Die CRA Meldepflichten gelten bereits seit 32 Tagen. Bis 11.12.2027 muss der CRA zu 100% fur alle Produkte umgesetzt sein. Erfahren Sie mehr!
Datenschutz Kroes Steuerberater

Datenschutz für Steuerberater

Datenschutz für
Steuerkanzleien

Ihre Mandanten vertrauen Ihnen ihre Finanzen an. Einkommen, Betriebszahlen, Steuerbescheide. Dieses Vertrauen ist Ihr wertvollstes Kapital und zugleich Ihr größtes Risiko. Als zertifizierter externer Datenschutzbeauftragter sorge ich dafür, dass Ihr Datenschutz so professionell ist wie Ihre Steuerberatung. Klare Abläufe, geschultes Team, belastbare Nachweise. Persönlich erreichbar. Fest bepreist. Ohne Überraschungen.

Mandanten schützen. Ruf sichern. Zeit gewinnen.

Strategiegespräch vereinbaren Die 3 größten Risiken
Alexander Kroes – Externer Datenschutzbeauftragter für Steuerberater
Zertifiziert nach ÖVE/ÖNORM EN ISO/IEC 17024
BDSG und DSGVO Expertise
BAFA registriertes Beratungsunternehmen

Warum Datenschutz Kroes?

Ihr Vorteil als Kanzlei

Große Beratungshäuser verwalten Mandate. Ich betreue Kanzleien. Direkt erreichbar, mit festem Ansprechpartner und Lösungen, die Ihren Alltag nicht bremsen.

Persönlich. Direkt. Erreichbar.

Sie sprechen immer mit Alexander Kroes. Kein Ticketsystem, kein Weitervermitteln. Ein persönlicher Ansprechpartner, der Ihre Kanzlei und Ihre Mandanten kennt.

Zertifiziert nach ISO/IEC 17024

Internationaler Zertifizierungsstandard. Mandanten und Behörden sehen sofort: hier ist echter, nachgewiesener Sachverstand, kein bloßes Selbststudium.

DACH Expertise. Regional verwurzelt.

Mit Sitz in Kufstein betreue ich Kanzleien in Österreich und Bayern. Ich kenne regionale Besonderheiten, Aufsichtsbehörden und das Berufsrecht vor Ort.

Bewährt in der Praxis.

Das Betreuungsmodell ist exakt auf die Anforderungen von Steuerberatungskanzleien zugeschnitten. Berufsgeheimnis, Mandantenkommunikation, Belegtransfer. Keine Standardlösung, sondern ein Konzept für Ihren Alltag.

Risiken für Ihre Kanzlei

Die 3 größten Datenschutzrisiken
für Steuerkanzleien

Unverschlüsselte Mails mit Steuerbescheiden. Cloud Software ohne Auftragsverarbeitungsvertrag. Mitarbeiter mit Zugriff auf alle Mandantenakten. Klingt vertraut?

Risiko 01

Angst vor Vertrauensverlust und Reputationsschaden

Steuerkanzleien verarbeiten Einkommen, Vermögen, Gehälter, Steuerbescheide und Betriebszahlen. Daten, vertraulicher als in kaum einer anderen Branche. Ein einziger Vorfall reicht: nicht das Bußgeld ist das Problem, sondern der unwiederbringliche Vertrauensschaden bei Mandanten.

Die Lösung

Ihre Kanzlei ist vorbereitet, bevor etwas passiert. Klare Schutzmaßnahmen, sichere Abläufe und im Ernstfall sofortige Unterstützung bei der 72 Stunden Meldefrist. So wird Datenschutz zu Ihrem Vertrauensargument gegenüber Mandanten.

Risiko 02

Unsicherheit: Bin ich bei einer Prüfung wirklich sicher?

Datenschutzerklärung vorhanden, AV-Vertrag unterschrieben. Damit sehen sich viele Kanzleien als abgesichert. In der Praxis fehlen häufig Verarbeitungsverzeichnisse, Löschkonzepte, klare Verantwortlichkeiten und aktuelle Schulungen. Erst bei einer Prüfung wird das sichtbar, dann allerdings mit Konsequenzen.

Die Lösung

Sie erhalten eine vollständige Bestandsaufnahme Ihrer Kanzlei, einen klaren Maßnahmenplan und eine Dokumentation nach Art. 5 Abs. 2 DSGVO. Ihre Kanzlei ist nachweisbar, transparent und strukturiert aufgestellt gegenüber einer Behördenanfrage.

Risiko 03

Datenschutz kostet Zeit, die für Mandanten fehlt

Jahresabschlüsse, Steueroptimierung, Mandantenbetreuung. Das ist Ihr Kerngeschäft. Nicht Datenschutzdokumentation, Betroffenenanfragen und AVV-Pflege. Zeit, die bei Mandanten fehlt und die ein externer DSB vollständig übernimmt.

