Inhalt in Kürze
- beA 2026: Die mobile beA-App signiert Entwürfe und Empfangsbekenntnisse kartenlos. Die Hamburger Kammer verfolgt fehlende Erstregistrierungen, es drohen Geldbußen ab 2.500 Euro.
- KI-Mandantengewinnung: Local SEO, Bewertungs-Management, KI-Chatbot und automatisches Onboarding. Seit dem 2. August 2026 muss sich ein Chatbot als KI zu erkennen geben.
- Mandantengeheimnis und KI: Kein ChatGPT für Mandantendaten — Microsoft 365 Copilot mit EU Data Boundary oder lokale LLMs sind die saubere Wahl.
- Gefälschte Absender: Nur 40,5 % von 749 gemessenen Hamburger Betrieben mit Mailempfang weisen gefälschte Mails in ihrem Namen ab (Hamburger IT-Sicherheits-Index, Oktober 2026).
- Realistische Kosten: Für den laufenden Betrieb rechnen Sie bei uns mit 50 bis 80 Euro pro Arbeitsplatz und Monat, Microsoft-Lizenzen kommen zum Lizenzpreis dazu.
- Lokal: Kanzlei-IT vor Ort in Hamburg — von der Neustadt bis Bergedorf.
Anwaltskanzlei-IT 2026 ist die Kombination aus rechtssicherer Kommunikation (beA, EGVP), geschütztem Aktenmanagement (Kanzleisoftware plus DMS), Microsoft 365 mit Mandantengeheimnis-konformer Konfiguration und einer KI-Schicht für Mandantengewinnung und interne Effizienz — alles mit AVV, EU-Rechenzentrum und MFA als Mindeststandard.
Was Sie in diesem Artikel erfahren
Die Hanseatische Rechtsanwaltskammer zählte am 1. Januar 2026 genau 12.061 Mitglieder — 194 mehr als ein Jahr zuvor. 9.416 davon sind ausschließlich als niedergelassene Rechtsanwältinnen und Rechtsanwälte zugelassen, 402 sind Berufsausübungsgesellschaften (Geschäftsbericht 2025 der Kammer). Wir sind seit über 20 Jahren IT-Systemhaus in Hamburg und betreuen auch Kanzleien. Dieser Artikel fasst zusammen, was sich 2025/2026 technisch bei Anwaltskanzleien verändert, wo wir die größten Hebel sehen — und welche Fehler Sie beim IT-Wechsel vermeiden sollten.
Wenn Sie eine Kanzlei führen oder die IT verantworten, lesen Sie diesen Artikel als Praxis-Briefing. Wir machen das nicht aus Marketing-Sicht, sondern aus der Helpdesk-Perspektive: Was bricht in Kanzleien tatsächlich, was kostet Zeit, und was sind die zwei oder drei Stellschrauben, an denen sich Wirtschaftlichkeit und Sicherheit gleichzeitig verbessern lassen.
beA 2025/2026 — was sich technisch verändert hat
Das besondere elektronische Anwaltspostfach ist seit 2018 Pflicht und seit 2022 mit aktiver Nutzungspflicht versehen. beA läuft als Webanwendung; für die Anmeldung mit Karte oder Softwarezertifikat braucht jeder Arbeitsplatz die beA Client Security der Bundesrechtsanwaltskammer. Das klingt nach Detail. Bei Mac-Clients und Citrix-/Terminal-Server-Setups braucht die Einrichtung aber besondere Sorgfalt.
Zwei Neuerungen sollten Sie 2026 kennen. Erstens die mobile beA-App: Mit ihr lassen sich vorbereitete Entwürfe und elektronische Empfangsbekenntnisse kartenlos signieren und versenden, wie das beA-Handbuch der BRAK beschreibt. Zweitens verfolgt die Hanseatische Rechtsanwaltskammer die Pflicht zur Erstregistrierung nach § 31a Abs. 6 BRAO: Laut ihrem Geschäftsbericht 2025 sind etliche Verfahren beim Anwaltsgericht anhängig, es drohen Geldbußen ab 2.500 Euro.
