Thema "FinAPI als verlängerter Arm der Datenkrake Schufa" in Unternehmen online

FinAPI als verlängerter Arm der Datenkrake Schufa

olafbietz — Fri, 27 Nov 2020 08:58:07 GMT

Die Schufa will demnächst, bei freiwilliger Zustimmung des Kunden, dessen Kontoumsätze durchleuchten. Freiwillig heißt, man hat das Häkchen an der falschen gesetzt oder aber der Alternativweg wird so steinig wie möglich gestaltet.

Das Werkzeug der Schufa wird offen benannt: FinAPI!

Ich bin der Meinung, es war ein riesengroßer Fehler der DATEV auf FinAPI als externen Dienstleister zu setzen. Entweder hätte DATEV selbst FinAPI kaufen, oder die nötigen Schnittstellen selbst erstellen sollen. Meinetwegen in einer eigens dafür gegründeten GmbH.

Pläne der Auskunftei: Schufa will Kontoauszüge durchleuchten | tagesschau.de

FinAPI als verlängerter Arm der Datenkrake Schufa

vogtsburger — Fri, 27 Nov 2020 09:38:55 GMT

... übrigens, GetMyInvoices sitzt auch mit in diesem 'Boot'

... ich konnte die Nutzung von finAPI bisher vermeiden, hätte aber gerne gewusst, ob es dieses Häkchen zum Deaktivieren der freiwilligen Zustimmung (zur Analyse und zur Weiterverarbeitung der Bankumsätze) für die Datev/finAPI-Nutzer gibt.

Nachtrag:

... es gab schon mehrere Diskussionen zu diesem Thema (z.B. https://www.datev-community.de/t5/Unternehmen-online/getmyinvoices-vs-invoicefetcher/m-p/182071/highlight/true#M22157)

FinAPI als verlängerter Arm der Datenkrake Schufa

andreashofmeister — Fri, 27 Nov 2020 09:20:07 GMT

Ich sag nur:

Klartax

Na dann....

FinAPI als verlängerter Arm der Datenkrake Schufa

stbboese — Fri, 27 Nov 2020 10:26:52 GMT

Wir nutzen HBCI Pin-Tan sowohl für die eigene Kanzlei in DATEV-Zahlungsverkehr und Unternehmen Online als auch bei den Mandanten (U-Online). Dadurch ist FinAPI zwangläufig der Man in the Middle, der sämtliche Daten abgreift.

Mir persönlich ist bei der Umstellung in der Kanzlei auf PSD2 nicht aufgefallen, dass an irgend einer Stelle zu diesem Zeitpunkt ein Haken für die freiwillige Zustimmung zu setzen gewesen wäre. Falls diese Möglichkeit bereits bei Umstellung auf PSD2 letztes Jahr bestand, wo ist dann jetzt die technische Möglichkeit auffindbar, eine gegebenenfalls erteilte Einwilligung zu widerrufen?

Unabhängig davon, wenn ich meine Zustimmung verweigert habe, wie ist in diesem Fall sicher gestellt, dass ein fremder Dritter (in diesem Fall Schufa über FinAPI) die Kontodaten unserer Mandanten und unsere Kontodaten nicht dennoch auswertet? Die Daten liegen doch mit jedem erfolgten Kontoabruf bei FinAPI vor?

Ganz ehrlich, ich war bis zum Lesen des genannten Artikels heute morgen in dem guten Vertrauen, dass die DATEV als unser aller Genossenschaft dafür Sorge trägt, dass Datenschutz und Berufsgeheimnis bei DATEV in guten Händen liegt?

Nur wenn ich mich gerade in die Problematik einlese, dann erkennt man, dass der Einkauf der Schufa bei FinAPI schon vor längerer Zeit erfolgte. Darüber sind auch Pressemitteilungen zu finden. Daher stellt sich für mich gerade auch ganz konkret die Frage, inwieweit war die Übernahme der FinAPI durch die Schufa bei der Entwicklung der technischen Umsetzung von PSD2 bei DATEV und der Entscheidung für FinAPI als ausführender Kontoinformationsdienst von DATEV beachtet worden.

Im Rahmen der Informationen, die DATEV bei der Umstellung auf PSD2 in U-Online und Zahlungsverkehr uns letztes Jahr zur Verfügung stellte, habe ich keinerlei Hinweise auf ein mögliches datenschutzrechtliches Problem bei Nutzung des HBCI PIN-TAN-Verfahrens über FinAPI in den Informationen gefunden (bzw. falls welche vorhanden waren, dann wohl in so unterschwelliger Form, dass ich nicht problematisiert war).

Ich persönlich empfinge gerade eines enormen Vertrauensverlust in die DATEV. Die Datensicherheit bei DATEV war für mich immer einer der Punkte, warum ich mich während meiner bisherigen gesamten beruflichen Tätigkeit voller Überzeugung für DATEV entschieden habe.

Ich sehe hier einen enormen Reputationsverlust seitens der DATEV.

Darüber hinaus habe ich ernsthafte Sorge a) hinsichtlich potentiellen Haftungsansprüchen aus der Mandantschaft und b) dass das Vertrauensverhältnis zwischen Berater und Mandantschaft beeinträchtigt wird.

Ich persönlich empfinde diesen Treat als außerordentlich wichtig, da vermutlich viele Kollegen/Kolleginnen gerade in Bezug auf die beworbene, stattgefundene und stattfindende Digitalisierung unserer Kanzleiprozesse davon betroffen sind.

Aus diesem Grunde würde ich mir zum einen wünschen, dass in dieser Diskussion viele betroffene Kollegen/innen in den Gedankenaustausch eintreten würden und zum Zweiten dass die DATEV die Sorgen aufgreift und sich ebenfalls ernsthaft am Dialog beteiligt.

Ich persönlich habe diesbezüglich meinen DATEV-Kundenverantwortlichen angerufen und ihn ebenfalls auf das Problem hingewiesen, in der Hoffnung dass er das Thema an die richtige Stelle bei DATEV weitergeben kann und DATEV in eine klare und offene Kommunikation hierzu eintritt.

FinAPI als verlängerter Arm der Datenkrake Schufa

mosachse — Fri, 27 Nov 2020 10:39:15 GMT

DATEV sollte zu den angesprochenen Punkten hier im Thread genauestens Stellung nehmen.

Nicht nur in Bezug auf den Datenschutz und die Datensicherheit wirft finapi Fragen auf, es treten auch ständig technische Probleme auf.
Wir raten deshalb grundsätzlich jedem Mandanten davon ab, diesen Dienst zu zu nutzen.

EBICS, RZ-Bankinfo, etc. gehen aber leider nicht in allen Fällen...

FinAPI als verlängerter Arm der Datenkrake Schufa

taxit — Fri, 27 Nov 2020 11:41:26 GMT

Vielen Dank für ausführliche und vollständige Darstellung.

Das könnte der Datev und leider auch uns mal ganz übel auf die Füße fallen, unsere Mandanten vertrauen uns, wir vertrauen der Datev. Aber der Schufa...? Aus meiner Sicht no-go... Von den technischen Unzulänglichkeiten will ich gar nicht anfangen.

Natürlich bin ich mir bewusst, dass es dieses Häkchen bei der Datev-Anbindung nicht gab oder gibt (zumindest hoffe ich das sehr), aber das ändert nichts an der latenten Grundproblematik der Zusammenarbeit mit einem solchen Unternehmen. Also bitte keine Nebelkerzen von wegen getroffene Vereinbarungen etc.

Meines Erachtens war das Outsourcing der HBCI-Anbindung von Anfang an eine strategische Fehlentscheidung. Ein solch wichtiger und sensibler Prozess muss in der Hand der Datev bleiben!

Gruß Taxit

FinAPI als verlängerter Arm der Datenkrake Schufa

Christian_Buggisch — Fri, 27 Nov 2020 12:24:36 GMT

Guten Tag zusammen,

selbstverständlich haben wir die von Ihnen verlinkte Presseberichterstattung verfolgt. Ich bitte aber um Verständnis, dass wir uns nicht an Spekulationen beteiligen. Wir können uns nur zu DATEV-Lösungen äußern. Und da gilt nach wie vor und unverändert das Folgende:

Über die DATEV-Zahlungsverkehrslösungen können DATEV-Anwender u.a. das PIN/TAN-Verfahren nutzen und dabei für das Senden von Zahlungsaufträgen und das Abholen von Kontoumsätzen den von der BaFin zertifizierten Zahlungsdienstleister finAPI GmbH beauftragen, der ein Kooperationspartner von DATEV ist.

Im Kooperationsvertrag mit finAPI sind selbstverständlich entsprechende Regelungen über den Umgang mit personenbezogenen Daten enthalten. Dies unterstreicht den sehr hohen Stellenwert, den Datenschutz und Informationssicherheit für uns haben. Wir haben keinen Anlass, daran zu zweifeln, dass sich finAPI bei der Durchführung ihrer Leistungen an die vertraglich festgelegten und auch gesetzlich vorgegebenen Vorgaben halten wird.

FinAPI als verlängerter Arm der Datenkrake Schufa

metalposaunist — Fri, 27 Nov 2020 15:22:34 GMT

@taxit schrieb:
Meines Erachtens war das Outsourcing der HBCI-Anbindung von Anfang an eine strategische Fehlentscheidung. Ein solch wichtiger und sensibler Prozess muss in der Hand der Datev bleiben!

Hätte ich auch besser gefunden aber Grund: dann hätte sich DATEV als eG bei der BaFin als Zahlungsdienstleister akkreditieren lassen müssen, was wohl nicht so einfach geht wie bei anderen Anbietern, die sich akkreditieren lassen haben und keinen 3. Anbieter brauchen. DATEV hat tatsächlich lange abgewogen, welche Lösung die bessere ist und ist zum Schluss finAPI gekommen. Wenn es nicht mal technisch der Hit in der Umsetzung ist und jetzt noch andere Gründe gegen die Nutzung sprechen ...

@Christian_Buggisch: Kann ich verstehen und ich vertraue der DATEV als mir einzige "Institution", die die Fahne zum Datenschutz hochhält aber einen "faden Beigeschmack" hinterlässt das Ganze schon.

