Besonderes elektronisches Anwaltspostfach

Das besondere elektronische Anwaltspostfach (beA) ist ein elektronisches Postfach für Rechtsanwälte, aufbauend auf der EGVP-Infrastruktur. Der Name wurde vom Gesetzgeber in § 31a der Bundesrechtsanwaltsordnung festgelegt.

Das Postfach soll den in Deutschland zugelassenen Rechtsanwälten die sichere elektronische Kommunikation mit der Justiz, mit Behörden und untereinander ermöglichen[1] und den EGVP-Client für den Zugriff der Rechtsanwälte auf das elektronische Gerichts- und Verwaltungspostfach ablösen. Ab dem 1. Januar 2018 besteht gemäß § 31a Abs. 6 BRAO für Anwälte die sogenannte passive Nutzungspflicht: Sie haben die für das beA erforderlichen technischen Einrichtungen vorzuhalten und Zustellungen und Zugänge von Mitteilungen über das beA zur Kenntnis zu nehmen. Die aktive Nutzungspflicht trat am 1. Januar 2022 in Kraft[2] und verpflichtet Rechtsanwälte zur elektronischen Übermittlung von Dokumenten an Gerichte.

Die Bundesrechtsanwaltskammer (BRAK) wurde auf gesetzlicher Grundlage zur entsprechenden Umsetzung verpflichtet. Eine erste Realisierung erfolgte ab dem 28. November 2016.[3] Sie scheiterte jedoch an bekannt gewordenen, grundlegenden Sicherheitsmängeln. Das Postfach wurde daraufhin am 22. Dezember 2017 wieder außer Betrieb genommen.[4] Am 27. Juni 2018 hat die Kammer eine zweistufige Wiederinbetriebnahme des Postfaches beschlossen.[5] Seit dem 4. Juli 2018 wird das Zugangsprogramm für die Betriebssysteme Microsoft Windows, Linux und macOS angeboten.[6] Seit dem 3. September 2018 ist das System wieder vollständig in Betrieb und der Versand und Empfang von Nachrichten wieder möglich.

Zielsetzung

Über das beA sollen Zivilgerichte, Arbeitsgerichte, Finanzgerichte, Sozialgerichte und Verwaltungsgerichte erreichbar sein. Alle Bundesgerichte sowie alle Gerichte in den Bundesländern Berlin, Brandenburg, Hessen und Sachsen waren schon vor dem 1. Januar 2018 auf dem elektronischen Weg erreichbar. Für die Strafgerichtsbarkeit existiert ein Entwurf zum Gesetz zur Einführung der elektronischen Akte in Strafsachen. Er sieht vor, dass das beA auch für die Kommunikation mit den Strafgerichten und Staatsanwaltschaften genutzt werden kann. Die Verfassungsgerichtsbarkeit ist noch nicht für den elektronischen Rechtsverkehr vorgesehen.

Ferner soll über das beA auch das neu eingerichtete zentrale elektronische Schutzschriftenregister zugänglich werden.

Nach § 19 Abs. I RAVPV (Rechtsanwaltsverzeichnis und -postfachverordnung[7]) soll das beA der elektronischen Kommunikation der Mitglieder der Rechtsanwaltskammern, der Kammern selbst und der Bundesrechtsanwaltskammer untereinander sowie der Gerichte auf einem sicheren Übermittlungsweg dienen. In § 19 Abs. 2 RAVPV ist außerdem festgelegt, dass das beA auch für die elektronische Kommunikation mit anderen Personen oder Stellen genutzt werden kann.

Rechtliche Grundlagen

Hintergrund für die Einführung des besonderen elektronischen Anwaltspostfachs ist die Reform des Schrift- und Nachrichtenverkehrs zwischen Rechtsanwälten, Justiz und Verwaltungsbehörden in Richtung auf eine digitale Aktenführung. Elektronischer Rechtsverkehr ist die Bezeichnung für den „sicheren, rechtlich wirksamen Austausch elektronischer Dokumente zwischen Bürgern, Behörden und Gerichten.“ Das Zustellungsreformgesetz vom 25. Juni 2001 (Bundesgesetzblatt I Seite 1206) und das Formvorschriftenanpassungsgesetz vom 13. Juli 2001 ergänzten die Schriftform um eine elektronische Form. Seit dem Justizkommunikationsgesetz vom 22. März 2005 können Prozessakten elektronisch geführt werden.[8]

Mit Art. 7 des Gesetzes zur Förderung des elektronischen Rechtsverkehrs mit den Gerichten wurden die Paragraphen §§ 31 und 177 der Bundesrechtsanwaltsordnung (BRAO) angepasst und die Paragraphen §§ 31a und 31b neu eingefügt. Die Bundesrechtsanwaltskammer wird durch die Änderungen an der BRAO verpflichtet, für jeden in Deutschland zugelassenen Rechtsanwalt für die Dauer seiner Zulassung ein beA einzurichten. Der Gesetzgeber erhofft sich durch das Gesetz eine Beschleunigung der Umsetzung des elektronischen Rechtsverkehrs.

So hat der Gesetzgeber durch die Ermächtigung in § 31c Nr. 3 BRAO das Bundesministerium der Justiz und für Verbraucherschutz ermächtigt, Einzelheiten der besonderen elektronischen Anwaltspostfächer durch Rechtsverordnung mit Zustimmung des Bundesrats zu regeln. In Folge dessen trat am 28. September 2016 ergänzend die Rechtsanwaltsverzeichnis- und -postfachverordnung (RAVPV) in Kraft. Die §§ 19 bis 29 RAVPV regeln dabei das beA.

Zum 1. Januar 2016 trat das „Gesetz zur Neuordnung des Rechts für Syndikusanwälte“ in Kraft. Syndikusrechtsanwälte erhielten zum 1. Oktober 2016 ein beA. Hatte ein Syndikusanwalt auch eine Zulassung als Rechtsanwalt, konnte für diese Tätigkeit zum 1. Januar 2016 ein gesondertes beA beantragt werden. Das Gesetz sieht vor, dass Berufsträger mit zwei Zulassungen auch zwei getrennte beA erhalten.[9]

Die Kammer bezeichnete das beA als einen besonderen Meilenstein dieser Entwicklung.

Umsetzung und weitere Planung

Nach § 130a ZPO ist zur Wahrung der Schriftform die Übermittlung von elektronischen Dokumenten bei Verwendung einer qualifizierten elektronischen Signatur (qeS) zulässig.[10] Eine Übermittlung von qualifiziert elektronisch signierten Dokumenten war bereits vor dem 1. Januar 2016 zum Beispiel über das „Elektronische Gerichts- und Verwaltungspostfach“ (EGVP) möglich, ein kostenloser Client steht zu Nutzung bereit.[11]

Alle in der Bundesrepublik zugelassenen Rechtsanwälte haben ein beA erhalten. Die Bundesrechtsanwaltskammer beabsichtigte ursprünglich, das beA so einzurichten, dass es ab dem 1. Januar 2016 bereits Nachrichten empfangen kann. Dieser Plan wurde aber aufgegeben, weil der Dienst damals keine „ausreichende Qualität … in Bezug auf die Nutzerfreundlichkeit“ gehabt habe. Er entspreche „noch nicht den hohen Erwartungen, die sich die Kammer selbst gestellt“ habe, erklärte die Bundesrechtsanwaltskammer im November 2015. Die Kammer sei in Gespräche mit dem Softwareersteller Atos IT Solutions and Services über den weiteren Verlauf des Projekts eingetreten.[12]

Es kam zu einer weiteren Verschiebung des Starttermins, weil der Anwaltsgerichtshof Berlin die Bundesrechtsanwaltskammer verpflichtet hatte, das Postfach für einige Rechtsanwälte nicht ohne deren ausdrückliche Zustimmung zum Empfang freizuschalten. Der technischen Implementierung der Kammer fehlt die Fähigkeit, Empfangsbereitschaft der Postfächer einzeln zu steuern[13]. Unabhängig von dem verschobenen Starttermin lief die beA-Erstregistrierung weiter.[14] Das beA wurde am 28. November 2016 in Betrieb genommen.[15]

Bestimmende Schriftsätze müssen mit einer qualifizierten elektronische Signatur versehen sein. Ab 1. Januar 2018 kann bei Nutzung eines sicheren Übermittlungsweges i. S. d. § 130a Abs. 3 ZPO (definiert in Abs. 4: hauptsächlich beA oder De-Mail) und Einreichung durch den Rechtsanwalt selbst auf eine qualifizierte elektronische Signatur verzichtet werden. Es reicht sodann eine „einfache“ Signatur, also sogar eine durch Einfügen in das Dokument angebrachte Wiedergabe der Unterschrift.[16] Nahezu alle Gerichte sind seit diesem Zeitpunkt elektronisch erreichbar.[17]

Seit dem 1. Januar 2017 sind Rechtsanwälte verpflichtet, Schutzschriften ausschließlich beim elektronischen Schutzschriftenregister einzureichen.[17]

Seit dem 4. Juli 2018 steht beA-Client Security wieder zum Download bereit, seit 14. August 2018 in einer verbesserten Version. Seit 3. September 2018 ist das System – ohne die von Deutschem Anwaltverein und anderen geforderte Testphase – wieder in den regulären Betrieb gegangen.[18]

Seit dem 1. Januar 2022 sind alle Rechtsanwälte verpflichtet, Dokumente den Gerichten elektronisch zu übermitteln, "aktive Nutzungspflicht".[17]

Funktionale Merkmale der ersten Umsetzung 2016

Rechtsanwälte konnten, als das beA-System eingeschaltet war, beA-Nachrichten an die Rechtsanwaltskammern, an andere Rechtsanwälte und an die angeschlossenen Gerichte senden. Eine Anbindung oder Verbindung zu üblichen Mailsystemen gab es nicht.

