, den Einsatzumfang, die Vertraulichkeitskontrollen und das Prüftor definiert haben.

---

Zitier- und Halluzinationsrisiko: Was tatsächlich schiefgeht und wie Sie es prüfen

Jeder Agent dieser Liste wird irgendwann ein Zitat, ein Zitierstück oder eine Tatsachenbehauptung erzeugen, die nicht echt ist. Das ist im Recht kein hypothetisches Risiko, sondern eine dokumentierte, wachsende Rechtsprechung. Die Datenbank AI Hallucination Cases, geführt von Damien Charlotin an der HEC Paris, hatte Mitte 2026 weltweit weit über 1.500 Gerichtsentscheidungen zu AI-generierten Fälschungen erfasst, mehr als 1.000 davon in US-Gerichten, und die Zahl wächst in den meisten Wochen (Damien Charlotin).

Der wegweisende Fall ist weiterhin der erste. Im Juni 2023 bat der New Yorker Anwalt Steven Schwartz ChatGPT um Rechtsprechung zur Stützung eines Personenschadenanspruchs und reichte einen Schriftsatz ein, der sechs nicht existierende Fälle zitierte, samt erfundener Aktenzeichen. Richter P. Kevin Castel sanktionierte Schwartz, seinen Mitanwalt und ihre Kanzlei mit zusammen 5.000 $, und der Fall wurde zur weiteren Prüfung überwiesen. Die Strafen sind seither schärfer geworden, nicht milder. Im Dezember 2025 verhängte eine Bundesrichterin in Oregon gegen zwei Anwälte, Stephen Brigandi und Tim Murphy, zusammen rund 110.000 $, nachdem ihre Schriftsätze in einem Familienstreit um ein Weingut 15 nicht existierende Fälle und 8 erfundene Zitate angeführt hatten; als die Verteidigung die Fehler rügte, reichte der leitende Anwalt überarbeitete Schriftsätze ein, die weiterhin Falschdarstellungen enthielten, und die Richterin wies die Klage mit Rechtskraft ab und nannte den Fall einen Ausreißer nur in der Größenordnung, nicht in der Art. Und 2026 verhängte ein Berufungsgericht in Illinois gegen den Anwalt Mason Cole 15.000 $, pauschal 1.500 $ für jedes erfundene Zitat in seinem Schriftsatz, und überwies ihn an die Disziplinarkommission der Anwaltschaft des Bundesstaats, nachdem er dem Gericht gesagt hatte, er habe ChatGPT genutzt und geglaubt, die Ergebnisse mit Lexis abgeglichen zu haben, die Fehler aber trotzdem übersehen (ABA Journal).

Aussagen von Anbietern zur Genauigkeit verdienen dieselbe Prüfung wie ein Zitat, das Ihnen ein Agent reicht. 2024 führte ein Team des Stanford RegLab unter Varun Magesh und Daniel Ho den ersten vorab registrierten, von Hand bewerteten Test kommerzieller juristischer Recherche-Tools mit AI durch; bei 202 echten juristischen Anfragen halluzinierte Lexis+ AI in 17% der Fälle und Westlaw AI-Assisted Research in 33%, obwohl beide Anbieter retrieval-verankerte, mit Zitaten verknüpfte Antworten als praktisch halluzinationsfrei bewarben. Das Fazit der Forscher war deutlich: „Die Behauptungen der Anbieter sind übertrieben“ (Stanford RegLab). Diese Studie testete eine frühere Generation dieser Produkte, nicht die aktuellen Builds von CoCounsel Legal oder Lexis+ mit Protégé, und beide Anbieter haben seither mehr Verankerung und Zitatverknüpfung eingebaut. Doch der Kernbefund ist nicht verfallen: Retrieval-Verankerung senkt Halluzinationen, beseitigt sie aber nicht, und kein interner Benchmark eines Anbieters sollte die letzte Prüfung vor einer Einreichung sein. Dieselbe Disziplin gilt für AI-Recherche-Agents allgemein, nicht nur für juristische.