Veraltete Karten-Treiber, abgelaufene Zertifikate auf der beA-Karte, USB-Token-Reader, die nicht für Apple-Silicon-Macs zertifiziert sind, und vergessene Postfach-Vertretungs-Berechtigungen nach Personalwechsel im Sekretariat. Jeder dieser Punkte kann eine Frist kosten — und der Schaden ist anwaltlich Ihnen zuzurechnen, nicht der IT.
Konkret hilfreich ist ein beA-Notfallhandbuch in der Kanzlei — eine Seite, auf der steht: Welcher Mitarbeiter hat welchen Token, wo liegen Reserve-Karten, wer kann im Vertretungsfall ans Postfach, und wie der beA-Anwendersupport erreichbar ist. Das klingt banal. Im Vertretungsfall erspart es die Suche unter Fristdruck.
Technisch unterstützen wir die beA-Anbindung mit drei Bausteinen: aktuelle Treiber-Versionen über Microsoft Intune zentral ausgerollt, monatlicher Versions-Check der beA Client Security (neue Versionen kündigt die BRAK im beA-Newsletter an), und ein dokumentiertes Backup der Token-Konfigurationen. Mehr dazu auch in unserem Praxis-Artikel zu IT-Systemen für Anwaltskanzleien Hamburg und zur Kanzlei-Cloud Hamburg.
Microsoft 365 in der Anwaltskanzlei — die Konfigurations-Frage
Microsoft 365 Business Premium ist 2026 für Hamburger Kanzleien bis 300 Arbeitsplätze ein wirtschaftlicher Stack: 19,06 Euro pro Nutzer und Monat im Jahresabo mit jährlicher Zahlung, im Monatsabo 22,87 Euro (Microsoft-Listenpreise, zzgl. MwSt.). Enthalten sind Office, Exchange Online, Teams, SharePoint, OneDrive, Intune für Geräteverwaltung und Microsoft Defender for Business als Endpoint-Schutz. Dazu kommt die EU Data Boundary: Für Tenants mit Sitz in der EU speichert und verarbeitet Microsoft die Kundendaten in europäischen Rechenzentren — mit Customer Lockbox greifen Microsoft-Support-Mitarbeiter nur mit Ihrer ausdrücklichen Freigabe auf Daten zu. Customer Lockbox ist allerdings nicht in Business Premium enthalten, sondern kommt mit Microsoft 365 E5 oder einem Compliance-Zusatzpaket.
Die meisten haben Microsoft 365 schon, aber die wenigsten nutzen das wirklich angepasst und eingestellt.
Jens HagelGründer, hagel IT-Services GmbH
In Kanzleien wiegt das schwer. Prüfen Sie, ob in Ihrem Setup:
- SharePoint-Berechtigungen offen sind. Jeder kann jede Akte sehen — auch das Sekretariat, das eigentlich nur Familienrecht macht, sieht Wirtschaftsstrafsachen.
- OneDrive ohne Retention läuft. Gelöschte Akten verschwinden nach 93 Tagen endgültig aus dem Papierkorb, statt der berufsrechtlich notwendigen 6 Jahre.
- Teams als Aktenchat genutzt wird. Compliance-Probleme, weil Teams-Chats keine archivierungsfähige Akte sind.
- Externe Mandanten-Mails ungeschützt rausgehen. Keine S/MIME, kein verschlüsselter Versand bei sensiblen Anlagen.
Die Konfiguration ist nicht magisch — rechnen Sie einmalig mit zwei bis drei Tagen Arbeit eines Microsoft-365-Profis, dann läuft sie. Wir setzen das standardisiert auf, inklusive Sensitivity Labels für „streng vertraulich” auf Mandantendokumenten und automatischer DLP-Regeln (Data Loss Prevention) gegen versehentlichen Versand. Mehr dazu in unserem Leitfaden Microsoft Teams für Rechtsanwälte und Kanzleien und im Microsoft 365 Praxisguide 2026.
