Zum Inhalt springen
LexLogik LogoLexLogik

Wissen für Kanzleien

Zugriffskontrolle im gemeinsamen Arbeitsraum für Mandatsdokumente

Von Clemens Jonathan Schmid und Jonas Maximilian Regul

Geteilte Ordner brauchen Rollen - sonst sieht zu viel Personal zu sensible PDFs.

Gemeinsame Arbeitsräume beschleunigen Übergaben zwischen Partner, Associate und Assistenz. Ohne Zugriffskontrolle beschleunigen sie auch Fehlzugriffe: Die Praktikantin öffnet die Scheidungsakte nebenan, der IT-Dienstleister sieht Mandatsinhalte im Supportfall, ein ehemaliger Mitarbeiter behält einen Link.

Zugriffskontrolle ist in der Kanzlei weniger ein Feature-Vergleich als eine Rollenfrage. Wer darf lesen, wer bearbeiten, wer freigeben, wer löschen - und für wie lange?

Rollen die sich in der Praxis tragen

Trennen Sie mindestens: Lesezugriff für Beteiligte am Mandat, Bearbeitungszugriff für die Dokumentenkette, administrative Rechte für wenige Personen, und zeitlich begrenzte Gäste (Korrespondenzanwalt, Sachverständige) mit klaren Ablaufdaten. „Alle in der Kanzlei haben Zugriff auf den Share“ ist bequem und riskant.

Mandatsbezogene Räume schlagen themenbezogene Großordner, sobald Parallelmandate und Interessenkonflikte im Spiel sind. Wenn jemand das Mandat verlässt, muss der Entzug des Zugriffs ein Standardschritt sein - wie die Rückgabe der Schlüsselkarte.

Gemeinsame Links und Schattenzugänge

Ein „jeder mit dem Link“-Freigabelink umgeht sorgfältig gepflegte Gruppen. Für Mandats-PDFs ist das selten vertretbar. Nutzen Sie benannte Konten, Ablaufdaten und wo möglich wasserzeichen- oder nachvollziehbare Downloads. Chat-Anhänge in privaten Kanälen erzeugen Schattenkopien außerhalb der Kontrolle.

LexLogik und ähnliche Verarbeitungswerkzeuge sollten in dieselbe Zugriffslogik eingebettet sein wie das DMS: keine Dauerablage sensibler Dateien in persönlicher Cloud „nur für den Moment“.

Office Manager und Partner teilen die Pflicht

Technische Einstellungen gehören oft zum Office Management; die inhaltliche Freigabe „wer darf dieses Mandat sehen“ bleibt anwaltliche Verantwortung. Legen Sie eine kurze Matrix pro Mandatstyp an: wer Standardzugriff hat, wer Ausnahmeentscheidungen trifft, wie Vertretung geregelt ist.

Prüfen Sie quartalsweise verwaiste Freigaben und Gastzugänge. Die Liste wird länger, als man denkt - besonders nach großen Prozessen mit vielen externen Beteiligten.

Was bei Audits und Mandantenfragen zählt

Mandanten fragen zunehmend, wer auf ihre Unterlagen zugreifen kann. Eine ehrliche, knappe Antwort setzt voraus, dass Sie es wissen. Dokumentieren Sie das Modell (nicht jeden Klick): mandatsbezogene Räume, Rollen, Entzug bei Ausscheiden, Verbot unkontrollierter Links.

Externe und temporäre Beteiligte

Korrespondenzanwälte, Sachverständige und mandatsbezogene Dienstleister brauchen oft zeitlich begrenzten Lesezugriff. Legen Sie Ablaufdaten fest und erinnern Sie aktiv vor Verlängerung. „Der Link bleibt, falls noch etwas kommt“ ist der häufigste Weg zu verwaister Einsicht. Protokollieren Sie, wem welcher Raum geöffnet wurde - das hilft bei Mandantenfragen und bei Interessenkonflikten.

Für Scan- und OCR-Zwischenschritte gilt dieselbe Logik: Wer die Datei hochladen darf, muss nicht dauerhaft den gesamten Mandatsraum sehen. Trennen Sie Verarbeitungsrechte von Aktenrechten, wo das Tool das hergibt.

Zugriffskontrolle kostet ein wenig Reibung im Alltag. Fehlender Zugriffsschutz kostet Vertrauen und im Ernstfall erheblich mehr. Wer Rollen und Entzug zur Routine macht, merkt die Reibung kaum noch - und spart die Ausnahmeaktion nach dem Vorfall.

Gastzugänge und externe Korrespondenz

Externe Korrespondenzanwälte erhalten zeitlich begrenzte Rechte nur auf die benannten Mandatsordner, nie auf den gesamten Arbeitsraum. Office Management entzieht den Zugang am Tag nach der vereinbarten Frist automatisch oder per Checkliste. Offene Gastrechte sind ein Klassiker bei Audits.

Für fristkritische Mandate gilt: Assistenz stoppt den nächsten Schritt, wenn Checkliste oder Freigabe fehlen. Partner entscheiden Ausnahmen schriftlich in der Akte - nicht nur mündlich im Flur.

Zugriffskontrolle im gemeinsamen Arbeitsraum ist gelungen, wenn Vertretungen ohne Vollzugriff arbeiten können und Gastkonten nicht „vorübergehend für immer“ bleiben. Weniger offene Rechte bedeuten im Vorfall weniger betroffene Mandate.

10 Tage kostenlos

LexLogik in Ihrer Kanzlei ausprobieren

Alle Funktionen freigeschaltet. Keine Kreditkarte. Kein automatisches Abo.