Document-Review-Team aufstellen: First Level, Second Level und Privilege Review

Kurzantwort: Ein Document-Review-Team besteht aus First-Level-Reviewern, die Dokumente nach Protokoll codieren, Second-Level-Reviewern für Grenzfälle und Privilege Review, einer Qualitätskontrolle und einem Review Lead. Die Teamgrösse folgt aus Dokumentenmenge, Durchsatz und Frist. Rechtsabteilung oder Kanzlei steuern das Review und tragen die Verantwortung für das Ergebnis.

Dieser Ratgeber richtet sich an General Counsel, Heads of Legal und Heads of Compliance in der Schweiz und in Deutschland, die ein Document Review intern führen: in einer Untersuchung, bei einer Behördenanfrage, einer Vertragsremediation oder einem KYC-Review. Er zeigt, wie Sie ein Document Review Team aufstellen, berechnen und anleiten.

Review-Stufen: First Level, Second Level, Privilege Review und Qualitätskontrolle

Ein Review läuft in Stufen, damit einfache Entscheide schnell fallen und schwierige bei erfahrenen Personen landen. Das EDRM-Modell beschreibt die Review-Phase als Bewertung von Dokumenten nach Relevanz, Privileg, Vertraulichkeit, Datenschutz und Themen. Die Tabelle zeigt, wer welche Stufe übernimmt.

Ob ein Dokument zurückgehalten, geschwärzt oder herausgegeben wird, entscheidet nie das Review-Team allein. Diese Entscheide liegen bei Ihrer Rechtsabteilung oder der mandatierten Kanzlei. Wie Kanzleien dieselben Rollen besetzen, zeigt der Ratgeber Document Review für Kanzleien.

Teamgrösse berechnen: Dokumente × Durchsatz ÷ Zeit

Die Zahl der First-Level-Reviewer ergibt sich aus Dokumenten nach Filterung, geteilt durch den Tagesdurchsatz je Person und die verfügbaren Arbeitstage. Der Durchsatz ist die unsichere Grösse: Er hängt von Dokumenttyp, Sprache, Länge und Zahl der Codierfelder ab. Setzen Sie ihn als Annahme an und messen Sie ihn in den ersten Tagen.

1. Menge klären: Wie viele Dokumente bleiben nach Deduplizierung, Datumsfilter und Suchbegriffen? Beispiel (Annahme): 40'000 Dokumente.
2. Durchsatz annehmen: Beispiel (Annahme): 50 Dokumente pro Stunde, 7 produktive Stunden pro Tag, also 350 Dokumente je Reviewer und Tag.
3. Personentage rechnen: 40'000 ÷ 350 = rund 114 Personentage First Level.
4. Frist einsetzen: Bei 20 Arbeitstagen braucht das Projekt 6 First-Level-Reviewer.
5. Stufen ergänzen: Second Level, QC und Review Lead nach Anteil eskalierter Dokumente und Risiko. Im Beispiel (Annahme: 15 % gehen in den Second Level) sind es 2 Second-Level-Reviewer, 1 Person für QC und 1 Review Lead.
6. Puffer einplanen: Schulung, Kalibrierung, Rückfragen und Nachlieferungen von Daten kosten Zeit. Planen Sie die ersten Tage mit geringerem Durchsatz.

Das Beispielteam umfasst damit zehn Personen. Was ein solches Team kostet und wie Sie Kosten je Dokument rechnen, zeigt der Kosten-Guide Document Review: Kosten, Durchsatz und Teamgrösse kalkulieren.

Profile: Review-Juristen, Review Lead und Projektleitung

Ein gutes Review-Team mischt Juniors für Menge mit Experienced- und Senior-Profilen für Qualität. Achten Sie bei der Auswahl auf diese Punkte:

• Sprachen: Die Sprachen der Dokumente bestimmen das Profil, oft Deutsch, Englisch und Französisch. Fremdsprachige Dokumente brauchen eine eigene Codierung und eigene Reviewer.
• Rechtsgebiet: Für Second Level und Privilege Review zählt Erfahrung im betroffenen Gebiet, etwa Kartellrecht, Wirtschaftsstrafrecht, Arbeitsrecht oder Geldwäschereiprävention.
• Plattformerfahrung: Wer die Review-Plattform kennt, ist nach dem Briefing schneller produktiv.
• Review Lead: Senior-Profil mit Erfahrung in der Teamführung, das Fragen bündelt, mit Ihrer Leitung klärt und täglich berichtet.
• Projektleitung bei Ihnen: Eine Person aus Rechtsabteilung oder Compliance gibt Protokoll und Prüfmassstab frei und entscheidet Grenzfälle.

