{"id":320010,"date":"2026-01-09T15:55:11","date_gmt":"2026-01-09T14:55:11","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=320010"},"modified":"2026-01-10T23:20:03","modified_gmt":"2026-01-10T22:20:03","slug":"datev-stoerung-und-dsgvo-problem-jan-2026","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/01\/09\/datev-stoerung-und-dsgvo-problem-jan-2026\/","title":{"rendered":"DATEV: St\u00f6rung und DSGVO-Problem? (8.\/9. Jan. 2026)"},"content":{"rendered":"

\"StopBeim Dienstleister f\u00fcr Steuerberater und Firmen, der DATEV, scheint es derzeit m\u00e4chtig zu \"rumpeln\". Es muss wohl seit dem 8.1.2026 eine technische St\u00f6rung beim Modul zur Lohnabrechnung geben, die wohl zwischenzeitlich per Workaround behoben werden konnte. Dabei scheinen\u00a0 \"Mandantenzuordnungen\" in Datenbanken oder Cache-Speichern in der Cloud kaputt gegangen zu sein. Aktuell mehren sich die Meldungen, dass DATEV-Mitglieder pl\u00f6tzlich LODAS Probe-Lohnabrechnungen von g\u00e4nzlich anderen Mandanten erhalten. Ein veritables DSGVO-Problem, was den Steuerberatungskanzleien auf die F\u00fc\u00dfe f\u00e4llt.
\n<\/p>\n

Die DATEV im \u00dcberblick<\/h2>\n

\"\"DATEV steht f\u00fcr \"Datenverarbeitung f\u00fcr Steuern und Wirtschaftspr\u00fcfung\". Das 1966 auf genossenschaftlicher Basis gegr\u00fcndete deutsches Unternehmen bietet Software und Dienstleistungen in den Bereichen Buchhaltung, Steuerberatung und Wirtschaftspr\u00fcfung an und betreibt auch ein Rechenzentrum.<\/p>\n

Die DATEV z\u00e4hlt sich laut Eigenaussage<\/a> mit 1,51 Milliarden Euro Umsatz heute zu den gr\u00f6\u00dften Softwareh\u00e4usern Europas und sieht sich gleichzeitig als drittgr\u00f6\u00dfter Anbieter f\u00fcr Business-Software in Deutschland. Auf der Unternehmensseite hei\u00dft es, dass die DATEV Software- und Cloud-L\u00f6sungen f\u00fcr Steuerberater, Wirtschaftspr\u00fcfer und Rechtsanw\u00e4lte sowie f\u00fcr deren Mandanten bietet. Es gibt \u00fcber 40.000 DATEV-Mitglieder mit \u00fcber 850.000 Kunden (Mandanten).<\/p>\n

Die L\u00f6sungen der DATEV decken betriebswirtschaftliche Aufgaben wie Buchhaltung, Lohnabrechnung, Jahresabschluss und Personalwesen ab und erleichtern die Zusammenarbeit zwischen mittelst\u00e4ndischen Unternehmen und den steuerberatenden Berufen. Dabei stehen Datensicherheit, Datenschutz und Compliance im Vordergrund, hei\u00dft es.<\/p>\n

Eine St\u00f6rung im Modul LODAS<\/h2>\n

Aktuell gibt es seit dem 8. Januar 2025 wohl eine St\u00f6rung im LODAS-Modul<\/a> zur Lohnabrechnung, welches mit \"LODAS Probeabrechnung senden\/holen\" umschrieben wird.<\/p>\n

\"LODAS-St\u00f6rung<\/a><\/p>\n

Kanzleien, die eine Probeabrechnung<\/a> f\u00fcr Lohn zur Kontrolle in LODAS versandt haben, bekommen diese nicht zur\u00fcck. Kann vorkommen – derzeit ist der Status noch \"auf Analyse\" gestellt – zumindest, was ich den Foreneintr\u00e4gen<\/a> entnehme. Auf dieser Seite<\/a> ist ebenfalls von St\u00f6rungen die Rede. Man scheint zwischenzeitlich auch einen Workaround eingebaut gehabt zu haben, so dass die Probeabrechnungen zur\u00fcck kamen. Aber es trat ein gravierenderes Problem auf (siehe nachfolgender Text). Nachtrag: Zum Abend des 9.1.2026 scheint die St\u00f6rung beseitigt.<\/p>\n

Erg\u00e4nzung:<\/strong> Formal sieht es, wenn man den St\u00f6rungseintr\u00e4gen und Forenpost folgt, so aus, als ob die in LODAS zur Kontrolle angesto\u00dfene Probeabrechnung nie zugestellt wurde. Dies sollte laut DATEV binnen Minuten erfolgen, egal wie viele Mitarbeiter in der Probeabrechnung zu verarbeiten sind. Nach \"durchdenken\" des nachfolgend beschriebenen Sachverhalts hege ich inzwischen den Verdacht, dass diese Probeabrechnungen schon \"zur\u00fcck \u00fcbermittelt wurden\" – allerdings an die falschen Nutzer. Das fiel mutma\u00dflich erst sp\u00e4ter auf, als erste Forenbeitr\u00e4ge zu den Fehll\u00e4ufern bei der DATEV auftauchten. Aber ich mag mich hier t\u00e4uschen.<\/p>\n

