Vertragsmanagement mit KI: So automatisieren Sie Vertragsprüfung und Freigabe
Vertragsmanagement mit KI: Wie du Prüfung und Freigabe automatisierst und was 2026 rechtlich gilt (AI Act, DSGVO, E-Signatur).
Kurz beantwortet: Vertragsmanagement mit KI heißt: Die KI liest den Vertrag, zieht Laufzeit, Kündigungsfrist und kritische Klauseln heraus und markiert Auffälliges. Ein Workflow leitet den Vertrag danach durch die Prüfkette, holt Freigaben ein, löst die Signatur aus und überwacht Fristen. Die Entscheidung bleibt bei Menschen. 2026 kommt ein Rechtsrahmen dazu: Der EU AI Act ist seit 02.08.2026 anwendbar, mit Ausnahmen. Welche Pflichten für deinen Einsatz gelten, prüfst du vor dem Start (Abschnitt 3). europa
Verträge liegen in vielen Unternehmen in Postfächern, auf Laufwerken und bei einzelnen Personen. Wer wann was geprüft hat, steht in Mails. Dieser Beitrag zeigt, was KI im Vertragsprozess übernehmen kann und was nicht, welche Regeln 2026 gelten und wie ein automatisierter Ablauf aussieht.
1. Was KI im Vertragsmanagement übernimmt und was nicht
KI eignet sich für Arbeit, die aus Lesen, Finden und Sortieren besteht. Sie extrahiert Daten und markiert Stellen. Bewerten, verhandeln und entscheiden bleibt Menschen vorbehalten, schon weil sie für die Folgen einstehen.
| Aufgabe | Übernimmt | Entscheidet |
|---|
| Vertrag erfassen (OCR), Laufzeit, Kündigungsfrist, Klauseln auslesen | KI | |
| Auffällige Klauseln markieren | KI | |
| Risiko bewerten, Änderungen verhandeln | | Recht, Einkauf, Fachbereich |
| Vertrag durch die Prüfkette leiten, Fristen überwachen | Workflow | |
| Freigabe erteilen | | Zuständige Person |
| Signatur auslösen und Dokument archivieren | Workflow | |
Zahlen zur Zeitersparnis nennt dieser Beitrag bewusst nicht. Belastbare amtliche Werte dafür haben wir nicht gefunden. Miss stattdessen vor dem Start vier Werte: Durchlaufzeit vom Eingang bis zur Freigabe, Anteil der Verträge ohne Rückfrage, Anzahl verpasster Kündigungsfristen und Zeit bis zur Signatur.
2. Wie verbreitet ist KI im Unternehmen 2026?
Die Nutzung wächst, Regeln dafür fehlen oft. Laut Destatis nutzte 2024 jedes fünfte Unternehmen in Deutschland KI. Die IAB-Auswertung für 2025 kommt zu einem Ergebnis für generative KI: Jeder vierte Betrieb nutzt sie, in Betrieben ab 200 Beschäftigten sind es 48 Prozent. Bei den Regeln ist das Bild dünner. Je ein Fünftel der Betriebe hat betriebsinterne Regeln für den KI-Einsatz entwickelt oder plant ihre Einführung. Wer Verträge mit KI prüft, sollte also nicht erst warten, bis andere Regeln geschrieben haben. Destatis IAB
3. Was gilt 2026 rechtlich?
Fünf Regelungen betreffen den KI-gestützten Vertragsprozess direkt.
