Kategorie: DS-GVO

Veröffentlicht am

Vibe Coding in der Kanzlei: Wenn KI-gebaute Tools zum Datenschutzrisiko werden

Eine kleine App für die Fristenübersicht, ein Formular für die Mandatsanfrage, ein internes Tool für die Zeiterfassung: Mit KI-Werkzeugen wie ChatGPT, Claude, Cursor oder Lovable entstehen solche Anwendungen heute in wenigen Tagen. Das Stichwort lautet „Vibe Coding“ – Software, die per Sprachbefehl und Prompt entsteht und oft ungeprüft live geht. Für Kanzleien klingt das verlockend. Doch Prof. Christian Solmecke von WBS.LEGAL weist in einem aktuellen Beitrag vom 29. Oktober 2026 darauf hin: Sobald echte Nutzer, Zahlungen und personenbezogene Daten im Spiel sind, gelten dieselben Anforderungen wie bei professionell entwickelter Software. Und die Verantwortung trägt der Betreiber.

Das Problem: Schnell gebaut, schlecht abgesichert

Die Risiken sind sowohl technischer als auch rechtlicher Natur. Technisch nennt der Beitrag drei typische Schwachstellen:

  • Offene Datenbanken: KI-Tools richten Backends häufig bei Anbietern wie Supabase ein. Fehlen Zugriffsregeln auf Zeilenebene oder sind sie zu großzügig gesetzt, können Dritte mit dem öffentlichen Frontend-Schlüssel Kundendaten, Nachrichten oder Bestellungen lesen und womöglich verändern. Medienberichten zufolge war im Frühjahr 2026 annähernd jede zweite Supabase-Datenbank deutschsprachiger Websites offen.
  • Ungeschützte Zugangsdaten: Schlüssel für Zahlungsdienste, Mailserver oder Schnittstellen landen durch fehlende Ausschlussregeln in veröffentlichten Dateien.
  • Veraltete Bibliotheken: Die KI schlägt Pakete vor, die dem Trainingsstand entsprechen – mit bekannten Sicherheitslücken. Angreifer nutzen ihrerseits KI, um solche Lücken automatisiert aufzuspüren.

Rechtlich kommen weitere Fallstricke hinzu: Analyse- oder Werbedienste, die vor der Einwilligung geladen werden (§ 25 TDDDG), Schriftarten, Skripte oder Karten von fremden Servern, die IP-Adressen übermitteln (Art. 6 DSGVO), und generische Datenschutzerklärungen, die den Anforderungen des Art. 13 DSGVO nicht genügen. Bei online abschließbaren Abos kann zudem die fehlende Kündigungsschaltfläche nach § 312k BGB Abmahnungen auslösen. Und wer mit einem internen Tool Arbeitszeiten oder Leistungsdaten von Mitarbeitenden erfasst, muss das Mitbestimmungsrecht des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG beachten.

Warum das gerade Kanzleien trifft

Eine Kanzlei verarbeitet täglich besonders schutzwürdige Informationen: Mandantendaten, Schriftsätze, Gesundheits- und Familiendaten. Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der Betreiber – nicht das KI-Modell, das nach dem Beitrag lediglich als Werkzeug gilt. Art. 32 DSGVO verlangt angemessene technische und organisatorische Maßnahmen. Kommt es zu einer Datenpanne, ist sie grundsätzlich binnen 72 Stunden der Aufsichtsbehörde zu melden (Art. 33 DSGVO); bei hohem Risiko müssen auch die Betroffenen informiert werden (Art. 34 DSGVO). Hinzu kommen mögliche Bußgelder nach Art. 83 DSGVO und Schadensersatzansprüche nach Art. 82 DSGVO.

Für eine Anwaltskanzlei kommt zur Haftung noch ein Vertrauensschaden hinzu: Ein Datenleck bei einem selbstgebauten Mandantenformular wäre nicht nur ein Compliance-Thema, sondern ein Reputationsrisiko.

Die Lösung: Prüfen vor dem Livegang

Die gute Nachricht: Mit einer sauberen Bestandsaufnahme lassen sich die meisten Risiken früh erkennen. Die Handlungsempfehlungen des Beitrags lassen sich direkt auf den Kanzleialltag übertragen:

  • Vor dem Livegang eine technische und rechtliche Bestandsaufnahme durchführen.
  • Zugriffsregeln der Datenbank prüfen und Schlüssel aus dem Frontend heraushalten.
  • Cookie-Einwilligung vor jeder nicht notwendigen Aktivierung einholen.
  • Fremde Ressourcen möglichst auf den eigenen Server verlagern.
  • Die Datenschutzerklärung an die tatsächlich eingesetzten Dienste anpassen.
  • Bei Datenpannen fristgerecht reagieren und gegebenenfalls anwaltlich beraten lassen.

Wichtig: Automatisierte Prüfungen liefern Hinweise auf Risiken, keine abschließende Rechtsberatung. Wer Mandantendaten verarbeitet, sollte technische Prüfung, IT-Betrieb und Datenschutzbewertung nicht dem Zufall überlassen.

Ihre Vorteile mit geprüften Kanzlei-Lösungen

Gerade für sensible Abläufe wie die Mandatsaufnahme gibt es erprobte Lösungen, die genau auf die Anforderungen von Kanzleien abgestimmt sind. Das RA-MICRO Online-Mandat (OMA) ist ein digitaler Mandatsaufnahmebogen, über den neue Mandanten ihre Stammdaten selbst erfassen; die Daten werden in der RA-MICRO Kanzleisoftware automatisiert für die Anlage von Mandant und Fall verarbeitet. Das spart Zeit und vermeidet Insellösungen, die nebenher gepflegt und abgesichert werden müssten.

Auch die vorhandene Kanzlei-EDV profitiert von einem regelmäßigen Blick von außen. Der RA-MICRO Kanzleicheck prüft per Fernwartung die technischen Komponenten Ihrer Kanzlei-EDV, System- und Sicherungssoftware: von der Aktualität der Software über die Auslastung der Hardware bis zu Hinweisen zur Konfiguration sowie zur Beratung zu Backup-Strategien und Notfallplänen. So haben Sie Ihre Basis im Griff, bevor Sie zusätzliche Werkzeuge einführen.

Und wenn Sie KI nutzen möchten, dann mit Konzept: Der JURA KI Assistent anonymisiert Texte automatisch lokal, bevor sie an ein KI-Modell übertragen werden, und verifiziert zitierte Gesetze und Urteile auf Echtheit. Das ist ein deutlicher Unterschied zum ungeprüften „Einfach mal machen“.

Jetzt handeln: Wir beraten Sie gern

Setzen Sie in Ihrer Kanzlei bereits KI-gebaute Tools ein – oder planen Sie es? Wir als ius Systemhaus, Ihr RA-MICRO- und DictaNet-Partner aus Hannover, helfen Ihnen, Ihre Kanzlei-IT sicher, schlank und datenschutzkonform aufzustellen.

Sprechen Sie uns an: Telefon 0511/9998840 oder per E-Mail an frank.pelaccia@ius-systemhaus.de. Wir freuen uns auf Ihre Anfrage.

Veröffentlicht am

Beweislast beim Datenschutz: Warum Ihre Kanzlei dokumentieren muss, was sie technisch leistet

Die meisten Kanzleien haben eine ordentliche IT-Sicherheit. Was die meisten Kanzleien nicht haben, ist ein Nachweis darüber. Solange nichts passiert, fällt der Unterschied nicht auf. Nach einem Vorfall ist er entscheidend – denn die Rechtsprechung hat die Beweislast in eine Richtung verschoben, die viele unterschätzen.

Der Europäische Gerichtshof hat klargestellt, dass sich die verantwortliche Stelle nach einem Angriff nicht mit dem Hinweis entlasten kann, sie sei eben Opfer geworden. Sie muss darlegen und beweisen, dass ihre technischen und organisatorischen Maßnahmen dem Stand der Technik entsprachen (EuGH, Urt. v. 14.12.2023 – C-340/21). Der Bundesgerichtshof hat die Anspruchsseite zusätzlich gestärkt: Schon der reine Verlust der Kontrolle über personenbezogene Daten ist ein ersatzfähiger immaterieller Schaden, ein konkreter Missbrauch muss nicht nachgewiesen werden (BGH, Urt. v. 18.11.2024 – VI ZR 10/24).

Für Sie als Kanzlei gilt das doppelt. Sie beraten Mandanten zu dieser Rechtslage – und Sie unterliegen ihr selbst, mit besonders sensiblen Daten und zusätzlich der Verschwiegenheitspflicht aus § 43a BRAO.

