Ein aktueller Fall aus den USA zeigt, wie schnell hochsensible Daten in fremde Hände geraten können, wenn ein Unternehmen insolvent geht: Ein großer Technologiekonzern hat im Insolvenzverfahren einer US-Billigfluggesellschaft deren komplettes Datenpaket erworben – mit dem erklärten Ziel, es für das Training eigener KI-Systeme zu nutzen. Was zunächst wie eine ferne Randnotiz aus dem amerikanischen Insolvenzrecht wirkt, sollte für jede deutsche Kanzlei ein Weckruf sein. Denn die Frage, die sich daraus ergibt, betrifft auch Sie: Was passiert eigentlich mit Ihren Mandantendaten, wenn ein IT-Dienstleister, ein Cloud-Anbieter oder gar Ihre eigene Kanzlei einmal in wirtschaftliche Schieflage gerät – oder wenn Daten unbemerkt in KI-Trainingsprozesse einfließen?
Das Problem: Mandantendaten sind mehr wert, als viele Kanzleien glauben
Rechtsanwaltskanzleien verwalten einige der sensibelsten Datenbestände überhaupt: Vermögensverhältnisse, familiäre Konflikte, Unternehmensstrategien, Gesundheitsdaten, strafrechtlich relevante Sachverhalte. Genau diese Fülle an strukturierten, hochwertigen Informationen macht Kanzleidaten für KI-Anbieter und Datenhändler zunehmend interessant – ob offen deklariert oder über die Hintertür eines Cloud-Vertrags, dessen Klauseln zur Datennutzung niemand genau geprüft hat.
Drei Risiken zeigt der Fall aus den USA exemplarisch auf:
1. Insolvenz- und Übernahmerisiko: Wechselt ein IT-Dienstleister den Eigentümer oder wird insolvent, können Datenbestände als Vermögenswert behandelt und weiterverkauft werden – inklusive der darin enthaltenen Mandanteninformationen, wenn vertraglich keine klaren Löschungs- und Herausgabepflichten vereinbart sind.
2. Intransparente KI-Trainingsklauseln: Viele Software- und Cloud-Anbieter räumen sich in ihren AGB weitreichende Rechte zur „Produktverbesserung“ oder zum Training von KI-Modellen ein. Ohne sorgfältige Prüfung der Auftragsverarbeitungsverträge (AVV) kann dies gegen die DSGVO verstoßen – mit persönlicher Haftung der Kanzleileitung.
3. Fehlende Kontrolle über den Datenstandort: Wer nicht genau weiß, wo und bei wem Mandantendaten liegen, kann im Ernstfall weder Auskunfts- noch Löschungspflichten gegenüber Mandanten erfüllen – ein erhebliches Reputations- und Haftungsrisiko.
Die Lösung: Kontrolle über die eigene IT-Infrastruktur zurückgewinnen
Die gute Nachricht: Kanzleien sind diesen Entwicklungen nicht schutzlos ausgeliefert. Entscheidend ist eine IT-Umgebung, die von Grund auf für die besonderen Anforderungen der anwaltlichen Verschwiegenheitspflicht und der DSGVO konzipiert ist – mit klaren vertraglichen Regelungen, deutschen bzw. europäischen Rechenzentren und einem Anbieter, der sich ausschließlich auf den Rechtsmarkt spezialisiert hat, statt Mandantendaten als Nebenprodukt für fremde KI-Geschäftsmodelle zu betrachten.
Als RA-MICRO und DictaNet Partner unterstützt ius Systemhaus Kanzleien in Hannover und darüber hinaus genau dabei: mit einer Kanzlei-IT, die Datenschutz nicht als Feature, sondern als Fundament versteht.
Ihre Vorteile mit RA-MICRO und DictaNet
Mit der RA-MICRO Kanzleisoftware und dem RA-MICRO Cloud-Konzept behalten Sie die volle Kontrolle über Ihre Mandantendaten – gehostet in deutschen Rechenzentren, mit vertraglich klar geregelter Auftragsverarbeitung nach Art. 28 DSGVO. Es gibt keine versteckten Klauseln zur Nutzung Ihrer Daten für KI-Training Dritter. Ergänzend sorgt DictaNet für eine sichere, verschlüsselte Diktat- und Dokumentenverwaltung, die nahtlos in Ihre Kanzleiabläufe integriert ist. So sind Mandantengespräche, Schriftsätze und Aktenvermerke jederzeit nachvollziehbar geschützt – unabhängig davon, was mit einzelnen Cloud-Anbietern auf dem Weltmarkt geschieht.
Zusätzlich unterstützt Sie ius Systemhaus mit einem durchdachten Backup- und Notfallkonzept: regelmäßige, verschlüsselte Datensicherungen, klar dokumentierte Löschkonzepte und eine IT-Infrastruktur, die im Ernstfall – sei es ein Systemausfall, ein Anbieterwechsel oder eine Insolvenz eines Drittanbieters – jederzeit die volle Kontrolle über Ihre Daten sicherstellt. Sie wissen jederzeit, wo Ihre Daten liegen, wer darauf Zugriff hat und wie sie geschützt sind.
Jetzt handeln, bevor es zum Problem wird
Der Fall des Datenverkaufs in der US-Insolvenz zeigt: Datenschutz ist kein einmaliges Projekt, sondern eine fortlaufende Aufgabe – gerade weil sich Geschäftsmodelle rund um KI-Training rasant weiterentwickeln. Kanzleien, die jetzt aktiv prüfen, wo ihre Mandantendaten liegen und wie sie vertraglich abgesichert sind, vermeiden nicht nur Haftungsrisiken, sondern schaffen auch echtes Vertrauen bei ihren Mandanten.
Lassen Sie uns gemeinsam einen Blick auf Ihre aktuelle IT- und Datenschutzsituation werfen. Das Team von ius Systemhaus berät Sie persönlich und unverbindlich, wie Sie mit RA-MICRO und DictaNet Ihre Kanzlei-IT rechtssicher, effizient und zukunftsfest aufstellen.
Rufen Sie uns an unter 0511 / 99 98 84-0 oder schreiben Sie uns eine E-Mail an frank.pelaccia@ius-systemhaus.de – wir freuen uns auf Ihre Anfrage.