Archivhinweis: Dieser Beitrag wurde am 23. August 2026 nachträglich in das LexVault-Briefings-Archiv aufgenommen. Themenanlass: 28. Mai 2026; redaktionell aktualisiert am 23. August 2026.
Ein typischer Montag reicht, um zu verstehen, warum "Homeoffice mit Berufsgeheimnis: Praktische Mindeststandards" keine theoretische Debatte ist. Unter Zeitdruck zeigt sich, ob Regeln und Zuständigkeiten tragen.
Der Praxistest
Montag, 7.40 Uhr: Ein zentrales System ist nicht erreichbar. Die Technik arbeitet, aber im Büro ist unklar, wer Mandanten informiert, welche Fristen betroffen sind und wo die aktuelle Kontaktliste liegt.
Beobachtung
Beim ersten Blick scheint die Lage banal. Beim zweiten zeigt sie unklare Übergaben, fehlende Kriterien oder falsche Anreize. Kanzlei-IT ist Betriebsgrundlage und Teil professioneller Sorgfalt. Ausfälle, Fehlkonfigurationen oder unklare Zugriffe treffen Fristen, Vertraulichkeit und Mandantenvertrauen zugleich. Das Thema ist leise, aber strategisch wichtig. Wer nur auf äußere Signale reagiert, behandelt Symptome.
Konsequenz
Technikentscheidungen müssen deshalb vom Arbeitsrisiko her gedacht werden: Welche Fähigkeit muss verfügbar sein, welche Daten sind besonders sensibel und wie sieht der sichere Ausweichweg aus? Vertraulichkeit entsteht aus Raum, Gerät, Verbindung, Verhalten und kontrollierter Dokumentenablage. Das Team startet mit: Geräte bereitstellen. Anschließend testet es: Sichtschutz regeln. VPN oder Zero Trust nutzen. Legen Sie fest, wer entscheidet, wer prüft und wer bei Unsicherheit stoppt.
90 Tage später
Nach 90 Tagen zählt nicht, wie viele Termine stattgefunden haben. Relevant sind Wiederanlaufzeit, Patch-Stand, MFA-Abdeckung, privilegierte Konten, Restore-Erfolg, offene Risiken und geübte Reaktionszeiten. Papierflüsse vermeiden. Messen Sie Wirkung und Nebenwirkung nach einem festen Zeitraum.
Was davon übertragbar ist
Zu strenge Präsenzpflichten lösen technische Risiken nicht und verschlechtern Recruiting. Übertragbar ist deshalb weniger die einzelne Lösung als die Arbeitsweise: kleiner Realfall, offene Fehler, klare Zuständigkeit, ehrliche Entscheidung.
Worauf das Team achten sollte
Sicherheit zeigt sich nicht in einer Richtlinie, sondern am schlechten Tag: ein Konto ist gesperrt, ein Gerät verloren, ein Dienst nicht erreichbar. Dann müssen Ersatzweg, Kontaktkette und Verantwortung ohne Suche funktionieren. Entscheidend ist, "Geräte bereitstellen" und "VPN oder Zero Trust nutzen" im selben Arbeitsablauf zu verbinden. Sonst verbessert die Kanzlei einen Teil und verschiebt das Problem an die nächste Übergabe.
Quellen und Stand
- BRAK – Datenschutz in der Kanzlei, laufend
- BRAK / CCBE – Technischer Leitfaden KI, 2026-04-23
Redaktioneller Stand: 23. August 2026. Empfehlungen und Bewertungen sind redaktionelle Einordnungen auf Grundlage der genannten Quellen.