Alpinum Solutions stellt Review-Juristen, Review Leads und ganze Review-Teams über Staff Leasing oder Freelancing bereit, in Teilzeit oder Vollzeit. Im Staff Leasing liegt das fachliche Weisungsrecht grundsätzlich bei Ihnen, und die Fachkräfte sind in Ihre Organisation integriert. Im Freelancing erbringen sie ihre Leistung eigenverantwortlich im Rahmen des vereinbarten Mandats. Alpinum bietet kein Managed Review an: Steuerung und Ergebnisverantwortung bleiben bei Ihrem Unternehmen oder Ihrer Kanzlei.

Protokoll, Schulung und Kalibrierung

Ein Review-Projekt steht und fällt mit Protokoll, Kalibrierung und QC-Quote. Das Protokoll legt fest, was geprüft wird, wie codiert wird und wann eskaliert wird. Es nennt Prüffragen, Zeitraum, Codierfelder mit Beispielen, Regeln für E-Mail-Familien und Duplikate sowie den Umgang mit Personendaten.

1. Briefing: Ihre Projektleitung erklärt Sachverhalt, Ziel des Reviews und Protokoll.
2. Referenzstichprobe: Review Lead und Second Level codieren eine gemeinsame Stichprobe als Massstab.
3. Kalibrierung: Alle First-Level-Reviewer codieren dieselbe Stichprobe; Abweichungen werden besprochen, das Protokoll wird präzisiert.
4. Hochlauf: Erst danach werden Batches in voller Menge zugeteilt.
5. Laufende QC: In den ersten Tagen prüft QC einen hohen Anteil nach, später eine risikobasierte Stichprobe.
6. Protokoll-Updates: Neue Fragen und Antworten werden schriftlich festgehalten und an alle verteilt.

Steuern Sie das Team mit wenigen Kennzahlen: Durchsatz je Reviewer und Tag, Abweichungsquote zwischen First Level und QC, Zahl und Alter offener Eskalationen sowie Restbestand mit Prognose bis zur Frist.

Technologie: Plattform, TAR und KI-Unterstützung

Technologie verringert die Zahl der Dokumente, die Menschen lesen müssen, ersetzt das Review-Team aber nicht. Die Review-Plattform betreibt Ihre IT, die mandatierte Kanzlei oder ein eDiscovery-Dienstleister. Dort liegen auch Datensicherung, Verarbeitung und Suchstrategie.

• Filter und Deduplizierung: Sie reduzieren die Menge vor dem ersten Review und sind die Grundlage jeder Teamrechnung.
• Technology Assisted Review (TAR): Ein Modell lernt aus Codierentscheiden erfahrener Reviewer und ordnet die übrigen Dokumente nach Wahrscheinlichkeit der Relevanz. Das verschiebt Arbeit vom First Level zu Training und Validierung.
• KI-Unterstützung: Zusammenfassungen, Übersetzungen und Vorschläge zur Codierung beschleunigen den Second Level. Jeder Vorschlag braucht eine menschliche Prüfung, und der Einsatz muss mit Datenschutz und Vertraulichkeit vereinbar sein.

Für die Teamplanung heisst das: Mit TAR brauchen Sie weniger First-Level-Kapazität, aber mehr erfahrene Reviewer für Training, Stichproben und Validierung.

Datenschutz und Vertraulichkeit

Ein Review berührt fast immer Personendaten von Mitarbeitenden, Kunden oder Dritten. In der Schweiz muss die Bearbeitung verhältnismässig sein und einem erkennbaren Zweck dienen (Art. 6 Abs. 2 und 3 DSG); in Deutschland gilt die DSGVO. Verantwortliche und Auftragsbearbeiter gewährleisten eine dem Risiko angemessene Datensicherheit (Art. 8 DSG, Art. 32 DSGVO). Bearbeitet ein Dienstleister die Daten in eigenen Systemen, braucht es eine Auftragsbearbeitung nach Art. 9 DSG beziehungsweise einen Vertrag nach Art. 28 DSGVO.

