RAG erklärt — Bot antwortet nur aus euren Inhalten
Die häufigste und berechtigtste Sorge vor einem KI-Bot lautet: Was, wenn er Unsinn erzählt? Sprachmodelle sind darauf trainiert, plausibel zu klingen — nicht, die Wahrheit zu sagen. Sie erfinden bei Unsicherheit überzeugend wirkende Antworten. Für eine Steuerkanzlei ist das untragbar. Die Methode, die dieses Problem löst, heißt RAG. Sie zwingt den Bot, nur aus freigegebenen Inhalten zu antworten, statt frei zu assoziieren. Dieser Artikel erklärt RAG in Klartext — ohne Mathematik, aber genau genug, um die Funktionsweise zu verstehen.
Was Sie aus diesem Artikel mitnehmen
- Warum Sprachmodelle von Natur aus halluzinieren
- Wie RAG (Retrieval-Augmented Generation) den Bot an die eigenen Inhalte bindet
- Was Embeddings und Vektor-Suche in Klartext bedeuten
- Warum RAG die Grundlage für Vertrauen in KI-Antworten ist
Würdigung — warum „kein Halluzinieren" die Kern-Anforderung ist
Ein Sprachmodell ist kein Nachschlagewerk. Es wurde darauf trainiert, das jeweils wahrscheinlichste nächste Wort zu erzeugen — und das führt zu Texten, die flüssig und überzeugend klingen, auch wenn der Inhalt falsch ist. Fragt man ein Modell etwas, das es nicht sicher weiß, schweigt es selten; es erfindet eine plausible Antwort. Im Fachjargon heißt das Halluzination.
Für die meisten Spielereien ist das egal. Für eine Kanzlei ist es das Gegenteil von egal: Eine falsche, aber selbstbewusst formulierte Auskunft auf der Website kann einen Mandanten in die Irre führen und der Kanzlei schaden. Die Kern-Anforderung an jeden Kanzlei-FAQ-Bot lautet deshalb: Er darf nichts erfinden. Er darf nur sagen, was in den eigenen, geprüften Inhalten steht — und sonst ehrlich auf das persönliche Gespräch verweisen. RAG ist die Technik, die das erzwingt.
Hinweis:
Wenn Sie überlegen, KI auf Ihrer Website einzusetzen, lohnt zuerst ein Blick auf die Grundlagen Ihrer Seite — unser kostenfreier URL-Audit ordnet die technische Basis ein.
Das Problem: ein Modell weiß alles und nichts genau
Ein großes Sprachmodell hat aus riesigen Textmengen gelernt — aber es hat kein Verzeichnis, in dem es nachschlägt, und kein Bewusstsein dafür, was es nicht weiß. Es kennt nicht Ihre Öffnungszeiten, nicht Ihre Leistungen, nicht Ihre Mandats-Voraussetzungen. Wenn man es danach fragt, rät es auf Basis allgemeiner Muster. Manchmal trifft es zufällig richtig, oft nicht. Man kann ihm diese Informationen auch nicht „antrainieren" — das wäre aufwändig, teuer und müsste bei jeder Änderung wiederholt werden.
Die Lösung ist nicht, dem Modell mehr beizubringen, sondern ihm bei jeder Frage genau die richtigen Informationen mitzugeben. Genau das macht RAG.
Wie RAG funktioniert — die drei Schritte
RAG steht für „Retrieval-Augmented Generation" — auf Deutsch etwa: Erzeugung, die durch Heraussuchen ergänzt wird. Der Ablauf in drei Schritten:
- Vorbereiten: Die eigenen Inhalte — FAQ, Leistungs-Texte, Öffnungszeiten — werden in kleine Abschnitte zerlegt und in einer durchsuchbaren Form abgelegt (dazu gleich mehr).
- Suchen (Retrieval): Stellt ein Besucher eine Frage, sucht das System zuerst die dazu passenden Abschnitte aus den eigenen Inhalten heraus — nicht aus dem ganzen Internet, sondern nur aus dem freigegebenen Bestand.
- Antworten (Generation): Das Sprachmodell bekommt die Frage zusammen mit den gefundenen Abschnitten und die klare Anweisung: „Antworte nur auf Basis dieser Abschnitte. Wenn sie die Frage nicht beantworten, sage das." Erst jetzt formuliert es die Antwort.
Der entscheidende Unterschied zum freien Bot: Das Modell erfindet nicht mehr, es formuliert nur noch — aus Material, das die Kanzlei freigegeben hat. Findet die Suche nichts Passendes, gibt es nichts zu formulieren, und der Bot lenkt ins Gespräch.
