Ratgeber
Self-Hosting für Kanzleien: Was es bedeutet und was es bringt
Self-Hosting bedeutet, dass eine Kanzlei ihre Software — von der Wissensdatenbank bis zum KI-System — auf einem Server betreibt, den sie selbst kontrolliert, statt die Daten einem Cloud-Anbieter zu überlassen. Der Server kann im Kanzleibüro stehen oder in einem europäischen Rechenzentrum angemietet sein; der Kern ist immer derselbe: Die Kanzlei bestimmt, wo ihre Daten liegen, wer darauf zugreift und was mit ihnen geschieht. Für einen Berufsstand mit gesetzlicher Verschwiegenheitspflicht ist das kein technisches Detail, sondern ein strategischer Vorteil.
In Kürze
- Self-Hosting ist der Betrieb von Software auf Servern unter Kontrolle der Kanzlei — im Gegensatz zur Nutzung fertiger Cloud-Dienste fremder Anbieter.
- Der Hauptvorteil ist Datenhoheit: Mandantendaten bleiben in einer definierten Umgebung, kein Dritter kann sie einsehen oder weiterverwenden.
- Auch KI-Systeme lassen sich selbst hosten; Eingaben werden dann garantiert nicht für fremdes Modelltraining verwendet.
- Self-Hosting heißt nicht Selbermachen: Ein Dienstleister kann Einrichtung und Wartung übernehmen, die Datenhoheit bleibt bei der Kanzlei.
- Zur Ehrlichkeit gehört: Ein selbst gehosteter Server braucht Pflege — Updates, Backups und Zugriffskontrollen sind Pflicht, nicht Kür.
- Für Kanzleien ist Self-Hosting vor allem dort attraktiv, wo Verschwiegenheitspflicht (§ 9 RAO) und DSGVO besonders sensible Daten betreffen.
Was genau ist Self-Hosting — und was ist es nicht?
Self-Hosting ist zunächst eine Antwort auf die Frage: Auf wessen Computern läuft die Software, mit der die Kanzlei arbeitet? Bei klassischen Cloud-Diensten lautet die Antwort: auf den Servern des Anbieters, oft verteilt über Rechenzentren, deren Standorte die Kanzlei nicht kennt. Beim Self-Hosting lautet sie: auf einem Server, der der Kanzlei zugeordnet ist und den sie kontrolliert.
Zwei Varianten sind zu unterscheiden. On-Premises heißt: Der Server steht physisch in der Kanzlei. Gehostetes Self-Hosting heißt: Die Kanzlei mietet einen dedizierten Server oder virtuellen Server bei einem Rechenzentrum — idealerweise in der EU — und betreibt darauf ihre Software. Die zweite Variante ist heute der Regelfall, weil sie professionelle Infrastruktur (Strom, Netzanbindung, physische Sicherheit) mit voller Software- und Datenkontrolle verbindet.
Wichtig ist die Abgrenzung: Self-Hosting bedeutet nicht, dass Anwältinnen und Anwälte Server administrieren. Üblich ist ein Modell, bei dem ein spezialisierter Dienstleister Einrichtung, Updates und Wartung übernimmt — auf einem Server, der der Kanzlei gehört oder ihr exklusiv zugeordnet ist. Die Kontrolle über die Daten bleibt bei der Kanzlei; die technische Arbeit macht jemand, der sie beherrscht.
Warum ist Self-Hosting für Kanzleien besonders relevant?
Der Grund liegt im Berufsrecht und im Datenschutz. Die Verschwiegenheitspflicht nach § 9 RAO verlangt, dass anvertraute Informationen den kontrollierten Bereich der Kanzlei nicht unkontrolliert verlassen. Die DSGVO verlangt Klarheit darüber, wo personenbezogene Daten verarbeitet werden und durch wen. Beide Anforderungen lassen sich mit Cloud-Diensten grundsätzlich erfüllen — aber nur über Verträge, Anbieterprüfungen und Vertrauen in Zusagen Dritter.
