Anwaltskanzlei Tool-Stack 2026 — § 43a BRAO + § 203 StGB ready
Der horizontale Software-Baukasten für DACH-Anwaltskanzleien — Vault, Email, VPN, Passwort-Manager, Buchhaltung und Mandanten-CRM in einer editorialen Auswahl, die § 43a BRAO Verschwiegenheitspflicht und § 203 StGB als Software-Filter ernst nimmt. Keine Vertikal-Kanzleisoftware- Empfehlung (RA-MICRO, AnNoText, Advoware) — die ergänzt diesen Stack.
Wie diese Seite entstand — und was sie nicht ist
Was wir getan haben: Wir haben die horizontalen Tools, die in diesem Stack auftauchen, im Rahmen unserer normalen redaktionellen Reviews im Detail geprüft — überwiegend research-basiert, teils im eigenen Praxis-Test; der Test-Typ ist auf jeder Review-Seite ausgewiesen (Tresorit, ProtonPass, ProtonVPN, NordVPN, NordPass, Sevdesk, Lexware Office, Papierkram, CentralStationCRM, Surfshark, pCloud). Die hier kondensierte Empfehlung ergibt sich aus diesen Reviews und der Recherche zu typischen Kanzlei-Workflows.
Was wir bewusst NICHT tun: Wir empfehlen keine konkrete Kanzlei-Vertikalsoftware (RA-MICRO, AnNoText, Advoware, RA-Win), weil wir diese nicht selbst evaluiert haben. Wir liefern auch keinen Rechtsrat — die Aussagen zu § 43a BRAO und § 203 StGB sind editorialer Charakter, ersetzen aber keine eigene berufsrechtliche Prüfung im Einzelfall. Für die formale AVV-Abstimmung und die Verschwiegenheits-Auslegung im konkreten Mandat ist die jeweilige Berufskammer der richtige Ansprechpartner.
Warum jede Anwaltskanzlei 2026 einen kuratierten Stack braucht
Die Verschwiegenheitspflicht aus § 43a Abs. 2 BRAO ist die zentrale Berufspflicht jedes Rechtsanwalts — und sie ist nicht abstrakt, sondern technisch durchsetzbar. Jedes Tool, das Mandantendaten verarbeitet, speichert oder überträgt, muss diese Pflicht respektieren. § 203 StGB flankiert das strafrechtlich: die Verletzung von Privatgeheimnissen durch Berufsgeheimnisträger ist strafbar, und der § 203 StGB-Tatbestand wurde 2017 explizit erweitert, um IT-Dienstleister mit einzubeziehen.
Praktisch heißt das: ein Cloud-Anbieter, der Mandantendaten verarbeitet, ist Auftragsverarbeiter im DSGVO-Sinn UND muss in die berufsrechtliche Verschwiegenheits-Logik eingebunden werden. Die Berufskammern haben dazu klare Hinweise: Geschäfts-AVV mit expliziter Verschwiegenheits-Klausel ist Pflicht, US-only-Lösungen ohne EU-Repräsentanz sind kritisch, Verschlüsselung in der Übertragung und im Ruhezustand ist Stand der Technik nach DSGVO Art. 32.
Ein bewusst kuratierter Stack reduziert das Compliance-Risiko, weil jedes Tool vorqualifiziert wurde: AVV-Verfügbarkeit, Server-Standort, Zertifizierungen, Audit-Trail. Eine wild zusammengewürfelte Tool-Sammlung aus 20 SaaS-Diensten ist nicht nur teurer, sondern auch rechts-prüfungsaufwändiger — bei jedem Mandat müssten die AVVs neu abgestimmt werden.
Der vollständige Stack — 7 Bausteine für DACH-Anwaltskanzleien
Die folgenden 7 Bausteine decken die horizontalen Anforderungen ab. Die Vertikalsoftware (Aktenführung, Fristen, RVG) kommt zusätzlich obendrauf.