Das Problem: „Wir haben eine Firewall“ ist kein Nachweis

Art. 32 DSGVO verlangt Maßnahmen, die dem Risiko angemessen sind, und Art. 5 Abs. 2 DSGVO verlangt, dass Sie die Einhaltung nachweisen können. In der Praxis kippt diese Nachweispflicht regelmäßig an derselben Stelle: Die Maßnahme existiert, aber niemand kann sagen, seit wann, in welcher Konfiguration und wer sie zuletzt geprüft hat.

Typische Beispiele aus unseren Bestandsaufnahmen: Die Datensicherung läuft seit Jahren zuverlässig – aber der letzte dokumentierte Rückspieltest liegt nicht vor oder hat nie stattgefunden. Die Zugriffsrechte in RA-MICRO sind vernünftig gesetzt – aber es gibt keine Liste, wer auf welche Aktenbereiche zugreifen darf, und die Konten ausgeschiedener Mitarbeiter sind noch aktiv. Der Server wird gepatcht – aber nicht nachvollziehbar protokolliert. Es gibt eine Verschlüsselung auf Notebooks – aber keinen Beleg, dass sie auf allen Geräten aktiv ist.

Jede dieser Lücken ist im Alltag belanglos. Im Ernstfall ist sie der Punkt, an dem Sie den Stand der Technik nicht belegen können – und zwar gegenüber drei Adressaten gleichzeitig: der Aufsichtsbehörde, dem Cyberversicherer und möglicherweise einem Mandanten, dessen Daten betroffen sind.

Die Lösung: ein TOM-Verzeichnis, das gepflegt wird

Was Sie brauchen, ist kein Datenschutzgutachten, sondern ein lebendes Verzeichnis Ihrer technischen und organisatorischen Maßnahmen. Entscheidend sind vier Eigenschaften: Es benennt die Maßnahme konkret, es nennt einen Verantwortlichen, es nennt ein Prüfintervall, und es hält jede Prüfung mit Datum fest.

In der Praxis bewährt sich eine Gliederung nach Schutzzielen. Zutritt und Zugang: Serverraum, Bildschirmsperre, Anmeldeverfahren, Mehr-Faktor-Authentisierung bei Fernzugriffen. Zugriff: Rollen- und Rechtekonzept in RA-MICRO, Trennung von Benutzer- und Administratorkonten, dokumentierter Prozess für Ein- und Austritte. Weitergabe: Verschlüsselung bei beA-Versand und E-Mail, Umgang mit mobilen Datenträgern, Auftragsverarbeitungsverträge mit Dienstleistern. Verfügbarkeit: Datensicherung mit Aufbewahrungsfristen, Rückspieltest mit Protokoll, Notfallplan, unterbrechungsfreie Stromversorgung. Nachvollziehbarkeit: Protokollierung in RA-MICRO, Patchstand, Schulungsnachweise.

Der Aufwand liegt nicht im Erstellen, sondern im Pflegen. Deshalb sollte das Verzeichnis so kurz sein, dass eine jährliche Durchsicht in einer Stunde möglich ist – und so konkret, dass daraus hervorgeht, welche Software in welcher Version welche Aufgabe erfüllt.

Ein praktischer Hinweis dazu: Das Verzeichnis sollte außerhalb der Systeme liegen, die es beschreibt. Ein TOM-Verzeichnis, das ausschließlich auf dem verschlüsselten Server gespeichert ist, steht Ihnen genau dann nicht zur Verfügung, wenn Sie es brauchen – nämlich nach einem Vorfall, wenn Aufsichtsbehörde und Versicherer innerhalb von Tagen Auskunft erwarten. Ein ausgedruckter Stand im Kanzleisafe oder eine Kopie an einem getrennten Ort kostet nichts und erspart im Ernstfall eine unangenehme Erklärung.

Was RA-MICRO dabei bereits mitbringt

Ein guter Teil der Nachweise lässt sich aus Systemen ziehen, die in Ihrer Kanzlei längst laufen. Die Benutzerverwaltung in RA-MICRO dokumentiert, welche Rechte vergeben sind, und ist damit gleichzeitig Maßnahme und Nachweis. Die Protokollfunktionen zeigen Zugriffe auf Akten. Der Versionsstand belegt, dass Sie gepflegte, vom Hersteller unterstützte Software einsetzen – ein Punkt, den Aufsichtsbehörden regelmäßig zuerst ansprechen. Bei DictaNet und Dragon NaturallySpeaking ist relevant, dass Diktat und Spracherkennung lokal in Ihrer Infrastruktur arbeiten; dass Mandantendaten Ihr Netz nicht verlassen, ist eine dokumentierbare Maßnahme und bei KI-gestützten Werkzeugen ein echtes Argument.

Der Rest kommt aus der Infrastruktur: Sicherungsprotokolle, Patchberichte, Firewall-Konfiguration, Netzwerkdokumentation. Wer diese Unterlagen einmal an einer Stelle zusammengeführt hat, beantwortet eine Anfrage der Aufsichtsbehörde in Stunden statt in Wochen.

Wir erstellen Ihr Verzeichnis gemeinsam mit Ihnen

Weil wir Ihre Infrastruktur betreuen, können wir den technischen Teil Ihres TOM-Verzeichnisses aus Erstanalyse und Dokumentation direkt befüllen – Netzwerk, Server, Sicherung, Rechte, RA-MICRO Versionsstand. Sie ergänzen den organisatorischen Teil, und am Ende steht ein Dokument, das Sie einem Prüfer vorlegen können.

Rufen Sie uns an unter 0511 / 999 88 40 oder schreiben Sie an frank.pelaccia@ius-systemhaus.de. Wir sagen Ihnen zuerst, was in Ihrer Kanzlei schon nachweisbar ist – und dann, was noch fehlt.

Veröffentlicht am

Wer darf was in Ihrer Kanzlei? Benutzerrechte und Chiffren in RA-MICRO als Schutzschild für Mandantendaten

Rechtsanwältinnen und Rechtsanwälte, Fachangestellte, Auszubildende, Buchhaltung, Verwaltung: In fast jeder Kanzlei arbeiten täglich mehrere Menschen mit RA-MICRO. Und genau hier liegt eine Frage, die im hektischen Alltag gern untergeht: Wer darf eigentlich was? Wer Mandantendaten, Akten und Finanzbuchhaltung schützen will, braucht eine klare Antwort darauf – nicht erst nach einem Vorfall.

Das Problem: Alle dürfen alles – bis etwas passiert

In vielen Kanzleien wachsen Zugriffsrechte historisch. Der neue Kollege bekommt „erst mal dieselben Rechte wie die anderen“, die Auszubildende sieht plötzlich Zahlungsverkehr, und beim Ausscheiden einer Mitarbeiterin bleibt das Benutzerkonto noch wochenlang aktiv. Das ist bequem, aber riskant: Sensible Mandantendaten unterliegen der anwaltlichen Verschwiegenheit, und auch der Datenschutz verlangt, dass nur die Personen Zugriff haben, die ihn für ihre Aufgabe tatsächlich benötigen.

Hinzu kommt: Wenn etwas schiefgeht – ob durch ein Versehen, einen Irrtum oder einen Angriff von außen – ist der mögliche Schaden umso größer, je mehr Rechte ein einzelnes Benutzerkonto hat.

Die Lösung: Rechte gezielt vergeben

RA-MICRO bietet dafür eine Benutzerverwaltung mit integrierter Rechteverwaltung. Für jedes Benutzerkonto lässt sich individuell festlegen, welche Programmbereiche und Funktionen zur Verfügung stehen. Zentrale Einstellungen können grundsätzlich nur von Personen geändert werden, die über die entsprechenden Verwaltungsrechte verfügen. Das Prinzip dahinter ist einfach: Jede Person erhält nur die Rechte, die sie für ihre Tätigkeit wirklich braucht.

Besonders sinnvoll ist eine differenzierte Rechtevergabe in diesen Situationen:

  • Neue Mitarbeitende und Auszubildende: Rechte passend zum Aufgabengebiet statt Standardprofil für alle.
  • Wechsel des Aufgabenbereichs: Wer in die Buchhaltung wechselt, braucht andere Rechte als zuvor – und manches nicht mehr.
  • Ausscheiden aus der Kanzlei: Benutzerzugang und Berechtigungen zeitnah prüfen und anpassen.

