Passwort-Manager für Kanzleien in Frankfurt am Main

20.649 Mitglieder, gut jeder fünfte Anwalt mit Syndikuszulassung

Die Rechtsanwaltskammer Frankfurt am Main in der Bockenheimer Anlage 36 hatte laut Mitgliederstatistik der Bundesrechtsanwaltskammer am 1. Januar 2026 insgesamt 20.649 Mitglieder. Größer ist nur die Kammer in München mit 24.140. Von den 20.144 zugelassenen Anwältinnen und Anwälten arbeiten 15.907 ausschließlich als Rechtsanwalt. 3.398 sind zusätzlich als Syndikusrechtsanwalt zugelassen, 839 nur als Syndikus. Zusammen sind das gut 21 Prozent, in der Berliner Kammer knapp 15 Prozent.

Unter den 479 zugelassenen Berufsausübungsgesellschaften zählt die Statistik 292 Partnerschaften mit beschränkter Berufshaftung, 141 Rechtsanwalts-GmbH und 26 Gesellschaften in der Rechtsform der LL.P. 819 Kammermitglieder sind zugleich Notar, eine Zahl, die die Bundesrechtsanwaltskammer ohne Gewähr angibt. Für das Notaramt gelten eigene Regeln, die diese Seite nicht behandelt.

Wer doppelt zugelassen ist und nebenher eine eigene Kanzlei führt, sollte die Zugänge aus der Rechtsabteilung und die der Kanzlei getrennt halten. In den Tresor der Kanzlei gehören nur die Kanzleizugänge, die des Arbeitgebers bleiben in dessen Systemen. So ist bei einem Wechsel des Arbeitgebers klar, wer über welchen Zugang verfügt. Welche Zugänge eine Kanzlei teilen darf und welche bei einer Person bleiben, beschreibt die Branchenseite für Anwälte.

Ein Oberlandesgericht für ganz Hessen, zwei Kammern

Das Oberlandesgericht Frankfurt am Main ist das einzige in Hessen und damit für das ganze Land zuständig. Zivil- und Familiensenate in Außenstellen übernehmen die Rechtsmittel aus dem Landgerichtsbezirk Darmstadt sowie aus Kassel, Marburg und Fulda.

Die Kammer ist für die Anwälte in sechs der neun hessischen Landgerichtsbezirke zuständig. Die zweite hessische Kammer sitzt in Kassel und hatte zum selben Stichtag 1.706 Mitglieder.

Hinweise der Kammer zu Datenschutz und Dienstleistern

Auf ihrer Seite zum Datenschutz in Kanzlei und Mandat erinnert die Kammer daran, dass Kanzleien in der Regel ein Verzeichnis der Verarbeitungstätigkeiten brauchen. Mitarbeitende, Auszubildende und Referendare sind datenschutzrechtlich zu verpflichten, getrennt von der Verschwiegenheit. Eine Datenschutzbeauftragte muss die Kanzlei nach § 38 BDSG benennen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Datenpannen meldet sie nach Art. 33 DSGVO dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit, der auch die Aufsicht über den Datenschutz in Kanzleien führt.

Für Dienstleister, die Zugang zu Mandatsgeheimnissen bekommen können, verlangt § 43e BRAO einen Vertrag in Textform. Darin verpflichtet die Kanzlei den Dienstleister zur Verschwiegenheit und belehrt ihn über die strafrechtlichen Folgen einer Pflichtverletzung. Zum Angebot von Passwortheld gehört ein Vertrag zur Auftragsverarbeitung. Eine Verschwiegenheitsvereinbarung nach Ihrem Berufsrecht, hier § 43e BRAO, unterschreiben wir auf Wunsch. Die Inhalte des Tresors sind Ende-zu-Ende-verschlüsselt, Ihre Passwörter können wir nicht lesen. Ob das für Ihre Kanzlei genügt, entscheiden Sie selbst, dieser Text ist keine Rechtsberatung.

