Störung bei Probeabrechnung?

[#1]

Die Info der DATEV kam an unsere Kanzlei-Emailadresse. Freitag, 19:48, Samstag 22,15 eine weitere Mitteilung über einen weiteren Mandanten, und heute 0:20 dass wir Entwarnung haben und keine unserer Daten veröffentlich/gelandet sind bei Dritten. 

Wir haben also glücklicherweise "nur" falsche Probeabrechnungen anderer Dritter erhalten. 

Ich hatte mich aber auch gefragt, ob die Info per DATEV-Mitteilungen oder E-Mail kommt. Es kam alles per E-Mail. 

[#2]

@ Stefanie Herold

ich habe an DATEV die Datenschutzverletzung am Freitag um 11:20 gemeldet. In 10 min sind also meine 72 Stunden herum. 

Sie sagen das es nur "unverzüglich möglichst innerhalb von 72 Stunden" heist. Übernehmen Sie und die DATEV eG für diese Aussage mir gegenüber auch die Haftung?

[#3]

---

@DianaS  schrieb:

Frage: Wie wurde das Schreiben an die Kanzlei zugestellt?

Unsere Kanzlei bzw. Mandanten sind davon betroffen, jedoch haben wir kein Schreiben bisher erhalten.

---

Woher weißt du, dass ihr betroffen seid?

Wurde euch mitgeteilt, dass eure Probeabrechnungen in anderen Büros gelandet sind?

Wir wurden Freitagabend per Mail benachrichtig.

Von 3 Mandanten mit gesendeten Probeabrechnungen am Freitag war zum Glück nur einer als "betroffen" aufgeführt.

[#4]

---

@jjunker  schrieb:

Hallo @Stefanie_Herold ,

nein dafür bringe ich kein großes Verständnis auf. Wenn der betroffene Kreis der Kollegen schon eindeutig identifiziert ist, so wäre es ein Leichtes dem nicht betroffenen Kollegen dies auch via DATEV Mitteilung zu bestätigen.

Weiter wirft das aktuelle Vorgehen kein gutes Licht auf die DATEV.

Fehler passieren. Mir, Ihnen, meiner Frau --> jedem. Vorwärtsverteidigung statt weg ducken hilft in solchen Fällen wohl eher.

---------------------------

A: "Wir informieren die betroffenen Kunden."

B: "Ja und die nicht betroffenen Genossen?"

A: " Die kriegen ja vielleicht gar nicht mit welchen Bock wir geschossen haben."

B: "  Das ist auch eine Überlegung"

Warum sich der fiktive DATEV Mitarbeiter A durchsetzen muss verstehe wer will.

---

@jjunker 
Es hat noch überhaupt niemand gesagt, dass es definitiv keine Info an die Nicht-Betroffenen geben wird.

Wir informieren derzeit die Betroffenen und das hat Priorität und hoffentlich Ihr Verständnis.

Wenn wir damit fertig sind, beschäftigen wir uns mit der Frage, ob und wie wir ggf. diejenigen noch informieren, die nicht nie betroffen waren. Denn auch die setzen sich aus verschiedenen Zielgruppen zusammen und auch diese Kommunikation muss möglichst zielführend sein.

Von daher, haben Sie bitte einfach Geduld und Vertrauen - zumindest in mich 🙂

Viele Grüße

Stefanie Herold

[#5]

---

@lohnexperte  schrieb:

---

@Stefanie_Herold

---

bitte haben Sie Verständnis dafür, dass unsere Priorität gerade bei den Mitgliedern und Kunden liegt, die betroffen sind.
Wie bereits geschrieben gilt: Wer von uns kein Schreiben bekommt, ist nicht betroffen.

Leider habe ich damit persönlich ein Problem. Auf welchem Wege kommt denn ein Schreiben und bis wann? Da ich im Zweifel die Nichtbetroffenheit durch den Nichteingang eines Schreibens nachweisen muss (und sei es "nur" ggü. der Geschäftsleitung oder dem Betriebsrat oder den Mitarbeitern), möchte ich das schon nachvollziehbar machen.

Die Strategie "uns ist nichts bekannt" bzw. die berühmte Drei-Affen-Methode

ist nicht mein Standard bzw. will ich mir gar nicht erst unterstellen lassen.

Aber vielleicht habe ich das auch überlesen und ein Community-Mitglied kann mir das noch einmal sagen/verlinken.

Vielen lieben Dank und einen schönen Tag.

