Cloud-Lösungen in der Anwaltskanzlei – darum sind Sicherheitsbedenken unbegründet

Von Patrick Prior

Seit 2016 „Legal Tech“ in Deutschland unter Rechtsanwältinnen und Rechtsanwälten immer mehr zum Thema wurde, hat sich auch die Cloud in der Rechtsberatungsbranche als Thema etabliert. Speziell in den ersten Jahren gab es allerdings noch große Vorbehalte unter Jurist:innen, ihre Daten „fremden“ Anbietern zu überlassen. Dies hat sich zwischenzeitlich umgekehrt. Eine Kanzleisoftware oder Automatisierungslösung mit Cloud-Anbindung wird in Zukunft Standard sein.

Was ist eine Cloud?

Werfen wir aber zunächst einen Blick auf das, was überhaupt mit der „Wolke“ (engl: cloud) gemeint ist. Die Cloud, bzw. als System „Cloud Computing“ genannt, ist eine IT-Infrastruktur, die in der Regel über das Internet verfügbar gemacht wird. Sie beinhaltet Speicherplatz, Rechenleistung und/oder Anwendungssoftware. Technisch simpel formuliert, bedeutet dies, dass Software und/oder Datenbanken nicht mehr auf dem eigenen Rechner installiert und gespeichert, sondern auf einem externen System gehostet werden. Dies kann in einem engeren Sinn der Kanzlei-Server sein, meistens ist aber der Server eines Software-Anbieters bzw. eines Cloud-Hosters gemeint.

Interessant sind in der IT-Welt für Kanzleien vor allem die Cloud-Computing Modelle SaaS (Software as a Service) oder PaaS (Platform as a Service). SaaS wird zum Beispiel von vielen Dokumentenautomations-Anbietern angeboten. Hier liegen die Software und Daten auf dem Server des Softwareanbieters. PaaS hingegen spielt z. B. dann eine Rolle, wenn Künstliche Intelligenz (KI) und Machine Learning eingesetzt werden sollen, auf Systemen wie z. B. Microsoft Azure oder der „App Engine“ von Google. Dies ist aktuell nur für wenige Kanzleien interessant.

Die Alternative dazu nennt sich On-Premises-Lösung (On-Prem) und bedeutet, dass Software und Daten auf dem kanzleieigenen Server gespeichert werden.

Die Vorteile einer Cloud-Lösung

Aber welche Vorteile bringt überhaupt eine Cloud-Lösung gegenüber einer Software, die ich einfach nur auf meinem Rechner installiere? Zunächst ist hier sicherlich die mobile Nutzung von großem Vorteil. Da die Software auf einem Server liegt, kann ich mich auch von überall mit jedem Endgerät aus- und einloggen und z. B. Falldaten einsehen oder Dokumente bearbeiten. Auch die Zusammenarbeit von mehreren Anwälten/innen ist damit überhaupt erst praktisch durchführbar. Der andere große Vorteil ist der Admin- und Update-Service. Da die Software nicht auf meinem Rechner installiert ist und auch nicht auf einem Server der Kanzlei, kann die Software direkt vom Hersteller aktualisiert  und so auf dem neuesten Stand gehalten werden. Auch Backups können so regelmäßig durchgeführt werden. In den meisten Fällen ist der Anbieter einer solchen Software auch deutlich besser mit den notwendigen Schutzmaßnahmen vor Hackern vertraut, als man selbst oder die Kanzlei-Administratoren.

Sicherheit und Rechtslage bei Cloud-Lösungen

Nicht nur der Gedanke, Daten der Mandanten an Dritte abzugeben, sondern vor allem auch einige Rechtsgrundlagen, ließen Anwälte/innen oft vor Cloud-Anbietern, zurückschrecken. Durch die Reform des § 203 StGB Abs. 3, 4 StGB im Jahr 2017 wurde aber die Inanspruchnahme von Cloud-Computing Diensten, die für Berufsgeheimnisträger bisher bedenklich – wenn nicht, sogar unzulässig – war, ermöglicht. Zu beachten sind außerdem § 43 e Abs. 3 BRAO und die DSGVO. Im Wesentlichen sollte ein Dienstleister daher sorgsam ausgewählt werden und im Idealfall seinen Server in Deutschland betreiben.

Wie werden in der Cloud Daten verschlüsselt?

Wichtig ist neben dem Standort des Anbieters auch die eingesetzte Verschlüsselung. Eine bekannte Berliner Legal Tech-Firma für Dokumentenautomation arbeitet komplett in der Cloud als SaaS-Lösung. Wenn Kanzleien diese Software nutzen möchten, müssen sie alle Dokumentendaten auf dem Server des Anbieters speichern. Die Sicherheit wird hier aber bis in das höchste Maß gewährleistet, da nicht nur die Datenbank auf dem Server verschlüsselt ist, sondern der Schlüssel zu diesen Daten ausschließlich bei der jeweiligen Kanzlei liegt. Der Anbieter dieser Software hat also gar keine technische Möglichkeit, die Daten auslesen zu können, die bei ihm gespeichert sind. Nur die Kanzlei ist dazu in der Lage.

Fazit: Cloud ist die Grundlage für modernes Arbeiten

Ortsunabhängiges und flexibles Arbeiten wird in der gesamten Arbeitswelt und somit auch für die Rechtsbranche, immer wichtiger. Die Möglichkeit, von überall aus und jederzeit arbeiten zu können, könnte in den nächsten Jahrzehnten zum notwendigen Standard werden. Kanzleien, die sich heute für eine Cloud-Lösung entscheiden, setzen somit einen Grundstein für eine nachhaltige IT-Infrastruktur. Aus juristischer Sicht ist die Cloud bei korrekter Anwendung durchaus rechtssicher. Technisch kann sie schließlich so verschlüsselt werden, dass nur die Kanzlei selbst Zugriff auf ihre Daten hat.

Foto: Adobe Stock/©ipopba