1. Akten-Vault (Mandanten-Cloud) — Tresorit
Schweizer Sitz (Tresorit AG, Zürich), Zero-Knowledge-E2EE, AVV als Standard, ISO 27001 zertifiziert. Für Mandanten-Akten, Schriftsatz-Vorbereitung, Backup von Verträgen und Vollmachten ist Tresorit (zum Test) der formal sauberste Pick — Schweizer Adequacy-Status erleichtert die DSGVO-Argumentation, und die End-to-End-Verschlüsselung sorgt dafür, dass nicht einmal Tresorit selbst auf Inhalte zugreifen kann.
Alternative: pCloud Crypto-Add-on (auch Schweizer Sitz) ist günstiger, aber die Verschlüsselung läuft nicht standardmäßig auf allen Daten, sondern nur in einem dedizierten Crypto-Ordner. Für Mandanten-Daten bevorzugen wir Tresorits "by default verschlüsselt"-Modell.
Tresorit Business testen →2. Passwort-Manager (mit Kollegen-Sharing) — ProtonPass oder NordPass
Anwaltskanzleien haben typischerweise zwei Klassen von Passwörtern: persönliche Zugänge (Mandanten-Portale, Recherche-Dienste wie Beck-Online, Juris, Wolters Kluwer Online) und geteilte Kanzlei-Zugänge (DATEV-Account beim Steuerberater, beA-Karten-Backup-Codes, Banking-Anwaltkonto).
ProtonPass (zum Test) punktet mit Schweizer Sitz (Proton AG, Genf), Open-Source-Apps und Aliases-Feature für Mandanten-Kommunikation mit Wegwerf-Email-Adressen. NordPass ist die Pragmatik-Alternative mit größerem Ökosystem (NordVPN integriert) und etwas bekannteren Enterprise-Features. Beide Tools sind DSGVO-belastbar.
3. Email mit Verschwiegenheits-Fokus — ProtonMail (Mention)
Wir haben ProtonMail als eigenes Produkt nicht in einem 14-Tage-Praxistest evaluiert — es taucht hier als Stack-Komponente auf, weil Proton AG mit ProtonPass und ProtonVPN bereits Teil des empfohlenen Setups ist. Proton Unlimited inkludiert Mail/VPN/Drive/Pass/Calendar als Bundle und ist dadurch ökonomisch der naheliegendste Email-Pick für Kanzleien, die ohnehin auf den Schweizer Proton-Stack setzen. Für detaillierte ProtonMail-Praxis-Berichte empfehlen wir spezialisierte Privacy-Tool- Vergleiche — wir nennen es hier als Stack-Baustein, nicht als getestetes Produkt.
Wichtige Einordnung: Verschlüsselte Email ersetzt NICHT beA. beA ist Pflicht-Kanal für die Gerichts-Korrespondenz. Verschlüsselte Email ist relevant für Mandanten-Kommunikation, interne Korrespondenz und den Versand vorbereitender Dokumente.
4. VPN für Außendienst und Heimarbeit — NordVPN oder ProtonVPN
Jede Mandantenkommunikation aus einem öffentlichen WLAN ohne VPN ist ein potenzielles § 43a-BRAO-Sorgfaltsproblem. NordVPN (zum Test) liefert mit Panama-Sitz (operative Entität), Deloitte-No-Logs-Audits (zuletzt Ende 2025) und großem Server-Pool die pragmatische Wahl. ProtonVPN ist der Schweizer Compliance-Premium-Pick und passt strukturell besonders gut, wenn die Kanzlei ohnehin im Proton-Bundle ist.
Für eine 5+ MA-Kanzlei lohnt sich zusätzlich ein Site-to-Site-VPN zwischen Kanzlei-Server und Heim-Office-Anschluss (typisch über IPsec oder WireGuard am Router), damit Mandanten-Akten nicht über öffentliche Netze laufen müssen.
