118
}
Datensicherheit: Grundsätzlich treffen Rechtsanwälte keine
besonderen Pflichten zur Datensicherheit, die nicht jeden
Unternehmer treffen würden. Die besonders streng geregelte
Verschwiegenheitsverpflichtung weist hier jedoch zu äußerster
Sensibilität (insbesondere in der Auswahl des Cloud-Anbieters) an.
Im US-amerikanischen Rechtsraum wird etwa erwogen, dass Daten
nur dann an externe Cloud-Anbieter ausgelagert werden können,
wenn sie ordnungsgemäß verschlüsselt sind. Mit Blick darauf, dass
Anwälte auch unverschlüsselte E-Mails versenden, erscheint diese
Anforderung als etwas streng.
Datenportabilität: Der Anwalt muss sicherstellen, dass er seinen
gesetzlichen Aufbewahrungspflichten jederzeit nachkommen kann.
Soweit Informationen nur elektronisch gespeichert sind (was bei
konsequenter Anwendung von Cloud-Diensten die Regel sein dürfte),
muss der Anwalt vorsorgen, dass der Cloud-Vertrag möglicherweise
beendet wird, bevor die Aufbewahrungspflicht abgelaufen ist. Das
heißt, dass der Anwalt in der Lage sein muss, die Daten
vollumfänglich aus dem bisherigen Cloud-Angebot herauszulösen
und in eine neue Infrastruktur zu überführen. Dies erfordert, für
Datenflexibilität und -portabilität zu sorgen. Es ist zweckmäßig, den
Anbieter zu einem zweckmäßigen (in der Regel offenen)
Datenformat für die bei Vertragsende herauszugebenden Dateien zu
verpflichten.
Audit und Dokumentation der Sicherheitsinfrastruktur des Cloud-
Anbieters.
Überbindung der Geheimhaltungspflichten auf den Cloud-Anbieter.
Von besonderer Bedeutung ist die Überbindung der
Verschwiegenheitsverpflichtung an den Dienstleister und sämtlicher
seiner Mitarbeiter sowie die Absicherung eines besonders hohen
Datensicherheitsniveaus. Nach dem auf ihn anwendbaren
Berufsrecht ist der Anwalt verpflichtet, dafür zu sorgen, dass auch
seine Hilfspersonen das Berufsgeheimnis wahren. Der Anwalt wird
vom Cloud-Anbieter entsprechend verlangen, dass die mit seinem
Account betrauten Mitarbeiter des Cloud-Anbieters
Geheimhaltungserklärungen unterzeichnen und sich seinen
Instruktionen unterwerfen.
Überbindung der Pflicht, den Anwalt im Fall eines Security-Breach
umgehend zu informieren.
