Was RA-MICRO ist

RA-MICRO ist eine Kanzleisoftware für Rechtsanwälte. Sie verwaltet Akten, Adressen, Fristen und Termine, bindet das besondere elektronische Anwaltspostfach (beA) an und rechnet nach RVG ab. Dazu kommen Finanzbuchhaltung, Diktat mit DictaNet und KI-Funktionen.

Der Rechtsanwalt Dr. Peter Becker entwickelte die Software in den 1980er-Jahren in seiner Berliner Kanzlei und gründete 1983 das Unternehmen. Die Anteile liegen überwiegend bei Gesellschaften des Gründers. RA-MICRO nennt über 18.000 Anwenderkanzleien und arbeitet mit über 50 Vor-Ort-Partnern.

Wofür es eingesetzt wird

Kanzleien installieren RA-MICRO meist auf eigenen Arbeitsplätzen und einem Kanzleiserver. Seit Januar 2026 ist dafür Microsoft SQL Server als Datenbank vorgeschrieben, lizenziert wird über ein Online-Konto beim Hersteller. Wer keine eigene Technik betreiben will, kann virtuelle Arbeitsplätze in einem deutschen Vertragsrechenzentrum buchen oder die Browser-Variante RA-MICRO Essentials nutzen.

Im eigenen Betrieb bleiben Mandatsdaten in der Kanzlei. Für die Cloud-Angebote nennt RA-MICRO weder den Betreiber des Rechenzentrums noch Zertifikate. Der Chaos Computer Club hat im April 2026 schwere Sicherheitslücken in Essentials veröffentlicht, darunter frei abrufbare Backups mit Akten und beA-Zugangsdaten.

Prüfraster im Detail

Antworten: ja, teilweise, nein oder nicht belegbar. Bewertet wird der Einsatz als Kanzleisoftware im eigenen Betrieb der Kanzlei; Fragen zu Rechtsraum und Datenhoheit sind für den Betrieb vor Ort sinngemäß gelesen.

Rechtsraum eingeschränkt

Prüffrage	Antwort	Begründung
1.1 Sitz des Anbieters und der Konzernmutter in EU, EWR oder Schweiz?	ja	Anbieter ist die RA-MICRO Software AG mit Sitz in Berlin (HRB 199611 B, AG Charlottenburg). Die Anteile liegen laut Unternehmensseite überwiegend bei Gesellschaften des Gründers in Berlin, daneben bei freien Aktionären; die Angaben zu den Holdinggesellschaften widersprechen sich auf derselben Seite im Detail, ein Drittstaatsbezug ist nicht erkennbar. Beleg: Impressum · Unternehmen (Wissenspool)
1.2 Frei von Drittstaatsgesetzen mit Herausgabepflicht ohne EU-Rechtsweg (z. B. US CLOUD Act, FISA 702)?	ja	Auslegung: bewertet ist der Betrieb in der Kanzlei. Anbieter und Eigentümer haben keinen Sitz in einem Drittstaat; im Standardbetrieb liegen die Daten auf Rechnern der Kanzlei. Die Datenschutzerklärung nennt US-Dienste nur für die Website (u. a. Google Analytics, Meta Pixel), nicht für die Software. Beleg: Impressum · Unternehmen (Wissenspool) · Helpdesk: Erstinstallation von RA-MICRO · Datenschutzerklärung (Website)
1.3 Technischer Schutz, der Zugriff auch auf behördliche Anordnung verhindert?	ja	Auslegung: Schutz durch Selbstbetrieb. Programm und Daten lassen sich in der Kanzlei betreiben (Programmlaufwerk lokal, Datenlaufwerk im Kanzleinetz); ein Zugriff des Herstellers ist dafür nicht erforderlich. Lizenzierung und Updates laufen allerdings über Online-Dienste des Herstellers. Beleg: Helpdesk: Erstinstallation von RA-MICRO · Startseite ra-micro.de (Produktübersicht)
1.4 Eigentümer- und Kontrollstruktur öffentlich belegt, ohne Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz in den letzten 24 Monaten?	teilweise	Die RA-MICRO Software AG ist beim Amtsgericht Charlottenburg unter HRB 199611 B eingetragen; Aufsichtsratsvorsitzender ist der Gründer RA Dr. Peter Becker. Laut Unternehmensseite im Wissenspool hält der Gründer über Holdinggesellschaften mehr als 95 % der Aktien; die Seite ist jedoch nicht aktuell datiert (Angaben zu 2019/2020) und in sich nicht widerspruchsfrei. Hinweise auf einen Kontrollwechsel im Zeitraum 05.11.2024 bis 05.11.2026 wurden nicht gefunden, eine aktuelle Primärquelle (Gesellschafterangaben, Transparenzregister) lag nicht vor. Beleg: Impressum · Unternehmen (Wissenspool)

