Sicherer Dateiaustausch für Kanzleien

Der Dateiaustausch einer Kanzlei ist nicht ein Problem, sondern vier: Unterlagen von einem Mandanten entgegenzunehmen, der Ihre Systeme noch nie benutzt hat, Arbeitsergebnisse nach außen zu versenden, Material zwischen Korrespondenzanwälten, Sachverständigen und der Gegenseite zu bewegen, und die gesamte Akte so lange irgendwo vorzuhalten, wie es Ihre Aufbewahrungsrichtlinie verlangt. Jeder dieser Wege hat ein eigenes Bedrohungsmodell, und die meisten Kanzleien lösen alle vier mit demselben Werkzeug — der E-Mail —, weil sie der einzige Kanal ist, den jede Gegenseite ohnehin schon hat.

Auf dieser Seite geht es darum, wofür Sie sich stattdessen entscheiden. Sie behandelt, was Ihre Verschwiegenheitspflichten einem Werkzeug tatsächlich abverlangen, was das Wort "verschlüsselt" bei mandatsbezogenem Material abdeckt und was nicht, wie Annahme, Aufbewahrung und Löschung funktionieren, wenn der Anbieter die Dateien nicht lesen kann, und welche Fragen eine belastbare Antwort von einer Marketingantwort trennen. ShieldFive kommt am Ende vor, mit benannten Lücken — mehrere davon sind für manche Kanzleien ein Ausschlusskriterium, und es ist besser, das hier zu lesen, als es nach der Migration festzustellen. Nichts davon ist Rechtsberatung; maßgeblich sind das Berufsrecht Ihrer Kammer und die mit Ihren Mandanten vereinbarten Bedingungen, und beides unterscheidet sich je nach Rechtsordnung.

Verschwiegenheitspflicht und Mandantenprivileg sind zwei verschiedene Pflichten

Sie werden routinemäßig zu einer einzigen zusammengezogen, und diese Vermischung führt zu schlechten Werkzeugentscheidungen.

Die Verschwiegenheitspflicht ist die weite. In den meisten Rechtsordnungen erfasst sie praktisch alles, was mit einem Mandat zu tun hat, unabhängig von der Quelle, und sie verpflichtet dazu, angemessene Anstrengungen gegen eine unbefugte Offenlegung zu unternehmen. "Angemessen" ist dabei das entscheidende Wort: Es ist ein Maßstab, keine Checkliste, und er verschiebt sich mit der verfügbaren Technik. Eine Werkzeugwahl, die vor zehn Jahren vertretbar war, ist heute nicht automatisch weiterhin vertretbar.

In den Vereinigten Staaten ist die übliche Bezugsnorm dafür die ABA Model Rule 1.6(c) — eine US-amerikanische Berufsregel und nichts darüber hinaus. Für eine deutsche Kanzlei ist die naheliegende Entsprechung die anwaltliche Verschwiegenheitspflicht nach § 43a BRAO, strafbewehrt über § 203 StGB für Berufsgeheimnisträger. Beim Umgang mit personenbezogenen Daten überschneidet sie sich mit Artikel 32 DSGVO (Sicherheit der Verarbeitung) und dem BDSG. Das sind verschiedene Regelungswerke, die an derselben Stelle herauskommen: Das Werkzeug, durch das die Unterlagen Ihrer Mandanten laufen, ist Teil der Pflichterfüllung und kein davon getrenntes Detail.

Das Mandantenprivileg (attorney–client privilege) ist enger und beweisrechtlicher Natur. Es schützt vertrauliche Kommunikation, die zum Zweck der Rechtsberatung erfolgt, und es kann verloren gehen: durch Offenlegung gegenüber Dritten, durch nachlässigen Umgang, manchmal durch eine versehentliche Herausgabe. Es ist eine Figur des angloamerikanischen Rechts und hat im deutschen Recht keine wortgleiche Entsprechung; dasselbe Interesse wird hier über die Verschwiegenheitspflicht und über den Schutz anwaltlicher Unterlagen vor behördlichem Zugriff gesichert. Ob es das Privileg berührt, wenn geschütztes Material über einen Anbieter läuft, der es technisch lesen kann, hängt von der Rechtsordnung und vom Einzelfall ab, und keine Anbieterseite kann Ihnen das abnehmen. Die Richtung des Risikos steht allerdings nicht in Zweifel: Je weniger Parteien technisch in der Lage sind, das Material zu lesen, desto kürzer ist die Begründung, die Sie jemals dazu führen müssen.

