nicolenetter

Nicole Netter

Am Donnerstag, 8. Januar, beginnt es in der Datev-Community zu rumoren. „Gibt es eine Störung bei der Probeabrechnung?“ fragt ein User in dem <a href="https://www.datev-community.de/t5/Personalwirtschaft/St%C3%B6rung-bei-Probeabrechnung/td-p/529585/page/4#_" target="_blank">öffentlich einsehbaren Onlineforum</a>. 48.500 registrierte Mitglieder zählt es, fünf Tage später hat der genannte Eintrag bereits rund 28.500 Ansichten und hunderte Kommentare. Denn was mit einer einzelnen technischen Frage beginnt, weitet sich zu einem handfesten Datenschutzproblem für den Nürnberger IT-Dienstleister aus.((ContentAd))Probeabrechnungen dienen Lohn- und Gehaltsabteilungen zur Qualitätskontrolle. Bevor Abrechnungen final an die Mitarbeiter gehen, wird so geprüft, ob etwa Gehaltsanpassungen, Steuerklassenwechsel oder Beitragserhöhungen bei der Krankenkasse richtig übernommen wurden. Für „große Mandate, die erst am Monatsende ihre Lohn- bzw. Gehaltsabrechnung erhalten“, bietet die Datev laut Produktinformation die Software „Lodas“ an. Probeabrechnungen stünden hier, so heißt es weiter, „immer innerhalb weniger Minuten bereit“ und würden automatisiert „sicher über das Datev-Rechenzentrum“ an den Absender zurückgeschickt.Normalerweise.((Platzhalter))Nach der ersten Störungsmeldung dauert es, so bestätigt die Datev auf Nachfrage, fast 24 Stunden, bis die Funktion Probeabrechnung mit der Lohnabrechnungssoftware wieder zur Verfügung steht. Nach der Reparatur aber passiert, was in der Fach-Community für einen noch lauteren Aufschrei sorgt: Zwar machen sich die aufgelaufenen Abrechnungen nun digital auf die Reise - viele aber nicht zurück an ihre ursprünglichen Absender.<h3>„Wenn so etwas in die falschen Hände gerät...“</h3>„Ich bekomme neue Meldungen zur Probeabrechnung mit Daten von komplett anderen Mandanten aus Abrechnungen anderer Kanzleien“, schreibt ein Mitglied des Forums. „Komplett und mit allen sensiblen Daten. Wenn so etwas in falsche Hände gerät, na dann...“. Ein weiteres: „Habe ich hier jetzt auch bemerkt, ich bekomme Probeabrechnungen einer GmbH, die 600 km weit weg ist.“ Ein nächstes: „Das ist eine datenschutzrechtliche Vollkatastrophe.“ Und einer mag sich den Sarkasmus nicht verkneifen: „Es laufen bereits Meldungen über den Ticker, dass sich die ersten Hackergruppen aus Nordkorea, Russland und China in ihrer Existenz gefährdet sehen, wenn ihnen jetzt schon Daten aus dem Nürnberger Hochsicherheitstrakt frei Haus geliefert werden.“Datev-Sprecher Benedikt Leder betont, dass es bislang keinen Hinweis auf einen Missbrauch der Daten gebe. Die falsche Mandanten-Zuordnung habe nur in einem „kurzen Zeitfenster“ stattgefunden, eine mögliche Einsichtnahme sei „ausschließlich innerhalb des Kreises professioneller Auftraggeber der Datev“ erfolgt. Diese seien sowohl berufsrechtlich als auch vertraglich – über die Allgemeinen Geschäftsbedingungen – zur Verschwiegenheit verpflichtet. Auch habe die Datev „alle betroffenen Anwender“ sowie die zuständige Datenschutzaufsicht „umgehend über den Sachverhalt informiert“.<h3>Datev oder Mandanten: Wer trägt die Verantwortung für den Datenschutzvorfall?</h3>Das Bayerische Landesamt für Datenschutzaufsicht bestätigt dies. Da die Ermittlungen zu den Einzelheiten des Sachverhalts noch liefen, könne man erst im Anschluss sagen, ob weitere aufsichtsrechtliche Schritte wie Vor-Ort-Prüfungen des Unternehmens und seiner Datenverarbeitungsanlagen oder auch Sanktionsentscheidungen wie Verwarnungen oder Bußgelder eingeleitet würden. Zumal im Fall des Falles ohnehin rechtlich die Frage nach der Verantwortung zu klären ist. Da die Datev als Auftragsverarbeiterin agiert, sind verantwortlich im Sinne der Datenschutzgrundverordnung streng genommen die Steuerkanzleien beziehungsweise Unternehmen, deren Mandantendaten fehlgeleitet wurden.((Module))Die Datev zählt mit einem Umsatz von zuletzt 1,51 Milliarden Euro zu den größten Softwarehäusern Europas. Das genossenschaftlich organisierte Unternehmen wurde 1966 von Steuerberatern gegründet und bietet Software sowie IT-Dienstleistungen unter anderem für Buchhaltung, Steuerberatung und Wirtschaftsprüfung. Nach eigenen Angaben werden über die Systeme der Datev monatlich rund 14,5 Millionen Lohn- und Gehaltsabrechnungen verarbeitet.((Platzhalter))Wie viele Mandanten im Zuge des Datenschutzvorfalls konkret Probeabrechnungen von betriebsfremden Personen erhalten haben, lässt die Datev auf Anfrage offen. Nur so viel: „Die überwiegende Mehrzahl unserer Kunden ist nicht betroffen“, so der Sprecher. „Bitte haben Sie Verständnis, dass wir keine näheren Angaben zu den betroffenen Mitgliedern und Mandanten machen können.“Nach den zu ziehenden Lehren gefragt, schreibt Leder: „Wir nehmen den Vorfall sehr ernst, analysieren diesen bereits umfangreich und sind dabei, entsprechende Konsequenzen abzuleiten.“ Außerdem habe man sich „bereits bei unseren Mitgliedern und Kunden entschuldigt“.

DATEV_hip_210323_13.jpg

Datev

Arbeitgeber in der Region

Irrtum oder Fehler ? Die Konsequenzen sind ein
Supergau mit rechtlichen Folgen der unendlichen
Art. Hunderte oder sogar tausende von Klagen und
Ansprüche in Zig-Millionen-Euro-Höhe könnten
sogar das Ende eines Unternehmens sein. 

powi-datev

Zehn Dinge, die Sie über die Datev wissen müssen

Porträt Astrid Löffler

Astrid Löffler

Monika Osberghaus beim Datev-Überweisen (c)Klett K

90.000 Euro weg: Überweisung dreimal ausgeführt - Nutzerin von Datev-Produkt ist entsetzt

https://images.nordbayern.de/image/contentid/policy:1.14969239:1768470587/DATEV_hip_210323_13jpg.jpg?f=16:9&h=320&m=FIT&w=600&$p$f$h$m$w=9bdec26

/wirtschaft/eine-datenschutzrechtliche-vollkatastrophe-datev-abrechnungen-gingen-an-falsche-empfanger-1.14969238

Nürnberg - Eine Störung im Datev-System „Lodas“ sorgt bundesweit für Unruhe: Probeabrechnungen landeten bei falschen Empfängern – inklusive sensibler Gehalts- und Personaldaten.

„Eine datenschutzrechtliche Vollkatastrophe“: Datev-Abrechnungen gingen an falsche Empfänger