Telefonie nach DSGVO für Rechtsanwaltskanzleien in Düsseldorf planen

Eine Kanzlei darf ein Telefongespräch grundsätzlich nur aufzeichnen, wenn alle Gesprächsteilnehmer vorher ausdrücklich eingewilligt haben. Für DSGVO-konforme Telefonie in einer Anwaltskanzlei in Düsseldorf zählt daher nicht nur die eingesetzte Telefonanlage. Entscheidend ist auch, welche Daten sie verarbeitet und wohin diese fließen.

Cloud-Telefonie kann den Kanzleialltag erleichtern. Gleichzeitig braucht es klare Regeln für Datenschutz, Vertraulichkeit und Erreichbarkeit. Hier erfährst du, worauf es bei Aufzeichnungen, Cloud-Diensten und möglichen Übermittlungen in Drittländer ankommt.

Außerdem geht es darum, wie sich Anrufe sinnvoll weiterleiten lassen und wann eine KI-Anrufannahme das Sekretariat entlasten kann. So planst du die Telefonie deiner Kanzlei strukturiert, ohne technische Details zum Selbstzweck zu machen.

Welche Anforderungen stellt die DSGVO an Telefonanlagen in Kanzleien?

Prüfe bei jeder Telefonanlage, welche personenbezogenen Daten sie verarbeitet. Für DSGVO-konforme Telefonie in einer Anwaltskanzlei in Düsseldorf müssen Datenflüsse, Zuständigkeiten und eingesetzte Funktionen zusammenpassen.

Art. 5 DSGVO verlangt Datensparsamkeit, Zweckbindung, Integrität und Vertraulichkeit. Lege zuerst fest, welche Angaben ein Anrufsystem tatsächlich benötigt. Für einen Rückruf können Name und Telefonnummer genügen. Gesprächsinhalte gehören nicht automatisch in eine digitale Akte. Dokumentiere außerdem, wer auf Anrufdaten zugreifen darf und wie lange die Kanzlei sie braucht. Damit wird die Prüfung nachvollziehbar und unnötige Verarbeitung bleibt außen vor.

Auftragsverarbeitungsverträge mit Telefoniedienstleistern

Verarbeitet ein Telefoniedienstleister Daten im Auftrag der Kanzlei, prüfe den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Achte auf Verarbeitungszweck, Datenarten und die Pflichten beider Seiten. Kläre auch, welche weiteren Dienstleister beteiligt sind und wie der Anbieter Datenschutzvorfälle behandelt. Der Vertrag muss zum Telefonie-Modell passen, das die Kanzlei tatsächlich nutzt.

Vergleiche den Vertrag mit den tatsächlich genutzten Funktionen. Werden Anruflisten gespeichert, muss das dem vereinbarten Zweck entsprechen. Stimmen Leistungsbeschreibung und Arbeitsablauf nicht überein, passe die Verarbeitung oder die vertragliche Grundlage an. Dieser Abgleich gehört zur regelmäßigen Prüfung der Telefonie in einer Düsseldorfer Kanzlei.

Technische Schutzmaßnahmen und Systemintegration

Bei IP-Telefonanlagen sollte die Signalisierung mit TLS und die Sprachübertragung mit SRTP verschlüsselt werden. Prüfe außerdem Benutzerrechte, Zugänge und gespeicherte Anrufdaten. Übertrage bei der Integration von VoIP und Kanzleisoftware nur die Angaben, die der jeweilige Arbeitsablauf benötigt. Ein Rückrufvermerk kann Name, Nummer und zuständige Person enthalten, ohne den Gesprächsinhalt zu speichern.

Dokumentiere für jede Verarbeitung die Rechtsgrundlage nach Art. 6 DSGVO und führe sie im Verzeichnis nach Art. 30 DSGVO auf. Informiere Mandanten nach Art. 13 DSGVO über die Verarbeitung ihrer Daten. Lege fest, welche Hinweise Mitarbeitende am Telefon geben und wohin sie Auskunftsersuchen weiterleiten. Regelmäßige Schulungen helfen, diese Abläufe einheitlich umzusetzen.