Zusätzlicher Schutz durch Chiffren

Ergänzend zur Rechteverwaltung können besonders schutzbedürftige Programmbereiche in RA-MICRO durch Chiffren abgesichert werden. Vorgesehen sind unter anderem eine Allgemeine Programmchiffre sowie besondere Chiffren für die Buchhaltung und die E-Rechnung. Der Aufruf bestimmter Funktionen hängt dann zusätzlich davon ab, dass die jeweilige Chiffre bekannt ist.

Gerade in der Buchhaltung ist das ein wertvolles Werkzeug: Der Chiffrenschutz kann sich beispielsweise auf das Aktenkonto, Finanz- und Sachkontenübersichten, Kostenblätter oder den Zahlungsverkehr erstrecken. Wie weit der Schutz reicht, konfigurieren Sie in den Allgemeinen Einstellungen auf der Karteikarte „Chiffren“.

Wichtig zu wissen: Benutzerrechte und Chiffren erfüllen unterschiedliche Aufgaben und ergänzen sich ideal. Die Benutzerverwaltung legt dauerhaft fest, welche Funktionen ein Benutzer nutzen darf. Chiffren sichern zusätzlich die Bereiche ab, in denen ein besonders hoher Schutzbedarf besteht.

Mehrere Schutzebenen sinnvoll kombinieren

Damit nicht genug: RA-MICRO erlaubt weitere Schutzebenen. So können Datenpools mit einem Passwort geschützt werden, und der Zugriff auf Dokumente der E-Akte lässt sich über Exklusivbenutzer einschränken. Zugeordnete Akten-Sachbearbeiter und Personen mit Verwalterrechten behalten dabei ihren Zugriff. Je nach Organisation und Sicherheitsbedarf Ihrer Kanzlei können Sie diese Möglichkeiten passgenau kombinieren.

Ihre Vorteile auf einen Blick

  • Mehr Datenschutz im Alltag: Mandantendaten sind nur für den Personenkreis sichtbar, der sie braucht.
  • Weniger Risiko bei Fehlern: Wer weniger darf, kann auch weniger versehentlich ändern oder löschen.
  • Klare Strukturen: Eine saubere Rechtevergabe macht die Kanzleiorganisation übersichtlich und nachvollziehbar.
  • Nachweisbarkeit: Sie können gegenüber Mandanten, Versicherern oder Aufsicht zeigen, dass Ihre Kanzlei technische und organisatorische Maßnahmen ernst nimmt.

Unser Praxistipp: Rechte regelmäßig prüfen

Einmal eingerichtet ist nicht für immer erledigt. Planen Sie feste Termine ein, zu denen Sie Benutzerrechte überprüfen – bei jeder Neueinstellung, bei jedem Wechsel des Aufgabenbereichs und bei jedem Ausscheiden. Ein kurzer jährlicher Rechte-Check gehört zudem in jedes Datenschutz- und IT-Sicherheitskonzept einer Kanzlei. So bleibt die Rechtevergabe übersichtlich und passt zur gelebten Kanzleiorganisation.

Wir unterstützen Sie bei der Umsetzung

Als RA-MICRO Partner aus Hannover kennen wir die Praxis in Kanzleien: Wir prüfen gemeinsam mit Ihnen, ob Ihre Benutzerverwaltung zur Kanzleiorganisation passt, richten Rechte und Chiffren sauber ein und sorgen dafür, dass auch Ihre IT-Umgebung drumherum stimmt – vom Netzwerk bis zur Datensicherung.

Jetzt unverbindlich beraten lassen:
Telefon: 0511/9998840
E-Mail: frank.pelaccia@ius-systemhaus.de

Sprechen Sie uns an – wir machen Ihre Kanzlei sicherer, ohne dass der Arbeitsalltag darunter leidet.

Veröffentlicht am

Künstliche Intelligenz mit Aktenwissen: Wie RA-MICRO KI-Aktenanalyse, KI-Kommentare und der JURA KI Assistent Ihre Kanzlei entlasten

Auf dem EDV-Gerichtstag 2026 und auf der LEGAL REVOLUTION 2026 in Berlin drehte sich fast alles um eine Frage: Wie kommt Künstliche Intelligenz aus der Demo-Folie in den echten Kanzleialltag? RA-MICRO hat dort gezeigt, wohin die Entwicklung geht – und im Oktober stehen gleich mehrere Webinare zu den KI-Lösungen an. Für Kanzleien ist das der richtige Moment, eine Entscheidung zu treffen: Bleibt KI ein privates Experiment einzelner Kollegen – oder wird sie zum geordneten Bestandteil Ihrer Kanzleiorganisation?

Das Problem: KI ohne Akte ist nur ein besserer Textgenerator

Die meisten Kanzleien haben es längst ausprobiert. Ein Browserfenster, ein allgemeiner Chatbot, eine Frage zum Sachverhalt. Das Ergebnis liest sich flüssig – und ist im Zweifel unbrauchbar. Dafür gibt es drei nüchterne Gründe.

Erstens: Das Modell kennt Ihre Akte nicht. Es weiß nichts von der Fristenlage, nichts vom Schriftsatz der Gegenseite, nichts von der Korrespondenz der letzten acht Monate. Alles, was es beurteilen soll, müssen Sie vorher mühsam hineinkopieren – und genau diese Vorarbeit ist der Zeitfresser, den Sie eigentlich loswerden wollten.

Zweitens: Mandatsdaten haben in einem öffentlichen Sprachmodell nichts verloren. Wer Namen, Aktenzeichen oder Vertragsentwürfe in einen frei zugänglichen Dienst einspeist, berührt die anwaltliche Verschwiegenheitspflicht, § 203 StGB, die Anforderungen des § 43e BRAO an die Einbindung von Dienstleistern und die Pflicht zu angemessenen technischen Maßnahmen nach Art. 32 DSGVO. Das ist kein theoretisches Risiko, sondern eine Frage, die Ihnen jeder Datenschutzbeauftragte und jede Cyberversicherung stellen wird.

Drittens: Erfundene Fundstellen. Sprachmodelle formulieren überzeugend – auch dann, wenn das zitierte Urteil nie existiert hat. Ein Aktenzeichen, das niemand geprüft hat, ist in einem Schriftsatz kein Zeitgewinn, sondern ein Haftungsrisiko.

Die Lösung: KI, die in Ihrer Kanzleisoftware sitzt

Der entscheidende Unterschied ist nicht, welches Sprachmodell im Hintergrund arbeitet. Der entscheidende Unterschied ist, wo die KI sitzt. RA-MICRO verfolgt konsequent den Ansatz, die Intelligenz dorthin zu bringen, wo Ihre Daten ohnehin schon liegen: in die E-Akte.

KI-Aktenanalyse. Sie stellen Fragen zum aktuellen Stand einer Akte oder lassen sich den Verlauf des Falls zusammenfassen. Für die Urlaubsvertretung, die Mandantenrückfrage zwischen zwei Terminen oder die Übernahme eines fremden Dezernats ist das schlicht eine andere Liga als das Durchblättern von 300 Seiten.

KI Widget. Analysieren Sie Dokumente und stellen Sie in natürlicher Sprache Fragen dazu – ohne Suchsyntax, ohne vorher zu wissen, in welchem Dokument die Antwort steht.

KI-Kommentare. Das Werkzeug ermittelt zu einem beliebigen Sachverhalt passende Urteile und Entscheidungen. Recherche beginnt damit nicht mehr bei null, sondern bei einer belastbaren Vorauswahl.

JURA KI Assistent. Hier liegt der eigentliche Hebel für alle, die KI berufsrechtlich sauber einsetzen wollen. Der Assistent anonymisiert Texte automatisch und lokal, bevor sie überhaupt an ein KI-Modell übertragen werden. Zusätzlich verifiziert er zitierte Gesetze und Urteile auf Echtheit und verlinkt sie zur schnellen Einsicht. Damit sind genau die beiden Probleme adressiert, an denen der Browser-Chatbot scheitert: Vertraulichkeit und Zitatsicherheit.

KI Mandat Scout. Ein KI-Chatbot zur interaktiven Mandatsannahme auf Ihrer Kanzlei-Website – er nimmt Anfragen strukturiert auf, während Sie im Termin sind.

Und die Entwicklung geht weiter: Mit dem angekündigten RA-MICRO KI-Modul rückt KI-Unterstützung noch tiefer in die täglichen Arbeitsabläufe.

Was das für Ihre Kanzlei konkret bedeutet

Zeit, die Sie abrechnen können. Zusammenfassen, Suchen und Sichten sind Tätigkeiten, die niemand honoriert. Genau diese Aufgaben lassen sich verlagern – die juristische Bewertung bleibt selbstverständlich bei Ihnen.

