Kurz gefasst: Die Anmietung von Fachsoftware bei einem amerikanischen SaaS-Anbieter setzt ein französisches Unternehmen dem CLOUD Act, tariflicher Abhängigkeit und einem Vendor Lock-in aus. Ein WordPress-Plugin, das auf einem souveränen Hosting-Provider installiert ist, macht diese drei Risiken hinfällig. Deshalb weigere ich mich seit dem ersten Tag, Client Vault als SaaS zu verkaufen.
Freitagabend, 19 Uhr. Sie schließen Ihr Büro ab und gehen nach Hause. Irgendwo in Kalifornien spielt ein Entwickler eine neue Version seines SaaS auf. Ohne Vorwarnung ändert er eine Speicherregel. Montagmorgen stellen Sie fest, dass ein Kundenordner unzugänglich geworden ist. Sie rufen den Support an. Man antwortet Ihnen sieben Stunden später auf Englisch.
Dieses Szenario ist keine Dystopie. Es ist der Alltag Tausender französischer Kanzleien, die ihr Arbeitswerkzeug einem Anbieter anvertraut haben, bei dem sie weder den Code, noch die Server, noch die Gerichtsbarkeit kontrollieren. Während die Agilität der Cloud gepriesen wird, vergisst man die einzig wichtige Frage: Wem gehört eigentlich das, was Ihre Kanzlei am Laufen hält?
SaaS ist kein Werkzeug. Es ist ein Mietvertrag
Wir haben uns angewöhnt zu sagen: „Ich nutze Clio“, „Ich habe ein TaxDome-Abonnement“, „Wir arbeiten mit HoneyBook“. Das Verb ist irreführend. Sie nutzen es nicht, Sie mieten es. Und wie bei jedem Mietvertrag kann dieser gekündigt, einseitig geändert oder durch ein externes Ereignis, auf das Sie keinen Einfluss haben, unbrauchbar gemacht werden.
Der ursprüngliche Preis, der Ihnen verkauft wurde, ist lediglich ein Lockvogelangebot. Wenn HoneyBook 250 Millionen Dollar in einer Serie-E-Finanzierungsrunde aufnimmt, geschieht dies nicht, um Ihnen im nächsten Jahr ein besseres Produkt anzubieten. Es dient dazu, diese 250 Millionen zu rentabilisieren, was letztlich zu einer Preispolitik führt, die nichts mehr mit Ihrer ursprünglichen Vereinbarung zu tun hat. Wenn Clio einen Jahresumsatz von 400 Millionen erreicht, werden die Verpflichtungen gegenüber den Investoren wichtiger als die gegenüber den Nutzern. Das ist ein rein mechanischer Prozess, nicht einmal unehrlich. Es ist einfach das Geschäftsmodell.
Closd, das von französischen Anwaltskanzleien für M&A-Transaktionen genutzt wurde, wurde 2024 von LexisNexis übernommen. Jarvis Legal ebenfalls. Genapi, ein Anbieter für Notarkanzleien, gehört seit 2017 zu Septeo. Jede Übernahme ist eine Tür, die sich schließt: Änderung der Roadmap, Ende des Supports für bestimmte Funktionen, erzwungene Migration auf den Stack des neuen Eigentümers. Die Nutzer haben das nie so unterschrieben. Sie hatten keine Wahl.
Schrems II und der CLOUD Act sind keine Theorien
Wenn Sie die Unterlagen Ihrer Kunden einer SaaS-Lösung anvertrauen, deren Herausgeber in den USA ansässig ist, vertrauen Sie sie den USA an. Es spielt keine Rolle, ob die Server in Frankfurt oder Dublin stehen. Der Clarifying Lawful Overseas Use of Data Act, der 2018 verabschiedet wurde, gibt den amerikanischen Behörden die Befugnis, alle Daten zu beschlagnahmen, die von einem amerikanischen Unternehmen gehalten werden, unabhängig davon, wo sie gespeichert sind. Es ist kein Zufall, dass der Gerichtshof der Europäischen Union das Privacy Shield im Jahr 2020 für ungültig erklärt hat.
