Ratgeber
On-Premise und Self-Hosting in der Kanzlei: Betrieb im eigenen Haus
On-Premise — oft auch Self-Hosting genannt — bedeutet, dass eine Kanzlei ihre Software, von der Wissensdatenbank bis zum KI-System, auf einem Server in den eigenen Räumen betreibt, statt die Daten einem Cloud-Anbieter zu überlassen. Der Kern ist immer derselbe: Die Kanzlei bestimmt, wo ihre Daten liegen, wer darauf zugreift und was mit ihnen geschieht. Für einen Berufsstand mit gesetzlicher Verschwiegenheitspflicht ist das kein technisches Detail, sondern ein strategischer Vorteil.
Dieser Artikel behandelt On-Premise als Betriebsmodell: was im Haus steht, wer den Server betreut, welcher Aufwand entsteht und welche Systeme sich eignen. Den rechtlichen Vergleich der Speicherorte mit Drittlandübermittlung und US-Zugriff finden Sie unter EU-Server oder US-Cloud.
In Kürze
- On-Premise ist der Betrieb von Software auf Servern in der Kanzlei und unter ihrer Kontrolle — im Gegensatz zur Nutzung fertiger Cloud-Dienste fremder Anbieter.
- Der Hauptvorteil ist Datenhoheit: Mandantendaten bleiben im eigenen Haus, kein Dritter kann sie einsehen oder weiterverwenden.
- Auch Sprachmodelle lassen sich lokal betreiben; bei lokal betriebenen Modellen ist eine Verwendung der Eingaben für fremdes Modelltraining technisch ausgeschlossen.
- On-Premise heißt nicht Selbermachen: Ein Dienstleister kann Einrichtung und Wartung übernehmen, die Datenhoheit bleibt bei der Kanzlei.
- Zur Ehrlichkeit gehört: Ein Server im eigenen Haus braucht Hardware und Pflege — Updates, Backups und Zugriffskontrollen sind Pflicht, nicht Kür.
- Für Kanzleien ist On-Premise vor allem dort attraktiv, wo Verschwiegenheitspflicht (§ 9 RAO) und DSGVO besonders sensible Daten betreffen.
Was genau ist On-Premise — und was ist es nicht?
On-Premise ist zunächst eine Antwort auf die Frage: Auf wessen Computern läuft die Software, mit der die Kanzlei arbeitet? Bei klassischen Cloud-Diensten lautet die Antwort: auf den Servern des Anbieters, oft verteilt über Rechenzentren, deren Standorte die Kanzlei nicht kennt. Bei On-Premise lautet sie: auf einem Server in der Kanzlei, der ihr zugeordnet ist und den sie kontrolliert.
Zur Einordnung der Varianten: On-Premise heißt, dass der Server physisch in der Kanzlei steht und die Daten das Haus nicht verlassen. Davon zu unterscheiden ist ein bei einem Rechenzentrum angemieteter dedizierter oder virtueller Server — dort liegen die Daten zwar auf einem der Kanzlei zugeordneten System, aber in der Infrastruktur eines Dritten. Der Vorteil von On-Premise ist die unmittelbare physische und technische Kontrolle; der Preis dafür ist, dass Hardware, Strom, Netzanbindung und physische Sicherheit in der Kanzlei organisiert werden müssen.
Wichtig ist die Abgrenzung: On-Premise bedeutet nicht, dass Anwältinnen und Anwälte Server administrieren. Üblich ist ein Modell, bei dem ein spezialisierter Dienstleister Einrichtung, Updates und Wartung übernimmt — auf einem Server, der in der Kanzlei steht und ihr gehört oder exklusiv zugeordnet ist. Die Kontrolle über die Daten bleibt bei der Kanzlei; die technische Arbeit macht jemand, der sie beherrscht.
Warum ist On-Premise für Kanzleien besonders relevant?
Der Grund liegt im Berufsrecht und im Datenschutz. Verschwiegenheitspflicht nach § 9 RAO und DSGVO verlangen Klarheit darüber, wo anvertraute und personenbezogene Daten verarbeitet werden und durch wen. Mit Cloud-Diensten lässt sich das grundsätzlich erfüllen, aber nur über Verträge, Anbieterprüfungen und Vertrauen in Zusagen Dritter. On-Premise ersetzt dieses vertragliche Vertrauen durch technische Kontrolle: Läuft das System auf dem Server in der eigenen Kanzlei, gibt es keinen Dritten, der Mandantendaten einsehen oder für eigene Zwecke verwenden könnte.
