Ein Buchhalter, der die Bücher eines Mandanten führt, verarbeitet einige der sensibelsten Daten dieses Mandanten: Rechnungen, Mitarbeitergehälter, Bankbewegungen, Nationalregisternummern. „In der EU gehostet“ wird im Software-Marketing allgemein oft locker verwendet – bei so sensiblen Daten zählen die Details hinter der Formulierung mehr als die Formulierung selbst.
Was „Datenspeicherung in der EU“ tatsächlich bedeutet
Bei der Datenresidenz geht es nicht nur darum, in welchem Land ein Server steht. Es geht um die gesamte Kette: wer auf diese Daten zugreifen kann und nach den Gesetzen welchen Landes – den physischen Standort, die Rechtsordnung des Unternehmens, das die Infrastruktur betreibt, und den Speicherort von Backups.
Ein Server in einem EU-Rechenzentrum, der von einem Unternehmen mit rechtlichem Sitz außerhalb der EU betrieben wird, kann dennoch ausländischen Datenzugriffsgesetzen unterliegen, die grenzüberschreitend greifen – der US CLOUD Act ist das am häufigsten genannte Beispiel. Echte Datenspeicherung in der EU bedeutet, dass Infrastruktur, Betreibergesellschaft und Rechtsordnung tatsächlich alle in der EU liegen, nicht nur das Rack, in dem der Server zufällig steht.
Warum es hier wichtiger ist als bei einer einzelnen Software
Das Buchhaltungspaket ist keine einzelne Anwendung – es sind drei verbundene Systeme, von denen jedes in einer anderen Phase Mandantendaten hält:
- Das Dokument beim Eingang. Ein fotografierter Beleg oder eine weitergeleitete Rechnung, in dem Moment, in dem sie per WebChat, WhatsApp oder Telegram gesendet wird, noch bevor sie gelesen wurde.
- Die strukturierten Daten im Prozess. Nach dem Auslesen existieren Rechnungsbeträge, Umsatzsteuer-IDs und Lieferantendaten als strukturierte Daten, die mit der Bankaktivität abgeglichen werden.
- Der gebuchte Datensatz in Odoo. Die endgültige Buchung, Arbeitsvertragsdaten, Gehaltsangaben und jeder daraus erzeugte Bericht – das System, in dem die eigentlichen Bücher Ihres Mandanten liegen.
Bei jedem davon liegen Finanzdaten des Mandanten tatsächlich, nicht nur als Schritt in einem Diagramm. Wenn ein Anbieter „Wo sind meine Daten?“ nur für eines der drei beantworten kann, ist das keine vollständige Antwort.
Was Sie einen Anbieter tatsächlich fragen sollten
Nicht „Sind Sie in der EU gehostet?“, das ist eine Marketingfrage. Die echten Fragen, speziell für ein Buchhaltungstool:
- Wo hat das Betreiberunternehmen seinen rechtlichen Sitz?
- Werden die Systeme für Dokumentenerkennung, Automatisierung und Buchhaltung vom selben Anbieter betrieben, oder ist eines davon ein Drittanbieterdienst, durch den Ihre Daten geleitet werden?
- Wo werden Backups konkret gespeichert – und sind sie im Ruhezustand verschlüsselt?
- Werden Mandantendaten verschiedener Buchhaltungskanzleien jemals auf geteilter Infrastruktur gespeichert, oder sind sie pro Kunde isoliert?
Bei der zweiten Frage lohnt es sich innezuhalten: Manche „KI-Buchhaltungs“-Tools sind nur eine dünne Oberfläche vor einer separaten Dokumentenverarbeitungs-API, die von einem ganz anderen Unternehmen betrieben wird, oft außerhalb der EU. Zu wissen, ob Ihr Anbieter die gesamte Kette selbst gebaut hat und betreibt oder die Rechnungen Ihrer Mandanten durch den Dienst eines anderen leitet, ist eine echte, beantwortbare Frage – keine Spitzfindigkeit.
Die Plattform ansehen
Das Buchhaltungspaket läuft auf drei dedizierten, in der EU gehosteten Servern pro Kunde – niemals geteilt, niemals mit den Daten anderer vermischt.
Das Buchhaltungspaket entdecken