Für Rechtsanwälte und Steuerberater
Mandanten buchen online einen Termin, kommen per Link ins Videogespräch im Browser und tauschen dort Unterlagen mit dir aus. Postkey verschlüsselt Inhalte auf den beteiligten Geräten; unsere Server in Deutschland erhalten die Schlüssel in der aktuellen Version nicht.
Stand: 27. Oktober 2026
Ablauf
Viele Kanzleien schicken Verträge, Bescheide und Belege heute per E-Mail. Mit Postkey bleiben Termin, Gespräch und Unterlagen an einem Ort und verschlüsselt.
Deine Kanzlei hat eine eigene Buchungsseite mit deinen Sprechzeiten. Mandanten wählen eine freie Zeit und bestätigen ihre E-Mail-Adresse mit einem Code. Name, Kontakt und Anliegen werden im Browser des Mandanten für dein Konto verschlüsselt.
Zum Termin öffnet der Mandant seinen Link im Browser, ohne Konto und ohne App. Er sieht einen sechsstelligen Code, den du auch siehst; erst wenn du ihn vergleichst und „Admit“ tippst, ist er im Gespräch.
Im Live-Chat startest du bei Bedarf ein Videogespräch und tauschst Dateien aus, zum Beispiel einen Vertragsentwurf oder Belege. Auf Wunsch zeigst du deinen Bildschirm.
Dokumente legst du als Karte ab und teilst sie per Link: mit Ablaufzeit, optional mit Passwort und begrenzter Zahl von Aufrufen. Der Mandant kann den Link nach dem Herunterladen selbst beenden.
Sicherheit
Wer Berufsgeheimnisse anvertraut bekommt, wählt Dienstleister sorgfältig aus. Hier steht, wie Postkey derzeit arbeitet, ohne Werbeversprechen.
Texte, Dateien, Chatnachrichten sowie Bild und Ton eines Gesprächs werden auf den beteiligten Geräten verschlüsselt (AES-256-GCM, bei Videogesprächen jedes Bild einzeln mit SFrame). Die Schlüssel entstehen dort; unsere Server erhalten sie in der aktuellen Version nicht.
Postkey meldet mit OPAQUE (RFC 9807) an: dein Passwort verlässt dein Gerät nicht. Zusätzlich zwei Faktoren mit Authenticator-App oder Hardware-Sicherheitsschlüssel (zum Beispiel YubiKey).
Für Termin, Gespräch und Links braucht der Mandant nur einen Browser. Jeder Gast im Gespräch hat einen eigenen Link und kommt erst nach deinem „Admit“ hinein.
Konten und Videogespräche laufen auf unserem Server in Deutschland. Verschlüsselte Dateien liegen bei zwei Speicheranbietern in der EU (Paris und Frankfurt am Main), Sicherungen mit Löschsperre.
Welche Schlüssel es gibt, was unsere Server sehen und wo die Grenzen liegen, steht ausführlich auf So verschlüsselt Postkey. Eine unabhängige Sicherheitsprüfung gibt es derzeit noch nicht.
Für den Einsatz in deiner Kanzlei erhältst du einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) mit technischen und organisatorischen Maßnahmen, der Liste der Unterauftragsverarbeiter und einer Verpflichtung zur Verschwiegenheit nach § 203 StGB.
Transparenz
Für den Betrieb brauchen wir einige Angaben unverschlüsselt. Die vollständige Liste steht auf der Seite zur Verschlüsselung und in der Datenschutzerklärung.
Fragen
Nichts. Buchung, Gespräch und Links laufen in einem aktuellen Browser auf Computer oder Telefon. Deine Kanzlei nutzt die Web-App unter postkey.sortia.de oder die Android-App.
Inhalte werden auf den Geräten verschlüsselt, und unsere Server erhalten die Schlüssel in der aktuellen Version nicht. Was wir für den Betrieb sehen, steht oben und ausführlich auf der Seite zur Verschlüsselung. Die Web-App lädt ihren Code bei jedem Öffnen von unserem Server; wir gleichen diese Dateien alle 15 Minuten mit der freigegebenen Version ab.
Mit dem Recovery key, den jedes Konto bei der Einrichtung erhält, setzt du ein neues Passwort. Gehen Passwort und Recovery key beide verloren, kann niemand die Daten wieder öffnen, auch wir nicht.
Wir richten Konten und die Buchungsseite gemeinsam mit dir ein, begleiten die ersten Termine und sammeln deine Rückmeldungen. Umfang und Dauer besprechen wir im ersten Gespräch.
Kontakt
Wir suchen derzeit kleine Kanzleien, die Postkey mit uns im Alltag erproben. Schreib uns kurz, wir melden uns per E-Mail.
Danke. Wir antworten dir per E-Mail.