Notariat im Alltag: Datenschutz im Notariat – Aktenversand, Cloudgrenzen
Arbeitsweg
- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
- Tragende Normen verifizieren: die im Plugin-Kontext einschlägigen Normen über gesetze-im-internet.de, dejure.org, eur-lex.europa.eu und die amtlichen Bundes-/Landesportale live prüfen — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.
Zweck und Anwendungsbereich
Das Notariat verarbeitet besonders sensible personenbezogene Daten (Vermögensverhältnisse, Gesundheitsdaten in Vorsorgevollmachten, biometrische Daten). Kläre DSGVO-Pflichten, sicheren Aktenversand und Grenzen der Cloud-Nutzung.
Rechtsgrundlagen: DSGVO (EU) 2016/679, BDSG 2018, §§ 29–30 BNotO (Verschwiegenheitspflicht), § 18 BNotO (Aktenaufbewahrung), GwG §§ 8, 10 (GwG-Dokumentation), BeurkG § 54 (Urkundenaufbewahrung), Landesnotargesetze.
DSGVO-Grundpflichten im Notariat
| Pflicht |
Norm |
Umsetzung |
| Verzeichnis der Verarbeitungstätigkeiten |
Art. 30 DSGVO |
Alle Verarbeitungsprozesse dokumentieren |
| Datenschutzerklärung |
Art. 13, 14 DSGVO |
Mandanten bei Erstbeauftragung informieren |
| Technisch-organisatorische Maßnahmen |
Art. 32 DSGVO |
Verschlüsselung, Zugangskontrollen |
| Auftragsverarbeitung |
Art. 28 DSGVO |
AV-Vertrag mit Software-Anbietern |
| Datenpanne |
Art. 33 DSGVO |
Meldung an Aufsichtsbehörde in 72 h |
| Datenlöschung |
Art. 17 DSGVO |
Aufbewahrungsfristen beachten |
Verschwiegenheitspflicht vs. DSGVO
Die notarielle Verschwiegenheitspflicht (§ 29 BNotO) geht über die DSGVO hinaus. Datenweitergabe an Dritte (außer Register und Gerichte) ist nur mit Einwilligung der Beteiligten oder gesetzlicher Grundlage (GwG, Strafrecht) zulässig. Die DSGVO erlaubt Verarbeitung für Erfüllung des Amtes als Rechtsgrundlage (Art. 6 Abs. 1 lit. c, e DSGVO).
Sicherer Aktenversand
Unverschlüsselte E-Mail ist keine sichere Übertragung. DSGVO Art. 32 verlangt angemessene Sicherheit. Optionen:
- beN (besonderes elektronisches Notarpostfach): Ende-zu-Ende-verschlüsselt; für Austausch mit Gerichten, Notaren, Anwälten
- Verschlüsselte E-Mail: S/MIME oder PGP – aufwändig, für Mandantenkommunikation selten praktikabel
- Passwortgeschütztes PDF: Mindeststandard für sensitive Inhalte per E-Mail
- Verschlüsselter Cloud-Share-Link: mit Ablaufdatum und Passwort
Cloud-Nutzung: Grenzen
Cloud-Dienste für Aktenverarbeitung:
- Europäische Cloud (AWS EU, Microsoft EU, Ionos): grundsätzlich DSGVO-konform mit AV-Vertrag
- US-Cloud ohne EU-Verarbeitung: Drittlandübermittlung → Standard-Vertragsklauseln (Art. 46 DSGVO) nötig
- Verboten: Übertragung notarieller Urkunden an US-Dienste ohne SCCs
- KI-Tools: Verarbeitung von Mandantendaten durch KI-Dienste erfordert DSGVO-Prüfung und AV-Vertrag
Aufbewahrungsfristen
- Urkundsrolle: 100 Jahre (§ 18 Abs. 1 DONot)
- Nebenakten: 30 Jahre (§ 50 DONot)
- GwG-Dokumentation: 5 Jahre (§ 8 Abs. 4 GwG)
- Personenbezogene Daten (DSGVO): Grundsatz Datensparsamkeit, Löschen nach Wegfall Zweck
Prüfprogramm
- Ist ein AV-Vertrag mit allen Software-Anbietern abgeschlossen?
