Wie schützt eine Kanzlei Mandantengespräche vor Abhören?

Mandantengespräche vor dem Abhören zu schützen, gelingt einer Kanzlei durch den kombinierten Einsatz verschlüsselter Telefontechnik, klar geregelter interner Prozesse und einer Telefonanlage, die den Anforderungen der DSGVO sowie der Bundesrechtsanwaltsordnung entspricht. Entscheidend ist dabei nicht ein einzelnes Sicherheitsmerkmal, sondern das Zusammenspiel aus Technik, Organisation und rechtlicher Compliance. Die folgenden Abschnitte beantworten die wichtigsten Fragen rund um abhörsichere Kommunikation in der Anwaltskanzlei.

Welche Kommunikationskanäle in einer Kanzlei sind besonders abhörgefährdet?

Besonders abhörgefährdet in einer Kanzlei sind unverschlüsselte Telefongespräche über IP-Netzwerke, offene WLAN-Verbindungen sowie E-Mail-Kommunikation ohne Ende-zu-Ende-Verschlüsselung. Da IP-Telefonie in offenen Netzwerken betrieben wird, können Sprachdaten ohne entsprechende Schutzmaßnahmen theoretisch abgefangen und mitgehört werden.

Konkret betroffen sind folgende Kanäle:

VoIP-Gespräche ohne Verschlüsselung: Sprachpakete, die ungesichert über das Internet übertragen werden, lassen sich mit entsprechenden Mitteln abfangen.
Mobiltelefonate über öffentliche Netze: Gespräche über das Mobilfunknetz bieten zwar einen Basisschutz, sind aber bei gezieltem Abhören durch technisch versierte Angreifer nicht vollständig sicher.
Konferenzlösungen ohne Ende-zu-Ende-Verschlüsselung: Videokonferenzen oder Webmeetings über nicht zertifizierte Anbieter stellen ein erhebliches Risiko dar.
Interne Gespräche über ungesicherte WLAN-Netzwerke: Wer im Kanzleibüro über ein schlecht gesichertes WLAN telefoniert, riskiert, dass Dritte im gleichen Netz mithören.
Analoge Nebenstellen ohne Abschirmung: Ältere analoge Anschlüsse innerhalb eines Gebäudes können durch physischen Zugang zum Leitungsnetz angezapft werden.

Das Risiko steigt erheblich, wenn Kanzleimitarbeitende im Homeoffice arbeiten und dabei private Internetanschlüsse ohne Quality-of-Service-Konfiguration (QoS) und ohne VPN-Absicherung nutzen. In solchen Szenarien fehlt die kontrollierte Netzwerkumgebung des Kanzleistandorts vollständig.

Wie funktioniert die Verschlüsselung von Mandantengesprächen technisch?

Die Verschlüsselung von Mandantengesprächen basiert auf zwei zentralen Protokollen: TLS (Transport Layer Security) für die Signalisierung und SRTP (Secure Real-time Transport Protocol) für die eigentliche Sprachübertragung. TLS schützt dabei den Verbindungsaufbau, SRTP verschlüsselt den Inhalt des Gesprächs in Echtzeit.

So funktioniert das Zusammenspiel im Detail:

TLS für die Signalisierung: Bevor ein Gespräch zustande kommt, tauschen Telefon und Telefonanlage Verbindungsdaten aus. TLS verschlüsselt diesen Handshake, sodass Angreifer weder Rufnummern noch Verbindungsmetadaten einsehen können.
SRTP für die Sprachpakete: Die eigentlichen Sprachdaten werden in Echtzeit verschlüsselt übertragen. Ohne den passenden Schlüssel sind abgefangene Pakete für Dritte nicht interpretierbar.
VPN als zusätzliche Schutzschicht: Ein Virtual Private Network (VPN) tunnelt den gesamten Datenverkehr durch einen gesicherten Kanal, was besonders für Homeoffice-Verbindungen empfehlenswert ist.

Wichtig zu verstehen: Verschlüsselung allein schützt nur den Übertragungsweg. Wenn das Endgerät selbst kompromittiert ist, etwa durch Schadsoftware auf einem Softphone-Rechner, nützt die stärkste Transportverschlüsselung wenig. Deshalb gehört zur technischen Absicherung immer auch die regelmäßige Aktualisierung von Firmware und Software aller eingesetzten Endgeräte sowie eine professionelle Einrichtung durch zertifizierte Fachhändler.

Welche Anforderungen stellen DSGVO und BRAO an die Telefonkommunikation?

Die DSGVO verlangt von Kanzleien, personenbezogene Daten, zu denen auch Gesprächsinhalte und Verbindungsdaten gehören, durch geeignete technische und organisatorische Maßnahmen zu schützen. Die Bundesrechtsanwaltsordnung (BRAO) ergänzt dies durch die anwaltliche Verschwiegenheitspflicht, die eine der strengsten Vertraulichkeitsanforderungen im deutschen Recht darstellt.