Aufkl\u00e4rung k\u00f6nnte nur die DATEV mit einem Post-Incident-Report geben. Ob es aber von der DATEV so etwas (\u00f6ffentlich) gibt? Ich lasse mich ja gerne \u00fcberzeugen – bei der S\u00fcdwestfalen IT (SIT) ist ein solcher Bericht \u00fcber die Verantwortlichen (Aufsichtsgremium) bei mir als kleinem IT-Blogger eingeschlagen (die wollten am Ende des Tages Transparenz). Deutlicher kann ich mit dem Scheunentor nun nicht winken – und die Forenaussage<\/a> \"UI. Morgen \u00a0stehen wir dann wieder in der borncity…\" klingt so, als ob ich schuld w\u00e4re oder dass man durch Schweigen das Problem l\u00f6sen k\u00f6nne.<\/p><\/blockquote>\n

Falsche Mandantenzuordnung von Probeabrechnungen<\/h2>\n

Ein ungenannt bleiben wollender Leser sowie eine weitere Leserin haben mich per Mail darauf hingewiesen, dass es bei DATEV-Mitgliedern aktuell zu DSGVO-Problemen in Verbindung mit den LODAS-Probeabrechnungen kommt (vielen Dank). DATEV-Mitglieder bekommen Probeabrechnungen von fremden Mandanten zur\u00fcck.<\/p>\n

\"DATEV<\/a><\/p>\n

Es gibt bei der DATEV diesen Thread<\/a> zum Problem, dass erst keine Probeabrechnungen f\u00fcr LODAS zur\u00fcck kommen. Der Thread umfasst bereits viele (8) Seiten – da brennt, bildlich gesprochen, die H\u00fctte, weil die DATEV-Mitglieder Probeabrechnungen vor der Meldung zum 10. des Monats f\u00fcr die Lohnmeldung laufen lassen wollen.<\/p>\n

Aber ab Seite 4 kommt das eigentliche Problem<\/a> heraus, siehe obiger Screenshot. Die DATEV-Mitglieder, die eine Probeabrechnung eingereicht haben und die vermeintlichen Ergebnisse des Laufs abholen lassen, stellen fest, dass ihnen fremde Mandantendatens\u00e4tze zugestellt werden. Hier ein Zitat:<\/p>\n

Ich bekomme neue Meldungen zur Probeabrechnung mit Daten von komplett\u00a0anderen Mandanten aus Abrechnungen anderer Kanzleien. Komplett und mit allen sensiblen Daten. Wenn so etwas in falsche H\u00e4nde ger\u00e4t na dann…..<\/p><\/blockquote>\n

Jemand umschreibt es so:<\/p>\n

Habe ich hier jetzt auch bemerkt, ich bekomme Probeabrechnungen einer GmbH, die 600 km weit weg ist.<\/p>\n

Das ist aus Datenschutzgr\u00fcnden eine Vollkatastrophe.<\/p><\/blockquote>\n

Der aktuelle Status, soweit ich es beim Querlesen gesehen habe, ist, dass die DATEV-Technik den zum Beheben der St\u00f6rung eingebauten Workaround wieder zur\u00fcckgenommen hat. Erg\u00e4nzung: Am sp\u00e4teren Nachmittag des 9.1.2026 soll die Zustellung der Probeabrechnungen laut DATEV-Forenaussagen wieder funktionieren.<\/p>\n

Wer ist betroffen, wer macht DSGVO-Meldung?<\/h2>\n

Aber die oben angesprochene DSGVO-Problematik besteht nat\u00fcrlich weiterhin – denn DATEV-Mitglieder haben pers\u00f6nliche Daten fremder Mandanten zur\u00fcck bekommen. Jetzt geht die Diskussion los, wer verantwortlich ist und wer eine DSGVO-Meldung an die Datenschutzaufsicht machen muss. Verantwortlich f\u00fcr die DSGVO ist eigentlich immer das Unternehmen, dessen Daten in falsche H\u00e4nde gelangen. Die Kanzlei, die die Mandantendaten verarbeitet ist in meinen Augen eher Auftragsverarbeiter, genau wie die DATEV, die Auftragsverarbeiter f\u00fcr die Kanzleien\u00a0(oder f\u00fcr die Unternehmen, die selbst LODAS nutzen) ist.<\/p>\n

Verflixte Situation, denn formal ist die DATEV nur Auftragsdatenverarbeiter der einzelnen Kanzleien, f\u00fchrt aber aus und hat den Fehler gemacht. Aber die Kanzleien bzw. Nutzer haben eigentlich keinen Einfluss darauf, welche Daten von fremden DATEV-Mitgliedern als Probeabrechnung zur\u00fcckkommen oder an andere Kanzleien bzw. Nutzer \u00fcbermittelt werden.<\/p>\n

\"DATEV<\/a>
\n(Quelle: Leser bzw. DATEV-Forum<\/a>)<\/p>\n

Von einer Leserin habe ich obige DATEV-Stellungnahme<\/a> erhalten (danke daf\u00fcr), in der die DATEV ihre Sicht darlegt. DSGVO-Verantwortliche ist die Kanzlei bzw. das Unternehmen, die\/das die Daten einstellt, schreibt die DATEV. Die DATEV will aber die Betroffenen informieren, sobald dieser Kreis festgestellt ist. Eine arg bescheidene Situation, denn:<\/p>\n