Self-Hosting ersetzt dieses vertragliche Vertrauen durch technische Kontrolle. Wenn die Wissensdatenbank, das Dokumentensystem oder das KI-Modell auf dem eigenen Server läuft, gibt es schlicht keinen Dritten, der Mandantendaten einsehen, auswerten oder für eigene Zwecke verwenden könnte. Fragen wie „Trainiert der Anbieter mit unseren Eingaben?“ oder „In welches Drittland fließen die Daten?“ stellen sich nicht — sie sind durch die Architektur beantwortet. Einen Satz zur Einordnung: Dieser Artikel ist keine Rechtsberatung; die berufsrechtliche Bewertung des eigenen Setups bleibt bei der Kanzlei.
Gerade beim KI-Einsatz ist dieser Unterschied spürbar. Öffentliche Chatbots sind für Mandantendaten ungeeignet, weil die Kanzlei dort die Datenwege nicht kontrolliert. Ein selbst gehostetes Sprachmodell dreht das Verhältnis um: Die Kanzlei kann KI für Zusammenfassungen, Entwürfe und die Suche in eigenen Dokumenten nutzen, während die Daten die kontrollierte Umgebung nie verlassen.
Was bringt Self-Hosting konkret — und was kostet es an Aufwand?
Eine ehrliche Gegenüberstellung hilft bei der Einordnung:
| Aspekt | Self-Hosting | Fertiger Cloud-Dienst |
|---|---|---|
| Datenhoheit | Vollständig bei der Kanzlei; technisch abgesichert | Vertraglich vermittelt; abhängig von Zusagen des Anbieters |
| Speicherort | Bekannt und wählbar (z. B. Rechenzentrum in der EU) | Oft verteilte Rechenzentren, teils außerhalb der EU |
| KI-Training mit eigenen Daten | Technisch ausgeschlossen | Muss vertraglich ausgeschlossen und geprüft werden |
| Anpassbarkeit | Hoch: Software lässt sich auf Kanzleiabläufe zuschneiden | Begrenzt auf die Optionen des Anbieters |
| Wartungsverantwortung | Bei Kanzlei bzw. beauftragtem Dienstleister | Beim Anbieter |
| Abhängigkeit vom Anbieter | Gering: offene Software lässt sich migrieren | Höher: Datenexport und Wechsel oft aufwendig |
Die rechte Spalte zeigt auch die ehrliche Kehrseite: Wer selbst hostet, übernimmt Verantwortung für Betrieb und Sicherheit. Updates müssen eingespielt, Backups geprüft, Zugriffe kontrolliert werden. Ein vernachlässigter eigener Server ist riskanter als ein professionell betriebener Cloud-Dienst — Self-Hosting ist also kein Selbstläufer, sondern eine Verantwortung, die man organisieren muss. In der Praxis übernimmt diese Aufgaben ein Dienstleister mit klar geregelten Pflichten; die Kanzlei behält die Hoheit, ohne den Betrieb zu stemmen.
Welche Systeme eignen sich für den selbst gehosteten Betrieb?
Nicht jede Software muss auf den eigenen Server. Sinnvoll ist Self-Hosting vor allem dort, wo vertrauliche Inhalte verarbeitet werden:
- KI-Sprachmodelle: Offene Modelle laufen auf angemieteter Hardware und beantworten Fragen, fassen Dokumente zusammen und liefern Textentwürfe — ohne dass Eingaben je zu einem fremden Anbieter fließen.
- Kanzlei-Wissensdatenbank: Handbücher, Vorlagen und internes Wissen, durchsuchbar per KI. Sie beantwortet, wie die Kanzlei arbeitet — nicht, wie ein Fall zu entscheiden ist.
- Dokumentenautomatisierung: Systeme, die aus Vorlagen und Falldaten Entwürfe erzeugen, verarbeiten naturgemäß Mandatsinhalte und profitieren besonders von der kontrollierten Umgebung.
- Workflow-Systeme: Automatisierungen, die E-Mails vorsortieren oder Entwürfe vorbereiten — stets mit menschlicher Freigabe, bevor etwas die Kanzlei verlässt.