Berufsrechtliche Sicherheit statt Grauzone. Lokale Anonymisierung, Betrieb in der Cloud im deutschen Rechenzentrum oder on-premises in Ihren eigenen Räumen: Bei RA-MICRO haben Sie die Wahl – auch bei der browserbasierten Lösung RA-MICRO Essentials. Diese Wahlfreiheit ist bares Geld wert, wenn Sie Ihre Verarbeitungsverzeichnisse und Ihre Mandantenkommunikation sauber halten wollen.

Ein Baustein Ihrer KI-Kompetenz. Die EU-KI-Verordnung verlangt von Unternehmen, die KI einsetzen, ein angemessenes Kompetenzniveau ihrer Mitarbeitenden. Eine in die Kanzleisoftware integrierte, dokumentierte Lösung mit Schulungsangebot ist deutlich leichter nachzuweisen als eine gewachsene Sammlung privater Accounts.

Perfekte Ergänzung zum Diktat. In Kombination mit DictaNet und der auf juristische Texte optimierten Spracherkennung entsteht ein durchgehender Workflow: Sie diktieren, die Spracherkennung schreibt, die KI fasst zusammen und prüft die Fundstellen. Ihre Schreibkraft erhält Diktate verschlüsselt – auch dann, wenn Sie gerade nicht in der Kanzlei sind.

Sprechen wir über Ihre Kanzlei

KI in der Kanzlei ist kein Softwarekauf, sondern eine Frage der richtigen Einrichtung: Welche Module passen zu Ihrer Kanzleigröße? Cloud oder eigener Server? Wie binden Sie Ihr Team ein, ohne den laufenden Betrieb zu stören? Als Ihr RA-MICRO und DictaNet Partner aus Hannover begleiten wir Sie von der Bestandsaufnahme über die Einrichtung bis zur Schulung – herstellerübergreifend abgestimmt auf Ihre vorhandene IT, Ihr Netzwerk und Ihre Telefonanlage.

Lassen Sie uns unverbindlich besprechen, welcher erste Schritt für Ihre Kanzlei der sinnvollste ist.

ius Systemhaus – Ihr RA-MICRO und DictaNet Partner aus Hannover
Telefon: 0511 / 999 88 40
E-Mail: frank.pelaccia@ius-systemhaus.de

Veröffentlicht am

WhatsApp in der Kanzlei: Warum die Weiterleitung privater Chats zum Risiko wird – und wie Sie rechtssicher kommunizieren

Ein Klick auf „Weiterleiten“ – schneller geht Kommunikation kaum. Genau das macht WhatsApp und vergleichbare Messenger auch in Kanzleien so beliebt: Mandanten schicken Nachrichten, Kolleginnen und Kollegen leiten sie weiter, Rückfragen werden in Sekunden geklärt. Doch was im privaten Alltag praktisch ist, wird in der Kanzleikommunikation zunehmend zum Problem. Der Bundesgerichtshof befasst sich derzeit mit der Frage, ob die Weiterleitung privater Chatnachrichten an Dritte gegen die Datenschutz-Grundverordnung verstößt. Für Kanzleien, die täglich mit besonders schützenswerten Mandanteninformationen arbeiten, ist das ein Weckruf.

Das Problem: Komfort auf Kosten der Rechtssicherheit

Viele Kanzleien nutzen Messenger-Dienste informell, weil sie schnell und unkompliziert erscheinen. Rechtlich betrachtet ist das jedoch heikel gleich in mehreren Punkten. WhatsApp und ähnliche Apps gleichen häufig das gesamte Adressbuch der Nutzerin oder des Nutzers mit ihren Servern ab – darunter auch Mandantendaten, die dort nichts zu suchen haben. Nachrichten landen unkontrolliert auf privaten Endgeräten, oft ohne Verschlüsselung nach kanzleiüblichen Standards und ohne nachvollziehbare Aktenzuordnung. Wird eine Nachricht dann noch an Dritte weitergeleitet – etwa an eine Kollegin zur Vertretung –, entsteht schnell ein Datenschutzverstoß, der im Zweifel dem Verantwortlichen der Kanzlei zugerechnet wird. Hinzu kommt: Aus anwaltlicher Verschwiegenheitspflicht und berufsrechtlichen Vorgaben ergibt sich ein Dokumentations- und Sorgfaltsmaßstab, den private Messenger schlicht nicht erfüllen können. Ein Datenschutzvorfall, ein verlorenes Smartphone oder ein unbedachter Klick reichen aus, um Haftungsfragen, Bußgelder und einen empfindlichen Vertrauensverlust bei Mandanten auszulösen.

Die Lösung: Kommunikation, die zur Kanzlei passt – nicht umgekehrt

Die gute Nachricht: Kanzleien müssen nicht auf schnelle, mobile Kommunikation verzichten, um rechtssicher zu bleiben. Es kommt darauf an, die richtigen Werkzeuge zu nutzen – Werkzeuge, die von Grund auf für den Kanzleialltag und seine besonderen Anforderungen an Datenschutz und Verschwiegenheit entwickelt wurden. Genau hier setzen die Lösungen von RA-MICRO und DictaNet an. Statt Mandantenanliegen und Diktate über private Messenger zu jagen, arbeiten Sie mit Systemen, die verschlüsselte Übertragung, klare Aktenzuordnung und nachvollziehbare Dokumentation von Haus aus mitbringen.

Ihre Vorteile mit DictaNet und RA-MICRO

Mit der professionellen Diktiersoftware DictaNet diktieren Sie unterwegs mit dem Smartphone oder einem Diktiergerät – Ihre Schreibkraft erhält das Diktat sofort und Ende-zu-Ende-verschlüsselt, ganz gleich, ob Sie sich im Gericht, beim Mandanten oder im Homeoffice befinden. Kein Datenabgleich mit fremden Servern, keine privaten Adressbücher im Spiel, sondern eine geschlossene, kanzleieigene Infrastruktur. Ergänzt wird das durch die vOffice World für verschlüsselte Videokommunikation mit Mandanten und Kolleginnen und Kollegen sowie den RA-MICRO E-Workflow, der jede Nachricht, jedes Dokument und jede Rückfrage automatisch der richtigen Akte zuordnet – jederzeit auffindbar, revisionssicher und DSGVO-konform. So bleibt die Schnelligkeit erhalten, die Mandanten heute erwarten, ohne dass Ihre Kanzlei datenschutzrechtliche Risiken eingeht. Und sollte doch einmal Rückfrage zu einem Fall entstehen: Mit der lückenlosen Dokumentation in RA-MICRO weisen Sie jederzeit nach, wann welche Information über welchen Kanal ausgetauscht wurde – ein Vorteil, den kein privater Messenger bieten kann.

Jetzt handeln, bevor es teuer wird

Die aktuelle BGH-Verhandlung zeigt: Das Thema Messenger-Kommunikation in sensiblen Berufsfeldern rückt zunehmend in den Fokus von Rechtsprechung und Aufsichtsbehörden. Kanzleien, die jetzt auf geprüfte, sichere Systeme umstellen, schützen nicht nur ihre Mandanten, sondern auch sich selbst vor unnötigen Haftungsrisiken. Lassen Sie sich von unserem Team zeigen, wie einfach der Umstieg von improvisierter Messenger-Kommunikation auf eine durchgängig sichere Lösung mit DictaNet und RA-MICRO in der Praxis gelingt.

Sprechen Sie uns an: Rufen Sie uns an unter 0511 / 99 98 84 0 oder schreiben Sie uns an frank.pelaccia@ius-systemhaus.de – wir beraten Sie gerne, wie Ihre Kanzlei künftig sicher, komfortabel und rechtskonform kommuniziert.

Veröffentlicht am

Datenschutzrisiko KI-Training: Was der Google-Datendeal einer insolventen US-Airline für Ihre Kanzlei bedeutet

Ein aktueller Fall aus den USA zeigt, wie schnell hochsensible Daten in fremde Hände geraten können, wenn ein Unternehmen insolvent geht: Ein großer Technologiekonzern hat im Insolvenzverfahren einer US-Billigfluggesellschaft deren komplettes Datenpaket erworben – mit dem erklärten Ziel, es für das Training eigener KI-Systeme zu nutzen. Was zunächst wie eine ferne Randnotiz aus dem amerikanischen Insolvenzrecht wirkt, sollte für jede deutsche Kanzlei ein Weckruf sein. Denn die Frage, die sich daraus ergibt, betrifft auch Sie: Was passiert eigentlich mit Ihren Mandantendaten, wenn ein IT-Dienstleister, ein Cloud-Anbieter oder gar Ihre eigene Kanzlei einmal in wirtschaftliche Schieflage gerät – oder wenn Daten unbemerkt in KI-Trainingsprozesse einfließen?

