In meinem letzten Beitrag habe ich über das spannende Verfahren vor dem VG Düsseldorf (Az. 29 K 8805/25) berichtet. Doch spielen wir das Szenario einmal zu Ende: Was passiert eigentlich, wenn das Gericht entscheidet, dass die Standard-Transportverschlüsselung (TLS) für uns Berufsgeheimnisträger nicht mehr ausreicht?
Für viele Kanzleien – auch für solche, die technisch bereits gut aufgestellt sind – würde das den digitalen Alltag massiv verändern.
Das Dilemma: Technik trifft auf Realität
Viele Kanzleien (wir auch!) haben bereits in Verschlüsselungsgateways investiert. Diese Systeme sind kleine IT-Wunderwerke: Sie prüfen im Hintergrund automatisch, ob der Empfänger S/MIME oder PGP nutzt und verschlüsseln die Nachricht ohne unser Zutun.
Das Problem: Eine Verschlüsselung ist wie ein Handschlag – es braucht immer zwei.
Die meisten privaten Mandanten besitzen keine S/MIME-Zertifikate und nutzen kein PGP. In diesem Fall fällt das Gateway (und damit die E-Mail) auf den kleinsten gemeinsamen Nenner zurück: TLS.
Die Konsequenzen eines „E2EE-Zwangs“
Sollte das Urteil eine echte Ende-zu-Ende-Verschlüsselung (E2EE) zur Pflicht machen, hätte das drei massive Auswirkungen auf die Praxis:
-
Das Ende der „einfachen“ E-Mail: Die klassische Mail, die direkt im Posteingang des Mandanten landet, wäre für sensible Inhalte rechtlich „verbrannt“, sofern der Mandant nicht selbst technisch aufrüstet.
-
Rückzug in den „Tresor“ (Portal-Lösungen): Da wir Mandanten nicht vorschreiben können, komplexe Verschlüsselungstechnik zu installieren, müssten wir auf Abhol-Portale ausweichen. Der Mandant erhält dann nur noch eine Benachrichtigung und muss sich zum Lesen der Nachricht auf einem gesicherten Server einloggen.
-
Barrieren im Mandat: Jedes Passwort und jeder Login-Prozess ist eine Hürde. Die Geschwindigkeit der digitalen Kommunikation, die wir so schätzen, würde durch diese notwendigen Sicherheitsanker spürbar abgebremst.
Fazit: Sicherheit vs. Praktikabilität
Ein Verschlüsselungsgateway ist heute das Fundament einer sicheren Kanzlei-IT. Doch die „letzte Meile“ zum Mandanten bleibt die größte Herausforderung. Sollte die Rechtsprechung die Anforderungen verschärfen, wird der Weg über gesicherte Portale oder verschlüsselte Anhänge (z. B. Passwort-geschützte PDFs) vom „Extra-Service“ zur unverzichtbaren Pflicht.
Ich beobachte die Entwicklung in Düsseldorf genau – denn am Ende geht es darum, Ihre Daten zu schützen, ohne die Zusammenarbeit unnötig kompliziert zu machen.
Hilfreiche Ressourcen für die Praxis:
-
BSI-Leitfaden zur E-Mail-Sicherheit: Hier wird der Unterschied zwischen Transport- und Inhaltsverschlüsselung genau erklärt.
Link: bsi.bund.de -
Datenschutz-Konferenz (DSK): Die Orientierungshilfe der Aufsichtsbehörden zur E-Mail-Verschlüsselung (immer eine gute Referenz für das eigene Sicherheitskonzept).
Link: datenschutzkonferenz-online.de -
Heise Security: Suchbegriff „S/MIME für Privatnutzer“. Ein guter Verweis, falls du Mandanten erklären willst, warum das Thema so kompliziert ist.
Link: heise.de/security
