Mit KI-Unterstützung recherchiert und redigiert. Inhaltlich verantwortlich: Julian Dominic Altmann. Faktenstand: 4. November 2026. Quellenanalyse, kein eigener Modell- oder Rechtspraxistest.

Z.ai bietet mit GLM-5.3-FlashX-Legal eine auf juristische Arbeitsabläufe spezialisierte KI-API an. Bei OpenRouter ist sie seit dem 2. November 2026 als z-ai/glm-5.3-flashx-legal gelistet. Z.ai verlangt 0,37 USD pro Million Input-Token und 1,25 USD pro Million Output-Token; bei Cache-Treffern sind es 0,075 USD je Million Eingabetoken. Ein Kontextfenster von 1.048.576 Token ist dokumentiert. Z.ai-Preise · OpenRouter

Für Mac-Nutzer ist das zunächst ein Cloud-Angebot, keine nachweislich lokal installierbare juristische Modellversion. Außerdem sind unabhängige Rechts-Benchmarks des im Oktober getesteten GLM-Legal nicht automatisch Ergebnisse des im November gelisteten API-Endpunkts. Dieser Artikel trennt API-Kosten, Testdaten, Modellgewichte und Datenschutz.

Datenblatt: Was ist bestätigt?

MerkmalStand 4. November 2026
AnbieterZ.ai
Native Z.ai-IDglm-5.3-flashx-legal
OpenRouter-IDz-ai/glm-5.3-flashx-legal
OpenRouter-Listing2. November 2026
Kontext / maximale Ausgabe1.048.576 / 131.072 Token laut OpenRouter
Eingabe / AusgabeText, Bilder und Video / Text
API-FunktionenFunction Calling, strukturierte Ausgabe, Streaming
ThinkingLaut Modellguide nur aktiviert unterstützt
Input / Cache-Hit / Output$0,37 / $0,075 / $1,25 pro Mio. Token
Legal-Gewichte für den MacKein eindeutig verifizierter offizieller Download
OpenRouter EU-In-RegionFür dieses Modell nicht verfügbar

Das Modell ist laut Z.ai-Modellguide für Dokumentenverarbeitung und Werkzeugnutzung vorgesehen. Die API-Kennung ist dort ausdrücklich aufgeführt. Angaben zu Modalitäten und Kontext sind Anbieterspezifikationen, keine unabhängige Messung von Genauigkeit über vollständige Millionen-Token-Akten.

Zeitleiste: Vals-Evaluation am 12. Oktober, offizielle Veröffentlichung am 13. Oktober und OpenRouter-Listing am 2. November 2026.
Unterschiedliche Ereignisse: früher Modelltest, Ankündigung und späterer FlashX-Legal-API-Eintrag.

Z.ai beschreibt juristisches Zusatztraining und Reinforcement Learning für Arbeitssituationen wie Vertragsprüfung, rechtliche Recherche, Dokumentenabgleich und Entwurfstätigkeiten. Für die Qualität eines solchen Modells ist wichtig, ob es einen Auftrag vollständig ausführt: Ein Vertrag kann sprachlich überzeugend zusammengefasst sein und trotzdem eine Haftungsklausel übersehen.

GLM-Legal wurde im Oktober vorgestellt; der spezifische FlashX-Legal-Endpunkt folgte im November. Ohne dokumentierte Versionsidentität sollte man nicht behaupten, alle veröffentlichten Messergebnisse seien auf exakt demselben Endpunkt erzeugt worden. Z.ai-Vorstellung · OpenRouter

Unabhängige Benchmarks: LegalBench ist nicht Rechtsberatung

Vals AI dokumentiert für das im Oktober 2026 evaluierte GLM-Legal:

EvaluationErgebnis bei ValsBedeutung
Harvey Legal Agent Benchmark19,17 %Strenge All-Pass-Bewertung vollständiger Aufgaben
LegalBench86,23 %Juristische Verständnis- und Klassifikationsaufgaben
Legal Research Bench41,83 %Juristische Rechercheaufgaben

