Lernziele

✓Mandantenakten datenschutzkonform verwalten (digital und physisch).
✓Datenübermittlungen an Dritte (Gutachter, Sachverständige, Übersetzer) DSGVO-sicher gestalten.
✓Cloud-Services im Anwaltsbetrieb bewerten und korrekt vertraglich absichern (AVV, TOMs).
✓Incident Response bei Datenpannen — wann ist eine Meldung an die Aufsichtsbehörde Pflicht?
✓Betroffenenrechte (Auskunft, Löschung, Portabilität) in der Kanzleiroutine umsetzen.

Modulstruktur

Lektion 1

Grundlagen — DSGVO, BDSG, BRAO-Schweigepflicht

Verhältnis der Normen, § 203 StGB, berufsrechtliche Pflichten.

35 Min

Lektion 2

Datenverarbeitung in der Mandatsaufnahme

Informationspflichten nach Art. 13, 14 DSGVO, Einwilligungen.

30 Min

Lektion 3

Akten und Aufbewahrung

Digitale Akte, Löschkonzepte, Aufbewahrungsfristen (BRAO, AO, HGB).

25 Min

Lektion 4

Cloud und Softwaredienstleister

AVV, Drittstaatentransfer, Zertifikate (ISO 27001, C5).

40 Min

Lektion 5

Kommunikation — E-Mail, Video, Messenger

Ende-zu-Ende-Verschlüsselung, beA-Nutzung, Signal/WhatsApp in der Kanzlei.

30 Min

Lektion 6

Incident Response

72-Stunden-Meldepflicht, interne Prozesse, Checklisten.

25 Min

Lektion 7

Betroffenenrechte

Auskunft, Löschung, Portabilität — Anwaltsgeheimnis als Schranke.

25 Min

Lektion 8

Abschlussprüfung

Wissensquiz + offene Fragen; mindestens 75% für FAO-Zertifikat.

30 Min

→Einzelanwält:innen und kleine Kanzleien ohne eigene Compliance-Abteilung.
→Datenschutzbeauftragte in Kanzleien, die ihr FAO-Programm auffrischen müssen.
→Syndikus-Jurist:innen, die interne Legal-Ops-Prozesse mit DSGVO-Anforderungen abgleichen.

FAO-anerkanntes Zertifikat (5 Stunden) per E-Mail nach bestandener Abschlussprüfung.