Datenhoheit nicht erfüllt

Prüffrage	Antwort	Begründung
2.1 Speicherort der Kundendaten einschließlich Backups in EU, EWR oder Schweiz vertraglich festgelegt oder vom Betreiber selbst bestimmbar?	teilweise	Auslegung: Bei der lokalen Installation liegen die Daten auf einem Netzlaufwerk bzw. Server der Kanzlei; den Speicherort bestimmt die Kanzlei. Für das Cloud-Konzept nennt der Anbieter ein deutsches Vertragsrechenzentrum mit täglicher Datensicherung, für Essentials einen Serverstandort in Deutschland mit georedundanter Speicherung. Eine vertragliche Festlegung dieses Standorts (Auftragsverarbeitungsvertrag, Leistungsbeschreibung) wurde nicht gefunden. Beleg: Helpdesk: Erstinstallation von RA-MICRO · RA-MICRO Cloud-Konzept · FAQ Essentials
2.2 Betrieb im eigenen Rechenzentrum oder bei frei wählbarem Dienstleister möglich?	ja	Die Kanzleisoftware lässt sich lokal auf Arbeitsplätzen und einem Kanzleiserver installieren; alternativ bietet RA-MICRO gehostete Arbeitsplätze an. Die Kanzlei kann die Server damit selbst betreiben oder einem IT-Dienstleister ihrer Wahl überlassen. Beleg: Helpdesk: Erstinstallation von RA-MICRO · Startseite ra-micro.de (Produktübersicht) · RA-MICRO Cloud-Konzept
2.3 Telemetrie und Diagnosedaten abschaltbar oder vollständig dokumentiert?	nicht belegbar	Eine Dokumentation zu Telemetrie-, Nutzungs- oder Diagnosedaten der Kanzleisoftware und deren Abschaltbarkeit wurde nicht gefunden. Die Datenschutzerklärung bezieht sich nur auf die Website. Beleg: Datenschutzerklärung (Website) · Helpdesk: Erstinstallation von RA-MICRO
2.4 Training von KI-Modellen des Anbieters mit Kundendaten vertraglich ausgeschlossen, ohne dass der Kunde widersprechen muss?	nicht belegbar	Für die lokale Installation wurde kein Vertragstext gefunden, der das Training von KI-Modellen mit Kundendaten ausschließt. Die Datenschutzerklärung betrifft nur die Website und äußert sich weder zu KI noch zu Daten aus der installierten Software; ob die Software Daten an den Anbieter sendet, ist bereits in 2.3 nicht belegt.

Quellcode & Lizenz nicht erfüllt

Prüffrage	Antwort	Begründung
3.1 Quellcode der Kernfunktionen unter einer OSI-Lizenz verfügbar?	nein	Die Software ist proprietär; Quellcode unter einer OSI-Lizenz ist nicht verfügbar. Beleg: Startseite ra-micro.de (Produktübersicht) · Helpdesk: Erstinstallation von RA-MICRO
3.2 Produktivbetrieb ohne proprietäre Pflichtbestandteile möglich?	nein	Der Betrieb setzt proprietäre RA-MICRO-Programme unter Windows und .NET voraus; seit 1. Januar 2026 ist laut Anwenderrundschreiben Microsoft SQL Server (z. B. die kostenlose Express-Edition) als Datenbank Pflicht. Die Lizenzierung erfolgt über ein RA-MICRO-Online-Konto. Beleg: Anwenderrundschreiben zur Jahresversion 2023 (Mi… · Helpdesk: Erstinstallation von RA-MICRO · Helpdesk: Systemvoraussetzungen (Übersicht)
3.3 Weiterbetrieb nach Vertragsende ohne Funktionsverlust möglich?	nicht belegbar	Ob die Kanzleisoftware nach Ende eines Pflegevertrags oder einer Miete weiter genutzt werden darf, ließ sich nicht prüfen; Lizenzbedingungen bzw. AGB wurden öffentlich nicht gefunden. Für Essentials gilt eine Mindestlaufzeit von zwölf Monaten, Regelungen zum Vertragsende nennt das FAQ nicht. Beleg: Unternehmen (Wissenspool) · FAQ Essentials · Helpdesk: Erstinstallation von RA-MICRO

