Kanzleien verarbeiten einige der sensibelsten Daten eines Unternehmens: Kontoauszüge, Gehälter, Ausweisdokumente, Verträge. Vieles davon kommt noch immer als E-Mail-Anhang. E-Mail ist nicht per se leichtsinnig, hat aber konkrete Schwächen, die man kennen sollte.
Die echten Risiken von E-Mail
- Falscher Empfänger - die Autovervollständigung wählt die falsche „Anna“, und eine Lohndatei verlässt die Kanzlei. Das ist einer der häufigsten Datenvorfälle in kleinen Büros.
- Kopien überall - jeder Anhang liegt im Postfach des Absenders, in Ihrem Postfach, in Weiterleitungen und auf allen synchronisierten Geräten.
- Kein Ablaufdatum - Unterlagen bleiben jahrelang in Postfächern, lange nachdem sie gebraucht wurden.
- Kompromittierte Konten - ein einziges abgefischtes Passwort legt Jahre an Mandantenanhängen offen.
- Kein Protokoll - wer ein Dokument geöffnet oder heruntergeladen hat, lässt sich kaum nachvollziehen.
Wie „sicherer“ in der Praxis aussieht
- Ein kontrollierter Ort für Unterlagen statt Dutzender Postfächer.
- Zugriff pro Mandant - jeder Mandant sieht nur seine eigenen Unterlagen.
- Verschlüsselung bei der Übertragung (HTTPS) und im Ruhezustand.
- Kurzlebige Einmal-Anmeldelinks statt geteilter Passwörter.
- Dateien, die nie öffentlich sind - keine offenen Download-Links, die jeder weiterleiten kann.
- Ein Aktivitätsprotokoll, wer was hochgeladen, angesehen und angenommen hat.
- Aufbewahrungsregeln - Unterlagen werden gelöscht, wenn sie nicht mehr benötigt werden.
Gängige Alternativen im Vergleich
Passwortgeschützte Anhänge helfen etwas, doch das Passwort reist meist über denselben Kanal oder ist für alle Mandanten gleich. Geteilte Cloud-Ordner sind besser organisiert, aber Links werden leicht zu weit geteilt und Berechtigungen verwässern mit der Zeit. Ein Mandantenportal für die Belegsammlung verbindet Zugriff pro Mandant, Verschlüsselung und Protokoll - und holt Anhänge komplett aus den Postfächern.
Schnelle Maßnahmen für heute
- Schalten Sie die Autovervollständigung für Mandantenkontakte ab oder prüfen Sie bei jedem Anhang den Empfänger doppelt.
- Aktivieren Sie Zwei-Faktor-Authentifizierung für alle Postfächer der Kanzlei.
- Bitten Sie Mandanten, Ausweisdokumente nicht per E-Mail zu schicken.
- Löschen Sie alte Anhänge, sobald die Belege im Buchhaltungssystem liegen.
- Dokumentieren Sie, wo Mandantenunterlagen liegen und wer Zugriff hat - für Datenschutzanfragen nach DSGVO.
Dieser Artikel ist eine allgemeine Orientierung, keine Rechtsberatung; Datenschutzpflichten hängen von Ihrem Land und Ihren Mandatsbedingungen ab.
MonthDocs folgt genau diesen Prinzipien: privater, verschlüsselter Speicher, Zugriff pro Mandant, Einmal-Anmeldelinks, nie öffentliche Dateien und ein vollständiges Aktivitätsprotokoll.