Risiken bei Datenschutzverstößen und Gesprächsaufzeichnungen

Eine Kanzlei darf ein Telefongespräch grundsätzlich nur aufzeichnen, wenn alle Gesprächsteilnehmer vorher ausdrücklich eingewilligt haben. Wer unbefugt das nichtöffentlich gesprochene Wort aufnimmt, kann nach § 201 StGB bestraft werden. Gesetze im Internet nennt dafür eine Freiheitsstrafe bis zu drei Jahren oder eine Geldstrafe. Schalte Aufzeichnungen daher nicht pauschal ein. Kläre vorher Zweck, Einwilligung und Zugriffsrechte.

Datenschutzverstöße können nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Millionen Euro oder bis zu 4 Prozent des gesamten weltweiten Jahresumsatzes des Vorjahres geahndet werden, laut Europäischer Union. Unternehmen müssen Datenpannen binnen 72 Stunden an die LDI NRW melden. Halte Zuständigkeiten und Abläufe für Vorfälle schriftlich fest.

Erfasse zunächst jede Telefoniefunktion und ordne ihr Zweck und Rechtsgrundlage zu. Prüfe anschließend Vertrag und Schutzmaßnahmen im laufenden Betrieb. Wiederhole diese Prüfung mindestens einmal jährlich, damit Änderungen an VoIP, Kanzleisoftware oder Aufzeichnungsfunktionen sichtbar werden. So bleibt der Datenschutz bei der Telefonie im Kanzleialltag überprüfbar.

Cloud-Telefonie, VoIP und Serverstandort

Cloud-Telefonie verbindet Kanzleimitarbeitende über das Internet. Bei der Auswahl zählen Gesprächsqualität, Datenflüsse und klare Zuständigkeiten.

Cloud-Telefonie und VoIP-Lösungen

Bei VoIP werden Gespräche als Sprachdaten über eine Internetverbindung übertragen. Mitarbeitende können dadurch auch außerhalb der Kanzleiräume telefonieren. Plane zuerst, welche Geräte und Arbeitsplätze die Telefonie nutzen. Berücksichtige außerdem, wie Anrufe weitergeleitet und Rückrufe organisiert werden. So erkennst du, welche personenbezogenen Daten in den einzelnen Abläufen anfallen.

Prüfe anschließend die Netzwerkkapazität für gleichzeitige Gespräche. Für jeden parallelen VoIP-Anruf empfiehlt die vorliegende Fachangabe mindestens 100 kbit/s Bandbreite. Rechne dabei nicht nur mit einem Gespräch. Wenn Empfang, Sekretariat und mehrere Anwälte gleichzeitig telefonieren, muss die Verbindung diese Nutzung tragen.

Trenne in deinem Konzept die Gesprächsführung von der Datenspeicherung. Eine Kanzlei kann Anrufe beispielsweise vermitteln, ohne Gesprächsinhalte dauerhaft zu speichern. Lege für jede Funktion fest, welche Daten sie benötigt und wer darauf zugreifen darf. Auch bei Vertretungen sollte die Weiterleitung nachvollziehbar bleiben. Vergib dafür klare Rollen statt gemeinsame Zugangsdaten zu nutzen.

Serverstandort und Anbieterwahl

Der Serverstandort zeigt, in welchem Land Daten gespeichert oder verarbeitet werden. Frage im Auswahlprozess nach den beteiligten Standorten und Unterauftragnehmern. Für eine Kanzlei in Düsseldorf zählt nicht allein der Unternehmenssitz des Anbieters. Entscheidend ist auch, wo die Kommunikation tatsächlich verarbeitet wird und wer darauf zugreifen kann.

Berücksichtige bei Cloud-Telefonie mögliche Übermittlungen personenbezogener Daten in Drittstaaten. Art. 44 ff. DSGVO gilt für solche Übermittlungen. Halte deshalb fest, welche Daten betroffen sind, wohin sie gelangen und welche Anbieter daran mitwirken. Vergleiche diese Angaben mit dem Auftragsverarbeitungsvertrag und der Beschreibung des Dienstes. So erkennst du Abweichungen zwischen Vertrag und tatsächlichem Betrieb.

Prüfe die Angaben anhand eines konkreten Anrufs. Verfolge zum Beispiel den Weg einer eingehenden Nummer vom Eingang bis zur Weiterleitung an einen Mitarbeitenden. Notiere, welche Systeme beteiligt sind und welche Daten sichtbar bleiben. Diese Prozessübersicht erleichtert die Prüfung des Anbietermodells und hilft, unnötige Datenwege zu vermeiden.