Die Lösung

Sie konzentrieren sich auf Ihre Mandanten. Dokumentation, Vorlagen, Schulungen und Vorbereitung von Anfragen liegt bei Datenschutz Kroes. Ein fester Ansprechpartner, ein Fixpreis und deutlich weniger Aufwand für Sie und Ihr Team.

Meine Leistungen für Ihre Kanzlei

Datenschutz speziell für Steuerkanzleien

Schutz sensibler Mandantendaten. Minimiertes Haftungsrisiko. Spürbare Entlastung im Kanzleialltag. Alles aus einer Hand.

Externer Datenschutzbeauftragter

Ich übernehme alle gesetzlichen Aufgaben des DSB für Ihre Kanzlei. Persönlich erreichbar, fachlich kompetent und deutlich wirtschaftlicher als eine interne Bestellung nach BDSG.

Kanzlei-Erstanalyse

Umfassende Bestandsaufnahme aller Datenverarbeitungen in Ihrer Kanzlei: Mandantendaten, DATEV-Nutzung, Kommunikationswege und Mitarbeiterzugänge. Ergebnis ist ein konkreter Fahrplan.

Datenschutzdokumentation

Erstellung und Pflege des Verarbeitungsverzeichnisses, Auftragsverarbeitungsverträge mit DATEV und anderen Dienstleistern, datenschutzkonforme Mandanteninformationen und alle weiteren Pflichtdokumente.

Mitarbeiterschulungen

Praxisnahe Datenschutzschulungen speziell für Kanzleiteams. Wie gehen wir mit Mandantenanfragen um? Was tun bei einer Datenpanne? Was darf ich am Telefon sagen? Mit zertifizierten Nachweisen.

Datenpannen-Management

Sofort erreichbar bei Datenschutzvorfällen in Ihrer Kanzlei. Koordination der Meldung an die zuständige Aufsichtsbehörde innerhalb der 72-Stunden-Frist und Begleitung der Kommunikation mit Betroffenen.

TOM-Prüfung und Optimierung

Überprüfung und Optimierung Ihrer technischen und organisatorischen Schutzmaßnahmen: DATEV-Zugriffsrechte, verschlüsselte Kommunikation mit Mandanten, Backup-Konzept und Clean-Desk-Policy.

Alexander Kroes, externer Datenschutzbeauftragter

Was Sie konkret gewinnen

Datenschutz, der entlastet. Nicht belastet.

Ein externer DSB ist kein Kostenfaktor. Er ist Ihre Versicherung gegen Reputationsschäden, Bußgelder und Behördenprüfungen.

  • Keine zeitraubenden Datenschutzaufgaben mehr

    Sie konzentrieren sich auf Ihre Mandanten. Verarbeitungsverzeichnis, Betroffenenanfragen, Schulungen und AVVs übernehme ich vollständig.

  • Behördenprüfungen bestehen Sie sicher

    Vollständige Dokumentation, lückenlose Nachweise. Wenn die Datenschutzbehörde kommt, sind Sie vorbereitet. Ich bin an Ihrer Seite.

  • Mandantenvertrauen als echtes Argument

    Zertifizierter DSB an Ihrer Seite. Das können Sie kommunizieren. Und es macht den Unterschied, wenn Mandanten ihre sensibelsten Daten anvertrauen.

  • Fester Preis. Keine versteckten Kosten.

    Transparente Paketpreise. Festpreis statt Stundenfalle. Deutlich günstiger als interne Bestellung oder stündliche Agenturabrechnung.

Rechtlicher Rahmen für Steuerkanzleien

Das gilt für Ihre Kanzlei

Ob in Österreich oder Deutschland: Neben der DSGVO gelten nationales Datenschutzrecht und strenge berufsrechtliche Verschwiegenheitspflichten. Sie erhalten eine Betreuung, die die Regeln Ihres Standorts kennt und zusammenführt.

Deutschland

Steuerkanzleien unterliegen einem besonders dichten Regelwerk. DSGVO und BDSG werden durch die Verschwiegenheitspflicht nach Steuerberatungsgesetz und § 203 StGB ergänzt. Ein Datenschutzvorfall hat damit schnell auch berufs und strafrechtliche Folgen. Sie erhalten eine Betreuung, die alle Ebenen zusammenführt.

Österreich

Steuerberater unterliegen einem besonders dichten Regelwerk. Neben DSGVO und Datenschutzgesetz (DSG) verpflichtet Sie das WTBG 2017 zur beruflichen Verschwiegenheit. Ein Datenschutzvorfall ist damit schnell auch ein berufsrechtliches Thema. Sie erhalten eine Betreuung, die beide Ebenen zusammenführt.

Ihr Paket in Sekunden

Welches Paket passt zu Ihrer Kanzlei?

Wählen Sie Ihre Kanzleigröße und sehen Sie sofort Preis sowie alle enthaltenen Leistungen.

