Der Steuerberater ist gem. seiner Berufsordnung zur Verschwiegenheit verpflichtet. Er erhält von Berufs wegen zwangsläufig sehr viele personenbezogene Daten (nicht nur die seiner Mandanten) und verarbeitet sie in automatisierter Form. Grundsätzlich ist jede Steuerberatungskanzlei zur Bestellung eines Datenschutzbeauftragten verpflichtet, es sei denn, sie beschäftigt regelmäßig nicht mehr als 19 Angestellte (§ 38 BDSG). Zum Datenschutzbeauftragten können sowohl Externe als auch interne Mitarbeiter ernannt werden.
Die Verschwiegenheitspflicht des Steuerberaters ergibt sich aus § 57 Abs. 1 StBerG, § 5 BOStB und § 203 Abs. 1 Nr. 3 StGB.[1]§ 1 Abs. 2 BDSG enthält den Grundsatz der Subsidiarität. Zu beachten sind unbedingt 5.2.4 Hinweise der Bundessteuerberaterkammer für den Umgang mit personenbezogenen Daten durch Steuerberater und Steuerberatungsgesellschaften vom November 2021 im berufsrechtlichen Handbuch. Diese enthalten detailliert zu allen relevanten Fragen Verhaltensmaßnahmen.[2]
Die EU-Datenschutz-Grundverordnung (DSGVO) v. 27.4.2016 wurde am 4.5.2016 im Amtsblatt der Europäischen Union veröffentlicht und ist seit 25.5.2018 in den Mitgliedstaaten verpflichtend anzuwenden.[3] Diese Verordnung enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten. Seit 25.5.2018 gilt auch das Datenschutz-Anpassungs- und -Umsetzungsgesetz EU (DSAnpUG-EU).[4]
Es führte zu zahlreichen Änderungen des BDSG.[5]
Das "Gesetz zur Neuregelung des Schutzes von Geheimnissen bei der Mitwirkung Dritter an der Berufsausübung schweigepflichtiger Personen" wurde am 8.11.2017 im Bundesgesetzblatt (Teil I Nr. 71, S. 3681 ff.) verkündet. Damit tritt das Gesetz mit u. a. für die Anwaltschaft wichtigen Änderungen in Kraft. "Outsourcing" (Auslagerung von Tätigkeiten an externer Dienstleister; § 203 Abs. 3 StGB) ist in Kanzleien strafrechtlich erlaubt bei Einhaltung bestimmter Regeln und zudem in den Berufsregelungen normiert.[6] Die datenschutzrechtlichen Vorgaben nach der DSGVO gehen teilweise erheblich über die strafrechtlichen oder berufsrechtlichen Anforderungen hinaus.
Anwaltliche Werbeschreiben an Nicht-Mandanten verstoßen gegen § 43b BRAO, wenn die Daten der Beworbenen in datenrechtlich unzulässiger Weise aus einer nicht frei zugänglichen Quelle (Insolvenzakte) stammen und keine Einwilligung der Betroffenen vorliegt.[7]
Durch das JStG 2019 v. 12.12.2019[8] wurde § 11 StBerG geändert. Die Änderung ermöglicht Steuerberatern, auch besondere Kategorien personenbezogener Daten als Verantwortliche weisungsfrei i. S. d. DSGVO zu verarbeiten. Mit dieser gesetzlichen Klarstellung können Steuerberater nicht als Auftragsverarbeiter qualifiziert werden.[9]
Das ist nur ein Ausschnitt aus dem Produkt Steuer Office Basic. Sie wollen mehr?
Jetzt kostenlos 4 Wochen testen
Anmelden und Beitrag in meinem Produkt lesen