AVV und Verschwiegenheitsvereinbarung nach § 203 StGB

Nein. Der AVV nach Art. 28 DSGVO regelt nur den Datenschutz. Für das Berufsgeheimnis verlangen § 43e Abs. 3 BRAO und § 62a Abs. 3 StBerG zusätzlich einen Vertrag in Textform mit Verpflichtung zur Verschwiegenheit und Belehrung über die strafrechtlichen Folgen nach § 203 StGB. Wir schließen deshalb immer beide Verträge.

Das Gesetz nennt drei Punkte: die Verpflichtung zur Verschwiegenheit unter Belehrung über die strafrechtlichen Folgen, die Zusage, nur so weit auf fremde Geheimnisse zuzugreifen, wie es für den Auftrag erforderlich ist, und eine Regelung, ob und unter welchen Bedingungen weitere Personen wie Unterauftragnehmer hinzugezogen werden dürfen.

Ja. Jede Person bei KLBX Cloud mit Zugriff auf Kanzleisysteme ist schriftlich verpflichtet und über § 203 StGB belehrt. Unterauftragnehmer setzen wir nur ein, wenn sie in Textform entsprechend verpflichtet sind; welche das sind, steht in der Liste der Unterauftragnehmer.

Ihre Daten liegen ausschließlich in Deutschland, auch die Sicherungen. Betrieben wird die Umgebung im Rechenzentrum der Hetzner Online GmbH in Falkenstein (Vogtland, Sachsen), zertifiziert nach ISO/IEC 27001. Das Zertifikat gehört dem Rechenzentrumsbetreiber, nicht KLBX Cloud. Eine Übermittlung in Drittländer findet für das Hosting nicht statt. Das ist auch berufsrechtlich wichtig: § 43e Abs. 4 BRAO und § 62a Abs. 4 StBerG erlauben Dienstleister im Ausland nur bei vergleichbarem Geheimnisschutz.

Nichts zusätzlich. Beide Verträge sind Bestandteil jedes Kanzlei-Pakets, von Basis bis Premium. Der vollständige Datenexport am Vertragsende ist ebenfalls ohne Aufpreis; nur Unterstützung beim Umzug zu einem anderen Dienstleister berechnen wir nach Aufwand.

Für den allgemeinen IT-Betrieb in der Regel nicht. § 43e Abs. 5 BRAO und § 62a Abs. 5 StBerG verlangen die Einwilligung nur, wenn eine Dienstleistung unmittelbar einem einzelnen Mandat dient. Hosting, Updates und Datensicherung betreffen die gesamte Kanzlei, nicht ein bestimmtes Mandat. Ob das in Ihrem Fall zutrifft, prüfen Sie bitte selbst oder mit Ihrer Kammer; unsere Angaben sind kein Rechtsrat.

Unsere Vereinbarung gilt für alles, was KLBX Cloud selbst betreibt: Terminalserver, Fachsoftware und Sicherungen. Für Microsoft 365 gelten die Vertrags- und Datenschutzbedingungen von Microsoft direkt zwischen Ihrer Kanzlei und Microsoft, auch wenn Sie das Abo über uns beziehen. Microsoft bietet Berufsgeheimnisträgern in Deutschland eine Zusatzvereinbarung zur Verschwiegenheit an, die Sie über Ihren Microsoft-Partner erhalten. Maßstab für die Prüfung sind die Hinweise Ihrer Kammer, etwa die der BRAK zu Microsoft 365.

Ja. Wir senden Ihnen AVV mit TOM, Verschwiegenheitsvereinbarung, Liste der Unterauftragnehmer und Leistungsbeschreibung vorab per E-Mail, damit Ihre Kanzlei oder Ihr Datenschutzbeauftragter sie in Ruhe prüfen kann. Die Prüfung verpflichtet Sie zu nichts.