Thema "Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018" in IT-Club

DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Katja_Knoedel — Fri, 08 Dec 2017 12:32:54 GMT

Wir haben das Thema seit Mitte September auf unseren Veranstaltungen dabei. Die Landingpage http://www.datev.de/dsgvo enthält relativ viele Grundinformationen zur geänderten Gesetzeslage. Vielen Kanzleien und Unternehmen ist die Themenstellung nicht wirklich bekannt, geschweige denn, dass man die Details für sein Unternehmen erkennt. In vielen Fällen besteht aber Handlungsbedarf. Ich versuch kurz aufgelistet die wichtigsten Fragen aus unseren Veranstaltungen zusammenzufassen

1. Haben Sie Mandantenverträge, die Ihnen die personenbezogene Speicherung der Mandantendaten erlaubt?

2. Sind Ihre AGB an die neue Gesetzgebung angepasst?

3. Ist ihre Website der neuen Gesetzgebung angepasst? (z.B. Impressum, Hinweis auf sogenannte Trackingtools)

4. Haben Sie einen Datenschutzbeauftragten?

5. Haben Sie bereits die Einverständniserklärung zur Auftragsverarbeitung http://www.datev.de/av unterschrieben?

6. Werden Sie Ihre Mitarbeiter auf die neue Gesetzeslage hin informieren?

7. Werden Sie das Thema DS-GVO bei Ihren Mandanten ansprechen?

8. Haben Sie die http://www.datev.de/brv Benutzer- und Rechtsverwaltung eingerichtet? (Sie Fragen sich warum? weil laut Gesetzeslage
z.B. nachzuweisen ist, wann wer etwas gelöscht)) hat.

9. Wie senden und empfangen Sie datenschutzrelevante Daten, die durchs Internet kommen?

Hier ein paar Links, die wir auf unseren Veranstaltungen angesprochen haben

http://www.dsin.de; http://www.lda.bayern.de; https://www.datenschutz-wiki.de/Aufsichtsbehörden_und_Landesdatenschutzbeauftragte

Es gibt sicherlich noch mehr Fragen dazu und noch ist ausreichend Zeit, das Thema in Ihrem Unternehmen zur Chefsache zu machen.

Ich lade alle ein, mit uns hier Ihre Erfahrungen und Hilfestellungen auszutauschen.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

mkolberg — Fri, 08 Dec 2017 13:08:35 GMT

Sehr geehrte Frau Knödel,

Danke, daß das Thema auf TOP gebracht wird.

Sie sprechen diverse Vertragsänderungen, Vereinbarungen bzw. Infos an.

Frage:

Wann uns wo wird die Genossenschaft dem Datenschutzbeauftragten der Kanzlei Material und Prozeßbeschreibungen der DATEV- Mehrwert- Installation in die Hand geben, die notwendig sind, um das Mindestmaß der Dokumentation durchführen zu können.

Auch wären einfache juristisch abgesicherte Mustererklärungen hilfreich, so daß nicht jede Kanzei das Rad neu erfinden muß und später kein Jurist diskutieren muß, ob nun die individuelle Formulierung in einer Mandanten bzw. Mitarbeiterinformation dem Gesetz Genüge getan hat, wenn doch eine Panne passiert sein sollte.

Problematisch ist, daß wir selber nicht nachweisen können, ob sich die DATEV- Programme an all die Grundsätze halten und wenn z.B. aus der Kassen und Warenerfassung genauso unverschlüsselte emails gesendet werden, wir aus unserem Rechnungsschreibe- Programm, dann benötigen wir eine schriftliche Bestätigung vom Hersteller dieser Programme, daß das alles OK ist.

Weiteres Beispiel ist die Dokumentenablage, die beim Aus- und Einchecken vertrauliche Dokumente irgendwo im lokalen Dateisystem (LW: C:) ablegt, wo diese möglicherweise von unbefugten Personen eingesehen werden können. Sicherlich ist alles OK, aber wie wird diese lokale Datenspeicherung im schönen Leizordner dokumentiert?

Es geht nicht um die Theorie, sondern um die Umsetzung in der real existierenden nach DATEV- Leitfaden aufgebauten Kanzlei. Da erwartet man doch, daß man von der Genossenschaft eine fertige Muster- Dokumentation erhält, wo lediglich noch Computername und MA- Namen ergänzt werden müssen, obwohl... Wozu senden wir eigentlich per Installationsmanager alle Daten an das RZ? Per Benutzersteuerung liegen auch alle Zugriffsrechte vor.

Da sollte doch eine Komplettdokumentation mit allen abzuzeichnenden Info- Briefen für die Kanzlei per Knopfdruck möglich sein.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

wkoerdel — Thu, 14 Dec 2017 09:30:35 GMT

Hallo Frau Knödel,

meine Fragen:

Ich habe mit allen Mandanten Vollmachten zum Abruf der Daten -"Datev-Elster"

Reicht diese Vollmacht für alle Fragen des Datenschutzes ?

Wenn ja, muss ich mir auch eine Vollmacht von den Kindern geben?

Nur wenn volljährig?

Mit Datev habe ich eine neue Vereinbarung zur Auftragsbearbeitung abgeschlossen.

Mit dem Systempartner auch ist klar.

Ich ziehe teilweise das Honorar per Lastschrift ein.

Muss ich auch mit der Bank eine Vereinbarung abschließen.

Wenn ich schon was mache, dann richtig.

Mfg Werner Kördel

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Luisa_Streif — Wed, 20 Dec 2017 11:09:54 GMT

Sehr geehrter Herr Kolberg,

gerne beantworten wir Ihre Fragen:

DATEV wird sicherstellen, dass eine gesetzeskonforme Verarbeitung personenbezogener Daten mithilfe der DATEV-Programme auch unter den Regelungen der DS-GVO möglich sein wird. Die rechtlichen Anforderungen werden in den bestehenden Prozessen der DATEV-Programme umgesetzt mit dem Ziel, einen zusätzlichen Lernaufwand für die Anwender zu vermeiden. Hierfür werden die bereits bestehenden Programmfunktionen - sofern erforderlich -　ausgebaut　bzw. abgerundet, so dass der Anwender seine bereits　bestehenden　Verarbeitungsprozesse　weitestgehend　beibehalten kann. Programmübergreifende bzw. automatisierte Funktionen, beispielsweise zur Löschung oder Extraktion von personenbezogenen Daten, sind nicht vorgesehen. Um Sie bei der Umsetzung der Anforderungen zu unterstützen, stehen Ihnen umfangreiche Unterstützungsangebote zur Verfügung. Diese können Sie unter www.datev.de/dsgvo　abrufen. Zu den von Ihnen genutzten Programmen finden Sie bereits jetzt DS-GVO-relevante Information in den Leistungsbeschreibungen unter www.datev.de/leistungsbeschreibung. Darüber hinaus wird rechtzeitig zur Anwendung der DS-GVO eine Dokumentation zur Umsetzung der Anforderungen in den DATEV-Programmen in der Info-DB bereitgestellt.

In der Dokumentation zur Umsetzung der Anforderungen der DS-GVO wird es auch Hinweise zur Umsetzung der Informationspflichten geben. Für individuelle Erklärungen ist Unterstützung durch das DATEV-Consulting möglich.