Wie sich On-Premise, EU-Cloud und US-Cloud rechtlich im Detail unterscheiden, vergleicht EU-Server oder US-Cloud mit Tabelle und Prüfreihenfolge. Dieser Artikel ist keine Rechtsberatung; die berufsrechtliche Bewertung des eigenen Setups bleibt bei der Kanzlei.
Gerade beim KI-Einsatz ist dieser Unterschied spürbar. Öffentliche Chatbots sind für Mandantendaten ungeeignet, weil die Kanzlei dort die Datenwege nicht kontrolliert. Ein lokal im eigenen Haus betriebenes Sprachmodell dreht das Verhältnis um: Die Kanzlei kann KI für Zusammenfassungen, Entwürfe und die Suche in eigenen Dokumenten nutzen, während die Daten die kontrollierte Umgebung nie verlassen.
Was bringt On-Premise konkret — und was kostet es an Aufwand?
Eine ehrliche Gegenüberstellung hilft bei der Einordnung:
| Aspekt | On-Premise | Fertiger Cloud-Dienst |
|---|---|---|
| Datenhoheit | Weitgehend bei der Kanzlei; technisch abgesichert | Vertraglich vermittelt; abhängig von Zusagen des Anbieters |
| Speicherort | Bekannt: auf dem Server in der Kanzlei | Oft verteilte Rechenzentren, teils außerhalb der EU |
| KI-Training mit eigenen Daten | Bei lokal betriebenem Modell technisch ausgeschlossen | Muss vertraglich ausgeschlossen und geprüft werden |
| Anpassbarkeit | Hoch: Software lässt sich auf Kanzleiabläufe zuschneiden | Begrenzt auf die Optionen des Anbieters |
| Wartungsverantwortung | Bei Kanzlei bzw. beauftragtem Dienstleister | Beim Anbieter |
| Abhängigkeit vom Anbieter | Gering: offene Software lässt sich migrieren | Höher: Datenexport und Wechsel oft aufwendig |
Die rechte Spalte zeigt auch die ehrliche Kehrseite: Wer die Systeme im eigenen Haus betreibt, übernimmt Verantwortung für Hardware, Betrieb und Sicherheit. Updates müssen eingespielt, Backups geprüft, Zugriffe kontrolliert werden. Ein vernachlässigter eigener Server ist riskanter als ein professionell betriebener Cloud-Dienst — On-Premise ist also kein Selbstläufer, sondern eine Verantwortung, die man organisieren muss. In der Praxis übernimmt diese Aufgaben ein Dienstleister mit klar geregelten Pflichten; die Kanzlei behält die Hoheit, ohne den Betrieb zu stemmen.
Welche Systeme eignen sich für den On-Premise-Betrieb?
Nicht jede Software muss auf den Server in der Kanzlei. Sinnvoll ist On-Premise vor allem dort, wo vertrauliche Inhalte verarbeitet werden:
- KI-Sprachmodelle: Offene Modelle laufen auf Hardware in der Kanzlei und beantworten Fragen, fassen Dokumente zusammen und liefern Textentwürfe — ohne dass Eingaben je zu einem fremden Anbieter fließen.
- Kanzlei-Wissensdatenbank: Handbücher, Vorlagen und internes Wissen, durchsuchbar per KI. Sie beantwortet, wie die Kanzlei arbeitet — nicht, wie ein Fall zu entscheiden ist.
- Dokumentenautomatisierung: Systeme, die aus Vorlagen und Falldaten Entwürfe erzeugen, verarbeiten naturgemäß Mandatsinhalte und profitieren besonders von der kontrollierten Umgebung.
- Workflow-Systeme: Automatisierungen, die E-Mails vorsortieren oder Entwürfe vorbereiten — stets mit menschlicher Freigabe, bevor etwas die Kanzlei verlässt.
Für alle diese Systeme gilt dieselbe Arbeitsregel: KI liefert Entwürfe, ein Mensch prüft und gibt frei. Und Systeme unterstützen die Fristenkontrolle durch Erinnerungen und Transparenz — die Fristenwahrung selbst bleibt Verantwortung der Kanzlei. On-Premise ändert an dieser Rollenverteilung nichts; es sorgt nur dafür, dass die Daten dabei im Haus bleiben.
