Einer meiner regelmäßigen Abfragen in der Suchmaschine meines Vertrauens geht um ein Verfahren, wo es um die Frage geht, ob eine TLS Verschlüsselung im Emailverkehr für Berufsgeheimnisträger ausreichend ist.
In der Rechtsberatung ist das Mandatsgeheimnis heilig. Doch wie sicher muss der digitale Briefträger im Jahr 2026 wirklich sein? Ein aktuelles Verfahren vor dem Verwaltungsgericht Düsseldorf (Az. 29 K 8805/25) könnte nun die Weichen für die gesamte Branche neu stellen.
Der Fall: Anwalt gegen Aufsichtsbehörde
Ein Rechtsanwalt wehrt sich gegen eine Beanstandung der Landesbeauftragten für Datenschutz und Informationsfreiheit (LDI) NRW. Im Kern geht es um die Frage, ob die gängige Transportverschlüsselung (TLS) ausreicht, um den Anforderungen der DSGVO und der anwaltlichen Verschwiegenheitspflicht gerecht zu werden.
Die technischen Fronten
Der Streitpunkt lässt sich auf eine einfache, aber folgenreiche Frage reduzieren:
-
Transportverschlüsselung (TLS): Die E-Mail ist auf dem Weg zwischen den Servern geschützt (wie ein blickdichter Umschlag), liegt aber auf den beteiligten Servern theoretisch im Klartext vor.
-
Ende-zu-Ende-Verschlüsselung (E2EE): Nur Absender und Empfänger können den Inhalt lesen. Weder Provider noch Hacker auf den Zwischenstationen haben Zugriff (wie ein versiegelter Safe).
Warum dieses Urteil so wichtig ist
Sollte das Gericht entscheiden, dass TLS für Berufsgeheimnisträger gemäß Art. 32 DSGVO nicht mehr genügt, stünden viele Kanzleien vor einem massiven Umstellungsaufwand. Es geht um die Abwägung zwischen praktikablen Arbeitsabläufen und dem maximalen Schutz sensibler Mandantendaten.
Aktueller Status (Stand Mai 2026): Das Verfahren ist weiterhin anhängig. Eine Entscheidung wird mit Spannung erwartet, da sie wegweisend für die digitale Kommunikation in allen beratenden Berufen sein wird.
Quellen & weiterführende Links zur Recherche
-
Justizportal NRW (Rechtsprechungsdatenbank): Hier kannst du direkt nach dem Aktenzeichen
29 K 8805/25suchen, sobald das Urteil veröffentlicht wird.
Link: nrwe.de – Rechtsprechung NRW -
LDI NRW (Aufsichtsbehörde): Die Pressemitteilungen und Tätigkeitsberichte der Landesbeauftragten geben oft Aufschluss über die Argumentation der Behörde.
Link: ldi.nrw.de -
BRAK (Bundesrechtsanwaltskammer): Die BRAK äußert sich regelmäßig zu den technischen Anforderungen an die Anwaltschaft (z.B. zum beA oder Verschlüsselung).
Link: brak.de – IT-Sicherheit -
Datenschutz-Notizen: Ein hervorragender Fachblog, der solche Verfahren oft sehr zeitnah und fundiert analysiert.
Link: datenschutz-notizen.de
Nutzen Sie schon Ende-zu-Ende Verschlüsselung mit Ihren Mandanten oder bislang ’nur‘ TLS?
