Archivhinweis: Dieser Beitrag wurde am 23. August 2026 nachträglich in das LexVault-Briefings-Archiv aufgenommen. Themenanlass: 9. Juni 2026; redaktionell aktualisiert am 23. August 2026.
Die interessante Frage bei "Schatten-IT jenseits von KI: Dropbox, WhatsApp und private Scanner" lautet nicht, was technisch oder organisatorisch möglich ist. Interessant ist, was eine Kanzlei verantworten, betreiben und ihren Mandanten erklären kann.
Was der Markt verspricht
Kanzlei-IT ist Betriebsgrundlage und Teil professioneller Sorgfalt. Ausfälle, Fehlkonfigurationen oder unklare Zugriffe treffen Fristen, Vertraulichkeit und Mandantenvertrauen zugleich. Das Thema ist leise, aber strategisch wichtig. Wer nur auf äußere Signale reagiert, behandelt Symptome. Im Markt werden Tempo, Einfachheit und Integration verkauft. Diese Versprechen sind legitim, aber noch kein Beleg.
Was eine Kanzlei tatsächlich braucht
Technikentscheidungen müssen deshalb vom Arbeitsrisiko her gedacht werden: Welche Fähigkeit muss verfügbar sein, welche Daten sind besonders sensibel und wie sieht der sichere Ausweichweg aus? Schatten-IT zeigt meist, wo offizielle Prozesse zu langsam oder unbrauchbar sind. Montag, 7.40 Uhr: Ein zentrales System ist nicht erreichbar. Die Technik arbeitet, aber im Büro ist unklar, wer Mandanten informiert, welche Fristen betroffen sind und wo die aktuelle Kontaktliste liegt.
Die Beweisfrage
Der Beweis entsteht im eigenen Ablauf. Werkzeuge inventarisieren. Definieren Sie Ergebnis, Verantwortliche und eine beobachtbare Abnahmebedingung. Ursachen interviewen. Arbeiten Sie mit einem echten, repräsentativen Fall. Relevant sind Wiederanlaufzeit, Patch-Stand, MFA-Abdeckung, privilegierte Konten, Restore-Erfolg, offene Risiken und geübte Reaktionszeiten.
Das übersehene Risiko
Kontrolle ohne bessere Nutzererfahrung verschiebt das Verhalten nur. Hinzu kommen Wechselkosten, Lernaufwand und die Frage, wer das neue Vorgehen dauerhaft betreibt. Sichere Alternative liefern. Legen Sie fest, wer entscheidet, wer prüft und wer bei Unsicherheit stoppt. Altzugänge schließen. Messen Sie Wirkung und Nebenwirkung nach einem festen Zeitraum.
Fazit
Kanzleien brauchen keine möglichst moderne Antwort. Sie brauchen eine Antwort, die unter realen Bedingungen trägt und deren Grenzen sie einem Mandanten erklären könnten.
Was im Alltag zählt
Sicherheit zeigt sich nicht in einer Richtlinie, sondern am schlechten Tag: ein Konto ist gesperrt, ein Gerät verloren, ein Dienst nicht erreichbar. Dann müssen Ersatzweg, Kontaktkette und Verantwortung ohne Suche funktionieren. Entscheidend ist, "Werkzeuge inventarisieren" und "Sichere Alternative liefern" im selben Arbeitsablauf zu verbinden. Sonst verbessert die Kanzlei einen Teil und verschiebt das Problem an die nächste Übergabe.
Quellen und Stand
Redaktioneller Stand: 23. August 2026. Empfehlungen und Bewertungen sind redaktionelle Einordnungen auf Grundlage der genannten Quellen.