Branche: Rechtsanwälte
Cyberversicherung für Rechtsanwälte und Anwaltskanzleien
Eine Cyberversicherung für Rechtsanwälte zahlt die eigenen Kosten nach einem Angriff – IT-Forensik, Wiederherstellung, Kanzleiausfall – und stellt im Ernstfall Spezialisten für Datenschutz und Krisenkommunikation. Sie ergänzt die Berufshaftpflicht, die für solche Eigenschäden in der Regel nicht gedacht ist.
Von Kosovar Spahiu, Versicherungsmakler · Stand:
Warum Anwaltskanzleien besonders gefährdet sind
Kanzleien verwalten Informationen, die für Täter doppelt wertvoll sind: Sie lassen sich verschlüsseln und zugleich als Druckmittel für eine Veröffentlichung nutzen. Schriftsätze, Vertragsentwürfe, Gesundheitsdaten in Arzthaftungs- oder Familiensachen, Angaben zu Strafverfahren – vieles davon gehört zu den besonders geschützten Daten nach der DSGVO.
Dazu kommen Pflichten, die es in kaum einer anderen Branche so gibt:
- Verschwiegenheit: Die Verschwiegenheitspflicht nach § 43a Abs. 2 BRAO bezieht sich auf alles, was Ihnen in Ausübung des Berufs bekannt geworden ist. Ein Datenabfluss kann deshalb neben der DSGVO auch berufsrechtliche und strafrechtliche Fragen (§ 203 StGB) aufwerfen.
- beA-Pflichten: Sie müssen die technischen Einrichtungen für das besondere elektronische Anwaltspostfach vorhalten und Zustellungen zur Kenntnis nehmen (§ 31a Abs. 6 BRAO). Schriftsätze an Gerichte sind elektronisch einzureichen (§ 130d ZPO).
- Fristen: Gerichtliche und gesetzliche Fristen laufen weiter, auch wenn Ihre Systeme verschlüsselt sind.
- IT-Dienstleister: Wer externe IT-Dienstleister einsetzt, muss sie sorgfältig auswählen und vertraglich zur Verschwiegenheit verpflichten (§ 43e BRAO). Ein Angriff über den Dienstleister ist ein typisches Einfallstor.
Typische Schadenszenarien in Anwaltskanzleien
Ransomware mit Datenabfluss. Täter verschlüsseln die Kanzleisoftware und kopieren vorher Mandantenakten. Neben der Wiederherstellung geht es jetzt um Meldepflichten gegenüber der Datenschutzaufsicht (Art. 33 DSGVO, innerhalb von 72 Stunden), die Information betroffener Mandanten und eine abgestimmte Kommunikation. Gute Tarife stellen dafür IT-Forensiker, Datenschutzanwälte und Krisenberater. Mehr dazu: Ransomware im Mittelstand.
Kompromittiertes E-Mail-Postfach. Über ein gekapertes Postfach lesen Täter Korrespondenz mit und schicken Mandanten oder Gegnern geänderte Kontoverbindungen, etwa für Vergleichszahlungen oder Fremdgeld. Ob der finanzielle Schaden versichert ist, hängt davon ab, wer getäuscht wurde und welcher Baustein vereinbart ist – Details im Ratgeber Phishing & CEO-Fraud.
Kanzleiausfall vor einem Fristablauf. Die Systeme stehen, beA ist von der Kanzlei aus nicht erreichbar, ein Schriftsatz muss heute raus. Die Cyberversicherung zahlt die schnelle Wiederherstellung und den Ertragsausfall; ein Fristversäumnis selbst ist dagegen eine Frage der Berufshaftpflicht.
Fehlversand und verlorene Geräte. Auch ohne Angriff kann eine Datenschutzverletzung entstehen, etwa wenn ein Schriftsatz an den falschen Empfänger geht oder ein unverschlüsselter Laptop verloren wird. Viele Tarife versichern solche Fälle mit, nicht alle.
