AI-Governance-Stack für Kanzleien — Ethical Walls, Zitatprüfung und das Zertifikat, das Sie unterschreiben

Als Richter Brantley Starr vom Northern District of Texas 2023 die erste Standing Order zu generativer AI erließ, führte er die erfassten Tools namentlich auf: ChatGPT, Bard und Harvey.ai. Ein Bundesrichter hat vor drei Jahren ein dezidiert juristisches AI-Produkt in einer Zertifizierungspflicht benannt — und die meisten Kanzleien, die dieses Produkt heute einsetzen, können zwei Fragen dazu immer noch nicht beantworten: Wer in der Kanzlei sieht darüber welches Mandat, und wer hat die Zitate geprüft, bevor der Schriftsatz hinausging?

Genau diese Lücke schließt dieser Stack. Es sind vier Schichten, und nur drei davon sind Software.

Die Form: Intapp Walls for AI ist die Control Plane, die entscheidet, wer was sehen darf, Harvey ist die Arbeitsoberfläche, die den Entwurf produziert, Shepard’s von LexisNexis — innerhalb von Harvey über Protégé erreichbar — ist die Zitatprüfungsschicht, und eine schriftliche AI-Nutzungsrichtlinie plus ein Zertifizierungs-Runbook ist die Schicht, die die anderen drei vor einem Gericht verteidigbar macht.

Wie die Teile zusammenspielen

• Intapp Walls for AI ist die Control Plane, und es setzt durch statt zu duplizieren. Intapp kündigte die Harvey-Partnerschaft am 23. Februar 2026 an; die Integration erreichte nach einer Early-Access-Phase am 23. Juli 2026 die allgemeine Verfügbarkeit. Wird eine Wall in Intapp Walls for AI angelegt oder geändert, synchronisiert Harvey sie automatisch über Threads, Vault, Review Tables, Shared Spaces, Workflows und Playbooks. Der entscheidende Designpunkt: Harvey erbt die Wall aus dem Quellsystem, statt sie in einer zweiten Konsole nachzubauen. Eine an zwei Stellen gepflegte Wall ist eine Wall, die auseinanderdriftet. Mehr als 70 der Am Law 100 betreiben Intapp Walls bereits, und dasselbe Produkt regelt Microsoft Copilot sowie Intapps eigenen Celeste-Agent — die Control Plane ist also nicht Harvey-spezifisch, auch wenn diese Integration es ist.

• Harvey ist die Arbeitsoberfläche, und dort entsteht der Schriftsatz tatsächlich. Bis Juni 2026 überschritt Harvey 300 Mio. USD ARR bei über 1.300 Organisationen, mit einer Bewertung von 11 Mrd. USD aus dem März 2026. Das Volumen ist der Grund, warum Governance dringlich und nicht optional ist: Je mehr Entwurfsarbeit in einen einzigen Assistenten wandert, desto mehr wird aus einer falsch gesetzten Berechtigung ein kanzleiweites Risiko statt des Fehlers eines einzelnen Anwalts.

• Shepard’s ist die Zitatprüfungsschicht. Die am 18. Juni 2025 angekündigte LexisNexis-Allianz bringt das Primärrecht von LexisNexis in Harvey — Kunden können den Protégé-Dienst wählen und erhalten Antworten, die in US-Rechtsprechung und -Gesetzgebung verankert sind, mit über Shepard’s validierten Zitaten, das anzeigt, ob eine Entscheidung aufgehoben, kritisiert oder gefolgt wurde. Das ist die einzige Schicht im Stack, die den Fehlermodus adressiert, den Gerichte tatsächlich sanktionieren.

• Die schriftliche Richtlinie ist eine Komponente, kein Papierkram. ABA Formal Opinion 512 vom 29. Juli 2024 schafft keine neuen Regeln — sie bildet die bestehenden Model Rules auf generative AI ab: Kompetenz, Verschwiegenheit nach Rule 1.6, Mandantenkommunikation, Wahrheitspflicht gegenüber dem Gericht, Aufsichtspflichten über Anwälte und Nichtanwälte sowie angemessene Honorare. Jede dieser Pflichten entspricht einem Control in den drei Schichten darüber. Eine Kanzlei, die die Software kauft, ohne die Richtlinie zu schreiben, hat die Fähigkeit gekauft, nichts nachzuweisen.

