Hosting für Wirtschaftsprüfer: §203 StGB und WPO erfüllen
Wer eine Wirtschaftsprüfer-Kanzlei führt, arbeitet mit Zahlen, die kein Dritter sehen darf: Jahresabschlüsse vor der Veröffentlichung, interne Kalkulationen, bei börsennotierten Mandanten sogar kursrelevante Informationen. Sobald Website, E-Mail oder Fachsoftware bei einem externen Dienstleister liegen, wird das Hosting für Wirtschaftsprüfer zur berufsrechtlichen Frage, nicht nur zur technischen. Denn hier greifen gleich mehrere Verschwiegenheitspflichten übereinander.
Ein Hinweis vorab: Das ist eine Orientierung, keine Rechtsberatung. Im Zweifel klären Sie die Details mit der Wirtschaftsprüferkammer oder einem berufsrechtlich versierten Anwalt.
Welche Geheimnisse eine Prüferkanzlei schützen muss
In einer WP-Kanzlei sammeln sich Informationen, deren Bekanntwerden für Mandanten unmittelbaren Schaden bedeutet. Prüfungsunterlagen, Bilanzen vor dem Stichtag, Bewertungsgutachten, Daten aus einer Due Diligence, Gehaltsstrukturen. Bei kapitalmarktorientierten Unternehmen kommen Insiderinformationen hinzu, deren Weitergabe eigene rechtliche Folgen hat. Diese Daten liegen selten nur im Aktenschrank. Sie stecken im E-Mail-Postfach, im Dokumentenmanagement, im Datenraum für die laufende Prüfung.
Warum §203 StGB und die WPO über die DSGVO hinausgehen
Die meisten Kanzleien haben eine Auftragsverarbeitungsvereinbarung (AVV) nach Artikel 28 DSGVO im Ordner. Sie regelt den Umgang mit personenbezogenen Daten und ist Pflicht, reicht für Wirtschaftsprüfer aber nicht aus. §203 StGB nennt den Wirtschaftsprüfer ausdrücklich als Berufsgeheimnisträger. Geschützt ist nicht nur das personenbezogene Datum, sondern das anvertraute Geheimnis selbst. Dazu kommt die berufsrechtliche Verschwiegenheit nach der Wirtschaftsprüferordnung und die besondere Stellung des Abschlussprüfers nach dem Handelsgesetzbuch.
Praktisch heißt das: Binden Sie einen IT-Dienstleister ein, der theoretisch Zugriff auf diese Informationen haben könnte, genügt die AVV allein nicht. Der Dienstleister muss zusätzlich in Textform zur Geheimhaltung verpflichtet und über die strafrechtlichen Folgen einer Verletzung belehrt werden. Und Sie müssen ihn sorgfältig auswählen und im laufenden Betrieb überwachen. Ein Hoster, der eine solche Verschwiegenheitsverpflichtung nach §203 nicht unterschreiben will, fällt für die Kanzlei damit praktisch aus.
Was das für Website, E-Mail und Datenräume bedeutet
Der wichtigste technische Punkt ist der Ort der Verarbeitung. Vertrauliche Mandantendaten dürfen nicht ohne Weiteres auf Server außerhalb der EU gelangen. US-Cloud-Dienste scheiden für solche Daten in der Regel aus, auch dann, wenn der Mandant zu einem US-Konzern gehört. Server ausschließlich in deutschen, ISO-zertifizierten Rechenzentren klären diese Frage von vornherein. Für die Prüfung selbst ist der Datenraum der neuralgische Punkt. Statt Unterlagen per Mailanhang oder über ein US-Filesharing zu tauschen, gehören sie in eine Umgebung mit klaren Zugriffsrechten und nachvollziehbarer Protokollierung. Ein verschlüsselter Dokumentenaustausch über Nextcloud im deutschen Rechenzentrum bildet genau das ab. Für die eigene Fachsoftware oder ein Dokumentenmanagement-System bietet sich ein Managed Server aus deutschen Rechenzentren an, bei dem Wartung und Sicherheitsupdates nicht an der Kanzlei hängen bleiben.
Woran Sie geeignetes Hosting für Wirtschaftsprüfer erkennen
Einige Punkte zeigen schnell, ob ein Anbieter zur Kanzlei passt. Stehen die Server ausschließlich in Deutschland, ist die EU-Frage geklärt. Unterschreibt der Anbieter eine Verschwiegenheitsverpflichtung nach §203, und nicht nur eine Standard-AVV, stimmt die rechtliche Basis. Erreichen Sie im Ernstfall einen festen Ansprechpartner statt einer anonymen Hotline, lässt sich die geforderte Überwachung des Dienstleisters überhaupt leben. Redundante Backups und verschlüsselte Übertragung sollten selbstverständlich sein. Vorsicht ist bei günstigen Paketen mit Servern irgendwo auf der Welt geboten. Was für eine Vereinswebsite reicht, erfüllt die Anforderungen einer Prüferkanzlei meist nicht. Wer nah an Steuerkanzleien arbeitet, findet in der Lösung für Steuerberater denselben Maßstab wieder.
Hosting für Wirtschaftsprüfer-Kanzleien
webhostone betreibt Server seit 1998 ausschließlich in deutschen Rechenzentren und kennt die Anforderungen von Berufsgeheimnisträgern. Für eine WP-Kanzlei heißt das: deutsche ISO-zertifizierte Rechenzentren, eine Verschwiegenheitsverpflichtung nach §203 als Vertragsbestandteil, redundante Backups und ein fester Ansprechpartner per Telefon. Wer zusätzlich über KI in der Kanzlei nachdenkt, sollte denselben Maßstab anlegen: Auch dort dürfen vertrauliche Daten das geschützte Umfeld nicht verlassen. Ein KI-Hosting aus Deutschland hält die Verarbeitung im deutschen Rechenzentrum. Welche Variante zu Ihrer Kanzlei passt, klären wir am besten im direkten Gespräch.