Bei bestimmungsgemäßer Nutzung, kann der Anwender die DATEV-Programme so nutzen, dass die Grundsätze für die Verarbeitung personenbezogener Daten eingehalten werden. Insbesondere kann er die Verschlüsselung von E-Mails über sein E-Mail-Programm selbst steuern (z.B. DATEV E-Mail-Verschlüsselung).

Die Dokumentenablage erfolgt im lokalen Dateisystem auf einem Laufwerk. Durch die Standard-Betriebssystemeinstellungen hat nur der eingeloggte Benutzer Zugriff auf dieses Laufwerk.

Ich hoffe, dass ich Ihnen mit dieser Antwort weiterhelfen konnte.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Katja_Knoedel — Tue, 09 Jan 2018 11:02:43 GMT

Interessant ist mittlerweile die Häufung der Anfragen bei uns im Haus durch Unternehmenskammern und Branchenverbände.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

willimüller — Tue, 09 Jan 2018 11:26:52 GMT

Hallo Frau Knödel,

können Sie auch verraten, welche interessanten Fragen z.B. die Steuerberaterkammer oder der Steuerberaterverband zu diesem Thema an die Datev hat?

In diesem Zusammenhang wäre es sinnvoll, endlich das KOB Forum kostenlos (gerne ohne Seminarflat) für alle Berufsträger mit Smartcardzugang kostenlos zu öffnen. Eine Diskussion gehört nämlich dort hin und nicht in den öffentlichen Bereich.

Schöne Grüße

Willi Müller

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

bfit — Tue, 09 Jan 2018 13:02:49 GMT

Hallo Herr Müller,

warum verlegen wir die Diskussion dann nicht in den Bereich "Kollegen helfen Kollegen". Auch mich würde ein solcher Austausch sehr interessieren. Vielleicht äußert sich die DATEV dann auch konkreter zu den ihr gestellten Fragen.

Viele Grüße,

B. Fitschen

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

willimüller — Tue, 09 Jan 2018 13:17:21 GMT

Hallo Frau Fitschen,

ein Arbeitskreis "Kanzleiorganisationsbeauftragte" halte ich für dieses Thema besonders geeignet. Dort müsste diese Diskussion ja eigentlich sowieso schon mit Volldampf laufen 🙂

Schöne Grüße

Willi Müller

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

bfit — Tue, 09 Jan 2018 13:25:10 GMT

Hallo Herr Müller,

da muss ich Sie enttäuschen, dem ist nicht so. Der letzte Beitrag, den ich aufgrund der Suche im KOB-Forum gefunden haben, ist aus Oktober und hat nur ein paar Antworten. Danach kamen nur noch zwei kurze Hinweise von DATEV.

Viele Grüße,

Birthe Fitschen

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

andreashofmeister — Tue, 09 Jan 2018 13:26:49 GMT

Letztendlich ist das Diskutieren der entsprechenden Fragestellungen hier allerdings m.E. wenig zielführend. Die Umsetzung muss jeder individuell vornehmen. Natürlich haben sowohl die Kammern als auch DATEV selbst (Seminar "Datenschutz aktuell- Die neue Datenschutzgrundverordnung") dazu schon entsprechende Handlungs"vorgaben" aufgrund des neuen Rechts aufgezeigt. Die dort schon (teilweise) kopfschüttelnd diskutiert wurden.

M.W. wollen die Kammern in den nächsten Wochen dazu auch nochmals entsprechende "Empfehlungen" geben.

Natürlich kann man hier über die Auslegung und Notwendigkeit diskutieren. Aber warum denn dann im KOB-Forum? Die DS-GVO wurde in den KOB-Erfas angesprochen und auch dort diskutiert. Umgesetzt werden können die Maßgaben allerdings auch nur individuell. Und die DS-Abteilung der DATEV ist ausgebucht. Zumindest bisher. Es geht ja alle an, auch die anderen Interessierten, die hier mitlesen (Mandanten etc.). Von daher kann diese Interessentengruppe ja auch daraus Nutzen ziehen. Und nicht in einem "Extra"-Forum.

VG. A. Hofmeister

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Katja_Knoedel — Tue, 09 Jan 2018 13:41:46 GMT

Helfen die Seminare vielleicht für den Einstieg?

https://www.datev.de/web/de/datev-shop/wissensvermittlung/praesenzseminare/datenschutz-aktuell/

Oder unter www.datev.de/shop und dann in der Suche "dsgvo" sind noch weitere Angebote

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Tobias_Baier — Tue, 09 Jan 2018 13:59:56 GMT

Wie H. Hofmeister richtig schreibt, war der Themenkomplex Datenschutz, DSGVO sowie die Benutzer- und Rechteverwaltung großes Thema der letzten KOB-Erfahrungsaustausche.

Wir werden uns sicherlich auch in den nächsten KOB-Erfas dazu wieder austauschen - als Themenschwerpunkt oder im Rahmen der "offenen Runden".
Die Termine für Frühjahr stehen fest und sind jetzt buchbar www.datev.de/shop/70160.

Grüße,

Tobias Baier

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

andreashofmeister — Tue, 09 Jan 2018 14:00:13 GMT

Hallo Frau Knödel,

das Seminar war auf jeden Fall hilfreich. Das Seminar durch den StB-Verband Köln dazu (fand vorher statt) war m.E. aber noch aufschlussreicher, da ein wenig mehr auf die Belange der Kanzleien und Fragestellungen eingegangen werden konnte.

Aber trotzdem ein guter Einstieg, zumal gute ergänzende Arbeitsunterlagen!

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

rganter — Tue, 09 Jan 2018 18:35:08 GMT

Sehr geehrte Frau Streif,

erstmal vielen Dank für Ihre Darlegungen.

Aber, diese Aussage ist so nicht korrekt (ja ja, die Admins):

"Die Dokumentenablage erfolgt im lokalen Dateisystem auf einem Laufwerk. Durch die Standard-Betriebssystemeinstellungen hat nur der eingeloggte Benutzer Zugriff auf dieses Laufwerk."

Interessanter Threat

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Corinna_Wähner — Mon, 15 Jan 2018 09:36:34 GMT

Sehr geehrter Herr Kördel,

die am 01.08.2016 veröffentlichte "Vollmacht zur Vertretung in Steuersachen" dient dazu, die Vertretungs- bzw. Bekanntgabevollmacht elektronisch an die Finanzverwaltung zu übermitteln. Die Vollmacht ist speziell für die Vollmachtsdatenbank aufgelegt worden. Es ist daher nicht die Absicht des BMF, hiermit datenschutzrechtliche Themen abzudecken. Ob trotzdem mit dieser Vollmacht alle Datenschutzvorschriften eingehalten werden, können wir leider rechtlich nicht beurteilen.

Vielleicht helfen Ihnen aber unsere FAQs zur DS-GVO weiter.