Technische Anforderungen

Für die Nutzung des beA sind folgende technische Anforderungen zu erfüllen:

Ein Rechtsanwalt benötigt jeweils eine spezielle Chipkarte, die sogenannte beA-Karte Basis. Mit dieser Karte ist eine Anmeldung beim beA-Postfach und das Lesen von empfangenen elektronischen Dokumenten möglich. Wenn ein Rechtsanwalt im Zeitraum vom 1. Januar 2016 bis zum 31. Dezember 2017 ein elektronisches Dokument an Gerichte versenden wollte, musste dieses mit einer qualifizierten elektronischen Signatur (qeS) versehen sein. Mit der beA-Karte Signatur ist die Erzeugung einer solchen qeS und damit der Versand von Dokumenten und das Einreichen von Schriftsätzen bei Gericht möglich. Eine „beA-Karte Basis“ kann nachträglich zu einer „beA-Karte Signatur“ aufgewertet werden.[19]^:14 Dokumente sollen dabei mit separaten Signaturendateien signiert und nicht „inline“-signiert (PDF-interne Signatur) werden.[11] Ab dem 1. Januar 2018 können Dokumente über das beA vom Rechtsanwalt ohne eine qualifizierte elektronische Signatur versendet werden.[19]
Mitarbeiter können eine beA-Mitarbeiterkarte erhalten.
Damit die Chipkarte gelesen werden kann, braucht der Anwender ein Kartenlesegerät mit einem Tastaturblock (sogenanntes PIN-Pad). Ebenso muss das Kartenlesegerät für die Erzeugung einer qeS in Deutschland zugelassen sein.[19]
Das Kartenlesegerät wird an einen Computer mit mindestens 512 MB RAM angeschlossen. Als Betriebssysteme kommen Microsoft Windows, macOS oder Linux in Frage.[19]
Der Zugriff auf das beA erfolgt entweder über einen Browser (Firefox, Safari, Chrome, Internet Explorer, der Edge-Browser wird nicht unterstützt) oder über eine Kanzleisoftware.[19] Außerdem ist mittlerweile der lesende Zugriff auch per App möglich.[20]
Die Kanzleisoftwarehersteller, die überwiegend im Software Industrieverband elektronischer Rechtsverkehr (SIV-ERV) organisiert sind, haben im Rahmen einer Sitzung der Bundesrechtsanwaltskammer am 13. Dezember 2016 grundsätzliche Fragen und Umgehensweisen mit der Schnittstelle besprochen. Nach Klärung der noch offenen Fragen können die Softwarehersteller anfangen, die eigenen Schnittstellen zu programmieren und zu testen. Die Voraussetzungen zur Programmierung der Schnittstelle sind zu diesem Datum noch nicht allgemein verfügbar.[21][22] Da die bereits Mitte des Jahres vorgelegten Schnittstellenspezifikationen von den Softwareherstellern mangels nicht vorhandener Testumgebung nicht geprüft werden konnten, ist nicht absehbar, ob es irgendwie geartete Probleme bei der Implementierung in die Fachsysteme geben wird. Erst nachdem die Kammer eine Testumgebung bereitgestellt hat und die Softwarehersteller eigene beA-Karten haben, kann mit ersten Tests und Programmierungen begonnen werden. Die von der Kammer zum Ende des Jahres 2016 zugesagte Schnittstelle stand ab Mai 2017 zur Verfügung, die Softwarehersteller konnten ab diesem Zeitpunkt mit einer Implementierung beginnen, die sich jedoch als sehr aufwändig erweist, da es für die Schnittstelle keinerlei Dokumentation gibt. Es ist nicht absehbar, zu wann mit einer Integration in die Fachsoftwaresysteme zu rechnen ist.[23]
Ende September 2017 wurde von der Bundesregierung mit der Elektronischer-Rechtsverkehr-Verordnung[24] (ERVV) festgelegt, dass mit dem beA nur PDF- sowie TIFF-Dateien übermittelt werden dürfen. Außerdem muss die PDF-Datei, "soweit technisch möglich" (§ 2 Abs. 1 ERVV) einschließlich der Anhänge durchsuchbar gemacht sein, d. h. eingescannte Dokumente müssen mit einer OCR-Software aufbereitet werden, um die Durchsuchbarkeit zu gewährleisten. Auf die Fehleranfälligkeit von – via OCR – aufbereiteten Dokumenten wird in der Drucksache eingegangen.

Zur einmaligen Erstanmeldung beim beA ist eine Chipkarte zwingend notwendig. Zum alltäglichen Anmelden beim beA-Postfach können eine Chipkarte, z. B. die beA-Karte oder spezielle Softwarezertifikate mit einer jeweils dazugehörigen PIN genutzt werden.[19]

Grundsätzlich soll das beA gemäß § 20 Abs. 1 RAVPV auf der Grundlage des Standardprotokolls „Online Services Computer Interface“ (OSCI) oder eines „künftig nach dem Stand der Technik an dessen Stelle tretenden“ Standards laufen. Auf dieser Basis wird auch das EGVP betrieben. Um überhaupt eine Adressierbarkeit innerhalb der EGVP-Struktur, an die das beA gekoppelt ist, zu gewährleisten, gibt es eine Art Telefonbuch über das die EGVP-Adresse (SAFE-ID) des Empfängers ermittelt werden kann. Grundlage für die Daten der Anwälte in diesem Verzeichnisdienst namens „SAFE“ (Secure Access to Federated e-Justice/e-Government) ist die Datenerhebung der Rechtsanwaltskammern bei der Zulassung ihrer Mitglieder und somit auch das bundesweite amtliche Anwaltsverzeichnis.[25]

Kosten

Die Entwicklungskosten lagen bereits im Januar 2018 bei grob 38 Millionen Euro, obwohl das System noch nicht im Betrieb war.[26]

Einmalige Kosten entstehen für die Anschaffung der benötigten Geräte, z. B. eines Kartenlesegeräts. Die Kosten für einen Rechtsanwalt sind von der Art der genutzten beA-Karte, der Nutzung eines optionalen Softwarezertifikats sowie einer optionalen Einbindung von Mitarbeitern abhängig. Durch die Nutzung entstehen jährliche Kosten (Fixkosten).

Für die Nutzung des beA mit einer beA-Karte ist ein zertifiziertes Kartenlesegerät der Klasse 1, 2 oder 3 notwendig.[27] Die Anschaffung eines entsprechenden Kartenlesegeräts kostet einmalig circa 70 Euro. Es kann für die Anmeldung am beA und für die Erstellung qualifizierter elektronischer Signaturen genutzt werden. Möchte man darüber hinaus noch Funktionen des neuen Personalausweises oder Online-Banking nutzen, kostet ein geeignetes Kartenlesegerät circa 130 Euro.[28]
Die beA-Karte Basis zur Anmeldung am beA kostet 29,90 Euro (netto) pro Jahr. Die beA-Karte Signatur mit einer qualifizierten elektronischen Signatur kostet 49,90 Euro (netto) pro Jahr. Letztgenannte ermöglicht auch die sichere Anmeldung im ELSTER-Portal.[28]
Die beA-Mitarbeiterkarte ist mit einem fortgeschrittenen Zertifikat ausgestattet. Sie ermöglicht Mitarbeitern eines Rechtsanwalts, sich am beA anzumelden und Nachrichten zu lesen. Mitarbeiter können zudem vom Rechtsanwalt qualifiziert signierte Nachrichten oder nicht der Schriftform unterliegende Nachrichten versenden, falls sie die Benutzerrechte eingeräumt bekommen haben. Die beA-Mitarbeiterkarte kostet jährlich im 12-Monats-Abo 12,90 Euro (netto).[28]
Ein optionales beA-Softwarezertifikat ist ein fortgeschrittenes Softwarezertifikat. Es kann als eine Datei auf dem Computer oder USB-Stick gespeichert werden. Mit dem Zertifikat kann ein Rechtsanwalt oder ggf. ein Mitarbeiter unterwegs auf dem Laptop beA-Nachrichten abrufen und versenden. Das beA-Softwarezertifikat kostet im 12-Monats-Abo jährlich 4,90 Euro (netto).[28]
Dazu kommen die vom Rechtsanwalt/Notar jährlich als Gebühren durch die Bundesrechtsanwaltskammer erhobenen Kostenbeiträge, mittels derer der Dienstleister bezahlt wird.
Kosten für die Implementierung einer guten OCR-Software bei Versand (sowie der Zeitaufwand, der mit der Nutzung verbunden ist).

