Passwort-Manager für Kanzleien in München

Eine Kammer für drei Regierungsbezirke, zwei Drittel der Anwälte am Landgericht I

Die Rechtsanwaltskammer München im Tal 33 ist für den Bezirk des Oberlandesgerichts zuständig: ganz Oberbayern und Schwaben und fast ganz Niederbayern, zusammen zehn Landgerichtsbezirke. Nach Angaben der bayerischen Justiz hatte sie am 01.01.2026 genau 24.140 Mitglieder, darunter 879 zugelassene Berufsausübungsgesellschaften. Allein im Bezirk des Landgerichts München I, der Stadt und Landkreis umfasst, waren 16.391 Anwältinnen und Anwälte zugelassen. Auf die neun übrigen Bezirke kommen 7.749.

Zwei Zahlen aus der Statistik der Bundesrechtsanwaltskammer zum selben Stichtag fallen auf. 583 der 879 Gesellschaften sind Partnerschaften mit beschränkter Berufshaftung, 259 Rechtsanwalts-GmbHs. Und von 23.196 zugelassenen Personen arbeiten 4.461 ganz oder teilweise als Syndikusrechtsanwalt, 3.259 davon sind zugleich als Rechtsanwalt zugelassen. Im Kammerbezirk Berlin liegt dieser Anteil bei knapp 15 Prozent, hier bei gut 19.

Mehrere Postfächer je Person und je Gesellschaft

Wer als Syndikus zugleich als Rechtsanwalt zugelassen ist, muss nach § 46c Abs. 4 BRAO für jede Tätigkeit eine weitere Kanzlei unterhalten. Für jede weitere eingetragene Kanzlei richtet die Bundesrechtsanwaltskammer nach § 31a Abs. 7 BRAO ein weiteres Postfach ein. Die Zugänge aus dem Unternehmen gehören in dessen Systeme, nicht in den Tresor der eigenen Kanzlei.

Für Gesellschaften kommt ein eigenes beA hinzu. Auf ihrer Seite zum elektronischen Rechtsverkehr weist die Kammer darauf hin, dass es das persönliche Postfach der Berufsträger nicht ersetzt. Die Gesellschaft muss deshalb laufend alle Postfächer auf Eingänge prüfen. Für jede Zweigstelle kann die Gesellschaft auf Antrag ein weiteres beA bekommen, und sie bestimmt selbst, welche Anwälte über das Gesellschaftspostfach auf dem sicheren Übermittlungsweg einreichen dürfen.

Die Kammer bespricht dort auch einen Beschluss des Bayerischen Obersten Landesgerichts. Der Vertreter eines Pflichtverteidigers hatte dessen unterschriebene Revisionsbegründung mit seiner eigenen qualifizierten Signatur aus seinem eigenen beA verschickt. Das war keine wirksame Einreichung. Die Revision war damit nicht fristgerecht begründet. Die Angeklagte erhielt am Ende Wiedereinsetzung in den vorigen Stand.

Karten, PIN und Signaturen bleiben deshalb bei der Person, der sie gehören, und gehören auch nicht in deren persönlichen Bereich im Tresor. Wer in der Kanzlei ein vergessenes Master-Passwort zurücksetzen darf, käme damit an diesen Bereich. Wofür in einer Partnerschaft mit vier oder fünf Postfächern der Tresor taugt, ist die Übersicht: welche Postfächer es gibt, wer welches täglich prüft, wer auf dem sicheren Übermittlungsweg für die Gesellschaft einreichen darf und wann welche Karte abläuft. Was sonst geteilt werden kann, steht auf der Seite Passwort-Manager für Anwälte.