Mit freundlichen Grüßen

Corinna Wähner

DATEV eG

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Katja_Knoedel — Wed, 21 Feb 2018 13:00:46 GMT

Das Bayerische Landesamt für Datenschutzaufsicht hat mächtig Inhalt auf die Seiten gebracht https://www.lda.bayern.de/de/datenschutz_eu.html

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Heike_Schueller — Mon, 26 Feb 2018 09:40:39 GMT

Die Diskussion, ob der Datenschutzbeauftragte (DSB) auf dem Internetauftritt genannt werden muss, ist zwar in diesem Thread noch nicht gefallen, aber in den IT- und Unternehmer-Clubs war dieser Aspekt ein permanentes Thema, deswegen werfe ich es hier mit ein.

Nach der DS-GVO müssen Betroffenen im Rahmen der Informationspflichten gem. Art. 13/14 DS-GVO u.a. die Kontaktdaten des DSB mitgeteilt werden, und dies hat u.a. in leicht zugänglicher Form zu erfolgen (Art. 12 DS-GVO).

Eine gesetzliche Pflicht, die Standardinformationen auf der eigenen Webseite zu veröffentlichen, leitet sich zwar daraus nicht ab, aber in der Praxis wird es wohl das gängigste Mittel sein.

In der vergangenen Herbstrunde wurde häufig befürchtet, dass eine juristische Abmahnwelle auf uns zurollen würde, sofern der DSB nicht auf der Web-Site steht, bei mehr als neun Personen in der Belegschaft.

Wie halten Sie es zukünftig mit der Veröffentlichung des DSB?

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

mkolberg — Mon, 26 Feb 2018 11:32:31 GMT

"Kontaktdaten" also eine Email- Adresse in Form von: "DSB@ SteuerkanzleiXY.de" werden auf die Internet- Seite angegeben, aber nicht der Name des DSB.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

silberbauer — Thu, 08 Mar 2018 09:32:23 GMT

Wir haben mittlerweile auf extern umgestellt und der DB wird genannt werden, wozu er auch (schriftlich) seine Zustimmung erteilt hat.

Auch die Anzeige gegenüber der Behörde wird rechtzeitig erfolgen.

Das Thema kann einen nur umtreiben und für Sachsen nur so viel: 10 neue Leute für die Behörde eingestellt - warum wohl?!

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Tue, 20 Mar 2018 17:48:10 GMT

Sehr geehrter Herr Kollberg,

gibt es mittlerweile irgendwelche Vorlagen. Wer kann eigentlich bei Datev von den 5000 Mitarbeitern auf die Daten zugreifen ?

Irgendwie erscheint mir das alles leicht brotlos und Datev möchte irgendwelches Unterstützungsangebot verkaufen.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

mkolberg — Wed, 21 Mar 2018 07:41:29 GMT

Ich habe irgenwo gelesen, daß von DATEV Ende April irgend etwas Konkretes kommen soll.

Ich bin - genauso, wie Sie - gespannt, ob jeder das Rad neu erfinden muß, oder ob von Irgendwo her eine Mustervorgehensweise für alle Steuerkanzleien kommt, mit dem Ziel, eine Rechtssicherheit zu schaffen.

Nur wenn alle Kanzleien gleich agieren und bei identischer Software- Nutzung identische Dokumentationen vorlegen, bekommen wir die Kuh endgültig und revisionssicher vom Eis.

Zur Frage: "Wer kann zugreifen"?
Als Kanzlei- Mitarbeiter habe ich die Erfahrung, daß jeder aus der Hotline (externes Unternehmen) auf alle Daten zugreifen kann und ein Nichtvorliegen der tagesaktuellen TAN dieses technisch nicht verhindert.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

grandfunck — Wed, 21 Mar 2018 08:13:13 GMT

Moin, moin,

irgendwie habe ich die Hoffnung ja auch noch nicht aufgegeben, so doll ist mein Erfindergeist auch nicht und es gibt anderes zu tun. Aber vielleicht kommen ja Mustervorlagen als Ostergeschenk von DATEV oder dem Verband.

Von diesem habe ich den Link zum Bund.de erhalten, es gab wohl eine Datenschutzkonferenz, die eine Reihe von Kurzpapieren als Info geschaffen hat. Ich hab' mal runtergeladen und hoffe irgendwan in den nächsten Tagen (vielleicht noch vor Ostern) Zeit und Ruhe zur Lektüre zu finden.

https://www.bfdi.bund.de/DE/Home/Kurzmeldungen/DSGVO_Kurzpapiere1-3.html

btw.: Kennt sich jemand hier damit aus, ob andere Berufsgruppen oder ander EU-Länder ähnlich unter Druck sind, wie wir StB hier und jetzt? Eigentlich sind die Grundlagen ja für jede Praxis sehr ähnlich (z. B. Datenerhebung für Steuererklärungen, Buchhaltung mit Personenkonten, Lohnbuchführung oder auch Email-Komplex incl. Versand, Empfand, Speicherung oder die eigene Personalsituation incl. Zeitaufschreibung...), da müßten sich doch ergänzbare Vorlagen sinnvoll von unseren Organisationen erstellen lassen. Die Zeit hätte auch ausreichen können, gilt die VO doch schon seit fast zwei Jahren.

Vielleicht hilft ja das Glauben an den Osterhasen, der Weihnachtsmann kommt wohl zu spät.

Schöne Grüße in die Runde von

Wolfgang Funck,

der erst spät gemerkt hat, daß der Echtname nur auf seinem eigenen Rechner angezeigt wird.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Thomas_Kahl — Wed, 21 Mar 2018 08:44:21 GMT

Sie werden lachen - wir müssen diesen Quatsch sogar für unseren Gartenverein machen. Nicht ganz so umfangreich, aber trotzdem. Ich freue mich jetzt schon drauf den ganzen Mitlgliedern (70+) zu erklären, was ich da für einen Blödsinn nun schon wieder unterzeichnet haben will ...

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

mkolberg — Wed, 21 Mar 2018 08:53:36 GMT

Vermutlich hat jeder der "Gartler" einen individuellen Email- Verteiler auf seinem Privat- PC. (Neben den verschiedenen Verteilern auf dem Büro- PC ohne zentrale "Adressaten") Versuchen Sie da einmal die Löschung oder einfach nur die Korrektur eines individuellen Datensatzes durchzuführen.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

0815 — Wed, 21 Mar 2018 09:06:32 GMT

Das ist dann in der Tat mit Kanonen auf Spatzen.

Andererseits bin ich nicht böse, wenn die Leute, die immer und immer wieder meine (private) E-Mail-Adresse mit 20 anderen, die ich nicht kenne, in den Adressaten packen, anstatt BCC, mal einen Schuss vor den Bug bekommen ...

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Katja_Knoedel — Wed, 21 Mar 2018 09:10:30 GMT

Hallo Zusammen,

ich hab gerade das Dokument 1000562 aus der Info-DB ausfindig gemacht. Würde Ihnen das helfen? Ich kann es leider nicht beurteilen.

Gruß

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

mkolberg — Wed, 21 Mar 2018 10:42:45 GMT

Danke für das https://www.datev.de/dnlexom/client/app/index.html#/document/1000562

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

flori2004 — Wed, 28 Mar 2018 10:10:11 GMT

Hallo zusammen,

wird es denn seitens der DATEV Handlungsempfehlungen geben in wie weit man zwischen Kanzlei und Mandanten tätig werden muss?

Vielen Dank.