Sicherheitsmerkmale

Zur Übertragung einer Nachricht wird diese von einer zentralen Stelle entgegengenommen bzw. ausgeliefert. Die Nachricht selbst ist verschlüsselt und der zur Entschlüsselung benötigte Schlüssel wird dabei wiederum verschlüsselt übertragen. Der hierfür benutzte öffentliche RSA-Schlüssel wird ebenfalls zentral verwaltet und dem Absender zwecks Verschlüsselung zur Verfügung gestellt. So ist es beispielsweise möglich und vorgesehen, eine Nachricht zentral an andere oder weitere berechtigte Empfänger zuzustellen. Als zentrale Stelle wurde von der Kammer ein IT-Dienstleister beauftragt.

Entgegen der Darstellung der Kammer besaß auch die frühere Umsetzung tatsächlich keine Ende-zu-Ende-Verschlüsselung der Nachrichten. Ein unabhängiges Gutachten vom Juni 2018 ergab weiterhin keine Hinweise, dass dies für die neue Umsetzung geplant wäre.[29] Die insgesamt notwendigen, administrativen und technischen Maßnahmen wurden im Detail von der Kammer nicht veröffentlicht.

Sicherheitspannen

Am 22. Dezember 2017 meldete der Online-Ticker des Heise-Verlags eine schwere Sicherheitspanne beim beA.[30] Ein nicht mehr funktionierendes Zertifikat führte dazu, dass das beA nicht mehr eingesetzt werden konnte. Zuerst gab die BRAK bekannt, dass das Zertifikat abgelaufen war. Als jedoch bekannt wurde, dass das benötigte Zertifikat wegen eines Sicherheitsbruchs durch das beA bzw. die Kammer von der Zertifizierungsstelle zurückgezogen worden war, änderte sie die offizielle Verlautbarung dahingehend, dass das Zertifikat ungültig geworden sei. Hintergrund war, dass die Kammer für den Betrieb des beA auf den PCs designbedingt sowohl einen öffentlichen als auch einen privaten Schlüssel einspielen musste. Da alle Installationen das gleiche Schlüsselpaar bekommen hatten, war der geheime Schlüssel somit kompromittiert und durfte von der Zertifizierungsstelle nicht mehr als sicher angesehen werden. Gemäß ihrer Verpflichtung musste die Zertifizierungsstelle das Zertifikat zurückrufen, also für ungültig erklären. Zunächst schlug die Kammer in einer Online-Bedienungsanleitung vor, dass der Anwender das ungültige (nicht vertrauenswürdige) Zertifikat manuell als vertrauenswürdig deklarieren sollte. Die mit solchen Einstellungen einhergehenden schwerwiegenden Sicherheitssystemwarnungen führten dazu, dass die Kammer diesen Vorschlag wieder zurückzog, da er bei einem System, das eine hochsichere Kommunikation gewährleisten soll, als nicht akzeptable Vorgehensweise anzusehen ist. In einem nächsten Schritt schlug die Kammer vor, ein zur Verfügung gestelltes eigenes Root-Zertifikat auf dem Rechner zu installieren. Dies brachte es jedoch mit sich, dass damit auf dem lokalen PC alle anderen Zertifikate manipuliert werden können, da der PC damit zu seiner eigenen Prüfinstanz wird. Die Vorgehensweise entspricht damit dem Aushebeln der gesamten HTTPS-Sicherheitsarchitektur. Als offenkundig wurde, dass die Kammer durch das Lösen des einen großen Sicherheitsproblems ein noch größeres geschaffen hatte, wurde das beA über die Weihnachtsfeiertage vollständig vom Netz genommen.[31] In der offiziellen Verlautbarung bleibt der wahre Hintergrund unerwähnt. Es werden stattdessen vereinzelte Anwenderprobleme als Grund angegeben.

Am 27. Dezember 2017 veröffentlichte die Bundesrechtsanwaltskammer, dass das beA vorerst weiter offline bleiben wird. Die Kammer will das System erst dann wieder online schalten, wenn der Dienstleister die Sicherheitsthematik des Anmeldevorgangs gelöst hat.[32] Da es sich um ein grundsätzliches Designproblem handelt, geht eine Fehlerbehebung zwingend auch mit einer entsprechenden Neuinstallation der Client-Software einher. In der gleichen Meldung rät die Kammer den Anwälten auch, das zuvor durch die Kammer bereitgestellte Zertifikat dringend wieder zu deinstallieren, da mit dem Zertifikat Sicherheitsrisiken für die individuelle PC-Umgebung einhergehen. In einem Artikel der FAZ beschreibt der Autor Constantin van Lijnden den zeitlichen Verlauf der Ereignisse und zeigt auf, dass die durch die Zertifikatspanne zutage getretenen Probleme nur einen aktuellen Schlusspunkt einer langen Abfolge von Planungsproblemen und strategischen Fehlentscheidungen bilden. Der Artikel zeigt auf, dass konsequent über lange Zeit hinweg Vorschläge von Fachleuten ignoriert wurden und wider besseres Wissen auf Technologie gesetzt wurde, die für diesen Zweck nicht optimal geeignet ist.[33] Spiegel Online stellt die Gesamtsituation in einem zusammenfassenden Artikel ebenfalls dar und zitiert zum Ende des Artikels: „Das Problem liegt im Design der Software-Architektur. Das lässt sich nicht kurzfristig beheben. […] Die sollten das komplett neu entwickeln und dabei an bestehende Technologien anknüpfen. E-Mail-Verschlüsselung ist ja keine neue Sache.“[34]

Auf dem 34. Kongress des CCC wurde über das beA unter der Überschrift „Das besondere Anwaltspostfach beA als besondere Stümperei“ im Rahmen eines Vortrags[35] berichtet. Neben dem kurz zuvor bekannt gewordenen Zertifikate-Problem wurden Sicherheitsmängel durch veraltete Java-Bibliotheken, eine nicht vorhandene Ende-zu-Ende-Verschlüsselung, Angreifbarkeit durch die seit 20 Jahren bekannte ROBOT-Attacke[36] und andere ungünstige Komponenten thematisiert. Nach dem Vortrag löschte die Bundesrechtsanwaltskammer eine zuvor herausgegebene falsche Beschuldigung Dritter von ihrer Webseite.[37] Die nicht vorhandene Ende-zu-Ende-Verschlüsselung wurde jedoch bereits im Jahr 2016 auf dem Internationale Rechtsinformatik Symposion in Fachgremien diskutiert.[38]

Am 2. Januar 2018 verschickte die Bundesrechtsanwaltskammer ein Rundschreiben an die örtlichen Rechtsanwaltskammern, in dem sie partiell zu den Vorwürfen Stellung nahm. Der Tenor des Schreibens ist, dass das beA eine Erfolgsgeschichte mit großer Akzeptanz bei den Anwälten sei. Das Zertifikate-Problem wird – als einziges – eingeräumt; man sei hier vom Dienstleister Atos getäuscht worden. In dem Schreiben kritisiert die Bundesrechtsanwaltskammer auch die Wortwahl, die in Form von Schreiben, Mails und Forenbeiträgen seit dem Bekanntwerden des Skandals veröffentlicht wurden. Man sei „erschrocken darüber, dass in diesen Tagen teilweise eine Diskussionskultur um sich greift, die unter die Gürtellinie zielt und persönliche Angriffe mit berechtigter Kritik an der Kammer und am beA verknüpft“. Zu den weiteren angesprochenen Problemen äußert sich die Kammer nicht.[39]

Am 4. Januar 2018 meldet die im Verlag C.H.Beck erscheinende Neue Juristische Wochenschrift in ihrem Onlineportal als Vorankündigung auf die kommende Ausgabe, dass das Bundesjustizministerium die Bundesrechtsanwaltskammer unter Druck setzt. Das beA müsse so schnell wie möglich wieder in Betrieb genommen werden, und das Ministerium verlangt eine Aufklärung darüber, welche Kriterien die Kammer dazu bewogen haben, das beA nach einer einjährigen freiwilligen Nutzung wieder außer Betrieb zu nehmen. Ferner verlangt das Ministerium Aufklärung darüber, warum zur Fehlerbehebung ein Zertifikat in Umlauf gebracht wurde, das kurze Zeit später wiederum zurückgezogen werden musste.[40]

Am 11. Januar 2018 forderte die Free Software Foundation Europe (FSFE) die Freigabe des Quellcodes, um das Projekt zukunftsträchtig zu gestalten. Die FSFE betonte: „An den zahlreichen Problemen des besonderen elektronischen Anwaltspostfachs besteht kein Zweifel. Doch anstatt weiter ihre Mitglieder im Unklaren zu lassen und unabhängige Sicherheitsforscher auszuschließen, sollte die Bundesrechtsanwaltskammer nun die gesamte Software unter einer Freie-Software- und Open-Source-Lizenz veröffentlichen und den weiteren Entwicklungsprozess transparent machen. Nur dadurch kann das erschütterte Vertrauen der Nutzer, also aller Rechtsanwälte, Behörden und Gerichte, langsam wiederhergestellt werden. Die Offenlegung des Programmcodes ermöglicht unabhängigen IT-Experten, bereits frühzeitig potenzielle Sicherheitslücken zu melden, damit diese behoben werden. Dass eine Geheimhaltung des Quellcodes und der in Auftrag gegebenen Audits nicht zum gewünschten Ergebnis führen, hat sich nun ein weiteres Mal erwiesen.“[41]

