„Für DATEV eG als berufsständischen DV-Dienstleister haben Datensicherheit und Datenschutz oberste Priorität und sind von grundlegender Bedeutung. DATEV eG steht für außergewöhnlich hohe Standards in diesem Bereich."
Der Anspruch an hohe Datensicherheit und Datenschutz ist im Code of Business Conduct Art. 2 festgehalten.
Die Datenschutz-Grundverordnung (DS-GVO) kommt seit 25. Mai 2018 zur Anwendung.
Die DS-GVO gilt unmittelbar und wird ergänzt durch die Ausgestaltung der Spezifizierungs- und Öffnungsklauseln, die den Mitgliedsstaaten einen Gestaltungsrahmen vorgibt. In Deutschland erfolgt dies durch das BDSG n.F., die Landesdatenschutzgesetze, die Datenschutzgesetze der Kirchen, aber auch durch einzelgesetzliche Normen. Diese können beispielsweise erlassen werden, um Datenverarbeitung im Rahmen der Erfüllung von Aufgaben, die im öffentlichen Interesse liegen, oder die Beschränkung von Betroffenenrechten unter Beachtung der Vorgaben des Art. 23 DS-GVO zu gestalten.
DATEV eG unterstützt ihre Mitglieder und Kunden, um die Anforderungen der DS-GVO zu erfüllen, mit Informationen, Produkten und Dienstleistungen.
mehr erfahrenBetroffene Personen, deren Daten DATEV eG als Verantwortlicher verarbeitet, sei es, dass diese in einem Verhältnis als Kunden, Beschäftigte, Interessenten oder Lieferanten zu uns stehen, finden hier weitere Informationen.
Bewerber, deren Daten DATEV eG als Verantwortlicher verarbeitet, finden hier weitere Informationen.
Besucher von Webseiten, die in der Verantwortung von DATEV eG betrieben werden, finden hier die erforderlichen Informationen über die Verarbeitung personenbezogener Daten, die dabei erhoben und verarbeitet werden.
Nutzer von Apps, die in unserer Verantwortung betrieben werden, finden hier die erforderlichen Informationen über die Verarbeitung personenbezogener Daten, die dabei erhoben und verarbeitet werden.
Die nach Art. 13, 14 DS-GVO erforderlichen Informationen für betroffene Personen zur Verarbeitung personenbezogener Daten, die in der Verantwortung der DATEV eG in öffentlichen Bereichen erfolgen, sind hier hinterlegt.
Unter der DS-GVO gibt es keine Verpflichtung, das Verzeichnis nach Art. 30 Abs. 1 oder Abs. 2 DS-GVO oder Teile hiervon zu veröffentlichen oder Interessenten oder Kunden zur Verfügung zu stellen.
Wenn Sie als Kunde Informationen für Ihr eigenes Verzeichnis benötigen, finden Sie in den jeweiligen Leistungsbeschreibungen des durch Sie genutzten Produktes Hinweise, die Sie nutzen können und über die Datenschutz-Steckbriefe produktspezifische Hilfestellungen zur Umsetzung von Betroffenenrechten.
Darüber hinaus unterstützt Sie unser DATEV-Consulting gerne bei der Erfüllung Ihrer Verpflichtungen.
Ob Informationssicherheit oder Qualitätsmanagement, zertifizierte Standards bestätigen das Qualitätsniveau der DATEV. Für eine Zertifizierung der Umsetzung der Anforderungen der DS-GVO gibt es derzeit keine Angebote, welche die Anforderungen des Art. 42 DS-GVO iVm § 39 BDSG n.F. erfüllen.
Unabhängig davon hat DATEV eG in einem freiwilligen Datenschutzaudit ihr Datenschutzmanagementsystem zur Umsetzung der technischen und organisatorischen Anforderungen der DS-GVO durch die DQS BIT GmbH prüfen und sich durch ein Datenschutz-Gütesiegel und Bericht bestätigen lassen.
mehr erfahrenHier finden Sie die Vereinbarung zur Auftragsverarbeitung zwischen Ihnen als Auftraggeber und DATEV eG als Auftragnehmer. Beachten Sie bitte, dass Sie als Mandant eines Berufsträgers nur dann eine Vereinbarung zur Auftragsverarbeitung mit DATEV eG benötigen, wenn ein direktes Auftragsverhältnis besteht, z.B. wenn die Leistung direkt gegenüber Ihnen abgerechnet wird.
Die technischen und organisatorischen Maßnahmen, die DATEV eG ergreift, um die Anforderungen an Schutzmaßnahmen nach der DS-GVO erfüllt sind in der Informations.Datenbank hinterlegt. DATEV eG behält sich vor, die Schutzmaßnahmen anzupassen, sofern das Schutzniveau zur DS-GVO dabei nicht unterschritten wird.
Informationen zur Umsetzung der Rechte der betroffenen Person bei der Benutzung unserer Angebote finden Sie produktbezogen in den Datenschutz-Steckbriefen.
Aufgrund der genossenschaftsrechtlichen Struktur der DATEV eG ist es erforderlich, dass für diese spezielle Dienstleistung eine eigene Vereinbarung zur Auftragsverarbeitung abzuschließen ist. Dies sichert eine regelkonforme Vertragsgestaltung unabhängig vom Bestehen einer Mitgliedschaft bei DATEV eG.
Mit der DS-GVO lebte die Diskussion um die datenschutzrechtliche Einordnung des Mandatsverhältnisses des Steuerberaters wieder auf. Im Rahmen der Steuerberatung wird der Steuerberater nach herrschender Auffassung nicht als Auftragsverarbeiter tätig. BStBK, DStV und einige Aufsichtsbehörden gehen auch weiterhin davon aus, dass ein Steuerberater auch bei der Lohnbuchhaltung unter Berücksichtigung der berufsrechtlichen Vorgaben (z.B. Weisungsfreiheit und Eigenverantwortlichkeit) und des Leistungsumfanges der Hilfeleistung in Steuersachen aufgrund des Umkehrschlusses aus § 6 Nr. 4 StBerG nicht als Auftragsverarbeiter tätig wird.
Informationen zum richtigen Umgang mit schutzwürdigen Daten und Informationen finden Sie hier.