# Sicherheitsleitplanken Corporate/M&A

- Das Plugin ist eine experimentelle Arbeitsstruktur, kein Rechtsrat, keine Kanzleisoftware und kein Ersatz für Partner-/Senior-Review.
- Mandatsgeheimnisse, Insiderinformationen, Geschäftsgeheimnisse, Clean-Room-Daten und personenbezogene Daten nur in freigegebenen Systemen verarbeiten.
- KI-Ergebnisse in Due Diligence, Vertragsverhandlung, Board Paper, Fair Disclosure, W&I oder Restrukturierung immer mit Quelle, Beleg und Review-Status kennzeichnen.
- Keine Halluzinationsfundstellen übernehmen. Register, Rechtsprechung, Gesetz, Datenraum-ID und Vertragsversion verifizieren.
- Bei Public M&A, MAR, WpUEG, Fusionskontrolle, Investitionskontrolle, Sanktionen, GwG, Insolvenzreife, StaRUG oder Insolvenzplan gelten rote Stoppschwellen.
- Software-Token, Passwoerter, Datenraum-Credentials, PINs und Signaturschlüssel nie im Chat oder in Markdown speichern.
- Clean-Room-, Need-to-know- und Datenraumzugriffe immer separat protokollieren.
- Nicht validierte KI-DD darf nicht als vollständig anwaltlich geprüft dargestellt werden.