Betrieb & Nachweise nicht erfüllt

Prüffrage	Antwort	Begründung
4.1 Aktuelles BSI-C5-Testat oder ISO-27001-Zertifikat?	nicht belegbar	Ein ISO-27001-Zertifikat oder BSI-C5-Testat für die RA-MICRO Software AG oder ihre Cloud-Angebote wurde weder auf der Website noch in den Produktunterlagen gefunden. Auch für das Vertragsrechenzentrum werden keine Zertifikate genannt. Beleg: Startseite ra-micro.de (Produktübersicht) · RA-MICRO Cloud-Konzept · RA-MICRO Essentials (Produktseite) · FAQ Essentials · Unternehmen (Wissenspool)
4.2 Öffentlicher Prozess für Sicherheitslücken?	nein	Ein öffentlicher Meldeweg für Sicherheitslücken, eine security.txt oder Sicherheitshinweise des Herstellers wurden nicht gefunden. Der Chaos Computer Club veröffentlichte im April 2026 schwere Lücken in RA-MICRO Essentials (u. a. frei abrufbare, schwach verschlüsselte Backups, rekonstruierbares JWT-Geheimnis, ungehashte Passwörter), die im Mai und August 2025 gemeldet worden waren; eine Stellungnahme oder Angaben zur Behebung durch RA-MICRO wurden nicht gefunden. Strenger Wert gewählt: Ein Meldeweg fehlt, und ein schwerer Vorfall ist öffentlich belegt. Beleg: Kanzleisoftware in der Cloud lässt Daten regnen · Warum der CCC vor Risiken bei Legal-Tech warnt · RA-Micro Essentials gehackt · Startseite ra-micro.de (Produktübersicht)
4.3 Vertragspartner und Support in der EU, Vertrag nach deutschem oder EU-Recht?	teilweise	Vertragspartner ist die RA-MICRO Software AG in Berlin, Support erfolgt durch den Hersteller und über 50 Vor-Ort-Partner in Deutschland. Die Vertragsbedingungen mit Rechtswahl und Gerichtsstand waren öffentlich nicht auffindbar. Beleg: Impressum · Unternehmen (Wissenspool) · RA-MICRO Cloud-Konzept
4.4 Liste der Unterauftragsverarbeiter öffentlich, vollständig und mit Standorten, Änderungen vorab angekündigt?	nicht belegbar	Eine öffentliche Liste der Unterauftragsverarbeiter für Support und Fernwartung der Kanzleisoftware wurde nicht gefunden. Die Datenschutzerklärung nennt nur Dienstleister der Website und des Ticketsystems (Zammad GmbH, Berlin).
4.5 Zugriff auf Kundendaten in Betrieb und Administration nur durch Personen in EU, EWR oder Schweiz, und Support-Zugriffe von außerhalb nur mit Zustimmung des Kunden im Einzelfall?	teilweise	Auslegung: Bei lokaler Installation liegen Betrieb und Administration bei der Kanzlei bzw. ihren Vor-Ort-Partnern; laut Anbieter betreuen über 50 Vor-Ort-Partner in Deutschland die Kanzleien. Wie und mit welcher Freigabe RA-MICRO oder Partner per Fernwartung auf Kanzleisysteme zugreifen, ist nicht dokumentiert. Teil (b) ist damit nicht belegt. Beleg: Unternehmen (Wissenspool)

