Sicherheit und DSGVO

Steuerkanzleien arbeiten täglich mit sensiblen Mandantendaten. Taxaro unterstützt DSGVO-konforme Prozesse für den sicheren Datenaustausch zwischen Kanzlei und Mandanten – mit automatischer Verschlüsselung, Zugriffskontrolle und EU-Hosting.

Verifiziert am 22. Juli 2026

Fakten

Verschlüsselung und Authentifizierung

Verschlüsselung und Authentifizierung

• 1

  Inhalte werden verschlüsselt übertragen (in transit) und verschlüsselt gespeichert (at rest)

• 2

  Zwei-Faktor-Authentifizierung für Kanzleimitglieder und Mandanten mit Authenticator-App

• 3

  Backup-Codes bei 2FA-Einrichtung; Admins können 2FA bei Bedarf zurücksetzen

Zugriffskontrolle und Rollen

Zugriffskontrolle und Rollen

• 11

  Drei Rollen: Admin (Vollzugriff), Manager (Mandatsverwaltung), Sachbearbeiter (nur zugewiesene Mandate)

• 12

  Jeder Benutzer sieht ausschließlich die Mandate und Inhalte, für die er berechtigt ist

• 13

  Mandanten können vorübergehend oder dauerhaft deaktiviert werden

• 14

  Benachrichtigungssteuerung: individuell einstellbar pro Mandat

Datenhaltung und Compliance

Datenhaltung und Compliance

• 21

  Alle Daten werden ausschließlich in EU-Rechenzentren gespeichert und verarbeitet

• 22

  Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO verfügbar

• 23

  Vorgangsbezogene Kommunikation schafft nachvollziehbare Dokumentation

• 24

  Strukturierter Datenaustausch ersetzt unsichere E-Mail-Anhänge

Abgrenzung

FAQ

Häufige Fragen

Wo werden die Daten von Taxaro gespeichert?

Alle Daten werden ausschließlich in EU-Rechenzentren gespeichert und verarbeitet.

Wie schützt Taxaro sensible Inhalte?

Inhalte werden verschlüsselt übertragen und gespeichert. Der Zugriff ist über mandatsbezogene Rollen begrenzt; eine Zwei-Faktor-Authentifizierung mit Authenticator-App und Backup-Codes steht zur Verfügung.

Gibt es einen Auftragsverarbeitungsvertrag?

Ja. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist verfügbar.

Ersetzt Taxaro die Datenschutzpflichten der Kanzlei?

Nein. Taxaro unterstützt DSGVO-konforme Prozesse, entbindet Kanzleien aber nicht von eigenen organisatorischen Datenschutzpflichten und ist keine Rechtsberatung zur DSGVO.

Siehe auch

Verwandte Wiki-Einträge