« Die Anforderungen des Rechts der Vereinigten Staaten, insbesondere bestimmte Programme, die es den Behörden dieses Staates ermöglichen, auf personenbezogene Daten zuzugreifen, die aus der Union zu Zwecken der nationalen Sicherheit in diesen Staat übermittelt wurden, beinhalten Einschränkungen beim Schutz personenbezogener Daten, die nicht so ausgestaltet sind, dass sie Anforderungen entsprechen, die im Wesentlichen den im Unionsrecht geforderten gleichwertig sind. »
EuGH, Urteil Schrems II, 16. Juli 2020, C-311/18
Übersetzt bedeutet das: Eine französische Kanzlei, die Kundendokumente in einem SaaS-System speichert, dessen Anbieter aus den USA stammt, kann sich nicht mehr hinter dem bloßen europäischen Standort der Server verstecken. Man muss den Anbieter, dessen Gründungsjurisdiktion und den Umfang seiner Verpflichtungen gegenüber den US-Behörden hinterfragen. Wenn der von Ihnen unterzeichnete DPA diese Punkte nicht im Detail behandelt, ist Ihre DSGVO-Konformität bestenfalls fragil.
Die versteckten Kosten: Was Sie über fünf Jahre tatsächlich zahlen
Das ökonomische Argument für SaaS ist irreführend. Siebzig Euro pro Nutzer und Monat erscheinen für eine Kanzlei mit vier Personen vernünftig. Über fünf Jahre sind das 16 800 €. Und das sind nur die direkten Kosten: Wir haben die zusätzlichen Module, die Ihnen unterwegs verkauft wurden, die jährlichen Preiserhöhungen und die Kosten für eine Migration beim Anbieterwechsel nicht mitgerechnet.
Vor allem verschleiert diese Berechnung einen unsichtbaren, aber sehr realen Kostenpunkt: die Abhängigkeit. Solange Sie Mieter sind, können Sie nicht wirklich gehen. Die Blockade liegt nicht im Vertrag. Sie liegt in der Reibung bei einem Wechsel: Ihre Daten zu exportieren, sie in ein nutzbares Format für anderswo zu bringen, die Verknüpfungen zwischen Kundenakten und Dokumenten wiederherzustellen, die Automatisierungen neu aufzubauen. Diese Reibung hat einen wirtschaftlichen Wert. Genau diesen kaufen SaaS-Anbieter, wenn sie einen Wettbewerber übernehmen. Er ist es auch, der Sie dazu bringt, die nächste Preiserhöhung widerwillig zu akzeptieren.
Die eigenen Werkzeuge zu besitzen, ist keine Nostalgie. Es ist eine Disziplin
Die erfahrensten Anwälte meiner Generation begannen mit Software, die sie tatsächlich besaßen. Der Quellcode wurde manchmal mit der Lizenz geliefert. Der Server stand im Archivschrank. Wenn der Softwareanbieter den Betrieb einstellte, konnte die Kanzlei einfach weitermachen. Wenn die Kanzlei migrieren wollte, konnte sie es — die Daten gehörten ihr, in einer Datenbank, die ihr gehörte, auf einem Datenträger, der ihr gehörte.
Diese Ära ist nicht verschwunden, weil sie unterlegen war. Sie ist verschwunden, weil man einer ganzen Generation von Profis die Idee verkauft hat, dass Outsourcing ein Fortschritt sei. Es war vor allem eine Verlagerung des Risikos auf sie. Heute kehrt der gesunde Menschenverstand zurück — nicht aus Nostalgie, sondern durch Kalkulation. Und der technische Stack hat diese Idee eingeholt: Eine WordPress-Website, installiert bei einem französischen Hoster, mit einem branchenspezifischen Plugin, das man besitzt, bietet heute das, was kein SaaS leisten kann: das volle und uneingeschränkte Eigentum an Daten, am Code und an der Zukunft.
Warum ich Client Vault als Plugin und nicht als SaaS konzipiert habe
Als ich Client Vault startete, wäre die SaaS-Option aus geschäftlicher Sicht einfacher gewesen: wiederkehrende Einnahmen, einfachere Bewertung, alles schneller zu entwickeln. Ich habe dies aus einem Grund abgelehnt, der nicht ideologisch, sondern praktisch ist. Alles, was ich als SaaS verkaufen würde, würde meine Kunden den Risiken aussetzen, die ich gerade beschrieben habe. Ich konnte ihnen guten Gewissens nicht sagen: „Überlassen Sie mir die Dokumente Ihrer Kunden“, während ich wusste, dass ich mechanisch zu einem Single Point of Failure werden würde.
