Versicherungen für Rechtsanwaltskanzleien: Pflichtschutz, Mandantendaten und Kanzleibetrieb

Der Pflichtschutz ist der Anfang der Prüfung

In einer Rechtsanwaltskanzlei können wenige Tage über die Wahrung eines Anspruchs entscheiden. Gleichzeitig liegen dort vertrauliche Mandatsinformationen, Fremddokumente und häufig vollständig digitale Akten. Fällt der Kanzleibetrieb aus, geht es deshalb zugleich um Haftung, Datenschutz, Arbeitsfähigkeit und die Fortführung laufender Mandate.

Die Berufshaftpflichtversicherung ist gesetzlich vorgeschrieben. Sie beantwortet jedoch nicht automatisch, wie beschädigte Büroausstattung ersetzt wird, wer nach einem Cyberangriff die Systeme wiederherstellt oder wie laufende Kosten bei einem längeren persönlichen Ausfall getragen werden. Diese Bereiche sollten getrennt geprüft und anschließend aufeinander abgestimmt werden.

Direktquellen: [1] Bundesministerium der Justiz / Bundesamt für Justiz: § 51 Bundesrechtsanwaltsordnung – Berufshaftpflichtversicherung

Was die persönliche Berufshaftpflicht leisten muss

Jeder zugelassene Rechtsanwalt muss eine Berufshaftpflichtversicherung für Vermögensschäden aus seiner Berufstätigkeit abschließen und während der Zulassung aufrechterhalten. Der Schutz muss sich auch auf Vermögensschäden erstrecken, für die der Rechtsanwalt wegen eingesetzter Hilfspersonen einzustehen hat.

Die Mindestversicherungssumme beträgt 250.000 Euro je Versicherungsfall. Für sämtliche in einem Versicherungsjahr verursachten Schäden darf die Leistung auf das Vierfache dieser Summe begrenzt werden. Ein Selbstbehalt bis zu einem Prozent der Mindestversicherungssumme ist zulässig. Das sind gesetzliche Mindestwerte, keine pauschale Empfehlung für jede Mandatsstruktur.

Direktquellen: [1] Bundesministerium der Justiz / Bundesamt für Justiz: § 51 Bundesrechtsanwaltsordnung – Berufshaftpflichtversicherung

Tätigkeit und Ausschlüsse müssen zusammenpassen

Der gesetzliche Pflichtschutz hat definierte Grenzen. Die Bundesrechtsanwaltsordnung erlaubt unter anderem Ausschlüsse für wissentliche Pflichtverletzungen, Tätigkeiten über im Ausland unterhaltene Kanzleien sowie bestimmte Tätigkeiten mit außereuropäischem Recht oder vor außereuropäischen Gerichten. Auch Ansprüche wegen Veruntreuung durch Personal, Angehörige oder Mitgesellschafter werden in der gesetzlichen Ausschlussliste genannt.

Für die Vertragsprüfung braucht es daher ein ehrliches Bild der Kanzlei. Rechtsgebiete, Auslandsmandate, Anderkonten, Fremdgelder, Mitarbeitende, freie Zusammenarbeit und besondere Funktionen sollten vollständig beschrieben werden. Ob und in welchem Umfang ein Risiko eingeschlossen werden kann, ergibt sich aus dem konkreten Vertrag und der Annahmeentscheidung des Versicherers.

• bearbeitete Rechtsgebiete und besondere Mandatsarten
• höchste mögliche Vermögensschäden einzelner Mandate
• Auslandsbezug, ausländische Standorte und außereuropäisches Recht
• Umgang mit Fremdgeldern und mögliche Vertrauensschäden
• angestellte Berufsträger, Kanzleipersonal und externe Unterstützung

Direktquellen: [1] Bundesministerium der Justiz / Bundesamt für Justiz: § 51 Bundesrechtsanwaltsordnung – Berufshaftpflichtversicherung

Bei Gesellschaften zählen Rechtsform und Größe

Berufsausübungsgesellschaften müssen eine eigene Berufshaftpflichtversicherung abschließen und während ihrer Tätigkeit aufrechterhalten. Fehlt der vorgeschriebene Schutz ganz oder teilweise, sieht die Bundesrechtsanwaltsordnung eine persönliche Haftung der Gesellschafter und Mitglieder des Geschäftsführungsorgans in Höhe der Deckungslücke neben der Gesellschaft vor.

