{"id":1086,"date":"2026-06-04T15:19:57","date_gmt":"2026-06-04T13:19:57","guid":{"rendered":"https:\/\/www.g-lorenzen.de\/?p=1086"},"modified":"2026-05-04T15:22:23","modified_gmt":"2026-05-04T13:22:23","slug":"update-was-waere-wenn-tls-nicht-mehr-reicht-das-last-mile-problem-der-anwaltskanzlei","status":"publish","type":"post","link":"https:\/\/www.g-lorenzen.de\/index.php\/2026\/06\/04\/update-was-waere-wenn-tls-nicht-mehr-reicht-das-last-mile-problem-der-anwaltskanzlei\/","title":{"rendered":"Update: Was w\u00e4re, wenn TLS nicht mehr reicht? Das \u201eLast-Mile-Problem\u201c der Anwaltskanzlei"},"content":{"rendered":"
\n

In meinem letzten Beitrag habe ich \u00fcber das spannende Verfahren vor dem VG D\u00fcsseldorf (Az. 29 K 8805\/25)<\/b> berichtet. Doch spielen wir das Szenario einmal zu Ende: Was passiert eigentlich, wenn das Gericht entscheidet, dass die Standard-Transportverschl\u00fcsselung (TLS) f\u00fcr uns Berufsgeheimnistr\u00e4ger nicht mehr ausreicht?<\/p>\n

F\u00fcr viele Kanzleien \u2013 auch f\u00fcr solche, die technisch bereits gut aufgestellt sind \u2013 w\u00fcrde das den digitalen Alltag massiv ver\u00e4ndern.<\/p>\n

Das Dilemma: Technik trifft auf Realit\u00e4t<\/h3>\n

Viele Kanzleien (wir auch!) haben bereits in Verschl\u00fcsselungsgateways<\/b> investiert. Diese Systeme sind kleine IT-Wunderwerke: Sie pr\u00fcfen im Hintergrund automatisch, ob der Empf\u00e4nger S\/MIME oder PGP nutzt und verschl\u00fcsseln die Nachricht ohne unser Zutun.<\/p>\n

Das Problem:<\/b> Eine Verschl\u00fcsselung ist wie ein Handschlag \u2013 es braucht immer zwei.<\/p>\n

Die meisten privaten Mandanten besitzen keine S\/MIME-Zertifikate und nutzen kein PGP. In diesem Fall f\u00e4llt das Gateway (und damit die E-Mail) auf den kleinsten gemeinsamen Nenner zur\u00fcck: TLS.<\/b><\/p>\n

Die Konsequenzen eines „E2EE-Zwangs“<\/h3>\n

Sollte das Urteil eine echte Ende-zu-Ende-Verschl\u00fcsselung (E2EE) zur Pflicht machen, h\u00e4tte das drei massive Auswirkungen auf die Praxis:<\/p>\n

    \n
  1. \n

    Das Ende der „einfachen“ E-Mail:<\/b> Die klassische Mail, die direkt im Posteingang des Mandanten landet, w\u00e4re f\u00fcr sensible Inhalte rechtlich „verbrannt“, sofern der Mandant nicht selbst technisch aufr\u00fcstet.<\/p>\n<\/li>\n

  2. \n

    R\u00fcckzug in den „Tresor“ (Portal-L\u00f6sungen):<\/b> Da wir Mandanten nicht vorschreiben k\u00f6nnen, komplexe Verschl\u00fcsselungstechnik zu installieren, m\u00fcssten wir auf Abhol-Portale<\/b> ausweichen. Der Mandant erh\u00e4lt dann nur noch eine Benachrichtigung und muss sich zum Lesen der Nachricht auf einem gesicherten Server einloggen.<\/p>\n<\/li>\n

  3. \n

    Barrieren im Mandat:<\/b> Jedes Passwort und jeder Login-Prozess ist eine H\u00fcrde. Die Geschwindigkeit der digitalen Kommunikation, die wir so sch\u00e4tzen, w\u00fcrde durch diese notwendigen Sicherheitsanker sp\u00fcrbar abgebremst.<\/p>\n<\/li>\n<\/ol>\n

    Fazit: Sicherheit vs. Praktikabilit\u00e4t<\/h3>\n

    Ein Verschl\u00fcsselungsgateway ist heute das Fundament einer sicheren Kanzlei-IT. Doch die „letzte Meile“ zum Mandanten bleibt die gr\u00f6\u00dfte Herausforderung. Sollte die Rechtsprechung die Anforderungen versch\u00e4rfen, wird der Weg \u00fcber gesicherte Portale oder verschl\u00fcsselte Anh\u00e4nge (z. B. Passwort-gesch\u00fctzte PDFs) vom „Extra-Service“ zur unverzichtbaren Pflicht<\/b>.<\/p>\n

    Ich beobachte die Entwicklung in D\u00fcsseldorf genau \u2013 denn am Ende geht es darum, Ihre Daten zu sch\u00fctzen, ohne die Zusammenarbeit unn\u00f6tig kompliziert zu machen.<\/p>\n

    \n

    Hilfreiche Ressourcen f\u00fcr die Praxis:<\/h3>\n