Archivhinweis: Dieser Beitrag wurde am 23. August 2026 nachträglich in das LexVault-Briefings-Archiv aufgenommen. Themenanlass: 20. Mai 2026; redaktionell aktualisiert am 23. August 2026.
Der Rechtsmarkt liebt neue Begriffe. Belastbare Veränderung beginnt trotzdem bei konkreter Arbeit. Das zeigt sich bei "Microsoft 365 in der Kanzlei: Die zehn Entscheidungen hinter dem Lizenzkauf" besonders deutlich.
Entscheidungsvorlage für die Partnersitzung
Gegenstand: Microsoft 365 in der Kanzlei: Die zehn Entscheidungen hinter dem Lizenzkauf. Zielgruppe: Datenschutz, IT. Zeithorizont: Latent.
Ausgangslage
Kanzlei-IT ist Betriebsgrundlage und Teil professioneller Sorgfalt. Ausfälle, Fehlkonfigurationen oder unklare Zugriffe treffen Fristen, Vertraulichkeit und Mandantenvertrauen zugleich. Das Thema ist leise, aber strategisch wichtig. Wer nur auf äußere Signale reagiert, behandelt Symptome. Montag, 7.40 Uhr: Ein zentrales System ist nicht erreichbar. Die Technik arbeitet, aber im Büro ist unklar, wer Mandanten informiert, welche Fristen betroffen sind und wo die aktuelle Kontaktliste liegt.
Empfehlung
Technikentscheidungen müssen deshalb vom Arbeitsrisiko her gedacht werden: Welche Fähigkeit muss verfügbar sein, welche Daten sind besonders sensibel und wie sieht der sichere Ausweichweg aus? Mandantentrennung, Identitäten, Aufbewahrung, Freigaben und Protokolle bestimmen die reale Sicherheit. Empfohlen wird kein flächendeckender Rollout, sondern ein begrenzter Arbeitsversuch. Der Versuch startet mit zwei Aufgaben: Tenant härten und Gastzugriffe regeln.
Umsetzung und Kontrolle
Retention festlegen. Legen Sie fest, wer entscheidet, wer prüft und wer bei Unsicherheit stoppt. Admin-Logs sichern. Messen Sie Wirkung und Nebenwirkung nach einem festen Zeitraum. Relevant sind Wiederanlaufzeit, Patch-Stand, MFA-Abdeckung, privilegierte Konten, Restore-Erfolg, offene Risiken und geübte Reaktionszeiten.
Offener Punkt
Standardkonfigurationen verändern sich und brauchen laufende Pflege. Offen bleibt, wie stark sich die Erkenntnisse auf andere Mandatsarten oder Teams übertragen lassen.
Beschlussvorschlag: Ein Verantwortlicher, ein Realfall, ein Prüfmaßstab und ein festes Entscheidungsdatum. Das ist klein genug für Tempo und konkret genug für Verantwortung.
Vor dem Beschluss
Sicherheit zeigt sich nicht in einer Richtlinie, sondern am schlechten Tag: ein Konto ist gesperrt, ein Gerät verloren, ein Dienst nicht erreichbar. Dann müssen Ersatzweg, Kontaktkette und Verantwortung ohne Suche funktionieren. Entscheidend ist, "Tenant härten" und "Retention festlegen" im selben Arbeitsablauf zu verbinden. Sonst verbessert die Kanzlei einen Teil und verschiebt das Problem an die nächste Übergabe.
Quellen und Stand
Redaktioneller Stand: 23. August 2026. Empfehlungen und Bewertungen sind redaktionelle Einordnungen auf Grundlage der genannten Quellen.