PS: Meine Vorschreiber waren schneller; aber ich bin froh, dass ich das nicht als Einziger so sehe 😉

---

@lohnexperte 

Wir werden uns auch mit dieser Frage noch beschäftigen.

Viele Grüße

Stefanie Herold

[#6]

LODAS: Entwarnung für Ihren Sachverhalt zur Datenschutzverletzung nach Art. 33 Abs. 2 DS-GVO

Sehr geehrte Damen und Herren,

in unserem Schreiben (siehe Information am Ende dieser E-Mail) informierten wir Sie über eine Datenschutzverletzung im Programm LODAS nach Art. 33 Abs. 2 DS-GVO.

Am 08.01.26 kam es zu einer Störung bei der Probeabrechnung mit LODAS. Dabei wurden im Rahmen der Fehlerbehebung in einigen Fällen personenbezogene Daten aus Probeabrechnungen unbeabsichtigt anderen LODAS-Anwendern offengelegt.

Nach tiefgehenden Analysen haben wir festgestellt, dass Sie von der technischen Störung, jedoch mit Ihren Daten nicht von der Offenlegung betroffen waren. Sie haben aber falsch zugeordnete Probeabrechnungen erhalten.

Sofern Sie unserer Aufforderung zur Löschung der erhaltenen Probeabrechnungen nachgekommen sind, besteht für Sie kein weiterer Handlungsbedarf.

Falls noch nicht erfolgt, löschen Sie die am 09.01.26 zurückübertragenen Probeabrechnungen über den Menüpunkt Auswertungen | Probeabrechnung | Probeabrechnung löschen.

Die technische Störung im DATEV-Rechenzentrum ist behoben.

Wir entschuldigen uns nochmals ausdrücklich für die entstandene Situation.

Freundliche Grüße

DATEV eG

Walter Deinzer

Anlage

Kunden, die eine falsche Probeabrechnung erhalten haben:

Betroffene Beraternummer Mandantennummer xxx xxx xxx xxx

Wir haben Sie mit folgendem Schreiben informiert:

LODAS: Information über Datenschutzverletzung nach Art. 33 Abs. 2 DS-GVO

Sehr geehrte Damen und Herren,

Sie haben LODAS im Einsatz.

Am 08.01.26 kam es zu einer Störung bei der Probeabrechnung mit LODAS. Dabei wurden im Rahmen der Fehlerbehebung am 09.01.26 zwischen 9:30 Uhr und 10:10 Uhr personenbezogene Daten aus Probeabrechnungen unbeabsichtigt unberechtigten Dritten offengelegt.

Die Offenlegung erfolgte gegenüber anderen Auftraggebern der DATEV. Diese unterliegen als Mitglieder der DATEV einer berufsrechtlich begründeten Verschwiegenheitspflicht, zudem ist in Ziffer 16.6 der DATEV AGB eine vertragliche Verschwiegenheitspflicht vereinbart.

Welche Folgen können entstehen?

Folgende Risiken für die Rechte und Freiheiten betroffener Personen könnten bestehen:

■ unbefugte Kenntnisnahme personenbezogener Informationen     ■ mögliche Kontaktaufnahme durch unbefugte Dritte     ■ Risiko des Missbrauchs der Daten

Aktuell liegen uns keine Hinweise auf einen Missbrauch der Daten vor.

Welche Maßnahmen wurden von DATEV umgehend eingeleitet?

■ Sperrung der LODAS Probeabrechnung     ■ Einleitung der Fehlerbehebung     ■ Umsetzung zusätzlicher technischer und organisatorischer Maßnahmen zur Vermeidung ähnlicher Vorfälle     ■ Information der für DATEV zuständigen Datenschutzaufsicht (BayLDA)     ■ Information aller Länder-Datenschutzbehörden über den Vorfall der Datenschutzverletzung

Welche Maßnahmen müssen Sie einleiten?

■ Löschen der am 09.01.26 zurückübertragenen Probeabrechnungen über den Menüpunkt Auswertungen | Probeabrechnung | Probeabrechnung löschen.     ■ Die Störung ist behoben. Senden Sie die Probeabrechnung bei Bedarf erneut. Am Samstag finden reguläre Verarbeitungszeiten um 8 Uhr, 12 Uhr sowie 15 Uhr statt. Alternativ nutzen Sie am Wochenende die kostenpflichtige Eilverarbeitung (Lohndaten in die Eilverarbeitung senden, Dok.-Nr. 1025923). Der Eilzuschlag wird im Nachgang erstattet.     ■ DATEV strebt eine zentrale Meldung aller Vorfälle an die Behörden an. Sofern Sie dies nicht wünschen und die Meldung nach Art. 33 Abs. 1 DS-GVO an die zuständige Datenschutzaufsicht selbst übernehmen, teilen Sie uns dies bitte mit (Kontakt: lodas@service.datev.de).