EU AI Act. Die Fristen haben sich 2026 verschoben. Verbote und KI-Kompetenz-Regeln gelten seit 02.02.2025, die Regeln für KI-Modelle mit allgemeinem Verwendungszweck seit 02.08.2025. Die Hochrisiko-Regeln gelten ab 02.12.2027, für in Produkte eingebettete KI ab 02.08.2028. Grundlage der Verschiebung ist die Digital-Omnibus-Verordnung, die am 27.07.2026 in Kraft getreten ist. Sie wurde am 24.07.2026 im Amtsblatt veröffentlicht (Verordnung (EU) 2026/1744). Seit 02.08.2026 greift außerdem die Transparenzpflicht: Anbieter von KI-Systemen, die direkt mit Personen interagieren, müssen sie so gestalten, dass diese wissen, dass sie mit KI sprechen. Das betrifft dich, wenn Mitarbeitende Verträge über einen Chat-Assistenten abfragen. Navigating the AI Act Verordnung (EU) 2026/1744
Ob Vertragsanalyse „Hochrisiko“ ist, entscheidet der Einsatzzweck. Die Kommission nennt als Hochrisiko-Bereiche unter anderem Beschäftigung, Kreditwürdigkeitsprüfung, Strafverfolgung und Rechtspflege. Die Prüfung von Geschäftsverträgen steht in ihren Beispielen nicht. Prüf deinen konkreten Fall trotzdem mit dem offiziellen Compliance Checker der Kommission, besonders wenn die KI Entscheidungen über Personen vorbereitet, etwa bei Arbeitsverträgen. Die Strafen reichen bis 35 Mio. € oder 7 Prozent des weltweiten Jahresumsatzes bei verbotenen Praktiken, bis 15 Mio. € oder 3 Prozent bei anderen Pflichtverletzungen. Am 19.10.2026 erschien die erste harmonisierte Norm zum AI Act im Amtsblatt. Navigating the AI Act
Datenschutz. Verträge enthalten Namen, Adressen und Konditionen von Personen. Die Datenschutzkonferenz hat dafür eine Orientierungshilfe vorgelegt, mit Kriterien für Auswahl und datenschutzkonformen Einsatz von KI-Anwendungen für Unternehmen und Behörden. Verantwortliche sollen vor dem Einsatz ausdrücklich festlegen, wofür die Anwendung genutzt wird. Kläre außerdem, ob du mit dem Anbieter einen Auftragsverarbeitungsvertrag brauchst und ob eine Datenschutz-Folgenabschätzung nötig ist. Datenschutzkonferenz LfD Niedersachsen
Elektronische Signatur. Eine elektronische Signatur darf nicht allein deshalb abgelehnt werden, weil sie elektronisch ist. Eine qualifizierte elektronische Signatur hat die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Welche Stufe du brauchst, hängt vom Vertrag ab. Ein Beispiel aus dem Personalbereich: Die Befristung eines Arbeitsvertrags bedarf weiterhin der Schriftform. eIDAS-Verordnung IHK Oldenburg
Aufbewahrung. Empfangene Handelsbriefe und Wiedergaben abgesandter Handelsbriefe sind sechs Jahre aufzubewahren (§ 257 HGB), wobei Handelsbriefe nur Schriftstücke sind, die ein Handelsgeschäft betreffen. Welche deiner Vertragsunterlagen darunterfallen und ob längere Fristen gelten, klär mit deiner Steuer- oder Rechtsberatung. § 257 HGB
4. So läuft ein automatisierter Prüf- und Freigabeprozess ab
Der Ablauf hat sieben Stationen. Die KI arbeitet in den ersten beiden, der Workflow in den übrigen.
- Eingang: Der Vertrag wird hochgeladen oder per Postfach eingelesen, per OCR erfasst und einem Vorgang zugeordnet.
- Analyse: Die KI zieht Laufzeit, Kündigungsfristen und kritische Klauseln heraus und markiert Abweichungen von deinen Vorgaben.
- Regelprüfung: Das System prüft, ob Pflichtangaben fehlen und ob Schwellen überschritten sind, zum Beispiel beim Vertragswert.
- Prüfkette: Der Vertrag geht automatisch an Einkauf, Recht und Finance. Alle Versionen bleiben dokumentiert.
- Freigabe: Die zuständige Person gibt frei. Bei Verzögerung eskaliert das System.
- Signatur: Die Unterzeichner werden benachrichtigt und signieren digital. Die Stufe richtet sich nach dem Formerfordernis.
- Archiv und Fristen: Das signierte Dokument wird revisionssicher archiviert. Kündigungs- und Verlängerungsfristen werden überwacht.
5. Einführung in sechs Schritten
Starte klein und beginne mit Verträgen, bei denen ein Fehler wenig kostet.
- Einsatz festlegen: Welche Vertragsarten, welche Aufgaben, welche Daten? Halte das schriftlich fest.