Das ist die praktische Verbindung zwischen dem Berufsrecht und der Architekturfrage. Ein Anbieter, der die Unterlagen Ihrer Mandanten in einer für ihn lesbaren Form hält, ist eine Partei mit Zugriff. Er mag vertrauenswürdig sein und ein gutes Sicherheitsprogramm betreiben — die meisten sind es —, aber seine Fähigkeit, die Dateien zu lesen, ist eine Tatsache über das System, und sie überlebt jedes Versprechen im Vertrag. Ein Anbieter, der sie architektonisch nicht lesen kann, beseitigt die Frage, statt sie zu beantworten.

Was "verschlüsselt" abdeckt und was nicht

Nahezu jedes Dateiwerkzeug am Markt sagt, es verschlüssele Ihre Daten. Das Wort umfasst mindestens drei verschiedene Ausgestaltungen, und der Unterschied zeigt sich erst unter Druck.

Die meisten Aussagen über "Verschlüsselung auf Bankniveau" beschreiben die mittlere Zeile. Das ist eine legitime und verbreitete Position — im Ruhezustand mit selbst verwalteten Schlüsseln zu verschlüsseln ist tatsächlich besser, als es nicht zu tun —, aber es ist ein Versprechen über Verhalten, keine Beschränkung der Fähigkeit.

Nun der Teil, den Anbieter seltener aussprechen. Selbst im stärksten Modell deckt Verschlüsselung Folgendes nicht ab:

• Die Endgeräte. Ein kompromittiertes Notebook, ein gemeinsam genutzter Rechner, das Telefon einer Rechtsanwaltsfachangestellten ohne Bildschirmsperre. Verschlüsselung schützt die Datei im Transport und im Ruhezustand, nicht das Gerät, auf dem sie entschlüsselt und gelesen wird.
• Den Empfänger. Sobald Sie ein Dokument mit der Gegenseite teilen, hat sie es. Ablauffristen und Download-Limits begrenzen den erneuten Zugriff auf die Kopie auf dem Server; an die Kopie auf deren Festplatte reichen sie nicht heran.
• Den Link, wenn der Link der Schlüssel ist. Linkbasiertes Teilen ist eine Inhaberberechtigung: Wer die URL hat, kann sie öffnen. Einen Link an die falsche Adresse zu schicken, ist dieselbe Offenlegung, wie die Datei selbst zu schicken, sofern nicht ein zweiter Faktor getrennt reist.
• Metadaten, sofern sie nicht ebenfalls verschlüsselt sind. Datei- und Ordnernamen verraten Mandate. Ein Ordner, der nach einer Partei benannt ist, zusammen mit einer Datei namens "Vergleichsentwurf v4" ist eine Offenlegung, auch wenn die Dokumente selbst versiegelt sind. Fragen Sie ausdrücklich, ob Namen verschlüsselt oder lediglich gespeichert werden.
• Rechtliche Inanspruchnahme aller anderen Beteiligten. Ihr Mandant, Ihr Korrespondenzanwalt und Ihr Sachverständiger können jeweils unabhängig herangezogen werden. Verschlüsselung ändert, was der Anbieter herausgeben muss, nicht, was die Beteiligten herausgeben müssen.
• Den Auslieferungsweg einer Webanwendung. Jede Verschlüsselung im Browser hängt von dem JavaScript ab, das der Server ausliefert. Die ehrliche Formulierung lautet "im Browser verschlüsselt, Chiffretext im Ruhezustand" — nicht "kein Server könnte das jemals unterlaufen". Jeder Anbieter, der die stärkere Variante behauptet, verspricht zu viel.

