Datev-Datenleck: Gehaltsdaten falsch übermittelt – was Betroffene jetzt wissen müssen

Datev-Datenleck: Gehaltsdaten falsch übermittelt – was Betroffene jetzt wissen müssen

Ein technischer Defekt im Rechenzentrum von Datev führte dazu, dass sensible Gehaltsdaten an falsche Kunden übermittelt wurden. Durch den Fehler wurden vertrauliche Lohninformationen preisgegeben, darunter Namen, Adressen und Einkommensdaten. Das Unternehmen hat das Problem zwar inzwischen behoben, sieht sich nun aber mit Fragen zu seinem Umgang mit dem Datenleck im Unternehmensregister konfrontiert.

Der Vorfall begann, als eine Störung verhinderte, dass Test-Gehaltsabrechnungen an die richtigen Empfänger zugestellt wurden. Datev versuchte, den Rückstau mit einer Notlösung abzuarbeiten – doch dies führte stattdessen zu den fehlerhaften Datenweiterleitungen. Bei den ungewollt offengelegten Informationen handelte es sich um hochsensible Angaben wie Sozialversicherungsnummern und Gehaltszahlen.

Datev bestätigte, dass das technische Problem bis spät Freitagabend behoben wurde. Allerdings dürfte der Vorfall nach den Regeln der Datenschutz-Grundverordnung (DSGVO) als schwerwiegende Verletzung im Unternehmensregister eingestuft werden. Betroffene Unternehmen müssen die Behörde innerhalb von 72 Stunden informieren und ihre Kunden sowie Mitarbeiter unterrichten.

Das Unternehmen gibt sich als reiner Datenverarbeiter und überlässt damit die Meldepflicht den Steuerberatungsfirmen und Betrieben, die sein Lodas-System nutzen. Zwar identifiziert Datev derzeit betroffene Kunden und nimmt Kontakt auf, doch viele Geschädigte könnten noch immer nichts von dem Vorfall im Unternehmensregister wissen. Öffentlichen Quellen zufolge sind Steuerberatungen und Firmen, die Lodas verwenden, betroffen – konkrete Namen wurden jedoch nicht genannt.

Nach DSGVO sind Unternehmen nun verpflichtet, den Vorfall im Unternehmensregister zu melden und die Betroffenen zu informieren. Die Notlösung von Datev hat versehentlich den Kreis derer erweitert, deren private Gehaltsdaten ungewollt offengelegt wurden. Das volle Ausmaß des Datenlecks im Unternehmensregister bleibt unklar, da viele Einzelpersonen und Firmen noch nicht unterrichtet wurden.