Anforderungen der DSGVO

Nach Artikel 32 DSGVO müssen Kanzleien ein dem Risiko angemessenes Schutzniveau gewährleisten. Für die Telefonkommunikation bedeutet das konkret:

Verschlüsselung der Übertragungswege (TLS/SRTP)
Verarbeitung von Gesprächsdaten ausschließlich auf Servern in Deutschland oder der EU
Dokumentierte Auftragsverarbeitungsverträge mit Telefonieanbietern
Keine Weitergabe von Verbindungsdaten an Anbieter in Drittländern außerhalb der EU

Anforderungen der BRAO

Die anwaltliche Verschwiegenheitspflicht gemäß Paragraf 43a BRAO geht über die DSGVO hinaus: Sie schützt nicht nur personenbezogene Daten, sondern alles, was dem Anwalt in seiner beruflichen Eigenschaft anvertraut wird. Das umfasst auch Gesprächsinhalte, die keine personenbezogenen Daten im engeren Sinne sind. Für die Telefoninfrastruktur bedeutet das, dass Kanzleien keine Lösungen einsetzen dürfen, bei denen Dritte theoretisch Zugriff auf Gesprächsinhalte erhalten könnten, also etwa Cloud-Dienste mit unklaren Datenschutzpraktiken oder Serverstandorten außerhalb der EU.

Der Serverstandort ist dabei ein zentrales Kriterium: Wer seine Telefonanlage oder Cloud-Telefonie bei einem Anbieter betreibt, dessen Server in Deutschland stehen und der DSGVO-konforme Auftragsverarbeitungsverträge anbietet, erfüllt eine wesentliche Grundvoraussetzung für datenschutzkonforme Kanzleitelefonie.

Welche Telefonanlage ist für eine Kanzlei am sichersten: Cloud, Server oder klassisch?

Für eine Kanzlei ist keine der drei Varianten pauschal die sicherste, entscheidend sind die konkrete Implementierung und die eingehaltenen Sicherheitsstandards. Eine professionell eingerichtete Cloud-Telefonanlage mit deutschen Servern, TLS/SRTP-Verschlüsselung und DSGVO-konformem Auftragsverarbeitungsvertrag ist ebenso geeignet wie eine lokale On-Premise-Lösung, sofern diese regelmäßig gewartet wird.

Cloud-Telefonanlage

Cloud-Lösungen bieten den Vorteil, dass Sicherheitsupdates automatisch eingespielt werden und kein eigenes Server-Know-how erforderlich ist. Voraussetzung ist ein Anbieter mit Serverstandort in Deutschland, nachgewiesener DSGVO-Konformität und klaren vertraglichen Regelungen zur Datenverarbeitung. Für Kanzleien mit Homeoffice-Arbeitsplätzen ist die Cloud-Variante besonders flexibel, da Mitarbeitende von jedem Standort aus sicher telefonieren können, sofern die Verbindung über verschlüsselte Kanäle läuft.

Server-basierte und lokale Anlagen

Eine virtuelle Telefonanlage auf eigener Hardware oder eine klassische On-Premise-Anlage gibt der Kanzlei die vollständige Kontrolle über ihre Daten. Kein externer Anbieter hat Zugriff auf Gesprächsdaten oder Verbindungsmetadaten. Der Nachteil: Die Kanzlei trägt selbst die Verantwortung für Wartung, Updates und physische Sicherheit des Servers. Außerdem benötigen IP-Telefone im Gegensatz zu alten Analogtelefonen eine unterbrechungsfreie Stromversorgung (USV), da sie bei einem Stromausfall nicht funktionieren. Eine USV ist daher keine optionale Ergänzung, sondern eine technische Grundvoraussetzung für zuverlässigen Betrieb.

Für die Netzwerkqualität gilt unabhängig vom Anlagentyp: Mindestens 100 kbit/s Bandbreite pro gleichzeitigem Gespräch sollten eingeplant werden, und Quality of Service (QoS) mit DSCP-Tagging muss im Netzwerk konfiguriert sein, damit Sprachpakete gegenüber anderen Datenpaketen priorisiert werden.

Welche organisatorischen Maßnahmen schützen Mandantengespräche zusätzlich?

Neben der technischen Absicherung schützen organisatorische Maßnahmen Mandantengespräche vor unbefugtem Zugriff. Dazu gehören klare interne Richtlinien, Mitarbeiterschulungen und physische Schutzmaßnahmen am Kanzleistandort.