Die drei Prozentsätze dürfen nicht als einheitliche „Rechtsgenauigkeit“ interpretiert werden. Beim Harvey Legal Agent Benchmark besteht eine Aufgabe unter der strengen All-Pass-Regel nur, wenn alle geforderten Kriterien erfüllt sind. Ein niedriger All-Pass-Wert bedeutet nicht, dass jede übrige Antwort nutzlos ist; er zeigt aber die Grenzen unbeaufsichtigter, vollständiger juristischer Workflows. Harvey-Benchmark

Zur Datenhistorie: Die aktuelle Vals-Modelltabelle nennt 86,23 % LegalBench, während das ältere Vals-Update noch 86,24 % aufführt. Wir verwenden den aktuellen Tabellenstand. Die Quelle nennt für die Tests unterschiedliche Parameter und Setups. Ein isolierter, unabhängig reproduzierter November-Test von glm-5.3-flashx-legal sowie eine repräsentative Prüfung des deutschen Rechts sind damit nicht belegt.

Für die praktische Bewertung zählen deshalb überprüfbare Fundstellen, Vollständigkeit der Vertragsprüfung, Kennzeichnung fehlender Informationen, menschlicher Korrekturaufwand und die Zahl akzeptierter Arbeitsergebnisse.

Preise: Die Spezialisierung gegen GLM-5.3-Flash gerechnet

Alle Werte sind offizielle USD-Listenpreise pro eine Million Token; Steuern und eventuelle weitere Tool- oder Providergebühren sind nicht berücksichtigt. Z.ai-Preisübersicht

TokenartGLM-5.3-FlashFlashX-Legal
Reguläre Eingabe$0,15$0,37
Gecachte Eingabe$0,03$0,075
Ausgabe$0,50$1,25

FlashX-Legal kostet damit pro regulärem Input etwa das 2,47-Fache, beim Output das 2,5-Fache. Der Vergleich betrifft Listenpreise, nicht die tatsächlich erreichte juristische Qualität. Auch das Bereitstellungsprofil FlashX unterscheidet sich vom günstigeren Flash-Basisangebot.

Balkendiagramm der offiziellen USD-Preise pro Million Eingabe-, Cache- und Ausgabetoken für GLM-5.3-Flash und FlashX-Legal.
Direkter Listenpreisvergleich auf einer gemeinsamen Skala von 0 bis 1,25 USD pro Million Token.

Was kostet ein Dokumenten-Workflow?

Eigene Berechnung ohne Caching, Steuern, zusätzliche Werkzeuge und Retries:

BeispielInput-TokenOutput-TokenBerechnete API-Kosten
Klein0,5 Mio.0,1 Mio.$0,31
Mittel5 Mio.1 Mio.$3,10
Intensiv50 Mio.10 Mio.$31,00

Formel: Kosten = Input in Millionen × 0,37 USD + Output in Millionen × 1,25 USD. Beispielsweise ergeben fünf Millionen Eingabe- und eine Million Ausgabetoken genau 5 × $0,37 + 1 × $1,25 = $3,10.

Bei Agenten können das erneute Einlesen langer Anhänge, zusätzliche Tool-Schritte und Reasoning-Ausgaben den Verbrauch erheblich steigern. Cache-Preise greifen nur bei echten Cache-Treffern. Sinnvoller als der Preis je Token ist deshalb der Gesamtpreis pro fachlich akzeptierter Aufgabe, einschließlich menschlicher Nacharbeit.

API-Zugriff und korrektes Modell

Z.ai nennt die native Modellkennung glm-5.3-flashx-legal. Bei OpenRouter lautet der vollqualifizierte Name z-ai/glm-5.3-flashx-legal. Beide IDs gehören zu unterschiedlichen API-Namensräumen.

