Cloud vs. On-Premise Kanzleisoftware: Welche Strategie passt 2026?

Bis 2017 war die Frage „Darf eine Anwältin Mandantendaten in einer Cloud speichern?“ ungeklärt. Der Gesetzgeber hat sie mit dem §43e BRAO (Inanspruchnahme von Dienstleistern) beantwortet: Rechtsanwältinnen und Rechtsanwälte dürfen Dienstleister einbeziehen — auch für die Verarbeitung berufsbezogener Daten — wenn diese vertraglich zur Verschwiegenheit verpflichtet und sorgfältig ausgewählt werden. Die Vorschrift schließt Cloud-Hosting explizit mit ein.

Die BRAK (Bundesrechtsanwaltskammer) hat diese Position in ihrer „Stellungnahme zur Nutzung von Cloud-Diensten durch Rechtsanwälte“ wiederholt bestätigt: Cloud-Nutzung ist zulässig, sofern (1) der Anbieter unter DSGVO-Geltung steht oder ein angemessenes Schutzniveau garantiert, (2) eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO geschlossen wird, (3) technische und organisatorische Maßnahmen den Schutz der Mandantendaten gewährleisten und (4) die Anwältin die Cloud-Nutzung dokumentiert.

In der Praxis bedeutet das: Die Frage „Cloud ja oder nein?“ ist juristisch entschieden. Die Folgefrage „Welche Cloud, mit welchem Hosting-Standort, welchen Zertifikaten und welcher Verschlüsselung?“ bleibt — und sie ist der eigentliche Kern jeder Vendor-Evaluation.

Auch wenn §43e BRAO Cloud-Nutzung erlaubt — die DSGVO setzt die operativen Leitplanken. Drei Punkte entscheiden, ob ein Vendor berufsrechtlich tragfähig ist:

Hosting-Standort. Mandantendaten sollten ausschließlich in der EU verarbeitet werden, bevorzugt in Deutschland. Anbieter wie Actaport (Azure Frankfurt, georedundant), Legalvisio (AWS Frankfurt) und advoware (ISO-27001-zertifiziertes DE-Rechenzentrum) erfüllen das. Anbieter mit US-Mutterhaus, die nur Application-Layer in der EU betreiben, sind nach Schrems II ein offenes Risiko — die unverschlüsselte Zugriffsmöglichkeit eines US-Cloud-Providers ist trotz EU-Hosting datenschutzrechtlich angreifbar.

Auftragsverarbeitungsvereinbarung (AVV). Art. 28 DSGVO ist kein Optional. Ohne AVV mit konkreten technischen und organisatorischen Maßnahmen ist die Cloud-Nutzung unzulässig. Seriöse Anbieter stellen einen Standard-AVV zum Download bereit; bei individuell verhandelbaren Klauseln (Sub-Verarbeiter-Anzeige, Audit-Rechte, Rückgabe-Modalitäten bei Vertragsende) ist Vorsicht geboten.

Verschlüsselung im Ruhezustand und Transport. AES-256 für Daten at-rest, TLS 1.2+ für Daten in-transit ist Marktstandard. Spannender ist die Frage nach Client-seitiger Verschlüsselung — also ob der Vendor selbst überhaupt Klartext-Zugriff hat. Hier bietet im DACH-Markt bislang kein Massen-Vendor eine vollständige End-to-End-Lösung; das ist eine offene Lücke.

Die BRAK hat in mehreren Hinweisen klargestellt: Der Anwalt bleibt verantwortlich, auch wenn er auslagert. Eine sorgfältige Anbieter-Auswahl ist Berufspflicht — nicht nur Compliance-Hygiene.

Der Listenpreis ist nur ein Teil der Rechnung. Cloud-Pricing ist transparent, On-Premise-Pricing setzt sich aus Lizenz, Wartung, Hardware, IT-Dienstleister und Strom-/Klimatisierungskosten zusammen. Wir haben zwei realistische Szenarien für eine Kanzlei mit 5 Berufsträgern + 2 Sekretariatsplätzen durchgerechnet.

