{"id":1431,"date":"2026-05-11T09:33:57","date_gmt":"2026-05-11T09:33:57","guid":{"rendered":"https:\/\/beamon.ai\/?page_id=1431"},"modified":"2026-05-11T09:33:59","modified_gmt":"2026-05-11T09:33:59","slug":"ergaenzende-hinweise-fuer-oesterreichische-berufsgeheimnistraeger","status":"publish","type":"page","link":"https:\/\/beamon.ai\/de\/ergaenzende-hinweise-fuer-oesterreichische-berufsgeheimnistraeger\/","title":{"rendered":"Erg\u00e4nzende Hinweise f\u00fcr \u00f6sterreichische Berufsgeheimnistr\u00e4ger"},"content":{"rendered":"\n<div id=\"rest-api-page-content-block_3c0df936e50562aaf9ce7d38ddb2cd7a\" class=\"rest-api-page-content max-w-content\">\n            <div class=\"rest-api-page-content__body\">\n            \n<div class=\"wp-block-group is-style-container-default article-content main-content is-layout-flow wp-block-group-is-layout-flow\" style=\"margin-top:var(--wp--preset--spacing--12);margin-bottom:var(--wp--preset--spacing--12)\">\n<div class=\"wp-block-group blog-sidebar is-layout-constrained wp-block-group-is-layout-constrained\">\n        <div class=\"hs-form-field version-selector-block\">\n        <label for=\"version_selector\">Version<\/label>\n        <select name=\"version_selector\" id=\"version_selector\">\n                    <option value=\"version-1.0\" selected>1.0 May 2026<\/option>\n                <\/select>\n\n        \n            <div class=\"description-item\" data-description-for=\"version-1.0\" style=\"display: block\"><\/div>\n            <\/div>\n    \n\n<div class=\"wp-block-buttons has-1-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div style=\"--wp--block-button--width: 100;\" class=\"wp-block-button has-custom-width wp-block-button__width wp-block-button__width-100\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/media.bryter.com\/wp-content\/uploads\/2026\/05\/Hinweise_oesterreichische_Berufsgeheimnisstraeger.pdf?_gl=1*8dg4p0*_gcl_au*NTIwODI4MDYyLjE3NzM2NDc4MzA.\" target=\"_blank\" rel=\"noreferrer noopener\">Download PDF<\/a><\/div>\n<\/div><\/div>\n\n\n\n<div class=\"wp-block-group article-content is-layout-constrained wp-block-group-is-layout-constrained\">\n<h1 class=\"wp-block-heading has-text-align-left\" id=\"h-erganzende-hinweise-fur-osterreichische-berufsgeheimnistrager\">Erg\u00e4nzende Hinweise f\u00fcr \u00f6sterreichische Berufsgeheimnistr\u00e4ger<\/h1>\n\n\n\n<div id=\"version-1.0\" class=\"wp-block-group is-layout-constrained wp-block-group-is-layout-constrained\">\n<h3 id=\"h-1-gegenstand-und-geltungsbereich\" class=\"wp-block-heading\">1. Gegenstand und Geltungsbereich<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Dieses Dokument (\u201e<strong>Erg\u00e4nzende Hinweise<\/strong>\u201c) erl\u00e4utert die Anwendbarkeit der zwischen der BRYTER GmbH (\u201e<strong>BRYTER<\/strong>\u201c) und dem Kunden geschlossenen Vertragsdokumente \u2013 bestehend aus Rahmenvertrag, Auftragsverarbeitungsvertrag (AVV) und Datenschutzerkl\u00e4rung, jeweils in der aktuellen Version \u2013 auf Kunden, die \u00f6sterreichischem Berufsrecht unterliegen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die genannten Vertragsdokumente unterliegen deutschem Recht (Rahmenvertrag Ziff. 16.5) und referenzieren deutsche berufs- und strafrechtliche Normen. Die in diesem Dokument enthaltenen Hinweise stellen klar, dass die im Vertragswerk geregelten Schutzma\u00dfnahmen die materiellen Anforderungen des \u00f6sterreichischen Berufsrechts erf\u00fcllen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Dieses Dokument begr\u00fcndet keine eigenst\u00e4ndigen vertraglichen Verpflichtungen und ver\u00e4ndert die bestehenden Vertragsdokumente nicht.