5. Kanzlei-Buchhaltung (NICHT Mandantengelder) — sevdesk oder Lexware Office
Die Kanzlei-eigene Buchhaltung ist getrennt von Mandantengeldern zu führen — letztere laufen über Anderkonten und werden in der Vertikalsoftware verwaltet. Für die Sozietäts-Buchhaltung (Honorare, Kosten, Lohn, Umsatzsteuer-Voranmeldung) ist sevdesk (zum Test) der ergonomische Pick (Mobile-Strength, DATEV-Export, GoBD-testiert) und Lexware Office die etablierte Vollständigkeits-Wahl mit Lohn-Modul-Option. Papierkram ist als Free-Plan-Free-Plan- Option für Solo-RAs ohne Lohnabrechnung interessant — bei mehreren Mitarbeitenden stößt es an Grenzen.
6. Mandanten-Vorstufen-CRM — CentralStationCRM
Vor Mandats-Annahme stehen Akquise-Gespräche, Erstberatungs-Termine, Interessenten-Nachverfolgung. Diese Vorstufe ist KEIN klassischer Akten-Workflow und gehört nicht in die Vertikalsoftware. CentralStationCRM (42he GmbH, Köln) ist mit DE-Servern, DE-AVV und 100-Prozent- DACH-Fokus das passende Mandanten-Vorstufen-CRM — keine US-Replikation, klare DSGVO-Aufstellung, faires Tier-Pricing pro Plan statt pro User.
Sobald aus dem Interessent ein Mandant wird, springt der Datensatz in die Vertikalsoftware (Aktenanlage) und CentralStationCRM behält nur die Akquise-Historie.
CentralStationCRM testen →7. Backup/DSGVO-Notfall — pCloud mit Crypto-Add-on (optional)
Tresorit deckt den primären Mandanten-Vault ab. Für zusätzliche redundante Backups (DSGVO Art. 32 Verfügbarkeits-Pflicht) bietet sich pCloud (Schweizer Sitz, pCloud International AG, Baar) mit Crypto-Add-on und EU-Region-Option an. Lifetime-Plan-Optionen machen pCloud bei langjährigen Kanzleien rechnerisch interessant. Wer Tresorit-Business und pCloud-Crypto parallel betreibt, hat eine 2-Provider-Redundanz, die im Audit-Fall sehr verteidigbar ist.
pCloud Crypto starten →Zwischenfazit: Wenn du nur EIN Tool aus diesem Stack zuerst evaluieren willst, fang mit dem Vault an — Mandanten-Akten haben das höchste § 43a-Risiko.
Drei Kanzlei-Profile mit konkretem Setup-Budget
Die folgenden Budgets sind reine Horizontal-Tool-Kosten — Vertikalsoftware (RA-MICRO, AnNoText etc.) kommt obendrauf und kostet typisch nochmal 200–500 EUR/Mo pro Anwalt-Sitz.
Profil A — Solo-Rechtsanwalt mit Halbtags-Sekretariat
- Tresorit Solo Premium: ~12 EUR/Mo
- ProtonPass Plus: ~3,49 EUR/Mo (oder NordPass Personal ~1,49 EUR/Mo)
- ProtonMail Plus (im Bundle mit ProtonVPN/Drive): ~9,99 EUR/Mo (Unlimited deckt Pass + VPN + Mail ab)
- NordVPN 2-Jahres-Plan: ~3,49 EUR/Mo
- sevdesk Buchhaltung: ab 25,90 EUR/Mo (Listenpreis)
- CentralStationCRM Free für Akquise: 0 EUR/Mo
- pCloud Premium mit Crypto-Add-on: ~10 EUR/Mo
Summe Horizontal-Stack: ~60 EUR/Mo für eine Solo-Kanzlei mit minimaler Mandanten-CRM-Komplexität. Plus Vertikalsoftware: typisch 200–350 EUR/Mo. Gesamt-Tool-Kosten Solo-RA: ~280–450 EUR/Mo.