Auch wenn ich diesmal grundsätzlich auf der Seite der Datenschützer bin, deren Freund ich ja weniger bin - es geht auch um die Art und Weise, wie die SCHUFA mit finAPI das "Go" für die Einsichtnahme gestaltet. Lief gestern dazu eine Reportage, dass es öffentlich ein Video gab "wie erreiche ich eine Einwilligung, ohne, dass der Benutzer davon etwas merkt". Und der Haken ist so wie AGBs und Co. gestaltet, dass der Benutzer denkt "den Haken muss ich eh setzen". Nach der Ausstrahlung des Beitrages war das Video verschwunden. Transparenz und Offenheit sieht anders aus. Übertrieben gesagt ist man wohl dabei das chinesische System langsam zu kopieren.

Erinnert mich auch so ein bisschen an die BRAK. Ist ja alles gar nicht so schlimm. Nutz' das und halt den Mund! 😂

Hätte man den Button besser kennzeichnet, würde man's besser verstehen und nachvollziehen aber so, wie Formulare gestaltet sind - NoGo 😠.

Eigentlich müssten wir mal alle demonstrieren gehen 🤓. So wie in anderen Ländern auch. Aber uns geht's "zu gut". Blöd nur, dass man nicht mal glaubt, dass es die nächste Regierung in 2021 je anders machen wird. Und dann wundern sich Parteien, warum die AfD und Co. wachsen - ich kann mir das auch nicht erklären. 😂

Es soll ja auch eine Auskunftei kommen, die Bürger listet, die oft den Strom-, Gas- und Wassernanbieter wechseln und die Prämien einsacken. Auch ein NoGo. Wo bitte liegt der Fehler? Sicher nicht beim rationalen Bürger. Würden alle Anbieter ordentliche Preise und eine ordentliche Preisstrategie fahren, würde man nicht so oft wechseln. Aber wenn Preise nur auf 24M gelten und man sich dann umschauen muss - weiß der Geier, warum man das nicht nivellieren kann und dauerhaft 1 Preis macht und dann nach X Jahren wegen der Inflation die Preise anpasst.

Ich schweife ab, aber: auch die Angebote der Discounter - warum schaffen die's nicht dauerhaft 1 Preis zu fahren, der immer gilt? Nach den Prospekten soll man ja nahezu täglich einkaufen gehen. MOMI, Framstag - in meinen Augen alles Mist. Aber back2topic 😁.

EDITH: Als ob man hellsehen könnte. Die CDU findet's wichtig, dass die SCHUFA von Millionen Profile erstellen kann. Quelle: Golem

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Fri, 27 Nov 2020 13:06:54 GMT

Sehr geehrter Herr Buggisch,

als Datenschützer fordere ich die DATEV auf das Verfahren zu überdenken. Eine es wird schon passen und weiter so Mentalität wie bisher kann und darf es nicht geben!

Ich selbst habe zu dem Thema mit Recherchiert und finde es entsetzlich dass die goldenen Regeln wie sie in den Fluren der Virnsberger Str. hängen mit Füßen getreten werden.

Das Verfahren zu ändern ist eine Sache weiterhin solche Datenkraken als Sub-Unternehmer zu beherbergen eine Andere. Beenden Sie die Zusammenarbeit mit finAPI sofort und schützen Sie uns als Kanzlei und unsere Mandanten vor Schadensersatzforderungen!

FinAPI als verlängerter Arm der Datenkrake Schufa

vogtsburger — Fri, 27 Nov 2020 14:33:24 GMT

... mittlerweile hat sich 'herumgesprochen', dass Daten ein wertvolles Handelsgut sind (https://www.wiwo.de/unternehmen/it/daten-gold-des-digitalen-zeitalters/12844090-3.html ; "DATEN Das Gold der post-industriellen Gesellschaft")

.. mich würde stark interessieren, womit die finAPI eigentlich Umsätze und Gewinne generiert bzw. womit 'Daten-Gold geschürft' wird, mit Gebühren für die Kontenabrufe, mit den Auswertungen der von den Anwendern 'freiwillig' überlassenen Bank-Daten, mit sonstigem Daten-Handel ?

Welche Beträge fließen eigentlich von der Datev an die finAPI ~~(oder von der finAPI an die Datev)~~ ?

Sind die genauen vertraglichen Vereinbarungen zwischen der Datev und der finAPI für die Datev-Genossen einsehbar ?

... nach wie vor bin ich davon überzeugt, dass die Datev eG selbst einen sehr hohen Sicherheitsstandard bezüglich dem Datenschutz hat. Aber gilt das auch für deren Kooperationspartner ?

FinAPI als verlängerter Arm der Datenkrake Schufa

andreashofmeister — Fri, 27 Nov 2020 15:06:31 GMT

@vogtsburger schrieb:

... mittlerweile hat sich 'herumgesprochen', dass Daten ein wertvolles Handelsgut sind (ht

Welche Beträge fließen eigentlich von der Datev an die finAPI ~~(oder von der finAPI an die Datev)~~ ?

Sind die genauen vertraglichen Vereinbarungen zwischen der Datev und der finAPI für die Datev-Genossen einsehbar ?

Sie erwarten also hier eine Antwort auf Ihre Frage? Hier?

FinAPI als verlängerter Arm der Datenkrake Schufa

wielgoß — Fri, 27 Nov 2020 15:08:12 GMT

🤓

FinAPI als verlängerter Arm der Datenkrake Schufa

andreashofmeister — Fri, 27 Nov 2020 15:19:01 GMT

@wielgoß schrieb:
🤓

nun ja...

FinAPI als verlängerter Arm der Datenkrake Schufa

wielgoß — Fri, 27 Nov 2020 15:16:44 GMT

@andreashofmeister schrieb:
@wielgoß schrieb:
🤓
Ich finde, Ihre Idee hat es echt verdient, hier an der Oberfläche zu bleiben, @wielgoß !

Das betrifft auch die anderen Expeditionen von Ihnen, Teilnehmer dazu gibt es ja genug.

Bin gespannt ob da mindestens mal eine IDEA daraus entsteht. Verdient hätten es diese Expeditionen ja.

Damals und auch jetzt gibt es ja immer noch keine IDEA zu diesen Themen.

Schade eigentlich....

Falscher Thread 🤔😃

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Fri, 27 Nov 2020 15:18:03 GMT

Hallo Herr Vogtsburger,

das wäre doch mal was, also ich hab in den Steckbriefen zum Datenschutz (finde ich sehr gut übrigens) zu dem Sub-Unternehmer nichts gefunden. Es ist in keinem Steckbrief ein Verabeitungsverzeichnis für finAPI drin. Ich denke die DATEV muss hier absolute Transparenz schaffen und uns als Kanzleien vor Haftung schützen.

Ich bin dafür dass die DATEV in einem Rundschreiben den Vertrag zur Auftragsdatenverarbeitung sowie alle Vertragsbedingungen mit finAPI und deren Verpflichtungserklärung offenlegt. Wenn alles passt und es nichts zu verheimlichen gibt ist es ja kein Problem.

Stellen Sie sich vor, dass wir weil wir ja buchen möchten diesen Knopf drücken, wider besseren Wissens. Wir geben für unseren Mandanten im Rahmen des Mandats eine Willenserklärung ab, also wer wird schön haften dafür ?! Der Mandant hat den Knopf nicht gedrückt im Rahmen der Rechnungswesen-Programme wir haben diesen Knopf gedrückt und wer bekommt vielleicht keinen Handy-Vertrag mehr im einfachsten - oder im schlimmsten keinen Darlehensvertrag mehr weil... ja der Mandant und dann haben wir ein mächtiges Problem.

FinAPI als verlängerter Arm der Datenkrake Schufa

andreashofmeister — Fri, 27 Nov 2020 15:19:40 GMT

FinAPI als verlängerter Arm der Datenkrake Schufa

wielgoß — Fri, 27 Nov 2020 15:23:07 GMT

Hallo,

ich gehe mal nicht davon aus, dass DATEV im Rahmen des Einrichtungsprozesses eines Bankkontos für den Umsatzabruf bzw. Zahlungsverkehr die entsprechende Option/Einwilligung für "Schufa CheckNow" anbieten wird.

Viele Grüße

Christian Wielgoß

FinAPI als verlängerter Arm der Datenkrake Schufa

metalposaunist — Fri, 27 Nov 2020 15:27:34 GMT

@zieglerconsult schrieb:
Stellen Sie sich vor, dass wir weil wir ja buchen möchten diesen Knopf drücken, wider besseren Wissens. Wir geben für unseren Mandanten im Rahmen des Mandats eine Willenserklärung ab, also wer wird schön haften dafür ?!

Hm? HBCI mit UO zu verbinden muss immer der Mandant selber machen, weil der Zugang ja mit dem Medium verknüpft wird. Also ja, wir als StBs drücken vielleicht auf den Knopf aber nirgends wird das festgehalten, weil ja das Medium des Mandanten dort auftaucht?!

@zieglerconsult schrieb:
Der Mandant hat den Knopf nicht gedrückt im Rahmen der Rechnungswesen-Programme wir haben diesen Knopf gedrückt

Wäre mir neu? Wenn der StB die Umsätze der Bank buchen will, kann er RZ Bankinfo nutzen oder auf die Umsätze aus UO zurückgreifen, die der Mandant aber selber via UO abholen muss und das via finAPI und die Einrichtung wird / muss auf das Medium des Mandanten stattfinden.

Oder ich stehe gerade auf dem Schlauch.

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Fri, 27 Nov 2020 15:30:13 GMT

@metalposaunist

Die Einrichtung des finAPI wird über den Zahlungsverkehr über Kanzlei Rechnungswesen angeboten. Klar kann ein Mandant der UO hat das auch über UO aktivieren, wenn er das auch nutzt. Aber das ist eher nicht die Praxis. Über den Zahlungsverkehr werden die Daten dann an Rewe (Kontoauszugsmanager) weitergereicht. Diese Einrichtung macht die Kanzlei

FinAPI als verlängerter Arm der Datenkrake Schufa

wielgoß — Fri, 27 Nov 2020 15:36:21 GMT

Hallo,

ich sehe weiterhin nicht den Zusammenhang mit "Schufa CheckNow" und der Einrichtung in den DATEV-Lösungen mit der finAPI-Schnittstelle...