Was sich in der Praxis bewährt: Behandeln Sie jedes von einem Agent erzeugte Zitat als Entwurf eines Zitats, bis ein Mensch oder ein eigener Verifizierungsdurchlauf wie der von Clearbrief die Quelle geöffnet und bestätigt hat, dass sie das sagt, was der Agent behauptet. Wenn Ihr Workflow umfangreiche Discovery oder Due-Diligence-Prüfung umfasst, ist der Leitfaden zum Bauen eines AI-Agents zur Dokumentenverarbeitung eine nützliche Referenz dafür, wo in einer solchen Pipeline ein Prüftor für menschliche Konfidenz hingehört, und Kanzleien, die Agents über die Pilotphase hinaus betreiben, kombinieren sie zunehmend mit eigenen Tools zur Observability von AI Agents, die genau nachverfolgen, aus welcher Quelle die Ausgabe eines Agents tatsächlich stammt.

---

Privilegien und Vertraulichkeit: Wohin die Daten gehen

Ein AI Agent, der an einem Vertrag oder einem Discovery-Bestand arbeitet, ist nicht nur eine Sicherheitsfrage, sondern eine berufsrechtliche Frage, und beides wird ständig verwechselt. Die Formal Opinion 512 der American Bar Association, veröffentlicht am 29. Juli 2024 als erste nationale ethische Handreichung zu generativer AI, stellt unmissverständlich klar, dass die Nutzung eines GAI-Tools mindestens sechs Pflichten zugleich berührt: Kompetenz (Model Rule 1.1), Vertraulichkeit (Rule 1.6), Kommunikation mit dem Mandanten (Rule 1.4), Aufrichtigkeit gegenüber dem Gericht (Rules 3.1 und 3.3), Aufsicht über Untergebene und Nichtjuristen (Rules 5.1 und 5.3) und angemessene Honorare (Zusammenfassung der ABA Formal Opinion 512, UNC Law Library). Die Vertraulichkeit ist die Pflicht, an der gerade Agent-Einsätze scheitern, denn ein Agent beantwortet nicht nur eine Frage, er bewegt Daten: Er zieht einen Vertrag aus einem Repository, fügt Klauseln in einen Vergleich ein, schickt einen Entwurf zur Prüfung hinaus.

Die Leitlinien der Bundesstaaten füllen die Einzelheiten allmählich aus. Das Professional Ethics Committee der Texas State Bar wies Anwälte in Opinion 705 (Februar 2025) an, keine vertraulichen Mandanteninformationen in ungeprüfte oder öffentliche AI-Tools einzugeben, Sicherheit und Datenverarbeitungsbedingungen eines Anbieters vor der Einführung zu prüfen und je nach Tool zu erwägen, den Mandanten zu informieren und seine Einwilligung einzuholen (Texas Bar Blog). Die Frage, die man jedem Anbieter dieser Liste stellen sollte und die ein generischer Sicherheitsfragebogen nicht zutage fördert, lautet: Trainiert das Tool seine Modelle standardmäßig mit Ihren Eingaben, was müssten Sie für ein Opt-out tun und wie lange liegen die Daten Ihrer Kanzlei oder Ihres Mandanten nach Abschluss eines Mandats in den Systemen des Anbieters? LexisNexis hat Protégé im Update vom Mai 2026 um vom Kunden gehaltene Verschlüsselungsschlüssel ergänzt, eine konkrete Kontrolle, bei der es sich lohnt, jeden anderen Anbieter hier zu fragen, ob er sie ebenfalls bietet.

Nichts davon ist eine einmalige Prüfung. Die Leitfäden zum Bauen von Datenschutz bei AI Agents und Compliance bei AI Agents gehen tiefer auf Prüfpfade und Datenresidenz ein, falls Ihre Kanzlei oder Abteilung einen eigenen Agent aufbaut, statt einen aus dieser Liste zu kaufen, und dieselben Fragen gelten in beiden Fällen.