Ein minimales Beispiel über OpenRouter mit rein erfundener Vertragsklausel:

curl https://openrouter.ai/api/v1/chat/completions \
  -H "Authorization: Bearer $OPENROUTER_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "z-ai/glm-5.3-flashx-legal",
    "messages": [{
      "role": "user",
      "content": "Prüfe diese fiktive Klausel auf Mehrdeutigkeit: Eine Kündigung ist jederzeit mit angemessener Frist möglich. Nenne Unsicherheiten; erfinde keine Rechtsgrundlagen."
    }]
  }'

Dies ist ein dokumentationsbasiertes Beispiel, kein hier getesteter API-Aufruf. Ein Client muss Thinking-Antworten, Tool Calling und strukturierte Ausgaben in seiner konkreten Version unterstützen; die externe API löst keine Dokumenten- oder Rechtsquellenprüfung von selbst.

Lokale Nutzung: Warum Mac und Open Weights getrennt zu prüfen sind

Schematische Unterscheidung der öffentlich dokumentierten GLM-5.3-Flash-Gewichte, juristischen GLM-Legal-Spezialisierung und FlashX-Legal-API.
Modellbasis, Spezialisierung und API-Produktebene sind nicht automatisch identische Download-Artefakte.

Für das Basismodell GLM-5.3-Flash veröffentlicht Z.ai Gewichte auf Hugging Face. Der Hersteller nennt rund 320 Milliarden Gesamtparameter, davon 18 Milliarden pro Token aktiviert. Aus der Zahl aktiver Parameter lässt sich der gesamte Speicherbedarf nicht ableiten: Die übrigen Expertengewichte werden bei wechselnden Token ebenfalls benötigt.

Eine vereinfachte Vier-Bit-Rechnung für alle 320 Milliarden Parameter ergibt 160 Milliarden Byte reine Gewichtsrepräsentation, noch ohne Quantisierungsmetadaten, Kontext und Runtime. Ein Mac mit 32 oder 64 GB Unified Memory ist dafür kein praktikabler Standardrechner. Das ist eine Speicherabschätzung, kein selbst gemessener Benchmark.

Für die spezifische Legal-Variante ließ sich kein eindeutig zugeordneter offizieller lokaler Checkpoint verifizieren. Die Angabe „Open Weights“ in einem Modellverzeichnis ersetzt keinen konkreten Herstellerdownload mit Version und Lizenz. Wer lokale Vertraulichkeit benötigt, sollte deshalb ein nachweislich lokal verfügbares kleineres Modell separat evaluieren. Hintergrund: GLM-5.3-Flash auf dem Mac und Ollama auf dem Mac mini M4.

Datenschutz: Was vor realen Mandantendaten geklärt sein muss

Z.ai beschreibt in seiner API-Datenverarbeitungsvereinbarung eine grundsätzlich in Singapur erfolgende Verarbeitung und erklärt, API-Eingaben und erzeugte Inhalte nicht nach der Echtzeitverarbeitung dauerhaft auf Servern zu speichern. Das ist eine vertragliche Anbieterangabe, kein unabhängiger Audit sämtlicher Zwischenstationen.

Keine dauerhafte Inhaltsspeicherung ist nicht gleichbedeutend mit EU-Datenresidenz. Bei OpenRouter ist die juristische Variante am Prüftag nicht über das europäische In-Region-Routing verfügbar. Außerdem kann sich die technische Verarbeitungskette je nach direkter API, Router, eingebundenen Tools und eigener Protokollierung unterscheiden.

Schematischer Datenfluss: Nutzer in der EU, API-Vermittlung und allgemein von Z.ai genannter Verarbeitungsort Singapur.
Verarbeitungsorte und Zwischenstationen müssen für den tatsächlich gewählten Anbieterweg gesondert geprüft werden.

Für deutsche Kanzleien sind neben der DSGVO die anwaltliche Verschwiegenheit und Anforderungen an externe Dienstleister relevant, insbesondere § 43a BRAO und § 43e BRAO. Vor produktiver Nutzung sollten Verträge, Unterauftragsverarbeiter, Drittlandtransfers, Zugriffsrechte, Löschung und fachliche Prüfpflichten dokumentiert werden.