Beste Grüße

Christian Wielgoß

FinAPI als verlängerter Arm der Datenkrake Schufa

mosachse — Fri, 27 Nov 2020 16:05:02 GMT

Dass DATEV überhaupt mit derartigen Unternehmen zusammenarbeitet ist das Problem!

Technische Leistung mies, Datenschutz- und Sicherheit mindestens fragwürdig.

Dass das DATEV-Image dadurch leidet ist Ihnen hoffentlich klar, oder?

Nach vielen Monaten des Einsatzes intern und durch Mandanten können wir von finAPI nur abraten.

Warum hat man sich in die Abhängigkeit von finapi gebracht?

Was waren die konkreten Gründe, warum DATEV keine BaFin-Akkreditierung bekommen hat?

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Fri, 27 Nov 2020 17:15:26 GMT

Hallo Herr Wielgoß,

das in dem NDR Beitrag dargestelle Check-Now Verfahren ist das was dem "Endverbraucher" auf den Nägeln brennen wird. Wir gehen hier von dem Szenario aus weil wir mangels Hintergrundinfos seitens unserer DATEV es nicht besser wissen können. Die blanke Zusicherung es "passt schon alles so" reicht mir und den Kollegen nicht.

Der Gedankengang ist folgender:

finAPI -> 100% Tochter der SCHUFA -> SCHUFA meistens ungesund für Menschen = Grundproblem

DATEV ADV-Vertrag mit finAPI -> finAPI 100%ige Tocher der SCHUFA -- Warum macht unser gelierter Dienstleister mit denen was ..? --> Haben wir ein Problem?

DATEV hüllt sich ins Schweigen (bloße Versicherungen sind keine Transparenz) --> finAPI ist vielleicht ein Prolbem für uns --> Nun sind wir hier...

Wo sind die Verträge DATEV/finAPI...Wir möchten diese sehen, lesen, verstehen, prüfen. Rechtssicher sein unseren Mandanten ein gutes Gefühl geben dass ihre Daten nicht über Umwege in falsche Hände fallen... Zählen Sie doch 1+1 zusammen und mit der Intransparenz ist das ein verdammt blödes Gefühl wenn Ihr Mandant Sie anruft und sagt meine Bank gibt mir keinen Kredit mehr weil Sie wissen, dass ich krank bin weil Ihr meine Kontodaten der finAPI gegeben habt und diese dann der SCHUFA.

Die gelöschten Datenschutzbedingungen der finAPI von damals waren grauenhaft. Ich hab die noch hier, die gibt es sogar noch im Netz an dem alten Link von damals, da war drin gestanden, dass die Kontoverbindungen ausgewertet und Profile angelegt werden - wollen Sie das?

FinAPI als verlängerter Arm der Datenkrake Schufa

vogtsburger — Fri, 27 Nov 2020 16:27:25 GMT

... am liebsten würde ich irgendwo schwarz auf weiß und rechtswirksam unterschrieben lesen, dass die finAPI sich verpflichtet (hat), keine Kontodaten/Bankumsätze, die über die Datev/finAPI-Schnittstelle abgerufen werden, selbst auszuwerten und/oder anderen Unternehmen zwecks Auswertung und Analyse zur Verfügung zu stellen.

Nachtrag:

von einem Drucker-Hersteller verlange ich ja auch, dass er nicht sämtliche Druckdaten irgendwohin schickt zwecks Analyse und Weiterverwertung.

... will aber niemanden aus der Druckerbranche auf neue Ideen (Geschäftsmodelle) bringen 😁

FinAPI als verlängerter Arm der Datenkrake Schufa

stbboese — Fri, 27 Nov 2020 16:23:42 GMT

Sehr geehrter Herr Buggisch,

vielen Dank für Ihre heutigen Ausführungen in der Nachricht von 13.24 Uhr.

Bedauerlicherweise sind Ihre Einlassungen so inhaltsleer und subtanzlos, dass Sie weder zur Beseitigung der aufgetretenen Befürchtungen/Bedenken hinsichtlich der Datensicherheit der Unternehmensdaten unserer Mandanten/Unserer Daten beitragen, noch dass hier eine offene und transparente Kommunikation von Seiten der DATEV erkennbar ist.

Ich habe heute Nachmittag eine E-Mail von Zahlungsverkehr - DATEV eG erhalten, wohl als Reaktion auf mein heutiges Ansprechen meines DATEV Kundenverantwortlichen hinsichtlich der diesbezüglichen Problematik. Die E-Mail beinhaltete wortgleich exakt die gleichen Ausführungen, die Sie in Ihrer Nachricht um 13.24 Uhr getätigt haben. Das heißt, ich kann davon ausgehen, dass die DATEV Ihre Mitglieder und alle von diesen Umständen potentiell Betroffenen mit einer vermutlich mit der Rechtsabteilung abgesprochenen und vorgefertigten Mitteilung abspeisen will? Möchte DATEV diese Problematik nicht so an die Große Glocke hängen?

Ich darf Sie (stellvertretend für die DATEV) daher noch einmal eindringlich bitten, dass die DATEV diesbezüglich in eine offene und transparente Kommunikation gegenüber Ihren Genossenschaftsmitgliedern eintritt.

Allein der Verdacht auf eine nicht auszuschließende Möglichkeit des Missbrauchs der Daten zehntausender/hunderttausender Unternehmen (die Zahlen werden Sie besser kennen) im Rahmen der Kanzleiprozesse zwischen Unternehmen/Mandant, Steuerberater/in und DATEV durch die SCHUFA/FinAPI halte ich persönlich für so ungehörig und vertrauenserschütternd, dass es den Ruf und das Vertrauen in die Steuerberaterschaft als unabhängiges Organ der Steuerrechtspflege unwiederbringlich schädigen kann.

FinAPI als verlängerter Arm der Datenkrake Schufa

metalposaunist — Fri, 27 Nov 2020 17:08:18 GMT

@zieglerconsult schrieb:
Aber das ist eher nicht die Praxis. Über den Zahlungsverkehr werden die Daten dann an Rewe (Kontoauszugsmanager) weitergereicht. Diese Einrichtung macht die Kanzlei

Okay? Kann ich noch immer nicht nachvollziehen. Sorry. Dass zu reinen HBCI Zeiten die Kanzlei auch Bankzugangsdaten vom Mandanten hatte, hatte ich mal gelesen aber mit PSD2 und finAPI ist das doch weggefallen?! Naja, bin auch kein Buchhalter 😁.

Im Übrigen ist es @wielgoß und nicht Wilgroß 😉.

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Fri, 27 Nov 2020 17:28:19 GMT

Hallo nochmal,

ich hätte einen Vorschlag:

Arbeitsplatz öffnen > Hilfe > Servicekontakt...

Hier die richtige Kombination

Logistik Center - Logistik - Nachricht an den Vorstand / Geschäftsleitung

Also ich mach das jetzt mal... Jeder kann gern mitmachen, Es kann nur Gehör finden wenn nicht, wir haben es probiert...

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Mon, 30 Nov 2020 09:48:30 GMT

Erster 🙂

Geändert durch DATEV am 30.11.2020 um 10:47 Uhr wegen Verstoß gegen Nutzungsbedingungen & Datenschutz.

FinAPI als verlängerter Arm der Datenkrake Schufa

wielgoß — Fri, 27 Nov 2020 18:38:05 GMT

Hallo,

dann warten wir mal ab, ob die Antwort auf Ihren Servicekontakt eventuell den Generalverdacht enthärten kann.

"SCHUFA meistens ungesund für Menschen = Grundproblem" - kann m. E. durchaus so sein und empfunden werden...

Hier könnte zwischenzeitlich ja mal jeder in den Kontoführungsvertrag oder ggf. zusätzlich in Darlehensverträge seiner Hausbank einen Blick werfen und prüfen, was er seiner Bank in Zusammenhang mit der Schufa so alles erlaubt hat.

Beste Grüße

Christian Wielgoß

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Fri, 27 Nov 2020 20:46:00 GMT

Das mag schon sein, um so weniger Schufa desto besser. Ich kenne niemanden der bereits gute Erfahrungen mit dem Unternehmen gemacht hat..Außer sie sind ein Großunternehmen. Ich denke O2 hätte sich auch eine bessere Image Kampagne gewünscht. Aber ich würde gern da mehr beim Thema bleiben. Egal wie man es wendet der fade Beigeschmack bleibt und gerade bei Datev und deren eigentlicher Anspruch sollte die Lösung einfach sein.

Ende der Zusammenarbeit mit der finapi sofort und eigene Zertifizierung. Dann fühlt sich jeder wieder gut aufgehoben. Ich denke das zusätzliche Geschäft nach der Zertifizierung und die Kunden die man mit dem guten Ruf gewinnen würde wiegt das locker auf.

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Fri, 27 Nov 2020 20:58:34 GMT

Der Verdacht hört sofort dann auf wenn Klarheit einzieht. Dokumente vorgelegt werden und transparent aufgezeigt wird wie es ist.

Ich habe die Recherche zu dem Thema bereits Monate lang verfolgt und auch teilweise begleitet. Ich stehe seit Jahren auch auf Seiten der DATEV und der Philosophie - habe mich zum Datenschützer dort Ausbilden lassen. Ich mag den Laden deswegen möchte ich auch nicht dass Schaden für die DATEV und auch für uns als kleine Rädchen entsteht. Wir sind eine Genossenschaft und wir müssen zusammenhalten aber auch wachrütteln wenn etwas schief geht und das hier schaut äußerst komisch aus.

Ich bin nicht hier weil ich eine Hetzkampange gegen meinen Software Anbieter anzetteln will. Nur das mal zum Thema Generalverdacht. Es geht darum sich zu verbessern und auch sich notfalls zu korrigieren. Das erwarte ich von mir und auch von DATEV.

