Steuerberater

Steuerberater verwalten die vollständigen Finanzdaten ihrer Mandanten: Einkommensteuererklärungen, Bilanzen, Lohn- und Gehaltsabrechnungen, Vermögensaufstellungen und Unternehmensbewertungen. Diese Daten sind für Kriminelle Gold wert — und der Zugang erfolgt zunehmend über kompromittierte IT-Dienstleister, DATEV-Schnittstellen oder Cloud-Buchhaltungssysteme.

Steuerberater als Datenschatz für Angreifer

Eine Steuerkanzlei besitzt einen umfassenden Einblick in die finanzielle Situation Hunderter von Mandanten — Privatpersonen wie Unternehmen. Steuererklärungen, Kontoauszüge, Lohnabrechnungen und Jahresabschlüsse enthalten alles, was für Identitätsdiebstahl, Betrug und Erpressung benötigt wird. Angreifer zielen dabei selten auf die Kanzlei direkt, sondern auf deren IT-Infrastruktur: DATEV-Systeme, Cloud-Buchhaltung, Dokumentenmanagement und E-Mail-Server.

Abhängigkeit von spezialisierten IT-Systemen

Steuerberater arbeiten mit hochspezialisierten Softwarelösungen: DATEV, Agenda, Addison, Lexware und zahlreichen Schnittstellen zu Finanzämtern, Sozialversicherungsträgern und Banken. Jeder dieser Anbieter und jede Schnittstelle ist ein potenzielles Einfallstor. Ein kompromittierter Softwareanbieter kann den Zugang zu den Finanzdaten Tausender Mandanten ermöglichen — über alle angeschlossenen Kanzleien gleichzeitig.

Berufsrechtliche Verschwiegenheit und Haftung

Die steuerliche Verschwiegenheitspflicht ist gesetzlich verankert. Steuerberater haften für Datenlecks — auch wenn diese durch einen kompromittierten IT-Dienstleister verursacht werden. Ein nachweisbares IT-Sicherheitsmonitoring aller genutzten Dienste schützt nicht nur die Mandantendaten, sondern auch den Steuerberater selbst vor Haftungsansprüchen.