Für die Standortentscheidung genügt kein einzelnes Schlagwort wie „Cloud“ oder „Deutschland“. Vergleiche stattdessen Speicherorte, Zugriffsrechte, Vertragsangaben und den geplanten Einsatz in deiner Kanzlei. Wenn du daraus ein passendes Telefoniekonzept entwickeln möchtest, kannst du die Telefonie für deine Kanzlei planen.

Entlastung des Sekretariats und telefonische Erreichbarkeit

Ein Anruf unterbricht oft genau dann, wenn ein Schriftsatz fertig werden muss. Für Kanzleien in Düsseldorf hilft ein klarer Ablauf: Wer nimmt Anrufe an, welche Anliegen werden weitergeleitet und wer übernimmt Rückrufe? Lege die Zuständigkeiten fest, bevor du Weiterleitungen einrichtest. So bleiben Mandanten erreichbar, ohne dass jeder Anruf den Arbeitsfluss unterbricht.

Anrufe nach Anliegen steuern

Ordne häufige Anfragen den passenden Ansprechpersonen zu. Ein bestehender Mandant mit einer Rückfrage zum laufenden Verfahren braucht einen anderen Weg als eine Person, die erstmals Kontakt aufnimmt. Das Sekretariat kann zunächst das Anliegen und eine Rückrufnummer aufnehmen. Fachliche Fragen leitet es anschließend an die zuständige Anwältin oder den zuständigen Anwalt weiter.

Formuliere kurze Hinweise für die Anrufannahme, zum Beispiel: „Geht es um ein laufendes Mandat oder eine neue Anfrage?“ So erfassen Mitarbeitende den Anlass, ohne am Telefon rechtliche Einschätzungen abzugeben. Halte außerdem fest, wann ein Rückruf dringend erscheint und wer das beurteilt. So entsteht ein einheitliches Verfahren, auch wenn die vertraute Ansprechperson gerade nicht erreichbar ist.

Rückrufe verlässlich organisieren

Ein Rückruf gelingt nur, wenn die zuständige Person alle nötigen Informationen erhält. Erfasse dafür den Namen, die Rückrufnummer, das Anliegen und die interne Zuständigkeit. Beispiel: Eine Mandantin bittet um Rückmeldung zu einem bereits vereinbarten Termin. Das Sekretariat ordnet die Nachricht dem zuständigen Team zu und vermerkt den gewünschten Rückrufzeitraum.

Vermeide parallele Notizzettel und private Nachrichten an einzelne Mitarbeitende. Nutze einen festgelegten Ablageort für Rückrufaufträge. Prüfe am Tagesende, ob offene Anfragen noch einer Person zugeordnet sind. Bei Urlaub oder Krankheit braucht es eine Vertretung, die den Ablauf kennt. So gehen Rückmeldungen bei einem Wechsel der Zuständigkeit nicht verloren.

Erreichbarkeit gegenüber Mandanten klar kommunizieren

Ein verständlicher Ansagetext erklärt, welche Möglichkeiten Anrufende haben. Nenne zum Beispiel, ob sie eine Nachricht hinterlassen oder um einen Rückruf bitten können. Vermeide Versprechen, die sich im Kanzleialltag nicht halten lassen. Eine klare Ansage ist hilfreicher als eine unverbindliche Aussage ohne nächsten Schritt.

Prüfe den Ablauf aus Sicht einer Person, die zum ersten Mal anruft. Ist sofort klar, ob sie die richtige Stelle erreicht? Kann sie ihr Anliegen kurz schildern? Teste die Ansage auch nach Änderungen bei Zuständigkeiten oder Öffnungszeiten. Ein Probeanruf zeigt, ob Weiterleitung, Nachricht und Rückruf verständlich zusammenspielen.

Arbeitsabläufe regelmäßig abstimmen

Besprich mit dem Sekretariat, welche Anrufe besonders häufig stören und welche sich bündeln lassen. Dazu können wiederkehrende Fragen zu Terminen oder Unterlagen gehören. Erstelle dafür klare Antwortbausteine und Zuständigkeiten. So beantworten Mitarbeitende organisatorische Anliegen zügig und leiten fachliche Fragen gezielt weiter.