FinAPI als verlängerter Arm der Datenkrake Schufa

wielgoß — Sat, 28 Nov 2020 06:19:30 GMT

Guten Morgen,

für alle, die erst hier im Thread einsteigen - es geht um folgende Berichterstattung (Beispiele):

Hinsichtlich der FinAPI-Schnittstelle gab im Jahr 2019 viele Diskussionen hier in der DATEV-Community, u. a.:

Das geplante "Angebot" der Schufa - "Schufa CheckNow" wird aktuell durch die Datenschutzbehörden auf Zulässigkeit geprüft und ist (noch?) nicht verfügbar.

Der Finanzdienstleister FinAPI gehört zum Schufa-Konzern und soll wie es durch die seinerzeitige EU-Richtlinie ermöglicht wurde, bei entsprechender Zustimmung die Kontodaten liefern. Der Dienstleister FinAPI, dessen Schnittstellen auch im DATEV-Umfeld eingesetzt werden, ist selbst nicht Anbieter von "Schufa CheckNow".

Ich selbst bin kein Fan der FinAPI-Anbindung, nicht wegen eines mulmigen Gefühls hinsichtlich der Datensicherheit, sondern wegen der zusätzlich geschaffenen Schnittstelle und der damit einhergehenden Probleme und Abhängigkeiten. Der positive Effekt war allerdings, dass auf andere Übermittlungswege - besonders für den Kontenumsatzabruf - umgestellt wurde, die auch aus Sicht der Kanzlei weitaus komfortabler sind.

Gewünscht hätte ich mir seinerzeit eine Lösung aus der Hand der DATEV - über die seinerzeitige strategische Ausrichtung wurde ebenfalls hier in der DATEV-Community fleißig diskutiert.

Festzuhalten, Stand heute: Mit der technischen FinAPI-Schnittstelle in den DATEV-Lösungen kann "Schufa CheckNow" weder zugestimmt noch können Daten an die Schufa weitergegeben werden. Da die Anbindung der Schnittstelle in den DATEV-Programmen oder in den Cloud-Lösungen bei DATEV liegt, gehe ich davon aus, dass sich hieran auch zukünftig nichts ändern wird. Die in vorherigen Beiträgen beschriebene Haftungsgefahr "Kanzlei klickt falsch und Mandant ist Pleite" (überspitzt formuliert) sehe ich nicht. Spekulativ: ein sofortiger Ausstieg aus der FinAPI-Anbindung mit Alternative dürfte nicht machbar sein.

Was aber zweifelsfrei bleibt ist ein gewisses Unbehagen - unabhängig von der Sachlage (wie bei so vielen Dingen im Leben). Ich kann mir vorstellen, dass auch DATEV über die aktuelle Entwicklung unzufrieden ist. Aber wie heißt es so schön: "Mitgehangen, mitgefangen!".

@Christian_Buggisch: Ich sehe DATEV hier nun in der Verantwortung entsprechende Unterstützungsmedien zur Verfügung zu stellen - für den Fall das DATEV-Kunden oder Mandanten bezüglich der aktuellen Entwicklung Fragen haben. Ich meine damit nicht die hier geforderte vollumfängliche Offenlegung sondern eine Stellungnahme - idealerweise im DATEV-Hilfe Center mit zusätzlicher Erläuterung der sachlichen Zusammenhänge. Irgendwie reagiert werden muss in jedem Fall.

Oder macht am Montag eine DATEV-Bank mit DATEV-Finanzdienstleistungen auf 😉

Beste Grüße

Christian Wielgoß

FinAPI als verlängerter Arm der Datenkrake Schufa

vogtsburger — Sat, 28 Nov 2020 09:35:31 GMT

... ob das Schufa-'Produkt' nun "Check Now" oder "KYC" (Know Your Customer) oder "Check Later" oder "Know Your Pappenheimer" heißt, ist nicht das Problem.

Aber es ist die entscheidende Frage, ob die finAPI die rechtliche und technische Möglichkeit hat, mit den abgerufenen Kontodaten noch irgendwie weiter zu 'arbeiten'.

Der lapidare Hinweis auf die Datenschutzerklärung reicht mMn nicht.

... dann würde es ja auch ausreichen, einem Drogensüchtigen ein Päckchen zum Schnuppern vor die Nase zu halten mit dem Hinweis "Rauchen verboten !"

... wir sind uns sicher alle einig, dass Kontoauszüge das eigentliche "Objekt der Begierde" sind.

FinAPI als verlängerter Arm der Datenkrake Schufa

deusex — Sat, 28 Nov 2020 09:40:11 GMT

Das Erschreckende daran ist, dass dies erst heute wieder ernsthaft debattiert wird.

Dieses Thema war Anfang des Jahres oder bereits letzten Jahres bereits heiß (such mir den Thread jetzt nicht raus) und die größten Probleme wurden letztlich darin verortet, wie die Umstellung von HBCI auf FinApi erfolgen soll.

Dort in diesen Beiträgen wurden die Reibungspunkte "finAPi, eine Marke der Schufa", u.a. auch von mir aktiv aufgeworfen und kommunizierte dies ferner auch direkt mit meinen Mandanten, ob sie dies wünschen. Die Antworten liegen wohl auf der Hand, da der ein oder andere schon unbegründet Bekanntschaft mit "dem Laden Schufa" machen durfte.

Mag sein, dass dies "in meiner kleinen Hütte" leichter zu bewältigen war, aber KEINER meiner Mandanten nutzt heute finAPI, genau aus den hier nun wieder geposteten Gründen und meinem Vorredner gebe ich da auch schon recht, wenn er meint, dass dies auch eine Art Vertrauensverlust DATEV-Berater-Mandant bedeutet.

Es ging bei ALLEN meinen Mandanten ohne finApi, eben mit EBICS oder über RZ-Abruf von Umsätzen.

Die Alternativen waren gegeben und der Katzenjammer ist nun groß. Abgesehen davon ist die "Tür noch offen" und es kann reagiert werden. Nur, wer jetzt nichts unternimmt und die Verantwortung anderweitig verortet, übersieht, dass der Berater letztlich den Kopf beim Mandanten hinhalten muss, nicht die DATEV.

Ob wir allerdings mit den Alternativen zu finApi langfristig "save" sind, bezweifle ich indes. Für den Moment sieht es noch gut aus.

FinAPI als verlängerter Arm der Datenkrake Schufa

wielgoß — Sat, 28 Nov 2020 09:49:34 GMT

Hallo Herr Vogtsburger,

ich denke wir sind uns einig, dass technisch gesehen grundsätzlich mit allen gespeicherten Daten "gearbeitet" werden könnte - machen wir tagtäglich. Hier setzt ja der Datenschutz ein.

Die Frage nach der Komponente Datenschutz - im weitesten Sinne das Vertrauen - stellt sich überall. Ob es nun FinAPI, ein anderer Zahlungsdienstleister, ein Bonuspunkteanbieter, die Bank, ein Kindergarten oder die eigene Kanzlei ist.

Da Sie ja offenbar die finAPI-Schnittstelle nutzen, dürften Ihnen ja die Nutzungsbedingungen und die Datenschutzerklärung geläufig sein.

Beste Grüße

Christian Wielgoß

PS: Ihren Vergleich mit dem Drogenabhängigen finde ich etwas - nun ja, bizarr...

FinAPI als verlängerter Arm der Datenkrake Schufa

vogtsburger — Sat, 28 Nov 2020 11:04:37 GMT

Hallo Herr Wielgoß,

@wielgoß schrieb:
PS: Ihren Vergleich mit dem Drogenabhängigen finde ich etwas - nun ja, bizarr...

... gebe zu, dass ich (gefühlt) schon bessere Assoziationen und Vergleiche hatte 😣

... aber dieses Thema bringt mich schneller 'auf Trab' als ein starker Espresso .

... Da Sie ja offenbar die finAPI-Schnittstelle nutzen ...

Nein, ich nutze finAPI nicht, da mir schon frühzeitig 'aufgestoßen' ist, dass die Datev diese äußerst heikle Aufgabe des Kontenabrufs einem Drittanbieter übertragen hat und dass die SCHUFA mehrheitlich an der finAPI beteiligt ist.

Aber selbst wenn ich die Services von finAPI nutzen würde, würde ich mir nicht zumuten und nicht zutrauen, die laaaaangen AGB, Nutzungsbedingungen, Datenschutzerklärungen etc. in ihrer vollen Tragweite zu verstehen.

Ich kann mit den oft 'schwammigen' Formulierungen nichts anfangen und überlasse solche Prüfungen lieber den Spezialisten.

Letztlich ist es eine Frage des Vertrauens, ob die 'Ampel auf grün' springt oder nicht.

Beim Kontenabruf befindet man sich direkt an der 'Gold-Ader' und muss nicht mit virtuosen (und geheimen) Algorithmen von hinten durch's Knie in's Auge schießen, um einen Score zu errechnen.

Und dass sich ausgerechnet die SCHUFA diese Zugangsmöglichkeit zur 'Gold-Ader' verschafft, ist nachvollziehbar.

Wie bereits gesagt:

ich habe bisher noch nichts schwarz auf weiß gelesen, dass der Missbrauch der vertraulichen Bankdaten effektiv (z.B. mit technischen Mitteln und mit entsprechender Strafandrohung) verhindert wird.

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Sat, 28 Nov 2020 18:33:52 GMT

Hallo, schön dass Sie auch wieder aktiv dabei sind. Das war unser Beitag von damals:

https://www.datev-community.de/t5/Unternehmen-online/finApi-Datenschutz-Umfang-der-Datennutzung-Rechtsgrundlage-für/m-p/83863#M10205

Wir waren schon vor mehr als einem Jahr soweit das zu beleuchten. Hier beschichtigt sogar ein Vertreter der finapi mit...." Huch das waren aus Versehen die falschen Datenschutz Bestimmungen. " Ein absoluter Witz damals.

@wielgoß Vielleicht ergänzen sie das in ihrer Zusammenfassung oberhalb auch mal mit.