Für alle diese Systeme gilt dieselbe Arbeitsregel: KI liefert Entwürfe, ein Mensch prüft und gibt frei. Und Systeme unterstützen die Fristenkontrolle durch Erinnerungen und Transparenz — die Fristenwahrung selbst bleibt Verantwortung der Kanzlei. Self-Hosting ändert an dieser Rollenverteilung nichts; es sorgt nur dafür, dass die Daten dabei im Haus bleiben.
Wie startet eine Kanzlei mit Self-Hosting?
Der Einstieg ist weniger aufwendig, als viele erwarten, wenn er geordnet abläuft. Bewährt hat sich diese Reihenfolge: zuerst den Anwendungsfall klären (etwa eine interne Wissensdatenbank oder ein KI-Assistent für Entwürfe), dann die Infrastruktur wählen (in der Regel ein dedizierter Server in einem EU-Rechenzentrum), dann Sicherheitsmaßnahmen und Verantwortlichkeiten festlegen — Verschlüsselung, Zugriffskontrolle, Backups, Update-Prozess — und erst danach das System mit echten Inhalten füllen. Welche technischen und organisatorischen Schutzmaßnahmen dabei den Standard bilden, beschreibt unsere Seite zu DSGVO und Datensicherheit.
Die datenschutz- und berufsrechtliche Gesamteinordnung — wann Self-Hosting die passende Antwort ist, wann ein geprüfter EU-Anbieter genügt und welche Verträge es jeweils braucht — finden Sie in unserem Leitfaden zu KI und DSGVO in der Kanzlei.
Wenn Sie herausfinden möchten, ob Self-Hosting für Ihre Kanzlei der richtige Weg ist und wie ein erster Anwendungsfall aussehen könnte, vereinbaren Sie ein unverbindliches Erstgespräch: Kontakt aufnehmen.
Häufige Fragen
Was bedeutet Self-Hosting für eine Kanzlei?
Self-Hosting bedeutet, dass Software — etwa eine Wissensdatenbank oder ein KI-System — auf einem Server läuft, den die Kanzlei kontrolliert, statt beim Software-Anbieter in der Cloud. Der Server kann im eigenen Büro stehen oder bei einem europäischen Rechenzentrum angemietet sein; entscheidend ist, dass die Kanzlei bestimmt, wo ihre Daten liegen und wer darauf zugreift.
Braucht eine Kanzlei für Self-Hosting eine eigene IT-Abteilung?
Nein. Üblich ist, dass ein spezialisierter Dienstleister Einrichtung, Wartung und Updates übernimmt, während der Server der Kanzlei zugeordnet bleibt. Die Kanzlei behält die Datenhoheit, ohne selbst Serveradministration betreiben zu müssen. Wichtig ist eine klare vertragliche Regelung, wer wofür verantwortlich ist.
Ist Self-Hosting sicherer als die Cloud?
Self-Hosting verschiebt die Kontrolle, nicht automatisch die Sicherheit. Ein gut gewarteter eigener Server mit Verschlüsselung, Zugriffskontrollen und Backups bietet ein hohes Schutzniveau und volle Datenhoheit; ein vernachlässigter Server ist dagegen riskanter als eine professionelle Cloud. Entscheidend sind die technischen und organisatorischen Maßnahmen — nicht das Etikett.
Kann eine Kanzlei KI-Modelle selbst hosten?
Ja. Leistungsfähige offene Sprachmodelle lassen sich auf angemieteter oder eigener Hardware betreiben. Mandantendaten verlassen dann die kontrollierte Umgebung nicht, und eine Verwendung der Eingaben für fremdes Modelltraining ist technisch ausgeschlossen. Für typische Kanzleiaufgaben wie Zusammenfassungen, Entwürfe und die Suche in eigenen Dokumenten reichen diese Modelle in der Regel aus.
Was ist der Unterschied zwischen Self-Hosting und einem EU-Cloud-Anbieter?
Beim EU-Cloud-Anbieter betreibt ein Dritter die Software und verarbeitet die Daten im Auftrag der Kanzlei — abgesichert über Verträge. Beim Self-Hosting läuft die Software auf einem Server, der der Kanzlei zugeordnet ist; die Kontrolle ist technisch, nicht nur vertraglich. Beide Wege können DSGVO-konform sein, Self-Hosting bietet aber die direktere Form der Datenhoheit.