Das Problem: Mandantendaten sind mehr wert, als viele Kanzleien glauben

Rechtsanwaltskanzleien verwalten einige der sensibelsten Datenbestände überhaupt: Vermögensverhältnisse, familiäre Konflikte, Unternehmensstrategien, Gesundheitsdaten, strafrechtlich relevante Sachverhalte. Genau diese Fülle an strukturierten, hochwertigen Informationen macht Kanzleidaten für KI-Anbieter und Datenhändler zunehmend interessant – ob offen deklariert oder über die Hintertür eines Cloud-Vertrags, dessen Klauseln zur Datennutzung niemand genau geprüft hat.

Drei Risiken zeigt der Fall aus den USA exemplarisch auf:

1. Insolvenz- und Übernahmerisiko: Wechselt ein IT-Dienstleister den Eigentümer oder wird insolvent, können Datenbestände als Vermögenswert behandelt und weiterverkauft werden – inklusive der darin enthaltenen Mandanteninformationen, wenn vertraglich keine klaren Löschungs- und Herausgabepflichten vereinbart sind.

2. Intransparente KI-Trainingsklauseln: Viele Software- und Cloud-Anbieter räumen sich in ihren AGB weitreichende Rechte zur „Produktverbesserung“ oder zum Training von KI-Modellen ein. Ohne sorgfältige Prüfung der Auftragsverarbeitungsverträge (AVV) kann dies gegen die DSGVO verstoßen – mit persönlicher Haftung der Kanzleileitung.

3. Fehlende Kontrolle über den Datenstandort: Wer nicht genau weiß, wo und bei wem Mandantendaten liegen, kann im Ernstfall weder Auskunfts- noch Löschungspflichten gegenüber Mandanten erfüllen – ein erhebliches Reputations- und Haftungsrisiko.

Die Lösung: Kontrolle über die eigene IT-Infrastruktur zurückgewinnen

Die gute Nachricht: Kanzleien sind diesen Entwicklungen nicht schutzlos ausgeliefert. Entscheidend ist eine IT-Umgebung, die von Grund auf für die besonderen Anforderungen der anwaltlichen Verschwiegenheitspflicht und der DSGVO konzipiert ist – mit klaren vertraglichen Regelungen, deutschen bzw. europäischen Rechenzentren und einem Anbieter, der sich ausschließlich auf den Rechtsmarkt spezialisiert hat, statt Mandantendaten als Nebenprodukt für fremde KI-Geschäftsmodelle zu betrachten.

Als RA-MICRO und DictaNet Partner unterstützt ius Systemhaus Kanzleien in Hannover und darüber hinaus genau dabei: mit einer Kanzlei-IT, die Datenschutz nicht als Feature, sondern als Fundament versteht.

Ihre Vorteile mit RA-MICRO und DictaNet

Mit der RA-MICRO Kanzleisoftware und dem RA-MICRO Cloud-Konzept behalten Sie die volle Kontrolle über Ihre Mandantendaten – gehostet in deutschen Rechenzentren, mit vertraglich klar geregelter Auftragsverarbeitung nach Art. 28 DSGVO. Es gibt keine versteckten Klauseln zur Nutzung Ihrer Daten für KI-Training Dritter. Ergänzend sorgt DictaNet für eine sichere, verschlüsselte Diktat- und Dokumentenverwaltung, die nahtlos in Ihre Kanzleiabläufe integriert ist. So sind Mandantengespräche, Schriftsätze und Aktenvermerke jederzeit nachvollziehbar geschützt – unabhängig davon, was mit einzelnen Cloud-Anbietern auf dem Weltmarkt geschieht.

Zusätzlich unterstützt Sie ius Systemhaus mit einem durchdachten Backup- und Notfallkonzept: regelmäßige, verschlüsselte Datensicherungen, klar dokumentierte Löschkonzepte und eine IT-Infrastruktur, die im Ernstfall – sei es ein Systemausfall, ein Anbieterwechsel oder eine Insolvenz eines Drittanbieters – jederzeit die volle Kontrolle über Ihre Daten sicherstellt. Sie wissen jederzeit, wo Ihre Daten liegen, wer darauf Zugriff hat und wie sie geschützt sind.

Jetzt handeln, bevor es zum Problem wird

Der Fall des Datenverkaufs in der US-Insolvenz zeigt: Datenschutz ist kein einmaliges Projekt, sondern eine fortlaufende Aufgabe – gerade weil sich Geschäftsmodelle rund um KI-Training rasant weiterentwickeln. Kanzleien, die jetzt aktiv prüfen, wo ihre Mandantendaten liegen und wie sie vertraglich abgesichert sind, vermeiden nicht nur Haftungsrisiken, sondern schaffen auch echtes Vertrauen bei ihren Mandanten.

Lassen Sie uns gemeinsam einen Blick auf Ihre aktuelle IT- und Datenschutzsituation werfen. Das Team von ius Systemhaus berät Sie persönlich und unverbindlich, wie Sie mit RA-MICRO und DictaNet Ihre Kanzlei-IT rechtssicher, effizient und zukunftsfest aufstellen.

Rufen Sie uns an unter 0511 / 99 98 84-0 oder schreiben Sie uns eine E-Mail an frank.pelaccia@ius-systemhaus.de – wir freuen uns auf Ihre Anfrage.

Veröffentlicht am

Datenschutzrisiko KI-Training: Was der Google-Datendeal einer insolventen US-Airline für Ihre Kanzlei bedeutet

Ein aktueller Fall aus den USA zeigt, wie schnell hochsensible Daten in fremde Hände geraten können, wenn ein Unternehmen insolvent geht: Ein großer Technologiekonzern hat im Insolvenzverfahren einer US-Billigfluggesellschaft deren komplettes Datenpaket erworben – mit dem erklärten Ziel, es für das Training eigener KI-Systeme zu nutzen. Was zunächst wie eine ferne Randnotiz aus dem amerikanischen Insolvenzrecht wirkt, sollte für jede deutsche Kanzlei ein Weckruf sein. Denn die Frage, die sich daraus ergibt, betrifft auch Sie: Was passiert eigentlich mit Ihren Mandantendaten, wenn ein IT-Dienstleister, ein Cloud-Anbieter oder gar Ihre eigene Kanzlei einmal in wirtschaftliche Schieflage gerät – oder wenn Daten unbemerkt in KI-Trainingsprozesse einfließen?

Das Problem: Mandantendaten sind mehr wert, als viele Kanzleien glauben

Rechtsanwaltskanzleien verwalten einige der sensibelsten Datenbestände überhaupt: Vermögensverhältnisse, familiäre Konflikte, Unternehmensstrategien, Gesundheitsdaten, strafrechtlich relevante Sachverhalte. Genau diese Fülle an strukturierten, hochwertigen Informationen macht Kanzleidaten für KI-Anbieter und Datenhändler zunehmend interessant – ob offen deklariert oder über die Hintertür eines Cloud-Vertrags, dessen Klauseln zur Datennutzung niemand genau geprüft hat.

Drei Risiken zeigt der Fall aus den USA exemplarisch auf:

1. Insolvenz- und Übernahmerisiko: Wechselt ein IT-Dienstleister den Eigentümer oder wird insolvent, können Datenbestände als Vermögenswert behandelt und weiterverkauft werden – inklusive der darin enthaltenen Mandanteninformationen, wenn vertraglich keine klaren Löschungs- und Herausgabepflichten vereinbart sind.

2. Intransparente KI-Trainingsklauseln: Viele Software- und Cloud-Anbieter räumen sich in ihren AGB weitreichende Rechte zur „Produktverbesserung“ oder zum Training von KI-Modellen ein. Ohne sorgfältige Prüfung der Auftragsverarbeitungsverträge (AVV) kann dies gegen die DSGVO verstoßen – mit persönlicher Haftung der Kanzleileitung.

3. Fehlende Kontrolle über den Datenstandort: Wer nicht genau weiß, wo und bei wem Mandantendaten liegen, kann im Ernstfall weder Auskunfts- noch Löschungspflichten gegenüber Mandanten erfüllen – ein erhebliches Reputations- und Haftungsrisiko.