Hole nach Änderungen an den Telefonabläufen Rückmeldungen aus dem Team ein. Frage, ob Anfragen vollständig ankommen und Vertretungen offene Aufgaben erkennen. Passe anschließend Weiterleitungen und interne Hinweise an. So bleibt die Erreichbarkeit alltagstauglich, das Sekretariat wird entlastet und Mandanten werden nicht mit unklaren Wegen allein gelassen.

KI-gestützte Anrufannahme für Rechtsanwaltskanzleien

Eine KI kann Anrufe annehmen, Anliegen erfassen und passend weiterleiten. Für eine Anwaltskanzlei gilt dabei eine klare Grenze: Die automatische Annahme unterstützt organisatorische Abläufe, ersetzt aber keine rechtliche Prüfung. Lege vor dem Einsatz fest, welche Anfragen sie bearbeiten darf. Sie kann zum Beispiel eine Rückrufbitte aufnehmen, aber keine Einschätzung zu einem laufenden Verfahren geben.

Aufgaben und Grenzen klar festlegen

Beginne mit wiederkehrenden Anliegen aus dem Kanzleialltag, etwa Fragen zu Terminen, zuständigen Ansprechpersonen oder Rückrufen. Lege für jeden Fall einen einfachen Ablauf fest: Welche Angaben sind nötig, wohin geht die Anfrage und wann übernimmt ein Mensch? So bleibt die automatische Gesprächsführung auf klar umrissene Aufgaben beschränkt.

Definiere auch, wann ein Anruf direkt weitergeleitet werden soll. Eine dringende Fristfrage oder ein emotional belastender Anruf passt nicht in eine starre Abfrage. Die KI sollte dann an das Sekretariat oder eine benannte Vertretung übergeben. Teste solche Fälle vor dem Einsatz: Erfolgt die Übergabe verständlich, und bleiben die wichtigsten Angaben erhalten?

Datennutzung und Transparenz planen

Erstelle vor dem Einsatz eine Übersicht der Daten, die bei einem Anruf anfallen. Dazu können Telefonnummer, Anliegen und Rückrufwunsch gehören. Entscheide für jede Angabe, ob sie für die Bearbeitung erforderlich ist. Ein hilfreicher Praxistest: Entferne ein Feld probeweise. Funktioniert der Rückruf weiterhin, ist die Angabe für diesen Ablauf vermutlich nicht nötig.

Prüfe außerdem, ob die KI Gespräche aufzeichnet oder Inhalte verschriftlicht. Eine Aufzeichnung ist nicht automatisch nötig, nur weil die Anrufannahme automatisiert erfolgt. Beschränke gespeicherte Informationen auf den festgelegten Zweck. Lege fest, wer sie sehen darf und wann sie gelöscht werden. Informiere Anrufende verständlich über den Einsatz der automatischen Annahme.

Auskunft und menschliche Übergabe

Wenn eine anrufende Person Auskunft über ihre Daten verlangt, sollte die KI das Anliegen nicht selbst rechtlich bewerten. Richte stattdessen einen klaren Weg zum zuständigen Team ein. Ein kurzer Hinweis kann Name, Rückrufnummer und Anliegen erfassen. Mitarbeitende prüfen die Anfrage anschließend und übernehmen die Antwort.

Dokumentiere auch, wer die Einstellungen im Kanzleialltag pflegt. Eine benannte Person sollte Ansagetexte, Weiterleitungen und Zuständigkeiten bei Änderungen aktualisieren. Bei Urlaub oder Krankheit muss die Vertretung wissen, wie offene Anliegen bearbeitet werden. So bleibt keine Anfrage in einer automatischen Warteschleife stecken.

Nutzen realistisch einordnen

Eine KI-Annahme hilft besonders dann, wenn wiederkehrende Anrufe das Sekretariat häufig unterbrechen. Kunden berichten bei vollständiger Übernahme der Mandantenanrufe von bis zu 40 Prozent zusätzlicher verfügbarer Arbeitszeit für Rechtsanwaltsfachangestellte. Dieser Wert beschreibt berichtete Erfahrungen, keine feste Zusage für jede Kanzlei. Entscheidend sind Anrufmenge, Aufgabenverteilung und passende Weiterleitungen.

