PDF-Tool für Steuerberater: Mandantendaten sicher bearbeiten – ohne Upload, ohne Risiko

Ein Jahresabschluss mit allen Anhängen. Eine Lohnabrechnung mit Krankheitstagen. Ein Kontoauszug mit Gehaltseingängen. Dokumente wie diese landen täglich auf dem Schreibtisch – oder besser: im Browser – einer Steuerkanzlei. Wer dafür ein gängiges Online-PDF-Tool verwendet, das Dateien auf einem fremden Server verarbeitet, geht ein rechtliches Risiko ein, das viele unterschätzen: die Verletzung der Verschwiegenheitspflicht.

Dieses Praxisartikel erklärt, welche konkreten PDF-Aufgaben Steuerberater täglich bewältigen müssen, warum lokale Verarbeitung dabei keine Kür, sondern Pflicht ist – und wie ein modernes, clientseitiges PDF-Tool wie FKPDF diese Anforderungen erfüllt, ohne dass Sie etwas installieren oder einrichten müssen.

Die Verschwiegenheitspflicht: Was auf dem Spiel steht#

Steuerberater gehören zu den Berufsgeheimnisträgern im deutschen Recht. Wer als Steuerberater tätig ist, unterliegt nach § 57 Abs. 1 StBerG der berufsrechtlichen Pflicht zur Verschwiegenheit über alle Tatsachen, die ihm in Ausübung seines Berufs bekannt werden. Diese Pflicht gilt auch nach dem Ende des Mandatsverhältnisses – zeitlich unbegrenzt.

Noch gewichtiger: § 203 Abs. 1 Nr. 3 StGB stellt die unbefugte Offenbarung von Berufsgeheimnissen durch Steuerberater unter Strafe. Das Gesetz spricht von Freiheitsstrafe bis zu einem Jahr oder Geldstrafe. Strafrechtlich relevant ist nicht nur die absichtliche Weitergabe – es reicht aus, dass vertrauliche Daten einem Dritten ohne ausreichende Rechtsgrundlage zugänglich gemacht werden.

Genau das kann passieren, wenn Sie Mandantendateien in ein Online-PDF-Tool hochladen, das auf einem fremden Server läuft. Der Anbieter – oder sein Infrastrukturdienstleister – erhält damit Zugriff auf Betriebs- und Geschäftsgeheimnisse Ihrer Mandanten. Selbst wenn ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorliegt, deckt dieser allein die strafrechtliche Verschwiegenheitspflicht nach § 203 StGB nicht ab. Dafür wäre zusätzlich eine ausdrückliche Geheimhaltungsverpflichtung nach § 203 Abs. 4 StGB erforderlich – eine Hürde, die viele Consumer-Tools schlicht nicht nehmen.

DSGVO, BDSG und GoBD: Drei Regelwerke, ein Grundsatz#

Neben dem Strafrecht gilt es, drei weitere Regelwerke im Blick zu behalten:

DSGVO (Datenschutz-Grundverordnung): Mandantendaten sind nahezu ausnahmslos personenbezogen. Jede Übermittlung an einen Drittanbieter – auch zu Verarbeitungszwecken – setzt eine Rechtsgrundlage oder eine datenschutzkonforme Auftragsverarbeitung voraus. Die Bundessteuerberaterkammer hat hierzu eigene Hinweise für den Umgang mit personenbezogenen Daten veröffentlicht.
BDSG (Bundesdatenschutzgesetz): Als nationales Ergänzungsgesetz zur DSGVO nimmt es ausdrücklich auf die besonderen Verschwiegenheitspflichten von Steuerberatern Bezug. Verstöße können nicht nur datenschutzrechtliche, sondern auch strafrechtliche Konsequenzen haben.
GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form): Das BMF-Schreiben – zuletzt aktualisiert am 11. März 2024 – fordert, dass digitale Dokumente unveränderbar, vollständig und maschinell lesbar aufbewahrt werden. Wer Belege durch einen externen Dienst konvertiert oder komprimiert, der keine nachvollziehbaren Prozesse offenlegt, riskiert Fragen zur Integrität der so verarbeiteten Dokumente.

Die gemeinsame Antwort auf alle drei Regelwerke lautet: Daten, die das Gerät nicht verlassen, können weder abgefangen, noch gespeichert, noch weitergegeben werden.