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Sat, 28 Nov 2020 19:28:51 GMT

Hier der Beitrag den ich damals angestoßen habe, das sollte jetzt dann die ganze Sammlung sein:

https://www.datev-community.de/t5/Betriebliches-Rechnungswesen/Erhebliche-Datenschutzbedenken-gegen-finAPI/m-p/96800#M15161

FinAPI als verlängerter Arm der Datenkrake Schufa

metalposaunist — Sun, 29 Nov 2020 13:08:04 GMT

Schufa Check Now: Telefónica beendet den Test

Die Ergebnisse dieses Tests haben unsere Erwartungen leider nicht erfüllt. Daher hat Telefónica/O2 heute beschlossen, den Test zu beenden und das Check-Now-Verfahren der Schufa nicht mehr länger zu nutzen.

Ja schon klar 😂. Veräppeln kann man andere Leute aber nicht mündige Bürger. Transparenz & Ehrlichkeit sind die Dinge der Zukunft! Zumal nur 100 Leute den Haken gesetzt haben. Na wenn man an 100 Leuten so ein Projekt bemessen kann ... die haben eher Schiss, dass jetzt noch mehr Leute ins D1 und D2 Netz wechseln aufgrund der guten Presseberichte und man dann noch weniger Geld für den 4G LTE Ausbau hat; von 5G mal ganz zu schweigen. Und wenn jemand so klamm ist und SCHUFA Einträge hat - gibt es Verträge mit allem drum und dran für ca. 10€ / Monat. Prepaid. Ohne Vertrag.

Irgend etwas läuft aktuell gravierend falsch in Deutschland und in der EU. Jeder kleine Blogger und Website-Betreiber muss einen Aufwand wegen DSGVO-Zustimmung betreiben, weil selbst IP-Adressen als ‘persönliches Datum’ gesehen werden. Und dann liest man so nebenbei, dass eine Wirtschaftsauskunftei einfach mal so ein Produkt bereitstellen kann, bei dem der Verbraucher ‘eine freiwillige Datenspende’ bei Vertragsabschlüssen leisten darf, worauf die Kontoauszüge bis auf’s intimste durchforstet werden. Und dass jetzt Verschlüsselung mit Hintertüren kommen soll, fällt in die gleiche Kategorie. Denkt drüber nach und geht auf die Barrikaden: Bleibt wachsam und wehret den Anfängen.

Besser kann man's nicht ausdrücken 👍. Krank, einfach nur krank, was mittlerweile abgeht. Aber wenn weder technisch versierte Abgeordnete im Bundestag sitzen (überspitzt gesagt) und nicht jemand wie der CCC das Zepter in die Hand nimmt und die Bundesregierung berät ...

BTW: Warum berät Herr Drosten denn die Dr. Merkel? Muss das nicht besser ein Unternehmen sein, dass aus der Pandemie noch möglichst viel Geld schlagen möchte?! 😈

Spätestens jetzt sollte einem klar sein, dass es nie ein Silicon Valley in der EU geben wird. Sicher, die USA sind in Sachen Datenschutz nicht besser aber so eine Hampelei ...

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Fri, 04 Dec 2020 10:44:41 GMT

Hallo,

Juhuuuuuuuuuuuu. Vielleicht fahren sie es gar nicht mehr hoch! Das wär doch mal eine gute Nachricht !

FinAPI als verlängerter Arm der Datenkrake Schufa

wielgoß — Fri, 04 Dec 2020 10:59:36 GMT

🙄

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Fri, 04 Dec 2020 15:13:41 GMT

Hallo,

ich habe am 03.12.20 also gestern irgendwann einen signierten Brief vom DATEV-Vorstand erhalten, der von Eckard Schwarzer und Prof. Dr. Peter Krug auch unterschrieben wurde.

Den Brief werde ich wohl aus Datenschutzgründen nicht veröffentlichen dürfen, zusammenfassend ist die Antwort zweiseitig. Also erst einmal Danke dafür, dass tatsächlich auf höchster Ebene auch gehört wird, was uns bewegt.

Der Inhalt des Schreibens den ich im Wortlaut jetzt nicht zitieren werde (siehe oben), enttäuscht jedoch.

Es wird wie erwartet beschwichtigt, dass die Zusammenarbeit mit der finaAPI korrekt ist. Die DATEV stellt sich so dar, als hätte sie das Verfahren bewusst so gewählt und ist mit der Wahl des Dienstleisters mit sich im reinen. Ein mögliches Problem sieht seitens des Vorstandes niemand, alle Regeln würden eingehalten werden.

In dem Schreiben wird aber auch, und das ist das enttäuschende darauf verwiesen, dass nicht die DATEV selbst sondern wir als Kanzleien oder Mandanten mit der finAPI in eine Rechtsbeziehung treten und somit wohl die DATEV zwar uns den Anbieter als Option vorsetzt, letztendlich aber bei Schäden nicht in der Verantwortung steht. Demnach ist das Schreiben keine weiterführende Antwort auf das grundsätzliche Problem und dem möglichen Zusammenhang zwischen finAPI und Schufa.

Der Wunsch auf die Veröffentlichung der vertraglichen Beziehungen zwischen DATEV und finAPI wurde abgelehnt.

Es wurde darauf verwiesen dass alle Zertifizierungsverfahren seitens der Bafin durchlaufen wurden (....das hatte Wirecard auch damals glaub ich....)

Einige Passagen in dem Schreiben verwirren und haben mit der Thematik eigentlich nichts zu tun. Die DATEV verteidigt sich, dass sie selbst die Daten die sie von finAPI bekommt nicht weiterführend auswertet. Da hatten wir eigentlich bislang keine Bedenken 🙂 aber Danke für die Info...

Im großen und ganzen schöne Zeilen, wenig konkreter Inhalt und keine tatsächliche Aufklärung.

Dann schauen wir was die Zeit so noch mit sich bringen wird. Nach meinen Infos ermittelt die Datenaufsicht gegen die SCHUFA - es köchelt noch, es könnte noch mehr als Licht kommen, was gerade nicht offensichtlich ist. Jetzt ist wohl der Punkt verpasst worden proaktiv und integer im Vorfeld klare Sicherheitsmaßnahmen zu ergreifen.

Hoffen wir für uns alle die mit der finAPI Verträge haben, dass die 100%ige Tochter der SCHUFA, die Daten nicht Ihrer Mama zeigt...

Nachtrag:
Ein bisschen stolz bin ich schon, dass mir mal der DATEV Vorstand schreibt (ich glaub ich Rahm es mir ein...) 😀😎

FinAPI als verlängerter Arm der Datenkrake Schufa

quantenjoe — Fri, 04 Dec 2020 23:56:01 GMT

Moin Herr Buggisch

"Wir haben keinen Anlass, daran zu zweifeln, dass sich finAPI bei der Durchführung ihrer Leistungen an die vertraglich festgelegten und auch gesetzlich vorgegebenen Vorgaben halten wird."

Sollten die auch nicht und zwar geprüft nicht! Denn sonst ist die Datev als Auftragsverarbeiter dran!

OK, ich habe inzwischen gelesen, dass die Schufa wohl einen Rückzieher macht. Das ist gut so. Entbindet die Datev aber nicht, ihren Auftragsverabeitern auf die Finger zu schauen!

Und in ihrem Posting muss ich ehrlich sagen: eine Formluierung "wir haben keinen Anlass ..." übersetze ich als "wir haben keine Ahnung". Eine Nachricht wie " wir haben geprüft und befunden, dass ..." wäre da besser und hilfreich für den betrieblichen Datenschutzbeauftragten.

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Sat, 05 Dec 2020 09:00:09 GMT

Hallo,

Leider stimmt das so halt nicht. Es wäre schön wenn die Datev das so handhaben würde und selbst Verantwortung übernehmen würde.

Im Schreiben des Vorstandes welches mir vorliegt steht das die finapi kein Sub-Unternehmer zur Datev ist. Ein Kooperationspartner eher. Ich denke da wird es keinen ADV Vertrag geben.

Sie schließen bei der Einrichtung selbst einen Vertag mit der finapi ab und denken die Datev wäre ihr Schutz aber so ist es nicht wie es sich herausgestellt hat. Die finapi ist nur das Mittel zum Zweck was die Datev uns anbietet.

Alles Risiko liegt bei Ihnen und Ihrer Kanzlei wenns schiefgeht.

FinAPI als verlängerter Arm der Datenkrake Schufa

deusex — Sat, 05 Dec 2020 10:18:16 GMT

@zieglerconsult schrieb:
Hallo,

Leider stimmt das so halt nicht. Es wäre schön wenn die Datev das so handhaben würde und selbst Verantwortung übernehmen würde.

Im Schreiben des Vorstandes welches mir vorliegt steht das die finapi kein Sub-Unternehmer zur Datev ist. Ein Kooperationspartner eher. Ich denke da wird es keinen ADV Vertrag geben.

Sie schließen bei der Einrichtung selbst einen Vertag mit der finapi ab und denken die Datev wäre ihr Schutz aber so ist es nicht wie es sich herausgestellt hat. Die finapi ist nur das Mittel zum Zweck was die Datev uns anbietet.

Alles Risiko liegt bei Ihnen und Ihrer Kanzlei wenns schiefgeht.

Hallo, ich möchte nicht oberlehrerhaft klingen, aber dies stand schon zu Beginn an fest, als die HBCI-Aufkündigung und das Angebot zu finApi von der DATEV kommuniziert wurde. Nicht eine Sekunde dachte persönlich ich daran, es sei eine "Software" oder ein "banking-Programm" der DATEV, weil dies so auch NIE dargestellt wurde.

Wer sich dem auch nur eine Minute gewidmet hatte, konnte schnell erkennen, dass man NICHT mit der DATEV in Vertrag tritt, sondern mit einem Dritt-Dienstleister und damit einer "a schufa company".

Schaute sich ferner niemand auf der Website von finApi um, bevor er seine Mandantin diesbezüglich an- oder eher abriet?

Unabhängig, eigenverantwortlich, gewissenhaft, verschwiegen... arbeitet der Steuerberater und wenn er seinen Mandanten aufklärt, was finApi ist und was damit verbunden sein könnte, trägt der Mandant die Verantwortung i.R. seines unternehmerischen Handelns; Optionen zu finApi bestehen schließlich und niemand wurde gezwungen.

