Bruch des Mandatsgeheimnisses
Gelangen Mandatsakten in falsche Hände, drohen nicht nur Bußgelder, sondern Haftung und ein irreparabler Vertrauensverlust bei Mandanten.
Vertraulichkeit ist dein Kapital.
Ein Datenleck zerstört es.
Mandatsakten, Vertragsentwürfe, Vergleichsverhandlungen – als Kanzlei verwaltest du hochbrisante Informationen. Ein Cyberangriff bedroht nicht nur den Betrieb, sondern das Mandatsgeheimnis selbst. Lass deine digitale Sicherheit von Experten einschätzen.
Cyber-Bereitschaft prüfen
Allgemeine Orientierung · ohne Kontaktdaten
Warum Kanzleien ein lohnendes Ziel sind
Wo Vertraulichkeit zum Geschäftsmodell gehört, kann ein Datenleck Abläufe und Vertrauen erheblich beeinträchtigen. Zuständigkeiten und Meldewege sollten deshalb vorbereitet sein.
Die 3 größten Risiken:
Gezielte Erpressung
Bei brisanten Mandaten drohen Angreifer mit der Veröffentlichung vertraulicher Dokumente – der Druck, zu zahlen, ist enorm.
Ausfall der Aktenverwaltung
Steht das Kanzlei-System still, sind Fristen, Schriftsätze und Mandantenkommunikation blockiert. In der Rechtsbranche ist eine versäumte Frist ein eigener Haftungsfall.
6
grundlegende Vorsorgethemen im Bereitschaftscheck.
0
Kontaktdaten für die erste Einordnung erforderlich.
1
freiwillige Kontaktanfrage erst nach dem Ergebnis.
Branchen-Ratgeber · Kanzlei
Cybervorsorge für Kanzlei: die wichtigsten Fragen im Alltag
Cybervorsorge für Kanzleien beginnt mit dem Schutz von Vertraulichkeit und Fristen. Mandatsakten, E-Mail, Dokumentenmanagement, Kanzleisoftware und mobile Geräte bilden eine Prozesskette. Diese Seite hilft dir, Abhängigkeiten, Zuständigkeiten und einen geordneten Wiederanlauf zu besprechen. Sie ist allgemeine Orientierung und keine Rechts-, Datenschutz-, IT- oder Versicherungsberatung.
Mandatsablauf und Dokumente
Ordne ein, wo Akten, Schriftsätze, Vertragsentwürfe und Kommunikationsverläufe liegen. Berücksichtige lokale Systeme, Cloud-Dienste, mobile Geräte und externe Kanzleidienstleister.
Fristen und Verfügbarkeit
Definiere, welche Fristen und Kontakte auch bei einer Störung sichtbar bleiben müssen. Eine erreichbare Stellvertretung und ein vorbereiteter Ausweichprozess verhindern, dass alles an einer Person hängt.
Mandatsgeheimnis im Alltag
Prüfe Rollen, persönliche Konten, Freigaben und den Versand sensibler Dokumente. Der Schutz muss auch bei Homeoffice, privaten Geräten und ausscheidenden Mitarbeitenden funktionieren.
Dienstleister und Fernzugriff
Halte fest, wer auf Systeme zugreifen darf, wie Zugänge beendet werden und wer bei einem Vorfall erreichbar ist. Vertrags- und Datenschutzfragen gehören in eine separate fachliche Prüfung.
Praxisbeispiel
Beispiel: Ein vertraulicher Schriftsatz soll dringend geteilt werden
Eine scheinbar bekannte Nachricht fordert den Upload eines Dokuments. Ein kurzer Prüfweg schützt das Mandatsgeheimnis, ohne den Kanzleialltag mit unnötiger Komplexität zu belasten.
Absender und Ziel prüfen
Adresse, Link und Empfänger über einen bekannten Kanal verifizieren; nicht allein auf den Mailverlauf vertrauen.
Freigabe dokumentieren
Bei besonders sensiblen Dokumenten eine zweite Person oder die definierte Rollenfreigabe einbeziehen.
Verdacht melden
Ungewöhnliche Nachrichten, verlorene Geräte oder Fehlversand sofort an die interne IT- und Datenschutzkontaktperson melden.
Vorbereitung
Diese Fragen solltest du mit deinem Team klären
Die Antworten müssen zu deinen Systemen, Rollen und Abläufen passen. Nutze die Punkte als Gesprächsleitfaden und dokumentiere, was bereits geregelt ist.
Wie bleibt die Kanzlei bei einem Ausfall handlungsfähig?
Lege Prioritäten für Fristen, Kontakte und Kommunikationswege fest. Besprich mit dem IT-Dienstleister, welche Systeme in welcher Reihenfolge wieder anlaufen und welche Informationen du selbst bereithalten musst.
Wie werden Akten und Backups geschützt?
Prüfe getrennte Aufbewahrung, Zugriffsschutz und eine testweise Wiederherstellung. Ein Backup ist nur dann eine belastbare Vorsorgemaßnahme, wenn der Rückweg bekannt ist.
Wann werden Versicherungsfragen relevant?
Tätigkeit, Mandatsstruktur, Systeme, Dienstleister und bestehende Haftpflichtverträge müssen im Einzelfall betrachtet werden. Eine allgemeine Website kann keine Deckung oder Empfehlung vorwegnehmen.
Was ist bei einem möglichen Datenabfluss zu tun?
Sichere Informationen, dokumentiere den Sachverhalt und aktiviere unverzüglich die zuständigen Datenschutz- und Rechtsfachleute. Fristen und Meldungen hängen vom konkreten Vorfall ab.
Sofort umsetzbar
Cybervorsorge-Checkliste für den Betrieb
Arbeite die Punkte in der Reihenfolge ab, die zu deinem Alltag passt. Vollständigkeit und Zuständigkeit sind wichtiger als eine bestimmte Tool-Auswahl.
- Kritische Mandatsprozesse, Fristen und Systeme dokumentieren.
- Persönliche Konten, Rollen und Mehrfaktor-Anmeldung prüfen.
- Freigabe- und Versandregeln für vertrauliche Dokumente festlegen.
- Backups und Wiederherstellung der Kanzleidaten testen.
- IT-, Datenschutz- und Rechtskontakte mit Stellvertretung hinterlegen.
- Versicherungsfragen erst anhand der konkreten Kanzlei fachlich prüfen.
Weiterführende Quellen
Die folgenden offiziellen Stellen bieten allgemeine Informationen. Sie sind keine individuelle Prüfung deines Betriebs.
Redaktionelle Orientierung, Stand Juli 2026. Inhalte ersetzen keine technische, rechtliche, datenschutzrechtliche oder versicherungsbezogene Beratung.
Das lässt sich nur anhand des konkreten Vertrags und des Vorfalls beurteilen. Bitte lasse Bedingungen und Ausschlüsse durch den zuständigen Versicherungs- oder Rechtsfachpartner prüfen.
Mandatsgeheimnis ist nicht verhandelbar.
Ordne grundlegende Vorsorgethemen deiner Kanzlei ein – ohne Kontaktdaten für den Start.