Brauche ich als Steuerberater einen Datenschutzbeauftragten?+
Sobald in Ihrer Kanzlei in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, ist die Benennung Pflicht. Aufgrund der sensiblen Daten ist ein Datenschutzbeauftragter ohnehin sehr zu empfehlen.
Reicht meine berufliche Verschwiegenheitspflicht nicht aus?+
Nein. Die Verschwiegenheitspflicht und die DSGVO sind zwei getrennte Regelwerke. Sie müssen beide Anforderungen erfüllen, etwa durch ein Verarbeitungsverzeichnis und technische Schutzmaßnahmen.
Muss ich mit DATEV einen Auftragsverarbeitungsvertrag schließen?+
Ja, für die Nutzung von Rechenzentrumsdiensten und Cloud-Lösungen benötigen Sie einen Auftragsverarbeitungsvertrag. Im Workshop prüfen wir, welche Verträge bei Ihren Dienstleistern fehlen.
Darf ich Steuerunterlagen per E-Mail an Mandanten senden?+
Nur unter geeigneten Schutzmaßnahmen. Unverschlüsselter E-Mail-Versand sensibler Unterlagen ist riskant. Empfehlenswert sind verschlüsselte Übertragung oder ein gesichertes Mandantenportal.
Wie lange darf ich Mandantendaten aufbewahren?+
Es gelten gesetzliche Aufbewahrungsfristen, nach deren Ablauf Daten zu löschen sind. Ein dokumentiertes Löschkonzept hilft Ihnen, die DSGVO-Vorgaben einzuhalten.
