Steuerberater haben eine ungewöhnliche Datenschutz-Konstellation: Mandantengeheimnis nach § 203 StGB strafrechtlich bewehrt, Verschwiegenheitspflicht nach § 62 StBerG, BStBK-Empfehlungen zur IT-Sicherheit und DATEV-Anbindung mit eigenen Compliance-Standards. Hinzu kommt: Hamburger Steuerberater-Kanzleien sind 2026 eines der Top-3-Ransomware-Ziele, weil die Datenbestände hochwertig und die Sicherheits-Standards oft veraltet sind. Dieser Guide zeigt, was ein Datenschutzbeauftragter für Kanzleien 2026 für Hamburger Steuerberater leisten muss — BStBK-konform mit § 62 StBerG als rechtlichem Anker.
Rechts-Lage
§ 203 StGB strafrechtlich, § 62 StBerG berufsrechtlich, DSGVO + BStBK-Empfehlungen.
Cyber-Risiko
Steuerberater sind Top-3-Ziel für Ransomware — über 60 % Vorfall-Quote 2025.
DATEV-Pflicht
DATEV verlangt MFA, Intune, eHBA-ähnliche Standards für Cloud-Anbindung.
Festpreis
DSB-Tarife für Kanzleien typisch 149-499 €/Monat je nach Größe.
Die Rechts-Lage für Hamburger Steuerberater 2026
| Rechts-Quelle | Was sie verlangt | Konsequenz bei Verstoß |
|---|---|---|
| § 203 StGB (Mandantengeheimnis) | Schutz vor unbefugter Offenbarung von Mandantendaten | Strafbar, Geld- oder Freiheitsstrafe |
| § 62 StBerG (Berufsrecht) | Verschwiegenheitspflicht über Mandanten-Daten | Berufsrechtliche Maßnahmen, Bußgelder |
| DSGVO Art. 32 | Technische und organisatorische Maßnahmen nach Stand der Technik | Bußgeld bis 4 % des Jahresumsatzes |
| BStBK-Hinweise IT-Sicherheit | Faktisch verbindliche Empfehlungen für Mindeststandards | Aufsicht-Hinweise, Versicherungs-Aufschläge |
| DATEV-Bedingungen | Spezifische Sicherheits-Standards für DATEV-Cloud-Anbindung | Entzug der Cloud-Zulassung |
| HinSchG | Interne Meldestelle ab 50 MA (Kanzlei + Mandanten-Sammeleffekt) | Bußgeld 5.000-20.000 € |
BStBK-Mindeststandards für IT-Sicherheit in Kanzleien 2026
Die Bundessteuerberaterkammer veröffentlicht regelmäßig Hinweise zur IT-Sicherheit. Aktuelle Mindeststandards 2026:
- EDR statt klassisches Antivirus auf allen Endgeräten
- MFA mit Hardware-Token für alle privilegierten Accounts
- Immutable Backup nach 3-2-1-1-0-Regel mit quartalsweisem Recovery-Test
- Conditional Access für DATEV-Cloud und M365
- Patch-Management für Windows, Office, DATEV und Drittsoftware
- Mitarbeiter-Schulungen jährlich plus Phishing-Simulation
- Dokumentierter Incident-Response-Plan mit Verantwortlichkeiten
- Externer DSB mit Kanzlei-Tiefe und § 203 StGB-Erfahrung
- Cyber-Versicherung mit dokumentierten Sicherheits-Standards
Wichtig: Cyber-Versicherer für Steuerberater verlangen 2026 alle BStBK-Mindeststandards als Voraussetzung. Wer diese nicht erfüllt, bekommt entweder keine Police oder zahlt 40-80 % höhere Prämien. Ein Vorfall ohne diese Standards ist meist auch versicherungs-technisch ein Totalschaden.
