Eine Kundendatei ist nur so sicher wie ihre schwächste Übergabe

Die meisten Kanzleien verfügen nicht über eine einzige Data-Governance-Richtlinie. Sie haben mehrere: eine für das Dokumentenmanagement, eine andere für E-Mails, wieder eine andere für Filesharing und häufig gar keine konsistente Richtlinie für den neuesten Kanal, KI-gestützte Recherchetools. Jede wurde von einem anderen Team, zu einer anderen Zeit und auf Basis unterschiedlicher Anforderungen entwickelt. Für sich genommen erscheint jede Richtlinie sinnvoll. Zusammengenommen entstehen Lücken, die niemand absichtlich geschaffen hat und die kaum jemand erkennt.

Diese Lücken bleiben nicht lange theoretisch. Eine als vertraulich klassifizierte Akte in einem geschützten Ordner kann sofort als E-Mail-Anhang ungehindert weitergeleitet werden, weil die Richtlinie des Ordners die Datei nicht verlässt. Ein privilegierter Datensatz, der in einem System vor externer Weitergabe geschützt ist, kann über eine Integration, die niemand bedacht hat, das Unternehmen verlassen. Dieser Artikel beleuchtet, warum die getrennte Steuerung einzelner Kanäle bei Kanzleien zwangsläufig solche Lücken schafft – und was tatsächlich nötig ist, um sie zu schließen.

Executive Summary

Data Governance in Kanzleien, die kanalweise aufgebaut wird, führt zwangsläufig zu inkonsistentem Schutz, weil jedes Kanal-Tool unabhängig entwickelt und konfiguriert wurde – oft von unterschiedlichen Teams, die jeweils akute Probleme gelöst haben. Das Ergebnis ist kein Nebeneinander akzeptabler Einzelrisiken. Es entsteht ein Gesamtrisiko, das dem schwächsten Kanal entspricht, da Akten regelmäßig zwischen den Kanälen wechseln und eine Richtlinie, die an der Kanalgrenze endet, keinen Schutz mehr bietet, sobald die Daten diese Grenze überschreiten. Für Risikoverantwortliche bedeutet das praktisch: Die Einzelprüfung von Kanälen deckt dieses Risiko nicht auf. Geprüft werden muss, was mit einer bestimmten Akte passiert, wenn sie von einem Kanal in den nächsten wechselt.

Wichtige Erkenntnisse

1. Fragmentierte Governance bedeutet, dass dieselbe Akte in einem Kanal geschützt und in einem anderen ungeschützt sein kann. Eine Klassifizierung oder Zugriffsregel, die in einem System gilt, begleitet die Daten beim Wechsel in ein anderes System selten.
2. Anhänge sind der häufigste Punkt, an dem eine Richtlinie stillschweigend nicht mehr greift. Eine Datei, die im Dokumentenmanagementsystem sorgfältig gesteuert wird, kann als E-Mail-Anhang verschickt werden – ohne dass die dortigen Einschränkungen erhalten bleiben.
3. Jeder zusätzliche Kanal ist ein weiterer Ort, an dem sich eine Richtlücken verstecken kann. Dokumentenmanagement, E-Mail, Filesharing und jetzt auch KI-Tools benötigen jeweils Abdeckung – eine Lücke in einem davon genügt.
4. Klassifizierung muss eine Eigenschaft der Daten sein, nicht des Systems, in dem sie sich gerade befinden. Ein Tag oder Sensitivitätslabel schützt Akten nur dann konsistent, wenn es beim Wechsel zwischen Kanälen erhalten bleibt.
5. Eine zentrale Policy-Engine für alle Kanäle schließt die Lücke, die kanalbezogene Tools nicht abdecken können. Die Durchsetzung muss unabhängig vom jeweiligen Kanal gleich bewertet werden.

Warum kanalbezogene Governance der Standard war – und warum sie Kanzleien nicht schützt

Die meisten Kanzleien haben fragmentierte Governance nicht durch eine einzige Fehlentscheidung, sondern durch eine Reihe jeweils sinnvoller Einzelentscheidungen erhalten. Ein Dokumentenmanagementsystem wurde ausgewählt und gesichert. Ein E-Mail-System wurde ausgewählt und separat gesichert. Jedes Projekt hatte eigenes Budget, eigene Verantwortliche und eigene Zieldefinitionen.

Jedes Tool löst nur seinen eigenen Kanal, nicht die gesamte Datenreise

Die Zugriffskontrollen eines Dokumentenmanagementsystems regeln, wer eine Datei innerhalb dieses Systems öffnen, herunterladen oder teilen darf. Sie haben keine Transparenz und keine Kontrolle darüber, was passiert, wenn die Datei als E-Mail-Anhang verschickt, in ein anderes System kopiert oder über eine Integration weitergegeben wird. Jedes Tool wurde entwickelt, um seinen eigenen Kanal gut zu steuern. Keines davon wurde gebaut, um die Daten nach Verlassen des Kanals weiter zu begleiten.