Client Vault ist daher ein WordPress-Plugin. Es wird auf dem Server Ihrer Wahl installiert — OVH, Scaleway, Infomaniak, o2switch, Ihr eigener VPS, Ihr eigenes Hosting, das von Ihrer Agentur verwaltet wird. Die Daten bleiben dort. Der Code ist lesbar und zugänglich. Wenn ich morgen verschwinde, arbeitet Ihre Kanzlei weiter. Wenn Sie morgen eine Funktion hinzufügen möchten, kann Ihr Entwickler dies tun. Das ist kein Werbeslogan, das ist die Architektur.
An die WordPress-Agenturen, die dies lesen: Genau das verschafft Ihnen eine starke wirtschaftliche Rolle. Eine Anwaltskanzlei wird nicht alleine verstehen, wie man ein Child-Theme konfiguriert, einen Hoster absichert oder ein branchenspezifisches Plugin bereitstellt. Das ist Ihr Geschäft, das ist Ihre Marge. Souveränität erfordert eine technische Vermittlung, und diese Vermittlung hat einen Wert.
Was diese Doktrin nicht besagt
Nicht alle SaaS sind schlecht. Für ein punktuelles Werkzeug, ohne kritische Geschäftsdaten, ohne starke operative Abhängigkeit, bleibt SaaS rational. Ich schreibe nicht, dass Sie Slack, Notion oder Google Workspace aus Ihrem Alltag verbannen sollten. Ich schreibe, dass für die Daten, die Ihr Geschäft ausmachen — die Unterlagen Ihrer Akten, die Berichte Ihrer Patienten, die Verträge Ihrer Kunden —, die Abhängigkeit nicht verhandelbar ist.
Genauso wenig behaupte ich, dass Client Vault alle Ihre Tools ersetzt. Es bietet keine qualifizierte elektronische Signatur — dafür gibt es Yousign und Universign, anerkannte französische Partner. Es ersetzt keine Buchhaltungssoftware — Pennylane bleibt hervorragend in dem, was es tut. Die Doktrin lautet nicht „alles auf WordPress“. Sie lautet: Was Ihre kritischen Geschäftsdaten enthält, muss Ihnen gehören.
Lernen wir uns kennen
Wenn die Souveränität Ihrer Kundendaten nicht verhandelbar ist und dieser Artikel mit Ihren Erfahrungen in der Kanzlei übereinstimmt, lassen Sie uns per Videoanruf sprechen. Keine Versprechen auf Rückerstattung, keine getarnte kostenlose Testversion: Der Ansatz, den ich Ihnen vorschlage, ist klar — zwanzig bis dreißig Minuten, um Ihre Situation zu verstehen, zu sehen, ob Client Vault eine Lösung bietet, und gemeinsam zu entscheiden.
Häufig gestellte Fragen
Was ist der CLOUD Act und wer ist davon betroffen?
Der CLOUD Act ist ein US-Gesetz aus dem Jahr 2018, das es den US-Bundesbehörden ermöglicht, Daten anzufordern, die von jedem US-amerikanischen Unternehmen gehalten werden, unabhängig vom Standort der Server. Jede Organisation, die Daten einem US-amerikanischen SaaS-Anbieter anvertraut — selbst wenn die Server in Europa stehen —, fällt unter diesen Geltungsbereich.
Warum sollte eine französische Kanzlei einen US-amerikanischen SaaS-Dienst ablehnen?
Für geschäftskritische Daten — Mandantenunterlagen, Patientenakten, Kundenverträge — stellt die Anfälligkeit für den Cloud Act und einseitige Preiserhöhungen ein betriebliches und ethisches Risiko dar. Eine französische Kanzlei unterliegt Berufsgeheimnis- und Aufbewahrungspflichten, die sich nicht für eine vollständige Auslagerung eignen.
Was passiert mit meinen Daten, wenn mein SaaS-Anbieter übernommen wird?
Der Käufer übernimmt die Vermögenswerte, einschließlich des Kundenstamms. Allgemeine Geschäftsbedingungen sind in der Regel einseitig änderbar, vorbehaltlich einer Kündigungsfrist. Die Produkt-Roadmap wird überarbeitet, bestimmte Funktionen fallen weg, die Preisgestaltung kann sich ändern. Genau dies ist den Nutzern von Closd, Jarvis Legal und Genapi in Frankreich widerfahren.