---

Self-Service oder kanzleiweit: Zwei sehr verschiedene Käufe

Fast nichts in dieser Liste ist ein Kauf per Kreditkarte. Von den 11 Tools hier hat nur Clearbrief einen auf der eigenen Website veröffentlichten Preis; alle anderen leiten Sie auf eine Demo oder ein Vertriebsgespräch, und berichtete Zahlen zum selben Anbieter können je nach Tracker, dem Sie vertrauen, um den Faktor vier oder fünf auseinanderliegen, selbst ein Signal dafür, wie wenig Preistransparenz diese Kategorie derzeit bietet. Das ist ein echter Kontrast zu reiferen Agent-Kategorien: Universelle AI-Agentenplattformen bieten zunehmend eine Self-Service-Stufe, mit der ein einzelnes Team diese Woche starten kann, während juristische Agents meist von Anfang an einen kanzlei- oder abteilungsweiten Beschaffungsprozess voraussetzen, näher an der Art, wie Enterprise-AI-Agentenplattformen gekauft werden, als daran, wie eine Einzelperson Software kauft.

Diese Trennung führt zu zwei unterschiedlichen Kaufmotiven, die man ehrlich benennen sollte. Ein Einzelanwalt oder ein Inhouse-Team aus zwei Personen, das Spellbook oder Clearbrief pilotiert, kauft ein Tool so, wie man jede SaaS bewertet: ausprobieren, die Ausgabe prüfen, Nutzer aufstocken, wenn es sich bewährt. Ein General Counsel, der Harvey, Legora oder Luminance für den kanzleiweiten Rollout bewertet, führt eine Sicherheitsprüfung durch, bevor ein einziger Associate es anfasst: Auftragsverarbeitungsverträge, SSO, Audit-Logging, eine definierte AI-Nutzungsrichtlinie und meist die Freigabe von IT oder InfoSec neben der der Rechtsabteilung. Wird dieser Schritt übersprungen, zeigt sich genau so die Governance-Lücke in den Daten: 69% der Juristen nutzen inzwischen von sich aus universelle AI-Tools wie ChatGPT oder Claude für die Arbeit, mehr als doppelt so viele wie im Vorjahr, aber nur 46% der Kanzleien haben AI-Tools kanzleiweit formell eingeführt, 43% haben weder eine AI-Richtlinie noch den Plan, eine zu schreiben, und nur 9% haben eine schriftliche Richtlinie, die tatsächlich jemand durchsetzt (8am 2026 Legal Industry Report). Ein Agent, der autonom Dokumente zieht und mandantenbezogene Arbeit entwirft, hat ein anderes Risikoprofil als ein Chatbot in einem Browser-Tab, und ihn auf demselben wilden Weg einzuführen, den niemand genehmigt hat und über den ChatGPT auf die Laptops der Associates kam, ist genau der Weg, wie eine Kanzlei zum nächsten Eintrag in der obigen Sanktionstabelle wird.

Die Rechtsabteilungen in Unternehmen sind hier schneller als externe Kanzleien. Mehr als die Hälfte (52%) der Unternehmensjuristen nutzt inzwischen aktiv generative AI, mehr als doppelt so viele wie die 23% von 2024, und 64% erwarten, weniger auf externe Kanzleien angewiesen zu sein, wenn die eigene AI-Fähigkeit reift (Association of Corporate Counsel). Wenn Sie einen Agent für Aufnahme oder Vertragsprüfung aufbauen, um diese Verschiebung intern abzufangen, statt einen aus dieser Liste zu kaufen, ist der Leitfaden zum Bauen eines AI-Agents zur Vertragsprüfung eine nützliche Referenz dafür, wo das Freigabetor für Menschen hingehört, bevor etwas die Gegenseite erreicht.

