IT für Steuerberater, die DATEV-Betrieb und Berufsgeheimnis zusammen regelt

Drei Regelwerke bestimmen, wie die IT einer Kanzlei aufgebaut sein muss

Berufsgeheimnis nach § 203 StGB. Steuerberater sind nach § 203 Abs. 1 Nr. 3 StGB zur Verschwiegenheit verpflichtet. Einem externen IT-Dienstleister dürfen Sie Mandantengeheimnisse nur zugänglich machen, soweit seine Arbeit das erfordert, und Sie müssen dafür sorgen, dass er zur Geheimhaltung verpflichtet wurde (§ 203 Abs. 3 und 4 StGB). § 62a StBerG regelt die Einzelheiten: sorgfältige Auswahl des Dienstleisters, ein Vertrag in Textform mit Verschwiegenheitsverpflichtung und Belehrung über die strafrechtlichen Folgen, Zugriff nur im erforderlichen Umfang. Arbeitet der Dienstleister im Ausland, muss der Geheimnisschutz dort dem inländischen vergleichbar sein.

Ordnungsmäßigkeit nach GoBD. Die GoBD beschreiben, wie steuerlich relevante Daten elektronisch geführt und aufbewahrt werden: nachvollziehbar, unveränderbar und über die gesamte Aufbewahrungsfrist lesbar und maschinell auswertbar. Bucht Ihre Kanzlei für Mandanten, bleiben die Mandanten für die Ordnungsmäßigkeit verantwortlich; die Verarbeitung läuft aber auf Ihren Systemen. Für die IT heißt das: Datensicherung, Zugriffsrechte und Änderungen am System müssen so geregelt und dokumentiert sein, dass sie sich in einer Verfahrensdokumentation beschreiben lassen. Maßgeblich ist das BMF-Schreiben zu den GoBD in der Fassung vom 14.07.2025.

Datenschutz nach DSGVO. Mandantendaten sind personenbezogene Daten. Art. 32 DSGVO verlangt technische und organisatorische Maßnahmen, die dem Risiko angemessen sind, zum Beispiel Verschlüsselung und die Fähigkeit, Daten nach einem Zwischenfall rasch wiederherzustellen. Verarbeitet ein IT-Dienstleister diese Daten in Ihrem Auftrag, brauchen Sie mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Den AVV schließen wir mit Ihnen ab.