Beste Grüße

Florian Reichardt

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Katja_Knoedel — Wed, 28 Mar 2018 10:30:54 GMT

Hallo Zusammen,

würde dieser Fragebogen https://www.lda.bayern.de/media/dsgvo_fragebogen.pdf

schon mal weiterhelfen? Den empfehlen wir unseren Teilnehmern vom

neben der Landingpage www.datev.de/dsgvo.

Bei den Empfehlungen, die unsere Teilnehmer sich immer wieder untereinander dazu geben ist herauszuhören, dass man sich sehr ungern, möglicherweise auch berufsrechtlich kritisch, in die Rechtsberatung zur DSGVO begibt.

Gruß

Katja Knödel

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Katja_Knoedel — Thu, 29 Mar 2018 05:00:57 GMT

Hier ein Thread, bei dem es um die Verschwiegenheitserklärung geht

https://www.datev-community.de/thread/9887

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

RAHagena — Sat, 31 Mar 2018 12:51:34 GMT

Das Bayerische Landesamts für Datenschutzaufsicht hat für verschiendene Betroffene zusammengestellt, was die DS-GVO für sie bedeutet, sehr zu empfehlen:

https://www.lda.bayern.de/de/kleine-unternehmen.html

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Tobias_Baier — Tue, 03 Apr 2018 13:24:45 GMT

In diesem Zusammenhang wäre es sinnvoll, endlich das KOB Forum kostenlos (gerne ohne Seminarflat) für alle Berufsträger mit Smartcardzugang kostenlos zu öffnen. Eine Diskussion gehört nämlich dort hin und nicht in den öffentlichen Bereich.
Schöne Grüße
Willi Müller

Hallo Herr Müller, hallo IT-Clubberer,

aufgrund o.g. Wunsches in diesem Thread hier eine aktuelle Info zum geschützten KOB-Forum: Es ist jetzt auch im Rahmen des neuen Angebotes "KOB-Netzwerk" nutzbar.

In KOB-Netzwerk außerdem enthalten sind die regionalen Veranstaltungen zum Erfahrungsaustausch. In der aktuellen Runde ist das Thema Datenschutz und die DSGVO eines der Top-Themen für den Austausch von Kanzlei-Organisationsbeauftragten (KOB) und Datenschutz-Experten.

In KOB-Netzwerk sind keine Seminare ("Seminarflat") enthalten.

Das KOB-Paket mit Erfahrungsaustauschen, KOB-Forum und über 50 Seminaren, u.a. zum Thema Datenschutz, kostet weiterhin 49 Euro. Mehr Infos in den DATEV-news oder unter www.datev.de/kob.

Viele Grüße

Tobias Baier

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

agmü — Fri, 06 Apr 2018 11:53:53 GMT

Alle Begeisterten Chrome-Browser-User sollten sich diesen Artikel ansehen.

Chrome scannt die lokale Festplatte; sehr bedenklich.

mfg.

Andreas G. Müller

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

willimüller — Wed, 18 Apr 2018 11:35:46 GMT

Hallo Frau Knödel,

ich wollte mich bei der Datev über das Thema informieren.

Können Sie die verantwortlichen Kollegen einmal fragen, warum die entsprechende Literatur trotz des Termins 25.05. noch nicht erhältlich ist (Erscheinungsdatum Juni bzw. Mai 2018):

Viele Grüße

Willi Müller

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

willimüller — Wed, 18 Apr 2018 11:46:24 GMT

Hallo Herr Baier.

Danke für den Hinweis (leider habe ich das hier nur zufällig gelesen).

Sind die Themen der Erfahrungsaustausche irgendwo abrufbar? Das würde die Entscheidung einfacher machen.

Schöne Grüße

Willi Müller

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Tobias_Baier — Wed, 18 Apr 2018 19:18:54 GMT

Hallo Herr Müller,

anders als beim IT-Club (feste Agenda), besprechen wir im Rahmen der sog. Offenen Runden die tagesaktuellen Themen der KOB-Kanzleien. Jeder kann seine Themen einbringen und die Erfahrungen anderer KOB dazu einholen.

Zusätzlichen haben wir Themenschwerpunkte mit Fachreferenten, die sich die KOB individuell für ihren Erfa wünschen.

Folgend eine Übersicht der gewünschten Themenschwerpunkte der noch ausstehenden Termine der laufenden Frühjahrsrunde

Braunschweig, 19. April: E-Steuern - Umsetzung in der Kanzlei
München, 19. April: Datenschutz - sicher, aber wie?; Lösungen für Unternehmen
Augsburg, 20. April: Datenschutz; DATEV-Marktplatz
Frankfurt am Main, 24. April: Datenschutz; Lösungen für Unternehmen
Bad Nauheim, 25. April: Kreativitätstechniken - Neue Ideen für die Kanzlei; Lösungen für Unternehmen
Leipzig, 25. April: Unternehmen online - Aktuelles und Ausblick, Serviceanwendungen - Mehr Zeit für Produkives
Berlin, 26. April: Datenschutz - sicher, aber wie?
Ulm, 26. April: E-Steuern - Umsetzung in der Kanzlei; Lösungen für Unternehmen
Nürnberg, 27. April: Veränderungsmanagement - Neue Wege gemeinsam meistern; Lösungen für Unternehmen
Bad Dürrheim, 3. Mai: Zeit- und Selbstmanagement - Umgang mit Störungen
Dortmund, 3. Mai: Komplett offene Runde - kein Themenschwerpunkt
Münster, 15. Mai: Effizienz im Lohn - vor und nachgelagte Prozesse digitaliseren
Bielefeld, 16. Mai: Unternehmen online - Aktuelles und Ausblick
Erfurt, 17. Mai: Konfliktmanagement - Unstimmigkeiten meistern; Unternehmen online - Aktuelles und Ausblick
Freiburg, 14. Juni: Effizienz im Lohn, Lösungen für Unternehmen

Nach Auswertung der Fragebögen können wir sagen, welche Themen sich dei KOB jeweils für ihren Erfa-Ort im Herbst gewünscht haben. Wichtig ist uns dabei, dass Sie neben dem Top-Thema auch immer IHR aktuelles Thema einbringen und die Erfahrungen anderer KOB dazu einholen können. Der Austausch zwischen den Teilnehmern steht dabei immer im MIttelpunkt.

Viele Grüße,

Tobias Baier

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

liess — Thu, 19 Apr 2018 08:39:53 GMT

Die Hinweise der Datenschutzbehörden sind sehr allgemein, mit Konkretem hängen wir in der Luft...