Die vier Austauschwege und was jeder von ihnen braucht

Annahme von Mandantenunterlagen. Der schwierigste der vier, weil die Randbedingung nicht Sicherheit ist, sondern Reibung. Ein Mandant, der ein Konto anlegen, ein Passwort wählen und es sich merken muss, schickt die Unterlagen stattdessen per E-Mail, und Sie haben nichts gelöst. Was die Annahme braucht, ist ein Link, den der Mandant ohne Vorbereitung öffnen kann, eine sichtbare Liste dessen, was noch fehlt, und eine Verschlüsselung, die stattfindet, ohne dass der Mandant es bemerkt. Was Sie sonst auch prüfen: Testen Sie diesen Schritt mit einem echten, nicht technisch versierten Mandanten, bevor Sie sich festlegen.

Versand von Arbeitsergebnissen. Hier haben Sie mehr Kontrolle und sollten sie nutzen: eine Ablauffrist, ein Download-Limit und — das Wichtigste — ein zweiter Faktor, der nicht in derselben E-Mail reist wie der Link. Ein Passwort, das per SMS geschickt oder am Telefon vorgelesen wird, macht aus einem Inhaberlink etwas, das einer Zustellung mit zwei Faktoren nahekommt.

Korrespondenzanwälte, Sachverständige, Gegenseite. Das sind professionelle Beteiligte mit eigenen Systemen und eigenen Pflichten, und sie werden häufig auf ihren bestehen. Rechnen Sie damit, ihnen entgegenzukommen. Steuern können Sie weiterhin, was Ihre Seite verlässt: eine eng gefasste Freigabe konkreter Dokumente statt eines Zugangs zum Mandatsordner, und ein Nachweis darüber, was Sie wann versendet haben.

Die Akte vorhalten. Das ist Dokumentenmanagement und kein Dateiaustausch, und beides wird häufig und teuer verwechselt. Wenn Sie eine mandatszentrierte Ablage, eine Interessenkollisionsprüfung, eine an das Aktenzeichen gebundene Versionshistorie und automatisch auslösende Aufbewahrungsregeln brauchen, brauchen Sie ein Dokumentenmanagementsystem oder eine Kanzleisoftware. Ein Freigabewerkzeug, das in diese Rolle gedrängt wird, wird zu einem Schattenspeicher, den niemand durchsuchen kann — und das ist schlechter als die E-Mail, die Sie ersetzt haben. Für umfangreiche Offenlegungen und Due Diligence siehe Datenraum oder sicherer Dateiaustausch; die Kontrollen, die ein Datenraum hinzufügt (Wasserzeichen je Dokument, Q&A-Verfahren, feingranulare Zugriffsauswertung), sind real, und ein Freigabewerkzeug hat sie nicht.

Aufbewahrung und Löschung

Bei der Löschung verhalten sich verschlüsselte Werkzeuge anders als diejenigen, an die Ihre Kanzlei gewöhnt ist, und die Unterschiede sind für eine Aufbewahrungsrichtlinie relevant.

Beginnen Sie mit der Unterscheidung, die die meiste Verwirrung stiftet: eine Freigabe zu widerrufen ist nicht dasselbe wie eine Datei zu löschen. Der Widerruf kappt den Weg hinein; das Dokument bleibt in Ihrem Tresor. Die Löschung entfernt das gespeicherte Objekt. Eine Richtlinie, die sagt "Links laufen nach 30 Tagen ab", hat nichts darüber gesagt, wie lange die Kanzlei das Material hält, und einem Prüfer wird das auffallen.

Zweitens ist die Löschung in einem Zero-Knowledge-System tatsächlich endgültig, und es gibt kein Rückgängigmachen auf Anbieterseite. Niemand beim Anbieter kann eine Datei rekonstruieren, deren Schlüssel er nie hatte. Genau das ist der Zweck, und es ist zugleich das Risiko: Dieselbe Eigenschaft, die eine behördliche Anordnung ins Leere laufen lässt, lässt auch Ihr eigenes Wiederherstellungsersuchen ins Leere laufen. Jede Kanzlei, die ein solches System einführt, braucht eine schriftlich festgehaltene Regelung zur Verwahrung von Passphrase und Wiederherstellungsschlüssel, bevor sie ein laufendes Mandat durch das Werkzeug führt — in den Händen von mehr als einer Person, außerhalb des Systems aufbewahrt und erprobt.