---

Ökonomie der Stundenabrechnung: Was mit dem Leverage geschieht

Das Abrechnungsmodell hat nicht aufgeholt, was diese Agents tatsächlich leisten, und diese Lücke ist inzwischen die zentrale Spannung der Branche. Die Ausgaben von Kanzleien für Technologie und Wissensmanagement wuchsen 2025 um etwa 9,7% und 10,5%, wahrscheinlich das schnellste reale Wachstum, das die Rechtsbranche je erlebt hat, und 41% der Kanzleien berichten inzwischen von aktivem Einsatz generativer AI, nach 28% im Jahr zuvor. Dennoch fließen 90% der Rechtsausgaben weiterhin über die übliche Stundenabrechnung, so Thomson Reuters' eigene Legal-Tracker-Daten (Thomson Reuters Institute). Arbeit, für die einst zehn Stunden Recherche, Prüfung und Entwurf nötig waren, lässt sich heute oft in einer erledigen, und eine Kanzlei, die nach Stunden abrechnet, hat ein offensichtliches Anreizproblem: Rechnet sie die durch AI verdichtete Stunde ehrlich ab, sinkt der Umsatz, tut sie es nicht, provoziert sie genau den Widerstand von Mandanten, der bereits aufkommt, wenn General Counsel ihre eigene AI-getriebene Effizienz mit dem vergleichen, was externe Kanzleien weiterhin berechnen.

Diese Spannung zieht sich geradewegs durch das Leverage-Modell der Associates. Kanzleien bilden Junior-Associates seit Jahrzehnten aus, indem sie ihnen den ersten Durchgang bei Vertragsprüfung, Dokumentenzusammenfassung und Erstentwurf der Recherche überlassen und darauf unter Partneraufsicht Zeit abrechnen. Ein Agent, der bei genau dieser Arbeit einen soliden ersten Durchgang liefert, verdichtet nicht nur Stunden; er nimmt eine Sprosse weg, auf der neue Associates früher zu Senior-Associates aufstiegen, und keine Kanzlei hat bisher vollständig gelöst, was diesen Ausbildungsweg ersetzt. Die Preisgestaltung gibt unter dem Druck bereits nach: Legora stellte seine Stufe Agent Pro 2026 auf verbrauchsbasierte, nach Credits bemessene Preisgestaltung um und argumentiert unumwunden, dass sich „die Unit Economics juristischer Dienstleistungen wandeln werden: von abgerechneten Stunden und lizenzierten Nutzern hin zu gelieferten Ergebnissen“ (Legora). Ob sich dieses Modell verbreitet oder die Wette eines einzelnen Anbieters bleibt, es ist ein echtes Signal dafür, dass Preise pro Nutzer und pro Stunde und ein wirklich agentisches Produkt beginnen, gegeneinander zu arbeiten.

---

Kauffehler bei Rechts-AI-Agents, die Sie vermeiden sollten

Die meisten Rollouts juristischer AI Agents scheitern aus Gründen, die nichts mit der Modellqualität zu tun haben.

---

---

Was Sie als Nächstes tun sollten

Rollen Sie nichts aus dieser Liste aufgrund einer einzigen Demo kanzleiweit aus. Wählen Sie zwei Tools, die zu Ihrer tatsächlichen Einsatzgröße passen: eine Self-Service-Option wie Clearbrief oder Spellbook für ein kleines Team oder eine kanzleiweite Plattform wie Harvey, Legora oder Ihre bestehende Westlaw- oder Lexis-Beziehung für ein größeres, und führen Sie einen 30-tägigen Pilot an echten, bereits entschiedenen Mandaten durch, bei dem ein Partner oder Senior Counsel jedes Zitat und jede Aussage zum Datenschutz von Hand prüft. Setzen Sie eine schriftliche AI-Nutzungsrichtlinie vor dem Rollout in Kraft, nicht danach; die Daten oben sind eindeutig: Die Kanzleien, die in Schwierigkeiten geraten, sind nicht die, die AI Agents einsetzen, sondern die, deren Leute sie bereits nutzten, ohne dass es jemand genehmigt hatte.