„Für DATEV als berufsständisches Softwarehaus und IT-Dienstleisterin haben Unternehmenssicherheit (inkl. Informationssicherheit) und Datenschutz oberste Priorität und sind von grundlegender Bedeutung. DATEV steht für außergewöhnlich hohe Standards in diesem Bereich.“
Der Anspruch an Unternehmenssicherheit und Datenschutz ist festgehalten im Code of Business Conduct Art. 2 .
Im Whitepaper stellen wir Ihnen mit unserem Code of Business Conduct die Basis unseres Umgangs mit Datenschutz und Unternehmenssicherheit vor. Ebenso gehen wir darauf ein, wie die organisatorische Umsetzung bei DATEV als Verantwortlicher, als Auftragsverarbeiter und als Dienstleister zu Fragen der Informationssicherheit und Datenschutz gestaltet ist.
In the whitepaper we present the basis of our approach to data protection and corporate security with our Code of Business Conduct. We also discuss how the organizational implementation at DATEV as a controller, as a processor and as a service provider for questions of information security and data protection is designed.
Betroffene Personen, deren Daten DATEV eG als Verantwortlicher verarbeitet, sei es, dass diese in einem Verhältnis als Kunden, Beschäftigte, Interessenten oder Lieferanten zu uns stehen, finden hier weitere Informationen.
Nutzer von Apps, die in unserer Verantwortung betrieben werden, finden hier die erforderlichen Informationen über die Verarbeitung personenbezogener Daten, die dabei erhoben und verarbeitet werden.
Die nach Artt. 13, 14 DS-GVO erforderlichen Informationen für betroffene Personen zur Verarbeitung personenbezogener Daten, die in der Verantwortung der DATEV eG in öffentlichen Bereichen erfolgen, sind hier hinterlegt.
Unter der DS-GVO gibt es keine Verpflichtung, das Verzeichnis nach Art. 30 Abs. 1 oder Abs. 2 DS-GVO oder Teile hiervon zu veröffentlichen oder Interessenten oder Kunden zur Verfügung zu stellen.
Wenn Sie als Kunde Informationen für Ihr eigenes Verzeichnis benötigen, finden Sie in den jeweiligen Leistungsbeschreibungen des durch Sie genutzten Produktes Hinweise, die Sie nutzen können und über die Datenschutz-Steckbriefe produktspezifische Hilfestellungen zur Umsetzung von Betroffenenrechten.
Darüber hinaus unterstützt Sie unser DATEV-Consulting gerne bei der Erfüllung Ihrer Verpflichtungen.
Ob Informations- oder Unternehmenssicherheit, Datenschutz oder Qualitätsmanagement – Audits und Zertifikate bestätigen das Konformitäts- und Qualitätsniveau der DATEV eG. Sie weist damit nach, dass über die implementierten Prozesse für die Planung, Umsetzung, Prüfung und kontinuierlichen Verbesserung der Verarbeitungstätigkeiten die Ziele der Vertraulichkeit, Verfügbarkeit inkl. Belastbarkeit und Integrität erreicht werden. Ferner, dass sie den Grundsätzen der Verarbeitung personenbezogener Daten entsprechen.
Unabhängig davon hat die DATEV eG in einem freiwilligen Audit ihr integriertes Informationssicherheits- und Datenschutzmanagementsystem zur Umsetzung der technischen und organisatorischen Anforderungen der Normen ISO/IEC 27001/27701 und den datenschutzspezifischen Vorgaben, aus den regulatorischen Anforderungen zum Datenschutz; insbesondere der Datenschutzgrundverordnung und dem Bundesdatenschutzgesetz durch die DQS GmbH prüfen und sich durch ein Informationssicherheits- sowie Datenschutz-Zertifikat und Bericht bestätigen lassen.
Hier finden Sie die Vereinbarung zur Auftragsverarbeitung zwischen Ihnen als Auftraggeber und DATEV eG als Auftragnehmer. Beachten Sie bitte, dass Sie als Mandant eines Berufsträgers nur dann eine Vereinbarung zur Auftragsverarbeitung mit DATEV eG benötigen, wenn ein direktes Auftragsverhältnis besteht, z.B. wenn die Leistung direkt gegenüber Ihnen abgerechnet wird.
Die technischen und organisatorischen Maßnahmen, die DATEV eG ergreift, um die Anforderungen an Schutzmaßnahmen nach der DS-GVO zu erfüllen sind in der Informationsdatenbank hinterlegt. DATEV eG behält sich vor, die Schutzmaßnahmen anzupassen, sofern das Schutzniveau zur DS-GVO dabei nicht unterschritten wird.
Informationen zur Umsetzung der Rechte der betroffenen Person bei der Benutzung unserer Angebote finden Sie produktbezogen in den Datenschutz-Steckbriefen.
Aufgrund der genossenschaftsrechtlichen Struktur der DATEV eG ist es erforderlich, dass für diese spezielle Dienstleistung eine eigene Vereinbarung zur Auftragsverarbeitung abzuschließen ist. Dies sichert eine regelkonforme Vertragsgestaltung unabhängig vom Bestehen einer Mitgliedschaft bei DATEV eG.
Die datenschutzrechtliche Einordnung des Mandatsverhältnisses zum Steuerberater wurde mit der Einführung der DS-GVO neu diskutiert. Dabei wurden die berufsrechtlichen Vorgaben und Intentionen des Gesetzgebers oft unzureichend berücksichtigt. Durch eine Änderung des § 11 StBerG zum 18.12.2019 [BGBl. 2019, Teil I Nr. 48, vom 17.12.2019, Seite 2451 (2485)] hat der Gesetzgeber hier Klarheit geschaffen. Wir haben hier noch eine Auswahl von Beiträgen hinterlegt, in denen sich Aufsichtsbehörden und Literatur mit diesem Thema befassten und diese Auflistung um die Begründung des Finanzausschusses Drucksache 19/14909 zur Änderung des § 11 StBerG (dort Seite 58) ergänzt.
Informationen zum richtigen Umgang mit schutzwürdigen Daten und Informationen finden Sie hier.
Die Richtlinie beschreibt die Vorgehensweise zur Übermittlung von Schwachstellenmeldungen, falls bestimmte Fehler in den Diensten oder Produkten festgestellt werden.
Sie Verwenden einen veralteten Browser oder den IE11 im Kompatiblitätsmodus. Bitte deaktivieren Sie diesen Modus oder nutzen Sie einen anderen Browser!
