Mandantendaten schützen: Die Sicherheitsarchitektur der Kanzlei

Mandantendaten schützt eine Kanzlei nicht mit einer einzelnen Software, sondern mit einer Sicherheitsarchitektur: mehrere aufeinander abgestimmte Schichten aus Verschlüsselung, Zugriffskontrolle, sicherem Hosting, Backups und klaren Regeln für die Mitarbeitenden. Fällt eine Schicht aus – ein schwaches Passwort, ein Klick auf eine Phishing-Mail –, fangen die anderen den Schaden ab. Dieser Beitrag zeigt, wie so eine Architektur für eine österreichische Kanzlei aussieht und wo KI-Systeme hineinpassen.

In Kürze

• Wirksamer Schutz von Mandantendaten entsteht durch mehrere Verteidigungsschichten, nicht durch ein einzelnes Produkt.
• Die Verschwiegenheitspflicht nach § 9 RAO und die DSGVO verlangen beide, dass die Kanzlei jederzeit weiß, wo ihre Daten liegen und wer zugreifen kann.
• Zugriffsrechte nach dem Need-to-know-Prinzip begrenzen den möglichen Schaden bei Angriffen und internen Fehlern.
• On-Premise-Systeme auf Servern in der Kanzlei halten die Datenhoheit in der Kanzlei; öffentliche Consumer-Chatbots sind für Mandantendaten ungeeignet.
• Verschlüsselung muss Daten in zwei Zuständen abdecken: bei der Übertragung und bei der Speicherung.
• Technik allein genügt nicht – geschulte Mitarbeitende und geübte Abläufe sind Teil der Architektur.

Warum reicht eine einzelne Schutzmaßnahme nicht?

Sicherheitsvorfälle entstehen selten durch einen spektakulären Hack, sondern durch die Verkettung kleiner Schwächen: ein wiederverwendetes Passwort, ein veralteter Server, eine E-Mail an den falschen Empfänger. Eine Architektur aus mehreren Schichten – in der IT-Sicherheit „Defense in Depth” genannt – sorgt dafür, dass ein einzelner Fehler nicht sofort zur Katastrophe wird.

Für Kanzleien kommt eine Besonderheit hinzu: Sie schützen nicht nur personenbezogene Daten im Sinne der DSGVO, sondern Berufsgeheimnisse. Die Verschwiegenheitspflicht nach § 9 RAO umfasst alles, was der Kanzlei in Ausübung des Berufs anvertraut wurde. Ein Datenleck ist deshalb nie nur ein Datenschutzthema, sondern berührt den Kern des Mandatsverhältnisses. Dieser Artikel ist keine Rechtsberatung – die berufsrechtliche Bewertung im Einzelfall bleibt bei der Kanzlei –, aber die technischen Grundsätze gelten unabhängig davon.

Aus welchen Schichten besteht eine Kanzlei-Sicherheitsarchitektur?

Eine bewährte Struktur lässt sich in sechs Schichten beschreiben, von außen nach innen:

Schicht	Was sie leistet	Typische Maßnahmen
Netzwerk	Hält Unbefugte vom System fern	Firewall, nur nötige Ports offen, VPN für Fernzugriff
Server & Hosting	Bestimmt, wo Daten physisch liegen	On-Premise-Server in der Kanzlei, gehärtete Konfiguration
Zugang	Prüft, wer sich anmeldet	Starke Passwörter, Zwei-Faktor-Authentifizierung, Schlüssel statt Passwort bei Servern
Berechtigungen	Begrenzt, was Angemeldete sehen	Rollenkonzept, Need-to-know, Protokollierung
Daten	Schützt Inhalte selbst	Verschlüsselung bei Übertragung und Speicherung, Pseudonymisierung
Mensch & Prozess	Fängt ab, was Technik nicht sieht	Schulungen, Meldewege, geübte Wiederherstellung

Keine dieser Schichten ist optional. Die Erfahrung zeigt aber, dass zwei davon in Kanzleien am häufigsten vernachlässigt werden: das Berechtigungskonzept und die geübte Wiederherstellung aus Backups.

Wo sollten Mandantendaten liegen – Cloud, EU-Cloud oder On-Premise?

