Dieses Thema begegnet mir täglich in der Beratung. Ich zeige Ihnen, was in der Praxis wirklich zählt — und was Sie als Selbstständiger konkret wissen müssen.
Wenn Selbstständige und Freiberufler mich fragen, ob sie ihre Buchhaltungsdaten einer Cloud-Software wie SevDesk anvertrauen sollen, ist Sicherheit das erste Thema. Als Steuerberater mit 14 Jahren Erfahrung habe ich diese Frage intensiv geprüft. Hier ist meine vollständige Einschätzung zur SevDesk-Datensicherheit.
Serverstandort und rechtliche Grundlagen
Alle SevDesk-Daten werden auf Servern von Amazon Web Services (AWS) im Rechenzentrum Frankfurt am Main gespeichert. Das ist für Deutsche Selbstständige entscheidend: Deutsches und europäisches Recht gilt — die DSGVO greift vollständig, und das Finanzamt akzeptiert in Deutschland gehostete Cloud-Buchführung.
Was der Frankfurt-Standort bedeutet:
- Kein Datentransfer in Drittstaaten außerhalb der EU
- EU-Datenschutzrecht gilt vollständig
- AWS ist ISO 27001 zertifiziert — höchster Standard der Informationssicherheit
- Physische Zugangskontrolle, Redundanz und Ausfallsicherheit auf Enterprise-Niveau
Technische Sicherheitsmaßnahmen im Detail
Übertragungsverschlüsselung: TLS 1.3
Alle Daten zwischen Ihrem Browser oder der SevDesk-App und den Servern werden mit TLS 1.3 (Transport Layer Security) verschlüsselt übertragen. TLS 1.3 ist der aktuelle Sicherheitsstandard — vergleichbar mit dem, was Online-Banking verwendet. Selbst wenn jemand den Datenverkehr abfangen würde, wäre er nicht lesbar.
Speicherverschlüsselung: AES-256
Alle auf den Servern gespeicherten Daten werden mit AES-256 verschlüsselt. Das ist der Standard, den auch Geheimdienste für die Verschlüsselung sensibler Daten verwenden. Selbst bei einem physischen Zugriff auf die Server wären Ihre Buchhaltungsdaten ohne den Schlüssel unlesbar.
Automatische Backups
SevDesk erstellt mehrfach täglich automatische Backups auf getrennten Servern. Daten können laut SevDesk bis zu 30 Tage zurückgespielt werden. Das schützt vor versehentlichem Datenverlust und technischen Fehlern.
Mitarbeiterzugriffsschutz
SevDesk-Mitarbeiter haben laut Datenschutzrichtlinie keinen routinemäßigen Zugriff auf Kundendaten. Ausnahmen gelten nur für technischen Support auf ausdrücklichen Kundenwunsch — und sind protokolliert.
Zugangsschutz: Was Sie selbst einrichten müssen
Schritt 1: Zwei-Faktor-Authentifizierung (2FA) aktivieren
Das ist der wichtigste Schutzmechanismus für Ihr SevDesk-Konto. Aktivierung in 5 Minuten:
- Einloggen in SevDesk
- Rechts oben: Profil → Einstellungen → Sicherheit
- „Zwei-Faktor-Authentifizierung aktivieren“ klicken
- QR-Code mit Authenticator-App scannen (Google Authenticator, Authy oder Microsoft Authenticator)
- 6-stelligen Code eingeben und bestätigen
Warum 2FA so wichtig ist: Selbst wenn Ihr Passwort gestohlen wird, kann sich niemand ohne Ihren zweiten Faktor (Smartphone-App) einloggen. 2FA eliminiert das größte Risiko für Cloud-Konten.
Schritt 2: Starkes, einzigartiges Passwort
Mindestanforderungen für ein sicheres SevDesk-Passwort:
- Mindestens 16 Zeichen (besser 20+)
- Groß- und Kleinbuchstaben, Ziffern, Sonderzeichen
- Nicht dasselbe wie bei anderen Diensten
- Nicht im Browser gespeichert — nutzen Sie einen Passwort-Manager
Empfohlene Passwort-Manager: Bitwarden (kostenlos, Open Source), 1Password (kostenpflichtig) oder KeePass (lokal, kostenlos).
Schritt 3: Steuerberater-Zugang kontrollieren
Wenn Sie Ihrem Steuerberater Zugang zu SevDesk gegeben haben, überprüfen Sie regelmäßig, wer Zugang hat. Bei einem Steuerkanzlei-Wechsel sofort den alten Zugang entfernen. Pfad: Einstellungen → Benutzer → aktive Zugänge überprüfen.
Schritt 4: Regelmäßige eigene Backups
Trotz der automatischen SevDesk-Backups empfehle ich eigene regelmäßige Exports als zusätzliche Sicherung. Der Grund: Bei einer Kündigung oder einem technischen Problem wollen Sie jederzeit auf Ihre Buchführungsunterlagen zugreifen können — auch ohne aktives SevDesk-Abo.
Was regelmäßig exportieren:
- Buchungen als CSV (Berichte → Datenexport → Buchungen)
- Belege als ZIP (Berichte → Datenexport → Belege)
- DATEV-Buchungsstapel für den Steuerberater
- EÜR als PDF für die eigene Ablage
Empfohlene Frequenz: Mindestens vierteljährlich, besser monatlich.
