BRAK äußert sich zur Nutzbarkeit von Microsoft 365 durch Rechtsanwälte

MS 365 für RAe

Wie zuvor schon berichtet, besteht momentan (bzw. immer noch) Unsicherheit darüber, ob Microsoft 365 (nicht lokal installierte Version) in datenschutzrechtlicher Hinsicht (unproblematisch) zulässigeweise nutzbar ist.
Diese Frage stellt sich für für sog. Berufsgeheimnisträger wie bspw. Rechtsanwälte (vgl. § 203 StGB) um so mehr. Um diesen Unsicherheiten zu begegnen, hat sich die Bundesrechtsanwaltskammer in einem öffentlichen Schreiben an die Anwaltschaft gerichtet.

Naturgemäß kann auch die BRAK der umtrittenen Anwendung nicht die Art von Absolution, insbesondere im Hinblick auf die einzuhaltende Vertraulichkeit beim Einsatz von Microsoft Office erteilen, die den Rechtanwälten tatsächlich eine Hilfe sein könnte. Die BRAK betont jedoch, dass vor dem Hintergrund des Berufsrechts die Vertraulichkeit von Mandatsinformationen selbstverständlich zu gewährleisten ist (§ 43a Abs. 2 und 43e BRAO, § 2 BORA, 203 Abs. 1 Nr. 3 StGB) und weist auf die bestehenden zusätzlichen Anforderungen hin, die hinsichtlich etwaiger Übermittlungen von Mandatsinformationen ins Ausland (§ 43e Abs. 4 BRAO) existieren.

Es könne von der BRAK insbesondere nicht beurteilt werden, ob bei Nutzung der von Microsoft mittlerweile angebotenen Möglichkeit der Datenhaltung in Deutschland noch Mandatsinformationen in die USA übertragen werden. Microsoft selbst erachte die Möglichkeit einer Nutzung durch Berufsgeheimnisträger für gegeben und bietet den Abschluss einer entsprechenden Verschwiegenheitsvereinbarung an, so die BRAK.

Ob der Hinweis bzw. die Mutmaßung der BRAK, dass ihrer Einschätzung nach zunächst gegen öffentlich-rechtliche und institutionelle Verantwortliche vorgegangen werden dürfte und ihr gegenwärtig keine konkreten aufsichtsbehördlichen Beanstandungen des Einsatzes von Microsoft 365 in Rechtsanwaltskanzleien bekannt sind, für die betroffenen Rechtsanwälte eine hilfreiche Information darstellt, wird jeder wohl am Ende selbst für sich entscheiden müssen.

(Foto: askaja – stock.adobe.com)

Letztes Update:01.02.23

  • Folge 90: KI Omnibus Update März 2026 reloaded: Reallabore Spezial

    Im DataAgenda-Podcast Folge 89 hat Kai Zenner über die anstehenden Änderungen der KI-Verordnung berichtet, die im August 2026 Geltung erlangen sollen. Einer der Gegenstände der Änderung betrifft das sog. New Legal Framework in Anhang 1. Die dort unter Abschnitt A aufgelisteten Harmonisierungsvorschriften führen zu einer Doppelregulierung. Deshalb sollen die dort aufgeführten Produkte in Abschnitt B

    Mehr erfahren
  • DataAgenda Podcast Cover Folge 89 mit Kai Zenner

    Folge 89: KI Omnibus Update März 2026

    Änderungen der KI-VO stehen in den Startblöcken. So wie es aussieht, wird das am 1. August 2024 in Kraft getretene EU-Gesetz geändert, noch bevor der Großteil der maßgeblichen Pflichten am 2. August 2026 Geltung erlangt. Kai Zenner, Büroleiter von MdEP Axel Voss berichtet am Tag der Ausschussabstimmung im Europäischen Parlament tagesaktuell von Zeitplan und Inhalten

    Mehr erfahren
  • DataAgenda Podcast Cove Folge 88 mit Dr. Judith Nink

    Folge 88: „NIS-2: Regulierung als Chance oder Bürokratiemonster?“

    Mit der fortschreitenden Digitalisierung wachsen nicht nur die Risiken für die Datensicherheit, sondern auch die regulatorischen Anforderungen. Dr. Judith Nink, Fachbereichsleiterin Cybersicherheit bei Unternehmen, Digitale Sicherheit beim Bundesamt für Sicherheit in der Informationstechnologie (BSI), erläutert NIS-2 im europäischen Regulierungskontext. Warum ist NIS-2 notwendig? Was ist zu tun? Wie können Unternehmen das Recht umsetzen und welche

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner