Wer seine Lohnsteuererklärung von einer Steuerberaterin oder einem Steuerberater erstellen lässt, übergibt dabei eine Menge sensibler Informationen: Gehaltsnachweise, Sozialversicherungsnummer, Bankverbindung, Angaben zu Kindern, Krankheitskosten oder Pflegeaufwendungen. Diese Daten sind nicht nur steuerlich relevant, sie sind auch ein attraktives Ziel für Cyberkriminelle. Gleichzeitig wissen viele Steuerpflichtige nicht, welche Schutzstandards ihre Beratungsstelle eigentlich einhalten muss.
Warum Lohnsteuerdaten besonders schützenswert sind
Im Unterschied zu allgemeinen Kontaktdaten fallen Lohnsteuerdaten unter das Steuergeheimnis nach Paragraph 30 der Abgabenordnung. Das bedeutet: Steuerberater und Finanzämter sind gesetzlich verpflichtet, alle Informationen, die ihnen im Rahmen ihrer Tätigkeit bekannt werden, vertraulich zu behandeln. Ein Verstoß ist kein Kavaliersdelikt, sondern kann mit Freiheitsstrafe bis zu zwei Jahren geahndet werden.
Hinzu kommt die Datenschutz-Grundverordnung. Die DSGVO verpflichtet alle Stellen, die personenbezogene Daten verarbeiten, technische und organisatorische Maßnahmen zu ergreifen, die dem Stand der Technik entsprechen. Für Steuerberatungskanzleien bedeutet das verschlüsselte Übertragungswege, Zugriffskontrollen, regelmäßige Datensicherungen und ein dokumentiertes Datenschutzkonzept. Wer als Arbeitnehmerin eine Kanzlei beauftragt, hat das Recht, nach genau diesen Maßnahmen zu fragen.
Wie digitale Übertragung von Steuerunterlagen funktioniert
Die Zeiten, in denen Belege persönlich in einer Kanzlei abgegeben wurden, sind weitgehend vorbei. Heute laden viele Mandantinnen ihre Unterlagen über ein Mandantenportal hoch oder schicken sie per verschlüsselter E-Mail. Das ist praktisch, birgt aber Risiken, wenn die verwendeten Systeme nicht ordentlich abgesichert sind.
Worauf du konkret achten solltest: Das Mandantenportal sollte eine Zwei-Faktor-Authentifizierung anbieten. Dateiübertragungen müssen über TLS 1.2 oder neuer verschlüsselt sein. Dokumente sollten nicht dauerhaft auf privaten E-Mail-Konten oder Cloud-Diensten ohne Verschlüsselung liegen. Eine seriöse Kanzlei wird dir erklären können, wo deine Daten gespeichert werden und wie lange sie nach Abschluss des Mandats aufbewahrt werden.
Auf der Suche nach einer verlässlichen Anlaufstelle für die eigene Steuererklärung als Arbeitnehmerin lohnt sich ein genauer Blick auf Qualifikation und digitale Infrastruktur. Wer etwa im Raum Karlsruhe eine spezialisierte Steuerberatung Lohnsteuer sucht, sollte gezielt nach zertifizierten Stellen fragen, die nachweislich mit sicheren Übertragungswegen arbeiten.
Typische Sicherheitslücken und wie man sie vermeidet
In der Praxis zeigen sich immer wieder ähnliche Schwachstellen. Die häufigsten:
- Unverschlüsselte E-Mails: Wer Gehaltsabrechnungen als einfachen E-Mail-Anhang verschickt, überträgt sensible Daten im Klartext. Standard sollte mindestens eine Transportverschlüsselung sein, besser noch eine Ende-zu-Ende-Verschlüsselung.
- Schwache Passwörter: Mandantenportale mit einfachen Passwörtern und ohne Zwei-Faktor-Schutz sind ein leichtes Ziel. Ein kompromittiertes Konto bedeutet Zugriff auf Jahre von Steuerdaten.
- Unkontrollierter Zugriff innerhalb der Kanzlei: Nicht alle Mitarbeitenden müssen alle Mandatsdaten sehen. Rollenbasierte Zugriffskontrollen sind ein Mindeststandard.
- Fehlende Datenlöschung: Daten, die nicht mehr benötigt werden, sollten nach den gesetzlichen Aufbewahrungsfristen sicher gelöscht werden. Die steuerrechtliche Aufbewahrungsfrist für private Steuerpflichtige beträgt in der Regel vier Jahre.
Als Arbeitnehmerin kannst du aktiv zur Sicherheit beitragen. Nutze für die Kommunikation mit deiner Kanzlei ausschließlich gesicherte Verbindungen. Verschicke keine Steuerunterlagen über WhatsApp oder andere Messenger ohne Ende-zu-Ende-Verschlüsselung. Prüfe, ob deine Kanzlei eine aktuelle Datenschutzerklärung vorhält, die erläutert, wie mit deinen Daten umgegangen wird.
Deine Rechte gegenüber der Steuerkanzlei
Die DSGVO gibt dir klare Rechte, auch gegenüber deiner Steuerberaterin. Du hast das Recht auf Auskunft darüber, welche Daten gespeichert sind und zu welchem Zweck. Du kannst Berichtigung falscher Daten verlangen. Und du kannst unter bestimmten Umständen die Löschung von Daten fordern, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wer das Gefühl hat, dass eine Kanzlei nicht ordentlich mit Daten umgeht, kann sich an die zuständige Datenschutzaufsichtsbehörde wenden. In Deutschland ist das auf Bundesebene der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, auf Landesebene die jeweiligen Landesdatenschutzbehörden. Eine Beschwerde ist kostenlos und kann anonym eingereicht werden.
Digitale Sicherheit als Auswahlkriterium
Wer eine Steuerberaterin oder einen Steuerberater auswählt, denkt meist zuerst an Kompetenz, Preis und Erreichbarkeit. Digitale Sicherheit sollte mindestens genauso gewichtet werden. Ein paar konkrete Fragen, die du stellen kannst bevor du ein Mandat erteilst:
- Über welches System werden Dokumente ausgetauscht, und wie ist es gesichert?
- Gibt es eine benannte datenschutzverantwortliche Person in der Kanzlei?
- Wo werden meine Daten physisch gespeichert, und werden Cloudanbieter außerhalb der EU genutzt?
- Wie wird mit einem Datenschutzvorfall umgegangen, und wie werde ich als Mandantin informiert?
Eine Kanzlei, die auf diese Fragen keine Antwort geben kann oder will, sollte keine Option sein. Transparenz in Datenschutzfragen ist kein Bonus, sondern eine rechtliche Verpflichtung.
Fazit: Sicherheit beginnt vor der ersten Unterschrift
Lohnsteuerdaten gehören zu den persönlichsten Informationen, die du einer externen Stelle anvertraust. Ob Familiensituation, Krankheitskosten oder genaues Einkommen, all das wird in der Steuererklärung sichtbar. Wer diese Daten schützen will, sollte sich nicht allein auf das Steuergeheimnis verlassen, sondern aktiv prüfen, mit welchen digitalen Standards die gewählte Kanzlei arbeitet. Die richtige Frage zur richtigen Zeit spart nicht nur Ärger, sondern kann im Ernstfall vor erheblichem Schaden schützen.
