Mandantenportal oder E-Mail? Welcher Kanal für welche Kanzleikommunikation passt

Die richtige Antwort lautet selten „nur Mandantenportal“ oder „nur E-Mail“. Für Kanzleien ist meist ein verbindliches Kanalmodell sinnvoll: kurze, wenig sensible Abstimmungen per E-Mail; vertrauliche Dokumente, größere Datenmengen und versionierte Zusammenarbeit über einen kontrollierten Austauschweg. Entscheidend sind Schutzbedarf, Prozesskomplexität und die Frage, ob Informationen später zuverlässig einem Mandat zugeordnet werden können.

Ein Portal ist dabei nicht automatisch sicher, nur weil es sich Portal nennt. Und E-Mail ist nicht automatisch unzulässig. Berufsrecht und Datenschutz verlangen keine Produktkategorie, sondern risikoadäquate organisatorische und technische Maßnahmen. Die Kanzlei muss deshalb nicht zwischen zwei Lagern wählen, sondern festlegen, welcher Kanal für welchen Vorgang vorgesehen ist.

Warum die Entweder-oder-Frage in die Irre führt

E-Mail ist im Kanzleialltag etabliert, schnell und für Mandant:innen ohne zusätzliche Anmeldung erreichbar. Terminbestätigungen, kurze Rückfragen oder Hinweise auf einen neuen Bearbeitungsstand lassen sich damit reibungsarm übermitteln. Gleichzeitig ist E-Mail ein schwaches Arbeitsmedium: Anhänge werden mehrfach versandt, Antworten verteilen sich über Postfächer, Betreffzeilen ändern sich und eine falsche Autovervollständigung kann zur falschen Empfängeradresse führen.

Ein Mandantenportal kann Dokumente, Nachrichten und Zuständigkeiten an einem Ort bündeln. Zugriffsrechte lassen sich häufig genauer steuern; veraltete Anhangsversionen und lange Verteilerketten können vermieden werden. Dafür entsteht neue Reibung: Mandant:innen müssen Einladungen verstehen, Zugangsdaten verwalten und Benachrichtigungen beachten. Fehlt ein sauberer Einführungsprozess, wird das Portal zum zusätzlichen Kanal, während die eigentliche Arbeit weiterhin per E-Mail läuft.

Die produktive Entscheidung lautet daher nicht „Welches Medium gewinnt?“, sondern „Welche Aufgabe soll über welchen Standardweg laufen?“.

Die rechtliche Leitplanke: risikoadäquat statt pauschal

Berufsrecht

§ 43a Abs. 2 BRAO verpflichtet Rechtsanwält:innen zur Verschwiegenheit. § 2 Abs. 2 BORA konkretisiert für den Kanzleialltag, dass zum Schutz des Mandatsgeheimnisses erforderliche organisatorische und technische Maßnahmen risikoadäquat und für den Anwaltsberuf zumutbar sein müssen. Technische Maßnahmen müssen, soweit Datenschutzrecht anwendbar ist, dessen Anforderungen entsprechen; sonstige technische Maßnahmen dem Stand der Technik.

Die aktuelle BORA regelt außerdem: Ein elektronischer Kommunikationsweg, der Risiken für die Vertraulichkeit birgt, ist jedenfalls erlaubt, wenn die Mandantschaft zustimmt. Eine Zustimmung kann unter den in § 2 Abs. 2 BORA genannten Voraussetzungen angenommen werden, wenn die Mandantschaft den Weg vorschlägt oder beginnt und ihn nach einem zumindest pauschalen Risikohinweis fortsetzt.

Das ist keine Freigabe für beliebige E-Mail-Nutzung. Schutzbedarf, Einzelfall und konkrete Ausgestaltung bleiben maßgeblich. Es bedeutet aber ebenso wenig, dass ein Mandantenportal berufsrechtlich stets zwingend wäre.

Datenschutz

Art. 5 Abs. 1 lit. f DSGVO verlangt eine Verarbeitung mit angemessener Sicherheit. Art. 32 DSGVO knüpft die Auswahl technischer und organisatorischer Maßnahmen unter anderem an Stand der Technik, Implementierungskosten, Art, Umfang, Umstände und Zwecke der Verarbeitung sowie Eintrittswahrscheinlichkeit und Schwere möglicher Risiken.