Benannte Übergaben

1. Mandat in Intapp abgeschirmt → Durchsetzung in Harvey. Wall in Intapp Walls for AI angelegt oder geändert → automatische Synchronisation → das abgeschirmte Mandat erscheint in Threads, Vault, Review Tables und Shared Spaces dieses Nutzers nicht mehr. Den Zugriff blockiert das System, nicht der Anwalt, der sich daran erinnert, abgeschirmt zu sein.
2. Rechercheanfrage in Harvey → Shepard’s-validierte Antwort. Die Frage wird an Ask LexisNexis geleitet → die Antwort kommt im Lexis-Primärrecht verankert zurück, mit angehängter Shepard’s-Bewertung → der Anwalt sieht den Zitatstatus, bevor die Fundstelle in den Schriftsatz gelangt, und nicht erst, nachdem die Gegenseite sie gefunden hat.
3. Entwurf verlässt Harvey → der menschliche Prüfschritt. Eine namentlich benannte Person gleicht jedes Zitat und jede wörtliche Übernahme gegen die Quelle ab, dann reicht der unterzeichnende Anwalt das Zertifikat ein, das die Standing Order des Richters verlangt. Diese Übergabe hat keine Automatisierung und keinen Anbieter.
4. Durchsetzungsereignis → zwei Logs, ein Nachweis. Intapp Walls for AI protokolliert die Wall-Konfiguration und deren Richtlinienquelle; Harvey protokolliert jeden Sync-Zyklus, jeden Zugriffsversuch und jede Durchsetzungsaktion. Wird eine Wall angegriffen, ist genau dieses Paar der Nachweis — Konfiguration auf der einen, Verhalten auf der anderen Seite.

Die Upload-Lücke, die niemand einzeichnet

Harvey und Legora haben beide direkte iManage-Integrationen, und beide respektieren iManage-Berechtigungen und Ethical Walls zum Zeitpunkt des Uploads. Was fast niemand bis zum nächsten Satz weiterdenkt: Sobald Inhalte in Harvey oder Legora liegen, unterliegen sie der Governance der jeweiligen Plattform, und Aufbewahrung und Löschung liegen bei demjenigen, der sie dort konfiguriert hat.

Das ehrliche Bild ist also: Die DMS-Wall wurde nie durchgehend durchgesetzt — sie wurde einmal durchgesetzt, beim Hineingehen. Intapp Walls for AI schließt die Zugriffshälfte dieser Lücke, indem die Wall innerhalb von Harvey lebt. Die Aufbewahrungshälfte schließt es nicht. Wenn die Outside Counsel Guidelines eines Mandanten eine Einwilligung verlangen, bevor dessen Daten in ein generatives AI-Tool gelangen, sowie die Möglichkeit, diese Daten dauerhaft zu löschen, brauchen Sie weiterhin eine Antwort auf „Welche Inhalte dieses Mandanten liegen aktuell in Harvey Vault?” — und kein Ethical-Wall-Produkt liefert sie.

Schutz: Schreiben Sie an dem Tag, an dem Sie den Connector einschalten, eine Aufbewahrungsregel für die AI-Plattform, und behandeln Sie „Welche Mandantendaten liegen im AI-Tool?” als Frage, die die Kanzlei binnen eines Werktags beantworten können muss. Beides gehört in das Richtliniendokument, weil keines davon einem Anbieter gehört.

Das Zertifikat unterschreibt ein Mensch

Starrs Order gab Anwälten zwei Optionen: zu bescheinigen, dass kein Teil eines Schriftsatzes von generativer AI verfasst wurde, oder zu bescheinigen, dass jede von AI verfasste Passage von einem Menschen auf Richtigkeit geprüft wurde. Gerichte von Oklahoma bis Pennsylvania haben ihre Anforderungen daran modelliert. Einen einheitlichen Bundesstandard gibt es weiterhin nicht — die Orders werden richterweise erlassen und unterscheiden sich darin, ob sie Offenlegung der Nutzung, Benennung des Tools oder die Bescheinigung verlangen, dass jedes Zitat von einem Menschen geprüft wurde.