Was bedeutet Schrems II in der Praxis für eine Kanzlei?
Das EuGH-Urteil Schrems II von 2020 hat den Privacy Shield für ungültig erklärt und die Bedingungen für Datenübertragungen in die USA verschärft. Standard Contractual Clauses (SCC) allein reichen nicht mehr aus: Es bedarf einer Folgenabschätzung und in einigen Fällen zusätzlicher technischer Maßnahmen. Eine Kanzlei, die ein US-SaaS nutzt, muss diese Analysen im Falle eines Audits durch die CNIL nachweisen können.
Was kostet ein SaaS über fünf Jahre wirklich?
Die direkte Rechnung ist einfach: monatliche Gebühr multipliziert mit sechzig Monaten. Hinzu kommen jedoch während der Laufzeit berechnete Zusatzmodule, jährliche Preiserhöhungen, die Kosten für spezifische Integrationen sowie die versteckten Kosten eines Wechsels. Bei einer Kanzlei mit fünf Mitarbeitern übersteigen die Gesamtkosten über fünf Jahre häufig 25 000 €.
Ist ein WordPress-Plugin wirklich souveräner?
Wenn der Herausgeber französisch ist, der Host ebenfalls französisch ist und der Code auf Ihrem eigenen Server installiert ist, ja. Souveränität hängt nicht von einem Slogan ab: Sie hängt von der Wahl des Hostings, der Gerichtsbarkeit des Herausgebers und dem uneingeschränkten Eigentum am Code ab. Alle drei Bedingungen müssen erfüllt sein.
{ „@context“: „https://schema.org“, „@type“: „Article“, „headline“: „Votre cabinet est trop précieux pour être loué“, „author“: {„@type“: „Person“, „name“: „Dragan Stamenkovic“, „url“: „https://clientvault.pro/auteur/dragan-stamenkovic“}, „datePublished“: „2026-05-10“, „dateModified“: „2026-05-10“, „publisher“: {„@type“: „Organization“, „name“: „Client Vault“, „logo“: {„@type“: „ImageObject“, „url“: „https://clientvault.pro/logo.png“}}, „mainEntityOfPage“: „https://clientvault.pro/blog/cabinet-trop-precieux-pour-etre-loue“ }{ „@context“: „https://schema.org“, „@type“: „FAQPage“, „mainEntity“: [ {„@type“: „Question“, „name“: „Qu’est-ce que le CLOUD Act et qui est concerné ?“, „acceptedAnswer“: {„@type“: „Answer“, „text“: „Le CLOUD Act est une loi américaine de 2018 qui permet aux autorités fédérales américaines de réquisitionner des données détenues par toute entreprise américaine, indépendamment de la localisation des serveurs.“}}, {„@type“: „Question“, „name“: „Pourquoi un cabinet français devrait-il refuser un SaaS américain ?“, „acceptedAnswer“: {„@type“: „Answer“, „text“: „Pour les données métier critiques, l’exposition au CLOUD Act et aux pricing hikes unilatéraux constitue un risque opérationnel et déontologique.“}}, {„@type“: „Question“, „name“: „Que devient ma data si mon SaaS est racheté ?“, „acceptedAnswer“: {„@type“: „Answer“, „text“: „Le repreneur récupère les actifs, dont la base client. Les conditions générales peuvent être modifiées unilatéralement et la roadmap revue.“}}, {„@type“: „Question“, „name“: „Qu’est-ce que Schrems II en pratique pour un cabinet ?“, „acceptedAnswer“: {„@type“: „Answer“, „text“: „L’arrêt CJUE Schrems II de 2020 a invalidé le Privacy Shield et impose une analyse d’impact pour les transferts de données vers les États-Unis.“}}, {„@type“: „Question“, „name“: „Combien coûte vraiment un SaaS sur cinq ans ?“, „acceptedAnswer“: {„@type“: „Answer“, „text“: „Au-delà du tarif direct, il faut compter les modules additionnels, les hausses annuelles, les intégrations et le coût de migration. Le total dépasse souvent vingt-cinq mille euros pour un cabinet de cinq personnes.“}}, {„@type“: „Question“, „name“: „Un plugin WordPress, est-ce vraiment plus souverain ?“, „acceptedAnswer“: {„@type“: „Answer“, „text“: „Oui, si trois conditions sont réunies : éditeur français, hébergeur français, et code installé sur votre serveur.“}} ] }