Cyberversicherung und Berufshaftpflicht: wer zahlt was?
| Schaden | Cyberversicherung | Berufshaftpflicht |
|---|---|---|
| IT-Forensik, Wiederherstellung von Daten und Systemen | ✅ | ❌ |
| Ertragsausfall, weil die Kanzlei nicht arbeiten kann | ✅ | ❌ |
| Datenschutzanwälte, Benachrichtigung von Mandanten, Krisenkommunikation | ✅ | ❌ |
| Ansprüche Dritter wegen eines Datenlecks | ✅ | ⚠️ je nach Bedingungen |
| Ansprüche von Mandanten wegen eines Fristversäumnisses | ⚠️ meist nicht | ✅ |
| Vom Mitarbeiter fehlgeleitete Überweisung nach Täuschung | ⚠️ nur mit Zusatzbaustein | ❌ |
Die Tabelle zeigt die typische Aufteilung; maßgeblich sind die konkreten Bedingungen beider Verträge. Gerade bei Datenschutzansprüchen können sich Cyber- und Berufshaftpflicht überschneiden. Dann sollte klar sein, welcher Vertrag zuerst leistet.
Worauf Kanzleien beim Vertrag achten sollten
- Datenschutzverletzungen auch ohne Hackerangriff – Fehlversand, verlorene Geräte, Bedienfehler.
- Betriebsunterbrechung mit kurzem zeitlichem Selbstbehalt – eine Kanzlei kann einen Ausfall kaum mit Lagerbestand überbrücken.
- Dienstleister und Cloud mitversichert – für Kanzleisoftware, E-Mail oder Rechenzentren externer Anbieter.
- Social Engineering / Fake President als Baustein prüfen, wenn Fremdgeld oder Zahlungen über die Kanzlei laufen.
- Notfall-Hotline mit Datenschutzkompetenz – entscheidend für die 72-Stunden-Frist der DSGVO.
- Risikofragen sorgfältig beantworten – siehe Risikofragen der Cyberversicherung.
Vorsorge, die Versicherer erwarten
Versicherer fragen bei Kanzleien vor allem nach Multi-Faktor-Authentifizierung für E-Mail und Fernzugriff, getrennten Backups, aktueller Software und geschulten Mitarbeitenden. Sinnvoll ist außerdem ein schriftlicher Notfallplan für Fristen: Wer reicht wie ein, wenn die Kanzlei-IT ausfällt? Die vollständige Übersicht finden Sie unter Voraussetzungen für eine Cyberversicherung.
Unsere Empfehlung
Legen Sie Ihre Berufshaftpflicht neben die Cyber-Angebote und klären Sie, wo der eine Vertrag endet und der andere beginnt. Diese Abgrenzung übernehmen wir und vergleichen Tarife, die zu Kanzleigröße, Rechtsgebieten und Ihrer IT passen. Für Steuerberatungskanzleien gibt es eine eigene Seite: Cyberversicherung für Steuerberater.
Häufige Fragen
Reicht meine Berufshaftpflichtversicherung nicht aus?
Die Berufshaftpflicht schützt Sie, wenn Mandanten wegen eines Beratungs- oder Bearbeitungsfehlers Ansprüche stellen. Eigene Kosten nach einem Cyberangriff – Forensik, Wiederherstellung, Ertragsausfall, Benachrichtigung von Mandanten – sind dort in der Regel nicht versichert. Beide Verträge ergänzen sich und sollten sauber aufeinander abgestimmt sein.
Was passiert mit Gerichtsfristen, wenn die Kanzlei-IT ausfällt?
Ist die elektronische Einreichung aus technischen Gründen vorübergehend nicht möglich, erlaubt § 130d ZPO die Ersatzeinreichung nach den allgemeinen Vorschriften; die Unmöglichkeit muss glaubhaft gemacht werden. Ob ein Angriff auf die eigene IT dafür ausreicht, hängt vom Einzelfall ab. Deshalb gehört ein Notfallplan für Fristen zur Vorsorge – die Cyberversicherung hilft vor allem, schnell wieder arbeitsfähig zu werden.
Gilt das auch für Notare, Patentanwälte und Wirtschaftsprüfer?
Die Risiken sind sehr ähnlich, weil alle mit vertraulichen Daten und Fristen arbeiten. Unterschiede gibt es bei Berufsrecht und Pflichtversicherung. Für Steuerberater haben wir eine eigene Seite; für die anderen Berufe besprechen wir die Besonderheiten im Gespräch.