Am 17. Januar 2018 veröffentlichte Heise Online eine Zusammenfassung der aktuellen Erkenntnisse einschließlich eines Video-Mitschnitts der Präsentation des CCC.[42] Im Video und dem Begleittext wurde aufgezeigt, was getestet und was nicht getestet wurde, sowie der Verlauf der nicht funktionierenden Kommunikation mit der Bundesrechtsanwaltskammer. Herausgestellt wurde, dass die grundsätzliche Konstruktion des Clients mit seinem lokalen Zertifikat einen irreparablen Konstruktionsfehler darstelle. Die Zeitschrift c’t behandelt das Thema in ihrer Ausgabe 3/2018[43] sowie in einem umfangreichen Artikel in der Ausgabe 6/2018.[44]

Am 26. Januar 2018 veranstaltete die Bundesrechtsanwaltskammer eine „beAthon“ genannte Gesprächsrunde mit einem kleinen Kreis geladener Sicherheitsfachleute. Der Softwareersteller Atos hatte die Teilnahme im Vorfeld abgesagt und auch seinen Subunternehmern die Teilnahme untersagt.[45] Im Rahmen der Diskussionsrunde wurde festgestellt, dass der von Atos vorgestellte neue Lösungsansatz grundsätzlich geeignet sei, das ursprüngliche Zertifikate-Problem zu lösen. Die Kammer gab in der Diskussionsrunde auch erstmals zu verstehen, dass sie die Ende-zu-Ende-Verschlüsselung in der Vergangenheit anders interpretiert habe, als dies üblicherweise geschehe. Auch gab die Kammer zu verstehen, dass ihr nicht klar gewesen sei, dass es möglich erscheine, ein solches System tatsächlich Ende-zu-Ende verschlüsselnd aufzubauen und dabei auf den Einsatz von HSMs vollständig zu verzichten. Auf erneuten Hinweis von Markus Drenger, dass noch immer eine wesentliche Sicherheitslücke in der bestehenden Client-Software vorhanden sei, die es selbst bei deaktiviertem beA ermögliche, den Rechner, auf dem ein beA-Client installiert sei, anzugreifen, gab die Kammer auf ihrer Internetseite die Empfehlung an alle Anwälte aus, den aktuellen beA-Client sofort zu deinstallieren.[46][47][48] Als Teilnehmer des beAthon fasste Jörn Erbguth die Ergebnisse in einem Beitrag bei LTO zusammen.[49] Sehr detaillierte Zusammenfassungen des beAthon sind auf der Seite von Golem[50] und bei JurPC[51] erschienen.

Am 20. Juni 2018 veröffentlichte die Bundesrechtsanwaltskammer das Gutachten, das sie in Folge der aufgetretenen Sicherheitsmängel bei der Firma Secunet in Auftrag gegeben hatte.[52] Damit einhergehend veröffentlichte die Kammer eine entsprechende Presseerklärung.[53] Die aktualisierte Client-Security soll gemäß der Veröffentlichung ab dem 4. Juli 2018 wieder zur Verfügung stehen und das Postfach soll am 3. September 2018 wiederbereit stehen.

Am 4. September 2018 wurde bekannt, dass sich durch eine Sicherheitslücke in der Benutzerverwaltung des beA gezielt Anwälte suchen lassen, die ihr persönliches Anwaltspostfach noch nicht eingerichtet haben. So können sich gegnerische Anwälte zulasten der betroffenen Mandanten, die grundsätzlich für Fehler ihres Anwalts haften – wozu auch die nicht erfolgte Einrichtung des persönlichen Anwaltspostfaches gehört – gegenseitig ausstechen.[54]

Die Bundesrechtsanwaltskammer hat am 3. September 2020 eine neue Version der beA Client-Security bereitgestellt, die eine Deinstallation der alten Version erforderlich machte und seit Oktober 2020 die einzig nutzbare Version bildet.

Zugang für europäische Rechtsanwälte

Ein temporäres beA-Postfach wird von der nach § 32 EuRAG zuständigen Rechtsanwaltskammer auch einem dienstleistenden europäischen Rechtsanwalt aus dem Europäischen Wirtschaftsraum (EWR) ohne weiteres nach Einbringung eines formlosen Antrags eingerichtet.

Kritik

Prozedere zur Einführung

Teile der Anwaltschaft kritisierten, dass die Postfächer ohne Zutun der Anwälte, insbesondere ohne die Erstregistrierung durch den jeweiligen Rechtsanwalt, empfangsbereit eingerichtet werden sollten, weil sich dies aus dem „Gesetz zur Förderung des elektronischen Rechtsverkehrs mit den Gerichten“ nicht ergebe und veröffentlichten ihre Kritik in der Fachliteratur: im September 2015[55][56], im November 2015[57] sowie im Januar 2016.[58][59] Der Deutsche Anwaltverein schlug in seiner Stellungnahme 6/2016 eine gesetzliche Klarstellung für Nutzungspflicht und Erstregistrierung vor.[60] Einige Rechtsanwälte stellten förmliche Anträge an die Kammer, das beA nur dann empfangsbereit einzurichten, wenn der Rechtsanwalt die Erstregistrierung durchgeführt hat.[61] Diese Anträge wies die Kammer zurück und wies zur Begründung nur kurz darauf hin, dass sie ihr Handeln unmittelbar aus dem Gesetz ableite.[62] Daraufhin wurden zwei einstweilige Verfügungsverfahren vor den beiden Senaten des Anwaltsgerichtshofs Berlin (AGH Berlin) rechtshängig, Az. I AGH 17/15 und Az. II AGH 16/15. Der Eilantrag im Verfahren vor dem I. Senat wurde in Volltext und mit Anlagen veröffentlicht.[63] Es kam zu einem Vergleich, den die Kammer später aber widerrief.[64] Der Bundesrechtsanwaltskammer wurde am 6. Juni 2016 vom Anwaltsgerichtshof Berlin per einstweiliger Anordnung untersagt, Postfächer für Anwälte freizuschalten, von denen kein entsprechendes Einverständnis vorliegt[65]. Die Kammer verschob die Freischaltung der Postfächer erneut.[66]

Fehlendes Kanzleipostfach

Kritisiert wird auch, dass es kein elektronisches Kanzleipostfach gäbe. Mails könnten nur an Einzelpersonen adressiert werden; es wäre nicht möglich, eine Ad-Hoc-Vertretungsregelung zu implementieren. Schriftstücke könnten aufgrund der Sicherheitsarchitektur und des Fehlens einer Versandmöglichkeit an eine Kanzlei, d. h. nicht an einen bestimmten Rechtsanwalt explizit, nur übermittelt werden, wenn sichergestellt ist, dass der Empfänger die Daten auch abholt. Die rechtliche Situation einer Nichtverfügbarkeit, z. B. bei Urlaub oder Krankheit, ist ungeklärt.[67] Jedoch lässt sich behaupten, dass die berufsrechtlichen Vertretungsregelungen relativ praxistauglich im beA integriert wurden.[68] So können im beA einfach Vertreter für bestimmte oder alle Verhinderungsfälle benannt werden. Im letzteren Fall hat der Vertreter dann jedoch (dauerhaft) automatisch Zugriff auf das Postfach auch ohne Verhinderungsfall. Die Lösung durch die Software besteht darin, durch Mitarbeiterkarten oder Softwarezertifikate den Zugriff auf mehrere Postfächer zu ermöglichen.

Verschlüsselung

Als diskussionswürdig gilt auch die Ende-zu-Ende-Verschlüsselung auf der Grundlage des OSCI-Standards. Aus Gründen der Rechengeschwindigkeit verläuft die Verschlüsselung dabei in zwei Stufen: Die eigentlichen Nachrichten, welche durchaus größere Datenmengen enthalten können, werden symmetrisch mit dem AES-Verschlüsselungsverfahren (Advanced Encryption Standard) verschlüsselt übertragen. Dieser AES-Schlüssel wird grundsätzlich vom Absender zufällig generiert und sozusagen an die verschlüsselte Nachricht angehängt. Die Übermittlung dieses zur Entschlüsselung der Nachricht benötigten AES-Schlüssels erfolgt sodann mit einer asymmetrischen RSA-Verschlüsselung.

Bei einer symmetrischen Verschlüsselung wird der gleiche Schlüssel sowohl für die Verschlüsselung als auch Entschlüsselung verwendet. Vorteilhaft wiederum an einem asymmetrischen Verschlüsselungsverfahren ist, dass die entsprechende Nachricht mit dem öffentlichen Schlüssel des Empfängers zwar verschlüsselt aber nicht entschlüsselt werden kann. Dafür ist dann der jeweilige private Schlüssel des Empfängers notwendig, der sich sodann sinnvollerweise nur an einem sicheren Ort befinden sollte, auf den ausschließlich der Empfänger Zugriff hat.

Allerdings sieht das beA die technische Möglichkeit vor, dass im Rechenzentrum eine Umschlüsselung der asymmetrisch verschlüsselten Nachricht vorgenommen werden kann, um eine Nachricht an andere, berechtigte Personen zu verteilen. Daher ist nämlich, anders als eigentlich bei dem OSCI-Standard vorgesehen, der öffentliche Schlüssel mit dem der symmetrische AES-Schlüssel verschlüsselt wird, nicht der des tatsächlichen Empfängers/Postfachinhabers, sondern „nur“ der des Postfachs selbst. Dessen zugehöriger privater Schlüssel befindet sich ausschließlich in der Obhut der BRAK.[69]

So wird von Kritikern vorgebracht, dass durch diese Möglichkeit der Umschlüsselung auch die Möglichkeit der Entschlüsselung der eigentlichen Nachricht entsteht. Grundlage dieser Überlegung ist, dass während des Augenblicks der Umschlüsselung der eigentliche symmetrische Schlüssel kurzfristig innerhalb des Systems verfügbar ist und damit auch die Nachricht selbst entschlüsselt werden kann. Die Bundesrechtsanwaltskammer begegnet dieser Argumentation auf technischem Wege. Nach ihren Angaben findet diese Umschlüsselung in einem so genannten Hardware Security Module (HSM) statt, auf das niemand Zugriff habe. Die Ergebnisse von Sicherheitsüberprüfungen und die Architektur wurden nicht veröffentlicht. Um die Möglichkeit zu schaffen, die Daten im Falle eines Ausfalls des Moduls auf ein anderes Gerät zu übertragen, wurden die Zugangsschlüssel auf verschiedene Personen verteilt, die nur gemeinsam Zugriff auf die Daten haben. Man spricht in diesem Zusammenhang von sogenannten Key-Custodians.[70]

Nach den veröffentlichten Schaubildern generiert das HSM für jeden Empfänger ein eigenes Schlüsselpaar. Von diesem Schlüsselpaar verbleibt der geheime Teil ausschließlich im HSM und der öffentliche Schlüssel wird in dem SAFE-Verzeichnis veröffentlicht. Ein Absender verschlüsselt die Nachricht also basierend auf dem im SAFE-Verzeichnis veröffentlichten Schlüssel zur Entschlüsselung innerhalb des HSMs, dieses wiederum entschlüsselt die Nachricht und verschlüsselt sie erneut mit dem öffentlichen Schlüssel des finalen Empfängers. Somit sendet ein Absender niemals direkt an den Empfänger, sondern immer an das HSM als Intermediär. Bei der Nachricht, die das HSM ent- und für die finalen Empfänger erneut verschlüsselt, handelt es sich um den geheimen AES-Schlüssel, mit dem die eigentliche Nachricht verschlüsselt ist. Das HSM hat dadurch nur Zugriff auf den Schlüssel, mit dem diese Nachricht verschlüsselt wurde und keinen Zugriff auf die eigentliche, ursprüngliche Ausgangsnachricht.[71][72]

Auf dem 34. Kongress des CCC[73] wurde diese Problematik angesprochen und mit den Worten „Eine Ende-zu-Ende-Verschlüsselung sieht anders aus“ zusammengefasst. Ob folglich das HSM als Backdoor zu betrachten ist, wird damit als juristische Frage eingeordnet.

Im Rahmen der am 26. Januar 2018 stattgefundenen Expertenrunde „beAthon“ gab die Kammer zu verstehen, dass der Begriff der Ende-zu-Ende-Verschlüsselung von ihr abweichend von der in der Kryptographie gängigen Definition interpretiert wurde. Ein Vertreter der Kammer argumentierte, dass der Begriff Ende-zu-Ende-Verschlüsselung nicht geschützt sei. Ein anwesender Fachmann merkte dazu an „dass Rechtsanwälte wohl besser nicht versuchen sollten, kryptographische Fachbegriffe neu zu besetzen und Kryptographen hier zu widersprechen“.

Der Bundesgerichtshof urteilte im März 2021, dass die gewählte Sicherheitsarchitektur ausreichend sicher sei und die BRAK nicht zur Einführung einer Ende-zu-Ende-Verschlüsselung für das beA verpflichtet werden könne.[74] Hiergegen wurde beim Bundesverfassungsgericht Verfassungsbeschwerde eingelegt (Aktenzeichen 1 BvR 1864/21).

Größenbeschränkung von Schriftsätzen

Die elektronischen Postfächer stellen lediglich den Zugang zum EGVP für Rechtsanwälte dar. Das von der Justiz unterhaltene EGVP ist so konfiguriert, dass an eine Mail nur maximal 100 Dateien mit insgesamt 60 MB angehängt werden können.[75] Umfangreiche Schriftsätze mit einer großen Zahl an eingescannten Seiten oder sonstigen großen elektronischen Dokumenten können diese Grenze überschreiten. Es existiert keine Spezifikation zum Umgang mit entsprechend umfangreichen Schriftsätzen; es obliegt dem Anwender (oder dem von ihm verwendeten Softwaresystem) die Grenzen nicht zu überschreiten. Auch die zwangsweise Nutzung bestimmter Software[76] wird kritisiert, da die Vorgaben Freie Software und offene Dateiformate strukturell benachteiligen. Dies wird vereinzelt als unzulässiger Eingriff in die anwaltliche Berufsfreiheit sowie die Interessen der Mandanten betrachtet, mit denen der Dateiaustausch stattfindet.[77]

Dateiformate

Gemäß § 2I ERVV (Verordnung über die technischen Rahmenbedingungen des elektronischen Rechtsverkehrs und über das besondere elektronische Behördenpostfach bzw. Elektronischer-Rechtsverkehr-Verordnung) ist das elektronische Dokument in „druckbarer, kopierbarer und, soweit technisch möglich, durchsuchbarer Form im Dateiformat PDF zu übermitteln.“ Das Dokument darf zusätzlich (!) im TIFF-Dateiformat übermittelt werden, wenn „bildliche Darstellungen im Dateiformat PDF nicht verlustfrei wiedergegeben werden können“. Wird das Dokument entgegen dieser Vorschriften übermittelt, ist es grundsätzlich nicht wirksam eingegangen. Nach § 130 a VI ZPO hat das jeweilige Gericht hierauf „unverzüglich“ und unter Mitteilung der entsprechenden technischen Bedingungen hinzuweisen. Reicht der Absender sodann aber ebenfalls unverzüglich ein geeignetes Dokument unter Glaubhaftmachung seiner inhaltlichen Übereinstimmung mit dem ungeeigneten Exemplar nach, gilt das neue wirksame Dokument als zu dem Zeitpunkt der früheren Einreichung eingegangen.

Mangelnde Transparenz

Die Bundesrechtsanwaltskammer weigert sich bisher, die Verträge zur Erstellung des elektronischen Postfachs mit dem IT-Dienstleister Atos sowie Sicherheitsaudits offenzulegen. Die Gesellschaft für Freiheitsrechte und FragDenStaat haben daher Klage auf Basis des Informationsfreiheitsgesetzes eingereicht.[78]

Literatur

Christopher Brosch, Nutzungspflicht für das besondere elektronische Anwaltspostfach?, Neue Juristische Wochenzeitschrift (NJW) 51/2015, S. 3692
Keine Angst vor dem beA, Hans-Georg Warken, Tobias Warken; Rubis & Hill, Riegelsberg 2017, ISBN 978-3-00-054919-9
Brosch, Lummel, Sandkühler, Freiheit, Elektronischer Rechtsverkehr mit dem beA: Eine Einführung, ISBN 978-3-472-08970-4
Jungbauer, Das besondere elektronische Anwaltspostfach (beA) und der ERV: Pflichten – Vorteile – Haftungsfallen, ISBN 978-3-8240-1484-2
Müller, eJustice-Praxishandbuch, 3. Aufl., Norderstedt, 2018, ISBN 978-3-7460-8208-0

Weblinks

Bundesrechtsanwaltskammer: Besonderes elektronisches Anwaltspostfach
Newsletter der BRAK zum beA
Melanie Besken: Immer neue Hindernisse auf dem Weg zum Anwaltspostfach. Haufe, 12. September 2016
Marcus Werner, Julius Oberste-Dommes: Elektronisches Anwaltspostfach weiter offline – Was Anwälte jetzt wissen müssen. Legal Tribune Online, 4. Januar 2018
Tim Pritlove, Linus Neumann, Markus Drenger: Make §§§ fast Ausführliches Gespräch zu den Sicherheitsproblemen des beA und ihrer Entdeckung (Logbuch:Netzpolitik Folge 242, Februar 2018)
Digitale Anwaltschaft Informationsangebot des Deutschen Anwaltvereins zum elektronischen Rechtsverkehr
Jörn Erbguth: Materialsammlung zum beA (private Website)

Einzelnachweise

beA. Was ist das beA? In: bea.brak.de. 2015, archiviert vom Original am 1. November 2015; abgerufen am 9. November 2015.
Bundesrechtsanwaltskammer ~ beA - Das besondere elektronische Anwaltspostfach. Abgerufen am 1. Januar 2022.
Besonderes elektronisches Anwaltspostfach: Endlich geht’s los! – beA. Abgerufen am 28. November 2016.
beA muss vorerst offline bleiben – Sicherheit und Datenschutz haben Priorität. Abgerufen am 28. Dezember 2017.
beA Newsletter. Newsletter. In: bea.brak.de. 2018, abgerufen am 3. Juli 2018.
Besonderes elektronisches Anwaltspostfach: Anmeldeseite mit Downloadlinks. Abgerufen am 11. August 2018.
siehe: Verordnung über die Rechtsanwaltsverzeichnisse und die besonderen elektronischen Anwaltspostfächer
EGVP - Rechtliche Grundlagen. Allgemeine rechtliche Grundlagen. In: egvp.de. 2015, abgerufen am 9. November 2015.
Fragen und Antworten. Werden Syndikusanwälte ein beA erhalten? Wie sieht es nach der geplanten Gesetztesänderung aus? Was ist bei der Bestellung der beA-Karte zu beachten? In: bea.brak.de. 2015, archiviert vom Original am 2. Dezember 2016; abgerufen am 12. Dezember 2016.
BRAK-Positionen zur nationalen Rechtspolitik. Elektronischer Rechtsverkehr. In: www.brak.de. 2015, archiviert vom Original am 24. Juni 2013; abgerufen am 9. November 2015.
Signatur und Signiervorgang. (PDF; 1,2 MB) Für Anwälte. In: brak-mitteilungen.de. August 2015, abgerufen am 10. November 2015.
Bundesrechtsanwaltskammer ~ Presseerklärung 20/2015. In: brak.de. Abgerufen am 26. November 2015.
Presseerklärung der BRAK Nr. 7 v. 09.06.2016. 9. Juni 2016, abgerufen am 4. September 2016.
beA kommt später. BRAK verschiebt Starttermin für besonderes elektronisches Anwaltspostfach. In: bea.brak.de. 26. November 2015, abgerufen am 1. Dezember 2015.
Besonderes elektronisches Anwaltspostfach: Endlich geht’s los! – beA. Abgerufen am 28. November 2016.
Prof. Dr. Astrid Stadler: ZPO Kommentar. Hrsg.: Prof. Dr. Hans-Joachim Musielak und Prof. Dr. Wolfgang Voit. 16. Auflage. Franz Vahlen, 2019, ISBN 978-3-8006-5946-3, S. § 130a Rn. 6.
beA. Zeitplan nach ERV-Gesetz. In: bea.brak.de. 2015, abgerufen am 1. November 2015.
BRAK: Sondernewsletter v. 20.08.2018 zu beA. In: BRAK. BRAK, 20. August 2018, abgerufen am 26. August 2018.
beA kommt. (PDF; 409 kB) Ihr elektronisches Anwaltspostfach ab 2016. In: brak.de. 24. August 2015, abgerufen am 9. November 2015.
bea Anwaltspostfach App (iPhone und iPad). Abgerufen am 27. Juni 2020.
Stellungnahme des SIV-ERV zur Verfügbarkeit der Kanzlei-Clients. 16. Dezember 2016, abgerufen am 16. Dezember 2016.
Legal Tribune Online zum Thema Verfügbarkeit der Kanzlei-Software-Clients. 16. Dezember 2016, abgerufen am 17. Dezember 2016.
Stellungnahme des SIV-ERV zur Integration des beA in die Fachsoftwaresysteme. 26. Januar 2017, abgerufen am 26. Januar 2017.
Bundesrat Drucksache zum Thema OCR. (PDF) 20. Oktober 2017, abgerufen am 20. Oktober 2017.
Löschhorn MMR 2018, 204 (205).
Haftung der BRAK für beA-Pleite? 124.408.775 € - Rückzahlung und Schadensersatz nur Sturm im Wasserglas - RechtsTipp24. In: RechtsTipp24. 4. Januar 2018 (rechtstipp24.de [abgerufen am 2. September 2018]).
B. beA-Karten, Chipkartenlesegeräte und Signaturkarten – beA. Abgerufen am 12. Juli 2019.
Zertifizierungsstelle Bundesnotarkammer. beA-Produkte der Zertifizierungsstelle. In: bea.bnotk.de. 2015, abgerufen am 10. November 2015.
secunet: Technische Analyse und Konzeptprüfung des beA. Hrsg.: secunet. 20. Juni 2018 (brak.de [PDF; abgerufen am 20. Juni 2018]).
Heise meldet schwere Sicherheitspanne beim beA vom 22. Dezember 2017, abgerufen am 24. Dezember 2017
BRAK nimmt beA über die Weihnachtsfeiertage wegen Wartungsarbeiten vom Netz vom 23. Dezember 2017, abgerufen am 24. Dezember 2017
Veröffentlichung der BRAK - beA muss vorerst offline bleiben vom 27. Dezember 2017, abgerufen am 27. Dezember 2017
FAZ Einspruch, Alles was Recht ist - kein beA zum neuen Jahr vom 27. Dezember 2017, abgerufen am 28. Dezember 2017
Spiegel-Online, Chaos um beA - Die Postfach-Pleite vom 27. Dezember 2017, abgerufen am 28. Dezember 2017
Hanno Böck: Talk von Markus Drenger auf dem 34C3 zum beA. 2. Januar 2018, abgerufen am 12. Januar 2018.
Heise berichtet über ROBOT-Attacke: TLS-Angriff von 1998 funktioniert immer noch vom 13. Dezember 2017, abgerufen am 28. Dezember 2017
Heise berichtet über den 34C3 - das beA als besondere Stümperei vom 28. Dezember 2017, abgerufen am 28. Dezember 2017
Tagungsbericht IRIS 2016 -JurPC Web-Dok. 47/2016, Abs. 1 - 35, abgerufen am 28. Dezember 2017
Der Präsident der Bundesrechtsanwaltskammer an die Landeskammern - Eine Stellungnahme vom 2. Januar 2018, abgerufen am 3. Januar 2018
NJW bei Beck.de - Justizminister setzt Anwaltskammer wegen beA unter Druck vom 4. Januar 2018, abgerufen am 4. Januar 2018
Max Mehl: Wie das besondere elektronische Anwaltspostfach (beA) noch zu retten ist. Hrsg.: Free Software Foundation Europe. 11. Januar 2018 (fsfe.org [abgerufen am 13. Januar 2018]).
Volker Weber: Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach. Hrsg.: Heise Online. 11. Januar 2018 (heise.de [abgerufen am 20. Januar 2018]).
Joerg Heidrich: Elektronisches Anwaltspostfach wird zum Debakel. In: c't 3/2018. 19. Januar 2018, S. 44, abgerufen am 30. Januar 2018.
Christian Scheininger, Martin Weigel: E-Justiz in der Sackgasse - Was wird aus dem besonderen elektronischen Anwaltspostfach? In: c't 6/2018. 2. März 2018, S. 154, abgerufen am 3. März 2018.
LTO - beA-Krisensitzung jetzt ohne beA-Macher vom 24. Januar 2018, abgerufen am 27. Januar 2018
Bundesrechtsanwaltskammer - Presseerklärung Nr. 4.2018 - Ergebnisse des beAthon und Hinweis, den Client sofort zu deinstallieren vom 26. Januar 2018, abgerufen am 27. Januar 2018
Hanno Böck: Rechtsanwaltskammer rät Anwälten zur Deaktivierung ihrer Software. Hrsg.: Spiegel Online. 27. Januar 2018 (spiegel.de [abgerufen am 27. Januar 2018]).
Volker Weber: Zur Sicherheit sollen Rechtsanwälte die beA Client Security deaktivieren. Hrsg.: Heise Online. 27. Januar 2018 (heise.de [abgerufen am 27. Januar 2018]).
Jörn Erbguth: Es ist noch schlimmer. Aber es wird besser. Hrsg.: Legal Tribune Online. 28. Januar 2018 (lto.de [abgerufen am 28. Januar 2018]).
Hanno Böck: So geht es mit dem Anwaltspostfach weiter. Hrsg.: golem.de. 29. Januar 2018 (golem.de [abgerufen am 29. Januar 2018]).
Jörn Erbguth: beAthon - das Drama geht weiter. Hrsg.: jurpc.de. 29. Januar 2018 (jurpc.de [abgerufen am 30. Januar 2018]).
secunet: Technische Analyse und Konzeptprüfung des beA. Hrsg.: secunet. 20. Juni 2018 (brak.de [PDF; abgerufen am 20. Juni 2018]).
Bundesrechtsanwaltskammer: beA: Abschlussgutachten liegt vor. Hrsg.: BRAK. 20. Juni 2018 (brak.de [abgerufen am 20. Juni 2018]).
beA: Anwaltspostfach verrät inaktive Nutzer zum Schaden für Mandanten - heise Online
Michael Schinagl: „Können Sie es sich leisten, relevante Post zu verpassen?“ In: Berliner Anwaltsblatt, September 2015, S. 297–298 (Rechtsanwalt Schinagl)
Berliner Anwaltsverein Gesamtausgabe September 2016 (Memento vom 7. Oktober 2016 im Internet Archive)
Zedler, MDR 2015, 1163 ff., 1165
Marcus Werner, Julius Oberste-Dommes: Keine Überwachungspflicht für beA ohne Erstregistrierung. In: Anwaltsblatt. Nr. 1 2016, 1. Januar 2016, S. 21–26 (WERNER Rechtsanwälte Informatiker [PDF; abgerufen am 8. Januar 2016]).
Marcus Werner: Stellungnahme. Die BRAK darf das beA eines Rechtsanwalts ab dem 1. Januar 2016 nicht ohne dessen Erstregistrierung empfangsbereit schalten. In: WERNER Rechtsanwälte Informatiker. 15. Oktober 2015, archiviert vom Original am 22. Oktober 2015; abgerufen am 1. November 2015.
Stellungnahme des DAV zum beA. In: Digitale Anwaltschaft. Abgerufen am 15. Juni 2016.
BRAK-Antrag. Aufforderung an die BRAK, es zu unterlassen das beA empfangsbereit einzurichten, wenn der Rechtsanwalt die Erstregistrierung nicht durchgeführt hat und das Identifizierungsverfahren nicht durchlaufen hat. In: WERNER Rechtsanwälte Informatiker. 20. November 2015, archiviert vom Original am 8. Dezember 2015; abgerufen am 26. November 2015.
BRAK-Antwort. (PDF) BRAK weist in einem kurzen Schreiben das Unterlassungsbegehren zurück. In: WERNER Rechtsanwälte Informatiker. 27. November 2015, abgerufen am 8. Januar 2016.
AGH-Eilantrag. (PDF) Eilantrag an den AGH Berlin gegen die BRAK, kein empfangsbereites beA einzurichten, ohne dass der Rechtsanwalt die Erstregistrierung durchlaufen hat. In: WERNER Rechtsanwälte Informatiker. 22. Dezember 2015, abgerufen am 8. Januar 2016.
Presseerklärung Nr. 2. AGH-Verfahren zum besonderen elektronischen Anwaltspostfach: Hauptversammlung der BRAK beschließt Widerruf des Vergleichs. In: Pressemeldungsarchiv der Bundesrechtsanwaltskammer. 15. März 2016, abgerufen am 25. Juni 2016.
Beschluss des AGH Berlin. (PDF) Beschluss des Anwaltgerichtshofs Berlin vom 6. Juni 2016 – II AGH 16/15 –. In: WERNER Rechtsanwälte Informatiker. Abgerufen am 9. Mai 2016.
Presseerklärung Nr. 7. AGH-Verfahren zum besonderen elektronischen Anwaltspostfach: Anwaltsgerichtshof Berlin gibt Anträgen der Antragsteller statt. In: Pressemeldungsarchiv der Bundesrechtsanwaltskammer. 9. Juni 2016, abgerufen am 25. Juni 2016.
Fragen und Antworten zum beA. In: BRAK/beA. Archiviert vom Original am 2. Dezember 2016; abgerufen am 3. Juli 2016.
Siegmund NJW 2017, 3134 (3137).
Löschhorn MMR 2018, 204 (206).
Die Key Custodians können BeA-Nachrichten knacken. 27. Januar 2018, abgerufen am 7. Februar 2018.
Verschlüsselungskonzept des beA. 17. Dezember 2016, archiviert vom Original am 21. Dezember 2016; abgerufen am 17. Dezember 2016.
PDF der Verschlüsselungsstruktur. (PDF) 8. Juli 2015, abgerufen am 24. Januar 2018.
beA - das neue Anwaltspostfach auf dem CCC Kongress. 28. Dezember 2017, abgerufen am 29. Dezember 2017.
Das Anwaltspostfach beA ist nach Ansicht des BGH im Rechtssinne sicher. beA bleibt ohne Ende-zu-Ende-Verschlüsselung. haufe.de, 23. März 2021, abgerufen am 1. Januar 2022.
vgl. Müller NZA 2019, 11 (12).
Browser oder Kanzleisoftware. 2016, abgerufen am 12. Januar 2017.
Aktuelles beA – besonderes elektronisches Anwaltspostfach. 2016, abgerufen am 12. Januar 2017.
Arne Semsrott: Klage wegen beA: Rechtsanwaltskammer soll Software-Sicherheitstests herausgeben. Abgerufen am 2. Februar 2019.