Führe die Lösung schrittweise ein. Beginne mit organisatorischen Anliegen und prüfe regelmäßig Beispielanrufe. Frage Mitarbeitende, ob Übergaben vollständig ankommen und Mandanten den nächsten Schritt verstehen. Passe anschließend Fragen und Abläufe an. So wird die KI zu einer verlässlichen ersten Anlaufstelle, während Rechtsanwälte und Kanzleiteam die fachliche Kommunikation übernehmen.

Welche Telefonanlagen und Cloud-Telefonie-Anbieter bieten DSGVO-konforme Lösungen für Kanzleien in Düsseldorf?

Eine pauschale Anbieterempfehlung hilft einer Kanzlei in Düsseldorf wenig. Entscheidend ist, ob Telefonanlage, Arbeitsabläufe und Datenschutz zusammenpassen. Vergleiche deshalb nicht nur Funktionslisten. Prüfe, wie Anrufe ankommen, wer sie bearbeitet und welche Daten dabei verarbeitet werden. Für einen Rückruf zu einem laufenden Mandat gelten beispielsweise andere Zuständigkeiten als für eine neue Anfrage.

Grundsätzlich kommen eine lokale Telefonanlage, eine Cloud-Lösung oder ein kombiniertes Modell infrage. Bei einer lokalen Anlage steuert die Kanzlei den Betrieb vor Ort. Eine Cloud-Anlage stellt Telefoniefunktionen über das Internet bereit. Ein kombiniertes Modell verbindet vorhandene Technik mit einzelnen Cloud-Funktionen. Entscheidend ist, welche Variante die tägliche Kommunikation zuverlässig abbildet.

Erstelle vor dem Vergleich eine kurze Bedarfsliste. Notiere, welche Mitarbeitenden telefonieren, welche Weiterleitungen nötig sind und wie Vertretungen Anrufe übernehmen. Ergänze typische Situationen, etwa ein besetztes Sekretariat oder eine Rückrufbitte während eines Termins. So vergleichst du Lösungen anhand echter Abläufe statt Funktionen, die niemand benötigt.

Kläre für jede Lösung, welche Daten anfallen und wer darauf zugreifen kann. Prüfe Speicherorte, beteiligte Dienstleister und die vertragliche Beschreibung der Verarbeitung. Gleiche diese Angaben mit den geplanten Funktionen ab. Wenn eine Anrufübersicht nur Rückrufe ermöglichen soll, sollte der Ablauf nicht unnötig zusätzliche Gesprächsinhalte erfassen.

Auch die Erreichbarkeit lässt sich konkret vergleichen. Zeichne den Weg eines Anrufs vom Eingang bis zur zuständigen Person nach. Prüfe dabei Weiterleitung, Nachricht und Rückruf. Beispiel: Während ein Anwalt ein Mandantengespräch führt, soll das Sekretariat eine neue Anfrage aufnehmen. Die Lösung sollte diesen Ablauf verständlich abbilden und Zuständigkeiten sichtbar machen.

Teste anschließend die Bedienung anhand typischer Aufgaben. Können Mitarbeitende eine Weiterleitung ändern? Findet eine Vertretung offene Rückrufbitten? Lassen sich Ansagen bei Änderungen leicht anpassen? Probeläufe zeigen, ob die Telefonanlage zum Kanzleialltag passt. Beziehe auch mobile Arbeitsplätze ein, wenn Anwälte Anrufe außerhalb der Kanzleiräume bearbeiten.

Die passende Lösung ergibt sich aus dem Zusammenspiel von Datenschutz, Bedienbarkeit und benötigten Funktionen. Halte die Entscheidung schriftlich fest: gewähltes Modell, verarbeitete Daten, Zugriffsrollen und geplante Abläufe. So lässt sich später nachvollziehen, warum die Kanzlei diese Telefonanlage gewählt hat und welche Punkte bei Änderungen erneut geprüft werden müssen.

CCA-Voice: CCA-Voice

CCA-Voice verbindet Cloud-Telefonie mit Funktionen für die Anrufannahme und Weiterleitung. Wenn dein Kanzleiteam Anrufe einfacher steuern oder das Sekretariat entlasten möchte, können Smart IVR und der Shomi KI-Assistent dabei helfen. Auch eine WhatsApp-Integration gehört zum Angebot.

