§ 43e BRAO og skyverktøy: praktiske sjekkpunkter for firmaer

For advokater i Tyskland er bruk av tredjeparter med klientdata ikke et sidetema. § 43e BRAO rammen inn tjenesteleverandører - sammen med GDPR og taushetsplikt. Sky-OCR eller PDF-verktøy inngår i vurderingen så snart saksinnhold behandles.

Kjernen i gjennomgangen

Spørsmålet er om leverandøren er valgt omhyggelig, tilstrekkelig forpliktet, og om firmaet beholder innsikt og styring. «Gratis og praktisk» erstatter ikke den gjennomgangen. Like lite holder brosjyrespråk uten kontrakts- og teknisk substans.

Korte interne notater hjelper: formål, datatyper, plassering, databehandleravtale, supporttilgang, sletting, hvem som godkjente. Det er ikke byråkrati for sin egen skyld - det er sporet du trenger ved spørsmål.

Sjekkpunkter før utrulling

• Snevert formål: hvilke steg, hvilke sakstyper?
• Kontraktsdekning (databehandler, taushet, underleverandører).
• Tekniske og organisatoriske tiltak klart beskrevet?
• Instruksjon og kontroll i hverdagen realistisk?
• Exit: eksport og sletting klart?
• Opplæring: hvem får laste opp hva?

Forholdet til GDPR

BRAO-plikter og personvern løper parallelt. En solid databehandleravtale er nødvendig, men ikke automatisk nok for den yrkesrettslige vurderingen. Omvendt erstatter yrkesomsorg verken rettslig grunnlag eller TOM-er. Samle begge blikk i én beslutning - ideelt med en navngitt eier.

LexLogik retter seg mot firmaer med hosting i Tyskland og korte behandlingsvinduer; yrkesrettslig klarering forblir hvert firmas oppgave og rådgivning.

Intern IT og eksterne leverandører

§ 43e gjelder også klassiske IT-leverandører, hosting og support. Én sjekkliste forhindrer dobbeltstandarder.

Ved tvil: råd før utrulling. Dokumentasjon kan være kort hvis den finnes.

Unngå skygge-IT

Forbud uten alternativer driver private skyer. Bedre: få godkjente verktøy med klare grenser.

Brukbarhet i hverdagen

Forbud uten alternativer driver skygge-IT. Bedre: få godkjente verktøy med klare grenser («ingen varig lagring», «ingen opplasting fra sakschat»). Da forblir § 43e håndterbar.

Godkjenningsnotat før utrulling

Før et skyverktøy berører saker: noter formål, datatyper, plassering, databehandleravtale og hvem som godkjente på én side. Ved spørsmål har du da spor - ikke bare muntlige forsikringer.

Ta med underleverandører i gjennomgangen

Sjekk ikke bare hovedavtalen, men listen over underleverandører og endringsvarsler. Et verktøy kan hoste i Tyskland og likevel outsource kritiske steg. Fastsett hvem i firmaet som går gjennom listene årlig. Ellers stopper yrkesregel-gjennomgangen ved brosjyren og blir for kort i praksis.

Noter hvilke sakstyper verktøyet i det hele tatt kan berøre - og hvilke som er utelukket. En negativliste (høysensitive saker først lokalt) er ofte den tydeligste styringsbeslutningen under yrkesregler om leverandører.

Dokumentert avslag på et verktøy

Noen ganger ender gjennomgangen med nei. Noter avslaget med begrunnelse. Det stopper gjentatte forsøk med samme verktøy og viser at yrkesregler om leverandører leves som styringsinstrument.

Noter beslutningen og ansvarlig person på én linje i saksnotatet. Det forkorter spørsmål og gjør kvalitet overførbar ved vikariering. Små notater slår langt omarbeid etter et mislykket portalforsøk. Saksanker: innholdsdag 9.

Legg til neste gjennomgangsdato i yrkesregel-sjekken. Uten ny vurdering eldes godkjenningen stille. Én kalenderoppføring per verktøy holder styringen i live. Oppdater listen når underleverandører endres, ikke bare ved årsskifte.

Yrkesregler om tjenesteleverandører (blant annet § 43e BRAO for tyske advokater) krever omhyggelig valg og styring - også for OCR- og PDF-verktøy med saksinnhold. Snevert formål, gjennomgåtte avtaler og styrt supporttilgang gjør plikten praktisk. «Praktisk og billig» erstatter ikke den gjennomgangen.