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

liess — Thu, 19 Apr 2018 09:07:00 GMT

So wie meine Recherchen ergeben haben, muss in der Tat jede Kanzlei ihr (Datenschutz-)Rad neu erfinden - das ist lästig und mühsam, wir können/müssen uns dafür zwei Wochen "Urlaub" eintragen und diesen dafür nutzen - Augen auf bei der Berufswahl (als Kanzleiinhaber ist man selbst und ständig; und der Aufwand für die korrekte Umsetzung des DS ist fast gleich hoch, egal ober man eine kleine oder große Kanzlei ist - bzw. in der kleinen ist er größer, weil man da alles alleine machen "muss" - schon aus finanzieller Hinsicht lohnt da keine externe Beauftragung).
Ich befürchte, wir bekommen - schon gar nicht fristgerecht - keine allgemein nutzbaren "Vorlagen" bzw. "Muster".
Bezüglich der Dokumentation der Umsetzung der DS-GVO werde ich

in meinem Datenschutzleitfaden (den ich neu erstelle - da muss auch jeder für seine Kanzlei selbst machen, da jeder andere Arbeitsweisen in organ. und techn. Hinsicht hat) beim Thema Datev auf die Datenschutz-Steckbriefe und die Leistungsbeschreibungen der von mir genutzten Programme verweise,
meine AAB ändern (das habe ich erfolgreich schon getan - darin habe ich einen langen Punkt mit allgemeinen Informationen zum DS aufgenommen, das sollte aus meiner Sicht genügen),
die AAB werde ich jedem Mandanten mit ein paar weiteren, konkreteren Infos zum DS schicken und eine Annahmeerklärung unterzeichnen lassen.
Bzw. mit Mandanten, mit denen es noch keine schriftlichen Aufträge gibt, schließe ich diesen nun und dazu gehören auch die neue AAB. Die Aufträge sind die Rechtsgrundlage für die Datenerhebung und -Verarbeitung (Art. 6 Abs. 1 S. 1 Buchst. b bzw. c DS-GVO), dazu bedarf es aus meiner Sicht keiner weiteren Einwilligung durch den Mandanten (eigene Grundlage nach Buchst. a).

Viel "Spaß" jedem in seinem "DS-Urlaub"...

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

wittrachuba — Thu, 19 Apr 2018 09:46:46 GMT

Wer Pro Check nutzt, kann sich von der DATEV ein Paket mit Checklisten für die Datenschutz-Dokumentation bestellen. Die sind sehr hilfreich, teilweise mit Beispielen und sehr vielen Hintergrundinfos bestückt. Kostet natürlich.....aber spart viel Zeit. Man bekommt auch noch eine Online-Beratung dazu.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

bfit — Thu, 19 Apr 2018 09:57:30 GMT

Hallo,

hätten Sie eine Artikelnummer für mich? Ich habe schon mal im DATEV-Shop danach gesucht, finde aber nichts.

Vielen Dank im Voraus.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

schwettscher — Thu, 19 Apr 2018 10:11:03 GMT

Hallo,

eine Artikelnummer gibt es im DATEV-Shop dazu nicht.

Es handelt sich dabei um eine Datenschutz-Dokumentation von DATEV.

Hierüber gibt es weitere Informationen und auch eine Leistungsbeschreibung.

Am besten eine E-Mail schreiben.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

bfit — Thu, 19 Apr 2018 10:31:47 GMT

Vielen herzlichen Dank!

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

andreashofmeister — Thu, 19 Apr 2018 10:49:10 GMT

Danke!, Mail ist raus!

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Gelöschter Nutzer — Thu, 19 Apr 2018 13:35:52 GMT

Sehr geehrter Herr Baier,

vielen Dank für diese Übersicht. Ich überlege auch, an KOB Seminarer teilzunehmen. Leider wird in Köln erst im November wieder ein Seminar angeboten. Gibt es die Möglichkeit, einen Gastzugang für das KOB Forum zu erhalten, um den Mehrwert gegenüber der normalen Community feststellen zu können?

Viele Grüße aus Köln

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

RAHagena — Thu, 19 Apr 2018 14:49:20 GMT

Eine weitere sehr gute Seite zu dem Thema haben wir vom Deutschen Anwaltsverein: https://anwaltverein.de/de/praxis/datenschutz

U.a. gibt es dort eine Muster - Datenschutzerklärung für eine Anwalts-Website. Das lässt sich für Steuerberater genauso verwenden.

Für Verwender: Es fehlt ein Hinweis auf Google Maps

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

wkoerdel — Thu, 19 Apr 2018 15:18:24 GMT

Soll denn jeder Steuerberater das Rad neu erfinden?

Ich erwarte einfach eine komplette und rechtssichere Lösung.

Ob von Datev oder dem Steuerberaterverband oder der Steuerberaterkammer ist mir egal.

Auch wenn es 100 € kosten sollte.

Ich will mir kein Buch mit den Gesetzen und Vorschriften kaufen.

Ich will zu keinem Seminar gehen, ob vom Verband oder Datev.

Die Steuerberaterkammer bietet kostenlose Seminare Ende Juni an.

Für ein Gesetz, das es seit zwei Jahren gibt.

Eine Lösung, die ich einfach in die Dokumentenorganisation kopiere, ausdrucke, abhefte und jedem Mandant das erforderliche Formular gebe.

Gruß Werner Kördel

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

steuerlotse — Thu, 19 Apr 2018 17:01:49 GMT

Oh ja, ich würde auch gern wissen was und wie ich da bestellen kann ...

Danke für Ihre Hilfe Frau Witt-Rachuba

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Tobias_Baier — Mon, 23 Apr 2018 09:40:24 GMT

Hallo StB Köln,

ein Gastzugang zur geschützten Gruppe "KOB helfen KOB" ist leider nicht möglich.

Wir bieten Ihnen jedoch an, einmalig als Gast an einem KOB-Erfahrungsaustausch Ihrer Wahl teilzunehmen. Hier können Sie u.a. die Erfahrungen der Teilnehmer mit der KOB-Community einholen.

Da die Frühjahrsrunde gerade zu Ende geht, käme tatsächlich zeitnah nur Bielefeld am 16. Mai in Frage - wissend, dass es wohl nicht gleich um die Ecke ist.

In Düsseldorf sind wir am 13. September.

Viele Grüße

Tobias Baier

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

andreashofmeister — Mon, 23 Apr 2018 12:55:40 GMT

Sehr informatives und hilfreiches Seminar dazu:

Datenschutz im Beschäftigungsverhältnis - DS-GVO im Lohnbüro mit DATEV umsetzen

Artikelnummer/Bestellnummer: 78065.0013

Viele Praxisfälle. Sich super ergänzende Dozenten!

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

t_r_ — Tue, 24 Apr 2018 10:51:35 GMT

Kann ich voll zustimmen. War gestern dort.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

andreashofmeister — Tue, 24 Apr 2018 11:08:17 GMT

Wahrscheinlich nachmittag in D´dorf?

Gut, nicht wahr? Vor allem mal gute Umsetzungshinweise.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

t_r_ — Tue, 24 Apr 2018 12:17:11 GMT

Ja, genau. Warst Du vormittags da?! Wenn ja, schade...knapp verpasst.

Ja, ich fand es sehr interessant, mit nützlichen Tipps, lustigen Beispielen, leider einem sehr verstörenden Thema, aber überhaupt nicht trocken vorgetragen. Ich habe natürlich Herrn Beck auch noch mal wegen der "nur" Lohnbuchhaltung durch einen Steuerberater gefragt und er ist der Ansicht, auch als herrschende Meinung, dass ein Steuerberater in der Regel dabei kein Auftragsbearbeiter seien kann.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

andreashofmeister — Tue, 24 Apr 2018 12:42:47 GMT

Ich habe natürlich Herrn Beck auch noch mal wegen der "nur" Lohnbuchhaltung durch einen Steuerberater gefragt und er ist der Ansicht, auch als herrschende Meinung, dass ein Steuerberater in der Regel dabei kein Auftragsbearbeiter seien kann.