This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. The authors of the article are listed here. Additional terms may apply for the media files, click on images to show image meta data.

[1] beA. Was ist das beA? In: bea.brak.de. 2015, archiviert vom Original am 1. November 2015; abgerufen am 9. November 2015.

[2] Bundesrechtsanwaltskammer ~ beA - Das besondere elektronische Anwaltspostfach. Abgerufen am 1. Januar 2022.

[3] Besonderes elektronisches Anwaltspostfach: Endlich geht’s los! – beA. Abgerufen am 28. November 2016.

[4] beA muss vorerst offline bleiben – Sicherheit und Datenschutz haben Priorität. Abgerufen am 28. Dezember 2017.

[5] beA Newsletter. Newsletter. In: bea.brak.de. 2018, abgerufen am 3. Juli 2018.

[6] Besonderes elektronisches Anwaltspostfach: Anmeldeseite mit Downloadlinks. Abgerufen am 11. August 2018.

[7] siehe: Verordnung über die Rechtsanwaltsverzeichnisse und die besonderen elektronischen Anwaltspostfächer

[EGVP_Rechtsgrundlagen-8] EGVP - Rechtliche Grundlagen. Allgemeine rechtliche Grundlagen. In: egvp.de. 2015, abgerufen am 9. November 2015.

[BeA-Fragen-Syndikus-9] Fragen und Antworten. Werden Syndikusanwälte ein beA erhalten? Wie sieht es nach der geplanten Gesetztesänderung aus? Was ist bei der Bestellung der beA-Karte zu beachten? In: bea.brak.de. 2015, archiviert vom Original am 2. Dezember 2016; abgerufen am 12. Dezember 2016.

[BRAK_Elektro-Rechtsverkehr-10] BRAK-Positionen zur nationalen Rechtspolitik. Elektronischer Rechtsverkehr. In: www.brak.de. 2015, archiviert vom Original am 24. Juni 2013; abgerufen am 9. November 2015.

[BRAK-Magazin_04-2015-11] Signatur und Signiervorgang. (PDF; 1,2 MB) Für Anwälte. In: brak-mitteilungen.de. August 2015, abgerufen am 10. November 2015.

[12] Bundesrechtsanwaltskammer ~ Presseerklärung 20/2015. In: brak.de. Abgerufen am 26. November 2015.

[13] Presseerklärung der BRAK Nr. 7 v. 09.06.2016. 9. Juni 2016, abgerufen am 4. September 2016.

[14] beA kommt später. BRAK verschiebt Starttermin für besonderes elektronisches Anwaltspostfach. In: bea.brak.de. 26. November 2015, abgerufen am 1. Dezember 2015.

[15] Besonderes elektronisches Anwaltspostfach: Endlich geht’s los! – beA. Abgerufen am 28. November 2016.

[16] Prof. Dr. Astrid Stadler: ZPO Kommentar. Hrsg.: Prof. Dr. Hans-Joachim Musielak und Prof. Dr. Wolfgang Voit. 16. Auflage. Franz Vahlen, 2019, ISBN 978-3-8006-5946-3, S. § 130a Rn. 6.

[BRAK_beA-Zeitplan-17] beA. Zeitplan nach ERV-Gesetz. In: bea.brak.de. 2015, abgerufen am 1. November 2015.

[18] BRAK: Sondernewsletter v. 20.08.2018 zu beA. In: BRAK. BRAK, 20. August 2018, abgerufen am 26. August 2018.

[BRAK_beA-Broschüre-19] beA kommt. (PDF; 409 kB) Ihr elektronisches Anwaltspostfach ab 2016. In: brak.de. 24. August 2015, abgerufen am 9. November 2015.

[20] bea Anwaltspostfach App (iPhone und iPad). Abgerufen am 27. Juni 2020.

[21] Stellungnahme des SIV-ERV zur Verfügbarkeit der Kanzlei-Clients. 16. Dezember 2016, abgerufen am 16. Dezember 2016.

[22] Legal Tribune Online zum Thema Verfügbarkeit der Kanzlei-Software-Clients. 16. Dezember 2016, abgerufen am 17. Dezember 2016.

[23] Stellungnahme des SIV-ERV zur Integration des beA in die Fachsoftwaresysteme. 26. Januar 2017, abgerufen am 26. Januar 2017.

[24] Bundesrat Drucksache zum Thema OCR. (PDF) 20. Oktober 2017, abgerufen am 20. Oktober 2017.

[25] Löschhorn MMR 2018, 204 (205).

[26] Haftung der BRAK für beA-Pleite? 124.408.775 € - Rückzahlung und Schadensersatz nur Sturm im Wasserglas - RechtsTipp24. In: RechtsTipp24. 4. Januar 2018 (rechtstipp24.de [abgerufen am 2. September 2018]).

[27] B. beA-Karten, Chipkartenlesegeräte und Signaturkarten – beA. Abgerufen am 12. Juli 2019.

[Zert_BNOTK-28] Zertifizierungsstelle Bundesnotarkammer. beA-Produkte der Zertifizierungsstelle. In: bea.bnotk.de. 2015, abgerufen am 10. November 2015.

[29] secunet: Technische Analyse und Konzeptprüfung des beA. Hrsg.: secunet. 20. Juni 2018 (brak.de [PDF; abgerufen am 20. Juni 2018]).