Drittens stehen automatischer Ablauf und ein Legal Hold in direktem Konflikt. Ein Werkzeug, das nach Zeitablauf löscht, löscht bereitwillig auch Material, das Sie aufbewahren müssen. Wo ein Legal Hold absehbar ist, halten Sie die maßgebliche Kopie in dem System, das Ihre Aufbewahrungsfristen steuert, und behandeln Sie das Freigabewerkzeug als Kanal, nicht als Ablage.

Viertens: Fragen Sie, was Löschung nachgelagert bedeutet. Verschlüsselte Sicherungskopien können Chiffretext noch eine Zeit lang vorhalten, nachdem der Datensatz aus Ihrer Oberfläche verschwunden ist. Das ist in der Regel unproblematisch — er ist unlesbar —, sollte aber eine dokumentierte Antwort sein und keine Annahme.

Was Sie einen Anbieter fragen sollten

Die folgenden Fragen sind diejenigen, deren Antworten sich zwischen Produkten tatsächlich unterscheiden. Vage Antworten darauf sind selbst eine Information.

1. Können Sie die Dateien meiner Mandanten lesen? Ist das eine Richtlinie oder eine Architektur? Die einzige dauerhafte Antwort ist die architektonische. "Wir schauen nicht hin" und "wir können nicht hinschauen" sind verschiedene Aussagen.
2. Wer hält die Schlüssel, und was geben Sie heraus, wenn Sie in Anspruch genommen werden? Ein Anbieter mit Schlüsseln gibt Dokumente heraus. Ein Zero-Knowledge-Anbieter gibt Chiffretext und Metadaten heraus. Fragen Sie schriftlich, welches von beidem gilt.
3. Welche Metadaten halten Sie, und sind Dateinamen verschlüsselt? Siehe oben: Namen verraten Mandate.
4. Wo liegen die Daten physisch, und unter welcher Rechtsordnung? Fragen Sie dann, ob der Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO Standard ist oder erst mit einem Enterprise-Vertrag kommt.
5. Welche Kontrollen trägt ein Freigabelink, und steckt der Schlüssel im Link? Ablauffrist, Download-Limit, Widerruf, ein optionales Passwort, das getrennt reist. Wenn der Schlüssel in der URL mitfährt, sagen Sie es sich selbst klar: Den Link weiterzuleiten heißt, den Zugriff weiterzuleiten.
6. Was passiert, wenn eine Anwältin die Kanzlei verlässt? Ein Konto zu entfernen ist das Mindeste. Fragen Sie, was mit Material geschieht, das diese Person bereits entschlüsselt und zwischengespeichert hat, und ob es eine Schlüsselrotation gibt, die künftiges Material für sie unlesbar macht.
7. Können Sie mir einen Zugriffsnachweis für ein bestimmtes Mandat geben? Viele Werkzeuge können das nicht oder zeigen es nur in einer Oberfläche ohne Export. Wenn die Vorgaben eines Mandanten für die externe Beratung eine Zugriffsberichterstattung verlangen, klären Sie das vor dem Kauf.
8. Welche Prüfung durch Dritte haben Sie? SOC 2 Type II, ISO 27001, ein aktueller Penetrationstest mit einer Zusammenfassung, die Sie lesen dürfen. "Wir nehmen Sicherheit sehr ernst" ist keine Antwort, und eine Zertifizierung der Muttergesellschaft ist es auch nicht, sofern das Produkt nicht im Geltungsbereich liegt.
9. Was passiert, wenn wir die Passphrase verlieren? Für ein verschlüsseltes Werkzeug lautet die ehrliche Antwort: "Die Daten sind weg." Klären Sie den Wiederherstellungsmechanismus und wer ihn verwahrt.