Datenschutz: Hinweise der Kammer, Vorgaben des BayLDA

Aufsicht über den Datenschutz in bayerischen Kanzleien führt das Bayerische Landesamt für Datenschutzaufsicht in Ansbach, so nennt es auch die Kammer. Einen Datenschutzbeauftragten braucht eine Kanzlei nach § 38 Abs. 1 BDSG in der Regel, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Die Seite der Kammer zum Datenschutz in Anwaltskanzleien nennt noch die frühere Schwelle von zehn Personen. Nach ihrer Lesart zählen Teilzeitkräfte mit, und der Zugang zu E-Mails reicht schon aus.

In seinem Tätigkeitsbericht 2025 widmet das BayLDA der E-Mail von Anwälten einen eigenen Abschnitt. Transportverschlüsselung ist immer Pflicht. Für sensible Daten verlangt das Amt zusätzlich eine Inhaltsverschlüsselung, etwa mit PGP, S/MIME oder als kennwortgeschützte PDF-Datei, deren Kennwort der Empfänger telefonisch erfragt. Eine pauschale Einwilligung des Mandanten ersetzt das nicht. Stehen in der Mail sensible Daten Dritter mit hohem Risiko, etwa über die Gegenseite, ist die Inhaltsverschlüsselung zwingend. Wie Sie solche Kennwörter weitergeben, beschreibt der Ratgeber Kennwort einer verschlüsselten PDF übermitteln.

Bei übernommenen E-Mail-Konten zählt das Amt im selben Bericht Kanzleien zu den besonders exponierten Gruppen. Als eine der Schwächen nennt es den Verzicht auf Mehrfaktor-Anmeldung. Was nach so einem Vorfall zu tun ist, steht im Ratgeber Firmen-E-Mail gehackt. Diese Seite fasst die Quellen zusammen und ist keine Rechtsberatung.

Beispiel: eine arbeitsrechtliche Partnerschaft mit einer Syndika im Team

Ein erfundener Fall: eine Partnerschaft mbB mit zwei Partnern, zwei Fachangestellten und einer angestellten Anwältin, die zwei Tage die Woche als Syndikusrechtsanwältin bei einem Verband arbeitet. Die Fachangestellten prüfen mit eigenen Mitarbeiterkarten die Postfächer der Partner und das der Gesellschaft. Ihr Syndikus-Postfach gehört zu ihrer Arbeit beim Verband und taucht im Tresor der Kanzlei nicht auf.

• Kanzleileitung: Notiz mit allen Postfächern der Kanzlei, wer sie prüft, wer für die Gesellschaft einreichen darf und wann welche Karte abläuft. Dazu Domain und Verwaltung der Kanzleisoftware. Zugriff: beide Partner.
• Mandate: Kennwörter für verschlüsselte PDF-Dateien, je Mandat ein Eintrag. Ruft ein Mandant an, nennt ihm die Fachangestellte am Telefon das Kennwort. Zugriff: Anwälte und Fachangestellte.
• Büro: Telefonanlage, Paketdienst, Shop für Bürobedarf. Zugriff: alle fünf.

Kündigt eine Fachangestellte, sperrt ein Partner ihr Tresorkonto, die Partner entziehen ihr die Rechte in ihren Postfächern, und die Mitarbeiterkarte bleibt in der Kanzlei. Die übrigen Schritte stehen in der Checkliste, wenn ein Mitarbeiter geht.

Mandatsgeheimnis und Vertrag

Was im Tresor liegt, ist Ende-zu-Ende-verschlüsselt, Ihre Passwörter können wir nicht lesen. Den Server mietet die Kanzlei auf ihren Namen bei netcup, er steht in einem deutschen Rechenzentrum, und wir betreuen ihn per Fernwartung aus Dresden. Zum Angebot gehört ein Vertrag zur Auftragsverarbeitung. Eine Verschwiegenheitsvereinbarung nach § 43e BRAO unterschreiben wir auf Wunsch. Alles Weitere klären wir im kostenlosen Erstgespräch (15 Minuten) am Telefon oder per Video. Zahlen zu Firmen und Kammern in der Stadt allgemein stehen auf der Seite Passwort-Manager für Firmen in der Landeshauptstadt.

Anlaufstellen für Anwälte in München