Steuerberater: Berufsrechtliches Handbuch zum Umgang mit personenbezogenen Daten

Zwei Dinge waren im Zusammenhang mit der Verarbeitung von personenbezogenen Daten durch Steuerberater und steuerberatende Berufsausübungsgesellschaften auch nach Wirksamwerden der DS-GVO (25.05.2018) wiederkehrend ein Streitthema.

Steuerberater sind keine Auftragsverarbeiter (Ziffer 5.2):
Vor noch einigen Jahren gingen Datenschutz-Aufsichtsbehörden vereinzelt davon aus, dass im Falle der reinen Lohn- und  Gehaltsabrechnung oder bei sonstigen, rein technischen Dienstleistungen  auch bei Steuerberatern von einer Auftragsverarbeitung auszugehen sei.
Glücklicherweise wurde diese untragbare Rechtsunsicherheit spätestens mit einer Klarstellung des deutschen Gesetzgebers beendet. Um für rechtliche Klarheit in diesem Bereich zu sorgen, beschloss der deutsche Gesetzgeber eine Änderung des Steuerberatungsgesetzes (StBerG) beschlossen, die seit dem 18.12.2019 in Kraft ist.

Abdingbarkeit des Art. 32 DS-GVO (Ziffer 5.4):
Eine als Vermerk veröffentlichte Publikation des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI) fand bereits April 2021 in Datenschutzkreisen einige Beachtung.

Darin beschäftigte sich der HmbBfDI mit der Frage, ob betroffene Personen in ein niedrigeres Schutzniveau einwilligen können als rechtlich geboten ist. Es gehe dabei um die Frage, ob oder inwieweit es sich bei den Vorgaben des Art. 32 DS-GVO um zwingende, nicht zur Disposition der betroffenen Person stehende Vorgaben handele. Die Frage, ob Art. 32 DS-GVO zwingendes, nicht zur Disposition stehendes Recht darstellt, sei besonders praxisrelevant, weil dies teilweise mit dem Argument bejaht werde, dass die DS-GVO einen europäischen Mindeststandard des Systemdatenschutzes schaffen wolle.

Auf der anderen Seite würde es jedoch eine erhebliche Beschränkung der Entscheidungsfreiheit der betroffenen Personen bedeuten, wenn eine Verarbeitung ihrer personenbezogenen Daten, die sie ausdrücklich wünschen, mit Verweis auf den Systemdatenschutz nicht durchgeführt werden kann. Als praxisrelevantes Beispiel werden in dem Vermerk Arztpraxen, Steuerberater oder Anwälte genannt, bei denen ein undifferenziertes Festhalten an dieser Auffassung dazu führen würde, dass die Auskünfte oder die Übermittlung dringend benötigter Unterlagen per einfacher E-Mail nicht durchgeführt würden, da sie befürchten müssten Art. 32 DS-GVO zuwiderzuhandeln, selbst wenn die betroffene Person ausdrücklich in die unsichere Übermittlungsart einwilligt hat.

Zu diesen und vielen anderen Aspekten des Umgang mit personenbezogenen Daten haben der Deutsche Steuerberaterverband (DStV) und die Bundessteuerberaterkammer (BStBK) haben frühzeitig gemeinsame Richtlinien veröffentlicht, die nun in einer aktualisierten Version vorliegen (Hinweise für den Umgang mit personenbezogenen Daten durch Steuerberater und steuerberatende Berufsausübungsgesellschaften).

Die überarbeiteten Richtlinien, die den Umgang mit personenbezogenen Daten durch Steuerberater und steuerberatende Berufsausübungsgesellschaften betreffen, berücksichtigen die aktuellen Entwicklungen im Bereich des Datenschutzes, und sie beinhalten praktische Hilfsmittel und Musterdokumente.

Besonders hilfreich: Aktualisierungen werden farblich (gelb) hinterlegt kenntlich gemacht.

(Foto: Andrey Popov – stock.adobe.com)