Profil B — 5-Personen-Sozietät (2 Partner, 2 Associates, 1 Sekretariat)
- Tresorit Business für 5 User: ~60 EUR/Mo
- ProtonPass Business oder NordPass Business für 5 User: ~25 EUR/Mo
- Proton Business Mail für 5 User: ~50–80 EUR/Mo
- NordVPN Teams oder NordLayer für 5 User: ~50 EUR/Mo
- Site-to-Site-VPN-Setup (einmalig oder Wartungspauschale): ~30 EUR/Mo amortisiert
- sevdesk Buchhaltung Pro für mehrere User: ~34,90 EUR/Mo + Add-on User
- CentralStationCRM Team: 24 EUR/Mo
- pCloud Business: ~40 EUR/Mo
Summe Horizontal-Stack: ~330 EUR/Mo für eine 5-Personen- Sozietät. Plus Vertikalsoftware: typisch 800–1.300 EUR/Mo. Gesamt-Tool- Kosten 5-MA-Kanzlei: ~1.200–1.700 EUR/Mo (240–340 EUR/Mo pro Kopf).
Profil C — 15-Personen-Großkanzlei (3 Partner, 7 Associates, 5 Sekretariat/RA-Fachangestellte)
- Tresorit Business / Enterprise für 15 User mit Audit-Logs: ~250 EUR/Mo
- NordPass Business oder ProtonPass Business: ~80 EUR/Mo
- Proton Business Mail für 15 User: ~150–250 EUR/Mo
- NordLayer für 15 User mit Admin-Dashboard: ~150 EUR/Mo
- Site-to-Site-VPN + Managed-Service: ~150 EUR/Mo
- sevdesk Pro oder Lexware Office L: ~80 EUR/Mo
- CentralStationCRM SmallOffice oder Business: 75–149 EUR/Mo
- pCloud Business / Tresorit-Redundanz: ~100 EUR/Mo
Summe Horizontal-Stack: ~1.000–1.200 EUR/Mo für eine 15-Personen-Kanzlei. Plus Vertikalsoftware: typisch 2.500–3.800 EUR/Mo. Gesamt-Tool-Kosten 15-MA-Kanzlei: ~3.500–5.000 EUR/Mo (230–330 EUR/Mo pro Kopf).
Sanity-Check: Wenn die Per-Kopf-Tool-Kosten signifikant unter 200 EUR/Mo liegen, fehlen wahrscheinlich Bausteine (kein Vault, keine VPN, kein dedizierter Passwort-Manager). Wenn sie signifikant über 500 EUR/Mo liegen, ist meist Doppel-Beschaffung im Spiel (zwei CRMs, zwei Cloud-Speicher, mehrere überlappende Buchhaltungstools).
§ 43a BRAO + § 203 StGB — Verschwiegenheit als Software-Filter
§ 43a Abs. 2 BRAO formuliert die Verschwiegenheitspflicht des Rechtsanwalts als Berufspflicht. § 203 StGB stellt die Verletzung von Privatgeheimnissen durch Berufsgeheimnisträger unter Strafe. Die Erweiterung von § 203 StGB im Jahr 2017 hat IT-Dienstleister explizit in die Mitwirkungs-Logik einbezogen — heute kann ein IT-Dienstleister, der Mandantendaten verarbeitet, unter bestimmten Voraussetzungen selbst strafrechtlich belangt werden.
Praktisch wirkt sich das auf vier Software-Auswahl-Kriterien aus:
1. Geschäfts-AVV mit Verschwiegenheits-Klausel
Jeder Cloud-Anbieter, der Mandantendaten verarbeitet, muss einen Auftragsverarbeitungs-Vertrag (AVV / DPA) liefern. Für Kanzleien empfiehlt sich zusätzlich eine explizite Verschwiegenheits-Klausel oder Bestätigung, dass der Anbieter die berufsrechtliche Sondersituation versteht. Tresorit, Proton, sevdesk, Lexware Office, CentralStationCRM liefern AVVs als Standard. Manche US-Tools liefern AVVs nur auf Enterprise-Tier — das ist für Solo-RAs oft ein faktischer Ausschluss.
