Legal Risk Assessment sicher einsetzen

Legal Risk Assessment ist ein Skill aus den Knowledge Work Plugins, die Anthropic auf GitHub im Repository anthropics/knowledge-work-plugins offen zugänglich macht. Das Skill gehört zum legal Plugin und richtet sich an Inhouse-Rechtsabteilungen, die mit Claude als Assistent Verträge, Streitfälle oder regulatorische Fragen strukturiert bewerten wollen. Laut Anbieter handelt es sich ausdrücklich nicht um Rechtsberatung: Das Skill unterstützt bei Rechtsworkflows, jede Risikoeinschätzung soll aber von qualifizierten Juristinnen und Juristen geprüft werden, und das mitgelieferte Rahmenwerk ist als Ausgangspunkt gedacht, den Organisationen an ihre eigene Risikobereitschaft und Branche anpassen müssen.

Das Bewertungsraster: Schweregrad mal Eintrittswahrscheinlichkeit

Im Zentrum steht eine klassische Risikomatrix aus zwei Dimensionen. Der Schweregrad reicht von vernachlässigbar über niedrig, moderat und hoch bis kritisch und beschreibt die Auswirkung, falls das Risiko eintritt, etwa gemessen am Anteil des betroffenen Vertrags- oder Deal-Werts. Die Eintrittswahrscheinlichkeit reicht von entfernt über unwahrscheinlich, möglich, wahrscheinlich bis nahezu sicher und beschreibt, wie realistisch ein Ereignis auf Basis von Präzedenzfällen und auslösenden Umständen ist. Multipliziert man beide Werte auf einer Skala von eins bis fünf, ergibt sich ein Risikoscore zwischen eins und fünfundzwanzig, der automatisch einer von vier Farbstufen zugeordnet wird: Grün für niedriges Risiko, Gelb für mittleres, Orange für hohes und Rot für kritisches Risiko. Diese Farblogik lässt sich leicht in Präsentationen, Risikoregistern oder Management-Reportings weiterverwenden.

Von der Einstufung zur konkreten Handlungsempfehlung

Jede Farbstufe ist mit klaren Handlungsempfehlungen hinterlegt. Bei grünen Risiken genügt es laut Skill, den Fall zu akzeptieren, im Risikoregister zu dokumentieren und in regelmäßigen, eher seltenen Reviews zu beobachten, ohne dass eine Eskalation nötig wäre. Am anderen Ende der Skala verlangen rote, kritische Risiken sofortige Eskalation an Geschäftsführung und gegebenenfalls den Vorstand, die Einbindung externer Fachkanzleien, den Aufbau eines dedizierten Reaktionsteams, die Prüfung einer Versicherungsmeldung sowie tägliche oder häufigere Überprüfung bis zur Lösung. Dazwischen liegen abgestufte Empfehlungen für mittlere und hohe Risiken, die etwa eine engere Beobachtung oder die Einbindung von Fachabteilungen vorsehen.

Dokumentationsstandard für formale Risikobewertungen

Das Skill gibt außerdem eine feste Gliederung für formale Risikobewertungsmemos vor, die Datum, verantwortliche Person, betroffenen Sachverhalt und einen Hinweis auf mögliche anwaltliche Vertraulichkeit umfasst, gefolgt von Risikobeschreibung, Hintergrund, der eigentlichen Analyse von Schweregrad und Wahrscheinlichkeit samt Begründung, beitragenden und mildernden Faktoren, einer Tabelle mit Handlungsoptionen und deren Wirksamkeit sowie Aufwand, der empfohlenen Vorgehensweise, dem verbleibenden Restrisiko nach Umsetzung der Maßnahmen und einem Überwachungsplan mit konkreten nächsten Schritten samt Verantwortlichkeiten und Fristen. Ergänzend definiert das Skill Kriterien, wann externe Anwaltskanzleien zwingend, dringend empfohlen oder nur erwägenswert eingebunden werden sollten, etwa bei laufenden Klagen, behördlichen Ermittlungen, strafrechtlicher Relevanz oder komplexen Zuständigkeitsfragen über mehrere Rechtsordnungen hinweg.

Voraussetzungen und Einbindung

Genutzt wird das Skill innerhalb von Claude Cowork oder Claude Code, indem das legal Plugin aus dem Knowledge Work Plugins Marketplace installiert wird; eine SKILL.md Datei mit Name und Beschreibung sorgt dafür, dass Claude sie automatisch heranzieht, sobald ein Nutzer nach Vertragsrisiken, Deal-Exposition oder der Notwendigkeit einer Eskalation an leitende Juristen fragt. Es sind keine externen Zugangsdaten notwendig, wohl aber Zugriff auf die relevanten Vertrags- oder Sachverhaltsdokumente, aus denen Claude die Bewertung ableitet.

Sicherheit, Praxisnutzen und Grenzen

Sicherheitsrelevant ist vor allem, dass Risikobewertungen häufig unter Mandantengeheimnis fallen und entsprechend als privilegiert markiert und mit Zugriffsbeschränkungen versehen werden sollten, was das Memo-Format bereits vorsieht. Der praktische Nutzen liegt in einer konsistenten, nachvollziehbaren Bewertungssprache über verschiedene Teams und Standorte hinweg, die Eskalationsentscheidungen beschleunigt und Board-Reporting vereinfacht. Die Grenze ist unmissverständlich: Das Rahmenwerk ersetzt keine juristische Fachprüfung, liefert keine rechtsverbindliche Einschätzung und muss von echten Fachleuten kontextualisiert und gegengelesen werden, bevor Entscheidungen mit finanzieller oder regulatorischer Tragweite darauf gestützt werden.