- Rechtlich einordnen: AI Act (Compliance Checker), Datenschutz (Auftragsverarbeitung, Folgenabschätzung), Aufbewahrung.
- Regeln schreiben: Wer darf die KI nutzen, womit, und was gilt für vertrauliche Verträge? Informiere die Beschäftigten.
- Piloten wählen: Standardverträge wie Geheimhaltungsvereinbarungen oder Rahmenverträge eignen sich gut.
- Ausgangswerte messen: Die vier Kennzahlen aus Abschnitt 1.
- Prüfkette und Freigaben abbilden: Wer prüft was, ab welchem Wert, wer vertritt wen?
6. Vertragsmanagement mit KI und FireStart
FireStart bildet den gesamten Vertragsprozess als BPMN-2.0-Workflow ab, einem als ISO/IEC 19510:2013 genormten Standard. Vier Use Cases decken ihn ab: ISO/IEC 19510:2013
- Vertragsanalyse mit KI: Verträge werden per OCR erfasst, die KI extrahiert Laufzeiten, Kündigungsfristen und kritische Klauseln.
- Vertragsprüfung: Das System leitet den Vertrag automatisch durch die Prüfkette aus Einkauf, Legal und Finance. Alle Versionen werden dokumentiert.
- Vertragsfreigaben: Verträge gehen an die Prüfer (Recht, Einkauf, Geschäftsführung), werden digital signiert und revisionssicher archiviert. Fristen werden überwacht.
- E-Signaturen: Unterzeichner werden benachrichtigt und signieren digital, die Unterschriften werden rechtssicher archiviert. Angebunden sind DocuSign und Sproof.
Freigaben und kritische Entscheidungen bleiben bei den Menschen, jeder Schritt wird mit Nutzer, Zeitstempel und Entscheidung protokolliert. Das ist auch die Grundlage, wenn du später gegenüber Datenschutz oder Revision zeigen musst, wer was entschieden hat. SAP, Microsoft 365 und SharePoint bleiben im Einsatz, FireStart ergänzt sie. Der Fachbereich passt Abläufe per Low-Code selbst an. Hosting läuft in Deutschland (DSGVO), wahlweise in der Cloud oder On-Premise.
Häufige Fragen zum Vertragsmanagement mit KI
Darf KI Verträge prüfen?
Ja. Es gibt kein Verbot, aber Regeln: Datenschutz (Zweck festlegen, Auftragsverarbeitung klären) und AI Act. Prüf beides vor dem Start.
Ist KI-Vertragsprüfung ein Hochrisiko-System nach dem AI Act?
Das entscheidet der Einsatzzweck. Die Kommission führt Hochrisiko-Anwendungen in bestimmten Bereichen wie Beschäftigung, Kreditwürdigkeitsprüfung und Rechtspflege. Die Prüfung von Geschäftsverträgen nennt sie dort nicht. Für deinen Fall hilft der offizielle Compliance Checker der Kommission.
Was ändert sich 2026 beim AI Act?
Der AI Act ist seit 02.08.2026 anwendbar. Die Hochrisiko-Pflichten wurden durch die Digital-Omnibus-Verordnung auf 02.12.2027 verschoben, KI-Kompetenz-Regeln gelten bereits seit 02.02.2025.
Ersetzt KI die Juristin oder den Juristen?
Nein. Die KI liest und markiert, Menschen bewerten und geben frei. Rechtsberatung im Einzelfall bleibt bei Fachleuten.
Reicht eine elektronische Signatur für Verträge?
Meistens ja, für Verträge ohne gesetzliche Schriftform. Eine qualifizierte elektronische Signatur ist der handschriftlichen Unterschrift gleichgestellt. Wo Schriftform vorgeschrieben ist, klär vorab, welche Stufe nötig ist.
Wie lange muss ich Verträge aufbewahren?
Für Handelsbriefe gilt laut HGB mindestens sechs Jahre. Welche Unterlagen darunterfallen, bestimmt § 257 HGB. Bei Zweifeln hilft die Steuerberatung.
Quellen
FireStart wird in der EU gehostet (DSGVO-konform, EU-Datenspeicherung). Website: www.firestart.com. Kontakt: sales@firestart.com.