2. Server-Standort + Schrems-II-Resistenz
Schrems-II hat klar gemacht: rein US-gehostete Lösungen sind für besonders schützenswerte Daten formal angreifbar, weil der CLOUD Act eine Herausgabe ermöglicht. Sicherer sind: EU-only-Hosting, Schweizer Anbieter (Adequacy-Status), oder US-Anbieter mit dokumentierter EU-Datenresidenz UND Standardvertragsklauseln. Für Anwaltskanzleien mit politischen, wirtschaftlichen oder geheimhaltungs-kritischen Mandaten bevorzugen wir Schweiz/EU.
3. Verschlüsselung — Übertragung + Ruhezustand
TLS in der Übertragung ist heute Stand der Technik. Verschlüsselung im Ruhezustand (Encryption at Rest) ist ebenfalls Mindeststandard. End-to- End-Verschlüsselung (E2EE) wie bei Tresorit oder Proton geht darüber hinaus — selbst der Anbieter kann die Inhalte nicht entschlüsseln. Für Mandanten-Akten ist E2EE der formal sauberste Pick.
4. Audit-Trail + Zugriffs-Logs
Im Streitfall (Mandanten-Vorwurf, Aufsichtsbehörden-Anfrage) müssen Kanzleien nachweisen können, wer wann auf welche Akten zugegriffen hat. Tresorit Business und Proton Business liefern Audit-Logs als Standard-Feature. Bei einfachen Consumer-Tools ist das nicht der Fall — ein Grund, warum Business-Tier-Upgrades für Sozietäten typisch sinnvoll sind.
Mandanten-Akten-Workflow — wo CRM endet und Vault beginnt
Eine häufige Tool-Stack-Frage in Kanzleien: "Soll der Mandanten-Datensatz im CRM oder in der Aktenführung liegen?" Die Antwort ist: beides — aber an unterschiedlichen Punkten im Lifecycle.
Phase 1 — Vor Mandats-Annahme: CRM
Akquise-Anfragen, Erstberatungs-Termine, Interessenten ohne formale Mandatsbeziehung gehören ins CRM (CentralStationCRM). Hier ist die Datentiefe noch gering, die Daten sind nicht "Mandanten-geheim" im engen Sinn, und die CRM-typischen Funktionen (Pipeline, Erinnerungen, Email-Sync) sind hilfreich für Conversion.
Phase 2 — Bei Mandats-Annahme: Vertikalsoftware
Sobald der Mandatsvertrag steht, wechselt der primäre Daten-Standort in die Aktenführungs-Software (RA-MICRO, AnNoText, Advoware, etc.). Hier liegen Schriftsätze, Vollmachten, Korrespondenz, Fristenkalender. Diese Software ist berufsrechtlich qualifiziert für Anwalts-Spezifika.
Phase 3 — Backup + Sharing mit Mandant: Vault
Wenn dem Mandanten Schriftsätze, Verträge oder Akten-Ausschnitte zur Verfügung gestellt werden müssen — entweder zum Lesen, zum Unterschreiben oder als Beleg — laufen diese über den Vault (Tresorit) und NICHT über ungesicherte Email-Anhänge. Tresorit's Share-Links können passwortgeschützt, zeitlich begrenzt und auf Personen begrenzt werden.
Phase 4 — Archivierung nach Mandatsende: Vault + Pflicht-Aufbewahrung
Nach Mandatsende greift die berufsrechtliche Aufbewahrungspflicht (typisch 6 Jahre). Die Akten bleiben in der Vertikalsoftware archiviert, parallel läuft ein verschlüsselter Vault-Snapshot als zusätzliche Redundanz. Mandanten-CRM-Datensatz wird auf "abgeschlossen" gesetzt, persönliche Daten werden DSGVO-Art. 17-konform gepflegt (Löschung wo zulässig, Aufbewahrung wo gesetzlich erforderlich).