Wo ShieldFive passt und wo nicht

ShieldFive bietet clientseitig verschlüsselte Dateispeicherung, Freigabe und Dokumentenanforderung. Dateien werden vor dem Upload auf dem Gerät verschlüsselt; verschlüsselte Dateidaten werden in der EU gespeichert. Das Anmeldepasswort erreicht die Server nie: der Browser wandelt es mit Argon2id in einen separaten Anmeldewert um und sendet nur diesen; der Schlüssel, der den Tresor öffnet, wird separat abgeleitet und bleibt auf dem Gerät. Der App-Code wird von ShieldFive ausgeliefert, daher gehört der bei jedem Besuch ausgelieferte Client weiterhin zum Vertrauensmodell. Dies ist keine absolute Garantie, dass der Anbieter Dateien nicht entschlüsseln kann. Web-Uploads verwenden standardmäßig ML-KEM-1024/XChaCha20-Poly1305 mit AES-GCM als Rückfalloption; Android nutzt standardmäßig ebenfalls das Hybridformat mit derselben AES-GCM-Rückfalloption und liest beide Formate. Der kryptografische Kern ist quelloffen, die Anwendungen sind es nicht vollständig. Eine externe Sicherheitsprüfung wurde noch nicht abgeschlossen.

Für eine Kanzlei deckt das drei der vier Austauschwege ab. Nach innen gibt eine Dokumentenanforderung für Kanzleien dem Mandanten einen PIN-geschützten Link mit einer Liste des Ausstehenden und ohne anzulegendes Konto, und jeder Upload wird im Browser des Mandanten auf die Schlüssel der Kanzlei versiegelt. Für eine Annahme in Fragebogenform statt in Dokumentenform funktionieren verschlüsselte Mandantenformulare genauso. Nach außen trägt ein Freigabelink eine Ablauffrist, ein Download-Limit und eine optionale Länder-Allowlist — nützlich, aber behandeln Sie die Allowlist als Reibung und nicht als Kontrolle, denn ein VPN umgeht sie. Die Kontrolle, die sich jedes Mal lohnt, ist das Freigabe-Passwort: Setzen Sie eines, taucht es nicht im Link auf und wird Ihnen getrennt angezeigt, sodass die URL allein nicht mehr genügt. Setzen Sie keines, reist ein automatisch erzeugter Schlüssel im Fragment des Links mit — dann ist der Link das Zugangsmittel.

Beim Ausscheiden von Mitgliedern ist ShieldFive ehrlicher als die meisten, und das Detail sollten Sie kennen, bevor Sie sich darauf verlassen. Das Entfernen eines Kanzleimitglieds löscht dessen umschlossenen Schlüssel, sodass die Person den Zugriff von jedem neuen Gerät und aus jeder neuen Sitzung verliert. Ein Mitglied, das den Kanzleischlüssel bereits entsperrt und zwischengespeichert hatte, behält jedoch den Zugriff auf Dokumente, die vor der Entfernung eingegangen sind, bis Sie die Kanzleischlüssel rotieren. Die Rotation gibt einen neuen Kanzleischlüssel für künftige Anforderungen aus und umschließt ihn erneut für die verbleibenden Mitglieder; sie verschlüsselt nicht neu, was bereits eingegangen ist. Planen Sie Abgänge entsprechend.

Nun die Grenzen, die der Grund für diesen Abschnitt sind. ShieldFive ist weder ein Dokumentenmanagementsystem noch eine Kanzleisoftware: keine mandatszentrierte Ablage, keine Interessenkollisionsprüfung, kein Fristenkalender, keine Zeiterfassung und Abrechnung, keine elektronische Signatur. Es ist kein Datenraum: keine Wasserzeichen je Dokument, kein Q&A-Verfahren, keine Zugriffsauswertung. Es hat keine Legal-Hold-Funktion — nichts setzt eine Ablauffrist aus oder verhindert eine Löschung, weil ein Legal Hold besteht. Sicherheitsereignisse werden serverseitig aufgezeichnet, aber es gibt keinen selbst abrufbaren, exportierbaren Zugriffsbericht, den Sie einem Mandanten unter dessen Vorgaben für die externe Beratung aushändigen könnten. Und es gibt keine abgeschlossene Prüfung durch Dritte: kein SOC 2, kein ISO 27001, und es wird kein Business Associate Agreement nach dem US-amerikanischen HIPAA unterzeichnet. Angeboten werden stattdessen ein quelloffener Kryptokern und eine veröffentlichte interne Sicherheitsprüfung — eine andere Art von Nachweis, kein Ersatz.