Sobald wir weitere Erkenntnisse vorliegen haben, informieren wir Sie umgehend.

Wir entschuldigen uns ausdrücklich für die entstandene Situation.

Freundliche Grüße

DATEV eG

Walter Deinzer

© DATEV eG

Nutzung personenbezogener Daten

Damit DATEV Angebote und Informationen zukünftig individuell auf meine Interessen ausrichten kann, willige ich ein, dass DATEV meine personen­bezogenen Daten speichert und nutzt (weitere Informationen).

Einwilligung erteilen

Datenschutz

Informationen zum Umgang mit Ihren personenbezogenen Daten bei DATEV finden Sie unter go.datev.de/dsgvo-information.

DATEV eG 90329 Nürnberg

Telefon: +49 911 319-0 E-Mail: info@datev.de Internet: www.datev.de

Sitz: 90429 Nürnberg, Paumgartnerstraße 6 – 14

Registergericht Nürnberg, GenReg Nr. 70

USt-IdNr. DE 133546770

Vorstand

Prof. Dr. Robert Mayr (Vorsitzender) Julia Bangerth (stellv. Vorsitzende) Dr. Markus Algner Prof. Dr. Christian Bär Sebastian Koch

Vorsitzender des Aufsichtsrates: Nicolas Hofmann

Versand-ID: 44674046

[#7]

---

@DianaS  schrieb:

Frage: Wie wurde das Schreiben an die Kanzlei zugestellt?

Unsere Kanzlei bzw. Mandanten sind davon betroffen, jedoch haben wir kein Schreiben bisher erhalten.

---

Hallo @DianaS,

bitte melden Sie sich dazu bei uns im Kundensupport, damit wir prüfen können, was mit Ihrem Schreiben passiert ist.

Viele Grüße Stefanie

[#8]

Wir haben ebenfalls falsche Probeabrechnungen von anderen Kanzleien erhalten.

Heißt es dann im Umkehrschluss, dass wir, falls unsere gesendeten Probeabrechnung nicht irgendwo gelandet sind, wir keine Mitteilung von der Datev bekommen?

Dann bin ich halbwegs beruhigt. 

Muss man dann bei der Datev melden, wenn man falsche Probeabrechnung bekommen hat?

[#9]

Wie kann ich es einstellen, dass ich nicht über jede neue Antwort hier per Email benachrichtigt werde?

Das sprengt meinen Posteingang.

[#10]

Wir haben falsche Probeabrechnungen erhalten.

[#11]

---

@DianaS  schrieb:

Frage: Wie wurde das Schreiben an die Kanzlei zugestellt?

Unsere Kanzlei bzw. Mandanten sind davon betroffen, jedoch haben wir kein Schreiben bisher erhalten.

---

An die bei der DATEV hinterlegte E-Mail-Adresse.

[#12]

über "meine Einstellungen" oben rechts bei eigenen Avatar.

[#13]

---

@LohnLodas1  schrieb:

Wie kann ich es einstellen, dass ich nicht über jede neue Antwort hier per Email benachrichtigt werde?

Das sprengt meinen Posteingang.

---

Oh, das ist nervig, wenn man z.B. für jeden erhaltenen Kudo eine Mail bekommt 😁. Kann man im Profil (Bild oben rechts) abstellen.

[#14]

---

@stbschultheiss  schrieb:

@ Stefanie Herold

ich habe an DATEV die Datenschutzverletzung am Freitag um 11:20 gemeldet. In 10 min sind also meine 72 Stunden herum. 

Sie sagen das es nur "unverzüglich möglichst innerhalb von 72 Stunden" heist. Übernehmen Sie und die DATEV eG für diese Aussage mir gegenüber auch die Haftung?

---

@stbschultheiss 
Sie bekommen im Laufe des Tages noch eine fundierte Antwort zum Thema Fristberechnung inkl. Quellen. Kurz und knapp läuft die Frist wohl erst heute um 23:59 Uhr ab. Von dieser Frist spricht aktuell auch das BayLDA.