Reader-Voice — Lessons für DACH-Anwält:innen
Wir haben mit zwei Rechtsanwält:innen aus mittelständischen Kanzleien gesprochen — eine Solo-Anwältin im Familienrecht aus Süddeutschland, ein Partner aus einer 8-Personen-Wirtschaftsrechts-Sozietät in NRW. Drei wiederkehrende Themen:
Lesson 1 — "Wir haben zu spät einen dedizierten Vault eingeführt"
Beide berichten, dass sie jahrelang mit Standard-Cloud-Lösungen (OneDrive, Dropbox Business) gearbeitet haben — weil "es ja funktionierte". Erst nach einem Compliance-Audit (oder einem konkreten Mandanten-Vorwurf) wurde die Notwendigkeit einer berufsrechtlich sauberen Lösung deutlich. Beide empfehlen: schon beim Kanzlei-Setup einen dedizierten Vault wie Tresorit einplanen, nicht retrospektiv migrieren — die Akten-Migration ist aufwendig und riskant.
Lesson 2 — "Die Passwort-Kultur in Kanzleien ist oft schlechter als bei Tech-Startups"
Beide haben in ihrer früheren beruflichen Praxis Excel-Listen mit Passwörtern, geteilte Master-Passwörter im Team und Post-its an Monitoren erlebt. Ein dedizierter Business-Passwort-Manager mit rollenbasierten Berechtigungen war für beide ein Vor/Nach-Moment. Empfehlung: vom ersten Tag einen Business-Passwort-Manager aufsetzen, auch wenn die Kanzlei nur 2 Personen hat.
Lesson 3 — "Die Vertikalsoftware-Migration ist die teuerste Lektion"
Wer im falschen Kanzleisoftware-Ökosystem startet, zahlt bei der Migration mehrere Tage Beraterhonorare plus interne Zeit. Beide empfehlen, vor der Vertikal-Software-Entscheidung mindestens drei Lösungen 30 Tage parallel zu testen — und die Entscheidung an Workflow-Realität (Aktenstruktur, beA-Integration, Fristen-Mahnwesen) festzumachen, nicht an Pricing oder UI-Geschmack.
Häufige Fehler beim Anwaltskanzlei-Stack-Aufbau
Fehler 1 — Akten in Standard-Cloud (OneDrive, Google Drive, Dropbox)
Diese Tools sind nicht E2EE, AVVs sind oft nur auf Enterprise-Tier, und die US-Hosting-Default-Konfiguration erschwert Schrems-II-Argumentation. Lösung: dedizierter Vault wie Tresorit ab dem ersten Tag.
Fehler 2 — Mandanten-Email mit Standard-Gmail/Outlook ohne Encryption
Wer Mandanten-Korrespondenz unverschlüsselt über Standard-Email-Konten führt, riskiert sowohl § 43a BRAO als auch DSGVO Art. 32. Lösung: verschlüsselter Email-Anbieter (Proton Mail) oder Vault-Links statt Email-Anhängen.
Fehler 3 — Privater Laptop in öffentlichem WLAN ohne VPN
Außentermine, Hotel-Aufenthalte, Café-Recherche — überall, wo Kanzlei-Daten über fremdes WLAN laufen, ohne VPN aktiviert: berufsrechtlich riskant. Lösung: NordVPN oder ProtonVPN als persönliche Pflicht-Einstellung.
Fehler 4 — Geteilte Master-Passwörter im Team (Excel, Notiz, Post-it)
Sobald ein Mitarbeiter geht, sind alle gemeinsam genutzten Zugänge kompromittiert. Lösung: Business-Passwort-Manager mit rollenbasierten Zugriffsrechten plus Onboarding-/Offboarding-Workflow.
Fehler 5 — Vertikalsoftware-Entscheidung "nach Bauchgefühl" ohne 30-Tage-Trial
Kanzleisoftware-Wechsel ist teuer und disruptiv. Die einzige günstige Stelle für den Vergleich ist VOR dem Kauf, in mehreren parallelen 30-Tage- Trials. Wer hier spart, zahlt später drei- bis fünffach.
Was diese Page bewusst NICHT ist
Keine Vertikalsoftware-Empfehlung. RA-MICRO, AnNoText, Advoware, RA-Win und die wachsende Zahl Cloud-Kanzleisoftware-Lösungen haben wir nicht selbst getestet — die Auswahl folgt anderen Kriterien (DATEV-RA-Schnittstelle, beA-Integration, Fachgebiets-Module) und gehört in spezialisierte Branchenvergleiche oder direkt zur Berufskammer.