Auch hier folgt die Rechtslage keinem Produktetikett. Ein schlecht konfiguriertes Portal mit weitreichenden Standardrechten, schwacher Kontowiederherstellung und unklaren Datenflüssen kann ungeeignet sein. Ein gut abgesicherter E-Mail-Prozess kann für bestimmte Mitteilungen angemessen sein. Bei besonders sensiblen Inhalten oder erhöhtem Risiko können zusätzliche Schutzmaßnahmen bis hin zu Ende-zu-Ende-Verschlüsselung oder einem geeigneten geschützten Austauschweg erforderlich sein. Die konkrete Bewertung bleibt einzelfallabhängig.

Das Bundesamt für Sicherheit in der Informationstechnik unterscheidet klar zwischen Transport- und Ende-zu-Ende-Verschlüsselung. Transportverschlüsselung schützt einzelne Übertragungsabschnitte; Ende-zu-Ende-Verschlüsselung schützt den Inhalt zwischen den Endpunkten. Kanzleien sollten daher nicht nur fragen, ob ein Anbieter „Verschlüsselung“ nennt, sondern welche Daten in welcher Phase vor wem geschützt werden.

Die 4K-Matrix für die Kanalentscheidung

Für kleine und mittlere Kanzleien reicht häufig eine Entscheidungsmatrix mit vier Kriterien. Sie übersetzt abstrakte Risiken in eine Arbeitsregel.

1. Kritikalität des Inhalts

Wie schutzbedürftig sind Nachricht und Anhänge? Eine neutrale Terminabstimmung hat regelmäßig einen anderen Schutzbedarf als Gesundheitsdaten, strafrechtliche Unterlagen, Ausweiskopien, umfangreiche Personalakten oder eine noch nicht öffentliche Transaktion. Je höher die Kritikalität, desto stärker spricht dies für einen kontrollierten Austauschweg mit passenden Zugriffs- und Verschlüsselungsmaßnahmen.

2. Koordinationsbedarf

Muss nur eine Information übermittelt werden oder arbeiten mehrere Personen an Dokumenten und Versionen? Sobald Entwürfe, Anlagen und Rückfragen in mehreren Schleifen laufen, wird das E-Mail-Postfach schnell zum inoffiziellen Dokumentenmanagement. Ein zentraler Vorgang kann hier wichtiger sein als das reine Versandmedium.

3. Kontextbindung

Kann die Information eindeutig dem richtigen Mandat, der richtigen Person und dem richtigen Bearbeitungsstand zugeordnet werden? Eine Nachricht kann technisch sicher zugestellt sein und organisatorisch trotzdem verloren gehen. Wer regelmäßig Anhänge aus persönlichen Postfächern in die Akte verschiebt, sollte die Zuordnung als eigenes Auswahlkriterium behandeln.

4. Kontinuität

Was passiert bei Urlaub, Personalwechsel, verlorenen Zugangsdaten oder Mandatsende? Der gewählte Kanal muss Vertretung, Berechtigungsentzug, Export und nachvollziehbare Übergabe ermöglichen. Ein Portal ohne geregelte Benachrichtigungen und Wiederherstellung ist ebenso problematisch wie ein Mandatsverlauf, der nur im Postfach einer einzelnen Person liegt.

Welcher Kanal passt zu welcher Kanzleisituation?

Eine sinnvolle Hausregel kann so aussehen:

Diese Tabelle ist keine rechtliche Pauschalbewertung. Sie ist ein Ausgangspunkt für eine kanzleispezifische Regel, die Rechtsgebiet, Mandantschaft, Datenarten und technische Umgebung berücksichtigt.

Drei typische Fehlentscheidungen

Das Portal wird eingeführt, E-Mail bleibt aber der echte Prozess

Die Kanzlei stellt einen Upload bereit, akzeptiert daneben jedoch weiterhin sämtliche Anhänge per E-Mail. Mitarbeitende speichern Dateien manuell, Mandant:innen nutzen je nach Stimmung beide Wege und niemand weiß, welche Version maßgeblich ist. Das Problem ist dann nicht fehlende Technik, sondern fehlende Verbindlichkeit.

