Softwarehersteller fragen bei uns immer den Zugriff auf den DATEV Server von jemanden an. In diesem Zugriff können sie dann spezifizieren, auf welche Bestände (unter Angabe der zentralen Mandantennummer, optional noch Beraternummer) sie zugreifen möchten und welche Programmrechte sie haben möchten.    Dabei gibt der Softwarehersteller (unter anderem): a) Stammdaten vom DATEV Server Inhaber b) die Beraternummer der DATEV Installation und c) Daten eines Ansprechpartners beim DATEV Server Inhaber  an.   Die Stammdaten sind dabei keine manuelle Eingabe, sondern eine Datenübernahme aus dem Steuerberaterverzeichnis bzw. Handelsregister.    Der hinterlegte Ansprechpartner erhält ein E-Mail mit einer Aufforderung, die Freigabe zu zeichnen. Dabei sieht der Ansprechpartner auch, welche Rechte / Bestände angefordert wurden und welche Stammdaten zum DATEV Server Inhaber bei uns im System hinterlegt sind.   Bedeutet faktisch: Kanzlei bekommt E-Mail zur Datenfreigabe und da steht deren Beraternummer und deren Stammdaten drin? --> Zugriff auf deren DATEV System wird angefragt (im Umfang der spezifizierten Rechte) Kanzlei bekommt E-Mail zur Datenfreigabe und da steht z.B. die Unterberaternummer des Mandanten drin und seine Stammdaten? --> Dann ist der Ansprechpartner falsch angegeben. Die Kanzlei kann dann auch garnicht zeichnen, weil ja keiner der Kanzlei-Mitarbeiter / Geschäftsführer lt. Handelsregister zeichnungsberechtigt für die Firma des Mandanten ist. Der korrekte Ansprechpartner müsste also im Unternehmen liegen Gibt es Ausnahmen, die die Regel bestätigen? Yes! Manchmal wird die Unterberaternummer eines Mandanten angegeben, der ein eigenes DATEV System hat, aber die Stammdaten der Kanzlei, weil z.B. eine DATEV Smart IT Instanz existiert, die die Kanzlei für den Mandanten einkauft.    Kann es auch passieren, dass jemand die Stammdaten eines Unternehmens, aber die Beraternummer der Kanzlei angibt? Yes! Ist aber nicht so wahnsinnig relevant. Der IT Partner erhält nach der Unterschrift durch den DATEV Server Inhaber immer eine Aufforderung, Cloud Gateway für den DATEV Server Inhaber zu installieren. Der IT Partner würde also trotzdem aufgefordert werden, für das Unternehmen Cloud Gateway zu installieren, nicht die Kanzlei.  ... Mehr anzeigen

Ja, ich verstehe den Fall - aber die Kanzlei soll einfach auf der Seite, wo sie die Freigabe erteilen soll, schauen, welche Programmrechte und Bestände angefordert sind. Wenn das nicht passt, nein sagen. Die Kanzlei muss das nicht unterschreiben und kann den Mandanten / Lösungsanbieter auch auffordern, weniger Rechte zu beantragen. Das geht. Und wird auch gemacht. Und die Softwarehersteller beugen sich dem auch, sofern z.B. ein Programmrecht nicht für deren Software überlebensnotwendig ist.   Ohne explizite Freigabe der Kanzlei passiert ja zum Glück nichts.   Selbst Cloud Gateway einkaufen geht natürlich auch. Das machen bei uns i.d.R größere Kanzleien.  ... Mehr anzeigen