KI für Mandantengewinnung — was 2026 wirklich funktioniert
Das Mandat kommt nicht mehr über die Gelben Seiten, sondern über Google, Anwalt.de, Empfehlungen — und inzwischen auch über KI-Assistenten wie ChatGPT, die Mandanten zur Recherche nutzen. Klare, strukturierte Inhalte auf der Webseite (FAQ-Blöcke, definierte Antworten auf Standardfragen) erhöhen die Chance, in diesen Antworten zitiert zu werden.
Die drei realen Hebel
- Local SEO mit Schema-Markup: Google Business Profile vollständig gepflegt (alle Praxisbereiche, Öffnungszeiten, Bilder), strukturierte Daten auf der Kanzlei-Webseite (LegalService-Schema mit Address-Block in Hamburg), lokale Backlinks (Vereine, Kammern, Mandantenpresse).
- Bewertungs-Management: Nach jedem abgeschlossenen Mandat automatischer Hinweis auf Bewertungsmöglichkeit bei Anwalt.de und Proven Expert. Nur echte Mandantenstimmen, keine gekauften Bewertungen.
- KI-Erstkontakt-Bot: Auf der Webseite ein Chat-Element, das Anliegen aufnimmt, einen Termin in den Outlook-Kalender legt und vorqualifizierte Informationen ans Sekretariat sendet. Wir setzen das mit einem KI-Chatbot für Ihr Unternehmen auf — keine 24/7-Anwaltsberatung, sondern saubere Vorqualifikation. Seit dem 2. August 2026 verlangt Art. 50 der KI-Verordnung, dass sich der Bot als KI zu erkennen gibt. Mehr zur breiteren Strategie unter KI & Automatisierung Hamburg.
DSGVO und Mandantengeheimnis bei KI — die rote Linie
Hier wird es ernst. § 43a BRAO schützt das Mandantengeheimnis als Berufspflicht. § 203 StGB stellt Verstoß unter Strafe. Beide Normen kennen keine Ausnahme für „aber es ist eine KI”. Wer Mandantendaten in ein öffentliches LLM (ChatGPT, Claude.ai, Gemini ohne Workspace-Vertrag) gibt, riskiert berufsrechtliche und strafrechtliche Konsequenzen.
Sobald Mandantenbezug entsteht (Name, Aktenzeichen, identifizierbare Sachverhalte), muss die KI-Verarbeitung in einer geschlossenen Umgebung laufen — mit AVV, EU-Rechenzentrum und nachweisbarer Daten-Lokalität.
Sinnvoll ist eine Trennung in drei Schichten:
| Schicht | Beispiel-Tools | Mandantendaten? |
|---|---|---|
| Öffentliche KI (für anonyme Recherche, Mustertexte) | ChatGPT, Claude.ai, Gemini | Nein — niemals identifizierende Daten |
| Geschäftliche KI mit AVV | Microsoft 365 Copilot, Copilot Studio, Azure OpenAI EU | Ja — mit korrekter Sensitivity-Label-Konfiguration |
| Spezialisierte Kanzlei-KI | Noxtua, Bryter | Ja — mit AVV und EU-Hosting |
Für Unternehmen bis 300 Nutzer bietet Microsoft den Copilot als Copilot Business an: 18,20 Euro pro Nutzer und Monat im Jahresabo, zzgl. MwSt. — als Add-on auf Business Premium. Bestandskunden zahlen vom 1. Juli bis 31. Dezember 2026 im ersten Jahr 15,60 Euro (Microsoft-Preisseite). Rechenbeispiel: Für eine 14-Personen-Kanzlei sind das rund 255 Euro monatlich, plus etwas Konfigurations- und Schulungsaufwand. Ein Punkt für die Datenschutz-Prüfung: Die Claude-Modelle von Anthropic, die Microsoft im Copilot zusätzlich anbietet, liegen außerhalb der EU Data Boundary und sind für EU-Kunden grundsätzlich abgeschaltet (Microsoft Learn). Ausnahme: In Tenants, die nach dem 25. März 2026 angelegt wurden, nutzt Copilot in Word, Excel und PowerPoint sie ab Werk (Microsoft Learn). Für Kanzleien heißt das: Einstellung im Admin Center prüfen und für Mandantendaten abschalten. Der Effekt: Schriftsatz-Entwürfe aus Diktatnotizen, Mandantenmails-Drafts, Recherche in der eigenen SharePoint-Aktenablage. Die ersten Praxis-Schritte zeigen wir in unserem Beitrag Copilot für Microsoft 365 — 4 Möglichkeiten für kleine Unternehmen — die dort beschriebenen Datenquellen-Patterns lassen sich auf Kanzlei-Software übertragen, sofern sie eine Schnittstelle bietet.