Szenario Cloud (z. B. Actaport Professional): €109/Nutzer/Monat × 7 Plätze × 60 Monate ≈ €45.780. Microsoft 365, beA-Anbindung, Updates und Backup sind inkludiert. Onboarding bei einfacher Datenlage 1–4 Wochen, kein Initialinvestment in Hardware.

Szenario Cloud-günstig (z. B. Legalvisio Basis Jahresvertrag): €79,80/Nutzer/Monat × 7 × 60 ≈ €33.516. Plus Microsoft-365-Lizenzen (~€12,90/Nutzer/Monat extra) ergeben sich ~€38.900. Gründerangebot reduziert die ersten 12 Monate signifikant.

Szenario On-Premise (klassische advoware/RA-MICRO-Installation auf eigenem Server): Lizenzen einmalig ~€2.500/Platz × 7 = €17.500. Wartungsvertrag ~18% p.a. = €3.150/Jahr × 5 = €15.750. Server-Hardware inkl. Erneuerung nach 3 Jahren: €8.000. USV, Klima, Backup-NAS: €4.000. Externer IT-Dienstleister für Patching, Backup-Monitoring, beA-Pflege: ~€2.400/Jahr × 5 = €12.000. Summe: ~€57.250 über 5 Jahre — ohne Stromkosten, ohne Ausfallrisiko, ohne den Aufwand des Kanzlei-Inhabers für die Anbieter-Koordination.

Die pure Excel-Rechnung zeigt: Cloud ist über 5 Jahre für eine 5-Personen-Kanzlei ~30–45 % günstiger. Der Vorteil schrumpft bei größeren Kanzleien (10+ Plätze), weil die On-Premise-Fixkosten besser umgelegt werden — und kann sich ab ~25 Plätzen umkehren, wenn dedizierte IT bereits vorhanden ist.

Der deutsche Kanzleisoftware-Markt hat sich entlang der Cloud-Frage entlang dreier Lager sortiert.

Cloud-native sind Anbieter, deren Architektur von Grund auf für Browser-Betrieb gebaut wurde — kein lokales Setup möglich, keine .exe zum Installieren. Hierzu gehören Actaport (Azure DE, Microsoft 365 inkludiert, Pricing ab €79/Nutzer/Monat), Legalvisio (AWS DE, Gründerangebot 6 Monate kostenfrei, ab €79,80 im Jahresvertrag) und Kleos von Wolters Kluwer (paneuropäisches Cloud-Modell, 30.000+ Nutzer EU-weit, Pricing nicht öffentlich). Diese Anbieter haben strukturell keine Legacy-Server-Schulden und können neue Funktionen schneller ausrollen.

Hybrid sind Anbieter, deren Kern-Produkte ursprünglich On-Premise waren und die heute beide Deployment-Modelle aktiv vertreiben. DATEV Anwalt classic läuft sowohl im DATEV-Rechenzentrum als auch on-prem; RA-MICRO bietet RA-MICRO 8 FSE (cloudgehostet, €48/Nutzer/Monat) parallel zur klassischen lokalen Installation und mit RA-MICRO 1 sogar eine kostenfreie Solo-Variante. advoware und WinMACS (beide STP) haben in den letzten Jahren stark in Cloud-Hosting im ISO-27001-DE-Rechenzentrum investiert; advoware Cloud Standard kostet €109,80/Nutzer/Monat, WinMACS-Pricing wird individuell quotiert.

Reines On-Premise ist im Markt seltener geworden. AnNoText (Wolters Kluwer, seit 1978) ist der prominenteste Vertreter — eine tief integrierte Lösung primär für mittelgroße bis große Kanzleien und Notariate, deren Implementierung 8–24 Wochen dauert und einen Wolters-Kluwer-Implementation-Partner erfordert. AnNoText hat keinen vollwertigen Cloud-Pfad; wer sich für AnNoText entscheidet, entscheidet sich bewusst für eine selbst betriebene Infrastruktur — meist mit klarer Begründung (Notariat, eigene IT, sehr individuelle Workflows).

