Archivhinweis: Dieser Beitrag wurde am 23. August 2026 nachträglich in das LexVault-Briefings-Archiv aufgenommen. Themenanlass: 4. August 2026; redaktionell aktualisiert am 23. August 2026.
Bei "Cyberangriff am Montagmorgen: Der Notfallplan für Kanzleien" ist der Reflex verständlich: möglichst schnell eine Position beziehen. Für Kanzleien ist ein nüchterner Blick auf Nutzen, Nebenwirkungen und Umsetzung hilfreicher.
Ein Fall, wie er jeden Tag vorkommt
Montag, 7.40 Uhr: Ein zentrales System ist nicht erreichbar. Die Technik arbeitet, aber im Büro ist unklar, wer Mandanten informiert, welche Fristen betroffen sind und wo die aktuelle Kontaktliste liegt.
Was der Fall offenlegt
Der Fall ist erfunden, die Reibung nicht. Kanzlei-IT ist Betriebsgrundlage und Teil professioneller Sorgfalt. Ausfälle, Fehlkonfigurationen oder unklare Zugriffe treffen Fristen, Vertraulichkeit und Mandantenvertrauen zugleich. Technikentscheidungen müssen deshalb vom Arbeitsrisiko her gedacht werden: Welche Fähigkeit muss verfügbar sein, welche Daten sind besonders sensibel und wie sieht der sichere Ausweichweg aus? Entscheidend sind vorbereitete Rollen, erreichbare Offline-Informationen und getestete Wiederanläufe.
Das Team braucht keine perfekte Zielarchitektur. Es braucht Klarheit darüber, welche Arbeit besser werden soll und welche Beobachtung das Gegenteil beweisen würde.
Die nächsten Schritte
Zuerst: Kontaktkette drucken. Definieren Sie Ergebnis, Verantwortliche und eine beobachtbare Abnahmebedingung. Danach folgt ein echter Test: Systeme priorisieren. Arbeiten Sie mit einem echten, repräsentativen Fall. Die dritte Aufgabe betrifft Verantwortung: Meldewege klären. Legen Sie fest, wer entscheidet, wer prüft und wer bei Unsicherheit stoppt. Zum Schluss wird entschieden: Übung durchführen. Messen Sie Wirkung und Nebenwirkung nach einem festen Zeitraum.
Relevant sind Wiederanlaufzeit, Patch-Stand, MFA-Abdeckung, privilegierte Konten, Restore-Erfolg, offene Risiken und geübte Reaktionszeiten.
Wo der Ansatz endet
Ein Plan ohne Dienstleister und reale Wiederherstellung ist Papierberuhigung.
Schluss
Entscheidend sind vorbereitete Rollen, erreichbare Offline-Informationen und getestete Wiederanläufe. Wer den Alltag als Ausgangspunkt nimmt, muss weniger über abstrakte Transformation reden und kann früher brauchbare Entscheidungen treffen.
Was die Checkliste nicht zeigt
Sicherheit zeigt sich nicht in einer Richtlinie, sondern am schlechten Tag: ein Konto ist gesperrt, ein Gerät verloren, ein Dienst nicht erreichbar. Dann müssen Ersatzweg, Kontaktkette und Verantwortung ohne Suche funktionieren. Entscheidend ist, "Kontaktkette drucken" und "Meldewege klären" im selben Arbeitsablauf zu verbinden. Sonst verbessert die Kanzlei einen Teil und verschiebt das Problem an die nächste Übergabe.
Quellen und Stand
- BRAK – Datenschutz in der Kanzlei, laufend
- BRAK / CCBE – Technischer Leitfaden KI, 2026-04-23
Redaktioneller Stand: 23. August 2026. Empfehlungen und Bewertungen sind redaktionelle Einordnungen auf Grundlage der genannten Quellen.