Was die Schweigepflicht für Cloud-Dienste bedeutet
Ärztinnen, Psychotherapeuten, Rechtsanwältinnen, Steuerberater und andere Berufsgeheimnisträger dürfen fremde Geheimnisse nach § 203 StGB nicht unbefugt offenbaren. Seit 2017 erlaubt § 203 Abs. 3 StGB, Dienstleister einzubinden – etwa einen Cloud-Speicher –, soweit das für deren Mitwirkung erforderlich ist.
Die Bedingung steht in Abs. 4: Wer einen Dienstleister einbindet, muss dafür sorgen, dass dieser zur Geheimhaltung verpflichtet ist. Sonst kann er sich selbst strafbar machen. Für Anwälte und Steuerberater konkretisieren § 43e BRAO und § 62a StBerG das: Vertrag in Textform, Belehrung über die strafrechtlichen Folgen, Kenntnisnahme nur soweit nötig, klare Regeln für weitere Dienstleister.
Daneben gilt der Datenschutz: Für personenbezogene Daten deiner Patientinnen, Mandanten oder Kundschaft brauchst du einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Das ist eine allgemeine Orientierung und keine Rechtsberatung.
Was SafeDoc dafür bietet
| Baustein | Bei SafeDoc | Stand |
|---|---|---|
| Speicherort | Dateien und Datenbank liegen in Rechenzentren in Deutschland. Die Sicherungen sind ebenfalls für Deutschland vorgesehen; sie werden gerade aufgebaut. | |
| Vertrag zur Auftragsverarbeitung | In jedem bezahlten Tarif, auch im Einzelkonto – mit einem Klick, mit Zeitstempel und Fassung, zum Herunterladen. | Fertig · startet mit Bezahltarifen |
| Verschwiegenheitsvereinbarung | Nach § 203 StGB, mit Belehrung und Weitergabe der Pflicht an unsere Dienstleister – auf Klick im Konto. | Fertig · startet mit Bezahltarifen |
| Keine KI auf deinen Dateien | Wir verwenden die Inhalte deiner Dateien nicht zum Training von KI-Modellen und geben sie nicht an Anbieter von KI-Diensten weiter. | |
| Ende-zu-Ende-Tresor | Dateien werden auf deinem Gerät verschlüsselt; nur du hast den Schlüssel. Noch nicht extern geprüft. | Beta auf Einladung |
| Protokoll | Wichtige Aktionen wie Freigaben, Rollenwechsel und Löschungen werden protokolliert. | |
| Zwei-Faktor-Pflicht für Teams | Organisationen können die Zwei-Faktor-Anmeldung für alle Mitglieder verlangen. | Fertig · startet mit Business-Tarifen |
Mehr zu den technischen Maßnahmen steht auf der Seite Sicherheit, die Liste unserer Dienstleister unter Unterauftragsverarbeiter.
Für Ärztinnen, Ärzte und Psychotherapeuten
Gesundheitsdaten gehören zu den besonderen Kategorien nach Art. 9 DSGVO. Für Heilberufe gibt es keine eigene Dienstleister-Vorschrift wie bei Anwälten; es gelten § 203 StGB und die Berufsordnung deiner Kammer. Die Verschwiegenheitsvereinbarung von SafeDoc ist darauf ausgelegt, die Verpflichtung nach § 203 Abs. 4 StGB zu dokumentieren.
Für besonders sensible Unterlagen ist der Ende-zu-Ende-Tresor gedacht. Er ist eine Beta, noch nicht extern geprüft und heute nur auf Einladung nutzbar.
Für Rechtsanwältinnen und Rechtsanwälte
§ 43e BRAO verlangt einen Vertrag in Textform, der den Dienstleister zur Verschwiegenheit verpflichtet, über die strafrechtlichen Folgen belehrt, die Kenntnisnahme auf das Erforderliche begrenzt und regelt, ob weitere Personen eingesetzt werden dürfen. Genau diese Punkte enthält die Vereinbarung von SafeDoc.
Dient ein Dienst unmittelbar einem einzelnen Mandat, verlangt § 43e Abs. 5 BRAO zusätzlich die Einwilligung der Mandantschaft. Das prüfst du selbst.
Für Steuerberaterinnen und Steuerberater
§ 62a StBerG ist gleich aufgebaut wie § 43e BRAO: Textform, Verpflichtung mit Belehrung, Kenntnisnahme nur soweit nötig, Regeln für weitere Dienstleister. Für Wirtschaftsprüfer gilt § 50a WPO, für Notare § 26a BNotO, für Patentanwälte § 39c PAO. In der Vereinbarung wählst du deine Berufsgruppe; die passende Vorschrift steht dann im Text.
So schließt du die Verträge ab
- Konto anlegen und einen bezahlten Tarif wählen (ab Plus). Der kostenlose Tarif ist für die private Nutzung gedacht.
- Im Konto Einstellungen → Verträge öffnen – bei einer Organisation die Seite „Auftragsverarbeitung“ der Organisation.
- Name bzw. Kanzlei oder Praxis, Anschrift und vertretende Person eintragen, Text lesen, abschließen.
- Die Verträge mit Zeitstempel, Fassung und Prüfsumme als PDF oder HTML speichern und zu deinen Unterlagen nehmen.
Was wir nicht versprechen
Normale Dateien sind für den Betrieb technisch zugänglich; Zugriffe sind beschränkt und werden protokolliert. Wer ausschließen will, dass überhaupt jemand außer ihm Inhalte lesen kann, braucht Ende-zu-Ende-Verschlüsselung – bei SafeDoc ist das der Tresor (Beta).