- Wird Aktenversand per E-Mail ausreichend gesichert (PDF-Kennwort oder beN)?
- Cloud-Dienst EU-basiert und DSGVO-konform?
- Datenpannenprozess dokumentiert (72h-Meldepflicht)?
- Mandanten über Datenverarbeitung informiert (Art. 13 DSGVO)?
Typische Fallen
- Unverschlüsselte E-Mail mit Kauf- oder Erbvertragsanhang → Datenpanne.
- US-Cloud ohne SCCs → Art. 46 DSGVO-Verstoß.
- Keine AV-Verträge mit Softwareanbietern → Haftungsrisiko.
- GwG-Dokumentation zu früh gelöscht.
- KI-Tools mit Mandantendaten ohne DSGVO-Prüfung genutzt.
Rechtsquellen
Output-Formate
- DSGVO-Checkliste (alle Pflichten im Überblick)
- Aktenversand-Sicherheitsbewertung (E-Mail / beN / Cloud)
- Cloud-Dienst-Prüfbogen (EU / SCCs / AV-Vertrag)
- Datenpannen-Meldeprotokoll (72h-Verfahren)
- Mandanteninfo (Art. 13 DSGVO-Informationsblatt)
Quellen für Live-Check: https://dejure.org | https://openjur.de | https://www.gesetze-im-internet.de | https://www.bnotk.de | https://www.bgh.de | https://www.bverfg.de
1---2name: 037-datenschutz-im-notariat-aktenversand-und-cloudgrenz3description: Für Notariat im Alltag: Datenschutz im Notariat – Aktenversand, Cloudgrenzen: ordnet Akte, Belege und Lücken; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.4---56# Notariat im Alltag: Datenschutz im Notariat – Aktenversand, Cloudgrenzen78## Arbeitsweg910- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?11- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.12- Tragende Normen verifizieren: die im Plugin-Kontext einschlägigen Normen über gesetze-im-internet.de, dejure.org, eur-lex.europa.eu und die amtlichen Bundes-/Landesportale live prüfen — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.13- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).14- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.1516## Zweck und Anwendungsbereich1718Das Notariat verarbeitet besonders sensible personenbezogene Daten (Vermögensverhältnisse, Gesundheitsdaten in Vorsorgevollmachten, biometrische Daten). Kläre DSGVO-Pflichten, sicheren Aktenversand und Grenzen der Cloud-Nutzung.1920Rechtsgrundlagen: DSGVO (EU) 2016/679, BDSG 2018, §§ 29–30 BNotO (Verschwiegenheitspflicht), § 18 BNotO (Aktenaufbewahrung), GwG §§ 8, 10 (GwG-Dokumentation), BeurkG § 54 (Urkundenaufbewahrung), Landesnotargesetze.2122## DSGVO-Grundpflichten im Notariat2324| Pflicht | Norm | Umsetzung |25|---|---|---|26| Verzeichnis der Verarbeitungstätigkeiten | Art. 30 DSGVO | Alle Verarbeitungsprozesse dokumentieren |27| Datenschutzerklärung | Art. 13, 14 DSGVO | Mandanten bei Erstbeauftragung informieren |28| Technisch-organisatorische Maßnahmen | Art. 32 DSGVO | Verschlüsselung, Zugangskontrollen |29| Auftragsverarbeitung | Art. 28 DSGVO | AV-Vertrag mit Software-Anbietern |30| Datenpanne | Art. 33 DSGVO | Meldung an Aufsichtsbehörde in 72 h |31| Datenlöschung | Art. 17 DSGVO | Aufbewahrungsfristen beachten |3233## Verschwiegenheitspflicht vs. DSGVO3435Die notarielle Verschwiegenheitspflicht (§ 29 BNotO) geht über die DSGVO hinaus. Datenweitergabe an Dritte (außer Register und Gerichte) ist nur mit Einwilligung der Beteiligten oder gesetzlicher Grundlage (GwG, Strafrecht) zulässig. Die DSGVO erlaubt Verarbeitung für Erfüllung des Amtes als Rechtsgrundlage (Art. 6 Abs. 1 lit. c, e DSGVO).3637## Sicherer Aktenversand3839**Unverschlüsselte E-Mail ist keine sichere Übertragung.