Wie startet eine Kanzlei mit On-Premise?
Der Einstieg ist weniger aufwendig, als viele erwarten, wenn er geordnet abläuft. Bewährt hat sich diese Reihenfolge: zuerst den Anwendungsfall klären (etwa eine interne Wissensdatenbank oder ein KI-Assistent für Entwürfe), dann die Infrastruktur festlegen (in der Regel ein Server in der Kanzlei, dimensioniert für den Anwendungsfall), dann Sicherheitsmaßnahmen und Verantwortlichkeiten festlegen — Verschlüsselung, Zugriffskontrolle, Backups, Update-Prozess — und erst danach das System mit echten Inhalten füllen. Welche technischen und organisatorischen Schutzmaßnahmen dabei den Standard bilden, beschreibt unsere Seite zu DSGVO und Datensicherheit.
Die datenschutz- und berufsrechtliche Gesamteinordnung — wann On-Premise die passende Antwort ist, wann ein geprüfter EU-Anbieter genügt und welche Verträge es jeweils braucht — finden Sie in unserem Leitfaden zu KI und DSGVO in der Kanzlei.
Wenn Sie herausfinden möchten, ob On-Premise für Ihre Kanzlei der richtige Weg ist und wie ein erster Anwendungsfall aussehen könnte, vereinbaren Sie ein unverbindliches Erstgespräch: Kontakt aufnehmen.
Quellen
- Rechtsanwaltsordnung (RAO), § 9: RIS Bundesrecht konsolidiert
- Datenschutz-Grundverordnung, Verordnung (EU) 2016/679: EUR-Lex
Häufige Fragen
Was bedeutet On-Premise für eine Kanzlei?
On-Premise — oft auch Self-Hosting genannt — bedeutet, dass Software, etwa eine Wissensdatenbank oder ein KI-System, auf einem Server in der Kanzlei läuft, statt beim Software-Anbieter in der Cloud. Die Daten liegen im eigenen Haus; die Kanzlei bestimmt, wo sie gespeichert sind und wer darauf zugreift.
Braucht eine Kanzlei für On-Premise eine eigene IT-Abteilung?
Nein. Üblich ist, dass ein spezialisierter Dienstleister Einrichtung, Wartung und Updates übernimmt, während der Server in der Kanzlei steht und ihr zugeordnet bleibt. Die Kanzlei behält die Datenhoheit, ohne selbst Serveradministration betreiben zu müssen. Wichtig ist eine klare vertragliche Regelung, wer wofür verantwortlich ist.
Ist On-Premise sicherer als die Cloud?
On-Premise verschiebt die Kontrolle, nicht automatisch die Sicherheit. Ein gut gewarteter eigener Server mit Verschlüsselung, Zugriffskontrollen und Backups bietet ein hohes Schutzniveau und volle Datenhoheit; ein vernachlässigter Server ist dagegen riskanter als eine professionelle Cloud. Entscheidend sind die technischen und organisatorischen Maßnahmen — nicht das Etikett.
Kann eine Kanzlei KI-Modelle lokal betreiben?
Ja. Leistungsfähige offene Sprachmodelle lassen sich auf eigener Hardware in der Kanzlei betreiben. Mandantendaten verlassen dann die kontrollierte Umgebung nicht, und eine Verwendung der Eingaben für fremdes Modelltraining ist technisch ausgeschlossen — anders als bei extern angebundenen Modellen, wo sie vertraglich ausgeschlossen wird. Für typische Kanzleiaufgaben wie Zusammenfassungen, Entwürfe und die Suche in eigenen Dokumenten reichen diese Modelle in der Regel aus.
Was ist der Unterschied zwischen On-Premise und einem EU-Cloud-Anbieter?
Beim EU-Cloud-Anbieter betreibt ein Dritter die Software und verarbeitet die Daten im Auftrag der Kanzlei — abgesichert über Verträge. Bei On-Premise läuft die Software auf einem Server in der Kanzlei; die Kontrolle ist technisch, nicht nur vertraglich. Beide Wege können DSGVO-konform sein, On-Premise bietet aber die direktere Form der Datenhoheit.