119
}
Vertragliche Vereinbarung mit dem Klienten, dass Auslagerungen
zulässig sind.
Klarstellung im Verhältnis zum Klienten: Bei besonders sensiblen
Daten kann eine rechtfertigungsbedürftige Ausnahme vorliegen, so
dass der Anwalt mit dem Mandanten Rücksprache halten und
abklären muss, ob Bedenken gegen die Verwendung von Cloud-
Angeboten bestehen.
Den Cloud-Anbieter aus Sicht des Anwalts als einen Outsourcingdienstleister
zu behandeln, ginge aber zu weit. Es genügt, wenn der Anwalt bei der
Auswahl und bei Ausgestaltung der vertraglichen Maßnahmen mit
vernünftigen Mitteln dafür sorgt, dass der Anbieter verlässlich ist und einen
ordnungsgemäßen Betrieb sicherstellen kann. Ein regelmäßiges Auditing
muss nicht vorgenommen werden.
Eine Sonderfrage besteht darin zu entscheiden, ob ein Anwalt einen Cloud-
Anbieter mit Sitz oder Servern im Ausland beiziehen darf. Die Antwort ist
aus schweizerischer Sicht ein Nein. Der Klient benötigt den Anwalt, um
Zugang zum Recht zu bekommen. Er muss dem Anwalt gegenüber volle
Transparenz schaffen können. Während die inländischen Behörden an das
Anwaltsgeheimnis gebunden sind, ist dies im Ausland nicht der Fall.
Ausländische Behörden sind in der Regel nicht an die Regulierung eines
anderen Lands gebunden (Territorialitätsprinzip). Ungeachtet eines
bestehenden Geheimnisschutzes könnten etwa Server beschlagnahmt und
durchsucht werden. Entsprechend darf der Anwalt ohne Zustimmung des
Klienten keinen Cloud-Anbieter auswählen, der Daten im Ausland speichert
oder der selber Sitz im Ausland hat. Will der Anwalt einen Cloud-Anbieter im
Ausland auswählen, darf er dies erst nach Zustimmung des Klienten tun.
Gibt der Klient seine Zustimmung, ist die Auslagerung ins Ausland freilich
erlaubt.
Es ist darauf hinzuweisen, dass die hier vertretenen Regeln relativ
konservativ sind. Dies insbesondere mit Blick auf den Umstand, dass heute
wohl jeder Anwalt Klientendaten munter per E-Mail oder Kurierdienst in die
weite Welt versendet. Seriöse Cloud-Anbieter sind hinsichtlich Sicherheit
dem Standard, die eine unverschlüsselte E-Mail aufweist, um Lichtjahre
voraus. Zum Vergleich ist auch auf die Allgemeinen Geschäftsbedingungen
von FedEx zu verweisen. Der Versanddienst macht kein Federlesen mit dem
Anwaltsgeheimnis: We may, at our sole discretion, open and inspect any
shipment without notice. All diese Formen der Nachrichtenübermittlung
haben sich zum Standard entwickelt und beim Cloud-Computing soll nun