Wenn Sie die Antwort in eigenem Ermessen nicht abwarten möchten, können Sie natürlich jederzeit selbst eine erste Meldung machen und die neuen Informationen, die Sie heute Abend bekommen ggf. nachmelden.

Tut mir leid, dass ich noch keine definitiven Nachrichten habe.

Viele Grüße

Stefanie Herold

[#15]

---

@DianaS  schrieb:

Wir haben ebenfalls falsche Probeabrechnungen von anderen Kanzleien erhalten.

Heißt es dann im Umkehrschluss, dass wir, falls unsere gesendeten Probeabrechnung nicht irgendwo gelandet sind, wir keine Mitteilung von der Datev bekommen?

Dann bin ich halbwegs beruhigt. 

Muss man dann bei der Datev melden, wenn man falsche Probeabrechnung bekommen hat?

---

So wäre meine Auffassung dazu.

Nein, das sieht die Datev ja im System, welche Probeabrechnungen wo gelandet sind.

[#16]

@Stefanie_Herold 

Danke für die Antwort und ich finde Sie und Herr Deinzer machen einen guten Job.

[#17]

ist die Störung nur bei Lodas oder auch bei Lohn und Gehalt?

[#18]

Mal eine kurze Frage:

Wir haben erst Meldung erhalten, dass 2 Mandanten betroffen sind (das war die allgemeinere Mail).

Dann haben wir die weitere Meldung erhalten 

Nach tiefgehenden Analysen haben wir festgestellt, dass Sie von der technischen Störung, jedoch mit Ihren Daten nicht von der Offenlegung betroffen waren. Sie haben aber falsch zugeordnete Probeabrechnungen erhalten.

Sofern Sie unserer Aufforderung zur Löschung der erhaltenen Probeabrechnungen nachgekommen sind, besteht für Sie kein weiterer Handlungsbedarf.

und hier steht nur noch eine der beiden vorher genannten Mandantennummern. Heißt das, die erste Meldung kann ich ignorieren?

Ich habe vorsichtshalber in LODAS die Probeabrechnungen beider Mandanten löschen lassen.

[#19]

....Diese unterliegen als Mitglieder der DATEV einer berufsrechtlich begründeten Verschwiegenheitspflicht.....

@NinaJ aus dem Schreiben an NinaJ.

Wird LODAS nur Berufsträgern zur Verfügung gestellt? 🤔

oder

sind nur Berufsträger als Empfänger falsch zugeordneter Probeabrechnungen identifiziert worden?

Sollte die Antwort auf beide meiner Fragen Nein lauten wäre diese Aussage falsch.

[#20]

---

@stbschultheiss  schrieb:

@ Stefanie Herold

ich habe an DATEV die Datenschutzverletzung am Freitag um 11:20 gemeldet. In 10 min sind also meine 72 Stunden herum. 

Sie sagen das es nur "unverzüglich möglichst innerhalb von 72 Stunden" heist. Übernehmen Sie und die DATEV eG für diese Aussage mir gegenüber auch die Haftung?

---

Werfen Sie doch einfach mal einen Blick in den entsprechenden Artikel der DSGVO, aus dem die o. g. Formulierung stammt. Warum sollte eine von Ihnen getätigte Meldung an DATEV irgendeine Frist auslösen? Hier geht es um Meldefristen gegenüber Aufsichtsbehörden...

[#21]

---

@sonja  schrieb:

ist die Störung nur bei Lodas oder auch bei Lohn und Gehalt?

---

Die Störung betraf nur LODAS.

[#22]

---

@sonja  schrieb:

ist die Störung nur bei Lodas oder auch bei Lohn und Gehalt?

---

Lohn und Gehalt verarbeitet die Probeabrechnungen nicht im RZ sondern auf dem eigenen Server, daher kann es dort keine Störung geben, bzw. DIESE Störung nicht.

[#23]

---

@Jeanette_Fricke  schrieb:

wie werden die Berater Informiert?

---

Wir haben Freitag Abend noch eine Mail mit den betroffenen Mandanten bekommen.

[#24]

@Der_Busfahrer 

Ich weiß auch das es um Meldefristen an Aufsichtsbehörden geht. Und die Meldung an DATEV habe ich getätigt, da mir da die Datenschutzverletzung bekannt wurde. Daraus entsteht auch die Pflicht zu Meldung.

Ich nehme an, dass Sie auch bereits seit Freitagvormittag in die Sache involviert sind?

[#25]

---

@sonja  schrieb:

ist die Störung nur bei Lodas oder auch bei Lohn und Gehalt?

