§ 203 STGB · SECRETO PROFESIONAL

§ 203 StGB y redacción de PDF

La reforma de 2017 permite a los titulares del secreto profesional externalizar a la nube bajo condiciones (§ 203 Abs. 3 S. 2 StGB i. V. m. § 43e BRAO). Datenmaske Desktop va un paso más allá: la redacción se ejecuta localmente en su equipo — los datos de los clientes nunca abandonan su dispositivo, no hay ninguna tercera persona interviniente en el flujo editorial.

FUNDAMENTOS

Qué regula el § 203 StGB

El § 203 StGB (violación de secretos privados) castiga la revelación no autorizada de un secreto ajeno. Afecta a los titulares del secreto profesional que reciben confianza en el ejercicio de su profesión — la protección se aplica al secreto del cliente o del paciente, y no solo a los datos personales.

El § 203 Abs. 3 S. 2 StGB extiende el deber de confidencialidad a las personas intervinientes que el titular del secreto profesional incorpora para el tratamiento — y por tanto precisamente a los proveedores de TI y a los proveedores de nube. Está respaldado en el plano profesional por el § 43a BRAO (confidencialidad del abogado) y el § 43e BRAO (regulación de la externalización).

Colectivos profesionales afectados (selección)

· Abogados (§ 203 Abs. 1 Nr. 3 StGB, § 43a BRAO)
· Asesores fiscales / representantes fiscales (§ 203 Abs. 1 Nr. 3b, § 57 StBerG)
· Auditores (§ 203 Abs. 1 Nr. 3b, § 43 WPO)
· Notarios (§ 203 Abs. 1 Nr. 6, § 14 BNotO)
· Médicos, psicoterapeutas (§ 203 Abs. 1 Nr. 1)
· Farmacéuticos, matronas, personal de enfermería (§ 203 Abs. 1 Nr. 2)

REFORMA 2025

Tres condiciones para una externalización lícita

La «Ley de externalización en despachos» hace que la integración de proveedores de TI externos sea jurídicamente admisible para los titulares del secreto profesional bajo las siguientes condiciones:

1

Necesidad

El proveedor debe ser necesario para el ejercicio adecuado de la profesión (§ 43e BRAO) — la mera comodidad no basta.

2

Acuerdo de confidencialidad

El proveedor de TI y todas las personas intervinientes se obligan por escrito a la confidencialidad (§ 203 Abs. 4 StGB, § 43e Abs. 3 BRAO). En la vía de la nube esta es la garantía contractual central.

3

Medidas técnicas y organizativas

TOM adecuadas (Art. 32 DSGVO), comprobación del proveedor y documentación de la prestación contratada (§ 43e Abs. 1 u. 5 BRAO).

Nota: El alcance exacto del § 203 Abs. 3 S. 2 StGB para los proveedores de TI y la valoración desde el derecho de la Unión (CLOUD Act en proveedores estadounidenses) deben examinarse caso por caso mediante asesoría letrada. Datenmaske no presta asesoría jurídica — véase más abajo.

DOS CAMINOS

Cómo puede utilizarse Datenmaske

DATENMASKE DESKTOP · DISPONIBLE

Redacción local

El PDF se procesa íntegramente en su equipo. No hay ninguna tercera persona interviniente ni cesión de datos — el punto de conexión al § 203 Abs. 3 S. 2 StGB (externalización) desaparece. Los secretos de los clientes no abandonan su sistema de TI.

DATENMASKE SECURE · EN PREPARACIÓN

Alojado en la UE, bajo condiciones

Para la edición en nube se está preparando el requisito de externalización del § 43e BRAO: AVV (Art. 28 DSGVO), acuerdo de confidencialidad y TOM. Disponible en cuanto se finalice un proveedor de servidores conforme al § 203 y se haya celebrado la base contractual.

HONESTIDAD

Lo que Datenmaske no es

— Ningún «certificado § 203». No existe ninguna certificación estatal de la conformidad con el § 203 de un software. Datenmaske aporta la arquitectura técnica (tratamiento local o TOM documentadas) — la valoración laboral y profesional en cada caso corresponde a su despacho o consulta.
— Ninguna asesoría jurídica. Esta página es información de producto, no un servicio jurídico. Para la cobertura contractual y profesional acuda a su colegio de abogados o a un abogado especialista.
— Ningún sustituto de la comprobación. Las propuestas de la IA deben ser revisadas por el usuario (AGB § 3(5)). La exhaustividad de la detección es un proceso de mejor esfuerzo y no sustituye la verificación humana antes de la entrega.

FUENTES