Mandantenportal vs. Cloud-Ordner (Dropbox, Nextcloud): Belegaustausch

Für den Belegaustausch mit Mandanten ist ein Mandantenportal einem geteilten Cloud-Ordner klar überlegen. Belege über Dropbox mit dem Steuerberater zu teilen ist wegen des möglichen US-Anbieter-Zugriffs datenschutzrechtlich heikel; Nextcloud ist DSGVO-fähig, aber selbst zu hosten. Vor allem aber fehlt jedem reinen Speicher, was Kanzleien brauchen: Mandats-Rechte, Struktur, Fristen und Status.

Ein geteilter Ordner wirkt zunächst pragmatisch: Link verschicken, Mandant lädt hoch, fertig. In den ersten Wochen funktioniert das auch. Doch mit jedem weiteren Mandat und jedem Monat zerfällt die Ordnung — und die datenschutzrechtliche Grundfrage bleibt ungelöst. Also der geteilte Cloud-Ordner (Dropbox, Nextcloud & Co.) direkt neben einem Mandantenportal — und wo der Unterschied im Alltag wirklich liegt.

Warum geteilte Cloud-Ordner in der Kanzlei kippen

Kein Rechte- und Mandats-Kontext. Ein geteilter Ordner kennt keine Mandate. Wer Zugriff auf den Link hat, sieht den Ordner — die feingranulare Frage „welcher Mandant darf was sehen" ist nicht sauber abbildbar. Bei mehreren Mandaten wächst das Risiko, dass jemand Unterlagen sieht, die ihn nichts angehen.

Die Struktur zerfällt. Ohne festen Rahmen benennen zehn Mandanten ihre Dateien auf zehn Arten, legen sie in falsche Unterordner oder laden dieselbe Rechnung doppelt hoch. Was als aufgeräumter Ordner beginnt, wird nach einem Quartal zur Wühlkiste — und Sie räumen manuell hinterher.

Die DSGVO-Frage bei US-Anbietern. Dropbox und vergleichbare US-Dienste unterliegen dem CLOUD Act und FISA 702. US-Behörden können dadurch auch auf Daten zugreifen, die in EU-Rechenzentren liegen — ein direkter Konflikt mit dem Berufsgeheimnis nach § 203 StGB. Nextcloud ist die DSGVO-fähige Gegenposition, verlagert die Verantwortung aber auf Sie: Sie hosten selbst, spielen Updates ein, sichern und schützen den Server. Die berufsrechtlichen Mindestanforderungen dazu behandelt der Beitrag zu den Mindestanforderungen an die Cloud-Nutzung.

Versionschaos und versehentliches Löschen. In einem geteilten Ordner kann jeder mit Zugriff Dateien überschreiben, verschieben oder löschen — bewusst oder aus Versehen. Ohne echte Versionierung und ohne Nachvollziehbarkeit, wer wann was geändert hat, ist im Streitfall kaum rekonstruierbar, welcher Beleg in welcher Fassung eingegangen ist. Für Unterlagen mit Aufbewahrungspflicht ist das ein Risiko.

Kein Fristen- und Status-Handling. Ein Ordner erinnert niemanden und zeigt nicht, was noch fehlt. Vollständigkeit und Fristen prüfen Sie manuell — genau die Handarbeit, die ein Portal automatisiert.

Mandantenportal vs. Cloud-Ordner: der Vergleich

Kriterium	Geteilter Cloud-Ordner	Mandantenportal
DSGVO / EU	US-Anbieter (Dropbox) via CLOUD Act heikel; Nextcloud EU-fähig, aber self-hosted	EU-Rechenzentren, verschlüsselt, mit AVV
Rechte pro Mandat	Ordnerfreigabe, kein echter Mandats-Kontext	Jeder Zugriff pro Mandat gesteuert
Struktur / Status	Zerfällt ohne festen Rahmen, kein Status	Belege im Vorgang, sichtbarer Status je Checkliste
Fristen	Keine — manuelles Nachfassen	Automatische Fälligkeits-Erinnerungen
Mobile-Scan	Datei hochladen, oft ohne App-Komfort	Beleg per Handykamera scannen, Push-Benachrichtigung
Export	Ordner herunterladen, unstrukturiert	Strukturierter Export als ZIP/CSV je Mandat

Das Muster ähnelt dem Vergleich Mandantenportal vs. E-Mail: Der geteilte Ordner ist kein sicherer und kein strukturierter Kanal — er überträgt Zuordnung, Rechteverwaltung und Fristenkontrolle wieder auf Sie zurück.