Die Lösung: Kontrolle über die eigene IT-Infrastruktur zurückgewinnen

Die gute Nachricht: Kanzleien sind diesen Entwicklungen nicht schutzlos ausgeliefert. Entscheidend ist eine IT-Umgebung, die von Grund auf für die besonderen Anforderungen der anwaltlichen Verschwiegenheitspflicht und der DSGVO konzipiert ist – mit klaren vertraglichen Regelungen, deutschen bzw. europäischen Rechenzentren und einem Anbieter, der sich ausschließlich auf den Rechtsmarkt spezialisiert hat, statt Mandantendaten als Nebenprodukt für fremde KI-Geschäftsmodelle zu betrachten.

Als RA-MICRO und DictaNet Partner unterstützt ius Systemhaus Kanzleien in Hannover und darüber hinaus genau dabei: mit einer Kanzlei-IT, die Datenschutz nicht als Feature, sondern als Fundament versteht.

Ihre Vorteile mit RA-MICRO und DictaNet

Mit der RA-MICRO Kanzleisoftware und dem RA-MICRO Cloud-Konzept behalten Sie die volle Kontrolle über Ihre Mandantendaten – gehostet in deutschen Rechenzentren, mit vertraglich klar geregelter Auftragsverarbeitung nach Art. 28 DSGVO. Es gibt keine versteckten Klauseln zur Nutzung Ihrer Daten für KI-Training Dritter. Ergänzend sorgt DictaNet für eine sichere, verschlüsselte Diktat- und Dokumentenverwaltung, die nahtlos in Ihre Kanzleiabläufe integriert ist. So sind Mandantengespräche, Schriftsätze und Aktenvermerke jederzeit nachvollziehbar geschützt – unabhängig davon, was mit einzelnen Cloud-Anbietern auf dem Weltmarkt geschieht.

Zusätzlich unterstützt Sie ius Systemhaus mit einem durchdachten Backup- und Notfallkonzept: regelmäßige, verschlüsselte Datensicherungen, klar dokumentierte Löschkonzepte und eine IT-Infrastruktur, die im Ernstfall – sei es ein Systemausfall, ein Anbieterwechsel oder eine Insolvenz eines Drittanbieters – jederzeit die volle Kontrolle über Ihre Daten sicherstellt. Sie wissen jederzeit, wo Ihre Daten liegen, wer darauf Zugriff hat und wie sie geschützt sind.

Jetzt handeln, bevor es zum Problem wird

Der Fall des Datenverkaufs in der US-Insolvenz zeigt: Datenschutz ist kein einmaliges Projekt, sondern eine fortlaufende Aufgabe – gerade weil sich Geschäftsmodelle rund um KI-Training rasant weiterentwickeln. Kanzleien, die jetzt aktiv prüfen, wo ihre Mandantendaten liegen und wie sie vertraglich abgesichert sind, vermeiden nicht nur Haftungsrisiken, sondern schaffen auch echtes Vertrauen bei ihren Mandanten.

Lassen Sie uns gemeinsam einen Blick auf Ihre aktuelle IT- und Datenschutzsituation werfen. Das Team von ius Systemhaus berät Sie persönlich und unverbindlich, wie Sie mit RA-MICRO und DictaNet Ihre Kanzlei-IT rechtssicher, effizient und zukunftsfest aufstellen.

Rufen Sie uns an unter 0511 / 99 98 84-0 oder schreiben Sie uns eine E-Mail an frank.pelaccia@ius-systemhaus.de – wir freuen uns auf Ihre Anfrage.

Veröffentlicht am

ius Node erfolgreich gestartet: So bringt die intelligente Dokumentenverarbeitung jeden Eingang automatisch in Ihre RA-MICRO E-Akte

Es ist so weit: ius Node ist erfolgreich gestartet – und die Resonanz aus den Kanzleien gibt uns recht. Was viele bislang als „ius OCR“ kannten, tritt unter neuem Namen und mit deutlich erweitertem Funktionsumfang an. Denn ius Node erkennt nicht mehr nur Text auf Scans, sondern nimmt sich sämtliche Dokumenteingänge Ihrer Kanzlei vor und bereitet sie automatisch, lokal und medienbruchfrei für RA-MICRO auf. Als Ihr RA-MICRO- und DictaNet-Partner aus Hannover freuen wir uns, Ihnen die intelligente Dokumentenverarbeitung für den juristischen E-Workflow vorzustellen.

Das Problem: Dokumente kommen von überall – aber selten arbeitsfertig

Der Posteingang einer modernen Kanzlei ist ein Flickenteppich: beA-Nachrichten, E-Mails mit Anhängen, gescannte Schriftsätze vom Multifunktionsgerät, PDFs ohne Textebene, Office-Dateien. Jeder Kanal liefert ein anderes Format, in anderer Qualität. Und solange ein Dokument nicht sauber erkannt, optimiert und indexiert ist, bleibt es für die Volltextsuche unsichtbar und für jede KI unbrauchbar.

Die Folge kennen Sie aus dem Alltag: Mitarbeiter blättern durch Dokumente, die eigentlich durchsuchbar sein müssten. Wichtige Inhalte werden übersehen, weil sie nur als Bild vorliegen. Und jede manuelle Nachbearbeitung – Scannen, Ausrichten, Texterkennung, Umbenennen – kostet Zeit, die in der ohnehin knapp besetzten Kanzlei an anderer Stelle dringend fehlt. Ein einheitlicher, verlässlicher Standard für den Dokumenteneingang fehlt – und genau das wird zum Bremsklotz für das digitale Arbeiten.

Die Lösung: ius Node bereitet jeden Eingang automatisch auf

ius Node setzt genau an dieser Stelle an und übernimmt den kompletten Weg vom Eingang bis in die E-Akte. Ob Scanner und Multifunktionsgerät, beA, E-Mail, Datei-Import, PDF oder Office-Dokument: ius Node analysiert jeden Eingang, führt eine zuverlässige OCR-Texterkennung durch, optimiert die Qualität, erzeugt den revisionssicheren PDF/A-1b-Standard und indexiert die Inhalte für die Suche. Am Ende dieser Kette steht ein sauber aufbereitetes, vollständig durchsuchbares Dokument – bereitgestellt direkt für die RA-MICRO E-Akte.

Das Entscheidende: Dieser Ablauf geschieht automatisch und vollständig lokal in Ihrer Kanzlei. Mandatsdaten verlassen Ihr Haus nicht, es gibt keine externe Cloud-Verarbeitung – ein klarer Vorteil für den Datenschutz und Ihre berufsrechtlichen Pflichten. Ihre vorhandene Technik bleibt dabei im Spiel: Bestehende Scanner, MFP-Geräte und Arbeitsplätze binden wir einfach ein, statt sie zu ersetzen. Und damit im Kanzleibetrieb nichts stehen bleibt, sorgt ein automatischer Notbetrieb inklusive Benachrichtigung dafür, dass Sie bei einer Störung sofort im Bild sind.

Ein Beispiel aus der Praxis: Eine beA-Nachricht mit mehreren gescannten Anlagen trifft ein. Bislang hätte ein Mitarbeiter die Anhänge einzeln geöffnet, auf Lesbarkeit geprüft, per Texterkennung nachbearbeitet und mühsam passend abgelegt. Mit ius Node landet derselbe Eingang wenige Augenblicke später vollständig durchsuchbar und im einheitlichen Format in der richtigen E-Akte – ohne einen einzigen manuellen Handgriff. Aus einer Kette fehleranfälliger Einzelschritte wird ein durchgängiger, verlässlicher Prozess, auf den sich Ihr Team blind verlassen kann.

Ihre Vorteile: schneller finden, sicherer arbeiten, startklar für KI

Der spürbarste Gewinn ist die sofortige Volltextsuche: Jeder Inhalt lässt sich in Sekunden finden, statt sich durch Aktenberge zu wühlen. Das bedeutet tägliche Zeitersparnis – weniger suchen, mehr arbeiten. Weil jeder Eingang nach demselben einheitlichen Standard aufbereitet wird, gewinnen Sie zugleich an Prozesssicherheit: klare Qualität, revisionssicheres PDF/A-1b, keine Ausreißer. Für Kanzlei und Notariat gleichermaßen konzipiert, fügt sich ius Node nahtlos in Ihre juristischen Abläufe ein.