Na die Frage musste er morgens schon mal einem Herren in der hinteren Reihe beantworten.

Von daher hat sich das "KOB-Seminar" schon gelohnt....

Hier noch ein kleiner Hinweis: DATEV.de/Barcamp

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

RAHagena — Tue, 24 Apr 2018 13:07:28 GMT

Gibt es auch online für alle, denen die Termine des Vortrags nicht so gut passen: https://shop.teletax.de/start/teletax-datev/pg-teletax-dialogseminare-online/pg-teletax-dialogseminar-online-arbeitsrech…

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

heitschmidt — Thu, 26 Apr 2018 13:00:00 GMT

Werte Frau Knödel,

das Dokument richtet sich an Auftragsverarbeiter - StB sind aber gerade keine Auftragsverarbeiter, wenn ich die Informationsflut zum Thema richtig gefiltert habe.

Beste Grüße

H. Heitschmidt

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Thu, 26 Apr 2018 13:18:54 GMT

Für mich steht ein ganz wesentlicher Punkt in Verbindung mit der praktischen Sichtweise und des Risikos des Datenschutzes und der Rechte der betroffenen Personen auf dem Tableau: Das Identifizieren und Löschen nicht benötigter Daten.

Insbesondere sehe ich hier die (praktische) Schwierigkeit bei den DATEV-Stammdaten. Angaben zum Geburtsdatum, Kindern, Geschlecht, Religion, Bankverbindung etc. gehören ggf. nicht zu den Daten, die aus eigenem Schutzbedürfnis oder übergeordneten Gesetzen bei z.B. inaktiven Mandanten aufbewahrt werden müssen/sollten. Diese sollten dann - je nach Entscheidung des Berufsträgers - gelöscht werden!

Nur wie? Sollen die Angaben bei jedem einzelnen Mandanten in den Stammdaten gelöscht werden? Wo ist das Tool der DATEV und somit die praxisnahe Umsetzung?

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

heitschmidt — Thu, 26 Apr 2018 13:33:27 GMT

Werter Herr Kolberg,

im Moment sieht es nach meinen Recherchen immer noch nicht danach aus, dass man irgendwo Hilfestellung mit Mustern bekommt. Einen - wenn auch nicht sehr weitführenden - Eindruck von den notwendigen Dokumenten kann man immerhin z. B. unter https://www.dstv.de/fuer-die-praxis/arbeitshilfen-praxistipps finden. Das Gelbe vom Ei ist das nun auch noch nicht. Das kann man dann vielleicht noch ergänzen durch die Dokumente der DATEV zum Stichwort "Datenschutz-Steckbrief" für die einzelnen Anwendungen (beispielhaft LODAS).

Hilfreich kann aber auch sein, sich die Ideen der anderen mal anzuschauen. Die international tätigen WPgs liefern hier mit den eigenen Datenschutzerklärungen auf den Websites zumindest einmal Anregungen, wie das inhaltlich gestaltet werden könnte (https://www.pwc.de/de/rechtliche-hinweise/datenschutzerklaerung.html ; https://home.kpmg.com/de/de/home/misc/privacy.html ; https://www2.deloitte.com/de/de/footerlinks1/privacy.html?icid=bottom_privacy )

Viel Spaß weiter als Erfinder

H. Heitschmidt

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

liess — Thu, 26 Apr 2018 13:49:28 GMT

Ich "erfinde" auch gerade das Rad der Verfahrensdok. in Sachen Datenschutz "neu", und in Sachen "Muster" und Vorlagen findet immerhin der Berufsverband der Datenschutzbeauftragten, dass man mit den Datev-Datenschutz-Steckbriefen arbeiten "darf".
Frägt sich nur, wie das Kollegen/Innen in der Praxis machen: Würde man die Inhalte aller Datenschutz-Steckbriefe in einen kanzleiseitigen "Datenschutz-Leitfaden" einbinden, für alle Datev-Programm-Module, würde ja ein dickes "Buch" bzw. eine Riesendatei entstehen?! Kann man nicht einfach auf die Steckbriefe verweisen? Könnte es nicht ausreichen, alle genutzten Programmbausteine zu benennen und auf die Datev-DS-Steckbriefe zu verweisen? Muss man die alle extra abspeichern oder kann man erwarten, dass der DS-Behörde im Ernstfall der Zugriff darauf reicht?

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

RAHagena — Thu, 26 Apr 2018 14:07:00 GMT

Auch bei den vermeintlich Großen kann man sich nicht auf eine saubere Umsetzung verlassen: So hat die KPMG Google Analytics ohne die "Anonymize IP"-Funktion eingebunden, was datenschutzrechtlich schon seit langem unzulässig ist...

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

agmü — Thu, 26 Apr 2018 14:09:02 GMT

Sehr geehrter Herr Heitschmidt,

wie kommen Sie darauf, dass StB - generell - keine Auftragsdatenverarbeiter seien? Sobald Sie für Ihren Mandanten die Lohnbuchhaltung machen, werden Sie nach meiner Lesart des Art. 28 DSGVO zum Auftragsdatenverarbeiter, der ggf. seinerseits die DATEV als "Subauftragsdatenverarbeiter" einschält. Zumindest in der Lohnbuchhaltung verarbeiten Sie für den Mandanten die personenbezogenen Daten seiner Mitarbeiter. Selbst in der "normalen" Buchhaltung, wenn etwa ein MA über einen Firmenwagen verfügt kommen Sie mit personenbezogenen Daten Dritter, die Sie vom Mandanten für die Buchhaltung benötigen in Kontakt und müssen diese "verarbeiten".

Ich wäre daher bis, die ersten belastbaren Entscheidungen veröffentlicht sind, etwas vorsichtig bei der Annahme dass keine Auftragsdatenverarbeitung vorliegt.

mit freundlichen Grüßen

Andreas G. Müller

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

RAHagena — Thu, 26 Apr 2018 14:20:22 GMT

Es scheint tatsächlich herrschende Meinung zu sein, dass wir keine Auftragsdatenverarbeitung tätigen sondern die Daten im eigenen Namen verarbeiten:

aus https://www.lda.bayern.de/media/dsk_kpnr_13_auftragsverarbeitung.pdf :

Anhang B

Keine Auftragsverarbeitung, sondern die Inanspruchnahme fremder Fachleistungen bei einem eigenständig Verantwortlichen, für die bei der Verarbeitung (einschließlich Übermittlung) personenbezogener Daten eine Rechtsgrundlage gemäß Art. 6 DS-GVO gegeben sein muss, sind beispielsweise in der Regel die Einbeziehung eines

 Berufsgeheimnisträgers (Steuerberater, Rechtsanwälte, externe Betriebsärzte, Wirtschaftsprüfer), [...]

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

valentin — Thu, 26 Apr 2018 14:22:53 GMT

Die Österreicher haben in letzter Sekunde die Kurve bekommen.