DATEV-Anbindung und Datenschutz
DATEV ist in über 90 % der Hamburger Steuerberater-Kanzleien im Einsatz. DATEV-Cloud verlangt spezifische Datenschutz-Standards:
- SmartLogin mit MFA für alle DATEV-Cloud-Zugriffe
- Verwaltete Endgeräte über Intune oder ähnliches MDM für mobile DATEV-Anwendungen
- DATEV-AVV mit dokumentierter Subprozessoren-Liste auf Mandanten-Ebene
- Notebook-Verschlüsselung mit BitLocker für mobile Mandanten-Daten
- Sicherer Drucker-Zugriff (Pull-Print) damit Mandanten-Dokumente nicht offen liegen
- VPN für Homeoffice mit Conditional Access-Regeln
„Hamburger Steuerberater-Kanzleien sind 2026 strukturell ein Top-Cyber-Ziel — hochwertige Daten, oft schwächere IT-Standards. Ein DSB mit Kanzlei-Tiefe ist hier essentiell: § 203 StGB-Erfahrung, DATEV-Wissen, BStBK-Compliance-Verständnis. Wir kombinieren für Kanzlei-Kunden meist DSB-Standard mit Cyber-Sicherheits-Audit und vierteljährlichem Review.“
— Nils Oehmichen, Geschäftsführer der frag.hugo Informationssicherheit GmbH, TÜV-zertifizierter DSB
Was ein DSB für Steuerberater-Kanzlei 2026 konkret macht
- VVT mit Mandanten-Daten-Schwerpunkt: Verarbeitung von Lohn-, Buchhaltungs-, Vermögens-Daten dokumentieren
- AVV-Management: Vertrag mit DATEV, externe Dienstleister, Subprozessoren auf Mandanten-Ebene
- BStBK-Standard-Audit: Jährlicher Check der Mindeststandards
- Mitarbeiter-Schulungen: Schweigepflicht, Mandanten-Daten, Phishing-Awareness
- Datenpannen-Workflow: 72-h-Meldung HmbBfDI plus berufsrechtliche Konsequenzen-Prüfung
- Hinweisgeberschutz: Setup interner Meldestelle ab 50 MA
- Cyber-Versicherungs-Begleitung: Dokumentation der Mindeststandards für Police
Festpreis-Tarife für DSB Hamburger Steuerberater
| Kanzlei-Größe | Empfohlener Tarif | Preis/Mo |
|---|---|---|
| Einzelkanzlei 5-15 MA | Lite oder Standard | 79-149 € |
| Mittlere Kanzlei 15-25 MA | Standard | 149 € |
| Größere Kanzlei 25-100 MA | Pro | 299 € |
| Steuerberater-Großkanzlei 100+ MA | Premium | 499 € |
FAQ — DSB für Hamburger Steuerberater
Welche IT-Sicherheits-Standards verlangt die BStBK?
EDR, MFA mit Hardware-Token, immutable Backup, Conditional Access, Patch-Management, Mitarbeiter-Schulungen, dokumentierter Incident-Response-Plan, externer DSB, Cyber-Versicherung. Faktisch verbindlich für die Berufsausübung.
Was kostet ein DSB für meine Hamburger Steuerberater-Kanzlei?
Festpreis-Tarife 79-499 €/Monat je nach Kanzlei-Größe. Für 15-25-MA-Kanzlei typisch 149 €/Monat (Standard), für 50-100-MA 299 €/Monat (Pro), für Großkanzleien 499 €/Monat (Premium).
Ist DATEV-Cloud DSGVO-konform?
Ja, mit Einschränkungen. DATEV betreibt eigene deutsche Rechenzentren, ISO-27001-zertifiziert, hat AVV mit Subprozessoren-Liste. Auf Kanzlei-Seite muss die DATEV-Cloud-Nutzung DSGVO-konform implementiert sein (MFA, MDM, Zugriffsrechte).
Ist § 203 StGB-Verstoß durch IT-Mangel strafbar?
Möglich. Wenn IT-Sicherheits-Mängel zur unbefugten Offenbarung von Mandantendaten führen, kann das nach § 203 StGB strafbar sein. Hochrisiko-Faktor bei Ransomware-Vorfällen mit Datenleck. BStBK-Mindeststandards reduzieren das strukturell.
Brauche ich ab 50 MA Hinweisgeberschutz-Setup?
Ja. § 12 HinSchG verlangt seit Juli 2023 interne Meldestelle ab 50 MA. Bei Steuerberater-Kanzleien wegen Mandanten-Sammeleffekt oft schon früher relevant. Externer DSB liefert IT-gestützte Meldestelle mit Vertraulichkeits-Garantie.
Was sind die Top-3-Cyber-Risiken in Hamburger Steuerberater-Kanzleien?
1. Ransomware mit Datenverschlüsselung (50.000-200.000 € Schaden), 2. Phishing mit Token-Diebstahl in DATEV-Cloud, 3. Datendiebstahl bei mobilen Geräten ohne MFA. Alle drei strukturell vermeidbar mit BStBK-Mindeststandards.
Fazit: DSB für Hamburger Steuerberater ist BStBK-Compliance plus Cyber-Schutz
Hamburger Steuerberater-Kanzleien haben 2026 eine Multi-Compliance-Lage (§ 203 StGB, § 62 StBerG, DSGVO, BStBK, DATEV-Bedingungen, HinSchG) plus stark gestiegene Cyber-Bedrohung. Externer DSB mit Kanzlei-Tiefe ist nicht Luxus, sondern Pflicht und Investition zugleich. Festpreis-Tarife 79-499 €/Monat je nach Kanzlei-Größe. Wichtig: § 203 StGB-Erfahrung, DATEV-Tiefe, BStBK-Compliance-Verständnis, Plattform-Integration. Für Hamburger Steuerberater-Kanzleien lohnt der Blick auf einen Datenschutzbeauftragten für Kanzleien mit dokumentierter Kanzlei- und DATEV-Erfahrung.