> For the complete documentation index, see [llms.txt](https://notfallkit.liquid-legal.org/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://notfallkit.liquid-legal.org/notfallplane-fur-kanzleien/methodik-des-notfallmanagements/besondere-anforderungen-fur-kanzleien.md). # Besondere Anforderungen für Kanzleien Kanzleien operieren unter spezifischen rechtlichen und ethischen Rahmenbedingungen, die das Notfallmanagement beeinflussen. ### Umgang mit vertraulichen Mandantendaten Kanzleien und Rechtsabteilungen haben besondere Verpflichtungen gegenüber ihren Mandanten, die weit über normale DSGVO-Standards hinausgehen (Berufsgeheimnis [§ 43a BRAO](https://www.gesetze-im-internet.de/brao/__43a.html), [§ 203 StGB](https://www.gesetze-im-internet.de/stgb/__203.html)). #### Datenschutz in Notfallsituationen Sicherstellung der Vertraulichkeit auch im Notfall. Externe IT-Forensiker müssen zur Verschwiegenheit verpflichtet werden (Auftragsverarbeitungsvertrag + [§ 203 StGB](https://www.gesetze-im-internet.de/stgb/__203.html)-Verpflichtung). #### Meldepflichten bei Datenverletzungen [Art. 33 DSGVO](https://dejure.org/gesetze/DSGVO/33.html) verlangt eine Meldung an die Aufsichtsbehörde binnen 72 Stunden. Es besteht ein Spannungsfeld zwischen Meldepflicht und anwaltlicher Schweigepflicht. Die herrschende Meinung tendiert dazu, dass gemeldet werden muss, Mandantennamen jedoch pseudonymisiert werden sollten, soweit möglich. Ergänzend sieht [Art. 34 DSGVO](https://dejure.org/gesetze/DSGVO/34.html) vor, dass betroffene Personen unverzüglich zu benachrichtigen sind, sofern ein hohes Risiko für ihre Rechte und Freiheiten besteht. Die Anforderungen an Inhalt und Form der Benachrichtigung sind hierbei zu berücksichtigen. Für Kanzleien besteht insoweit ein besonderes Spannungsverhältnis zwischen den datenschutzrechtlichen Meldepflichten und der anwaltlichen Verschwiegenheitspflicht ([§ 43a BRAO](https://www.gesetze-im-internet.de/brao/__43a.html), [§ 203 StGB](https://www.gesetze-im-internet.de/stgb/__203.html)). Nach überwiegender Auffassung sind die Meldepflichten der DSGVO jedoch grundsätzlich zu erfüllen, wobei im Einzelfall eine möglichst datensparsame Ausgestaltung der Meldung geboten ist. Insbesondere sollte eine Identifizierung von Mandanten nur erfolgen, soweit dies zwingend erforderlich ist, etwa durch Pseudonymisierung oder aggregierte Angaben. Soweit eine Kanzlei als Auftragsverarbeiter im Sinne von [Art. 28 DSGVO](https://dejure.org/gesetze/DSGVO/28.html) tätig wird, trifft sie keine originäre Meldepflicht gegenüber der Aufsichtsbehörde oder den betroffenen Personen. Vielmehr ist sie verpflichtet, den Verantwortlichen unverzüglich über eine festgestellte Verletzung des Schutzes personenbezogener Daten zu informieren ([Art. 33 Abs. 2 DSGVO](https://dejure.org/gesetze/DSGVO/33.html)) und diesen bei der Erfüllung seiner Melde‑ und Benachrichtigungspflichten zu unterstützen. Die konkrete Ausgestaltung dieser Pflichten ergibt sich regelmäßig aus dem Auftragsverarbeitungsvertrag. Auch in dieser Konstellation ist die anwaltliche Verschwiegenheitspflicht zu beachten, was insbesondere bei der Weitergabe von Informationen an den Verantwortlichen eine sorgfältige Abwägung und – soweit möglich – eine Beschränkung auf das erforderliche Maß erfordert. #### Datensicherung und –wiederherstellung Spezielle Protokolle für juristische Dokumente. Backups müssen verschlüsselt sein. Bei der Wiederherstellung darf nicht versehentlich gegen Löschpflichten (z.B. nach Mandatsbeendigung) verstoßen werden. ### Aufrechterhaltung der Mandantenbeziehungen Die Kommunikation mit Mandanten hat in Notfallsituationen besondere Priorität. Vertrauen ist das wichtigste Kapital einer Kanzlei. Kommunikationsregeln mit Mandanten: Wie werden Mandanten im Notfall informiert? "Bad news don't get better with time." Ehrliche, aber kontrollierte Information ("Wir haben eine technische Störung und arbeiten mit Experten daran") ist besser als Gerüchte. #### Sicherstellung der Mandatserfüllung Maßnahmen zur kontinuierlichen Bearbeitung wichtiger Mandate. Notfalls müssen Kooperationskanzleien eingebunden werden (Kollegialhilfe), um Fristen zu wahren. #### Transparenz vs. Vertraulichkeit Balance zwischen Informationspflicht (insb. wenn Mandantendaten abgeflossen sind) und Reputationsschutz. ### Rechtliche Verpflichtungen und Fristen Kanzleien müssen auch im Notfall sicherstellen, dass rechtliche Fristen eingehalten werden. Ein IT-Ausfall ist kein automatischer Entschuldigungsgrund für Fristversäumnisse (Wiedereinsetzung in den vorigen Stand ist an strenge Voraussetzungen geknüpft, vgl. BGH-Rechtsprechung zu beA-Ausfällen). #### Fristenmanagement im Notfall Systeme zur Überwachung und Einhaltung von Fristen müssen redundant sein (z.B. lokaler Fristenkalender auf iPad, täglicher Papierausdruck). #### Vertretungsregelungen Klare Regelungen, wer im Notfall Fristen überwacht und notfalls per Fax oder Bote einreicht ([§ 130d ZPO](https://www.gesetze-im-internet.de/zpo/__130d.html) Ersatzeinreichung). #### Priorisierung dringender Fälle Kriterien zur Identifizierung besonders zeitkritischer Mandate (Notfristen, Verjährung). ### Besondere Herausforderungen für Einzelkanzleien Einzelkämpfer stehen vor besonderen Herausforderungen bei der Notfallplanung, da keine interne Redundanz besteht. Helfen können Kanzleivertreter: Frühzeitige Suche nach Kollegen, die im Notfall einspringen können. Dies sollte vertraglich fixiert sein. #### Notfallordner Erstellung eines umfassenden Notfallordners mit allen wichtigen Informationen (Passwörter, Konten, Schlüssel), auf den der Vertreter zugreifen kann. #### Kontinuierliches Wissensmanagement Dokumentation von Mandatswissen in den Akten, damit andere ohne Einarbeitungszeit einspringen können. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://notfallkit.liquid-legal.org/notfallplane-fur-kanzleien/methodik-des-notfallmanagements/besondere-anforderungen-fur-kanzleien.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.