Embeddings und Vektor-Suche — in Klartext
Bleibt die Frage, wie das System in Schritt 2 die „passenden" Abschnitte findet. Eine simple Stichwort-Suche wäre zu starr — sie würde „Termin" nicht mit „Erstgespräch vereinbaren" verbinden. Hier kommen Embeddings ins Spiel: Jeder Text-Abschnitt wird in eine Zahlenfolge übersetzt, die seine Bedeutung repräsentiert. Texte mit ähnlicher Bedeutung bekommen ähnliche Zahlenfolgen.
Diese Zahlenfolgen liegen in einer Vektor-Datenbank. Kommt eine Frage, wird auch sie in eine solche Zahlenfolge übersetzt, und die Datenbank findet die inhaltlich nächstgelegenen Abschnitte — unabhängig davon, ob dieselben Wörter vorkommen. So findet die Suche zur Frage „Wann habt ihr offen?" den FAQ-Eintrag zu den Öffnungszeiten, auch wenn dort das Wort „offen" gar nicht steht. Das ist die Mechanik hinter dem Eindruck, der Bot „verstehe" die Frage — er gleicht Bedeutungen ab, nicht Buchstaben.
Warum RAG die Grundlage für Vertrauen ist
RAG macht KI-Antworten nachvollziehbar und kontrollierbar. Weil der Bot nur aus freigegebenen Inhalten antwortet, weiß die Kanzlei genau, woraus er schöpft — und kann es bei Bedarf sogar belegen lassen („diese Antwort stammt aus folgendem FAQ-Eintrag"). Das ist der Unterschied zwischen einem Werkzeug, dem man trauen kann, und einem, das man ständig kontrollieren müsste.
RAG ist deshalb der gemeinsame Unterbau praktisch aller seriösen Kanzlei-KI-Anwendungen — vom FAQ-Bot über einen Recherche-Assistenten bis zum Bewerber-Vorfilter. Es verbindet sich mit der Datenschutz-Frage (wo läuft das Modell?) und der § 203-Grenze (was darf gefragt und gespeichert werden?) zu einem Gesamtbild, das eine Kanzlei verantworten kann.
Beispiel:
Eine typische Sorge vor dem Bot-Einsatz: „Der könnte ja irgendwelche Steuertipps erfinden." Mit RAG ist genau das ausgeschlossen — der Bot kennt nur die hinterlegten FAQ-Inhalte und sagt bei allem anderen, dass er es nicht beantworten kann. Diese Ehrlichkeit ist der Punkt, der ihn berufsrechtlich tragfähig macht. Wer verstehen will, wie ein solcher Aufbau für die eigene Kanzlei aussähe: ein Erstgespräch (30 Minuten, kostenfrei) erklärt es — das ist Teil unserer KI-Werkstatt.
Für eine strukturierte Einordnung, ob und wo KI für Ihre Kanzlei einen echten Hebel darstellt, empfehlen wir den Hebel-Audit (890 €, bei Mandanten-Boost-Beauftragung innerhalb von 60 Tagen voll anrechenbar).
Zusammenfassung
Sprachmodelle halluzinieren, weil sie auf plausible Formulierung trainiert sind, nicht auf Wahrheit — für eine Kanzlei untragbar. RAG löst das, indem es den Bot an die eigenen, freigegebenen Inhalte bindet: Inhalte vorbereiten, zur Frage die passenden Abschnitte heraussuchen, und das Modell nur daraus antworten lassen. Die Suche funktioniert über Embeddings und eine Vektor-Datenbank, die Bedeutungen abgleichen statt Stichwörter. So entsteht ein Bot, der nichts erfindet, sondern nur formuliert, was die Kanzlei freigegeben hat — und bei allem anderen ehrlich ins Gespräch verweist. RAG ist damit die Vertrauens-Grundlage jeder seriösen Kanzlei-KI.
Quellen
- KI-Verordnung (EU) 2024/1689 — AI Act — abgerufen 2026-05-29
- StGB § 203 — Verletzung von Privatgeheimnissen — abgerufen 2026-05-29
- DSGVO Art. 28 — Auftragsverarbeitung (VO EU 2016/679) — abgerufen 2026-05-29
Disclaimer: Allgemeine fachliche Information zum Zeitpunkt der Veröffentlichung. RAG ist eine etablierte Methode; die konkrete Umsetzung und ihre datenschutzrechtliche Bewertung hängen vom gewählten Modell und Hosting ab.