Vollständige Preisübersicht mit allen Paketen und ISMS-Optionen ansehen

So funktioniert es

In 3 Schritten zur
datenschutzkonformen Steuerkanzlei

Kein bürokratischer Marathon. Ein klarer Start, ein konkreter Maßnahmenplan und ein Ansprechpartner, der Ihrem Team die Datenschutzarbeit abnimmt.

Schritt 01

Strategiegespräch

60 Minuten mit klarem Ergebnis. Sie erhalten eine erste Risikoeinschätzung Ihrer Kanzlei, die drei dringendsten Handlungsfelder und eine Empfehlung für das weitere Vorgehen. Die Investition wird bei Beauftragung der Erstanalyse vollständig gutgeschrieben.

Schritt 02

Vollständige Erstanalyse

Datenflüsse, Kanzleisoftware, Verträge und Abläufe werden systematisch geprüft. Sie erhalten einen konkreten Maßnahmenplan mit klaren Prioritäten.

Schritt 03

Laufende Betreuung

Ein fester Ansprechpartner als externer Datenschutzbeauftragter. Dokumentation, Mitarbeiterschulungen, Betroffenenanfragen und Unterstützung bei Datenpannen. Sie behalten den Überblick und konzentrieren sich auf Ihre Mandanten.

Alexander Kroes, Externer Datenschutzbeauftragter für Steuerberater

„Mit mir reden Sie persönlich – nicht mit einer Hotline."

Alexander Kroes

Externer zertifizierter DSB

Über mich

Alexander Kroes

Zertifizierter Externer Datenschutzbeauftragter

Mit Sitz in Kufstein betreue ich Unternehmen in Tirol, Westösterreich und Südbayern als externer Datenschutzbeauftragter. Ich bin selbst Unternehmer und weiß, was zählt: Lösungen, die im Alltag funktionieren, nicht Ordner, die im Schrank verstauben.

Für Kanzleien heißt das: Ich verbinde Datenschutzrecht mit dem, was Ihre Kanzlei besonders macht. Verschwiegenheitspflicht, Mandantenkommunikation per E Mail, sensible Finanzdaten. Sie erhalten klare Antworten, eine belastbare Dokumentation und einen Ansprechpartner, der bei Behördenanfragen und Datenpannen an Ihrer Seite steht. Ohne Juristendeutsch. Ohne unnötige Bürokratie.

Kostenlose Erstberatung

Datenschutz für Ihre Kanzlei.
Klar. Verbindlich. Persönlich.

In 60 Minuten erhalten Sie eine erste Risikoeinschätzung Ihrer Kanzlei, die drei dringendsten Handlungsfelder und eine klare Empfehlung für die weitere Zusammenarbeit.

Strategiegespräch vereinbaren

Die Erst-Investition in Höhe von 180 € wird bei Beauftragung der Erstanalyse vollständig gutgeschrieben.

Häufige Fragen

FAQ für Steuerberater

Nach BDSG sind Sie zur Benennung eines DSB verpflichtet, wenn mindestens 20 Personen regelmäßig automatisiert personenbezogene Daten verarbeiten. In Steuerkanzleien ist das durch DATEV-Nutzung und Mandantenverwaltung fast immer der Fall. Unabhängig davon können auch kleinere Kanzleien aus anderen Gründen verpflichtet sein, etwa wenn besondere Kategorien von Daten verarbeitet werden.
Beide Regelwerke ergänzen sich grundsätzlich, können aber in bestimmten Situationen in Konflikt geraten. Etwa wenn ein Mandant sein Auskunftsrecht nach Art. 15 DSGVO geltend macht und dabei Informationen über andere Mandanten berührt werden. Ich helfe Ihnen, diese Schnittstelle rechtssicher zu navigieren und klare interne Prozesse zu definieren.
Ja. Wenn Sie DATEV-Dienste nutzen und dabei personenbezogene Daten verarbeitet werden, ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zwingend erforderlich. DATEV stellt entsprechende Verträge bereit, diese müssen jedoch korrekt abgeschlossen und dokumentiert sein. Ich prüfe den Status und schließe fehlende AVVs auch mit anderen Dienstleistern ab.
Die Kosten richten sich nach Größe Ihrer Kanzlei und dem Betreuungsumfang. Auf meiner Seite finden Sie transparente Paketpreise für kleine bis mittelgroße Kanzleien. Ein externer DSB ist in jedem Fall deutlich wirtschaftlicher als eine interne Bestellung und bietet den Vorteil der unabhängigen Perspektive sowie der persönlichen Haftung für meine Beratung.
Die häufigsten Vorfälle in Kanzleien sind: unverschlüsselte E-Mails mit Mandantendaten, fehlende oder veraltete Auftragsverarbeitungsverträge, unzureichende Zugriffskontrollen in DATEV, versehentliches Versenden von Dokumenten an falsche Empfänger sowie fehlende Löschkonzepte für nicht mehr benötigte Mandantenakten. Viele dieser Risiken lassen sich mit klaren Prozessen und Schulungen deutlich reduzieren.