Die Mindestversicherungssumme hängt von der Haftungsstruktur und teilweise von der Kanzleigröße ab. Bei rechtsformbedingter oder vereinbarter Beschränkung der Haftung natürlicher Personen beträgt sie grundsätzlich 2,5 Millionen Euro je Versicherungsfall. Für solche Gesellschaften mit höchstens zehn anwaltlich oder in einem nach § 59c Abs. 1 Satz 1 BRAO erfassten Beruf tätigen Personen nennt das Gesetz eine Million Euro. Gesellschaften ohne eine entsprechende Haftungsbegrenzung benötigen mindestens 500.000 Euro je Versicherungsfall.

Welche Stufe konkret gilt, lässt sich nur mit Rechtsform, Gesellschaftsvertrag und Personenzahl beurteilen. Auch die Jahreshöchstleistung folgt einer eigenen gesetzlichen Berechnung. Änderungen bei Gesellschaftern oder Geschäftsführung gehören daher zeitnah in die Versicherungsprüfung.

Direktquellen: [2] Bundesministerium der Justiz / Bundesamt für Justiz: §§ 59n und 59o Bundesrechtsanwaltsordnung – Versicherung der Berufsausübungsgesellschaft

Haftungsbegrenzung und Versicherungsschutz aufeinander abstimmen

Eine vertragliche Haftungsbegrenzung ist nur innerhalb der Grenzen des § 52 BRAO möglich. Im Einzelfall kann ein fahrlässig verursachter Schaden durch eine Vereinbarung in Textform bis zur Mindestversicherungssumme begrenzt werden. Vorformulierte Vertragsbedingungen dürfen die Haftung bei einfacher Fahrlässigkeit auf den vierfachen Betrag der Mindestversicherungssumme begrenzen, wenn Versicherungsschutz in dieser Höhe besteht.

Bei einer Berufsausübungsgesellschaft ohne Haftungsbeschränkung kann außerdem die persönliche Haftung unter gesetzlichen Voraussetzungen auf namentlich bezeichnete Mitglieder beschränkt werden, die das Mandat bearbeiten. Ob eine konkrete Regelung wirksam ist, gehört in eine rechtliche Prüfung. Für die Versicherung ist entscheidend, dass vereinbarte Haftungsgrenzen, Deckungssumme und tatsächliche Mandatsrisiken nicht auseinanderfallen.

Direktquellen: [3] Bundesministerium der Justiz / Bundesamt für Justiz: § 52 Bundesrechtsanwaltsordnung – Vertragliche Begrenzung von Ersatzansprüchen

Mandantendaten sind Berufsgeheimnis und Betriebsgrundlage

Rechtsanwälte sind zur Verschwiegenheit über alles verpflichtet, was ihnen bei der Berufsausübung bekannt wird. Beschäftigte müssen in Textform zur Verschwiegenheit verpflichtet und über die strafrechtlichen Folgen einer Verletzung belehrt werden. Die organisatorische Verantwortung endet damit nicht am Schreibtisch des Berufsträgers.

Für personenbezogene Daten fordert die Datenschutz-Grundverordnung geeignete technische und organisatorische Maßnahmen. Dazu gehören ein risikogerechtes Niveau für Vertraulichkeit, Integrität und Verfügbarkeit, die rasche Wiederherstellung nach einem Zwischenfall sowie eine regelmäßige Prüfung der Wirksamkeit. Das betrifft Kanzleisoftware, elektronische Postfächer, E-Mail, mobile Geräte, Cloud-Dienste und externe IT-Dienstleister.

Eine Cyberversicherung kann finanzielle und organisatorische Leistungen ergänzen. Sie ersetzt weder sichere Zugänge noch Datensicherungen oder einen geübten Notfallablauf. Bei einer Verletzung personenbezogener Daten kann zudem eine Meldung an die Aufsichtsbehörde erforderlich sein. Die DSGVO nennt grundsätzlich eine unverzügliche Meldung, möglichst binnen 72 Stunden ab Bekanntwerden; ob die Pflicht greift, hängt von der Risikobewertung des konkreten Vorfalls ab.

Direktquellen: [4] Bundesministerium der Justiz / Bundesamt für Justiz: § 43a Bundesrechtsanwaltsordnung – Grundpflichten und Verschwiegenheit · [6] Europäische Union: Datenschutz-Grundverordnung, insbesondere Artikel 32 und 33

Cyberleistungen nicht am Produktnamen ablesen

Die unverbindlichen Musterbedingungen des Gesamtverbands der Deutschen Versicherungswirtschaft nennen mögliche Leistungen bei Datenverlust und Betriebsunterbrechung sowie Kosten für IT-Forensik oder Krisenkommunikation. Sie sind ein Vergleichsmaßstab, aber kein Beleg dafür, dass ein bestimmter Tarif all diese Leistungen enthält.