Jede Nachricht wird in den sichersten Kanal gezwungen

Maximaler Schutz ohne Blick auf Bedienbarkeit kann zu Umgehungen führen. Wenn eine harmlose Terminfrage nur nach Anmeldung, Mehrfaktorprüfung und mehrstufiger Navigation beantwortet werden kann, weichen Beteiligte möglicherweise auf private oder informelle Kanäle aus. Sicherheit muss den tatsächlichen Ablauf berücksichtigen.

„Verschlüsselt“ ersetzt die Anbieterprüfung

Eine Produktbeschreibung sagt wenig über Rollen, Protokolle, Löschung, Unterauftragsverarbeiter, Datenexport oder Wiederherstellung. Vor der Auswahl sollten Kanzleien den tatsächlichen Datenfluss und die Verantwortlichkeiten dokumentieren. Eine vertiefende Prüflogik bietet der Beitrag DSGVO in der Kanzlei: praktische Prüfpunkte für neue Tools.

Ein Kanalmodell in fünf Schritten einführen

1. Reale Kommunikation auswerten

Nehmen Sie zwanzig typische Vorgänge aus zwei Wochen: Eingang, Rückfrage, Dokumentenanforderung, Entwurf, Freigabe und Abschluss. Notieren Sie, welche Inhalte versandt wurden, wie viele Beteiligte mitwirkten, wo Dokumente abgelegt wurden und an welchen Stellen nachtelefoniert oder neu sortiert werden musste.

2. Vorgänge statt Tools klassifizieren

Ordnen Sie die Fälle nach den vier K: Kritikalität, Koordination, Kontextbindung und Kontinuität. Erst danach vergleichen Sie technische Lösungen. So vermeiden Sie eine Feature-Liste ohne Bezug zum Kanzleialltag.

3. Einen Standard und Ausnahmen definieren

Formulieren Sie eine kurze Kanalrichtlinie: Was darf regulär per E-Mail laufen? Welche Inhalte gehören in einen geschützten Austauschweg? Wer entscheidet bei Zweifeln? Wie wird Zustimmung oder eine abweichende Präferenz der Mandantschaft berücksichtigt? Was gilt bei Dringlichkeit?

4. Übergänge mitdenken

Der Kommunikationsprozess beginnt nicht erst nach Mandatsannahme. Strukturierte Erstinformationen und Dokumente entstehen bereits im Intake. Der Vergleich Kontaktformular oder digitaler Intake zeigt, wie Daten für die nächste Entscheidung erfasst werden können. Danach sollte klar sein, wie der Vorgang ohne erneute Dateneingabe in die laufende Kommunikation übergeht. Genau an diesem Übergang entstehen sonst Medienbrüche.

5. Mit einem Falltyp pilotieren

Wählen Sie einen häufigen, wiederholbaren Falltyp und testen Sie das Modell vier Wochen. Messen Sie nicht nur versandte Nachrichten, sondern Fehlzuordnungen, Rückfragen, doppelte Anhänge, Suchzeiten und Akzeptanz. Erst danach lohnt die Ausweitung.

Was ein Mandantenportal vor der Auswahl beantworten muss

Eine belastbare Entscheidung braucht mehr als eine Demo. Prüfen Sie insbesondere:

• Wie werden Transport, gespeicherte Daten und gegebenenfalls Inhalte geschützt?
• Welche Rollen, Zugriffsrechte und Mehrfaktorverfahren gibt es?
• Sind Aktivitäten und Änderungen nachvollziehbar protokolliert?
• Wie funktionieren Einladung, Benachrichtigung und Kontowiederherstellung?
• Welche Daten sehen Unterauftragsverarbeiter und wo werden sie verarbeitet?
• Wie lassen sich Mandatsdaten vollständig exportieren und Zugriffe beenden?
• Wie werden Aufbewahrungs- und Löschregeln praktisch umgesetzt?
• Können Mandant:innen den Weg auf üblichen Geräten barrierearm nutzen?

Diese Fragen trennen gesetzliche Mindestanforderungen nicht automatisch von freiwilligen Qualitätsmerkmalen. Sie machen aber sichtbar, ob ein System zur eigenen Risiko- und Prozesslage passt. Eine breitere Entscheidungsgrundlage finden Kanzleien im Kanzleisoftware-Vergleich für den Alltag.