Der GSM-Kanal für mobiles Telefonieren ist Teil der Telefonielösung. Intelligente SIM-Karten enthalten neben der Mobilfunknummer auch Nebenstellen, Festnetz-Durchwahlen und bei Bedarf Telefongruppen. So bleiben Kanzleimitarbeitende mobil erreichbar und können die gewohnten Zuordnungen nutzen.

CCA-Voice ist eine DSGVO-konforme Cloud-Telefonieplattform. Prüfe, welche Funktionen zu den Abläufen deiner Kanzlei passen und wie sie eingesetzt werden sollen. Wenn du die Telefonie deiner Kanzlei besprechen möchtest, nimm Kontakt zu CCA-Voice auf.

Telefonie als laufenden Kanzleiprozess weiterentwickeln

DSGVO-konforme Telefonie für deine Anwaltskanzlei in Düsseldorf ist kein einmaliges Technikprojekt. Verankere Zuständigkeiten und Abläufe im Kanzleialltag. Ändern sich Team, Vertretungen oder Arbeitsweisen, sollten auch die Telefoneinstellungen angepasst werden. So bleibt die Lösung praktisch nutzbar und die Verantwortung im Team klar.

Plane den nächsten Schritt konkret: Entscheide, welche Anrufe automatisiert angenommen werden sollen und welche eine direkte persönliche Übergabe brauchen. CCA-Voice, der Shomi KI-Assistent und Smart IVR bieten dafür unterschiedliche Funktionen. Wähle sie nach den tatsächlichen Abläufen deiner Kanzlei, nicht nach einer möglichst langen Funktionsliste. Eine kurze interne Erprobung hilft dem Team, passende Ansagen und Zuständigkeiten im Alltag zu beurteilen.

Mit einem klaren Ziel kannst du die passende Telefonielösung strukturiert angehen. Der nächste Schritt ist ein Gespräch über die Abläufe, die du verbessern möchtest.

So wird aus der Planung ein tragfähiger Arbeitsablauf für dein Kanzleiteam.

Häufige Fragen zur Telefonie in Kanzleien

Darf eine Kanzlei Telefongespräche aufzeichnen?

Grundsätzlich darf eine Kanzlei Gespräche nur aufzeichnen, wenn alle Beteiligten vorher ausdrücklich eingewilligt haben. Ohne diese Einwilligung sollte die Aufnahme gar nicht erst starten. Stattdessen kann die Kanzlei einen Rückrufvermerk mit den nötigen Angaben erstellen. Unterscheide zwischen einer Gesprächsaufzeichnung und einer kurzen Notiz zum Anruf. Lege intern fest, wer Aufzeichnungen aktivieren darf und wie Mitarbeitende mit einer Ablehnung umgehen.

Was gilt beim Einsatz von Cloud-Telefonanlagen oder VoIP in Kanzleien?

Bei Cloud-Telefonie und VoIP muss die Kanzlei nachvollziehen, welche Daten verarbeitet werden und wohin sie gelangen. Drittlandübermittlungen fallen unter Art. 44 ff. DSGVO. Plane außerdem einen Ersatzablauf für einen Internetausfall: Anrufende sollten wissen, wie sie die Kanzlei dann erreichen. Teste diesen Ablauf mit dem Team und halte fest, wer eingehende Rückrufbitten übernimmt, falls die Telefonie vorübergehend nicht verfügbar ist.

Was müssen Kanzleien bei der Telefonkommunikation datenschutzrechtlich beachten?

Beschränke Telefongespräche auf die Angaben, die für den jeweiligen Zweck erforderlich sind. Bei einer Terminanfrage muss das Sekretariat beispielsweise nicht vorschnell nach Einzelheiten eines Rechtsstreits fragen. Sorge auch für eine passende Gesprächsumgebung: Mandatsinhalte sollten nicht über Lautsprecher in gemeinsam genutzten Räumen hörbar sein. Weise Mitarbeitende an, Nachrichten sorgfältig zuzuordnen und sensible Informationen nicht unnötig in Ansagen oder Rückrufnotizen aufzunehmen.

Welche datenschutzrechtlichen Pflichten gelten speziell für Kanzleien?