Besonders zukunftsweisend: ius Node schafft die perfekte Grundlage für Künstliche Intelligenz. Vollständig durchsuchbare, einheitlich aufbereitete Inhalte sind die Voraussetzung dafür, dass das RA-MICRO KI-Widget verlässliche Ergebnisse liefert – und dass Ihre Kanzlei auch für künftige KI-Abläufe bestens gerüstet ist. Wer heute seine Datenbasis ordnet, spart sich morgen den mühsamen Nachlauf. Die Einrichtung übernehmen wir für Sie: In durchschnittlich rund 30 Minuten ist ius Node startklar, ganz unkompliziert nach Terminabstimmung.

Jetzt zum Einführungspreis sichern

Zum Start bieten wir ius Node zum Einführungspreis von 29,00 € netto pro Kanzlei und Monat an – monatlich kündbar. Dieser Preis gilt nur für die ersten 50 Bestellungen, danach liegt der reguläre Preis bei 49,00 € netto pro Monat. Es lohnt sich also, jetzt zu handeln. Auf Wunsch buchen wir Ihnen parallel das RA-MICRO KI-Widget mit – von der Lizenzierung bis zur Einrichtung inklusive Benutzerfreigaben aus einer Hand.

Sichern Sie sich Ihren Platz unter den ersten 50 Kanzleien und machen Sie Ihren Dokumenteneingang startklar für die digitale und KI-gestützte Kanzlei. Rufen Sie uns an unter 0511 / 9998840 oder schreiben Sie an frank.pelaccia@ius-systemhaus.de – wir richten ius Node passgenau für Ihre Kanzlei ein und beraten Sie gern zu allen Möglichkeiten.

Veröffentlicht am

KI-Kennzeichnungspflicht ab 2. August 2026: Was Ihre Kanzlei jetzt über transparente KI-Nutzung wissen muss

Der EU-KI-Verordnung (AI Act) erreicht am 2. August 2026 die nächste Ausbaustufe: Ab diesem Stichtag gelten die Transparenz- und Kennzeichnungspflichten nach Artikel 50. Für Anwaltskanzleien, die KI längst in Recherche, Schriftsatzerstellung und Mandantenkommunikation einsetzen, ist das kein abstraktes Regulierungsthema mehr, sondern eine konkrete Compliance-Aufgabe mit Frist. Wer jetzt die Weichen richtig stellt, nutzt die Chancen der Künstlichen Intelligenz weiter voll aus – rechtssicher und ohne böse Überraschungen.

Das Problem: Neue Pflichten, hohe Bußgelder, viel Unsicherheit

Artikel 50 der KI-Verordnung verlangt, dass KI-generierte oder KI-manipulierte Inhalte als solche erkennbar sind. Betroffen sind unter anderem Systeme, die mit natürlichen Personen interagieren (etwa Chatbots), sowie die Erzeugung synthetischer Texte, Bilder oder Audiodateien. Kanzleien treten dabei regelmäßig als Betreiber solcher Systeme auf – also als diejenigen, die KI in eigener Verantwortung für interne Abläufe, für die Mandantenkommunikation oder im Marketing nutzen.

Die Informationen müssen spätestens bei der ersten Interaktion oder Wahrnehmung des Inhalts klar, eindeutig und transparent bereitgestellt werden. Verstöße können empfindlich teuer werden: Der Bußgeldrahmen reicht bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Erschwerend kommt hinzu, dass in Deutschland künftig die Bundesnetzagentur als nationale Marktüberwachungsbehörde die Einhaltung kontrolliert. Für viele Kanzleien bleibt die zentrale Frage offen: Was genau muss gekennzeichnet werden – und was nicht?

Die Lösung: Transparenz mit Augenmaß statt pauschalem Rückzug

Die gute Nachricht vorweg: Sie müssen KI nicht abschaffen, um rechtssicher zu arbeiten. Entscheidend ist eine klare, dokumentierte und kontrollierte KI-Nutzung. Denn die Verordnung sieht wichtige Ausnahmen vor: Eine Kennzeichnungspflicht entfällt, wenn die KI lediglich unterstützend arbeitet und die Inhalte nicht wesentlich verändert – etwa bei der Korrektur von Rechtschreibung, bei stilistischen Anpassungsvorschlägen oder bei reiner Transkription des gesprochenen Worts.

Für die Praxis bedeutet das drei Dinge: Erstens brauchen Kanzleien einen Überblick, wo im Arbeitsalltag überhaupt KI zum Einsatz kommt. Zweitens sollten diese Prozesse so gestaltet sein, dass die anwaltliche Letztverantwortung – die menschliche Kontrolle und inhaltliche Prüfung – immer gewahrt bleibt. Und drittens hilft eine KI-Umgebung, die von vornherein datenschutzkonform und nachvollziehbar arbeitet, die Anforderungen aus Artikel 50 mühelos zu erfüllen. Genau hier setzen die Werkzeuge an, mit denen wir Kanzleien täglich unterstützen.

Ihre Vorteile mit RA-MICRO, DictaNet und Dragon

Mit RA-MICRO nutzen Sie Künstliche Intelligenz dort, wo Ihre Daten ohnehin liegen: direkt in der geschützten E-Akte. Der JURA KI Assistent und das neue KI-Widget der E-Akte arbeiten in einer kontrollierten, berufsrechtskonformen Umgebung – ohne dass sensible Mandantendaten unkontrolliert in offene Sprachmodelle abfließen. So behalten Sie die Hoheit über Ihre Daten und dokumentieren transparent, an welcher Stelle KI unterstützt. Das ist die ideale Grundlage, um die neuen Transparenzpflichten sauber umzusetzen.

Auch bei der täglichen Textarbeit spielen Sie Ihre Effizienzvorteile aus, ohne in die Kennzeichnungsfalle zu tappen: Die Spracherkennung von DictaNet und Dragon Legal überträgt Ihr Diktat wortgetreu in Text. Diese reine Transkription verändert Ihre Aussagen inhaltlich nicht – sie fällt damit typischerweise unter die praktischen Ausnahmen der KI-Verordnung. Sie diktieren also weiterhin schnell und komfortabel Schriftsätze, Aktenvermerke und E-Mails, während der anwaltliche Inhalt zu 100 Prozent von Ihnen stammt und verantwortet wird.

Die Kombination aus RA-MICRO, DictaNet und Dragon gibt Ihnen damit das Beste aus beiden Welten: den vollen Produktivitätsschub moderner KI und eine Arbeitsweise, die den Anforderungen ab August 2026 gerecht wird.

Drei Schritte, mit denen Sie jetzt vorsorgen

1. Bestandsaufnahme: Verschaffen Sie sich einen Überblick, an welchen Stellen Ihre Kanzlei bereits KI einsetzt – von der Recherche über die Texterstellung bis zur Website. Nur was Sie kennen, können Sie transparent kennzeichnen. 2. Prozesse ordnen: Legen Sie fest, welche Inhalte kennzeichnungspflichtig sind und welche unter die Ausnahmen fallen. Reine Diktat-Transkription mit DictaNet oder Dragon gehört in der Regel nicht dazu, ein KI-generierter Newsletter-Text dagegen schon. 3. Team mitnehmen: Sensibilisieren Sie Ihre Mitarbeiterinnen und Mitarbeiter für die neuen Pflichten und dokumentieren Sie Ihre KI-Nutzung nachvollziehbar. So sind Sie im Fall einer Prüfung durch die Bundesnetzagentur bestens aufgestellt.

Jetzt handeln – wir richten Ihre Kanzlei rechtssicher ein

Als Ihr RA-MICRO- und DictaNet-Partner in Hannover bringen wir Ihre Kanzlei-IT auf den Stand der neuen KI-Verordnung. Wir prüfen gemeinsam mit Ihnen, wo KI im Einsatz ist, richten RA-MICRO, den JURA KI Assistenten sowie Ihre DictaNet- und Dragon-Arbeitsplätze datenschutzkonform ein und schulen Ihr Team im transparenten Umgang mit den neuen Pflichten. So bleibt Ihnen der Kopf frei für das Wesentliche: Ihre Mandantinnen und Mandanten.

Sprechen Sie uns an – am besten noch vor dem 2. August 2026. Telefon: 0511 / 9998840, E-Mail: frank.pelaccia@ius-systemhaus.de. Wir freuen uns darauf, Ihre Kanzlei fit für die KI-Zukunft zu machen.

