Lohnabrechnungen falsch verschickt: DSGVO-Vorfall bei der Datev
Inhalt
Bei der Datev ist es Anfang Januar zu einem Datenschutzvorfall gekommen. Nach einer technischen Störung im Lohnabrechnungssystem Lodas erhielten Kunden zeitweise Probeabrechnungen fremder Mandanten. Was als Reparaturmaßnahme begann, entwickelte sich damit zu einem Datenschutzproblem mit DSGVO-Relevanz.
Die Datev zählt mit 1,51 Milliarden Euro Umsatz zu den größten Softwarehäusern Europas. Das deutsche Unternehmen bietet Software und Dienstleistungen in den Bereichen Buchhaltung, Steuerberatung und Wirtschaftsprüfung an. Zu den Kunden bzw. Datev-Mitgliedern zählen Steuerberatungen und auch Firmen.
Arbeitgeber müssen die Lohnsteueranmeldung für ihre Beschäftigten spätestens am zehnten Tag nach Ablauf eines Lohnsteueranmeldezeitraums bei den zuständigen Stellen einreichen. Bei der Datev kann die Lohnabrechnung durch Steuerberater, aber auch durch Unternehmen selbst über das sogenannte Lodas-Modul erfolgen. Die Software läuft im Datev-Rechenzentrum.
Probeabrechnungen gehen direkt an den einreichenden PC
Lodas eignet sich laut Anbieter(öffnet im neuen Fenster) insbesondere für große Mandate, die erst am Monatsende ihre Lohn- bzw. Gehaltsabrechnung erhalten. Während des laufenden Monats sind sogenannte Probeabrechnungen möglich, die immer innerhalb weniger Minuten bereitstehen, egal, wie viele Arbeitnehmer abzurechnen sind.
Probeabrechnungen dienen in Kanzleien und Unternehmen der Qualitätskontrolle, um vor der eigentlichen Lohnabrechnung Veränderungen hinsichtlich der Abrechnungsparameter zu prüfen. Durch Einreichen einer Probeabrechnung wird ein automatischer Auftrag zur Abholung der Ergebnisse angelegt. Dies bewirkt, dass die Probeabrechnung direkt nach Fertigstellung im Datev-Rechenzentrum automatisch an den einreichenden PC zurückübertragen wird.
Technische Probleme mit Lodas
Zum 8. Januar 2026 kam es beim Lodas-System zu einer technischen Störung(öffnet im neuen Fenster) , so dass die Probeabrechnungen nicht an die absendenden Kunden zurückgeliefert wurden.
Laut Datev-Foreneinträgen begann diese technische Störung bereits am 8. Januar 2026, dauerte aber am 9. Januar an. Von der Datev-Technik wurde dann ein sogenannter Workaround implementiert, um die Zustellung der Probeabrechnungen an die Absender zu erzwingen. Aufgrund der nachfolgend erwähnten Übermittlungsfehler musste der Workaround aber zurückgenommen werden. Erst am späten 9. Januar 2026 schien die Zustellung der Probeabrechnungen vom Datev-Rechenzentrum an die Kunden seit dem späten Nachmittag wieder zu funktionieren.