Ein Standort außerhalb der EU bedeutet nicht automatisch ein Verbot. Ebenso wenig reicht eine vermeintlich europäische API-URL allein als Nachweis für DSGVO-Konformität. Bis zum abgeschlossenen Prüfprozess sollten nur synthetische oder ausreichend anonymisierte Dokumente verwendet werden.

Für Entwickler und Legal-Tech-Teams, die nicht vertrauliche Fälle mit klaren Bewertungsmaßstäben testen, ist die API aufgrund der geringen variablen Kosten interessant. Für den autonomen Einsatz in echten deutschen Mandaten reichen die veröffentlichten Benchmarks dagegen nicht als Freigabegrundlage.

Ein sinnvoller Pilot definiert vorab 20 repräsentative, nicht vertrauliche Aufgaben und erfasst pro Aufgabe: richtige Rechtsquellen, übersehene Klauseln, ungestützte Behauptungen, Formatfehler, Kosten, Retries und Zeit für menschliche Korrekturen. Erst die Kosten je korrekt abgeschlossenem Vorgang zeigen, ob das Modell gegenüber einer unspezialisierten Alternative einen praktischen Vorteil bietet.

Fazit: GLM-5.3-FlashX-Legal ist eine tatsächlich verfügbare, günstig bepreiste juristische API mit großem Kontext und ersten externen Messungen für GLM-Legal. Nicht belegt sind eine separat reproduzierte November-Evaluation, die Eignung für unbeaufsichtigte deutsche Rechtsberatung und ein installierbarer Legal-Checkpoint für gewöhnliche Macs. Für vertrauliche Dokumente muss zuerst die Datenverarbeitung geklärt sein.

Redaktionshinweis: Herstellerangaben, externe Messungen und eigene Rechnungen sind ausdrücklich getrennt. Keine Rechtsberatung und keine selbst ausgeführte Modellmessung.

Häufig gestellte Fragen

Was kostet GLM-5.3-FlashX-Legal?

Laut Z.ai kosten eine Million reguläre Input-Token 0,37 USD, Cache-Hits 0,075 USD und Output-Token 1,25 USD, ohne mögliche Steuern und Zusatzgebühren.

Kann ich GLM-5.3-FlashX-Legal lokal auf dem Mac nutzen?

Für den konkreten Legal-Checkpoint liegt kein verifizierter öffentlicher Download vor. Die offenen Gewichte des wesentlich größeren Basismodells sind nicht dasselbe wie Legal-Gewichte.

Sind die Legal-Benchmarks ein Beweis für zuverlässige Rechtsberatung?

Nein. Vals hat GLM-Legal im Oktober getestet; juristische Genauigkeit in deutschem Recht und die November-API-Version wurden damit nicht gesondert nachgewiesen.

Transparenz

Quellen und Prüfgrundlage

11

Diese Primär- und Referenzquellen bilden die Grundlage der technischen Einordnung. Herstellerangaben und externe Benchmarks werden im Artikel als solche gekennzeichnet.

  1. docs.z.ai vlm / glm-5.3-flash
  2. docs.z.ai overview / pricing
  3. openrouter.ai z-ai / glm-5.3-flashx-legal
  4. autoclaw.z.ai model / GLM-Legal
  5. vals.ai models / zai_glm-legal
  6. harvey.ai blog / introducing-harveys-legal-agent-benchmark
  7. huggingface.co zai-org / GLM-5.3-Flash
  8. docs.z.ai legal-agreement / privacy-policy
  9. openrouter.ai business / eu
  10. gesetze-im-internet.de brao / __43a.html
  11. gesetze-im-internet.de brao / __43e.html

Mit KI recherchiert und geschrieben, Quellen angegeben, eigene Messungen gekennzeichnet. KI-Transparenz

Veröffentlicht: 4. November 2026

Über den Autor