Bailiwick

Die Akten Ihrer Kanzlei gehören in Ihre Kanzlei.

Bailiwick ist eine private Arbeitsumgebung für Kanzleien mit fünf bis fünfzig Personen, auf einer Box in Ihren eigenen Räumen. Wir betreiben sie, und im Alltag meldet sich niemand außerhalb der Kanzlei an.

In Entwicklung · noch nicht erhältlich

Das Problem mit der US-Cloud

Die meisten Kanzleien legen ihre Akten bei Microsoft, Google oder Dropbox ab. Alle drei sind amerikanische Unternehmen, und für eine Kanzlei ist das zuerst eine rechtliche Tatsache, erst danach eine technische.

  1. Wo die Daten liegen, entscheidet nicht, wer sie herausverlangen kann.

    Der US CLOUD Act erlaubt amerikanischen Behörden, einen US-Anbieter zur Herausgabe von Daten in seinem Besitz, Gewahrsam oder seiner Verfügungsgewalt zu zwingen, gleich wo auf der Welt sie gespeichert sind.1 Ein Rechenzentrum in Frankfurt oder Dublin ändert nichts daran, wer die Verfügungsgewalt hat.

  2. Die Daten ausländischer Mandanten sind ausdrücklich das Ziel.

    Section 702 des FISA erlaubt US-Nachrichtendiensten, von US-Anbietern Zugriff auf die Kommunikation von Personen außerhalb der Vereinigten Staaten zu verlangen, ohne richterlichen Einzelbeschluss.2

  3. Die Rechtsgrundlage ist zweimal gescheitert und steht erneut vor Gericht.

    Der Gerichtshof der EU hat Safe Harbor 2015 und Privacy Shield 2020 für ungültig erklärt, beide Male wegen der US-Überwachung.3 Der Nachfolger, das Data Privacy Framework von 2023, beruht auf einer präsidialen Anordnung der USA und ist vor demselben Gericht im Rechtsmittelverfahren.4

    Seine Aufsicht ist schwächer als bei der Unterzeichnung: Im Juni 2026 entschied der US Supreme Court, dass der Präsident die Mitglieder der FTC nach Belieben abberufen darf, und die FTC ist eine der Stellen, auf die sich das Framework stützt.5

Für einen Berufsstand, dessen erste Pflicht die Verschwiegenheit ist, ist das sehr viel fremdes Recht, auf das man sich verlässt.

Warum in die Kanzlei

Die längste Zeit der Geschichte des Berufs lagen Mandantenakten dort, wo der Anwalt sie sehen konnte. Es gibt einen guten Grund, dorthin zurückzukehren.

Eine Box in Ihren Räumen beantwortet die Frage, die ein Mandant, ein Versicherer oder die Kammer stellen kann und ein Cloud-Vertrag nicht: Wo sind unsere Daten, und wer kann sie lesen? Die Daten liegen in Ihren Räumen, auf Ihrer eigenen verschlüsselten Festplatte, unter Ihrer eigenen Rechtsordnung. Im Alltag hat niemand außerhalb der Kanzlei, auch wir nicht, einen Weg hinein; unser Notfallzugang erfordert einen Hardwareschlüssel und wird protokolliert.

Auch ein Büro hat Risiken: Diebstahl, Feuer, Wasser, eine ausgefallene Festplatte. Die Box ist dafür gebaut. Ihre Festplatte ist verschlüsselt, eine gestohlene Box gibt also nichts Lesbares preis. Sie hält alles auf zwei gespiegelten Laufwerken. Und verschlüsselte Sicherungen verlassen das Haus nach festem Plan, sodass die Kanzlei aus ihnen wiederhergestellt werden kann.

Was in der Box ist

Alles, womit eine kleine Kanzlei arbeitet, an einem Ort, hinter einer Anmeldung. Jede Komponente ist Open Source.

  • DateienGemeinsam und persönlich, auf jedem Gerät, mit Vorschau und Suche.
  • Kalender und KontakteFür die ganze Kanzlei, in den Programmen, die Sie schon nutzen.
  • Gemeinsam bearbeitenDenselben Vertrag zur selben Zeit bearbeiten.
  • PasswörterEin Passwortmanager für die Zugangsdaten der Kanzlei.
  • Der MandatstresorFür die sensibelsten Mandate: im Browser verschlüsselt, selbst für die Box unlesbar.
  • Eine AnmeldungMit zweitem Faktor für alle, und einer Stelle, an der man ausscheidende Mitarbeiter abmeldet.
  • Ein privates NetzLaptops und Telefone erreichen die Box über ein verschlüsseltes Netz, im Büro wie unterwegs.

Was wir nicht verkaufen: E-Mail, Drucker, WLAN oder allgemeinen IT-Support. Bailiwick arbeitet mit der E-Mail, die Sie schon haben.

Wer was lesen kann

Genau benannt, einschließlich dessen, was der jeweilige Schutz nicht abdeckt.

So ist Bailiwick ausgelegt. Es ist in Entwicklung, und noch ist nicht alles gebaut.