Stand und rechtlicher Hinweis
- Erstveröffentlichung
- Autor
- Alexander Mock
- Lesezeit
- 10 Minuten
Allgemeine Information, keine individuelle Beratung. Dieser Artikel beschreibt steuer-, berufs- oder webrechtliche Grundsystematik zum oben genannten Stand. Er ist nicht mandantenspezifisch und ersetzt keine individuelle Rechts-, Steuer- oder Anlage-Beratung im Sinne § 2 Rechtsdienstleistungsgesetz (RDG), § 1 Steuerberatungsgesetz (StBerG) oder § 34d/f Gewerbeordnung (GewO). Vor jeder konkreten Entscheidung wenden Sie sich an einen zugelassenen Steuerberater, Rechtsanwalt oder die jeweils zuständige Behörde.
Zitate aus amtlichen Werken. Gesetzes-Texte, Verwaltungsanweisungen (BMF-Schreiben) und Gerichts-Entscheidungen (BFH, BGH, BVerfG, EuGH) sind nach § 5 Urheberrechtsgesetz gemeinfrei. Zitiert wird jeweils mit Aktenzeichen und Entscheidungs- bzw. Schreibens-Datum. Aktualität der Rechtslage bitte vor Bezugnahme gegen die jeweilige amtliche Veröffentlichung prüfen (gesetze-im-internet.de, bundesfinanzhof.de, bmf.bund.de).
Externe Quellen. Wo wir auf Studien, Branchenstatistiken oder Drittanbieter-Dokumente verweisen, ist das Abrufs-Datum jeweils beim Quellenverweis angegeben. Online-Inhalte können sich nach unserem Abruf geändert haben.
Haftung. Trotz sorgfältiger Recherche können Ungenauigkeiten oder Rechtsänderungen nach Veröffentlichung nicht ausgeschlossen werden. Eine Haftung für Schäden, die durch die Nutzung der Information ohne anwaltliche oder steuerberaterliche Gegenprüfung entstehen, ist ausgeschlossen — soweit gesetzlich zulässig.
Themen
Auch zu lesen
KI-Werkstatt
RAG ohne Vektor-Datenbank für den Kanzlei-Bot
Sobald von grounded-only-Bots die Rede ist, fällt schnell der Begriff RAG — und im selben Atemzug eine Vektor-Datenbank, Embeddings, ein Retrieval-Schritt. Das ist die Lehrbuch-Architektur, und für große Wissensbestände ist sie auch richtig. Für einen Kanzlei-Bot mit überschaubarem, gepflegtem Wissen ist sie aber oft mehr Maschinerie, als der Zweck rechtfertigt. Unser eigener Concierge auf fahoch2.de antwortet grounded-only — ohne Vektor-Datenbank, ohne Retrieval-Schritt. Dieser Artikel erklärt die Architektur-Entscheidung dahinter: wann ein klassisches RAG mit Vektor-Suche nötig ist, wann das schlichtere Context-Stuffing mit Prompt-Caching die bessere Wahl ist, und woran man den Kipppunkt erkennt.
KI-Werkstatt
FAQ-Bot für die Kanzlei — DSGVO- und § 203-konform
Ein FAQ-Bot auf der Kanzlei-Website kann immer wiederkehrende Fragen beantworten — Öffnungszeiten, Mandats-Voraussetzungen, welche Unterlagen für die Erstberatung nötig sind. Der Reflex, dafür einfach ChatGPT einzubinden, ist gefährlich: Ein frei antwortender Bot halluziniert, gibt womöglich falsche steuerliche Auskünfte und wirft Datenschutz-Fragen auf. Ein für eine Kanzlei tauglicher Bot ist anders gebaut — er antwortet nur aus freigegebenen Inhalten und läuft auf EU-Infrastruktur. Dieser Artikel zeigt, wie das geht und wo die § 203-Grenze verläuft.
KI-Werkstatt
Wie man einen Kanzlei-Bot testet, bevor er live geht
Ein klassisches Programm gibt auf dieselbe Eingabe immer dieselbe Ausgabe — das macht es testbar. Ein Sprachmodell tut das nicht: Es kann auf dieselbe Frage zweimal leicht anders antworten. Genau das verleitet viele dazu, einen Bot gar nicht zu testen, sondern ihn einfach live zu schalten und zu hoffen. Bei einem Kanzlei-Bot, der keine Steuer- oder Rechtsberatung geben darf und nichts erfinden soll, ist das keine Option. Dieser Artikel zeigt, wie man so einen Bot trotzdem strukturiert prüft: welche Schichten man wie ganz normalen Code testet, wie man das nicht-deterministische Verhalten bewertet, und welche Ziele eine ehrliche Bot-Prüfung verfolgt — am Beispiel unseres eigenen Concierge.
Wenn Sie das in Ruhe besprechen möchten
Lassen Sie uns 30 Minuten zur Außen-Sicht Ihrer Kanzlei sprechen.
Erst gratis-Vorprüfung über das URL-Tool — dann entscheiden Sie, ob ein 890-€-Tiefen-Audit für Sie Sinn ergibt.