<\/strong> Es dient ausschlie\u00dflich der Erl\u00e4uterung und Zuordnung und ist als Auslegungshilfe f\u00fcr \u00f6sterreichische Berufsgeheimnistr\u00e4ger konzipiert.<\/p>\n\n\n\n<h3 id=\"h-2-normzuordnung\" class=\"wp-block-heading\">2. Normzuordnung<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die folgende Tabelle ordnet die im Vertragswerk referenzierten deutschen Normen den korrespondierenden \u00f6sterreichischen Vorschriften zu. Soweit der AVV oder der Rahmenvertrag auf die nachstehend genannten deutschen Vorschriften Bezug nehmen, gelten die dort geregelten Verpflichtungen materiell auch f\u00fcr die entsprechenden \u00f6sterreichischen Sachverhalte.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Regelungsgegenstand<\/strong><\/td><td><strong>Im Vertragswerk referenzierte deutsche Norm<\/strong><\/td><td><strong>Korrespondierende \u00f6sterreichische Norm<\/strong><\/td><\/tr><tr><td>Anwaltliche Verschwiegenheit<\/td><td>\u00a7 43a Abs. 2 BRAO<\/td><td>\u00a7 9 Abs. 1 RAO<\/td><\/tr><tr><td>Verpflichtung von Mitarbeitern und Hilfspersonal<\/td><td>\u00a7 43a Abs. 2 S. 4\u20138 BRAO<\/td><td>\u00a7 9 Abs. 2 RAO<\/td><\/tr><tr><td>Einbindung externer Dienstleister (Rechtsanw\u00e4lte)<\/td><td>\u00a7 43e BRAO<\/td><td>\u00a7 9 Abs. 2 RAO i.V.m. \u00a7 40 Abs. 3 RL-BA 2015<\/td><\/tr><tr><td>Notarielle Verschwiegenheit<\/td><td>\u00a7 18 BNotO<\/td><td>\u00a7 37 NO<\/td><\/tr><tr><td>Einbindung externer Dienstleister (Notare)<\/td><td>\u00a7 26a BNotO<\/td><td>\u00a7 37 NO (analoge Anwendung)<\/td><\/tr><tr><td>Strafrechtlicher Schutz von Berufsgeheimnissen<\/td><td>\u00a7 203 StGB<\/td><td>\u00a7 121 \u00f6StGB<\/td><\/tr><tr><td>Zeugnisverweigerungsrecht (Zivilverfahren)<\/td><td>\u00a7 383 Abs. 1 Nr. 6 ZPO<\/td><td>\u00a7 321 Abs. 1 Z 4 \u00f6ZPO<\/td><\/tr><tr><td>Beschlagnahmeschutz (Strafverfahren)<\/td><td>\u00a7 97 Abs. 2 StPO, \u00a7 53a StPO (AVV Ziff. 6.7)<\/td><td>\u00a7 157a \u00f6StPO<\/td><\/tr><tr><td>Nationales Datenschutzrecht (erg\u00e4nzend zur DSGVO)<\/td><td>BDSG<\/td><td>DSG 2018<\/td><\/tr><tr><td>Berufsgeheimnisschutz im Datenschutz\u00adverfahren (\u00d6ffnungsklausel Art. 90 DSGVO)<\/td><td>\u00a7 29 Abs. 3 BDSG<\/td><td>\u00a7 9 DSG 2018<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h3 id=\"h-3-wahrung-von-berufsgeheimnissen-avv-abschnitt-6\" class=\"wp-block-heading\">3. Wahrung von Berufsgeheimnissen (AVV Abschnitt 6)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Abschnitt 6 des AVV (\u201eWahrung von Berufsgeheimnissen und berufsrechtlicher Verschwiegenheit\u201c, Ziff. 6.1\u20136.7) regelt den Schutz von Berufsgeheimnissen und referenziert dabei die deutschen Normen \u00a7\u00a7 43a, 43e BRAO, \u00a7\u00a7 18, 26a BNotO sowie \u00a7 203 StGB. Die dort geregelten Verpflichtungen erf\u00fcllen die materiellen Anforderungen des \u00f6sterreichischen Berufsrechts wie folgt:<\/p>\n\n\n\n<h4 id=\"h-3-1-verschwiegenheitsverpflichtung-9-abs-1-und-2-rao\" class=\"wp-block-heading\">3.1 Verschwiegenheitsverpflichtung (\u00a7 9 Abs. 1 und 2 RAO)<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">AVV Ziff. 6.3 und 6.4 verpflichten BRYTER und s\u00e4mtliche mit der Verarbeitung von Berufsgeheimnissen befassten Personen zur strikten Verschwiegenheit. Die Verpflichtung erstreckt sich auf jede technische oder organisatorische Zugriffs\u00adm\u00f6glichkeit, unabh\u00e4ngig davon, ob eine tats\u00e4chliche inhaltliche Einsichtnahme erfolgt (AVV Ziff. 6.3). Dies entspricht den Anforderungen des \u00a7 9 Abs. 2 RAO an die Verpflichtung von Hilfspersonal und externen Dienstleistern.