Die Standortfrage ist für Kanzleien mehr als eine technische Präferenz. Bei US-Anbietern stellt sich die Frage nach behördlichen Zugriffsrechten aus Drittstaaten selbst dann, wenn die Server in Europa stehen. Bei anonymen Consumer-Diensten ist oft nicht einmal klar, wofür Eingaben verwendet werden. Für Berufsgeheimnisträger ist beides schwer mit dem Anspruch vereinbar, jederzeit Herr über die eigenen Daten zu sein.

Die robusteste Antwort ist Datenhoheit durch Architektur: Kernsysteme – Aktenverwaltung, Dokumente, eine interne Wissensdatenbank, KI-Komponenten – laufen On-Premise auf Servern in der Kanzlei, unter ihrer Kontrolle; die Betreuung kann ein vertraglich klar gebundener Dienstleister übernehmen. Externe Dienste werden nur dort angebunden, wo es nötig ist, und dann datensparsam: so wenig personenbezogene Daten wie möglich, wo machbar pseudonymisiert.

Das gilt besonders für KI. Ein Sprachmodell, das Mandantendaten verarbeitet, gehört in eine Umgebung, die die Kanzlei kontrolliert – nicht in einen öffentlichen Chatbot, dessen Datenverwendung die Kanzlei weder kennt noch beeinflussen kann. Welche datenschutzrechtlichen Anforderungen dabei im Detail gelten, von der Auftragsverarbeitung bis zur Risikoabwägung, behandelt der Leitfaden zu KI und DSGVO in der Kanzlei.

Wie funktioniert ein Berechtigungskonzept nach Need-to-know?

Das Need-to-know-Prinzip ist einfach formuliert: Jede Person sieht genau die Daten, die sie für ihre Aufgabe braucht – nicht mehr. In der Praxis scheitert es oft daran, dass historisch gewachsene Systeme allen alles zeigen, weil das bequem ist.

Ein tragfähiges Konzept entsteht in vier Schritten:

1. Rollen definieren: Partner, Rechtsanwältin, Konzipient, Sekretariat, Buchhaltung, externe IT – jede Rolle bekommt ein klares Profil, welche Datenarten sie benötigt.
2. Rechte zuordnen: Zugriffe werden an Rollen geknüpft, nicht an Einzelpersonen. Wechselt jemand die Rolle, wechseln die Rechte automatisch mit.
3. Ausnahmen dokumentieren: Braucht jemand vorübergehend mehr – etwa Urlaubsvertretung –, wird das befristet vergeben und protokolliert.
4. Regelmäßig prüfen: Ein- bis zweimal jährlich werden alle Berechtigungen durchgesehen; verwaiste Konten ausgeschiedener Mitarbeitender sind ein klassisches Einfallstor.

Ergänzend gehört Protokollierung dazu: Wer hat wann auf welchen Akt zugegriffen? Das dient nicht dem Misstrauen gegenüber Mitarbeitenden, sondern der Nachvollziehbarkeit – auch gegenüber Mandanten und Aufsichtsstellen, wenn es je zu einem Vorfall kommt.

Welche Rolle spielen Verschlüsselung und Backups?

Verschlüsselung schützt Daten in zwei Zuständen. Bei der Übertragung sorgt Transportverschlüsselung (TLS, erkennbar am „https”) dafür, dass niemand mitliest – Standard für jede Verbindung zwischen Endgerät, Server und externen Diensten. Bei der Speicherung stellt Verschlüsselung „at rest” sicher, dass ein gestohlener Datenträger oder ein kopiertes Backup ohne Schlüssel wertlos ist. Beides zusammen ist heute technischer Mindeststandard und in Art. 32 DSGVO ausdrücklich als geeignete Maßnahme genannt.

Backups sind die Versicherung gegen alles, was trotzdem passiert – Ransomware, Hardwaredefekt, versehentliches Löschen. Bewährt hat sich die Faustregel „3-2-1”: drei Kopien der Daten, auf zwei verschiedenen Medien, davon eine räumlich getrennt (Off-site). Entscheidend ist, dass mindestens eine Kopie so gelagert wird, dass ein Angreifer, der das Hauptsystem verschlüsselt, sie nicht ebenfalls erreicht.