Die Sanktionen sind nicht mehr theoretisch, und sie sind nicht klein:

• District of Oregon. Die Entscheidung von Magistrate Judge Mark D. Clarke vom 12. Dezember 2025 verhängte 110.000 USD für 15 Verweise auf nicht existierende Entscheidungen und 8 erfundene Zitate — 80.000 USD Anwaltskosten plus rund 15.000 USD Bußgeld gegen einen Anwalt, 14.000 USD zusätzliche Kosten gegen den anderen. Der Richter nannte den Fall einen notorischen Ausreißer nach Schwere wie nach Umfang.
• Sixth Circuit. 30.000 USD gegen zwei Anwälte für mehr als zwei Dutzend erfundene Fundstellen, mit Abweisung des Falls.
• Southern District of Ohio. 7.500 USD gegen zwei Anwälte, verbunden mit Feststellung der Missachtung des Gerichts und einer berufsrechtlichen Meldung.
• Fifth Circuit. 2.500 USD gegen einen Anwalt, der vLex und Thomson Reuters CoCounsel genutzt hatte.

Lesen Sie den letzten Punkt zweimal. Der Anwalt hat nicht aus einem Consumer-Chatbot kopiert — er nutzte kostenpflichtige, verankerte, juristisch spezialisierte Recherche-AI, und die Zitate waren trotzdem sanktionsfähig. Bis Mai 2026 enthielt der Tracker von Damien Charlotin zu Gerichtsentscheidungen, die AI-generierte Halluzinationen thematisieren, weltweit mehr als 1.300 Einträge.

Schutz: Kalkulieren Sie den Prüfschritt als abrechenbare, personell hinterlegte Zeit. Jeder Stack, der Zitatprüfung als Resttätigkeit behandelt, die am Ende irgendwer erledigt, produziert irgendwann das Ergebnis des Fifth Circuit. Siehe Grounding vs. Halluzination bei Legal AI dazu, warum Grounding die Rate senkt, ohne sie auf null zu bringen.

Kostenrealität

Intapp. Keine veröffentlichte Preisliste; Walls wird angeboten. Der Posten, den Käufer übersehen: Die Harvey-Integration verlangt eine Intapp-Walls-for-AI-Cloud-Lizenz plus eine separate Harvey-Connector-Lizenz. Zwei SKUs, nicht eines — und das zweite fällt in einem Budget, das aus dem ersten Angebot gebaut wurde, leicht hinten runter.

Harvey. Kein veröffentlichter Preis. Berichte Dritter — nicht vom Anbieter veröffentlicht und eher als Verhandlungsband denn als Zahl zu behandeln — verorten Mittelstandskanzleien bei etwa 1.000 bis 2.000 USD pro Platz und Monat, mit Mindestabnahmen von 25 bis 50 Plätzen und Jahresverträgen üblicherweise zwischen 50.000 und 300.000 USD.

LexisNexis. Berechtigungsbasiert. Ask LexisNexis setzt auf einem Lexis-Abonnement auf; keine der beiden Parteien veröffentlicht einen zusätzlichen Preis für den Harvey-Weg.

Die Richtlinie. Keine Lizenzkosten — und der größte interne Zeitaufwand im Stack: Formulierung, Partnerfreigabe, Nachhalten der Bestätigungen und die wiederkehrenden Prüfstunden, die keine Software abnimmt.

Bei 50 Harvey-Plätzen im berichteten Mittelstandsband kostet allein der Assistent rund 600.000 bis 1,2 Mio. USD pro Jahr. Die Governance-Lizenzen sind ein kleiner Bruchteil davon — und genau der Bruchteil, der darüber entscheidet, ob der Rest einen Wall-Angriff oder einen Sanktionsantrag übersteht. Governance ist nicht die Stelle, an der dieser Stack teuer wird.

Übliche Varianten

• Harvey gegen Legora tauschen. Nehmen Sie das, wenn Word-natives Entwerfen die tatsächliche Anforderung ist oder wenn Harveys Preisuntergrenze nicht durchgeht — Legora veröffentlicht einen Einstieg bei 250 USD und erreichte 2026 eine Bewertung von 5,6 Mrd. USD auf der Stärke des Entwerfens im Dokument. Was Sie aufgeben, ist das Rückgrat dieses Stacks: Intapps veröffentlichte Integrationsliste für Walls for AI umfasst Copilot, Harvey und Celeste, und Legoras eigene Security-Seite beschreibt Zero-Trust-Zugriffskontrolle, SSO, ISO 42001, ISO 27001, SOC 2 Type 2, EU- oder US-Datenhaltung und Einblick in die Data Governance — ohne jede Erwähnung von Ethical Walls oder einer Intapp-Integration. Wählen Sie Legora nach Entwurfsqualität und akzeptieren Sie, dass die Wall auf DMS-Durchsetzung beim Upload plus Workspace-Disziplin zurückfällt.