Richtlinien werden nachträglich selten kanalübergreifend abgeglichen

Sobald jeder Kanal sein eigenes Governance-Tool und eigene Administratoren hat, wird das Abgleichen der Richtlinien zu einem Projekt ohne klaren Verantwortlichen. Es erfordert, Regelwerke in unterschiedlichen Sprachen und Systemen zu vergleichen, die sich überschneidende, aber nicht identische Kategorien von Akten abdecken. In der Praxis geschieht dieser Abgleich nur selten umfassend.

Wo die Lücke für Kanzleien konkret sichtbar wird

Das theoretische Risiko fragmentierter Governance wird an bestimmten, vorhersehbaren Punkten real, an denen Akten Daten eine Kanalgrenze überschreiten.

Das Anhang-Problem

Eine Datei, die in einem streng gesteuerten, zugriffsbeschränkten Dokumentenmanagementsystem liegt, ist aus Sicht der meisten E-Mail-Systeme einfach eine Datei, die ein Anwender anhängt. Die Zugriffsregeln, Aufbewahrungsfristen und Freigabebeschränkungen des Systems begleiten sie nicht in die E-Mail. Nach dem Versand unterliegt die Datei nur noch den – meist viel schwächeren – Richtlinien des E-Mail-Systems.

Das Integrations- und Recherchetool-Problem

Kanzleien verbinden Systeme ständig – über Integrationen und zunehmend auch über KI-Tools, die Akten im Auftrag der Anwälte lesen und zusammenfassen. Jede Integration ist ein potenzieller Kanal, über den privilegierte Daten weitergegeben werden können, gesteuert durch eigene, oft minimale Zugriffskonfigurationen statt durch die eigentliche Datenrichtlinie der Kanzlei.

Warum Klassifizierung mit den Daten wandern muss

Um diese Lücken zu schließen, ist ein anderer Ansatz nötig: Nicht jeder Kanal sollte seine eigene Version einer Richtlinie durchsetzen, sondern die Richtlinie muss unabhängig vom aktuellen Kanal gleich bewertet werden.

Tags und Klassifizierung als portable Eigenschaften

Wenn eine Akte beim Eintritt in ein System als vertraulich markiert wird, sollte diese Klassifizierung sie in alle weiteren Systeme begleiten, damit dieselbe Einschränkung konsistent gilt – und nicht beim Wechsel auf eine Kanal-Standardeinstellung zurückfällt.

Durchsetzung muss den Übergang abdecken, nicht nur die beiden Seiten

Der riskanteste Moment für jede Akte ist der Übergang zwischen Kanälen, nicht die Zeit im ruhenden Zustand in einem der Systeme. Ein Governance-Ansatz, der Regeln im Dokumentenmanagementsystem und im E-Mail-System gut durchsetzt, aber beim konkreten Anhängen einer Datei von einem ins andere nichts regelt, schließt die Lücke nicht.

Auditing auf Fragmentierung statt kanalweise Auditing

Für die Risikofunktion einer Kanzlei bedeutet der praktische Wandel, nicht mehr separat zu fragen: „Ist unser Dokumentenmanagementsystem sicher?“ und „Ist unser E-Mail-System sicher?“, sondern zu prüfen, was mit einer bestimmten, privilegierten Akte passiert, wenn sie von einem Kanal zum nächsten wechselt.

Wie eine Data Control Plane die Lücke zwischen Kanälen schließt

Die Beseitigung von Fragmentierung erfordert nicht, alle bestehenden kanalbezogenen Tools zu ersetzen. Es braucht eine Governance-Schicht, die über allen Kanälen liegt und dieselbe Richtlinie auf dieselben Daten anwendet – unabhängig davon, durch welchen Kanal sie gerade laufen.

Die Kiteworks Data Control Plane setzt einen einheitlichen Satz datenbasierter zero-trust-Richtlinien über alle Kanäle hinweg durch, durch die sensible Daten laufen – einschließlich E-Mail, Filesharing, APIs und KI-Agents. Eine automatisch beim Eintritt ins System vergebene Klassifizierung begleitet die Daten, sodass dieselbe Einschränkung, die eine Datei im Dokumentenmanagementsystem schützt, auch dann greift, wenn sie als E-Mail-Anhang verschickt oder über eine Integration weitergegeben wird. Jede Durchsetzungsentscheidung über alle Kanäle hinweg wird in einem einzigen fälschungssicheren, unbegrenzten Audit-Log erfasst, der direkt in SIEM-Tools eingespeist wird.

Kanzleien, die herausfinden möchten, wo ihre eigenen kanalübergreifenden Lücken tatsächlich liegen, können eine individuelle Demo vereinbaren, um zu sehen, wie eine einheitliche Richtlinie über alle Kanäle hinweg im Vergleich zum bisherigen, kanalbezogenen Ansatz abschneidet.