Für mich persönlich war die Sache mit finApi nach keinen zehn Minuten "gelaufen" und kein Mandant nutzt finApi.

Der Sachstand und die Verhältnisse wurden von Anfang an offen kommuniziert und waren mir und vielen Kollegen sonnenklar.

Man kann doch nicht ernsthaft verlangen, dass die DATEV eine mögliche Haftungsübernahme für einen Drittdienstleister übernimmt, der optional für Zahlungsverkehr angeboten wurde und mit dem ggf. ein "joint-venture" besteht.
Wenn die DATEV da keine Probleme sieht, tut sie das eben nicht und letztlich bleibt die Entscheidung beim Mandanten.

Ich denke, Wünsche zur "Absolution" reichen zu weit.

Müsste folgerichtig die DATEV dann auch Verantwortung und Haftung für alle Unternehmen übernehmen, die in ihrer Empfehlung liegen, weil diese eben kompatible Lösungen anbieten?

Wenn Sie mir abschließend einfach kurz mitteilen könnten, was Sie der DATEV nun konkret abverlangen wollen oder geht es letztlich "um Kaisers Bart" ?

Ich verstehe es (noch) nicht.

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Sat, 05 Dec 2020 13:59:34 GMT

Die Antwort war auf den Vorbeitrag gerichtet. Mir ist alles klar.

Die Forderung und eben nicht Kaisers Bart ist folgende eiskalt formuliert:

- Kündigung der Kooperation mit finapi

- Eigene Zertifizierung als Trust Center bei bafin

- Angebot der Dienstleistung meinetwegen kostenpflichtig unter dem Namen und Standard der DATEV

Das ist jetzt denk ich eindeutig.

P.S keiner meiner Mandanten hat das ebenfalls. Es geht auch nicht um uns selbst die wir wohl wissen was wir tun sondern um alle anderen die es leichtfertig ggf. nicht tun oder tun können.

FinAPI als verlängerter Arm der Datenkrake Schufa

vogtsburger — Sat, 05 Dec 2020 17:33:46 GMT

@deusex schrieb:
... Der Sachstand und die Verhältnisse wurden von Anfang an offen kommuniziert und waren mir und vielen Kollegen sonnenklar. ...

... haben Sie da evtl. eine Fundstelle in der Community, in einer Datev-E-Mail oder in einem Datev-Brief, der diese offene Kommunikation dokumentiert ?

... nach meinen (möglicherweise lückenhaften) Informationen kamen die ersten Datev-Infos zu finAPI ab dem 04.04.2019.

... am 25.04.2019 habe ich hier gepostet, dass die SCHUFA auf ihrer eigenen Website bereits am 21.12.2018 Folgendes veröffentlicht hat: "Fit für die Zukunft: SCHUFA erwirbt Mehrheitsanteil an der finAPI GmbH"

... für mich war ab diesem Zeitpunkt das Thema "Abruf der Bankumsätze über finAPI" "gegessen".

... kann mich täuschen, aber ich hatte immer den Eindruck, dass DATEV einen großen Bogen um das Reizwort "Schufa" macht.

... inzwischen nimmt die Datev in dieser FAQ zu einigen diesbezüglichen Fragen Stellung

(... keine Ahnung, seit wann diese FAQ existiert ...)

FinAPI als verlängerter Arm der Datenkrake Schufa

deusex — Mon, 07 Dec 2020 08:51:51 GMT

Herr Vogtsburger, nein. Ich befasste mich mit dem Thema so gegen Ende des vorigen Jahres.

Die DATEV hat ausdrücklich die Verbindung NICHT als "DATEV-finApi-pro" oder ähnlich vorgestellt, sondern die finApi als Zahlungsdienst-Alternative für HBCI bezeichnet. So erinnere ich mich an den "Erstkontakt".

Für mich implizierte dies relativ klar, dass es eben keine "DATEV-Banking-Software" ist. Ich bin jetzt sicherlich nicht DAS eine Genie, dem dies auffiel und auch mit einer google-Suche klar war, woher der Wind weht und wo finApi zu verorten ist.

Jetzt zu sagen, man hätte nichts gewusst . . . ?!

Ja, von selbst hat die DATEV das Wort Schufa mit finApi nicht offensiv in Verbindung gebracht. Wohlweislich. Da stimme ich Ihnen vollkommen zu.

Herr Ziegler, endlich klare oder wie Sie es zu sagen pflegen "eiskalte" Worte. Um etwas verständlich zu machen, sollte man es auch genau so formulieren und fordern.

Ihr Vorschlag in allen Ehren und ich wäre sofort dabei und würde das Angebot der DATEV sicherlich nutzen, aber um "alle zu schützen" hat schon ein wenig etwas von "Weltrettung".

Die Verantwortungsbereitschaft nimmt weitgehend ab und in allen Bereichen werden Schuldige, statt Lösungen, gesucht. Mir missfällt diese Entwicklung.

In erster Linie sind wir als Steuerberater gegenüber unseren Mandanten verantwortlich.

Sobald wir unseren Mandanten aufklären, geht die Wahl und damit die Verantwortung auf ihn über. Ich habe da wirklich keine Sorgen damit.

Sie sagten ja selbst, dass keiner Ihrer Kunden die finApi-Lösung nutzt. Sollte sich die DATEV vielleicht in ein wirtschaftliches Waterloo begeben, um eine Zertifizierung bei der BAFIN einzuholen um eine Lösung mit mit allem Zipp und Zapp bereitzustellen? Riskant, wie ich finde.

Womöglich mit dem Ergebnis, dass die Nutzungskonditionen, die wirtschaftlich benötigt werden, für unsere Mandanten unattraktiv sind und dann doch die Meisten bei ihrer Alternative bleiben.

Müsste die DATEV dann ggf. ihre Lösung mit Zwang vertreiben (Unternehmen online nur mit der Finanzlösung von DATEV) ?

Ich habe da meine Bedenken, den Teufel mit Beelzebub austreiben zu wollen.

Die EBICS-Zugänge und Nutzungen sind bspw. bei unseren regionalen Banken inkludiert und ich kann einfach Aussagen nicht nachvollziehen, dass EBICS bei manchen Mandanten nicht gehen soll ?!

Die DATEV wäre in der Tat gefordert, den Sachverhalt zu prüfen, aber ich schätze eben, das wurde bereits abgewogen und deswegen eine Drittlösung präferiert. Ich denke auch, dass finApi ggf. nicht die erste Wahl war, aber zumindest das joint-venture aus technischer Sicht am Besten unterstützt.

Wie dem auch sei. Letztlich ist ihr Vorschlag sehr gut und Ihre Forderungen durchaus angebracht.

Ich würde dies meinen Mandanten als Alternative empfehlen, wenn Funktionen und Konditionen passen. Die Frage ist nur, wer es dann annimmt und welche Vorteile mein Mandant gegenüber EBICS hätte. Keine ? Na dann liegt die Antwort vielleicht schon offen aus.

Ich persönlich habe mich indes auch daran gewöhnt, dass Dinge wie bspw. SMS-Service und Datensicherung online abgekündigt wurden, weil dies wohl nicht mehrheitsfähig war, aber ich durchaus Sinn und Verwendung fand.

SMS braucht wirklich niemand und die Datensicherung online kostet mich jetzt die Hälfte.

edit: Da wir leider den Inhalt der Stellungnahme an Sie, Herr Ziegler nicht kennen und auch sonst keine fachliche Stellungnahme zu den technischen und rechtlichen Hintergründen zu finApi mit Schufa "offiziell" zur Verfügung gestellt wurde, wäre der Zeitpunkt für die DATEV sicherlich nun recht gut, sich seitens der DATEV zu äußern.

FinAPI als verlängerter Arm der Datenkrake Schufa

vogtsburger — Mon, 07 Dec 2020 10:58:43 GMT

... wahrscheinlich ist auch ...

... vielen Kollegen sonnenklar ...

... dass auch "GetMyInvoices" seit einiger Zeit zur SCHUFA-Großfamilie gehört (oder sagt man Schufa-Clan oder schlicht SCHUFA-Gruppe ?)

Falls ja, gibt es nichts dagegen einzuwenden. Schließlich 'spendet' man ja beim Surfen, WhatsAppen, Liken, Teilen und anderen Hobbies auf Schritt und Tritt 'freiwillig' seine Daten, nach dem Motto: "wird ja eh' alles nur gecloud".

... wer hat eigentlich die SocialMedia-Plattform "wer-kennt-wen" (WKW) aufgekauft.

.. hört sich irgendwie ähnlich an wie die Schufa-Produkte "KYC" (Know Your Customer), „You-Know-Me Banking" oder andere angli(n)fizierte Wort-Schöpfungen.

FinAPI als verlängerter Arm der Datenkrake Schufa

deusex — Mon, 07 Dec 2020 11:46:31 GMT

VIELEN sicherlich, wenn zumindest 30 Sekunden der Startseite des Webauftritts gewidmet wurde.

Wer als Berater hier unbedacht die Nutzung empfiehlt, trägt das Risiko mit. Es ist so einfach.

Gleiches gilt für die von Ihnen genannten Produkte.

Kommt der Mandant selbst damit an, kann man maximal einen Sicherheitsimpuls oder Rat geben.

"Bitte verwenden Sie unseren üblichen Kommunikationskanal. Danke"...

antwortete ich, als mir schon Dokumente bzw. Fotos oder Anfragen bspw. per whattsapp übermittelt wurden.

Erledigt sich dann rapide. So manches Mal muss man seine "Lieben" zum Glück zwingen.

Man kann die Verantwortung nicht laufend "outsourcen", dafür ist "das Netz" zu monströs geworden und das Gold der Zukunft sind nun mal "Daten".

"Trau, schau, wem !"

FinAPI als verlängerter Arm der Datenkrake Schufa

wielgoß — Mon, 07 Dec 2020 19:49:33 GMT

edit: Da wir leider den Inhalt der Stellungnahme an Sie, Herr Ziegler nicht kennen und auch sonst keine fachliche Stellungnahme zu den technischen und rechtlichen Hintergründen zu finApi mit Schufa "offiziell" zur Verfügung gestellt wurde, wäre der Zeitpunkt für die DATEV sicherlich nun recht gut, sich seitens der DATEV zu äußern.