Kanzleien müssen ihre Verarbeitung nachvollziehbar organisieren und die anwaltliche Verschwiegenheit berücksichtigen. Art. 30 DSGVO betrifft das Verzeichnis der Verarbeitungstätigkeiten; Art. 5 Abs. 2 DSGVO verlangt, Datenschutzmaßnahmen nachweisen zu können. Für den Alltag hilft eine kurze Zuständigkeitsübersicht: Wer bearbeitet Auskunftsersuchen, wer pflegt Telefonieabläufe und wer reagiert auf Datenschutzvorfälle? Halte die Abläufe fest und bespreche sie bei Änderungen mit dem Kanzleiteam.

Welche DSGVO-Anforderungen gelten für die Telefonie in einer Anwaltskanzlei?

Für Telefonie gelten dieselben Grundprinzipien wie für andere Verarbeitungen personenbezogener Daten: Zweck, Rechtsgrundlage und Zugriff müssen zusammenpassen. Art. 6 DSGVO verlangt eine dokumentierte Rechtsgrundlage. Art. 13 DSGVO betrifft die Information betroffener Personen. Eine praktische Umsetzung ist ein verständlicher Datenschutzhinweis, der auch erklärt, wie Anrufende eine Rückrufbitte oder ein Auskunftsersuchen stellen können. Prüfe, ob Ansage und Datenschutzhinweis dieselben Abläufe beschreiben.

Welche besonderen Datenschutz- und Verschwiegenheitspflichten gelten für Anwaltstelefonate?

Die anwaltliche Verschwiegenheit gilt auch am Telefon und ist in § 43a BRAO sowie § 203 StGB verankert. Achte deshalb bei Rückrufen darauf, ob du tatsächlich mit der vorgesehenen Person sprichst, bevor du Mandatsinhalte nennst. Auch eine Mailboxansage sollte keine vertraulichen Einzelheiten offenbaren. Lege für Mitarbeitende fest, welche Informationen sie hinterlassen dürfen und wann sie stattdessen um einen erneuten Anruf bitten.

Wo werden Gesprächs- und Verbindungsdaten bei den Anbietern gespeichert und verarbeitet?

Der Speicher- und Verarbeitungsort hängt vom eingesetzten Dienst und dessen Aufbau ab. Gesprächsdaten, Verbindungsprotokolle und Zusatzfunktionen können verschiedene Systeme durchlaufen. Erstelle deshalb eine Übersicht für deine Telefonanlage: Welche Daten entstehen beim Anruf, welche Funktion nutzt sie und wo werden sie verarbeitet? Beziehe auch angebundene Kanzleisoftware und weitere Dienstleister ein. So erhältst du ein konkretes Bild statt pauschaler Annahmen zum Serverstandort.

Ist die Aufzeichnung von Anrufen in einer Anwaltskanzlei zulässig und wann ist eine Einwilligung erforderlich?

Eine Aufzeichnung ist grundsätzlich nur zulässig, wenn alle Gesprächsteilnehmer vorher ausdrücklich eingewilligt haben. Die Einwilligung muss vor Beginn der Aufnahme vorliegen. Informiere Anrufende verständlich über den Zweck und ermögliche ihnen, das Gespräch ohne Aufzeichnung fortzusetzen. Eine Ansage nach Beginn der Aufnahme reicht dafür nicht aus. Prüfe außerdem, ob eine Aufzeichnung überhaupt nötig ist oder eine knappe Gesprächsnotiz genügt.

Artikel von

Oliver Puls

Oliver Puls ist Geschäftsführer der CCA GmbH & Co. KG und Kopf hinter der Marke PULS.Systems. Als erfahrener IT-Stratege, CIO to Go und DEKRA-zertifizierter KI-Beauftragter begleitet er seit über 30 Jahren mittelständische Unternehmen bei der Digitalisierung, IT-Sicherheit und Cloud-Transformation.
Sein Fokus liegt auf praxisnahen, wirtschaftlichen und nachhaltigen IT-Lösungen, die Unternehmen entlasten und Prozesse vereinfachen. Als Berater und Speaker vermittelt er komplexe IT- und KI-Themen verständlich und mit klarem Blick auf den tatsächlichen Mehrwert.
Seine Philosophie: „Technologie muss den Menschen dienen – nicht umgekehrt.“
Unter dem Motto „ZeIT für Dich“ unterstützt er Unternehmen dabei, Arbeitszeit in wertvolle Lebenszeit zu verwandeln.
Foto: Harry Flint