Folgende organisatorische Maßnahmen haben sich in der Praxis bewährt:

Gesprächsräume mit Sichtschutz: Mandantengespräche sollten in Räumen geführt werden, die gegen ungewolltes Mithören durch andere Kanzleimitarbeitende oder Besucher gesichert sind.
Klare Richtlinien für Homeoffice-Telefonie: Mitarbeitende müssen wissen, welche Gespräche sie von zu Hause aus führen dürfen und welche Sicherheitsanforderungen dabei gelten, etwa VPN-Pflicht und verschlüsselte Softphones.
Zugriffsrechte für Telefonanlagen: Nicht jeder Mitarbeitende sollte Zugriff auf alle Leitungen oder Gesprächsaufzeichnungen haben. Rollenbasierte Zugriffsrechte minimieren das Risiko interner Datenpannen.
Regelmäßige Schulungen: Social Engineering, also das gezielte Erschleichen von Informationen durch Telefonanrufe, ist eine reale Bedrohung. Mitarbeitende sollten wissen, wie sie verdächtige Anrufe erkennen und richtig reagieren.
Dokumentation und Datenschutz-Folgenabschätzung: Kanzleien sollten ihre Telefoninfrastruktur im Verarbeitungsverzeichnis dokumentieren und bei Bedarf eine Datenschutz-Folgenabschätzung durchführen.
Physische Sicherheit des Serverraums: Bei lokalen Anlagen muss der Serverraum gegen unbefugten Zugang gesichert sein.

Woran erkennt eine Kanzlei, ob ihre aktuelle Telefonlösung sicher genug ist?

Eine Kanzlei erkennt, ob ihre Telefonlösung sicher genug ist, anhand von vier konkreten Kriterien: aktive TLS/SRTP-Verschlüsselung, DSGVO-konformer Serverstandort, dokumentierter Auftragsverarbeitungsvertrag mit dem Anbieter und regelmäßige Firmware-Updates für alle Endgeräte. Fehlt eines dieser Elemente, besteht Handlungsbedarf.

Eine praktische Checkliste zur Selbstprüfung:

Verschlüsselung prüfen: Sind TLS und SRTP in der aktuellen Telefonanlage aktiv? Dies lässt sich beim Hersteller oder Fachhändler erfragen oder in der Administrationsoberfläche der Anlage nachsehen.
Serverstandort klären: Bei Cloud-Lösungen: Wo stehen die Server? Anbieter ohne klare Aussage zum Serverstandort in Deutschland oder der EU sind für Kanzleien ungeeignet.
Vertragliche Grundlage prüfen: Gibt es einen Auftragsverarbeitungsvertrag (AVV) mit dem Telefonanbieter? Ohne AVV verstößt die Nutzung eines Cloud-Dienstes in der Regel gegen die DSGVO.
Update-Status kontrollieren: Wann wurde die Firmware der Telefonanlage und der Endgeräte zuletzt aktualisiert? Veraltete Software enthält oft bekannte Sicherheitslücken.
Netzwerkkonfiguration überprüfen: Ist QoS im Netzwerk konfiguriert? Werden Sprachpakete priorisiert? Ist eine USV vorhanden?
Homeoffice-Szenarien einschließen: Telefonieren Mitarbeitende von zu Hause? Wenn ja: Nutzen sie eine verschlüsselte App oder ein VPN? Sind die Sicherheitsstandards dort dieselben wie im Büro?

Wer bei einem dieser Punkte keine klare Antwort hat, sollte das Gespräch mit einem zertifizierten Fachhändler suchen. Eine professionelle Beratung deckt Schwachstellen auf, die intern oft unsichtbar bleiben.

Wie AGFEO Kanzleien bei abhörsicherer Kommunikation unterstützt

Wir bei AGFEO entwickeln und produzieren seit über 75 Jahren Telekommunikationslösungen in Bielefeld, Made in Germany. Für Anwaltskanzleien bieten wir konkrete Lösungen, die den Anforderungen von DSGVO und BRAO gerecht werden:

HyperFonie (Cloud-Telefonanlage): Unsere Cloud-Lösung für 3 bis 250 Benutzer läuft auf Servern in Deutschland, unterstützt TLS/SRTP-Verschlüsselung und bietet DSGVO-konforme Auftragsverarbeitungsverträge. Keine Daten an Drittländer.
ES-Serie (On-Premise): Unsere lokalen IP-Anlagen der ES-Serie ermöglichen vollständige Datenkontrolle innerhalb der Kanzlei, mit Hybrid-Fähigkeit für flexible Szenarien.
AGFEO Dashboard: Unsere UCC-Software verbindet Telefone, Headsets und Smartphones zu einer einheitlichen, verschlüsselten Kommunikationsumgebung, inklusive sicherer Homeoffice-Anbindung.
Zertifizierter Fachhandel: Wir vertreiben ausschließlich über zertifizierte Fachhändler, die Installation, Konfiguration und Wartung professionell übernehmen. Keine unsicheren Selbstinstallationen.
QoS und Netzwerkoptimierung: Unsere Lösungen unterstützen DSCP-Tagging und lassen sich so konfigurieren, dass Sprachqualität und Sicherheit gleichzeitig gewährleistet sind.

Möchten Sie wissen, welche Lösung zur Größe und den Anforderungen Ihrer Kanzlei passt? Sprechen Sie uns an: Über unsere Kontaktseite erreichen Sie uns direkt, und gemeinsam mit einem zertifizierten Fachhändler finden wir die passende abhörsichere Telefonanlage für Ihre Kanzlei.