<\/p>\n\n\n\n<h4 id=\"h-3-2-unterauftragsverarbeiter-40-abs-3-z-1-5-rl-ba-2015\" class=\"wp-block-heading\">3.2 Unterauftragsverarbeiter (\u00a7 40 Abs. 3 Z 1\u20135 RL-BA 2015)<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">AVV Ziff. 6.5 stellt sicher, dass s\u00e4mtliche Unterauftragsverarbeiter sowie deren Personal vorab in Textform zur Wahrung der berufsrechtlichen Verschwiegenheit verpflichtet werden und \u00fcber die einschl\u00e4gigen strafrechtlichen Konsequenzen informiert sind. Diese Verpflichtung wirkt f\u00fcr etwaige weitere Unterauftragsverh\u00e4ltnisse fort. Die kumulativen Voraussetzungen des \u00a7 40 Abs. 3 RL-BA 2015 werden wie folgt erf\u00fcllt:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Anforderung RL-BA 2015<\/strong><\/td><td><strong>Umsetzung im Vertragswerk<\/strong><\/td><td><strong>Vertragliche Grundlage<\/strong><\/td><\/tr><tr><td>\u00a7 40 Abs. 3 Z 1 Wahrung der Klienteninteressen<\/td><td>Weisungsgebundene, zweckgebundene Verarbeitung ausschlie\u00dflich zur Erf\u00fcllung der vertraglichen Leistung; keine eigenst\u00e4ndige Nutzung der Kundendaten<\/td><td>AVV Ziff. 4.1; Rahmenvertrag Ziff. 12.2<\/td><\/tr><tr><td>\u00a7 40 Abs. 3 Z 2 Sorgf\u00e4ltige Auswahl<\/td><td>Einsatz etablierter Enterprise-Cloud-Anbieter (AWS, Microsoft Azure) mit anerkannten Sicherheits\u00adzertifizierungen; dokumentierte TOMs; regelm\u00e4\u00dfige \u00dcberpr\u00fcfung<\/td><td>AVV Anlage 2; AVV Ziff. 9.1\u20139.5<\/td><\/tr><tr><td>\u00a7 40 Abs. 3 Z 3 Informationspflicht bei Hausdurchsuchung<\/td><td>Vertragliche Verpflichtung zur unverz\u00fcglichen Information und zum Widerspruch bei beh\u00f6rdlichen Ma\u00dfnahmen (nicht auf deutsche Verfahren beschr\u00e4nkt; umfasst auch Hausdurchsuchungen nach \u00a7\u00a7 117 ff. \u00f6StPO). F\u00fcr kurzfristige, nicht dauerhafte Verarbeitung durch automatisierte Systeme (KI-Inferenz) greift die Ausnahme gem\u00e4\u00df Novelle vom 15.09.2025<\/td><td>AVV Ziff. 6.7<\/td><\/tr><tr><td>\u00a7 40 Abs. 3 Z 4 Technische und organisatorische Ma\u00dfnahmen<\/td><td>Umfassende TOMs: Verschl\u00fcsselung (AES-256\/TLS 1.2), rollenbasierte Zugriffskontrolle, logische Mandantentrennung, Backup-\/Disaster-Recovery-Konzepte, regelm\u00e4\u00dfige \u00dcberpr\u00fcfung<\/td><td>AVV Anlage 2, Ziff. 1\u201311<\/td><\/tr><tr><td>\u00a7 40 Abs. 3 Z 5 Information des Klienten<\/td><td>Vollst\u00e4ndige und transparente Auflistung aller Unterauftragsverarbeiter mit Service, Unternehmensstandort und Serverstandort; vorherige Information bei \u00c4nderungen mit 15-Werktage-Widerspruchsfrist<\/td><td>AVV Anlage 1; AVV Ziff. 7.2\u20137.3<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h4 id=\"h-3-3-zeitlich-unbegrenzte-fortgeltung\" class=\"wp-block-heading\">3.3 Zeitlich unbegrenzte Fortgeltung<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Die Verschwiegenheitsverpflichtungen nach AVV Abschnitt 6 bestehen zeitlich unbegrenzt fort, auch \u00fcber die Beendigung des Rahmenvertrags hinaus (AVV Ziff. 6.6). Dies entspricht der in \u00a7 9 Abs. 1 RAO geregelten zeitlich unbegrenzten anwaltlichen Verschwiegenheitspflicht.