Wichtig für mich ist, dass wir von vornherein ganz klar wissen: Das sind die monatlichen Kosten. Hier war das jetzt immer so: Ach, da ist ja noch mal das, und das. Und das hat mich irre gemacht.
Lokal-Bezug: Kanzlei-IT vor Ort in Hamburg
Ob Neustadt rund um das Hanseatische Oberlandesgericht, HafenCity, Rotherbaum, Eppendorf, Bergedorf oder Harburg: Wir kommen vor Ort. Die IT-Fragen hängen weniger am Stadtteil als an der Ausgangslage:
- Kanzleisoftware auf eigenem Server: RA-MICRO oder Advoware laufen auf einem Server im Büro. Hier geht es um die Frage „migrieren wir das in die Cloud, oder bleiben wir on-premise mit besserem Backup?”.
- Microsoft 365 schon im Einsatz: Der Hebel liegt in der Konfiguration — Berechtigungen, Copilot-Rollout, Cyber-Risikoanalyse.
- Gesundheitsdaten im Mandat (Medizinrecht, Arzthaftung): Diese Daten sind besonders sensibel und brauchen eine strengere Rechte- und Verschlüsselungs-Konfiguration.
Jedes Projekt beginnt bei uns mit einer Cyber-Risikoanalyse, die wir als Festpreis anbieten. Den Rahmen liefert unser IT-Service Hamburg als Hauptstandort. Wer kein klassisches Co-Managed-Modell will, sondern komplette IT-Übergabe, wechselt direkt in Managed IT Services. Wir betreuen Kanzleien aus dem IT-Standort Hamburg heraus. Bei kritischen Störungen melden wir uns in der Regel innerhalb von 30 Minuten.
Kanzleisoftware 2026 — RA-MICRO, Advoware, AnNoText, Legalvisio
Welche Kanzleisoftware passt? Ein Überblick:
| Software | Stärken | Wer passt? |
|---|---|---|
| RA-MICRO | Marktführer in Deutschland, breites Modul-Portfolio, gute Schnittstellen zu DATEV und beA | Klassische Wirtschafts- und Standard-Kanzleien, 10+ Berufsträger |
| Advoware | Schlanke Bedienung, gute Cloud-Variante (Advoware Cloud), starke Akten-Suche | Mittelgroße Kanzleien, 5–25 Berufsträger, die Cloud-First wollen |
| AnNoText | Stark in Notariatsumgebung, gute Workflow-Engine | Notar-Sozietäten, Anwaltsnotare |
| Legalvisio | Web-basiert, moderne UI, sehr gute Mobile-Nutzung | Junge Kanzleien, Greenfield-Setups, max. 15 Berufsträger |
| Branchen-fremde DMS (M-Files etc.) | Maximale Flexibilität, aber keine Justiz-Schnittstellen | Nur ergänzend, nicht als Kanzlei-Software-Ersatz |
Wir sind herstellerneutral. Die Entscheidung treffen Sie nach Praxisbedarf, nicht nach Marketing-Versprechen.
Cyber-Risiken in Kanzleien — vier Angriffswege
Anwaltskanzleien sind 2026 attraktive Ziele. Zwei Gründe: hochwertige Daten (Mandantengeheimnis, Streitwerte, Vertragsdetails), und Mandanten erwarten schnelle Reaktion — was Erpressung lukrativ macht. Diese Angriffswege sollten Sie kennen:
- CEO-Fraud-Mails: Gefälschte Anweisungen, Mandantengelder vom Anderkonto auf ein Konto der Täter umzubuchen. Dagegen helfen ein geschultes Sekretariat und ein Rückruf bei jeder geänderten Bankverbindung.