Hier mal die Sicht von Cloud Gateway 🙂   Zunächst: Ich verstehe die Sorge vor der Freigabe von Daten total und ich finde es gut, dass sich damit außeinandergesetzt wird.    Zunächst sei mal gesagt, dass wir uns unserer Verantwortung deutlich bewusst sind. Wir betreuen (stand Heute, 14.09.2026) mittlerweile über 1.800 Kanzleien mit Cloud Gateway. Deswegen haben wir uns auch entschieden, dass wir uns ISO27001, ISO27017 zertifizieren. Darüber hinaus sind wir konzessioniertes Zahlungsinstitut und damit auch nach DORA verpflichtet. Details kann man übrigens aus unserem Trust-Center entnehmen: https://trust.riecken.io Cloud Gateway ist im übrigens eine von DATEV geprüfte Schnittstelle und wir haben Cloud Gateway ebenso pen-testen lassen (und tun dies regelmäßig).   Wir selbst speichern übrigens keine mandantenbezogenen Daten bei Cloud Gateway. Wir graben uns quasi einen Tunnel in die Kanzlei rein und geben diesen (nach Unterschrift durch einen Zeichnungsberechtigten der Kanzlei, den wir mittels Smart Card und Abgleich mit dem Steuerberaterverzeichnis bzw. Handelsregister verifizieren) dann in einem beantragten Umfang frei. Der Zugriff kann dabei auf Mandanten eingeschränkt sein, aber auch z.B. auf Ressourcen. Es kann also sein, dass ein Softwarehersteller nur lesenden Zugriff auf Rechnungswesen anfordert - dann darf er auch nur das sehen. Es kann auch sein, dass der Softwarehersteller nichtmal in Rechnungswesen alles lesen können möchte - auch das können wir. Der Softwarehersteller bestimmt, in welchem Umfang (bezogen auf Programmrechte und auf Bestände) er auf das DATEV System zugreifen möchte. Die Kanzlei sieht das dann im Freigabeprozess und erhält auch individuell, genau für diese Bestände eine Servicevereinbarung mit uns, eine AVV inkl. berufsrechtskonformer Verschwiegenheitsklausel nach §62a Steuerberatungsgesetz und §203, §204 StGB. Damit stehen wir auch in der Haftung. Sollte es vorkommen, dass da mal was schief geht, ist unser Geschäft meines Erachtens quasi tot.    Wenn denn ein Softwarehersteller einen Request (="Datenanfrage") an uns schickt, leiten wir diese Anfrage nach einigen Prüfungen (unter anderem der Berechtigungsprüfung) an das DATEV System weiter und geben die Antwort auch direkt an den Softwarehersteller retour. Das passiert alles live. Die tatsächlichen Daten verbleiben dabei bei uns nur zur Laufzeit des Requests (also für wenige Sekunden, teilweise unter einer Sekunde). Danach sind sie nicht mehr verfügbar. Ausnahmen davon sind nur Fehlermeldungen von DATEV, die wir uns für eine gewisse Anzahl an Tagen abspeichern. Manchmal stehen in Fehlermeldungen z.B. Mandantenbezeichnungen drin. Das kann halt vorkommen.    Wir haben uns insbesondere aus folgenden Gründen für eine eigene Rechteverwaltung in Cloud Gateway entschieden: Über den einen Cloud Gateway "Funktionsbenutzer" bilden wir damit über Cloud Gateway potentiell mehrere Softwarehersteller ab. Bedeutet: Du hast einmal Cloud Gateway und es können auch 20, 30, ... Softwarehersteller (alle mit unterschiedlichen Berechtigungen) auf das DATEV System kontrolliert zugreifen. Die Implementation von DATEVconnect (also der darunterliegenden DATEV Schnittstelle) selbst ist nicht so super optimal gemacht. Wir hatten schon den Fall (und der war dankenswerterweise bei einem DATEVasp Kunden - so konnte das gut und glaubhaft nachvollzogen werden), dass mal eine Kanzlei mit dem Softwarehersteller ausgemacht hat: "Du, lieber Softwarehersteller, beantragst bitte den Zugriff auf Alle Mandanten und ich steuere dann über meine Rechteverwaltung, was du sehen darfst". Was ist dann passiert? Die Kanzlei hatte in der DATEV Benutzer- und Rechteverwaltung das Recht für einen Bestand entzogen - aber über DATEVconnect war dieser entzogene Bestand weiterhin sichtbar. Hätte man hier unsere Rechteverwaltung eingesetzt, wäre das nicht passiert. Hier übrigens auch ein Auszug aus unserer Dokumentation, warum wir das Konzept "Alle Freigaben" in DATEVconnect verfolgen: https://docs.cloudgateway.riecken.io/docs/general/technical-setup/why-all-rights Die Kosten, die bei der Einschränkung des Benutzers in DATEV entstehen können, entstehen einfach immer dann, wenn es von uns zu Support kommen muss, weil der Benutzer eingeschränkt wurde. Wir sind der Ansicht, dass es sehr schwierig ist, alle Folgen von der Einschränkung eines Benutzers korrekt zu verstehen. Wir wollen eine Schnittstelle in die DATEV Welt bereitstellen, die wir mit unserer jahrelangen Erfahrung (über 10 Jahre Erfahrung) absichern können, sodass es Softwareherstellern (und auch Kanzleien) möglich ist, eine Konnektivität des lokalen DATEV Systems zu Cloud Diensten zu ermöglichen Auch eine Kanzlei kann bei uns übrigens Kunde werden und sich damit für ihr eigenes DATEV System einen oder mehrere Zugänge ausstellen und damit die Kontrolle, inkl. eines genauen Request Logs selbst im Blick behalten.    Cloud Gateway operiert im Übrigen auch in einer Partnerschaft mit DATEVasp und DATEV Smart IT - auch in den Umfeldern kann Cloud Gateway eingesetzt werden. Dazu hat DATEVasp auch ein eigenes Dokument mit Erklärungen geschaffen: https://www.datev.de/content/dam/markenassets/themen-und-produktgruppen/mydatev/pdf/datevasp_smartit/einsatz_cloud_gateway_for_datevconnect_in_datevasp.pdf Sollte es Bedenken oder Rückfragen geben, kann ich immer nur jedem Empfehlen, sich bei uns ein Beratungsgespräch zu buchen, das kann man auf unserer Website über den Button "Beratung buchen" erledigen: https://cloudgateway.riecken.io/ Liebe Grüße, Niklas   ... Mehr anzeigen

Lieber LSDog,   über Unternehmen Online bzw. die Online API's kann man derzeit keine Lieferantenstammdaten aus Rechnungswesen abrufen - aber tatsächlich aus DATEVconnect über unser Cloud Gateway (https://cloudgateway.riecken.io) - dabei binden wir uns einmalig an die Stb.-Kanzlei an und stellen dir einen öffentlich verfügbaren (& abgesicherten) Endpunkt für deine Abfragen bereit.   Darüber kannst du dir im Prinzip das komplette Rechnungswesen auslesen. Buchungen, Stapel, OPOS Kreditoren / Debitoren, Stammdaten, uvm.    Liebe Grüße, Niklas ... Mehr anzeigen