Wissen für Kanzleien
AV-Vertrag für Legaltech: Was Kanzleien wirklich lesen sollten
Von Clemens Jonathan Schmid
Auftragsverarbeitung ist mehr als ein Häkchen - Standort, Subunternehmer und Löschung zählen.
Der AV-Vertrag (Auftragsverarbeitungsvertrag) bzw. die Data Processing Agreement landet oft ungelesen im Onboarding-Ordner. Spätestens wenn ein Mandant fragt, wo Schriftsätze technisch liegen, fehlt die Antwort. Für Legaltech mit Dokumenteninhalten ist der AV-Text Teil der beruflichen Sorgfalt.
Sie müssen kein Datenschutzrecht im Detail litigatorisch beherrschen. Sie sollten aber wissen, welche Klauseln in der Praxis steuern, was mit Mandats-PDFs geschieht.
Klauseln mit operativer Wirkung
Achten Sie besonders auf: Verarbeitungszwecke (eng vs. weit), Speicherorte und Übermittlungen, Unterauftragsverarbeiter inklusive Wechselmechanismus, Weisungsbindung, Löschung und Rückgabe nach Mandatsende oder Vertragsende, Supportzugriffe, Protokollierung, und ob Inhalte für Produktverbesserung oder Training genutzt werden dürfen.
Weite Zweckformulierungen („zur Verbesserung unserer Dienste“) sind bei Mandatsgeheimnis kritisch. Klare Negativlisten helfen.
Abgleich mit der Kanzleiorganisation
Der schönste AV-Vertrag nützt wenig, wenn Mitarbeitende parallel unkontrollierte Tools nutzen. Der Vertrag beschreibt den gewählten Dienst; die Kanzlei muss denselben Dienst auch als Standard setzen. LexLogik und vergleichbare Anbieter sollten sich an messbaren TOMs und nachvollziehbaren Löschwegen messen lassen - nicht nur an Versprechen.
Kurze Lesereihenfolge für Partner und Office Manager
- Anlagen zu Verarbeitungsgegenstand und Kategorien von Daten.
- Unterauftrags- und Standortliste.
- Löschung / Export.
- Meldewege bei Sicherheitsvorfällen.
- Audit- oder Nachweisrechte in zumutbarem Umfang.
Markieren Sie Unklarheiten und klären Sie sie vor Produktivnutzung mit Mandatsdaten - nicht erst nach dem ersten Vorfall.
Dokumentation nach innen
Hinterlegen Sie den gültigen AV-Vertrag, das Datum und die verantwortliche Ansprechperson intern. Bei ISO- oder Mandantenaudits spart das Stunden. Wenn Klauseln aktualisiert werden, braucht das Team einen kurzen Hinweis, was sich für den Alltag ändert (z. B. neuer Subunternehmer).
Sorgfalt beim AV-Vertrag ist keine Bremse für Digitalisierung. Sie ist die Voraussetzung, Mandatsgeheimnis und moderne PDF-Workflows gleichzeitig zu halten.
Verhandlungspunkte die sich in der Praxis lohnen
Priorisieren Sie bei Nachverhandlungen Löschfristen nach Mandatsende, Ort der Verarbeitung, Ausschluss von Trainingsnutzung und klare Support-Zugriffe. Weniger kritisch sind Marketingklauseln zu Verfügbarkeit, solange SLA und Exit (Exportformate, Frist) greifbar bleiben.
Legen Sie eine interne Schwelle fest: unterhalb derer Office Management allein zeichnet, oberhalb derer Datenschutz und mandatsführende Partner mitsehen. Ohne Schwelle landet jeder Clickwrap beim überlasteten Gremium - oder gar nicht. Dokumentieren Sie Ablehnungen genauso wie Freigaben; das spart bei der nächsten Tool-Evaluation Wochen.
Operative Stichprobe nach Unterzeichnung
Nach Unterzeichnung des AV-Vertrags prüft Office Management innerhalb von 30 Tagen einmal Export und Löschweg anhand einer Testdatei ohne Mandatsgeheimnis. Scheitert der Test, bleibt der Dienst gesperrt - der Vertrag allein reicht nicht.
Für fristkritische Mandate gilt: Assistenz stoppt den nächsten Schritt, wenn Checkliste oder Freigabe fehlen. Partner entscheiden Ausnahmen schriftlich in der Akte - nicht nur mündlich im Flur.
Führen Sie eine interne „rote Linie“-Liste: Trainingsnutzung von Mandatsinhalten, unklare Subunternehmer, fehlende Löschfrist. Anbieter unterhalb dieser Linie gelangen nicht in den Produktivpfad.
Bei Clickwrap-Updates, die Subunternehmer ändern, erhält Office Management eine Pflichtaufgabe zur Kurzprüfung binnen fünf Werktagen. Ohne Erledigung bleibt der Dienst für neue Mandate gesperrt.
Partner erhalten jährlich eine einseitige Zusammenfassung der kritischen AV-Punkte der Kern-Tools - nicht den gesamten Vertragstext. So bleibt Leselast tragbar und operativ relevant.
Ein gelesener AV-Vertrag ohne operativen Test ist halbe Sorgfalt. Wer Löschung, Subunternehmer und Supportzugriff sowohl vertraglich als auch praktisch kennt, kann Mandantenfragen zur technischen Lage der Schriftsätze souverän beantworten.
LexLogik in Ihrer Kanzlei ausprobieren
Alle Funktionen freigeschaltet. Keine Kreditkarte. Kein automatisches Abo.