Für Berufsgeheimnisträger
Wenn Sie der Schweigepflicht unterliegen
Rechtsanwältinnen und Rechtsanwälte, Steuerberater, Notarinnen und Notare, Wirtschaftsprüfer, Ärztinnen und Ärzte, Zahnärzte, Apotheker, Psychotherapeuten und Kliniken dürfen einen technischen Dienstleister einschalten — aber nur, wenn dieser in Textform zur Verschwiegenheit verpflichtet ist. Diese Seite enthält alles, was Sie für Ihre eigene Prüfung brauchen: die Vereinbarung, die namentliche Liste der mitwirkenden Personen mit Verarbeitungsort, den Mustertext für Ihre Mandantenbedingungen — und das, was wir nicht können.
Stand: 18. Oktober 2026 · Fassungen schweigepflicht-rb-2026-11 und schweigepflicht-hb-2026-11 · direkt zu den Unterlagen
Für wen das gilt
Alle unten genannten Gruppen fallen unter § 203 StGB. Was daneben steht, ist die Vorschrift des jeweiligen Berufsrechts, die den Vertrag mit dem Dienstleister regelt —bei Amtsträgern die Strafnorm selbst, denn ein eigenes Berufsrecht gibt es dort nicht.
| Wenn Sie … sind | gilt für Sie |
|---|---|
| Rechtsanwältin oder Rechtsanwalt | § 43e Abs. 3 BRAO |
| Steuerberaterin oder Steuerberater | § 62a StBerG |
| Notarin oder Notar | § 26a BNotO |
| Wirtschaftsprüferin oder Wirtschaftsprüfer | § 50a WPO |
| Ärztin, Arzt, Zahnarzt, Apotheker, Psychotherapeut, Klinik | § 9 MBO-Ä und die Berufsordnung Ihres Landes |
| Amtsträgerin oder Amtsträger — und wer für den öffentlichen Dienst besonders verpflichtet ist | § 203 Abs. 2 StGB; die förmliche Verpflichtung nichtbeamteter Personen richtet sich nach dem Verpflichtungsgesetz |
Für die Heilberufe gilt die Berufsordnung Ihres Landes, nicht die Musterberufsordnung unmittelbar. Deshalb gibt es zwei Fassungen der Vereinbarung — eine für die Rechtsberufe, eine für die Heilberufe.
Für Behörden und die öffentliche Hand gibt es bisher keine eigene Fassung der Vereinbarung. Dort verpflichtet die Behörde externe Personen selbst förmlich nach dem Verpflichtungsgesetz — auf ihrem eigenen Formular, nicht auf unserem. Sprechen Sie uns an, bevor Sie buchen; wir sagen Ihnen dann, was wir unterschreiben können und was nicht.
Was das Gesetz verlangt
Sie kennen diese vier Punkte besser als wir. Sie stehen hier, damit Sie sehen, dass wir sie kennen — und in welcher Reihenfolge wir sie beantworten.
§ 43e Absatz 3 BRAO — und wortgleich aufgebaut § 62a StBerG, § 26a BNotO und § 50a WPO — verlangt vom Vertrag mit dem Dienstleister vier Dinge:
- Textform für den Vertrag selbst — § 126b BGB (Satz 1)
- Verpflichtung zur Verschwiegenheit, unter Belehrung über die strafrechtlichen Folgen einer Pflichtverletzung (Nr. 1)
- Beschränkung auf das Erforderliche — der Dienstleister verschafft sich nur so viel Kenntnis, wie die Vertragserfüllung braucht (Nr. 2)
- Festlegung zu weiteren Personen — ob der Dienstleister weitere heranziehen darf; wenn ja, muss er sie in Textform zur Verschwiegenheit verpflichten (Nr. 3)
Die vier Antworten
In der Reihenfolge des Gesetzes, jede mit ihrem Beleg.
?