Hallo deusex,

was könnte denn DATEV nun noch zusätzlich zum Thema beisteuern 😉?

Das von Herrn Vogtsburger zitierte Dokument faqs_zag_psd2_13062019.pdf (datev.de) finde ich schon recht umfassend. Und vertragliche Details zwischen DATEV und ihren Geschäftspartnern werden üblicherweise ja nun nicht gerade veröffentlicht...

Beste Grüße

Christian Wielgoß

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Mon, 07 Dec 2020 20:54:04 GMT

Hallo,

ich kann gerne nochmal mit dem Aktenzeichen fragen ob ich das Schreiben veröffentlichen kann, der Inhalt ist aber wie bereits berichtet eher mager an Information. Beschwichtigungen und Beruhigung und der Hinweis, dass man selbst (wie bereits ja herausgestellt) dabei ist, wenn man finAPI nutzt.

Wenn es das Forum und die Diskussion wünscht würde ich mir das OK seitens der DATEV auf Veröffentlichung einholen.

FinAPI als verlängerter Arm der Datenkrake Schufa

vogtsburger — Mon, 07 Dec 2020 21:55:20 GMT

... die Frage muss erlaubt sein, ob man sich bei der Datev selbst und unter den Datev-Genossen damit abfinden muss, dass "finAPI" der alternativlose KIDL (Kontoinformationsdienstleister) für die nächsten Jahre bleibt.

Warum nicht einfach ganz naiv mal mit dem Gedanken spielen, einen zuverlässigen weiteren und von der BaFin zugelassenen KIDL und ggfs. einen ZADL (Zahlungsauslösedienstleister) mit in das DATEV-Boot zu holen, z.B. mit einer Beteiligung (ggfs. Mehrheitsbeteiligung) oder mit einem 'wasserdichten' Joint-Venture.

Evtl. wäre es ja auch möglich, mit entsprechenden XS2A-Schnittstellen die Bankumsätze auch jetzt schon über einen anderen externen Drittanbieter abzurufen und zwecks Verbuchung an die entsprechenden Datev-Anwendungen zu übertragen.

FinAPI als verlängerter Arm der Datenkrake Schufa

deusex — Tue, 08 Dec 2020 07:36:12 GMT

Herr Wielgoß, glatt übersehen und ja, mehr gibt es technisch nicht zu erklären.

Die Schufa als Mehrheitsbeteiligter wird ausdrücklich erwähnt und auch die Umstände und Wirkungen "erklärt".

Insofern ist das Schreiben des Vorstandes auch nicht nötig; was soll er darüber hinaus sagen?

Der Drops ist damit gelutscht, wie man so schön sagt und damit mündet es wiederum in meiner Kernauffassung, dass Alternativen wählbar sind, wenn man mit der Schufa-Konstellation nicht konform geht.

Meine Fragen klärt das verlinkte FAQ-Dokument. Besten Dank Herr Wielgoß.

FinAPI als verlängerter Arm der Datenkrake Schufa

jejo — Wed, 24 Mar 2021 18:31:29 GMT

@olafbietz schrieb:
Die Schufa will demnächst, bei freiwilliger Zustimmung des Kunden, dessen Kontoumsätze durchleuchten. Freiwillig heißt, man hat das Häkchen an der falschen gesetzt oder aber der Alternativweg wird so steinig wie möglich gestaltet.

Das Werkzeug der Schufa wird offen benannt: FinAPI!

Ich bin der Meinung, es war ein riesengroßer Fehler der DATEV auf FinAPI als externen Dienstleister zu setzen. Entweder hätte DATEV selbst FinAPI kaufen, oder die nötigen Schnittstellen selbst erstellen sollen. Meinetwegen in einer eigens dafür gegründeten GmbH.

Pläne der Auskunftei: Schufa will Kontoauszüge durchleuchten | tagesschau.de

Neue Entwicklung ...

Nach Kritik von Datenschützern: Schufa stellt "CheckNow" ein | tagesschau.de

Ob das allerdings ein (finaler) Grund zur "Entspannung" ist, wage ich zu bezweifeln ...

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Thu, 25 Mar 2021 10:21:38 GMT

Dennoch ist es erstmal eine gute Nachricht. Und das soll ja schon mal was heißen.

FinAPI als verlängerter Arm der Datenkrake Schufa

metalposaunist — Thu, 25 Mar 2021 11:54:33 GMT

@jejo schrieb:
Neue Entwicklung ...

Dann bekommt das Kind eben einen anderen Namen. Dann fällt's nicht mehr so auf: Schufa will bei Prüfung von Kontoauszügen nachbessern

So sollen die Daten nur noch über die Münchner Schufa-Tochter Finapi ausgelesen werden.

Okay? Irgendwie uncool in Zusammenhang mit DATEV.

FinAPI als verlängerter Arm der Datenkrake Schufa

stbboese — Thu, 25 Mar 2021 12:35:48 GMT

In dem Tagesschaubericht steht unter anderem:

"Dem neuen Konzept zufolge sollen auch keine Daten mehr von der Schufa-Tochterfirma Finapi zur weiteren Auswertung und dauerhaften Speicherung an die Konzernmutter in Wiesbaden fließen - was Daten- und Verbraucherschützer moniert hatten. "

Das sind für mich keine guten Neuigkeiten. Das wäre doch insoweit eine Bestätigung aller bisherigen bösen Vorahnungen.

FinAPI als verlängerter Arm der Datenkrake Schufa

deusex — Thu, 25 Mar 2021 13:09:44 GMT

Hmm,

also sich sehe das nunmehr umso kritischer.

Wenn unbegründete Befürchtungen bestanden hätten, wäre kein Handlungsbedarf gegeben gewesen.

"Wir speichern ab jetzt nicht mehr !" Na ja !?

FinAPI als verlängerter Arm der Datenkrake Schufa

metalposaunist — Thu, 25 Mar 2021 13:34:17 GMT

@stbboese schrieb:
Das wäre doch insoweit eine Bestätigung aller bisherigen bösen Vorahnungen.

Hatten Sie denn jemals was anderes gedacht? Ich gehe immer vom Worst Case aus und das ist dann kein Fall mehr, sondern schon akute Realität. Alles nichts Neues 😬.

FinAPI als verlängerter Arm der Datenkrake Schufa

vogtsburger — Thu, 25 Mar 2021 14:01:32 GMT

... wenn der 'Retriever-Jagdhund' "finAPI" nicht mehr apportieren darf, muss man eben durch die Hintertür an das 'Daten-Gold' der Unternehmen und Personen kommen.

Vielleicht geht das ja auch über eine weitere Kooperation (oder gar 'Verwandtschaft' ?) der SCHUFA mit "GetMyInvoices".

Das ist ja auch eine sprudelnde Daten-Quelle. 😉

Hinweis:

die Fettschrift ist nur als Hilfestellung für die 'Querleser' und Speed-Reader gedacht.

FinAPI als verlängerter Arm der Datenkrake Schufa

ch_h_ — Mon, 29 Mar 2021 10:02:44 GMT

Frei nach dem Motto "schlimmer geht's (n)immer":

https://app.handelsblatt.com/finanzen/banken-versicherungen/banken/kreditauskunft-moeglicher-verkauf-der-schufa-banken-in-gespraechen-mit-finanzinvestoren/27048116.html?ticket=ST-1736683-1OfBRfOyBZJAfVy4iLP9-ap5

Die Schufa könnte vor einem Verkauf stehen. In den USA lauern offenbar findige Investoren bereits auf die Daten (ja, meine Güte, warum auch nicht).

Was muss noch passieren? HBCI via finAPI kann ich spätestens jetzt niemandem mehr seriös raten. Und nein, einfach für alles jetzt mit EBICS als Alternative "wedeln", das ist keine Alternative. HBCI hat auch heute noch seine Daseinsberechtigung und lässt sich auch ohne Datenkrakennutzung realisieren. Ich sehe dieses Thema hier als Problem für Unternehmen online. Eine "Cloudlösung" muss sich an Realitäten orientieren. Dazu gehört auch, dass man Verfahren anbietet, die für JEDE(N) sicher nutzbar sind. Das sehe ich mit finAPI nicht als erfüllt an.

Als StB stehen wir in einer unmöglichen Situation: entweder man empfiehlt den Mandanten, nicht die DATEV zu nutzen und sich nach Alternativen umzuschauen, um sicher zu sein (irre, oder?) oder sie müssen EBICS nutzen, was aber insbesondere bei kleinen Mandanten ~~und Smartphone-/Tabletjüngern~~ und teilweise aus Kostengründen kein Thema ist.

Beitrag angepasst: mir war nicht klar, dass EBICS auch mit SmartLogin machbar ist.

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Mon, 29 Mar 2021 09:46:52 GMT

Morgen!

Das klingt erstmal nicht gut - aber bedenkt man wie hoch dann die Hürden für eine Datenübermittlung ins Drittland werden würde, glaube ich dass in Deutschland weniger Dienste dann Daten nach USA übermitteln. Die Bestandsdaten dürften ebenso wenig überführt werden, das wäre alles ohne zusätzliche Garantien nicht möglich!

FinAPI als verlängerter Arm der Datenkrake Schufa

ch_h_ — Mon, 29 Mar 2021 09:52:25 GMT

Ich hoffe es, aber in der Praxis bin ich mir nicht so sicher, falls es zum Eigentümerwechsel kommen sollte.

Compliance, Garantien, Datenschutz etc. in allen Ehren, aber mir fehlt es selbst mit der aktuellen Eigentümerstruktur an Vertrauen. Mit einer geänderten Eigentümerstruktur habe ich definitiv keines mehr, egal wie Verträge und Abkommen aussehen werden...

FinAPI als verlängerter Arm der Datenkrake Schufa

stbadelmann — Mon, 29 Mar 2021 09:55:20 GMT

Mit EBICS habe ich die wenigsten Probleme und nutze dazu auch mein SmartLogin. Daher verstehe ich die Aussage hinsichtlich der Tablet/SmartphoneJünger nicht. Könnten Sie das bitte erläutern.