---

Hallo @sonja,

die Störung bestand nur bei der Probeabrechnung von LODAS.

Viele Grüße

Stefanie Herold

[#26]

---

@VerenaWied  schrieb:

Mal eine kurze Frage:

Wir haben erst Meldung erhalten, dass 2 Mandanten betroffen sind (das war die allgemeinere Mail).

Dann haben wir die weitere Meldung erhalten 

Nach tiefgehenden Analysen haben wir festgestellt, dass Sie von der technischen Störung, jedoch mit Ihren Daten nicht von der Offenlegung betroffen waren. Sie haben aber falsch zugeordnete Probeabrechnungen erhalten.

Sofern Sie unserer Aufforderung zur Löschung der erhaltenen Probeabrechnungen nachgekommen sind, besteht für Sie kein weiterer Handlungsbedarf.

und hier steht nur noch eine der beiden vorher genannten Mandantennummern. Heißt das, die erste Meldung kann ich ignorieren?

Ich habe vorsichtshalber in LODAS die Probeabrechnungen beider Mandanten löschen lassen.

---

Hallo @VerenaWied,

das ist korrekt.

Für den zweiten Bestand haben Sie in diesem Fall weder eine falsch zugeordnete Probeabrechnung erhalten, noch wurden die Daten offengelegt.

Viele Grüße

Stefanie Herold

[#27]

@Stefanie_Herold @ Super, danke.

[#28]

Jetzt bin ich verwirrt.

In den ersten beiden Mails der DATEV werden wir darüber informiert, dass Daten an Dritte offengelegt wurden. 

In der letzten Mail der DATEV stehen die gleichen MdtNr. (wie in der ersten und zweiten DATEV-Email) mit der Mitteilung, dass wir jedoch mit unseren Daten nicht von der Offenlegung betroffen waren. 

Jetzt dachte ich eigentlich, Glück gehabt, nur wir haben falsche Daten zurück bekommen, aber unsere Mdtdaten gingen nicht an Dritte. Nun bin ich aber so verwirrt, dass ich nicht mehr sicher bin. Kann mir jemand nochmal Aufschluss geben? DANKE

[#29]

@Stefanie_Herold 

Liebe Frau Herold,

wir haben zwei E-Mails bzgl. "LODAS: Entwarnung für Ihren Sachverhalt zur Datenschutzverletzung nach Art. 33 Abs. 2 DS-GVO" erhalten. 

Die erste E-Mail um 00:06 Uhr:

Nach tiefgehenden Analysen haben wir festgestellt, dass Sie zwar von der technischen Störung betroffen waren, jedoch nicht von dem Datenschutzvorfall.

> In dieser E-Mail waren überhaupt keine Berater-/Mandantennummern genannt.

Die zweite folgte um 00:20 Uhr:

Nach tiefgehenden Analysen haben wir festgestellt, dass Sie von der technischen Störung, jedoch mit Ihren Daten nicht von der Offenlegung betroffen waren. Sie haben aber falsch zugeordnete Probeabrechnungen erhalten.

Sofern Sie unserer Aufforderung zur Löschung der erhaltenen Probeabrechnungen nachgekommen sind, besteht für Sie kein weiterer Handlungsbedarf.

> In dieser E-Mail war eine Berater-/Mandantennummer genannt.

--> Nachdem wir jedoch an zwei unterschiedlichen Tagen über zwei mögliche Datenschutzpannen zweier unterschiedlicher Berater-/Mandantennummern informiert wurden, stellt sich für mich jetzt die Frage: Sind wir aktuell überhaupt nicht betroffen oder nur für die in der E-Mail vom 00:20 Uhr genannte Berater-/Mandantennummer nicht?

Die E-Mail vom 00:06 Uhr lässt ja darauf schließen, wir seien überhaupt nicht betroffen. Irgendwie extrem verwirrend, für wen jetzt was gilt.

Besten Dank für Aufklärung. 

[#30]

Hallo Frau Herold,

ich muss mich der Verwirrung anschließen, insbesondere, da in manchen der "Entwarnungs-mails" Beraternummern/Mandantennummern ausdrücklich erwähnt wurden und in anderen "Entwarnungs-mails" keine Nummern angegeben waren.

In den Warnmails vom Freitag waren in allen Mails konkrete Beraternummern/Mandantennummern enthalten. Es ist nicht eindeutig welche "Entwarnungs-mail" sich auf welche Warn-mail von Freitag bezieht.

Vielen Dank für Ihre Bemühungen