Heise: Keine Strafen: Österreich zieht neuem Datenschutz die Zähne

https://heise.de/-4031217

Wir werden auf die ersten Entscheidungen der Gerichte warten müssen.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

liess — Thu, 26 Apr 2018 14:55:33 GMT

Ich möchte hierzu (zum Verweis auf DS-Steckbriefe und Leistungsbeschreibungen der einzelnen Programme) eine konkrete Frage an Datev richten:

Werden sich die jetzt vergebenen Dok.Nr. im Laufe der Zeit ändern?

Sprich wenn ich jetzt nur auf eine Dok.Nr. verweise (ohne alles komplett abzuspeichern, sondern eben nur Verweis), bleibt diese "stabil" und wird und werden die Ausührungen unter der urspr. Nummer aktualisiert oder ändern sich die DS-Steckbriefe und Leistungsbeschreibungen in Ihrer Dok.Nr.?

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

heitschmidt — Thu, 26 Apr 2018 15:46:49 GMT

Werter Herr Müller,

das ist die Meinung des Steuerberaterverbandes Niedersachsen Sachsen-Anhalt (https://www.steuerberater-verband.de/2018/03/29/eu-datenschutzgrundverordnung/)

"Die Auftrags(daten)verarbeitungsverträge (z. B. Kanzleisoftware) müssen an die DSGVO und an die Neufassung der Vorschriften über das Berufsgeheimnis angepasst werden. Bei Auftragsverarbeitern wie auch bei sonstigen Dienstleistern, die mit personenbezogenen Daten in Berührung kommen, müssen die erforderlichen Erklärungen zur Verschwiegenheit dokumentiert sein. Es muss darauf geachtet werden, dass Auftragsverarbeiter und andere Dienstleister nicht mehr als erforderlich Einblick in die personenbezogenen Daten bekommen. Die Tätigkeit des Steuerberaters für seinen Mandanten erfolgt in eigener Verantwortung und ist keine Auftragsverarbeitung. Dies gilt auch für die Lohn- und Gehaltsabrechnung, die der Steuerberater nach dem StBerG eigenverantwortlich ausführt (siehe hierzu auch das Kurzpapier Nr. 13 zur Auftragsverarbeitung der Datenschutzkonferenz – DSK)."

Beste Grüße

H. Heitschmidt

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

deusex — Fri, 27 Apr 2018 06:57:46 GMT

Hallo, der "Anhang B" ist mir auch bereits "über den Weg gelaufen".

Nun habe ich mich persönlich in der Kanzlei zum Datenschutzbeauftragten befördert, aber bin mir nun nicht mehr sicher, ob ich auf Grund des Anhang B überhaupt noch in der Funktion benötigt werde; nun denn, kostet ja nichts.

Kurios wieder mal: Möchte man den DSB online melden, ist dies bspw. für BaWü mal wieder gar nicht möglich ( https://www.baden-wuerttemberg.datenschutz.de/dsb-online-melden/ ).

Insofern stellt sich mir die Frage, welche Maßnahmen nun ab 25.05.2018 für Steuerberater insb. Kleinkanzleien tatsächlich NEU eingeführt werden; von den technischen und softwareseitigen Voraussetzungen mal abgesehen; da erwarte ich natürlich von der DATEV schon ein Lösung ohne mich in seitenlangen Audits zu verlieren. Auf der einen Seite ist der DSB beim Stb auch bei weniger als 10 MA notwendig, auf der anderen Seite steht der Anhang B, der diese Pflcht qua wieder aufhebt.

Zusätzliche Vereinbarungen sind ja dann (nach Anhang B) für Stb nicht notwendig. Wir haben bereits in den AAB neben anderen Passagen zur Geheimhaltung auch den Passus, dass mit Zustimmung auch Dritte mit der Verarbeitung der Daten beauftragt werden dürfen; BAULOHN haben wir bspw. auf ein BackOffice ausgelagert.

Rechtlich dürfte es doch dann (nach Anhang B) ausreichend sein, wenn "der Dritte" ebenso zur Verschwiegenheit verpflichtet wird und dies als Änderung in den AAB mit aufgenommen und kommuniziert wird.

Mir fehlt hier schlicht eine, auf den aktuellen Arbeitspapieren basierende, Checkliste, welche Maßnahmen die Steuerberaterkanzlei konkret durchführen muss. Ferner eine plausible, kategorisierte Übersicht, welche Branche, worunter fällt. Gibt es da bereits Handlungsleitfäden?

Zwei Arbeitsunterlagen aus Seminaren zum Thema beinhalten hier m.E. die tabellarische Darstellung der rechtlichen Lage, aber kein konkreten Check-ups. Hat da schon jemand was an der Hand ggf. auch von der DATEV? Danke.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

liess — Fri, 27 Apr 2018 07:33:31 GMT

Habe meine AAB geändert (mit fast einer Seite Datenschutzhinweisen), bekommen alle Mandanten (auch die "kleineren", mit denen ich bisher keinen schriftlichen Vertrag hatte - der schriftliche Auftrag ist die Rechtsgrundlage für die Zulässigkeit der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 Buchs. b DS-GCO).

@"Deus Ex": Haben Sie schon die "12 Muster für kleine Unternehmen und Vereine" des

Bayerischen Landesamt für Datenschutzaufsicht gesehen? Zwar auch nur allgemein, aber doch gute Anhaltspunkte, ein Leitfaden zum Durchhangeln und Ausbrüten von Einzelregelungen...

https://www.lda.bayern.de/de/kleine-unternehmen.html

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

deusex — Fri, 27 Apr 2018 09:59:31 GMT

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

mariko — Fri, 27 Apr 2018 12:44:03 GMT

Der Deutsche Steuerberaterverband DStV hat auf seiner Internetseite eine ausführliche Information "Hinweise zum Umgang mit personenbezogenen Daten durch Steuerberater und Steuerberatungsgesellschaften Stand April 2018" veröffentlicht, darin u.a. auch eine Checkliste "Checkliste: Die wichtigsten To-Do‘s zur Umsetzung der DSGVO in Steuerberatungskanzleien".

Zu finden hier https://www.dstv.de/fuer-die-praxis/arbeitshilfen-praxistipps, herunterscrollen zu den Praxistipps.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Katja_Knoedel — Fri, 11 May 2018 13:02:04 GMT

Fr. Merkel hat gestern in den Medien bekannt geben lassen, dass sie bei der DSGVO Veränderungen andenken will. Ich habe dazu bei uns im Haus nachgefragt, wie denn der aktuelle Status ist, hier die Antwort:

Es gibt jetzt aktuelle Presseberichte, die Bundesregierung wolle die DS-GVO ändern. Dazu sind uns keine konkreten Umsetzungspläne bekannt. Ein Spielraum der einzelnen Mitgliedsstaaten im nationalen BDSG Änderungen zur DS-GVO einzuführen, ist zudem nicht gegeben. Es können nur Spezifikations- und Regelungsbefugnisse innerhalb der rechtlichen Leitplanken der DS-GVO genutzt werden. Auch der Vorstoß von Axel Voss, EVP, MdEP, vor einigen Wochen (http://www.handelsblatt.com/my/politik/international/datenschutz-grundverordnung-warum-der-neue-eu-datenschutz-zum-rohrkrepierer-werden-koennte/21070006.html?ticket=ST-7059228-DmwF6LegQDZNjKfNj359-ap2 ) , die deutschen Aufsichtsbehörden sollten sich verpflichten, zunächst kein Bußgeld zu verhängen, hat bisher keine Resonanz gefunden. Seine Begründung war die Wettbewerbsverzerrung, weil andere Mitgliedsstaaten in der Umsetzung der Vorgaben für die Aufsichtsbehörden noch nicht so weit seien.