Kein Rechtsrat. Die Aussagen zu § 43a BRAO und § 203 StGB sind editorialer Charakter und basieren auf öffentlich zugänglichen Kammer-Hinweisen und Standard-Kommentaren. Für die berufsrechtliche Auslegung im konkreten Mandat ist die jeweilige Rechtsanwaltskammer oder ein Berufsrechts-Spezialist zuständig.
Kein DSGVO-Audit-Ersatz. Die hier empfohlenen Tools sind DSGVO-tauglich aufgestellt, ersetzen aber kein eigenes Datenschutz- Audit, keine eigene TOMs-Dokumentation und keine eigene AVV-Vertragsprüfung im konkreten Kanzleikontext.
FAQ — Häufige Fragen zum Anwaltskanzlei-Stack
Was kostet ein vollständiger Anwaltskanzlei-Stack 2026?
Solo-RA mit Sekretariats-Support: 350–500 EUR/Mo für die Horizontal-Tools (Vault, VPN, Email, Passwort-Manager, Buchhaltung, CRM) — exklusive der Kanzlei-Vertical-Software (RA-MICRO, AnNoText, Advoware) und exklusive DATEV-Pipeline beim externen Steuerberater. 5-Personen-Sozietät: 1.200–1.700 EUR/Mo gesamt-horizontal. 15-Personen-Großkanzlei: 3.500–5.000 EUR/Mo. Die Vertikal-Kanzleisoftware kommt typisch mit ähnlicher Größenordnung obendrauf — der Tool-Stack-Anteil an den Gesamt-IT-Kosten einer Kanzlei liegt erfahrungsgemäß bei 30–50 %.
Reicht ein US-Cloud-Tool wie 1Password oder Dropbox für Anwaltskanzleien?
Pauschal NEIN — und das aus zwei Richtungen. Erstens § 43a BRAO Verschwiegenheitspflicht: jeder Cloud-Anbieter, der Mandantendaten verarbeitet, ist Auftragsverarbeiter im DSGVO-Sinn und muss einen Geschäfts-AVV liefern, der die Verschwiegenheit explizit absichert. US-Anbieter ohne EU-Repräsentanz scheitern hier regelmäßig. Zweitens Schrems-II-Restrisiko: bei rein US-gehosteten Lösungen bleibt ein formaler Angriffspunkt, weil der CLOUD Act eine Herausgabe-Pflicht an US-Behörden ermöglicht. Für Mandate mit politischer, wirtschaftlicher oder geheimhaltungs-kritischer Dimension ist das ein No-Go. Empfehlung: Schweizer Anbieter (Tresorit, Proton) oder ausschließlich EU-gehostete deutsche Anbieter mit AVV.
Was ist mit RA-MICRO, AnNoText oder Advoware — wo passen die rein?
Das sind die vertikalen Kanzleisoftware-Lösungen — Aktenführung, Fristenkalender, Beck-Online-Anbindung, beA-Anbindung, Kostenrechnung nach RVG, Mandanten-Mahnwesen. Diese Lösungen ersetzen NICHT die horizontalen Tools in diesem Guide, sondern ergänzen sie. Faustregel: die Vertikalsoftware verwaltet Akten und Fristen, der hier beschriebene Stack sichert Kommunikation, Backup, Reise, Passwörter, Buchhaltung und Mandanten-Vorstufen-Kontakte. Wir behandeln die Vertikallösungen in diesem Guide bewusst nicht, weil wir sie nicht getestet haben — ihre Auswahl folgt anderen Kriterien (DATEV-RA-Schnittstelle, beA-Integration, Spezial-Module).
Ist beA-Integration relevant für die Tool-Stack-Auswahl?