Exit & Interoperabilität nicht erfüllt

Prüffrage	Antwort	Begründung
5.1 Export in offenen, dokumentierten Formaten?	teilweise	Auslegung: Exportfähigkeit der Kanzleidaten. Im Standardbetrieb liegen die Daten in einer Microsoft-SQL-Datenbank der Kanzlei; Essentials erlaubt den Download ganzer Akten als PDF. Ein dokumentierter Gesamtexport in offenen Formaten wurde nicht gefunden. Beleg: Anwenderrundschreiben zur Jahresversion 2023 (Mi… · RA-MICRO Essentials (Produktseite)
5.2 Offene Standards für Anmeldung und Schnittstellen?	nicht belegbar	Eine öffentlich dokumentierte Programmierschnittstelle oder Anmeldung über SAML/OIDC mit eigenem Identitätsanbieter wurde nicht gefunden. Essentials nutzt eine eigene Anmeldung mit Zwei-Faktor-Authentifizierung; genannte Anbindungen sind beA, E-Mail und Microsoft Office. Beleg: RA-MICRO Essentials (Produktseite) · FAQ Essentials
5.3 Vollständiger Export ohne Mitwirkung oder Zusatzkosten des Anbieters?	teilweise	Auslegung: im Selbstbetrieb liegt die Datenbank bei der Kanzlei und ist ohne Mitwirkung des Herstellers zugänglich; das Datenbankschema ist jedoch nicht öffentlich dokumentiert. Für Essentials sind Datenrückgabe und Kosten bei Vertragsende nicht beschrieben. Beleg: Anwenderrundschreiben zur Jahresversion 2023 (Mi… · FAQ Essentials

Was wir nicht klären konnten

Diese Punkte sind öffentlich nicht belegt. Sie werden bei der nächsten Aktualisierung erneut geprüft.

Wem die RA-MICRO Software AG genau gehört. Die Unternehmensseite nennt unterschiedliche Holdinggesellschaften.
Welche Daten bei Lizenzierung, Updates und Fernwartung an den Hersteller gehen.
Ob die Software nach Ende des Vertrags weiter genutzt werden darf. Die Vertragsbedingungen waren nicht auffindbar.
Ob der Hersteller oder sein Vertragsrechenzentrum nach ISO 27001 zertifiziert ist und wer das Rechenzentrum betreibt.
Ob und wann die vom CCC gemeldeten Lücken in Essentials behoben wurden und wie Sicherheitslücken gemeldet werden können.
In welchen Formaten sich alle Kanzleidaten exportieren lassen.
Ob die aktuelle Aktionärsstruktur (Anteil der Gründer-Holdings) unverändert ist, weil die Unternehmensseite undatiert ist und Handelsregister-Unterlagen nicht abgerufen wurden.
Ob RA-MICRO einen Auftragsverarbeitungsvertrag für Support und Fernwartung mit Liste der Unterauftragsverarbeiter bereitstellt, weil dazu nichts Öffentliches gefunden wurde.
Ob die installierte Kanzleisoftware Daten an RA-MICRO überträgt und ob KI-Funktionen dafür vertraglich geregelt sind, weil keine Dokumentation gefunden wurde.
Ob der Standort Deutschland für Cloud-Konzept und Essentials vertraglich festgelegt ist, weil nur Produktseite und FAQ ihn nennen.
Ob Fernwartung durch RA-MICRO oder Partner nur nach Freigabe der Kanzlei im Einzelfall erfolgt, weil dazu keine Unterlage gefunden wurde.

Fragen vor einer Entscheidung

Läuft RA-MICRO bei Ihnen in der Kanzlei, im Cloud-Konzept oder als Essentials, und wissen Sie, wo dabei Ihre Daten und Backups liegen?
Welche Daten gehen bei Online-Lizenzierung, Updates und Fernwartung an RA-MICRO, und ist das im Vertrag geregelt?
Nutzen Sie Essentials, und hat Ihnen RA-MICRO bestätigt, dass die vom CCC gemeldeten Lücken geschlossen sind?
Liegen Ihnen die Vertragsbedingungen vor, und dürfen Sie die Software nach Ende des Pflegevertrags weiter nutzen?
Wie bekommen Sie Akten, Adressen und Buchungen in einem lesbaren Format heraus, wenn Sie die Software wechseln?

RA-MICRO