Die Dokumente sind da, aber jeder Vorgang nimmt einen anderen Weg, und jede Ausnahme landet bei der Geschäftsführung. Dieser Leitfaden zeigt, woraus ein Rechtssystem besteht, wie Vertragswerk, Datenschutz, KI-Regeln und Freigaben zusammenspielen und wie Ihr Team es im Alltag selbst trägt. Für Entscheider, nicht für Juristen.
◆8 Jahre aus der Wirtschaft
Viele wachsende Unternehmen besitzen Verträge, AGB und einzelne Richtlinien. Trotzdem nutzt der Vertrieb die Vorlage von vor zwei Jahren, der Einkauf eine eigene Version, Freigaben laufen per Zuruf, und frühere Verhandlungsergebnisse gehen verloren. Die naheliegende Reaktion ist, bessere Vorlagen zu beschaffen. Doch eine bessere Vorlage wird genauso uneinheitlich genutzt wie die alte, solange niemand regelt, welche Fassung gilt, wer abweichen darf und wer Ausnahmen entscheidet.
Ein Rechtssystem verbindet deshalb drei Dinge: die Dokumente selbst, die Abläufe, in denen sie verwendet werden, und die Zuständigkeiten, die diese Abläufe tragen. Erst zusammen entlasten sie die Geschäftsführung.
Das Vertragswerk: Kunden- und Lieferantenseite, Geheimhaltung, Arbeits- und Freelancerverträge sowie die Außendarstellung.
Datenschutzorganisation und Regeln für den Einsatz künstlicher Intelligenz, also das, was im laufenden Geschäft täglich Daten bewegt.
Interne Compliance, Richtlinien und Freigabeprozesse, Zuständigkeiten und Eskalation, Checklisten und Leitfäden.
Ein belastbares Vertragswerk besteht aus Bausteinen, die aufeinander verweisen: Rahmenvertrag oder AGB, Leistungsbeschreibung, Angebot oder Bestellschein, bei Datenverarbeitung im Auftrag der Vertrag nach Art. 28 DSGVO. Wichtig ist eine klare Rangfolge, damit Widersprüche nicht erst im Streitfall aufgelöst werden. Dazu gehören Verhandlungsspielräume: Welche Klauseln darf der Vertrieb anpassen, wo liegt die Schmerzgrenze, was braucht eine Freigabe?
Auf der Lieferantenseite gilt dasselbe in umgekehrter Richtung: Einkaufsbedingungen, Geheimhaltung und eine Prüfliste für Verträge, die Lieferanten vorlegen. Mehr zur Architektur im Beitrag Vertragsarchitektur.
Zur Datenschutzorganisation gehören das Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO), die Verträge mit Auftragsverarbeitern (Art. 28 DSGVO), die technischen und organisatorischen Maßnahmen zur Sicherheit der Verarbeitung (Art. 32 DSGVO), ein Löschkonzept und ein Ablauf für Auskunfts- und Löschanfragen. Entscheidend ist, dass diese Unterlagen mit dem tatsächlichen Tool-Einsatz Schritt halten. Jedes neue Tool braucht deshalb einen definierten Weg durch die Prüfung, bevor das Team es einsetzt.
Für künstliche Intelligenz gilt seit dem 2. Februar 2025 Art. 4 KI-Verordnung: Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, damit ihr Personal über ausreichende KI-Kompetenz verfügt. In der Praxis heißt das: eine KI-Richtlinie, die festlegt, welche Tools erlaubt sind, welche Daten hineindürfen und wer den Output prüft, dazu ein Freigabeweg für neue KI-Anwendungen und eine kurze Schulung. Vertiefend: Die KI-Richtlinie und TOMs nach Art. 32 DSGVO.
Die dritte Ebene entscheidet darüber, ob das System im Alltag trägt. Eine Unterschriften- und Freigaberichtlinie legt fest, wer welche Verträge bis zu welchem Wert abschließen darf und welche Abweichungen eine Freigabe brauchen. Nach außen vertritt die Geschäftsführung die GmbH (§ 35 GmbHG). Nach innen ordnet die Richtlinie, welche Prüfung vor der Unterschrift stattgefunden haben muss.
Dazu kommen ein zentraler Eingang für rechtliche Anliegen, klare Zuständigkeiten, Eskalationsregeln, eine Ablage, in der frühere Entscheidungen auffindbar bleiben, und ein Überprüfungsrhythmus. Das ist auch eine Frage der persönlichen Absicherung: Geschäftsführer schulden der Gesellschaft die Sorgfalt eines ordentlichen Geschäftsmannes (§ 43 GmbHG). Eine dokumentierte Organisation zeigt, dass Risiken erkannt und gesteuert werden. Mehr in den Beiträgen zur Unterschriften- und Freigaberichtlinie und zum Vertragsfreigabe-Prozess.
Nicht alles ist gleich dringend. Bewährt hat sich diese Reihenfolge:
Grundlage ist idealerweise eine rechtliche Bestandsaufnahme mit priorisiertem Maßnahmenplan. Steht ein Unternehmen rechtlich noch am Anfang, genügt eine strukturierte Erstaufnahme.
Ein Rechtssystem ist erst fertig, wenn es ohne die Person funktioniert, die es aufgebaut hat. Deshalb gehört zu jedem Baustein eine Anleitung, die ohne juristische Vorkenntnisse verständlich ist: Wann wird welche Vorlage verwendet, welche Klauseln dürfen angepasst werden, wann muss jemand gefragt werden. Getestet wird das System an echten Vorgängen aus dem Alltag, nicht an Musterfällen.
Nach der Übergabe ändern sich Recht, Technik und Kundenanforderungen weiter. Ein System ohne laufende Pflege verliert seine Einheitlichkeit. Für den laufenden Betrieb gibt es deshalb die externe Rechtsabteilung, die neue Anliegen aufnimmt, priorisiert und das System aktuell hält.
Die Dokumente sind da, aber sie entlasten niemanden? Im Rechtssystem entstehen Fundament, Betrieb und Führung, einsatzfertig und mit Anleitungen für Ihr Team.
Im Erstgespräch ordne ich ein, ob eine Bestandsaufnahme vorausgehen sollte oder der Aufbau direkt beginnen kann. Vertraulich nach § 43a BRAO, ohne Juristendeutsch.
Erstgespräch anfragenOhne Verpflichtung. Erstreaktion innerhalb von 48 Stunden (werktags).
Startplätze für neue Dauermandate
Die Angabe betrifft die laufende Begleitung als Externe Rechtsabteilung und den Aufbau im Rechtssystem. Rechtlicher Außenauftritt, Rechtliches Audit und Individualvereinbarungen sind davon nicht berührt.
Ein Erstgespräch und die Prüfung, ob eine Zusammenarbeit passt, sind auch bei einem späteren Start möglich. Ein Mandat entsteht erst mit gesondertem Auftrag.
Stand: 30. September 2026
Erstgespräch anfragen