Erstes Bußgeld des HBDI gegen einen Anwalt: Akten auf Instagram

In seinem 54. Tätigkeitsbericht für 2025 berichtet der Hessische Datenschutzbeauftragte, dass er erstmals eine Geldbuße gegen einen Rechtsanwalt verhängt hat. Ein Strafverteidiger hatte auf seinem öffentlichen Instagram-Profil ein knapp 30 Sekunden langes Video hochgeladen, in dem er ungeschwärzte Strafakten durchblätterte. Beim Heranzoomen waren Daten von mindestens 20 Personen lesbar, das Video stand etwa 35 Tage online und wurde über 1.400 Mal aufgerufen. Der HBDI schließt daraus, dass Anwälte vor Beiträgen in sozialen Medien prüfen müssen, ob Datenschutz und Verschwiegenheit gewahrt bleiben.

Diese Prüfung nimmt Ihnen kein Tresor ab. Mit ihm legen Sie aber fest, wer an das Profil der Kanzlei kommt. Liegt der Zugang in einer Sammlung, die zwei Personen öffnen, kann die zweite einen falschen Beitrag sofort löschen, wenn die erste nicht erreichbar ist. Was bei mehreren Personen an einem Instagram-Konto zu beachten ist, steht im Ratgeber Instagram-Firmenkonto für mehrere Personen.

Gefälschte Mails mit der Adresse der Kammer

Im April 2026 warnte die Kammer vor E-Mails, die mit ihrer eigenen Domain rak-ffm.de als Absender verschickt wurden, aber nicht von ihr stammten. Hinter den Links könnten Schadsoftware oder ein Datenabgriff stecken. Am Absender ließen sich die Fälschungen also nicht erkennen. Die Kammer schreibt dazu, dass sie keine überraschenden E-Mails mit Links verschickt.

Die Browser-Erweiterung des Tresors bietet Zugangsdaten nur auf der Domain an, für die sie gespeichert sind. Auf einer nachgebauten Anmeldeseite unter anderer Adresse schlägt sie nichts vor. Das hilft, ist aber keine Garantie. Wer auf einer solchen Seite schon ein Passwort eingegeben hat, findet die nächsten Schritte im Ratgeber Passwort auf Phishing-Seite eingegeben.

Beispiel: eine Wirtschaftsstrafrechtskanzlei mit Referendaren

Ein erfundener Fall: zwei Partnerinnen, ein angestellter Anwalt, zwei Fachangestellte und meist eine Referendarin oder ein Referendar in der Anwaltsstation. Das Instagram-Profil und das Konto beim Domain-Anbieter liefen bisher über das Handy einer Partnerin. Den Zugang zur Rechtsprechungsdatenbank kannten alle, auch die Referendare der letzten drei Jahre.

Heute sehen beide Partnerinnen und eine Fachangestellte die Sammlung „Kanzleiauftritt“ mit Profil, Website und Domain-Konto. Jeder Beitrag mit Bezug zu einem Mandat geht vorher über den Tisch einer Partnerin. Referendare bekommen am ersten Tag ein eigenes Konto, ohne Aufpreis. Es sieht nur die Sammlung „Station“ mit den Zugängen, die eine Station braucht, etwa zur Rechtsprechungsdatenbank, soweit deren Lizenz das erlaubt. Endet die Station, sperrt eine Partnerin das Konto, und die Fachangestellte, die der Sammlung „Station“ mit Bearbeitungsrecht zugewiesen ist, ändert die Passwörter dort nach der Checkliste, wenn ein Mitarbeiter geht.

Ihre beA-Karten und PINs behalten die drei Berufsträger selbst, sie liegen nicht im Tresor, auch nicht im persönlichen Bereich. Den könnte ein Verantwortlicher über die Kontowiederherstellung öffnen. Wie die übrigen Zugänge sicher weitergegeben werden, erklärt der Ratgeber Passwörter im Team teilen. Die Betreuung läuft per Fernwartung aus Dresden, Fragen dazu klären wir im kostenlosen Erstgespräch (15 Minuten) am Telefon oder per Video.

Anlaufstellen für Anwälte in Frankfurt am Main