Wenn die Beschaffung Ihrer Kanzlei heute ein abgeschlossenes SOC 2 verlangt oder Ihre Mandate ein echtes Dokumentenmanagementsystem brauchen, ist ShieldFive nicht das Werkzeug — und eine Seite, die Ihnen etwas anderes erzählte, täte Ihnen keinen Gefallen.

Ein praktikables Setup für eine kleine Kanzlei

1. Legen Sie fest, was die maßgebliche Ablage ist, und stellen Sie sicher, dass es diejenige ist, die Ihre Aufbewahrungsfristen steuert. Das Freigabewerkzeug ist ein Kanal hinein und hinaus.
2. Halten Sie die Verwahrungsregel für Passphrase und Wiederherstellungsschlüssel schriftlich fest, bevor das erste laufende Mandat darüber läuft: wer sie hat, wo, und wie eine zweite Person hineinkommt, wenn die erste nicht verfügbar ist.
3. Wählen Sie die Mandatsarten aus, die immer verschlüsselt ausgetauscht werden müssen — typischerweise alles mit Ausweisdokumenten, Finanzunterlagen, Gesundheitsdaten oder einem Mandanten mit vertraglichen Sicherheitsauflagen — und machen Sie das dort zur Voreinstellung, nicht zur Option.
4. Standardisieren Sie ein einziges Muster für den Versand: Ablauffrist gesetzt, Download-Limit gesetzt, Passphrase gesetzt und über einen anderen Kanal als den Link versendet. Ein Muster, dem alle folgen, schlägt fünf konfigurierbare, denen niemand folgt.
5. Testen Sie die Annahme mit einem echten Mandanten, am besten mit einer ungeduldigen Person am Smartphone. Wenn diese Person das Werkzeug umgeht, ist es gescheitert, unabhängig von seiner Kryptografie.
6. Nehmen Sie Abgänge in die Offboarding-Checkliste auf: Mitglied entfernen, dann den Kanzleischlüssel rotieren — und wissen, dass bereits eingegangene Dokumente für jeden lesbar bleiben, der den alten Schlüssel zwischengespeichert hat.
7. Ziehen Sie nach einem Mandatszyklus Bilanz und sehen Sie sich das an, worauf es ankommt: welcher Anteil des sensiblen Austauschs weiterhin über E-Mail läuft. Diese Zahl, nicht eine Funktionsliste, sagt Ihnen, ob die Einführung funktioniert hat.

Als angrenzende Lektüre erklärt E-Mail vs. sicherer Dateiaustausch, warum der Standardkanal versagt, die Checkliste für den Dokumentenaustausch mit Mandanten ist die kurze operative Fassung der oben beschriebenen Einführung, und sichere Dokumentenanforderung für Anwältinnen und Anwälte im Migrationsrecht geht dieselbe Entscheidung für ein einzelnes Rechtsgebiet durch, mit einem vollständigen Anbietervergleich. Wenn Sie Zero-Knowledge-Anbieter allgemein vergleichen, ist zehn davon ehrlich bewertet die breitere Übersicht.

Häufige Fragen

Verletzt die Nutzung eines Cloud-Dienstes für den Dateiaustausch die Verschwiegenheitspflicht?

Für sich genommen nicht, und keine Anbieterseite kann Ihnen eine auf Ihre Rechtsordnung zugeschnittene Antwort geben. Die allgemeine Position ist, dass die Nutzung eines Dienstes Dritter die Vertraulichkeit nicht automatisch verletzt, wenn die Kanzlei angemessene Vorkehrungen zu ihrer Wahrung getroffen hat — womit das Gewicht darauf liegt, was "angemessen" für Ihre Mandate, Ihre Rechtsordnung und die Sensibilität des Materials bedeutet. In den angloamerikanischen Systemen lautet die entsprechende Frage, ob auf das Privileg verzichtet wurde; in Deutschland stellt sie sich als Frage der anwaltlichen Verschwiegenheitspflicht nach § 43a BRAO, ihrer strafrechtlichen Absicherung in § 203 StGB und der Sicherheitspflichten aus Artikel 32 DSGVO. Die praktische Schlussfolgerung ist in beiden Rahmen dieselbe: Die Begründung ist kürzer und stärker, je weniger Parteien technisch in der Lage sind, die Dokumente zu lesen. Prüfen Sie die Hinweise Ihrer Kammer und die mit Ihren Mandanten vereinbarten Bedingungen; behandeln Sie diese Seite als Hintergrund, nicht als Beratung.