Textform heißt: eine lesbare Erklärung, in der genannt ist, wer sie abgibt, auf einem dauerhaften Datenträger. Keine handschriftliche Unterschrift, keine qualifizierte elektronische Signatur nötig. Ein dokumentiertes Häkchen und die Datei, die Sie behalten, genügen.
§ 126b BGB · Wortlaut in Anlage 5
?
Belehrt sein heißt: Uns ist ausdrücklich vor Augen geführt, dass wir uns strafbar machen — mit Freiheitsstrafe bis zu einem Jahr oder Geldstrafe —, wenn wir ein Geheimnis offenbaren, und ebenso, wenn wir eine weitere mitwirkende Person heranziehen, ohne sie zu verpflichten. Die Strafe droht schon für das Unterlassen der Verpflichtung, auch wenn nie etwas offenbart wurde.
§ 203 Abs. 4 StGB · Belehrungstext in § 2 Abs. 3 der Vereinbarung
?
Wir verarbeiten Ihre Inhalte ausschließlich für die Aufgabe, die Sie gebucht haben. Keine Auswertung zu eigenen Zwecken, keine Zusammenführung mit anderen Beständen, keine Weitergabe zu Werbe- oder Analysezwecken — und kein Training von KI-Modellen mit Ihren Inhalten.
§ 3 der Vereinbarung · Trainingsausschluss in § 3 Abs. 3
?
Wer über uns hinaus an Ihrem Auftrag mitwirkt, steht namentlich in Anlage 2 — mit Gesellschaft, Leistung und Verarbeitungsort. Uns selbst trifft dabei eine eigene Strafbarkeit, wenn wir eine solche Person heranziehen, ohne sie zu verpflichten.
Was Sie zusätzlich brauchen: die Einwilligung Ihres Mandanten nach Absatz 5 — Mustertext hier.
Wer sonst beteiligt ist
Das ist Anlage 2 der Vereinbarung — hier sichtbar und nicht nur als Datei. Dieselbe Liste steht in § 7 des AVV und in der Datenschutzerklärung: eine Liste, nicht drei.
| Wer | Wofür | Verarbeitungsort |
|---|---|---|
| Amazon Web Services EMEA SARL 38 avenue John F. Kennedy, L-1855 Luxemburg |
Betrieb und Speicherung: Rechen- und Speicherdienste, Datenbanken, Schlüsselverwaltung, Auslieferung der Seiten, System-E-Mails, Anmeldung und Verwaltung der Benutzerkonten | Frankfurt am Main eu-central-1, Deutschland |
| Amazon Web Services EMEA SARL dieselbe Gesellschaft, gesondert ausgewiesen |
KI-gestützte Erkennung, nur bei den dafür gebuchten Aufgaben: Belege und Formulare auslesen, Personenangaben erkennen, Gesichter, Kennzeichen und Text in Bildern zum Unkenntlichmachen finden, Sprache zu Text | Frankfurt am Main eu-central-1, Deutschland |
| Amazon Web Services EMEA SARL Dienst „Amazon Bedrock" |
KI-gestützte Verdichtung (Zusammenfassen und strukturiertes Aufbereiten) sowie die Zusatzoptionen Nachprüfung und Volltext mittels Sprachmodellen, nur bei ausdrücklicher Buchung. Die Modelle laufen innerhalb der AWS-Infrastruktur; der Modellhersteller erhält die Inhalte nicht. | Innerhalb der EU Frankfurt, Stockholm, Mailand, Spanien (Aragón), Irland, Paris. Je Aufruf wird die tatsächlich verwendete Region protokolliert. |
| Stripe Payments Europe, Limited 1 Grand Canal Street Lower, Dublin 2, Irland |
Zahlungsabwicklung beim Aufladen von Guthaben — ausschließlich Zahlungs- und Kontaktdaten, keine Inhalte hochgeladener Dateien | Irland Verarbeitung auch in den USA möglich |