Der Jurono-Bezug: Kommunikation als Teil des Mandatsflusses

Jurono betrachtet digitale Mandatsaufnahme und anschließende Bearbeitung nicht als voneinander isolierte Inseln. Für die Kanalentscheidung ist genau dieser Zusammenhang relevant: Informationen sollten nicht nur sicher ankommen, sondern strukturiert dem richtigen Vorgang und nächsten Arbeitsschritt folgen.

Welche Kommunikationswege und Schutzmaßnahmen für eine konkrete Kanzlei passen, muss anhand des tatsächlichen Einsatzes geprüft werden. Jurono ersetzt weder die berufsrechtliche noch die datenschutzrechtliche Bewertung. In einer Demo lässt sich aber der eigene Weg vom Erstkontakt zur bearbeitbaren Mandatsstruktur konkret durchspielen und mit der heutigen E-Mail-Praxis vergleichen.

Fazit: Ein Kanalmodell ist wertvoller als ein Kanalbekenntnis

E-Mail bleibt für einfache, wenig komplexe Abstimmungen praktisch. Ein kontrollierter mandatsbezogener Austauschweg gewinnt dort, wo Inhalte sensibel, Dokumente zahlreich, Bearbeitungsstände relevant oder mehrere Beteiligte eingebunden sind.

Die tragfähige Lösung ist deshalb ein dokumentiertes Kanalmodell: risikoadäquat, für Mitarbeitende verständlich und für Mandant:innen nutzbar. Wer zunächst zwanzig reale Vorgänge mit der 4K-Matrix prüft, erkennt schnell, ob ein Portal ein konkretes Prozessproblem löst oder nur einen weiteren Posteingang schafft.

Dieser Beitrag dient der allgemeinen organisatorischen und technischen Einordnung und ist keine individuelle Rechtsberatung. Berufsrechtliche und datenschutzrechtliche Anforderungen sind für den konkreten Einsatz zu prüfen.

Quellen

1. Bundesrechtsanwaltskammer – „Berufsordnung für Rechtsanwältinnen und Rechtsanwälte (BORA), Fassung vom 01.12.2025“, veröffentlicht in der aktuellen Fassung zum 01.12.2025, https://www.brak.de/fileadmin/02_fuer_anwaelte/berufsrecht/033-BORA_Stand_01.12.2025.pdf, Abruf: 10.08.2026. Gestützte Aussage: § 2 BORA verlangt risikoadäquate und zumutbare organisatorische und technische Maßnahmen und regelt die Zustimmung zu risikobehafteten Kommunikationswegen.
2. Bundesministerium der Justiz / Bundesamt für Justiz – „§ 43a BRAO – Grundpflichten“, aktuelle Gesetzesfassung, https://www.gesetze-im-internet.de/brao/__43a.html, Abruf: 10.08.2026. Gestützte Aussage: gesetzliche anwaltliche Verschwiegenheitspflicht.
3. Europäische Union, EUR-Lex – „Verordnung (EU) 2016/679“, 27.04.2016, insbesondere Art. 5 Abs. 1 lit. f und Art. 32, https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:02016R0679-20160504, Abruf: 10.08.2026. Gestützte Aussage: Integrität und Vertraulichkeit sowie risikobasierte Sicherheit der Verarbeitung.
4. Bundesamt für Sicherheit in der Informationstechnik – „E-Mail-Verschlüsselung“, ohne ausgewiesenes Veröffentlichungsdatum, https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Onlinekommunikation/Verschluesselt-kommunizieren/E-Mail-Verschluesselung/e-mail-verschluesselung_node.html, Abruf: 10.08.2026. Gestützte Aussage: technische Unterscheidung zwischen Transport- und Ende-zu-Ende-Verschlüsselung.
5. Bundesrechtsanwaltskammer, Friederike Schoettle – „Anwaltliche Kommunikation per E-Mail – nur verschlüsselt?“, BRAK-Mitteilungen 2018, https://www.brak.de/fileadmin/01_ueber_die_brak/schoettle-brak-mitt.-2018-118.pdf, Abruf: 10.08.2026. Gestützte Aussage: fachliche Einordnung der E-Mail-Kommunikation und der Frage einer generellen Pflicht zur Ende-zu-Ende-Verschlüsselung; wegen Rechtsstands 2018 nur ergänzend herangezogen.