Der am häufigsten übersehene Punkt: Wiederherstellung üben. Ein Backup beweist seinen Wert erst, wenn sich daraus tatsächlich ein funktionierendes System zurückspielen lässt. Wer das nie getestet hat, hat streng genommen kein Backup, sondern eine Hoffnung.

Wie passen KI-Systeme in diese Architektur?

KI-Werkzeuge – etwa eine Wissensdatenbank, die Fragen zu Kanzleiabläufen beantwortet, oder Systeme, die E-Mail-Entwürfe vorbereiten – sind aus Sicherheitssicht Anwendungen wie jede andere: Sie müssen sich in die bestehenden Schichten einfügen, statt sie zu umgehen. Konkret heißt das: Sie laufen auf denselben kontrollierten Servern in der Kanzlei, respektieren das Berechtigungskonzept und protokollieren ihre Zugriffe. Für eine Kanzlei-Wissensdatenbank bedeutet das zum Beispiel, dass jede Person per Chat nur die Dokumente abfragen kann, die sie nach dem Berechtigungskonzept ohnehin sehen darf.

Zwei Grundsätze kommen hinzu. Erstens: Der Mensch entscheidet. Automatisierung liefert Entwürfe zur Freigabe – kein Schreiben verlässt die Kanzlei automatisch, und kein System trifft eigenständig Entscheidungen über einen Fall. Zweitens: KI kann irren. Ergebnisse brauchen Quellenangaben und menschliche Prüfung, bevor sie in einen Akt einfließen. Beide Grundsätze sind keine Einschränkung der Technik, sondern Teil der Sicherheitsarchitektur – sie verhindern, dass ein Fehler des Systems ungeprüft nach außen wirkt.

Ein realistischer Blick auf die Grenzen gehört ebenfalls dazu: Auch die beste Architektur macht eine Kanzlei nicht unangreifbar. Sie sorgt dafür, dass Vorfälle unwahrscheinlicher werden, früher auffallen und weniger Schaden anrichten. Mehr dazu, wie diese Prinzipien in konkrete Maßnahmen übersetzt werden, finden Sie auf der Seite DSGVO und Datensicherheit.

Der Faktor Mensch: Warum Schulung Teil der Architektur ist

Die stärkste Firewall hilft nicht, wenn Mitarbeitende Mandantendaten in einen öffentlichen Chatbot kopieren oder auf eine täuschend echte Phishing-Mail hereinfallen. Deshalb gehören drei organisatorische Bausteine in jede Kanzlei: klare, kurze Regeln (welche Werkzeuge sind für Mandantendaten erlaubt, welche nicht), regelmäßige Sensibilisierung ohne erhobenen Zeigefinger und ein gelebter Meldeweg – wer einen Fehler bemerkt, muss ihn ohne Angst sofort melden können, denn schnelle Reaktion begrenzt den Schaden.

Am wirksamsten ist es, sichere Werkzeuge so bequem zu machen, dass niemand auf unsichere ausweichen will. Eine interne On-Premise-KI-Lösung nimmt der Schatten-IT den Anlass.

Wie geht Ihre Kanzlei den nächsten Schritt?

Der sinnvollste Einstieg ist eine ehrliche Bestandsaufnahme entlang der sechs Schichten: Wo steht Ihre Kanzlei heute, wo klaffen Lücken, was ist mit wenig Aufwand schnell verbessert? Wenn Sie diese Analyse strukturiert angehen möchten – insbesondere im Zusammenhang mit geplanten KI- oder Automatisierungsprojekten –, vereinbaren Sie ein unverbindliches Erstgespräch. Gemeinsam entsteht daraus ein priorisierter Fahrplan statt einer abstrakten Wunschliste.

Quellen

• Rechtsanwaltsordnung (RAO), § 9: RIS Bundesrecht konsolidiert
• Datenschutz-Grundverordnung, Verordnung (EU) 2016/679, Art. 32: EUR-Lex
• BSI: Passwortdiebstahl durch Phishing: bsi.bund.de