[30] Heise meldet schwere Sicherheitspanne beim beA vom 22. Dezember 2017, abgerufen am 24. Dezember 2017

[31] BRAK nimmt beA über die Weihnachtsfeiertage wegen Wartungsarbeiten vom Netz vom 23. Dezember 2017, abgerufen am 24. Dezember 2017

[32] Veröffentlichung der BRAK - beA muss vorerst offline bleiben vom 27. Dezember 2017, abgerufen am 27. Dezember 2017

[33] FAZ Einspruch, Alles was Recht ist - kein beA zum neuen Jahr vom 27. Dezember 2017, abgerufen am 28. Dezember 2017

[34] Spiegel-Online, Chaos um beA - Die Postfach-Pleite vom 27. Dezember 2017, abgerufen am 28. Dezember 2017

[35] Hanno Böck: Talk von Markus Drenger auf dem 34C3 zum beA. 2. Januar 2018, abgerufen am 12. Januar 2018.

[36] Heise berichtet über ROBOT-Attacke: TLS-Angriff von 1998 funktioniert immer noch vom 13. Dezember 2017, abgerufen am 28. Dezember 2017

[37] Heise berichtet über den 34C3 - das beA als besondere Stümperei vom 28. Dezember 2017, abgerufen am 28. Dezember 2017

[38] Tagungsbericht IRIS 2016 -JurPC Web-Dok. 47/2016, Abs. 1 - 35, abgerufen am 28. Dezember 2017

[39] Der Präsident der Bundesrechtsanwaltskammer an die Landeskammern - Eine Stellungnahme vom 2. Januar 2018, abgerufen am 3. Januar 2018

[40] NJW bei Beck.de - Justizminister setzt Anwaltskammer wegen beA unter Druck vom 4. Januar 2018, abgerufen am 4. Januar 2018

[41] Max Mehl: Wie das besondere elektronische Anwaltspostfach (beA) noch zu retten ist. Hrsg.: Free Software Foundation Europe. 11. Januar 2018 (fsfe.org [abgerufen am 13. Januar 2018]).

[42] Volker Weber: Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach. Hrsg.: Heise Online. 11. Januar 2018 (heise.de [abgerufen am 20. Januar 2018]).

[43] Joerg Heidrich: Elektronisches Anwaltspostfach wird zum Debakel. In: c't 3/2018. 19. Januar 2018, S. 44, abgerufen am 30. Januar 2018.

[44] Christian Scheininger, Martin Weigel: E-Justiz in der Sackgasse - Was wird aus dem besonderen elektronischen Anwaltspostfach? In: c't 6/2018. 2. März 2018, S. 154, abgerufen am 3. März 2018.

[45] LTO - beA-Krisensitzung jetzt ohne beA-Macher vom 24. Januar 2018, abgerufen am 27. Januar 2018

[46] Bundesrechtsanwaltskammer - Presseerklärung Nr. 4.2018 - Ergebnisse des beAthon und Hinweis, den Client sofort zu deinstallieren vom 26. Januar 2018, abgerufen am 27. Januar 2018

[47] Hanno Böck: Rechtsanwaltskammer rät Anwälten zur Deaktivierung ihrer Software. Hrsg.: Spiegel Online. 27. Januar 2018 (spiegel.de [abgerufen am 27. Januar 2018]).

[48] Volker Weber: Zur Sicherheit sollen Rechtsanwälte die beA Client Security deaktivieren. Hrsg.: Heise Online. 27. Januar 2018 (heise.de [abgerufen am 27. Januar 2018]).

[49] Jörn Erbguth: Es ist noch schlimmer. Aber es wird besser. Hrsg.: Legal Tribune Online. 28. Januar 2018 (lto.de [abgerufen am 28. Januar 2018]).

[50] Hanno Böck: So geht es mit dem Anwaltspostfach weiter. Hrsg.: golem.de. 29. Januar 2018 (golem.de [abgerufen am 29. Januar 2018]).

[51] Jörn Erbguth: beAthon - das Drama geht weiter. Hrsg.: jurpc.de. 29. Januar 2018 (jurpc.de [abgerufen am 30. Januar 2018]).

[52] secunet: Technische Analyse und Konzeptprüfung des beA. Hrsg.: secunet. 20. Juni 2018 (brak.de [PDF; abgerufen am 20. Juni 2018]).

[53] Bundesrechtsanwaltskammer: beA: Abschlussgutachten liegt vor. Hrsg.: BRAK. 20. Juni 2018 (brak.de [abgerufen am 20. Juni 2018]).

[54] A: Anwaltspostfach verrät inaktive Nutzer zum Schaden für Mandanten - heise Online

[55] Michael Schinagl: „Können Sie es sich leisten, relevante Post zu verpassen?“ In: Berliner Anwaltsblatt, September 2015, S. 297–298 (Rechtsanwalt Schinagl)

[56] Berliner Anwaltsverein Gesamtausgabe September 2016 (Memento vom 7. Oktober 2016 im Internet Archive)

[57] Zedler, MDR 2015, 1163 ff., 1165

[58] Marcus Werner, Julius Oberste-Dommes: Keine Überwachungspflicht für beA ohne Erstregistrierung. In: Anwaltsblatt. Nr. 1 2016, 1. Januar 2016, S. 21–26 (WERNER Rechtsanwälte Informatiker [PDF; abgerufen am 8. Januar 2016]).

[59] Marcus Werner: Stellungnahme. Die BRAK darf das beA eines Rechtsanwalts ab dem 1. Januar 2016 nicht ohne dessen Erstregistrierung empfangsbereit schalten. In: WERNER Rechtsanwälte Informatiker. 15. Oktober 2015, archiviert vom Original am 22. Oktober 2015; abgerufen am 1. November 2015.

[60] Stellungnahme des DAV zum beA. In: Digitale Anwaltschaft. Abgerufen am 15. Juni 2016.

[61] BRAK-Antrag. Aufforderung an die BRAK, es zu unterlassen das beA empfangsbereit einzurichten, wenn der Rechtsanwalt die Erstregistrierung nicht durchgeführt hat und das Identifizierungsverfahren nicht durchlaufen hat. In: WERNER Rechtsanwälte Informatiker. 20. November 2015, archiviert vom Original am 8. Dezember 2015; abgerufen am 26. November 2015.

[62] BRAK-Antwort. (PDF) BRAK weist in einem kurzen Schreiben das Unterlassungsbegehren zurück. In: WERNER Rechtsanwälte Informatiker. 27. November 2015, abgerufen am 8. Januar 2016.

[63] AGH-Eilantrag. (PDF) Eilantrag an den AGH Berlin gegen die BRAK, kein empfangsbereites beA einzurichten, ohne dass der Rechtsanwalt die Erstregistrierung durchlaufen hat. In: WERNER Rechtsanwälte Informatiker. 22. Dezember 2015, abgerufen am 8. Januar 2016.

[64] Presseerklärung Nr. 2. AGH-Verfahren zum besonderen elektronischen Anwaltspostfach: Hauptversammlung der BRAK beschließt Widerruf des Vergleichs. In: Pressemeldungsarchiv der Bundesrechtsanwaltskammer. 15. März 2016, abgerufen am 25. Juni 2016.

[65] Beschluss des AGH Berlin. (PDF) Beschluss des Anwaltgerichtshofs Berlin vom 6. Juni 2016 – II AGH 16/15 –. In: WERNER Rechtsanwälte Informatiker. Abgerufen am 9. Mai 2016.

[66] Presseerklärung Nr. 7. AGH-Verfahren zum besonderen elektronischen Anwaltspostfach: Anwaltsgerichtshof Berlin gibt Anträgen der Antragsteller statt. In: Pressemeldungsarchiv der Bundesrechtsanwaltskammer. 9. Juni 2016, abgerufen am 25. Juni 2016.

[67] Fragen und Antworten zum beA. In: BRAK/beA. Archiviert vom Original am 2. Dezember 2016; abgerufen am 3. Juli 2016.

[68] Siegmund NJW 2017, 3134 (3137).

[69] Löschhorn MMR 2018, 204 (206).

[70] Die Key Custodians können BeA-Nachrichten knacken. 27. Januar 2018, abgerufen am 7. Februar 2018.

[71] Verschlüsselungskonzept des beA. 17. Dezember 2016, archiviert vom Original am 21. Dezember 2016; abgerufen am 17. Dezember 2016.

[72] PDF der Verschlüsselungsstruktur. (PDF) 8. Juli 2015, abgerufen am 24. Januar 2018.

[73] beA - das neue Anwaltspostfach auf dem CCC Kongress. 28. Dezember 2017, abgerufen am 29. Dezember 2017.

[74] Das Anwaltspostfach beA ist nach Ansicht des BGH im Rechtssinne sicher. beA bleibt ohne Ende-zu-Ende-Verschlüsselung. haufe.de, 23. März 2021, abgerufen am 1. Januar 2022.

[75] vgl. Müller NZA 2019, 11 (12).

[76] Browser oder Kanzleisoftware. 2016, abgerufen am 12. Januar 2017.

[77] Aktuelles beA – besonderes elektronisches Anwaltspostfach. 2016, abgerufen am 12. Januar 2017.

[78] Arne Semsrott: Klage wegen beA: Rechtsanwaltskammer soll Software-Sicherheitstests herausgeben. Abgerufen am 2. Februar 2019.