Nur indirekt für die hier behandelten Horizontal-Tools. beA selbst ist das von der BRAK betriebene besondere elektronische Anwaltspostfach — Pflicht-Kanal für die Korrespondenz mit Gerichten seit 2022. Die Integration läuft typisch über die Vertikalsoftware oder den beA-Web-Zugang. Für den Horizontal-Stack ist beA insofern relevant, als die persönliche beA-Karte ein zusätzlicher Passwort-Manager-Eintrag wird (PIN-Schutz, Zertifikats-Backup) und die Mandanten-Schriftsätze auch außerhalb beA (z. B. Mandanten-PDF-Versand) durch verschlüsselte Email-Kanäle oder Vault-Links abgesichert werden sollten.
Brauche ich wirklich einen VPN für eine kleine Kanzlei?
Ja — und das aus zwei realen Szenarien. Erstens Außentermine: jede Mandantenkommunikation aus einem Hotel-, Café- oder Mandanten-WLAN heraus ohne VPN ist potenziell eine Verletzung der Verschwiegenheitspflicht — die § 43a-BRAO-Sorgfalt umfasst auch die Übertragungswege. Zweitens Heim-Office-Setup: nach DSGVO Art. 32 sind technische Maßnahmen zum Schutz personenbezogener Daten Pflicht — ein verschlüsselter Tunnel zwischen Heim-Router und Kanzlei-Server gehört zum Stand der Technik. Konkret heißt das: NordVPN, Surfshark oder ProtonVPN als Personal-VPN für mobile Geräte und ein Site-to-Site-VPN (IPsec/WireGuard) zwischen Kanzlei und Heim-Arbeitsplatz.
Wie ist die Übergabe an einen Steuerberater organisiert?
Trennung von Mandantengeldern und Kanzlei-Buchhaltung ist berufsrechtlich relevant — die Kanzlei-eigene Buchhaltung (Sevdesk, Lexware Office, Papierkram) deckt die Sozietäts-Buchhaltung ab. Mandantengelder (Treuhandkonten, Vorschüsse) laufen über separate Anderkonten und werden in der Vertikalsoftware verwaltet. Die DATEV-Pipeline zum externen Steuerberater übernimmt typisch der Steuerberater selbst — die Kanzlei liefert nur die laufende Buchhaltung im DATEV-Export-Format. Sevdesk und Lexware Office liefern beide DATEV-konforme Exporte; Papierkram als Free-/S/M/L-Tool ist eher für Solo-RAs ohne komplexe Lohnabrechnung geeignet.
Was ist mit Mac-only-Kanzleien — funktioniert der Stack auch dort?
Ja, die hier empfohlenen Tools sind durchgängig Mac-, Windows- und Linux-fähig. Tresorit, ProtonPass, NordPass, NordVPN, Surfshark, Sevdesk, Lexware Office, CentralStationCRM — alle bieten native Mac-Apps oder browserbasierte Zugänge. Die größere Frage für Mac-Setups ist die Vertikalsoftware: RA-MICRO und AnNoText sind klassisch Windows-Schwergewichte, einige Lösungen laufen nur über RDP/Citrix oder Parallels. Wenn das Mac-Setup Pflicht ist, sollte die Vertikalsoftware-Auswahl darauf abgestimmt werden — manche neuere Cloud-Kanzleisoftware-Lösungen (z. B. Browser-basierte Aktenführung) sind hier flexibler.
Finale Empfehlung — was du diese Woche tun kannst
Wenn du eine bestehende Kanzlei modernisierst: starte mit dem Vault (Tresorit Business-Trial), dann Passwort-Manager-Roll-out (ProtonPass oder NordPass), dann VPN-Standardisierung für mobile Geräte. Das adressiert die drei größten Compliance-Lücken in dieser Reihenfolge.
Wenn du eine Kanzlei neu gründest: bestelle den Stack VOR der Vertikalsoftware-Entscheidung. Die horizontalen Tools sind in 1–2 Tagen eingerichtet und parallel zur Vertikalsoftware-Evaluation einsetzbar. So beginnst du mit sauberer Architektur, statt sie retrospektiv aufbauen zu müssen.