Ist Ende-zu-Ende-Verschlüsselung notwendig, oder reicht Verschlüsselung im Ruhezustand?

Für einen großen Teil des Kanzleimaterials ist Verschlüsselung im Ruhezustand bei einem seriösen Anbieter eine vertretbare Wahl, und etwas anderes zu behaupten wäre unehrlich. Der Unterschied greift in bestimmten Situationen: Material, für das der Mandant vertragliche Vertraulichkeitsauflagen vorgibt, Mandate, in denen der Anbieter plausibel in Anspruch genommen werden könnte, grenzüberschreitende Arbeit mit Vorgaben zum Datenstandort, und alles, bei dem ein Einbruch beim Anbieter selbst eine meldepflichtige Offenlegung wäre. Passen Sie das Modell dem Mandat an, statt eine einzige Haltung für alles einzunehmen.

Was tut eine Kanzlei bei einer verlorenen Passphrase in einem Zero-Knowledge-System?

Planen Sie die Wiederherstellung, bevor Sie echte Mandatsdaten speichern: Testen Sie das dokumentierte Verfahren und bewahren Sie eine unabhängige Sicherung auf. ShieldFive gibt bei der Einrichtung einen Wiederherstellungsschlüssel aus, zeigt ihn einmal und kann ihn nicht für Sie zurückholen. Die tragfähige Regelung ist dieselbe, die Kanzleien für Tresorkombinationen und Hinterlegungen ohnehin nutzen: der Wiederherstellungsschlüssel außerhalb des Systems verwahrt, in den Händen von mindestens zwei Personen, mit einer schriftlichen Regel dafür, wie die zweite Person Zugang erhält. Bestätigen Sie, dass das funktioniert, bevor das Werkzeug etwas hält, dessen Verlust Sie sich nicht leisten können.

Kann ShieldFive unser Dokumentenmanagementsystem sein?

Nein, und dafür ist es nicht gebaut. Es gibt keine mandatszentrierte Ablage, keine Interessenkollisionsprüfung, keine an ein Aktenzeichen gebundene Versionshistorie, keine automatischen Aufbewahrungsregeln und keine elektronische Signatur. Es als Kanzleiablage zu nutzen, würde einen zweiten Speicher schaffen, den Ihr Dokumentenmanagementsystem nicht sieht. Die Rolle, die es ausfüllt, ist der Kanal: Unterlagen von Mandanten einsammeln und sensibles Material nach außen versenden — während die maßgebliche Kopie dort liegt, wo Ihre Aufbewahrungsrichtlinie es vorsieht.

Unterstützt ShieldFive Legal Hold oder erzeugt es einen Zugriffsnachweis für Mandanten?

Beides heute nicht. Es gibt keinen Mechanismus, der eine Ablauffrist aussetzt oder eine Löschung blockiert, weshalb ein Mandat unter Legal Hold nicht von einem zeitgesteuerten Werkzeug abhängen sollte. Sicherheitsereignisse werden serverseitig aufgezeichnet, aber es gibt keinen selbst abrufbaren, exportierbaren Zugriffsbericht, den Sie den Vorgaben eines Mandanten für die externe Beratung beilegen könnten. Wenn eines von beidem für Ihre Praxis eine harte Anforderung ist, ist das ein legitimer Grund, sich für etwas anderes zu entscheiden — und es lohnt sich, das bei jedem Anbieter nachzufragen, denn überraschend viele können ein Zugriffsprotokoll ebenfalls nicht exportieren.