• Copilot regeln statt eines juristischen Assistenten. Nehmen Sie das, wenn die AI-Nutzung der Kanzlei allgemeine Wissensarbeit über Microsoft 365 ist und kein juristisches Arbeitsergebnis. Walls for AI deckt Copilot bereits ab und steuert, welche Quellen es über Microsoft Graph erreicht. Was Sie aufgeben, sind der verankerte Rechercheweg und die Shepard’s-Validierung — die Zitatschicht entfällt damit vollständig.

• Eine Richtlinienschicht auf DMS-Seite ergänzen. iManage Security Policy Manager oder die Ethical Walls von NetDocuments, wenn die Wall auch gegen Menschen halten muss, die im DMS stöbern, und nicht nur gegen die AI. Nehmen Sie das, wenn die Abschirmungspflichten der Kanzlei älter sind als der AI-Rollout — was auf die meisten Kanzleien zutrifft.

Was dieser Stack NICHT ersetzt

• Die Konfliktprüfung. Walls setzen eine Abschirmungsentscheidung durch; sie treffen sie nicht. Siehe Konfliktprüfung für die Analyse, aus der die Wall überhaupt erst entsteht.
• Den Prüfschritt. Keine Komponente dieses Stacks unterschreibt ein Zertifikat oder liest eine Entscheidung. Das tut der Anwalt.
• Ihre AI-Nutzungsrichtlinie. ABA 512 bildet Pflichten ab; sie schreibt Ihr Dokument nicht. Siehe AI-Richtlinie für Legal-Teams.
• Mandanteneinwilligung und Outside Counsel Guidelines. Zunehmend verlangen Mandanten eine Einwilligung, bevor ihre Daten in ein generatives AI-Tool gelangen, sowie Löschung auf Verlangen. Das ist eine vertragliche Pflicht, die außerhalb der AI-Plattform nachgehalten wird.
• Aufbewahrung innerhalb der AI-Plattform. Zugriffskontrolle und Aufbewahrung sind verschiedene Probleme, und dieser Stack löst eines davon.
• EU-Pflichten. Kanzleien, die in der EU tätig sind, tragen eine eigene Compliance-Fläche. Siehe den EU AI Act für Legal-Teams.

Passungsregeln

Nutzen Sie diesen Stack, wenn:

• Intapp Walls bereits ausgerollt ist. Die Harvey-Integration ist eine Connector-Entscheidung auf einer bestehenden Control Plane, kein Grund, eine zu kaufen.
• Die Kanzlei vor Bundesgerichten auftritt. Die Zertifizierungspflicht ist das, was Governance von guter Praxis in Risikosteuerung verwandelt.
• Sie Mandate führen, bei denen ein Wall-Versagen ein Ereignis in der Mandantenbeziehung ist — konkurrierende Bieter, Gegenparteien derselben Branche, abgeschirmte Lateral Hires.
• Jemand die Connector-Konfiguration verantwortet. Ein Sync, der aufhört zu synchronisieren, erzeugt eine Wall, die in einem System existiert und im anderen nicht — und keine der beiden Konsolen weist Sie auf die Abweichung hin.

Nutzen Sie diesen Stack nicht, wenn:

• Walls nicht ausgerollt ist und nur dafür gekauft würde. Kaufen Sie das Ethical-Wall-Produkt wegen der kanzleiweiten Konflikt- und Abschirmungspflicht, der es dient, und schließen Sie es dann an. In der umgekehrten Reihenfolge zahlen Sie Enterprise-Governance-Preise, um die Berechtigungen eines einzelnen Anbieters zu lösen.
• Die Kanzlei klein genug ist, dass Abschirmung dadurch funktioniert, dass alle jedes Mandat kennen. Unterhalb dieser Schwelle kostet der Audit-Trail mehr, als er schützt.
• Die AI-Arbeit transaktional ist und nie eingereicht wird. Entwerfen und Due Diligence tragen Verschwiegenheitspflichten, aber die Zertifizierungsschicht beantwortet ein Litigation-Problem.
• Niemand den Prüfschritt verantwortet. Ohne benannte Person und hinterlegte Stunden ist die Shepard’s-Schicht eine Funktion, die die Kanzlei bezahlt und nicht genutzt hat.