Ihre Daten Wo sie liegen Was sie schützt Wer sie lesen kann Was das nicht abdeckt
Die ArbeitsumgebungDateien, Kalender, Kontakte, gemeinsam bearbeitete Dokumente Auf der Box in Ihrer Kanzlei. Eine verschlüsselte Festplatte. Jedes Gerät erreicht sie über ein verschlüsseltes privates Netz. Die Menschen Ihrer Kanzlei. Die Box selbst liest die Daten, und genau das macht Suche, Vorschau und gemeinsames Bearbeiten möglich. Ein selbst kompromittierter Laptop oder ein kompromittiertes Telefon einer Person mit Zugang.
Der MandatstresorDie Mandate, die niemand sonst lesen darf Auf derselben Box, getrennt gehalten. Ver- und entschlüsselt im Browser der Nutzer. Die Box speichert nur Chiffretext. Nur wer den Schlüssel erhalten hat. Nicht die Box, nicht wir, niemand, der die Box mitnimmt. Keine Suche, keine Vorschau, eingeschränktes Teilen. Diese Grenzen sind die Garantie.
SicherungenDer Weg zurück nach Feuer, Diebstahl oder Ransomware Bei einem europäischen Speicheranbieter, in Deutschland, Finnland oder Frankreich. Auf Ihrer Box verschlüsselt, bevor sie das Haus verlassen. Gesperrt, sodass selbst eine kompromittierte Box sie nicht löschen kann. Ihre Kanzlei, mit dem Schlüssel auf Ihrem Wiederherstellungsblatt. Der Anbieter und wir sehen nur Chiffretext. Sofern Sie nicht schriftlich widersprechen, wird eine Kopie des Schlüssels hinterlegt, aufgeteilt zwischen uns und zwei Ihrer Partner. Keine Seite kann sie allein nutzen.
Unsere ServerEin Server in der EU, der Updates verteilt und den Zustand überwacht In der EU. Hält nichts, was sich zu stehlen lohnt: keinen Ihrer Schlüssel, keine Dateien, keine Passwörter. Wir, und alles, was wir sehen, ist, ob Ihre Box gesund ist: Systemmetriken und Systemprotokolle. Wir sehen die E-Mail-Adresse aller, die wir in Ihrem Auftrag einladen.

Was wir nie besitzen

  • Ihre Festplattenschlüssel oder Ihre Wiederherstellungs-Passphrase
  • Ihre Sicherungsschlüssel
  • Ihre Nutzer, deren Passwörter oder Sitzungen
  • Irgendeine Datei, ein Dokument oder ein Anwendungsprotokoll
  • Den Schlüssel, mit dem die Software Ihrer Box signiert wird

Nicht aus Grundsatz, sondern aus Bauweise: In unseren Systemen gibt es keinen Ort, an dem sie liegen könnten.

Sicherungen sind der Weg zurück, nicht das Zuhause

Ihre Daten leben in Ihrer Kanzlei. Die Sicherungen gibt es, damit Sie sie zurückbekommen.

Sie werden auf der Box verschlüsselt, bevor sie das Haus verlassen, der Speicheranbieter hält also nur Chiffretext. Sie liegen bei einem europäischen statt einem amerikanischen Anbieter und sind so gesperrt, dass Ransomware auf der Box sie nicht nachträglich zerstören kann. Geht die Box verloren, wird eine Ersatzbox aus demselben Abbild gebaut und mit dem Schlüssel auf Ihrem Wiederherstellungsblatt aus Ihren Sicherungen wiederhergestellt. Das Blatt bleibt in der Kanzlei.

Eine Sicherung, die nie zurückgespielt wurde, ist eine Hoffnung, keine Sicherung. Die Box spielt sich nach festem Plan probeweise zurück und berichtet das Ergebnis schriftlich: wie aktuell die neueste Sicherung war, wie lange eine vollständige Wiederherstellung dauerte und ob alles stimmte.

Wie sie betrieben wird

  1. Wir können Ihrer Box keinen Befehl senden.

    Die Box fragt bei uns nach, ob etwas Neues bereitliegt, und handelt nur aus einer festen Liste von Aktionen, jede davon protokolliert. Ein „führe diesen Befehl aus“ gibt es nicht und wird es nie geben. Im Alltag meldet sich niemand an. Einen Notfallzugang gibt es; er erfordert einen Hardwareschlüssel und wird protokolliert.

  2. Software wird dort signiert, wo unsere Server nicht hinkommen.

    Jedes Update wird mit einem Schlüssel signiert, den unsere Server nicht besitzen, und die Box weist alles Unsignierte zurück. Ein Einbruch bei uns könnte ein Update verzögern, Ihre Box aber nicht verändern.

  3. Ein fehlgeschlagenes Update macht sich selbst rückgängig.

    Vor jedem Update legt die Box einen Schnappschuss an. Ist sie danach nicht gesund, setzt sie sich selbst zurück, ohne dass jemand eingreift.

  4. Sind wir offline, ist es Ihre Kanzlei nicht.

    Anmeldungen, Dateien und Sicherungen hängen nicht von uns ab. Anmeldungen berühren unsere Server überhaupt nicht.

  5. Die Hardware gehört Ihnen, die Software ebenso.

    Die Kanzlei besitzt die Box. Alles darauf ist Open Source.

Was wir nicht behaupten

Ein Sicherheitsversprechen ist nur so gut wie seine benannten Grenzen. Das sind unsere.

  1. Die Arbeitsumgebung ist nicht unlesbar.

    Ihre eigene Box liest sie. Genau darum geht es: Die Daten bleiben in der Kanzlei, nicht von ihr fern.

  2. Manche Gefahren liegen außerhalb jedes Servers.

    Wir können Sie nicht vor einem bereits kompromittierten Gerät schützen, das jemand mit berechtigtem Zugang benutzt, nicht vor Ihren eigenen Mitarbeitern und nicht vor jemandem, der zum Entsperren gezwungen wird.

  3. Noch keine Zertifizierungen.

    Wir haben keine, und wir leihen uns keine fremden.

  4. Bailiwick ist in Entwicklung.

    Nichts auf dieser Seite kann heute gekauft werden.