<\/p>\n\n\n\n<h3 id=\"h-4-besondere-hinweise-zur-informationspflicht-bei-hausdurchsuchungen\" class=\"wp-block-heading\">4. Besondere Hinweise zur Informationspflicht bei Hausdurchsuchungen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">AVV Ziff. 6.7 referenziert die deutschen Verfahrensnormen \u00a7 53a StPO und \u00a7 97 Abs. 2 StPO. Die dort geregelte Verpflichtung von BRYTER ist jedoch <strong>nicht auf deutsche Verfahren beschr\u00e4nkt<\/strong>. Sie erfasst nach ihrem Wortlaut jede \u201ebeh\u00f6rdliche Vernehmung oder Ma\u00dfnahme, die auf die Herausgabe solcher Informationen gerichtet ist\u201c und gilt damit auch f\u00fcr Hausdurchsuchungen nach \u00f6sterreichischem Verfahrensrecht, insbesondere nach \u00a7\u00a7 117 ff. \u00f6StPO.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Anforderung des \u00a7 40 Abs. 3 Z 3 RL-BA 2015 \u2013 nachweisliche vertragliche Verpflichtung zur unverz\u00fcglichen Information bei Hausdurchsuchung \u2013 ist damit erf\u00fcllt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Erg\u00e4nzend wird darauf hingewiesen, dass anwaltliche Daten in \u00d6sterreich dem besonderen Beschlagnahmeschutz nach \u00a7 157a \u00f6StPO unterliegen k\u00f6nnen.<\/p>\n\n\n\n<h4 id=\"h-4-1-ausnahme-fur-ki-gestutzte-verarbeitung-novelle-vom-15-09-2025\" class=\"wp-block-heading\">4.1 Ausnahme f\u00fcr KI-gest\u00fctzte Verarbeitung (Novelle vom 15.09.2025)<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Seit dem Beschluss der Vertreterversammlung des \u00d6RAK vom 11.09.2025 (kundgemacht am 15.09.2025) enth\u00e4lt \u00a7 40 Abs. 3 Z 3 RL-BA 2015 eine Ausnahme: Werden Mandantendaten <strong>kurzfristig, nicht dauerhaft<\/strong> und ausschlie\u00dflich f\u00fcr die zwingend erforderliche Dauer und das zwingend erforderliche Ausma\u00df durch ein automatisiertes System verarbeitet, entf\u00e4llt die vertragliche Hausdurchsuchungs-Informationspflicht f\u00fcr diesen Verarbeitungsschritt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Ausnahme ist auf die KI-gest\u00fctzte Verarbeitung (Inferenz beim Sprachmodell) anwendbar: Bei BEAMON AI werden Inhalte ausschlie\u00dflich f\u00fcr die Dauer der jeweiligen Inferenz an das in Microsoft Azure betriebene Sprachmodell \u00fcbermittelt. Eine dauerhafte Speicherung beim Modellanbieter findet nicht statt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Achtung:<\/strong> F\u00fcr Funktionen mit dauerhafter Datenspeicherung beim Dienstleister (z. B. Cloud-Speicherung von Chatverl\u00e4ufen, hochgeladenen Dokumenten) bleibt die Hausdurchsuchungs-Informationspflicht uneingeschr\u00e4nkt bestehen und wird durch AVV Ziff. 6.7 erf\u00fcllt.<\/p>\n\n\n\n<h3 id=\"h-5-datenschutzrecht-dsg-2018\" class=\"wp-block-heading\">5. Datenschutzrecht (DSG 2018)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die DSGVO gilt als unmittelbar anwendbare EU-Verordnung in Deutschland und \u00d6sterreich gleicherma\u00dfen. Der AVV und die Datenschutzerkl\u00e4rung erf\u00fcllen die Anforderungen der DSGVO unabh\u00e4ngig von der nationalen Erg\u00e4nzungsgesetzgebung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Erg\u00e4nzend wird f\u00fcr \u00f6sterreichische Berufsgeheimnisstr\u00e4ger auf \u00a7 9 DSG 2018 hingewiesen: Diese Bestimmung setzt die \u00d6ffnungsklausel des Art. 90 DSGVO um und schr\u00e4nkt die Befugnisse der \u00f6sterreichischen Datenschutzb\u00f6ehrde gegen\u00fcber Berufsgeheimnisstr\u00e4gern ein. Rechtsanw\u00e4lte und Notare k\u00f6nnen sich auf diese Einschr\u00e4nkung berufen, soweit ein Auskunftsbegehren der Datenschutzb\u00e9h\u00f6rde mandatsbezogene, der Verschwiegenheitspflicht unterliegende Informationen betr\u00e4fe.