Unsere Empfehlung ist, Unternehmen sollten sich nicht an solche Strohhalme klammern, sondern lieber ihre Energie in die Umsetzung stecken. Die Aufsichtsbehörden werden schon allein aus Ressourcengründen auch die Bemühungen der Umsetzung berücksichtigen und sich zunächst nur auf die Verweigerer konzentrieren können.

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

liess — Fri, 11 May 2018 14:19:07 GMT

Apropos Verweis auf die Datenschutz-Steckbriefe und Leistungsbeschreibungen der Datev im kanzleieigenen Datenschutzleitfaden bzw. der Verfahrensdok:

Die Meldung des BvD e.V. (Bundesverband der Datenschutzbeauftragten) vom 11. April 2018 verstehe ich so, dass ein Verweis auf die Datev-Datenschutz-Steckbriefe und Leistungsbeschreibungen als ausreichend anerkannt würde (also man muss wohl nicht die darin enthaltenen Infos nochmals alle eigens übernehmen):

https://www.bvdnet.de/datenschutz-steckbriefe-der-datev/

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

andreashofmeister — Fri, 11 May 2018 14:57:20 GMT

Na das wir ja denn ein schönes Austauschen von Halb- und Unwahrheiten im Social Media....

Dieses Forum hier mal ausgenommen!

Danke Frau Knödel für die Recherche!

MfG

A. Hofmeister

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

Sat, 12 May 2018 08:51:07 GMT

Ein kritischer Kommentar:

https://youtu.be/__yaxhfgsKs?t=1680

Re: DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

dprobst — Sat, 12 May 2018 14:43:47 GMT

Liebe Teilnehmer dieser Diskussion,

so langsam verzweifle ich - wie so viele andere auch - an diesem Bürokratiewahnsinnsmonster Datenschutzgrundverordnung, vor allem aber an den unendlichen Diskussionen über die Verzweiflung. Überall bekommt man tolle Links und Hinweise, aber nichts konkretes.

Deshalb presche ich jetzt mal vor:

Erfreulicherweise hat die Steuerberaterkammer München verkündet, sie hätte ein Muster für ein verzeichnis der Verarbeitungstätigkeiten im Downloadbereich für Mitglieder hinterlegt.

Was ist es dann wirklich? Das Formular der Bundessteuerberaterkammer, beispielhaft ausgefüllt für die Fibu. Schlagartig war die StBK bei mir in der Beliebtheitsskala wieder da, wo sie vorher auch schon war - nämich bei 0.

Also habe ich tatsächlich beschlossen, das Rad für mich neu zu erfinden.

Ich werfe gern meinen Stand hier in die Diskussion, aber nicht als rechtlich verbindliches Komplettsystem, sondern als Diskussionsgrundlage.

Grundlage meiner Überlegungen/Tätigkeit war:

Steuerberater sind tatsächlich keine Aufttragsverarbeiter, solange sie Tätigkeiten ausüben, die zum Berufbild des Steuerberaters gehören. Speziell für meine Kanzlei gilt, dass wir für eine Stiftung, die bei uns Mandant ist, die Spendenquittungen erstellen und verschicken undfür eine befreundete Kanzlei die Lohnbuchhaltung für deren Mandanten übernommen haben. Also 2 Tätigkeiten, für die wir als Auftragsverarbeiter eingestuft werden.
Zentraler Dreh- und Angelpunkt ist das Verzeichnis der Verarbeitungstätigkeiten. Was aber sind denn nun Verarbeitungstätigkeiten? Wann verarbeiten wir denn welche personenbezogenen Daten?

Geholfen hat mir, die Frage umzudrehen: Würde ich personenbezogene Daten speichern oder verarbeiten, wenn ich dafür kein Honorar erhalte? Antwort: Im Regelfall Nein, also alle Tätigkeiten, die wir abrechnen sind Verarbeitungstätigkeiten.

Nächste Frage: wofür erhalte ich denn ein Honorar? Bei der Antwort hat die Datev geholfen: Alles wofür wir einen Auftrag haben vgl. Datev-Auftragsverwaltung.

Und gibt es vielleicht doch Verarbeitungstätigkeiten, für die wir kein Honorar erhalten? Antwort: Ja, z. B. die Identitätsprüfung nach dem Geldwäschegesetz (ist meine persönliche Meinung)

Welche Daten müssen in dem Verzeichnis erfasst werden? Hier hilft jetzt tasächlich die StBK. Das Formular besteht nämlich aus 3 Bereichen ein Vorblatt mit allgemeinen Angaben zur Kanzlei, die eigentliche Beschreibung der Verarbeitungstätigkeit sowie eine empfohlene Ergänzung.

Auf der Grundlage der vorstehenden Überlegungen haben wir 20 Verarbeitungstätigkeiten für uns identifiziert. Schließlich habe wir ein Procheck Prozessmodul entwickelt, das mit den allgemeinen Daten zur Kanzlei (Vorblatt im Muster der StBK München)beginnt, dann für jede Verarbeitungstätigkeit die erforderlichen Angaben als eigenen Unterpunkt enthält (Abschnitt 2 im Muster der StBK München) und schließlich die empfohlenen Ergänzungen (Abschnitt 3 ders Musters der StBK Müchen - noch nicht umgesetzt).

Abschnitt 1 ist fertig (war aber auch nicht schwierig), Abschnitt 2 wird voraussichtlich am Mittwoch fertig. Abschnitt 3 gehen wir dann in Ruhe an.

Ich behaupte jetzt nicht, dass unser Prozessmodell perfekt ist oder einer rechtlichen Überprüfung standhalten wird, aber zumindest ist es ein Anfang.

Deshalb stelle ich es gern allen interessierten Kolleginnen und Kollegen in diesem Forum als unverbindliche Diskussionsgrundlage zur Verfügung.

Wie gesagt, das Modell ist sicher noch verbesserungsfähig, aber rumreden und jammern, dass es nix gibt, bringt uns auch nicht weiter. Es sind schließlich nur rd. 2 Wochen bis zum 25. Mai.

Beste Grüße

D. Probst

DS-GVO Datenschutzgrundverordnung - es wird Ernst ab dem 25.5.2018

metalposaunist — Sat, 05 Jun 2021 13:53:03 GMT

alt 👴 aber doch nicht tot ☠️ - Happy Birthday 🎂 DSGVO zum 3 Jährigen!

Heise online hat dazu mit drei Personen drüber gequatscht: #heiseshow: 3 Jahre DSGVO – Wo es jetzt klappt mit dem Datenschutz und wo nicht - Twitch

Ganz interessant zu sehen, warum wir Deutschen im Gegensatz zu anderen EU Ländern eher versagen 😇.

GDPR Enforcement Tracker - list of GDPR fines