LawVu ermöglicht fünf KI-Tools kontrollierten Zugriff auf LegalOS-Workflows

Der Anbieter von Rechtssoftware LawVu gab am 11. November 2026 bekannt, dass sich fünf KI-Tools für Unternehmen und den Rechtsbereich nun mit seiner Plattform LegalOS verbinden lassen: Claude von Anthropic, Microsoft Copilot, ChatGPT von OpenAI, Harvey und Legora. Die Verbindungen sind sofort verfügbar und erfordern keine individuelle Entwicklung.

Die Verbindungen laufen über den LawVu MCP Server, der das Model Context Protocol nutzt – einen offenen Standard, um KI-Tools mit externen Systemen zu verknüpfen. LawVu zufolge stellt der Server mehr als 50 Aktionen zum Lesen und Aktualisieren von LegalOS-Daten bereit. So können Assistenten unter den bestehenden Berechtigungen der jeweiligen Nutzer mit Vorgängen, Verträgen, Rechtsausgaben und Unternehmenswissen arbeiten. Dadurch müssen Rechtsteams denselben Kontext nicht mehr in separaten Chats erneut zusammenstellen.

LawVu führte den MCP Server am 2. Juni 2026 ein und stellte ihn zunächst als Möglichkeit vor, Tools wie Claude, ChatGPT und Microsoft Copilot mit kontrolliert zugänglichen Rechtsakten und Workflows zu verbinden.

„LawVu stellt diesen Kontext in dem jeweils vom Rechtsteam oder vom Unternehmen gewählten Tool bereit – jedes Mal mit denselben Berechtigungen und derselben Governance. Die Tools werden sich ändern, aber die Grundlage für die Rechtsarbeit sollte es nicht müssen“, sagte Sam Kidd, Mitgründer und CEO von LawVu.

Rechtsakten lesen und bearbeiten

Die Dokumentation zum LawVu MCP Server führt natürlichsprachliche Suchanfragen zu Vorgängen, Verträgen und juristischem Fachwissen sowie Zusammenfassungen von Vorgängen und Verträgen und Antworten auf, die sich auf die unternehmenseigenen Richtlinien stützen. Der Lesezugriff umfasst die Kommunikation zu Vorgängen, juristische Notizen, Dateien und Statusmeldungen sowie Vertragsdokumente und wichtige Termine. Zu den Schreibfunktionen gehören das Anlegen von Vorgängen und Verträgen mithilfe des LawVu-Assistenten, das Veröffentlichen von Statusmeldungen, das Erstellen und Zuweisen von Aufgaben sowie das Auslösen von Vertragsworkflows.

Im Copilot-Beispiel von LawVu fragt ein Anwalt, welche Lieferantenverträge im folgenden Quartal automatisch verlängert werden. Er erhält eine Antwort aus dem Vertragsarchiv von LawVu und weist einer Kollegin direkt in Copilot eine Prüfaufgabe zu. Das Beispiel verbindet Informationsabruf mit einer konkreten Aktion: Die Antwort beruht auf gespeicherten Rechtsakten, und die daraus entstehende Aufgabe wird in das System zurückgeschrieben, in dem das Team seine Arbeit verwaltet.

Ein am 29. September 2026 veröffentlichter LawVu-Leitfaden beschreibt, wie Kundenverträge mit den zugehörigen Verkaufschancen in einem Kundenbeziehungsmanagementsystem verglichen werden können, um Abweichungen bei Terminen, Beträgen oder Vertragsbedingungen aufzudecken. Außerdem beschreibt er Zusammenfassungen für Führungskräfte, deren einzelne Punkte auf LawVu-Datensätze verweisen, damit sie überprüft werden können. Diese Beispiele veranschaulichen die vorgesehene Aufgabenteilung: Das KI-Tool übernimmt den Vergleich und die Darstellung, während LawVu den rechtlichen Kontext und Quellenverweise zur Überprüfung bereitstellt.

Berechtigungen und Aktivierung

Nach dem dokumentierten Berechtigungsmodell von LawVu erhält ein angebundener Assistent keine erweiterten Zugriffsrechte. Er handelt im Auftrag des angemeldeten Nutzers und unterliegt dessen bestehenden Zugriffsrechten, rollenbasierten Berechtigungen sowie seiner Zugehörigkeit zu Datensätzen oder Teams. Wer einen Vorgang oder Vertrag in LawVu nicht öffnen kann, kann ihn auch nicht über das KI-Tool abrufen. Über MCP ausgeführte Aktionen erscheinen im Aktivitätsprotokoll von LawVu genauso wie Aktionen, die direkt im Produkt vorgenommen werden.

Die Aktivierung erfolgt nicht automatisch. Kunden müssen die MCP-Server-Funktion bei LawVu anfordern, ein Administrator der Organisation muss sie auf der Integrationsseite freischalten und anschließend muss die ausgewählte KI-Plattform konfiguriert werden. LawVu führt offizielle Konnektoren für Claude und Harvey sowie ein offizielles Plugin für ChatGPT/Codex auf. Andere MCP-kompatible Plattformen können, sofern zutreffend, mit der Server-URL von LawVu und OAuth-2.0-Authentifizierung verbunden werden.

Externe KI-Anbieter und Sicherheitsmaßnahmen

Die Kontrollmechanismen von LawVu erstrecken sich nicht auf alle Vorgänge, die stattfinden, nachdem Daten LegalOS verlassen haben. Bezieht sich eine Anfrage auf LawVu-Daten, werden die relevanten Informationen an den ausgewählten KI-Anbieter übermittelt und dort verarbeitet. LawVu zufolge hat das Unternehmen keinen Einfluss auf den anschließenden Umgang des Anbieters mit den Daten und empfiehlt Kunden, dessen Verarbeitungsbedingungen und Datenschutzrichtlinien im Hinblick auf die eigenen Governance-Pflichten zu prüfen.

Die Dokumentation nennt Prompt-Injection, bei der in Inhalten verborgene Anweisungen ein Modell manipulieren können, sowie Risiken durch MCP-Server von Drittanbietern, irreführende Werkzeugbezeichnungen und unbeabsichtigte autonome Aktionen. Zu den empfohlenen Schutzmaßnahmen gehören, nur den erforderlichen Mindestzugriff zu gewähren, verifizierte Werkzeuge und Server zu verwenden, Audit-Protokolle zu prüfen, mit einer festgelegten Gruppe früher Anwender zu beginnen und, wo möglich, vor von der KI angestoßenen Änderungen an Datensätzen eine menschliche Bestätigung zu verlangen.

Für interne Rechtsteams besteht die praktische Veränderung darin, dass mehrere Assistenten dieselben LegalOS-Datensätze nach einem einheitlichen Berechtigungsmodell abfragen und bearbeiten können. Die damit verbundenen Governance-Aufgaben liegen bei beiden Seiten: LawVu stellt Zugriffskontrollen und einen Prüfpfad bereit, während Kunden die Bereitstellung und den Umgang mit Daten durch externe KI-Tools bewerten und automatisierte Änderungen an Rechtsakten überwachen müssen.