| MetaBrainz Foundation Inc. San Luis Obispo, Kalifornien, USA · kein Auftragsverarbeiter |
Abgleich von Titel-, Interpreten- und Albumangaben gegen öffentliche Musikdatenbanken — nur bei der ausdrücklich gebuchten Aufgabe „Audio-Metadaten abgleichen". Übermittelt werden Suchbegriffe aus Dateiname und Metadaten, nicht die Datei. | USA Für Mandats- oder Patientendaten nicht geeignet. |
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur |
E-Mail-Postfächer für Anfragen an uns — keine Inhalte hochgeladener Dateien. Bitte senden Sie uns Mandats-, Patienten- und andere Berufsgeheimnisse nicht per E-Mail, sondern nur über die Plattform. Geschieht es dennoch, ist die IONOS SE insoweit weitere mitwirkende Person; sie hat sich in Ziffer 5.4 ihres Auftragsverarbeitungsvertrags (Version 1.4) zur Vertraulichkeit verpflichtet, ausdrücklich auch — in Kenntnis der Strafbarkeit — für Geheimnisse nach § 203 StGB. | Mitgliedstaat der EU bzw. des EWR (§ 4.3 des IONOS-AVV, Version 1.4); eine Übermittlung in Drittstaaten nur, soweit sie zur Erbringung der Leistung erforderlich ist |
Die Unterauftragnehmer, die Amazon Web Services seinerseits einsetzt, veröffentlicht der Betreiber unter aws.amazon.com/compliance/sub-processors. Kommt bei uns ein Dienstleister hinzu, zeigen wir das mindestens 30 Tage vorher in Textform an; Sie können widersprechen und kündigen (§ 4 der Vereinbarung). Dasselbe gilt, wenn Amazon den Kreis der EU-Regionen für die Verdichtung erweitert — dieser Kreis gehört nicht uns, sondern dem Betreiber, und wird deshalb wie ein Wechsel behandelt.
Was Sie zusätzlich brauchen
Bei Dienstleistungen, die unmittelbar einem einzelnen Mandat oder Amtsgeschäft dienen, verlangt das Berufsrecht zusätzlich die Einwilligung Ihres Mandanten — § 43e Abs. 5 BRAO, ebenso § 62a StBerG, § 26a Abs. 4 BNotO und § 50a WPO. Für die allgemeine Kanzleiorganisation ist sie regelmäßig nicht nötig; ob sie es im Einzelfall ist, entscheiden Sie.
Der Mustertext zum Mitnehmen
Zur Aufnahme in Ihre Mandats- oder Beratungsbedingungen. Bewusst als berufsrechtliche Einwilligung gefasst — als Entbindung von der Schweigepflicht gegenüber der mitwirkenden Person —, nicht als datenschutzrechtliche nach Art. 6/7 DSGVO: Die datenschutzrechtliche Grundlage ist die Auftragsverarbeitung, nicht die Einwilligung. Klammern anpassen.
Einwilligung in die Einschaltung eines technischen Dienstleisters
Ich/Wir bin/sind damit einverstanden, dass [Kanzlei/Praxis] zur Bearbeitung meiner/unserer Angelegenheit einen technischen Dienstleister einschaltet, der dabei Kenntnis von den übermittelten Unterlagen erhält. Der Dienstleister ist in Textform zur Verschwiegenheit verpflichtet und über die strafrechtlichen Folgen einer Pflichtverletzung (§ 203 StGB) belehrt. Die Verarbeitung erfolgt in einem Rechenzentrum in Frankfurt am Main; eine gesondert gebuchte KI-gestützte Verdichtung kann innerhalb der Europäischen Union erfolgen. Die Inhalte werden nicht zum Training von KI-Modellen verwendet.
