DSGVO in Dokumentenworkflows: Verantwortlichkeit ohne Tool-Chaos

Dokumentenverarbeitung wirkt technisch, ist datenschutzrechtlich aber eine Kette von Entscheidungen: Wer ist Verantwortlicher? Zu welchem Zweck werden welche Daten verarbeitet? Wie lange liegen sie wo? Kanzleien, die diese Fragen nur bei der Website-Datenschutzerklärung klären, unterschätzen den Alltag aus Scan, Upload und Portalversand.

Zweckbindung vor Feature-Lust

OCR „weil es möglich ist“ ist kein Zweck. Sinnvolle Zwecke sind etwa: Durchsuchbarkeit der Akte, Einreichungsfähigkeit, Qualitätskontrolle vor Versand. Je enger der Zweck, desto klarer die erlaubten Schritte und desto einfacher die Löschlogik. Tool-Funktionen, die Dauerablage oder unnötige Weitergabe ermöglichen, gehören bewusst deaktiviert oder vertraglich ausgeschlossen.

Besondere Kategorien personenbezogener Daten (Gesundheit, Strafrechtliches) tauchen in Mandaten regelmäßig auf. Hier reichen allgemeine Hinweise nicht; Zugriffe und Tools müssen dem Risiko entsprechen.

Operative Datenschutz-Checkliste

• Zweck und Rechtsgrundlage je Workflow-Typ kurz festhalten.
• AV-Vertrag und Unterauftragsliste aktuell halten.
• Keine parallelen Privatkonten für Mandatsdateien.
• Lösch- und Exportregeln schulen (Tool vs. Akte).
• Protokollieren, wer freigibt - ohne unnötige Inhaltskopien.
• Bei Vorfällen: Meldewege intern bekannt machen.

Auftragsverarbeitung vs. eigenes DMS

Cloud-PDF-Tools sind typischerweise Auftragsverarbeiter, die Kanzleisoftware oft ebenfalls - je nach Betriebsmodell. Die Kanzlei bleibt in der Regel Verantwortliche gegenüber Mandanten. Das bedeutet: Auswahl, Weisung, Kontrolle. Wer Mitarbeitenden freie Toolwahl lässt, verliert genau diese Steuerung.

LexLogik lässt sich als Verarbeitungsstation mit kurzen Verweildauern einordnen; die Akte und langfristige Speicherung bleiben in der Kanzleiinfrastruktur. Diese Trennung erleichtert Auskunft und Löschung.

Auskunft und Löschung im Dokumentenfluss

Bei Auskunftsverlangen müssen Teams wissen, wo Zwischenstände liegen könnten. Zero-Retention-Tools halten idealerweise nichts Dauerhaftes - lokale Downloads und Weiterleitungen bleiben Lücken.

Löschkonzepte sollten Tool und Akte getrennt beschreiben. Datenschutzfolgenabschätzungen sind nicht für jeden OCR-Lauf nötig, aber bei systematischer Verarbeitung besonderer Kategorien bewusst zu prüfen.

Schulung schlägt Richtlinie allein

Fünf Minuten zu Exportzielen und Upload-Verboten wirken mehr als ein langes Intranet-PDF. Vertretungen und externe Schreibkräfte brauchen denselben Standard.

Schulung schlägt Richtlinie allein

Eine Richtlinie, die niemand im Scanraum kennt, schützt nicht. Fünf Minuten Einführung zu „wohin exportieren“ und „was nicht hochladen“ wirken mehr als ein 40-Seiten-PDF im Intranet. Vertretungen und externe Schreibkräfte brauchen denselben Standard.

Tool-Landkarte bereinigen

Listen Sie alle Wege, auf denen Mandatsdokumente die Kanzlei verlassen (Portal, Cloud-OCR, Messenger-Export, private Cloud). Streichen Sie Doppelwege und benennen Sie je Zweck ein Standardwerkzeug. Chaos bei der Verantwortlichkeit entsteht oft aus zu vielen parallelen Pfaden.

Löschfristen an Zweck koppeln

Definieren Sie je Zweck (OCR-Lauf, Portal-Upload, interne Vorschau), wann Zwischendateien gelöscht sein müssen. Ohne Frist sammeln sich Kopien in Downloads-Ordnern und privaten Clouds. Koppeln Sie die Frist an den Mandatsstatus oder an einen festen Kalendertag nach Export. Verantwortlichkeit wird greifbar, wenn Speicherorte und Fristen gemeinsam dokumentiert sind.

Benennen Sie eine Person, die die Tool-Landkarte quartalsweise aktualisiert. Ohne Eigentümer wachsen Schatten-Pfade wieder. DSGVO-Alltag braucht Wartung wie jedes andere Qualitätsregister in der Kanzlei.

Private Clouds und Schatten-IT

Private Cloud-Ordner von Mitarbeitenden sind häufige Lücken in der Verantwortlichkeit. Ein klares Verbot mit alternativem Standardweg gehört in die IT-/Compliance-Anweisung. Ohne Alternative wandern Dateien trotzdem dorthin - nur unsichtbar.

DSGVO in Dokumentenworkflows heißt vor allem Klarheit: wer Verantwortlicher ist, welche Zwecke laufen, wohin Dateien wandern. Weniger Tools mit dokumentierter Rolle schlagen viele unklare Pfade. So bleibt Compliance alltagstauglich statt ein nachträgliches Aufräumen nach dem Vorfall.