<\/p>\n\n\n\n<h3 id=\"h-6-keine-nutzung-zu-trainings-oder-eigenen-zwecken\" class=\"wp-block-heading\">6. Keine Nutzung zu Trainings- oder eigenen Zwecken<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">BRYTER verwendet den Content des Kunden nicht zum Training maschineller Lernmodelle. Die Nutzung der KI-Dienste begr\u00fcndet keinerlei Rechte von BRYTER zur Nutzung des Contents f\u00fcr Trainings-, Analyse- oder sonstige eigene Zwecke (Rahmenvertrag Ziff. 12.2.1 und 12.2.2). Dies ist auch vertraglich mit den Unterauftragsverarbeitern (insbesondere Microsoft Azure) sichergestellt. In diesem Zusammenhang verarbeitete personenbezogene Daten werden nicht zum Training oder zur Verbesserung allgemeiner KI- oder maschineller Lernmodelle verwendet (Datenschutzerkl\u00e4rung Ziff. 12).<\/p>\n\n\n\n<h3 id=\"h-7-orak-checkliste-fur-ki-anbieter\" class=\"wp-block-heading\">7. \u00d6RAK-Checkliste f\u00fcr KI-Anbieter<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">BRYTER hat die vom \u00d6sterreichischen Rechtsanwaltskammertag (\u00d6RAK) herausgegebene \u201eCheckliste f\u00fcr KI-Anbieter\u201c vollst\u00e4ndig ausgef\u00fcllt und firmenm\u00e4\u00dfig gezeichnet. Die unterzeichnete Checkliste best\u00e4tigt die Einhaltung s\u00e4mtlicher berufsrechtlicher und datenschutzrechtlicher Mindestanforderungen und kann \u00f6sterreichischen Kunden als Nachweis der sorgf\u00e4ltigen Auswahl im Sinne des \u00a7 40 Abs. 3 Z 2 RL-BA 2015 dienen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die unterzeichnete Checkliste ist unter <strong>bryter.com\/legal-terms<\/strong> abrufbar und wird auf Anfrage auch direkt zur Verf\u00fcgung gestellt.<\/p>\n\n\n\n<h3 id=\"h-8-massgebliche-rechtsprechung\" class=\"wp-block-heading\">8. Ma\u00dfgebliche Rechtsprechung<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Der OGH hat mit Entscheidung vom 27.6.2023 (4 Ob 77\/23m) best\u00e4tigt, dass das Outsourcing von Kanzleidienstleistungen grunds\u00e4tzlich zul\u00e4ssig ist. Externe Dienstleister, die vertraglich zur Erbringung von Diensten herangezogen werden, sind als Hilfskr\u00e4fte im Sinne des \u00a7 9 Abs. 2 RAO anzusehen, sofern sie entsprechend zur Verschwiegenheit verpflichtet werden. BRYTER und s\u00e4mtliche Unterauftragsverarbeiter sind gem\u00e4\u00df AVV Abschnitt 6 in diesem Sinne verpflichtet.<\/p>\n<\/div>\n<\/div>\n<\/div>\n        <\/div>\n    <\/div>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":8,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"_crdt_document":"","footnotes":""},"class_list":["post-1431","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/beamon.ai\/de\/wp-json\/wp\/v2\/pages\/1431","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/beamon.ai\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/beamon.ai\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/beamon.ai\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/beamon.ai\/de\/wp-json\/wp\/v2\/comments?post=1431"}],"version-history":[{"count":1,"href":"https:\/\/beamon.ai\/de\/wp-json\/wp\/v2\/pages\/1431\/revisions"}],"predecessor-version":[{"id":1432,"href":"https:\/\/beamon.ai\/de\/wp-json\/wp\/v2\/pages\/1431\/revisions\/1432"}],"wp:attachment":[{"href":"https:\/\/beamon.ai\/de\/wp-json\/wp\/v2\/media?parent=1431"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}