** DSGVO Art. 32 verlangt angemessene Sicherheit. Optionen:40- **beN (besonderes elektronisches Notarpostfach):** Ende-zu-Ende-verschlüsselt; für Austausch mit Gerichten, Notaren, Anwälten41- **Verschlüsselte E-Mail:** S/MIME oder PGP – aufwändig, für Mandantenkommunikation selten praktikabel42- **Passwortgeschütztes PDF:** Mindeststandard für sensitive Inhalte per E-Mail43- **Verschlüsselter Cloud-Share-Link:** mit Ablaufdatum und Passwort4445## Cloud-Nutzung: Grenzen4647Cloud-Dienste für Aktenverarbeitung:48- **Europäische Cloud** (AWS EU, Microsoft EU, Ionos): grundsätzlich DSGVO-konform mit AV-Vertrag49- **US-Cloud ohne EU-Verarbeitung:** Drittlandübermittlung → Standard-Vertragsklauseln (Art. 46 DSGVO) nötig50- **Verboten:** Übertragung notarieller Urkunden an US-Dienste ohne SCCs51- **KI-Tools:** Verarbeitung von Mandantendaten durch KI-Dienste erfordert DSGVO-Prüfung und AV-Vertrag5253## Aufbewahrungsfristen5455- Urkundsrolle: 100 Jahre (§ 18 Abs. 1 DONot)56- Nebenakten: 30 Jahre (§ 50 DONot)57- GwG-Dokumentation: 5 Jahre (§ 8 Abs. 4 GwG)58- Personenbezogene Daten (DSGVO): Grundsatz Datensparsamkeit, Löschen nach Wegfall Zweck5960## Prüfprogramm6162- Ist ein AV-Vertrag mit allen Software-Anbietern abgeschlossen?63- Wird Aktenversand per E-Mail ausreichend gesichert (PDF-Kennwort oder beN)?64- Cloud-Dienst EU-basiert und DSGVO-konform?65- Datenpannenprozess dokumentiert (72h-Meldepflicht)?66- Mandanten über Datenverarbeitung informiert (Art. 13 DSGVO)?6768## Typische Fallen6970- Unverschlüsselte E-Mail mit Kauf- oder Erbvertragsanhang → Datenpanne.71- US-Cloud ohne SCCs → Art. 46 DSGVO-Verstoß.72- Keine AV-Verträge mit Softwareanbietern → Haftungsrisiko.73- GwG-Dokumentation zu früh gelöscht.74- KI-Tools mit Mandantendaten ohne DSGVO-Prüfung genutzt.7576## Rechtsquellen7778- DSGVO: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R067979- § 29 BNotO: https://dejure.org/gesetze/BNotO/29.html80- BDSG: https://www.gesetze-im-internet.de/bdsg_2018/81- GwG § 8: https://dejure.org/gesetze/GwG/8.html82- BNotK Datenschutz-Leitfaden: https://www.bnotk.de8384## Output-Formate8586- **DSGVO-Checkliste** (alle Pflichten im Überblick)87- **Aktenversand-Sicherheitsbewertung** (E-Mail / beN / Cloud)88- **Cloud-Dienst-Prüfbogen** (EU / SCCs / AV-Vertrag)89- **Datenpannen-Meldeprotokoll** (72h-Verfahren)90- **Mandanteninfo** (Art. 13 DSGVO-Informationsblatt)9192Quellen für Live-Check: https://dejure.org | https://openjur.de | https://www.gesetze-im-internet.de | https://www.bnotk.de | https://www.bgh.de | https://www.bverfg.de
Klotzkette