Wissen

Beratungsnotizen: die heikelsten Daten, die Sie führen

In der Kundendatei eines Handwerkers stehen Anschrift und Auftragswert. In der eines Beraters steht, dass die Geschäftsführung zerstritten ist, dass ein Bereichsleiter gehen soll, dass die Zahlen nicht tragen. Das sind keine Kontaktdaten. Es sind Informationen, deren Bekanntwerden Ihr Mandat und die Existenz Ihres Klienten berühren kann.

Kein Steuer- oder Rechtsrat. Dieser Text erklärt, wie wir die Lage verstehen, und ersetzt keine Beratung. Was in Ihrem Fall gilt, klären Sie mit Ihrer Steuerberatung.

Was rechtlich der Rahmen ist

Sobald Sie Namen führen — Ansprechpartner, Mitarbeiter, Bewerber — verarbeiten Sie personenbezogene Daten und unterliegen der Datenschutz-Grundverordnung (DSGVO). Daraus folgen für den Alltag vor allem drei Dinge:

• Zweckbindung und Datensparsamkeit. Was Sie für das Mandat nicht brauchen, notieren Sie nicht.
• Auskunft und Löschung. Eine betroffene Person kann fragen, was Sie über sie gespeichert haben — und unter Umständen die Löschung verlangen. Wer seine Notizen über drei Programme verteilt hat, kann das nicht beantworten.
• Verantwortung für Dienstleister. Sobald ein fremdes System Ihre Klientendaten verarbeitet, brauchen Sie einen Vertrag zur Auftragsverarbeitung — und zwar mit jedem einzelnen Anbieter.

Der letzte Punkt wird meist unterschätzt. Wer Notizen in einem Cloud-CRM führt, den Kalender bei einem zweiten Anbieter und Dateien bei einem dritten, hat drei Verträge, drei Serverstandorte und drei Meldewege im Fall einer Panne.

Die berufliche Seite, die schwerer wiegt

Die DSGVO schützt die betroffene Person. Ihr eigentliches Risiko ist ein anderes: das Vertrauen Ihres Klienten. Wenn er erfährt, dass die Aufzeichnungen über seine Restrukturierung auf einem fremden Server liegen, ist die Frage nicht, ob das zulässig war — sondern ob er Ihnen das nächste Mandat gibt.

In manchen Branchen ist es mehr als eine Vertrauensfrage. Wer Mandate im Gesundheitswesen, bei Banken oder in der öffentlichen Verwaltung führt, bekommt Anforderungen an die Datenhaltung vorgelegt, bevor der Vertrag zustande kommt.

Was Sie praktisch tun können

• An einer Stelle führen. Nicht, weil es bequemer ist, sondern weil Sie sonst bei einer Auskunftsanfrage nicht vollständig antworten können.
• Wissen, wo die Daten liegen. Auf Ihrem Rechner? Bei einem Anbieter? In welchem Land? Wer diese Frage nicht in einem Satz beantworten kann, hat ein Problem, das er noch nicht kennt.
• Die Festplatte verschlüsseln. Bei lokaler Haltung ist der Verlust des Geräts das Hauptrisiko. Auf dem Mac erledigt FileVault das.
• Sicherungen mitdenken. Eine Sicherung, die niemand schützt, ist eine zweite Kopie derselben heiklen Daten.
• Aufbewahrungsfristen kennen. Steuerlich relevante Unterlagen müssen bleiben; Notizen ohne solchen Bezug dürfen — und sollten — irgendwann weg.

Lokal oder Cloud?

Beides ist zulässig, und beides hat Nachteile. Die Cloud ist bequem, überall erreichbar und nimmt Ihnen die Sicherung ab — dafür geben Sie die Kontrolle ab und brauchen für jeden Anbieter einen Vertrag. Lokale Haltung heißt: Die Daten verlassen Ihren Rechner nicht, es gibt keinen Anbieter, der sie einsehen könnte, und im Zweifelsfall ist die Antwort auf die Frage Ihres Klienten ein einziger Satz. Dafür liegt die Sicherung bei Ihnen.

Welcher Weg der richtige ist, hängt von Ihren Mandaten ab. Die Frage sollte nur bewusst entschieden sein — und nicht dadurch, welches Programm sich zuerst anbot.

ConFlow hält Klienten, Mandate, Notizen und Dokumente ausschließlich auf Ihrem Mac. Es gibt keinen Server, auf dem sie liegen könnten. ConFlow ansehen

Stand: August 2026