Passwortgeschützte PDFs im Kanzlei-Workflow

Passwortschutz auf PDFs ist in der Mandatsarbeit allgegenwärtig: Mandanten senden geschützte Verträge, Gegner liefern verschlüsselte Anlagen, interne Entwürfe sind gesperrt. Für die Einreichung oder die gemeinsame Bearbeitung muss das Team entscheiden, ob und wann entsperrt wird - und wie die ungeschützte Fassung danach behandelt wird.

Schutz ist kein Freibrief für Beliebigkeit

Ein Passwort schützt die Datei, nicht automatisch die gesamte Verarbeitungskette. Wer entsperrt und die Klarfassung unkontrolliert in Chat, E-Mail oder freigegebene Ordner legt, hebt den Schutz faktisch auf. Gleichzeitig blockieren viele Gerichtsportale und beA-Wege passwortgeschützte Uploads vollständig. Die fachliche Frage lautet daher nicht „Passwort gut oder schlecht“, sondern „für welchen Zweck braucht diese Fassung welchen Schutzstatus?“.

Wann Entsperren vertretbar ist

Entsperren ist typisch nötig vor Portal-Upload, vor OCR, vor Zusammenfügen und vor interner Qualitätskontrolle, die Textsuche verlangt. Nicht nötig - und oft unerwünscht - ist das dauerhafte Ablegen einer ungeschützten Kopie neben dem Mandatsgeheimnis ohne Zugriffskonzept. Eine saubere Regel: Entsperrte Arbeitskopie nur so lange behalten, wie der Bearbeitungsschritt dauert; danach löschen oder erneut schützen, wenn das Original weiterhin geschützt bleiben soll.

Dokumentieren Sie, wer das Passwort kannte und woher es stammte. Gerade bei Mandantenpasswörtern aus separaten Kanälen (Telefon, SMS) verhindert das spätere Unklarheit.

Risiken, die Teams unterschätzen

Manche Tools entfernen nur die Öffnungssperre, lassen aber Berechtigungseinschränkungen (Druck, Kopieren) teilweise stehen - oder umgekehrt. Andere schreiben eine neue PDF-Struktur und verlieren Signaturen. Vor der Einreichung prüfen: Öffnet die Datei ohne Dialog? Sind Seitenzahl und sichtbarer Inhalt unverändert? Wurde versehentlich eine Entwurfsfassung entsperrt statt der freigegebenen?

Übergabe, Vertretung und Aufbewahrungsfrist

Passwortfälle werden kritisch, wenn die zuständige Person ausfällt. Hinterlegen Sie in der Akte nicht das Passwort im Klartext neben der Datei, sondern den Kanal und den Ablageort der Zugangsnotiz nach Kanzleiregel - getrennt von der PDF selbst. Vertretung muss wissen, wen sie anrufen darf, ohne dass das Passwort in einem allgemein lesbaren Chat landet.

Definieren Sie eine Aufbewahrungsfrist für entsperrte Arbeitskopien: nach Einreichung oder nach abgeschlossenem OCR-Schritt löschen, sofern keine gesonderte Archivpflicht greift. Automatische Sync-Ordner und persönliche Downloads sind häufige Restposten; eine kurze Abschlusscheckliste nach dem Mandatsschritt schließt sie.

Wenn Mandanten Passwörter mündlich nennen, bestätigen Sie den Erhalt in einem internen Vermerk ohne das Passwort zu wiederholen. So bleibt nachvollziehbar, dass Zugang bestand, ohne die Geheimnisse zu multiplizieren. Disziplin hier ist weniger Eleganz als wiederholbare Sorgfalt unter Alltagsdruck.

Schulen Sie neue Mitarbeitende an einem unkritischen Beispielmandat: Passwort anfordern, entsperren, Schritt ausführen, Arbeitskopie löschen, Vermerk setzen. Ohne dieses Übungsritual entstehen unter Fristdruck improvisierte Ablagen. Die Übung dauert kurz und verhindert teure Gewohnheitsfehler bei echten Mandatsgeheimnissen.

LexLogik kann in PDF-Workflows unterstützen, wenn Dateien bearbeitet werden müssen. Passwortweitergabe und Aufbewahrung bleiben organisatorische Pflichten der Kanzlei - Technik ersetzt keine Zugangsregeln.

Passwortwege und Vertretung

Passwörter für Mandats-PDFs gehören nicht in dieselbe E-Mail wie die Datei und nicht in den privaten Chat des Partners. Office Management führt einen geschützten Hinweisort; Vertretungen erhalten Zugang nur für die benannten Mandate und nur zeitlich begrenzt.

Für fristkritische Mandate gilt: Assistenz stoppt den nächsten Schritt, wenn Checkliste oder Freigabe fehlen. Partner entscheiden Ausnahmen schriftlich in der Akte - nicht nur mündlich im Flur.

Passwortschutz ohne Übergaberegel blockiert Vertretungen und Fristen. Wer Datei und Geheimnis trennt und den Hinweisort benennt, hält Schutz und Arbeitsfähigkeit gleichzeitig.