Veröffentlicht am

E-Mail-Verschlüsselung in der Kanzlei: Mandantendaten DSGVO-konform und berufsrechtssicher schützen

Eine E-Mail ist schnell geschrieben und noch schneller verschickt. Doch was viele Kanzleien unterschätzen: Eine unverschlüsselte E-Mail ist technisch mit einer Postkarte vergleichbar – auf dem Weg vom Absender zum Empfänger kann sie an mehreren Stellen mitgelesen werden. Für Rechtsanwältinnen und Rechtsanwälte, die täglich hochsensible Mandantendaten austauschen, ist das ein erhebliches Risiko. Steigende Phishing-Wellen, professionell gefälschte Absenderadressen und der zunehmende Rückzug großer Anbieter aus der Ende-zu-Ende-Verschlüsselung machen 2026 deutlich: Wer Mandantenkommunikation per E-Mail betreibt, muss diese aktiv absichern.

Das Problem: Vertraulichkeit ist Berufspflicht – und gesetzlich vorgeschrieben

Für Kanzleien ist E-Mail-Sicherheit kein optionales Extra, sondern eine doppelte Pflicht. Zum einen verpflichtet die anwaltliche Verschwiegenheit (§ 43a BRAO, strafbewehrt über § 203 StGB) dazu, Mandantengeheimnisse wirksam zu schützen. Zum anderen verlangt die DSGVO in Artikel 32 ausdrücklich geeignete technische Maßnahmen – und nennt Verschlüsselung als ein zentrales Beispiel für den Schutz personenbezogener Daten nach dem Stand der Technik.

Die Praxis sieht jedoch oft anders aus: Schriftsätze, Gesundheitsdaten, Verträge oder Kontoinformationen wandern unverschlüsselt durch das Netz. Kommt es zu einem Datenleck, drohen nicht nur empfindliche Bußgelder und Schadensersatzforderungen, sondern auch ein nachhaltiger Vertrauens- und Reputationsverlust. Gerade Mandanten erwarten heute zu Recht, dass ihre Anwältin oder ihr Anwalt mit ihren Daten so sorgfältig umgeht wie mit der Akte im Tresor.

Hinzu kommt: Wird unverschlüsselt versendete Korrespondenz abgefangen oder gelangt sie an einen falschen Empfänger, kann bereits eine einzelne fehlgeleitete E-Mail eine meldepflichtige Datenpanne im Sinne der Artikel 33 und 34 DSGVO auslösen. Dann läuft die 72-Stunden-Frist gegenüber der Aufsichtsbehörde, betroffene Mandanten müssen informiert werden, und die Kanzlei muss nachweisen, welche Schutzmaßnahmen sie getroffen hat. Wer in dieser Situation auf eine konsequente Verschlüsselung verweisen kann, steht deutlich besser da – sowohl rechtlich als auch im Gespräch mit dem betroffenen Mandanten. Vorsorge ist hier ungleich günstiger und ruhiger als die Schadensbegrenzung im Nachhinein.

Die Lösung: Verschlüsselung, die zum Kanzleialltag passt

Die gute Nachricht: Wirksame E-Mail-Verschlüsselung ist heute praxistauglich und lässt sich nahtlos in bestehende Arbeitsabläufe integrieren. Entscheidend ist, die passende Methode für Ihre Kanzlei auszuwählen und sauber einzurichten. In der Praxis bewähren sich vor allem zwei Verfahren:

  • Transportverschlüsselung (TLS): sichert den Übertragungsweg zwischen den Mailservern ab. Sie ist die Mindestanforderung – allein aber nicht ausreichend, da die Nachricht auf den Servern unverschlüsselt vorliegt.
  • Ende-zu-Ende-Verschlüsselung (S/MIME oder PGP): verschlüsselt die Nachricht selbst, sodass ausschließlich der berechtigte Empfänger sie lesen kann. Das ist der Goldstandard für vertrauliche Mandantenkommunikation.

Für den Versand an Mandanten ohne eigene Verschlüsselungsinfrastruktur ergänzen Portallösungen oder passwortgeschützte Container das Bild – so bleibt die Kommunikation auch dann sicher, wenn die Gegenseite technisch nicht vorbereitet ist. Wichtig ist, dass diese Bausteine zentral verwaltet, korrekt konfiguriert und regelmäßig geprüft werden. Genau hier scheitern viele Eigenlösungen: Zertifikate laufen ab, Einstellungen sind inkonsistent, und im entscheidenden Moment funktioniert die Verschlüsselung nicht.

Ihr Vorteil mit ius Systemhaus

Als erfahrener IT-Dienstleister und RA-MICRO- sowie DictaNet-Partner aus Hannover kennen wir die besonderen Anforderungen von Kanzleien ganz genau. Wir richten Ihre E-Mail-Verschlüsselung nicht nur ein, sondern denken sie konsequent in Ihre gesamte Kanzlei-IT hinein – von der sicheren Anbindung an RA-MICRO über das Netzwerk bis zur Datensicherung.

  • Maßgeschneiderte Einrichtung: Wir wählen mit Ihnen das passende Verfahren (TLS, S/MIME, Portallösung) und richten es zuverlässig ein – ohne dass Ihr Kanzleialltag ins Stocken gerät.
  • Nahtlose Integration: Verschlüsselung, RA-MICRO, DictaNet-Diktate und beA greifen sauber ineinander, statt zu konkurrieren. Sicheres Arbeiten bleibt komfortabel.
  • DSGVO- und berufsrechtssicher: Wir dokumentieren die technischen Maßnahmen nachvollziehbar – ein klarer Vorteil bei Datenschutz-Nachweisen und im Ernstfall.
  • Wartung und Monitoring: Wir behalten Zertifikate, Updates und Konfiguration im Blick, damit Ihre Verschlüsselung dauerhaft funktioniert – nicht nur am ersten Tag.
  • Persönlicher Ansprechpartner: Statt anonymer Hotline erreichen Sie feste Ansprechpartner, die Ihre Kanzlei und Ihre Technik kennen.

So verwandeln Sie eine gesetzliche Pflicht in einen echten Wettbewerbsvorteil: Mandanten, die wissen, dass ihre Daten bei Ihnen sicher sind, kommen wieder – und empfehlen Sie weiter. Sicherheit wird zum Qualitätsmerkmal Ihrer Kanzlei.

Und der Einstieg ist unkomplizierter, als viele denken: In einem ersten Gespräch verschaffen wir uns einen Überblick über Ihre E-Mail- und Server-Umgebung, priorisieren die sinnvollsten Maßnahmen und setzen Schritt für Schritt um – ohne Ihren laufenden Betrieb zu unterbrechen. Auf Wunsch schulen wir Ihr Team zusätzlich im sicheren Umgang mit verschlüsselten Nachrichten und im Erkennen von Phishing-Versuchen.

Typische Schwachstellen – und warum sie im Alltag übersehen werden

In der täglichen Praxis entstehen Sicherheitslücken selten aus Nachlässigkeit, sondern aus Zeitdruck und gewachsenen Strukturen. Ein Anhang wird „schnell noch“ unverschlüsselt verschickt, weil der Mandant gerade wartet. Ein abgelaufenes Zertifikat fällt erst auf, wenn eine wichtige Nachricht nicht zugestellt wird. Oder ein neuer Mitarbeiter richtet sein Postfach ein, ohne die Verschlüsselungsrichtlinie der Kanzlei zu kennen. Hinzu kommt die wachsende Professionalität von Angreifern: Gefälschte Rechnungen, täuschend echte Mandanten-Mails und gezielte Phishing-Angriffe auf Kanzleien haben 2026 spürbar zugenommen.

Der Schlüssel liegt deshalb nicht in einer einmaligen Installation, sondern in einem durchdachten Zusammenspiel aus Technik, klaren Abläufen und geschulten Mitarbeitenden. Wer Verschlüsselung als festen Bestandteil der Kanzleiorganisation versteht – und nicht als nachträglichen Aufsatz – arbeitet spürbar entspannter. Genau dieses Gesamtkonzept bringen wir mit: vom ersten Sicherheits-Check über die Einrichtung bis zur laufenden Betreuung, abgestimmt auf Ihre RA-MICRO-Umgebung.

Jetzt unverbindlich beraten lassen

Sie möchten wissen, wie sicher die E-Mail-Kommunikation Ihrer Kanzlei wirklich ist? Wir prüfen Ihren Status quo und zeigen Ihnen den schnellsten Weg zu einer rechtssicheren, alltagstauglichen Verschlüsselung. Sprechen Sie uns an – wir freuen uns auf Ihre Kanzlei.

ius Systemhaus – Ihr RA-MICRO- und DictaNet-Partner aus Hannover
Telefon: 0511 / 9998840
E-Mail: frank.pelaccia@ius-systemhaus.de

Datenschutzerklärung Stolz präsentiert von WordPress