• Zugriff nur über die Review-Plattform, ohne Download- und Druckrechte für den First Level
• Geheimhaltungsvereinbarung und Konfliktprüfung vor dem ersten Login
• Rollen je Batch, Ablaufdatum der Konten am Projektende
• Arbeitsort und Geräte festlegen, auch bei Remote-Review
• Abschluss mit Sperrung der Konten und dokumentierter Rückgabe

Wie Verträge und Zugriffe für temporäre Fachkräfte aufgebaut werden, zeigt der Ratgeber Vertraulichkeit und Zugriffe bei temporärer Unterstützung.

Grenzen und Risiken

• Verantwortung: Protokoll, Prüfmassstab, Privilege-Entscheide und Herausgabe verantworten Ihre Rechtsabteilung oder die mandatierte Kanzlei.
• Durchsatzannahmen: Zahlen aus anderen Projekten passen selten. Messen Sie den Durchsatz in Ihrem Projekt, bevor Sie Fristen zusagen.
• Kein Ersatz für Rechtsberatung: Alpinum ist keine Kanzlei. Das Team arbeitet nach Ihren Vorgaben.

Häufige Fragen zum Document-Review-Team

Was ist ein First-Level-Review?

Der First-Level-Review ist die erste Sichtung aller Dokumente nach dem Review-Protokoll. Reviewer codieren jedes Dokument, etwa nach Relevanz, Themen, Vertraulichkeit und Personendaten, und eskalieren Unklares an den Second Level. Diese Stufe bindet die meisten Personentage. Sie eignet sich für Junior- und Experienced-Profile mit den nötigen Sprachen, sofern Protokoll und Kalibrierung sauber sind.

Wie viele Dokumente schafft ein Reviewer pro Tag?

Das hängt von Dokumenttyp, Sprache, Länge und Zahl der Codierfelder ab. Kurze E-Mails gehen schneller als lange Verträge oder Tabellen. Rechnen Sie in der Planung mit einer Annahme und messen Sie den tatsächlichen Durchsatz in den ersten Tagen des Projekts. Mit dieser Messung passen Sie Teamgrösse und Prognose an, bevor die Frist eng wird.

Wer leitet ein Review-Team?

Ein Review Lead mit Senior-Erfahrung organisiert das Team, teilt Batches zu, bündelt Fragen und berichtet über Durchsatz und Qualität. Die fachliche Leitung bleibt bei Ihrer Rechtsabteilung, Compliance oder der mandatierten Kanzlei. Diese Stelle gibt das Protokoll frei, entscheidet Grenzfälle und Privilege-Fragen und verantwortet das Ergebnis gegenüber Geschäftsleitung, Behörde oder Gericht.

Was ist ein Privilege Review?

Im Privilege Review prüfen erfahrene Reviewer, ob Dokumente Anwaltskorrespondenz oder andere geschützte Inhalte enthalten. Sie markieren diese Dokumente, bereiten ein Privilege-Log vor und setzen Schwärzungen nach Vorgabe. Ob ein Dokument zurückgehalten oder geschwärzt herausgegeben wird, entscheiden Ihre Rechtsabteilung oder die mandatierte Kanzlei, nicht das Review-Team.

Wie schnell lässt sich ein Team aufbauen?

Ausgewählte Profile liegen in der Regel innerhalb von 48 Stunden vor; den Einsatzbeginn stimmen Unternehmen und Alpinum gemeinsam ab. Er hängt von Konfliktprüfung, Geheimhaltung, Plattformzugängen und Briefing ab. Wer Protokoll und Zugriffskonzept vorbereitet, kann rascher kalibrieren. Bei einer KYC-Taskforce mit 8 FTE startete das Team rund zwei Wochen nach Auftrag.

Nächster Schritt

Alpinum Solutions ist der führende Anbieter für Interim Legal & Compliance im DACH-Raum und stellt Review-Juristen, Review Leads und Review-Teams für Unternehmen und Kanzleien bereit. Beschreiben Sie Menge, Sprachen, Plattform und Frist Ihres Reviews.

• Document Review Juristen und Review-Teams für Kanzleien und Unternehmen
• Litigation Support, eDiscovery-Juristen und Teams für interne Untersuchungen
• Interne Untersuchungen: welche Unterstützung wofür geeignet ist
• Taskforce für Legal- und Compliance-Projekte: Rollen, Hochlauf und Steuerung
• Rollen & Fachgebiete: alle Ratgeber zu Rollen und Fachgebieten
• Bedarf besprechen

Stand: 10. November 2026.