FinAPI als verlängerter Arm der Datenkrake Schufa

ch_h_ — Mon, 29 Mar 2021 11:22:34 GMT

Ich hätte schwören können, dass EBICS eine Smartcard erfordert. Vielen Dank für Ihren Einwand!

Aber das ist offenbar mit dem SmartLogin auch möglich, wie ich nun lese.

Es müssen lediglich neue Zugangsdaten für einen gesonderten EBICS-Zugang via SmartLogin bei der Bank beantragt werden. Dann bleibt nur noch die Kostenfrage übrig (bei einigen Banken). Wieder etwas gelernt. Nochmals danke!

FinAPI als verlängerter Arm der Datenkrake Schufa

metalposaunist — Mon, 29 Mar 2021 16:18:22 GMT

@zieglerconsult: Ihre Worte in Gottes Ohr! Mag alles richtig sein und schön gesetzeskonform aber was lehrt uns die Realität immer wieder? Panama Papers und die krummen Geschäfte der (deutschen) Bank(en) ... Das Vertrauen in die Bankenbranche ist bei mir nachhaltig erschüttert. Was die alles von einem wollen? Entweder dein Geld oder deine Daten. Mehr nicht. Fürs Alter möchten Sie vorsorgen? Wir haben da was, was Sie ganz bestimmt ruiniert. Unterschreiben Sie nur hier. Ja, schon klar ...

Gesetze sind zum Brechen da und der Gesetzestreue ist am Ende immer der schön Doofe.

@ch_h_: Jupp, das ist so 👍. Was nur mit SmartCard geht ist:

Steuerkonto online
digitale Personalakte
Belegtransfer
Smart IT
DATEV Mandantenfernbetreuung > Beratermodul
...

Was aber mit EBICS nächsten Monat kommt: EBICS in Bank online noch sicherer

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Wed, 31 Mar 2021 21:54:53 GMT

Hallo,

Wie geht's weiter mit finapi? Nachdem wohl die Schufa das doch mit check now nicht auf sich sitzen lassen möchte scheint es jetzt so als würde die finapi dann doch herhalten müssen.

https://www.golem.de/news/datenschutz-schufa-soll-an-finanzinvestoren-verkauft-werden-2103-155360.amp.html

Man beachte folgenden letzten Absatz

Zitat der Fachpresse :

Nun will die Schufa das Projekt umbenennen und mit einem neuen Konzept weiterführen. Demnach sollen die Daten nur noch über die Münchner Schufa-Tochter Finapi ausgelesen werden.

Ich denke mal ohne wieder eine Alternative Technik Diskussion loszutreten geht meine persönliche Datenschutz Ampel mal so Richtung dunkelorange....

Wir wären dann genau an dem Punkt den wir vor einem dreiviertel Jahr skizziert hatten. Ich hoffe dass dann die Vorstände die mir ja ihre schriftliche Bestätigung gegeben haben dass alles gut ist und wird diese interessante Entwicklung im Blick haben.

Dass dies für die Schufa natürlich folgerichtig Sinn macht die Daten der Tochter zu nutzen war dann doch keine Illusion. Falls dies nicht ohnehin schon so war.

Seid wachsam beim nächsten Häkchen 🙂

FinAPI als verlängerter Arm der Datenkrake Schufa

Just-Holland — Wed, 17 Nov 2021 17:12:50 GMT

My German is not free of failures, therefor in english.

We are ordering customer of an accountancy and use DATEV Unternehmen Online + Banking Online. The decision to use DATEV Banking Online was based in our deep trust in DATEV. Finding out that SCHUFA is majority-owner of finAPI GmbH, with the goal to open up banking accounts to hover data, the trust in our ability to keep bankingdata for ourselves now is low.

We ask DATEV to publish all legal material in connection to the use by DATEV of finAPI services, also the small print. So users can control thoroughly, whether there is enough legal protection.

Beside the legal protection, users need practical protection. That is, when DATEV developes it's own interface for the exchange of data between banks and DATEV. DATEV should without much hesitation start to offer it's clients sound alternatives to SCHUFA / finAPI as soon as possible.

Sparkassen, Volksbanken und Postbank did have developed the banking-retailer interface 'giropay'. DATEV could start to offer the giropay interface for customers of these banks. Technical integration can not be very complicated nor expensive.

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Wed, 17 Nov 2021 19:04:26 GMT

Hello,

For better undersatnding I will try to write in English as well.

The board of the DATEV eG will not publish any documents according the relationship between DATEV and finAPI: This is written to me by a member of the board. So you will have to decide yourself if you trust the saying. Meanwhile new informations have been published by the media and different actions have been gone while the time. Schufa and the daughter finAPI will be sold to the U.S. So the european problem of giving data to third lands is now also a problem. FinAPI is a Germain company so it is standing under DSGVO but her new mother is it not.

So more questions than answers will be found during the process to finAPI.

Under that conditions noone can trust this system - DATEV did it not as well - this you can read in your contracts wenn you put the hook on. At the end it is you own problem using the service.

so, dont do that.

Regds.

Christian

https://www.heise.de/tp/features/Schufa-ausser-Kontrolle-6037749.html?seite=all

FinAPI als verlängerter Arm der Datenkrake Schufa

Just-Holland — Wed, 17 Nov 2021 20:51:11 GMT

@zieglerconsult Thanks Christian for the infomation. Now that DATEV is a Genossenschaft, there may be possibilities to elegantly persuade them, to share legal Information that's important for their shareholders.

The most practical, secure and easy way however would be, when DATEV develops it's own interface.

There's coding material on Github.

There's the Dutch retailer-bank interface IDEAL, a format based on both digital coding and legal coding (agreements between banks and Currence IDEAL B.V.). www.ideal.nl/en/ With IDEAL you're not working within the API, but in the online-ecosystem of your own bank. German giropay is based on this system.

And more recent EU based KLARNA bank AG (Sweden) is offering such kind of interfaces.

Let's hope for the best!

FinAPI als verlängerter Arm der Datenkrake Schufa

metalposaunist — Thu, 03 Feb 2022 07:23:46 GMT

Das wird noch spannend werden 🤓: Schufa: Ausländischer Finanzinvestor startet neuen Übernahme-Versuch

FinAPI als verlängerter Arm der Datenkrake Schufa

d_z_ — Sun, 29 May 2022 13:04:12 GMT

Es bleibt spannend!

Nicht die Schufa - FinAPI wird übernommen:

Yapily übernimmt finAPI

FinAPI als verlängerter Arm der Datenkrake Schufa

jjunker — Sun, 29 May 2022 13:57:52 GMT

Wer steht hinter yapily? 🤔

An und für sich muss das nicht schlecht sein. Ggf kann man dann mit Duo demnächst Auslandkonten via Pin Tan anbinden. 😇 Zumindest sind die Daten nicht mehr länger im Zugriff der Schufa.

Wen gäbe es schlimmeres an den Laden?😬

FinAPI als verlängerter Arm der Datenkrake Schufa

vogtsburger — Sun, 29 May 2022 15:12:06 GMT

... gibt es denn von Datev-Seite irgendwo irgendeine aktuelle Stellungnahme zum Thema "finAPI" ?

FinAPI als verlängerter Arm der Datenkrake Schufa

zieglerconsult — Sun, 29 May 2022 15:59:06 GMT

Hallo,

Soweit ich das erkennen kann äußert sich die Datev zu diesen Neuerungen bisher nicht. Es würde mich auch wundern, wenn diesmal Inhalte oder vertragliche Vereinbarungen mit dem neuen Anbieter offen gelegt werden würden.

Nachdem sich ja durch den Kauf Oder Übernahme der gesamten Firma wohl an den Vertragsbeziehungen zwischen finapi und Datev Nichts ändert (Geschäftsübernahme im Ganzen) denke Ich nicht, dass sich hier jemand weiter dazu äußern wird. Das einzige was wahrscheinlich gesagt werden wird dass alles okay ist und dass ich nichts ändert. Aber das ist eine reine Vermutung.

Es ist spannend jetzt wie sich das weiter entwickeln wird

FinAPI als verlängerter Arm der Datenkrake Schufa

vogtsburger — Sun, 29 May 2022 19:26:43 GMT

@zieglerconsult schrieb:
[...]
Nachdem sich ja durch den Kauf Oder Übernahme der gesamten Firma wohl an den Vertragsbeziehungen zwischen finapi und Datev Nichts ändert (Geschäftsübernahme im Ganzen)
[...]

... laut AGB mag das alles 'wasserdicht' sein, aber dieser Banking-Bereich lebt ja auch vom Vertrauen der 'Kunden' (Kanzleien und Mandanten) in die beauftragten Dienstleister

Der Vertrauensvorschuss, den die Datev wahrscheinlich genießt, gilt nicht automatisch für jeden beliebigen Dienstleister und Datenverarbeiter.

Die Datev wurde sicher auch nicht gefragt, ob finAPI an Investoren (ggfs. aus dem Ausland) verkauft werden darf

Aus meiner Sicht hätte die DATEV Ausstiegsklauseln, Sonderkündigungsrechte etc vereinbaren können, wenn die Rahmenbedingungen für den Datenschutz nach DSGVO oder nach eigenen Richtlinien nicht gewährleistet werden können.

Wenn ich das Feature "KYC" als Werbeargument lese, habe ich jedenfalls keine positiven Assoziationen

FinAPI als verlängerter Arm der Datenkrake Schufa

metalposaunist — Sun, 12 Jun 2022 13:54:45 GMT

Und wir alle wussten es schon wie lange 🤔? Denke so böse und hinterhältig es nur geht und Du hast die Realität 👿:

Da findet sich eine Analyse von Erik Bärwaldt zum Thema Open Banking und zur PSD2-Richtlinie, die Fintechs lukrative Möglichkeiten bei der Durchforstung der Online-Konten von Bankkunden ermöglichen soll.

Quelle: 2. Nachlese zum gehärteten Sparkassen-Browser S-Protect mit Verweis auf PSD2: Open Banking wird unsicherer und unübersichtlicher