- Phishing auf beA-Zugänge: Mails, die beA-Authentifizierung vortäuschen und Sekretariate auf gefälschte Seiten ziehen.
- Ransomware über RDP: Schlecht gesicherte Remote-Desktop-Zugänge zur Kanzleisoftware — klassisches Einfallstor.
- Mandantenmail-Mitlesen: Ohne MFA werden Postfächer kompromittiert, Mails monatelang mitgelesen, Bankdaten in laufenden Verfahren ausgetauscht.
Wie leicht sich Absender fälschen lassen, haben wir für Hamburg gemessen. Im Hamburger IT-Sicherheits-Index hatten am 1. Oktober 2026 von 749 Hamburger Betrieben mit Mailempfang 71,4 % einen DMARC-Eintrag. Gefälschte Mails in ihrem Namen weisen aber nur 40,5 % tatsächlich ab. 232 Betriebe haben DMARC auf „none“ stehen: Der Eintrag sammelt Berichte, schützt aber nicht. Für eine Kanzlei heißt das: Ohne wirksames DMARC kann ein Fremder Zahlungsanweisungen mit Ihrer Absenderadresse an Mandanten schicken.
Wir beginnen immer so, dass wir mit dem Geschäftsführer eine Cyber-Risikoanalyse machen. Da guckt man zum Beispiel: Wie ist das Backup aufgestellt?
Jens HagelGründer, hagel IT-Services GmbH
Die Cyber-Risikoanalyse ist bei uns Standard und läuft zum Festpreis — den Betrag nennen wir vorher. Wir prüfen Backup-Strategie (3-2-1-1 mit Air-Gap), MFA-Coverage (Ziel: 100 % aller Konten), Endpoint-Schutz (Defender for Business oder EDR), beA-Konfiguration, SharePoint-Berechtigungen, DMARC-Einstellung und Phishing-Awareness. Output ist ein Bericht mit priorisierter Maßnahmenliste, den Sie auch der Berufshaftpflicht vorlegen können. Mehr zum Vorgehen in unserer Cyber-Risiko-Analyse Fallstudie.
Kosten und Aufwand — ein Rechenbeispiel
Rechenbeispiel für eine Kanzlei mit 14 Berufsträgern und 6 Sekretariatsmitarbeitern (20 Arbeitsplätze). Die Beträge für Kanzleisoftware, Backup und Versicherung sind Annahmen, keine Angebote der Hersteller:
| Position | Monatlich | Anmerkung |
|---|---|---|
| Microsoft 365 Business Premium (20 Lizenzen, Jahresabo) | 381 € | inkl. Defender, Intune |
| Managed IT Services (Festpreis) | 1.600 € | Helpdesk, Monitoring, Patches, beA-Support |
| Cloud-Kanzleisoftware (Advoware Cloud, 20 User) | 950 € | inkl. Mandantenakte, Termine |
| Backup mit Air-Gap (Veeam + Wasabi EU) | 280 € | 3-2-1-1, 6-Monats-Retention |
| Endpoint-Schutz (Defender for Business im Premium) | inkl. | EDR-Funktionen aktiviert |
| Cyber-Versicherung (Annahme) | 350 € | Hiscox / Cogitanda, je nach Streitwert-Profil |
| Summe | ~3.560 € | für 20 Arbeitsplätze |
Pro Arbeitsplatz und Monat: ~178 Euro, davon 80 Euro IT-Dienstleistung und rund 19 Euro Microsoft-Lizenz, der Rest Kanzleisoftware, Backup-Speicher und Versicherung. Im Vergleich zu „eigener Server plus Stundenkontingent plus Versionsupdates plus Backup-Software” ist das planbarer. Die Migration kommt einmalig dazu — als Festpreis, den wir nach der Analyse nennen.
Checkliste — Was Sie als Kanzlei-Inhaber:in jetzt prüfen sollten
- beA aktuell? Client-Version vom letzten Monat, Karten/Token noch nicht abgelaufen, Vertretungsberechtigungen dokumentiert.
- MFA auf allen Konten? Nicht nur Anwälte, auch Sekretariat. Authenticator-App, kein SMS.
- Backup mit Air-Gap? Ein Backup, das nicht von einem kompromittierten Domain-Account löschbar ist.