Wo ein Cloud-Ordner trotzdem seinen Platz hat

Fairerweise: Für den internen Dateiaustausch im Team oder für unkritische, nicht personenbezogene Dokumente kann ein Cloud-Ordner ein sinnvolles Werkzeug sein — besonders eine DSGVO-fähige Lösung wie Nextcloud. Die allgemeinen Rahmenbedingungen dafür beschreibt der Beitrag zum Cloud-Datenaustausch mit dem Steuerberater. Und wer Cloud-Workflows datenschutzkonform aufsetzen will, findet die passenden Maßnahmen im Beitrag dazu, wie Sie Datenschutz in Cloud-Workflows über TOMs umsetzen. Für den strukturierten Belegaustausch mit vielen Mandanten stößt der geteilte Ordner aber an seine Grenzen.

Wo Taxaro passt

Taxaro ersetzt den losen Ordner durch Vorgänge: Container pro Anliegen mit Ordnern für Belege und Dokumente, Checklisten, Fälligkeiten und Status. Jeder Beleg ist automatisch dem richtigen Mandat zugeordnet, die Rechte sind pro Mandat gesteuert, und Mandanten scannen Belege einfach mit der Handykamera — so einfach wie eine WhatsApp-Nachricht, nur verschlüsselt. Taxaro läuft in EU-Rechenzentren, ist DSGVO-konform und mit 2FA abgesichert, ohne dass Sie einen Server selbst betreiben müssen.

Damit löst Taxaro beide Schwächen des geteilten Ordners: die Datenschutzfrage (EU, verschlüsselt, kein US-Zugriff, kein Self-Hosting) und das Struktur-Problem (Vorgänge statt loser Dateien, mit Fristen und Status). Es ersetzt keine DATEV- oder Buchhaltungssoftware, sondern ist die Kommunikations- und Belegaustausch-Schicht davor — Mandat für Mandat einführbar, 30 Tage kostenlos, ohne Lock-in dank Export. Welche Portal-Optionen es sonst gibt, ordnet der Mandantenportal-Vergleich ein.

Für wen der Ordner (vorerst) reicht: Wer nur mit ein, zwei technikaffinen Mandanten unkritische Dateien tauscht und eine DSGVO-konforme, selbst gehostete Lösung betreibt, kann dabei bleiben. Sobald Mandantenzahl, Struktur und Fristen zum Thema werden, stößt der Ordner an seine Grenzen.

Häufige Fragen

Darf ich Dropbox für Mandanten-Belege nutzen? Dropbox ist datenschutzrechtlich heikel, weil der US-Anbieter dem CLOUD Act und FISA 702 unterliegt. US-Behörden können damit auch auf Daten in EU-Rechenzentren zugreifen, was mit dem Berufsgeheimnis nach § 203 StGB kollidiert. Für vertrauliche Steuerdaten ist ein US-Cloud-Ordner deshalb in der Regel nicht die richtige Wahl.

Ist Nextcloud DSGVO-konform für Steuerkanzleien? Nextcloud kann DSGVO-konform betrieben werden, weil Sie es selbst hosten und die Daten in der EU bleiben. Der Preis dafür ist die Self-Hosting-Last: Server, Updates, Backups und Sicherheit liegen bei Ihnen. Außerdem bietet Nextcloud keine Vorgänge, keine Fristen-Erinnerungen und kein integriertes Messaging — es bleibt ein Dateispeicher.

Warum ein Portal statt eines geteilten Ordners? Ein geteilter Ordner hat keinen Mandats- und Rechte-Kontext, keine Struktur, die sich hält, und kein Fristen- oder Status-Handling. Ein Portal ordnet jeden Beleg dem richtigen Mandat und Vorgang zu, vergibt Rechte pro Mandat, zeigt über eine Checkliste offene Punkte und erinnert automatisch an Fristen.

Das Wichtigste in Kürze

• Für den Belegaustausch mit Mandanten ist ein Portal einem geteilten Cloud-Ordner strukturell überlegen.
• Dropbox und andere US-Dienste sind wegen CLOUD Act/FISA 702 und § 203 StGB für Steuerdaten heikel.
• Nextcloud ist DSGVO-fähig, verlagert aber die Self-Hosting-Last auf die Kanzlei und bleibt ein reiner Speicher.
• Geteilte Ordner kippen mit wachsender Mandantenzahl: keine Mandats-Rechte, keine Struktur, keine Fristen, kein Status.
• Taxaro ersetzt lose Ordner durch verschlüsselte Vorgänge in EU-Rechenzentren — mit Mandats-Rechten, Fristen und mobilem Beleg-Scan.