Diese Einwilligung entbindet [Kanzlei/Praxis] insoweit von der Schweigepflicht, als dies für die Einschaltung des Dienstleisters erforderlich ist. Sie ist freiwillig. Ohne sie [bearbeitet die Kanzlei die Angelegenheit ohne diesen Dienstleister / kann die Bearbeitung eingeschränkt sein].
Ort, Datum · Unterschrift Mandant/in
Mustertext als PDF herunterladen · für Heilberufe nach § 9 MBO-Ä regelmäßig nicht erforderlich
Was wir nicht können
Wir schreiben das freiwillig hierhin. Was man selbst benennt, kann niemand mehr als Fund präsentieren.
Was wir dem entgegensetzen: Verarbeitungsort Frankfurt, Zugriff nur nach dem Erforderlichkeitsprinzip, Protokollierung, und die vertragliche Zusage, Sie über behördliche Anordnungen zu unterrichten, soweit uns das erlaubt ist. Der Vorbehalt für rechtlich verbindliche Anordnungen bleibt — er lässt sich nicht beseitigen, nur benennen.
Alle Unterlagen
Die Vereinbarung geht mit ihren fünf Anlagen als ein Dokument hinaus — eine Datei, eine Prüfsumme. Hier steht sie als Muster; die auf Sie ausgestellte Fassung entsteht bei Ihrer Annahme im Konto und trägt Ihren Namen und das Datum.
| Unterlage | Fassung | Stand | Datei |
|---|---|---|---|
| Verschwiegenheitsvereinbarung — Rechtsberufe für Rechtsanwälte, Steuerberater, Notare und Wirtschaftsprüfer · mit Anlagen 1 bis 5 |
schweigepflicht-rb-2026-11 | 18. Oktober 2026 | |
| Verschwiegenheitsvereinbarung — Heilberufe für Ärzte, Zahnärzte, Apotheker, Psychotherapeuten und Kliniken · mit Anlagen 1 bis 5 |
schweigepflicht-hb-2026-11 | 18. Oktober 2026 | |
| Muster-Einwilligung des Mandanten Textbaustein für Ihre Mandatsbedingungen |
muster-einwilligung-2026-09 | August 2026 | |
| Auftragsverarbeitungsvertrag Art. 28 DSGVO · zugleich Anlage 4 der Vereinbarung |
av-vertrag-2026-11 | 18. Oktober 2026 | Seite |
| Allgemeine Geschäftsbedingungen Vertrag über die Nutzung von TitanCore24 |
agb-2026-11 | 18. Oktober 2026 | Seite |
| Datenschutzerklärung Empfänger, Aufbewahrung, Ihre Rechte |
datenschutz-2026-11 | 18. Oktober 2026 | Seite |
| Unterauftragnehmer des Infrastrukturbetreibers die Kette unterhalb von Amazon Web Services, vom Betreiber geführt |
— | laufend | Liste |
Was in welchem Dokument steht
- Die Vereinbarung — Verschwiegenheit und Belehrung, Beschränkung auf das Erforderliche, weitere mitwirkende Personen, Verarbeitungsort, behördliche Anfragen, Ihr Prüfrecht.
- Anlage 1 — welche Verarbeitungsarten es gibt.
- Anlage 2 — die mitwirkenden Personen mit Verarbeitungsort; dieselbe Liste, die oben auf dieser Seite steht.
- Anlage 3 — die technischen und organisatorischen Schutzmaßnahmen, gefasst für Ihre Auswahlprüfung (für Rechtsanwälte: § 43e Abs. 2 BRAO).
- Anlage 4 — der Auftragsverarbeitungsvertrag.
- Anlage 5 — die Wortlaute der Vorschriften. Die Belehrung ist erst vollständig, wenn der Wortlaut beiliegt, auf den sie sich stützt.
Diese Seite ersetzt keine Rechtsberatung. Verbindlich sind die Gesetze, Ihre Berufsordnung und die Fassung der Vereinbarung, die Ihnen nach Ihrer Annahme ausgestellt wird.