Der Trend ist klar: Selbst hybride Anbieter melden, dass Neukundengeschäft heute zu 70–80 % in der Cloud abgeschlossen wird. On-Premise wird zur Erhaltungs-Architektur für Bestandskanzleien, nicht zur Strategie-Wahl für Neuinstallationen.

Es gibt nicht „die richtige“ Antwort — aber eine kleine Zahl klar identifizierbarer Faktoren, die in 80 % der Fälle den Ausschlag geben.

Cloud ist die Standardwahl, wenn:

Welches Deployment-Modell unter welchen Bedingungen passt, lässt sich entlang von fünf Faktoren systematisieren: IT-Personal, Mobile-Bedarf, Daten-Sensibilität, Wachstumserwartung und 5-Jahres-TCO. Die folgende Matrix zeigt die typische Empfehlung pro Kanzleigröße — nicht als Dogma, sondern als Startpunkt für die individuelle Bewertung.

Wer heute on-prem läuft und in die Cloud migrieren will, sollte mit drei bis sechs Monaten Vorlauf planen — nicht aus technischer Notwendigkeit, sondern wegen Datenhygiene, Anwender-Schulung und beA-Re-Registrierung.

Der typische Pfad: (1) Datenmigrations-Audit — welche Altakten müssen mit, welche bleiben im Archiv, wie konsistent ist die Stammdatenpflege? Anbieter wie advoware, Legalvisio und Actaport bieten Migrationsservices für RA-MICRO-, advoware- und DATEV-Datenbestände an; die typische Migration aus RA-MICRO dauert 2–6 Wochen je nach Datenmenge und -qualität. (2) Parallelbetrieb für 4–8 Wochen — neue Akten im neuen System, Altakten weiter in der alten Software. (3) Cut-over mit klarem Stichtag, Sekretariat 1–2 Wochen vorab geschult. (4) beA-Anbindung re-konfigurieren — bei einigen Cloud-Anbietern erfolgt das per OAuth, bei anderen über die klassische beA-Karte.

Die häufig unterschätzten Kosten sind nicht die Lizenzen, sondern die Übersetzungsarbeit zwischen Datenmodellen: Was bei RA-MICRO „Mandatsstamm“ heißt, ist in Actaport ein „Beteiligten-Datensatz“; was in advoware ein „Wiedervorlagetyp“ ist, wird in Legalvisio in einem allgemeinen Aufgaben-Workflow abgebildet. Diese semantische Migration kostet im Schnitt 1–3 Tage Anwender-Zeit pro Berufsträger.

Vor fünf Jahren war die Cloud-Frage in der deutschen Anwaltschaft kontrovers. Heute ist sie für die meisten Kanzleien beantwortet — und das aus zwei Gründen.

Erstens: Der berufsrechtliche Rahmen (§43e BRAO, BRAK-Hinweise, DSGVO) ist klar; gut implementierte Cloud-Software ist nicht nur zulässig, sondern oft datensicherer als ein selbst betriebener Server im Hinterzimmer mit unregelmäßigem Patching und unklarer Backup-Verifikation.

Zweitens: Die Wirtschaftlichkeit kippt eindeutig zugunsten Cloud, sobald keine eigene IT-Abteilung vorhanden ist. Über fünf Jahre liegen die Kosten für die typische 5-Personen-Kanzlei in der Cloud bei ~€35.000–€45.000, on-prem bei ~€55.000–€65.000 — bei deutlich geringerem Ausfallrisiko.

On-Premise bleibt eine legitime Wahl für Großkanzleien mit eigener IT und für Notariate mit besonderen Workflows (AnNoText ist hier nach wie vor der Marktführer). Für alle anderen Kanzleigrößen ist die Frage 2026 nicht mehr „Cloud ja oder nein?“, sondern „Welche Cloud, mit welchem Hosting-Standort und welchem Funktionsumfang?“ — und das ist eine Vendor-Auswahl, keine Strategie-Entscheidung mehr.