DSGVO und Auftragsverarbeitungsvertrag (AVV)
Als Unternehmer sind Sie gesetzlich verpflichtet, mit Cloud-Dienstleistern, die personenbezogene Daten verarbeiten, einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abzuschließen. SevDesk bietet diesen Vertrag an — aber Sie müssen ihn aktiv anfordern und abschließen.
So schließen Sie den AVV mit SevDesk ab:
- SevDesk Support kontaktieren ([email protected]) oder im Kundenbereich nach dem AVV suchen
- Den standardisierten AVV anfordern
- Den Vertrag unterzeichnen — häufig reicht eine digitale Unterzeichnung
- Den AVV in Ihrer DSGVO-Dokumentation ablegen
Wichtig: Ohne AVV verstoßen Sie technisch gegen die DSGVO — auch wenn das Risiko einer Beanstandung in der Praxis gering ist. Als Steuerberater empfehle ich grundsätzlich, den AVV abzuschließen.
GoBD-Konformität und Revisionssicherheit
Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form) stellen spezifische Anforderungen an Cloud-Buchführungssysteme:
- Unveränderbarkeit: Einmal gebuchte Vorgänge können nicht spurlos geändert werden — SevDesk erfüllt das durch Stornobuchungen mit Protokoll
- Vollständigkeit: Alle Buchungen müssen lückenlos erfasst sein — SevDesk stellt das durch das Buchungsprotokoll sicher
- Zeitgerechte Erfassung: Buchungen müssen zeitnah erfasst werden — SevDesk zeigt den Buchungszeitpunkt mit Zeitstempel
- Maschinelle Auswertbarkeit: Das Finanzamt muss bei Betriebsprüfungen Daten maschinell auswerten können — DATEV-Export erfüllt das
SevDesk erfüllt alle GoBD-Anforderungen. Das Finanzamt akzeptiert SevDesk-geführte Buchführungen als ordnungsgemäß — ich bestätige das aus meiner Betriebsprüfungspraxis.
Was bei einem SevDesk-Ausfall passiert
Cloud-Systeme können ausfallen — das ist die Realität. SevDesk hat eine durchschnittliche Verfügbarkeit von über 99,9% (laut eigenem Status-Monitoring). Für kurze Ausfälle bedeutet das: Sie können vorübergehend nicht auf die Software zugreifen, Ihre Daten sind aber sicher gespeichert.
Maßnahmen für den Ernstfall:
- Wichtige Dokumente zusätzlich lokal speichern (besonders kurz vor UStVA-Fristen)
- SevDesk-Status unter status.sevdesk.de im Blick behalten
- Regelmäßige Exports als Offline-Backup (wie oben beschrieben)
Häufig gestellte Fragen zur SevDesk-Sicherheit
Kann SevDesk auf meine Buchhaltungsdaten zugreifen?
SevDesk-Mitarbeiter haben nur bei technischem Support-Bedarf auf ausdrückliche Anfrage Zugriff — und das ist protokolliert. Routinemäßig hat niemand bei SevDesk Einblick in Ihre Buchungen oder Belege.
Was passiert mit meinen Daten, wenn SevDesk insolvent wird?
Das ist ein berechtigtes Risiko bei jedem Cloud-Dienst. Schutzmaßnahme: Regelmäßige vollständige Datenexporte (CSV + ZIP + DATEV). Wenn Sie diese Exports regelmäßig durchführen, sind Sie bei einem Anbieterausfall vollständig abgesichert.
Ist SevDesk sicherer als eine lokale Buchhaltungssoftware?
In vielerlei Hinsicht ja. Lokale Software ist anfällig für Hardware-Ausfälle, versehentliches Löschen, Diebstahl des Computers oder Ransomware. SevDesks automatische Backups auf getrennten Servern bieten eine Redundanz, die die meisten lokalen Setups nicht bieten. Für professionelle Buchführung ist SevDesk aus Sicherheitssicht empfehlenswert.
Muss ich bei SevDesk DSGVO-konform handeln?
Als Datenverantwortlicher sind Sie für die DSGVO-konforme Verarbeitung der Daten Ihrer Kunden und Lieferanten verantwortlich — auch wenn SevDesk die Daten verarbeitet. Der AVV-Abschluss mit SevDesk und klare interne Richtlinien zur Datenspeicherung sind erforderlich.
Fazit: SevDesk ist für professionelle Buchführung sicher
Nach 14 Jahren Steuerberatungspraxis und intensiver Prüfung der SevDesk-Sicherheitsarchitektur komme ich zu einem klaren Urteil: SevDesk ist für die Buchführung von Selbstständigen und Kleinunternehmern in Deutschland sicher und rechtlich unbedenklich. Die Kombination aus AWS-Frankfurt-Hosting, AES-256-Verschlüsselung, TLS 1.3 und vollständiger DSGVO-Konformität ist solide.
Meine Empfehlungen für maximale Sicherheit: 2FA aktivieren, starkes Passwort nutzen, regelmäßige Datenexports durchführen, und den AVV mit SevDesk abschließen. Diese vier Maßnahmen dauern insgesamt 30 Minuten — und geben Ihnen langfristige Sicherheit.
Weiterführende Artikel: SevDesk Datenschutz im Überblick · Alle Exportoptionen für Ihre Datensicherung · GoBD einfach erklärt für Selbstständige
Weiterlesen