Für eine Kanzlei sind Meldefristen, erreichbare Dienstleister, Wiederherstellungskosten, Haftpflichtansprüche Dritter und die Definition der Betriebsunterbrechung besonders relevant. Ebenso wichtig sind Obliegenheiten vor dem Schaden: Manche Verträge setzen konkrete Sicherheitsmaßnahmen voraus. Maßgeblich bleiben stets die vereinbarten Bedingungen.

Direktquellen: [7] Gesamtverband der Deutschen Versicherungswirtschaft: Unverbindliche Musterbedingungen für Cyberversicherungen

Büro, Technik und Stillstand getrennt rechnen

Ein Leitungswasserschaden kann Akten, Möbel und IT-Technik treffen, obwohl kein anwaltlicher Bearbeitungsfehler vorliegt. Eine Inhaltsversicherung kann die versicherten beweglichen Sachen erfassen. Für fortlaufende Kosten und entgangenen Gewinn nach einem versicherten Sachschaden kommt eine Betriebsunterbrechungsdeckung in Betracht.

Dabei muss der Auslöser stimmen. Ein technischer Defekt, ein Cyberangriff, ein Ausfall des Rechenzentrums oder eine länger gesperrte Kanzlei werden nicht automatisch gleich behandelt. Die Prüfung sollte deshalb für jedes Szenario klären, welcher Vertrag zuständig wäre, welche Haftzeit gilt und wie hoch die fortlaufenden Kosten tatsächlich sind.

Direktquellen: [8] Handelskammer Bremen: Betriebliche Absicherung – Betriebsunterbrechung, Betriebskosten und Sachversicherung

Vertretungsfähigkeit lässt sich nicht mit Geld ersetzen

Ein Rechtsanwalt muss für eine Vertretung sorgen, wenn er länger als eine Woche an der Berufsausübung gehindert ist oder sich länger als zwei Wochen von seiner Kanzlei entfernen will. Diese vergleichsweise kurzen Zeiträume zeigen, warum ein Notfallplan nicht erst bei einer schweren Erkrankung beginnen darf.

Die Vertretung braucht rechtlich zulässigen und technisch funktionierenden Zugang zu Fristen, Akten, Kontakten und Kommunikationswegen. Zuständigkeiten, sichere Zugriffsverfahren und eine aktuelle Übersicht laufender Mandate sollten vorbereitet sein. Eine Versicherung kann laufende Kosten oder bestimmte Mehrkosten tragen, stellt aber nicht selbst die Mandatsfortführung her.

Direktquellen: [5] Bundesministerium der Justiz / Bundesamt für Justiz: § 53 Bundesrechtsanwaltsordnung – Bestellung einer Vertretung

Diese Unterlagen gehören zur Bestandsaufnahme

Die Prüfung wird belastbar, wenn Berufsrecht, Kanzleibetrieb und Verträge gemeinsam betrachtet werden. Für den Einstieg helfen folgende Unterlagen:

• Rechtsform, Gesellschaftsvertrag und aktuelle Zahl der Berufsträger
• Tätigkeits- und Rechtsgebietsbeschreibung einschließlich Auslandsbezug
• Übersicht großer Mandate und möglicher Schadenhöhen
• Berufshaftpflicht der Gesellschaft und der einzelnen Berufsträger
• Inhalts-, Betriebsunterbrechungs-, Cyber- und Betriebskostenverträge
• Übersicht zu Kanzleisoftware, IT-Dienstleistern und Datensicherungen
• Vertretungsplan, Zuständigkeiten und sichere Notfallzugänge
• Schadenverlauf und Veränderungen seit der letzten Vertragsprüfung

Aus einzelnen Policen muss ein funktionierender Plan werden

Eine tragfähige Absicherung beginnt bei der beruflichen Tätigkeit und der Kanzleistruktur. Danach werden Datenschutz, Sachwerte, Betriebsunterbrechung und Personenausfall als eigene Risiken betrachtet. Erst diese Zuordnung zeigt, wo organisatorische Maßnahmen genügen, wo finanzielle Reserven gebraucht werden und wo Versicherungsschutz geprüft werden sollte.

Hinweis: Der Beitrag bietet eine allgemeine Orientierung zum Rechtsstand am 13. September 2026. Er ersetzt keine individuelle Risiko-, Vertrags-, Rechts- oder Datenschutzprüfung. Die Einordnung einer Gesellschaft und der konkrete Versicherungsschutz hängen von Rechtsform, Tätigkeit, Mandatsstruktur und Vertragsbedingungen ab.