- SharePoint-Berechtigungen geprüft? Berufsgeheimnis-konforme Trennung der Mandate auch im DMS/SharePoint.
- KI-Policy schriftlich? Wer darf was mit welchen KI-Tools — kurze interne Richtlinie, 1 Seite reicht.
- Awareness-Training in den letzten 12 Monaten? Phishing-Simulation plus 30-Minuten-Webinar.
- Cyber-Versicherung mit aktueller Risikoanalyse? Versicherer fragen im Antrag nach dem Sicherheitsstand.
- Mandanten-Mails verschlüsselt versendbar? S/MIME oder Microsoft Purview Message Encryption.
- DMARC auf „quarantine“ oder „reject“? Sonst kann jeder Mails mit Ihrer Kanzlei-Adresse fälschen.
Fünf Fehler beim IT-Umstieg in Kanzleien
- Migration mitten in der Saison. Wir legen Migrationen nicht in die arbeitsreichsten Wochen der Kanzlei — die klären wir vorher mit Ihnen. Saison-Logik vor IT-Logik.
- beA wird zuletzt umgezogen. Falsch — beA muss als erstes funktionieren, sonst fallen Fristen.
- Sekretariat wird nicht eingebunden. Das Sekretariat arbeitet täglich mit beA und Kanzleisoftware. Erst Workshop, dann Migration.
- Wechsel ohne Parallelbetrieb. Einige Wochen parallel gehören dazu — sonst gibt es Datenlücken bei Akten, die im Übergangsfenster bewegt werden.
- Keine Dokumentation für die Berufshaftpflicht. Versicherer fragen nach Backup-Konzept und Cyber-Posture. Dokumentieren Sie das schriftlich.
Wer einen IT-Wechsel plant und das systematisch angehen will, findet die Schritte detailliert in Was beim Wechsel des IT-Dienstleisters zu beachten ist und in unserer Fallstudie Wie eine Hamburger Kanzlei mit 20 Plätzen E-Mail-Stabilität und Datenschutz in den Griff bekam.
hagel IT für Hamburger Kanzleien — was wir konkret leisten
Wir sind seit über 20 Jahren in Hamburg und betreuen über 150 Unternehmen, darunter Kanzleien — ein Beispiel ist unsere Fallstudie Von heterogener IT zur sicheren Kanzlei-Umgebung in 30 Tagen. Was uns abhebt: Festpreis statt Stundensätze, feste Abläufe für Kanzlei-Themen (beA, RA-MICRO, Advoware, AnNoText), und ein Helpdesk, der weiß, was eine Frist ist.
Unser Vorgehen:
- 15-Min-Erstgespräch kostenlos: Wir klären, ob wir zueinander passen — wenn nicht, sagen wir das.
- Infrastrukturanalyse mit Festpreis: 2–3 Tage Vor-Ort/Remote, danach ein Bericht mit priorisierten Empfehlungen.
- Migrations-Roadmap: Phasen-Plan, der Praxisbereiche und Saison-Logik berücksichtigt.
- Umsetzung mit Parallelbetrieb: 6–10 Wochen, je nach Komplexität, mit beA als ersten Schritt.
- Managed Betrieb zum Festpreis: Ab dem Go-Live laufen wir mit kalkulierbaren Monatskosten.
IT für Ihre Kanzlei — kostenloses 15-Min-Erstgespräch.
Ohne Vertriebsdruck, ohne Verkaufsdeck. Wir hören zu, sagen Ihnen ehrlich, was wir empfehlen — und Sie entscheiden.
Termin buchen →Fazit
Anwaltskanzleien in Hamburg stehen 2026 vor einer Doppelaufgabe: das Pflichtprogramm (beA, DSGVO, Mandantengeheimnis) muss technisch sauber laufen — und parallel wird der Wettbewerb über KI-gestützte Mandantengewinnung und interne Effizienz neu sortiert. Beides ist machbar und braucht einen Partner, der nicht nur IT, sondern auch Kanzleilogik versteht. Wir machen das seit über 20 Jahren — und freuen uns auf das Gespräch.
