Erfahrungen bei der UX-getriebenen Entwicklung Privatsphäre-schonender Anwaltssoftware

Abstract

Sicherheits-Vorbehalte sind ein starker Grund für Anwälte und Kanzleien keine oder nur sehr eingeschränkt Soft-ware-as-a-Service (SaaS) zu nutzen. Die Erkenntnisse aus der Sicherheits-Forschung finden in bestehender Software wenig Einsatz, wodurch die Vorbehalte derzeit selten adressiert werden. An einem Praxisbeispiel wird gezeigt, wie Sicherheit und Datenschutz in einen UX-getriebenen agilen Entwicklungsprozess integriert werden. Die entstehende Software unterstützt die zentralen Prozesse einer Kanzlei bzw. eines Steuerberatungsbüros. Beispielsweise mit einer Ende-zu-Ende-Verschlüsselung, auch der Dokumente, soll Vertrauen geschaffen werden. Wir gehen auf das Konfliktfeld von Benutzbarkeit und Sicherheit im Rahmen der Cloud-Software ein, geben unsere Erfahrungen mit verschiedenen Werkzeugen wider und zeigen Methoden, die sich etabliert haben oder auf Grund schlechten Feedbacks verworfen wurden.