Welche Dokumente Steuerkanzleien täglich verarbeiten#

Bevor wir auf die konkreten PDF-Aufgaben eingehen, lohnt ein kurzer Blick auf den Dokumentenalltag einer Kanzlei. Typische Dateien, die täglich bearbeitet werden:

Jahresabschlüsse und Bilanzen (oft mehrteilig, mit Anhang, Lagebericht und Prüfungsbericht)
Steuererklärungen – Einkommensteuer, Körperschaftsteuer, Gewerbesteuer, Umsatzsteuer
Lohnabrechnungen mit Namen, Gehalt, Sozialversicherungsdaten, Krankheitstagen
Rechnungen und Buchungsbelege aller Art
Kontoauszüge mit vollständigen Transaktionshistorien
Verträge (Arbeitsverträge, Gesellschaftsverträge, Mietverträge)
ELSTER-Anhänge und Belegpakete für die digitale Belegnachreichung

All diese Dateien enthalten entweder personenbezogene Daten nach DSGVO, Betriebsgeheimnisse nach § 203 StGB – oder beides. Eine undifferenzierte Nutzung von Online-Tools ist damit für jede dieser Kategorien problematisch.

Die häufigsten PDF-Aufgaben in der Steuerkanzlei – und wie ein lokales Tool sie löst#

1. Jahresabschlüsse und Anlagen zusammenführen#

Bilanz, GuV, Anhang, Lagebericht, Kapitalflussrechnung – ein vollständiger Jahresabschluss besteht oft aus fünf bis acht Einzeldokumenten aus unterschiedlichen Quellen. Mit der Zusammenführ-Funktion eines lokalen PDF-Tools werden diese Dateien direkt im Browser zu einem einzigen, geordneten Dokument kombiniert, ohne dass auch nur ein einziges Byte auf einem fremden Server landet.

2. Elektronisch signieren#

Steuerliche Bescheinigungen, Vollmachten, Angebotsschreiben: Die qualifizierte oder einfache elektronische Signatur ist aus dem modernen Kanzleialltag nicht mehr wegzudenken. Ein lokal arbeitendes PDF-Tool ermöglicht das Hinzufügen von Unterschriften und Signaturen direkt im Browser – ohne Serververbindung.

3. Passwortschutz und Schwärzung#

Bevor eine Bilanz oder Lohnabrechnung per E-Mail versendet wird, sollte sie mit einem starken Passwort geschützt sein. Noch sensibler ist die Schwärzung bestimmter Felder – etwa Kontonummern oder Sozialversicherungsnummern – in Dokumenten, die an Dritte weitergegeben werden. Beide Operationen müssen zwingend lokal stattfinden: Ein Tool, das die Originaldatei zum Schwärzen erst hochlädt, hat den Inhalt bereits offenbart, bevor er geschwärzt wurde.

4. Komprimieren für E-Mail und ELSTER#

Die ELSTER-Plattform des Finanzamts akzeptiert bei der elektronischen Belegnachreichung pro Anhang maximal 200 Seiten und eine Gesamtgröße aller Anhänge von 14 MB. Scans von Belegordnern überschreiten diese Grenzen häufig. Mit der Komprimierungsfunktion wird die Dateigröße reduziert – ganz ohne Upload auf einen externen Dienst.

5. Zwischen Excel, Word und PDF konvertieren#

Mandate liefern Daten in Excel-Tabellen, Word-Dokumente werden als PDF archiviert, und gelegentlich muss umgekehrt eine PDF-Tabelle zur Weiterverarbeitung in Excel exportiert werden. Lokale Konvertierung stellt sicher, dass finanzielle Rohdaten zu keinem Zeitpunkt ein fremdes System passieren.

6. Belege per OCR durchsuchbar machen#

Gescannte Belege sind oft reine Bilddateien. Um sie GoBD-konform maschinell lesbar zu machen – und um Suchbegriffe wie Lieferantenname oder Betrag später wiederfinden zu können – ist eine OCR-Texterkennung (Optical Character Recognition) notwendig. FKPDF unterstützt OCR in über 100 Sprachen, alles vollständig clientseitig.

7. Formulare ausfüllen#

Steuerliche Formulare, interne Checklisten, Vollmachtsvordrucke: Formularfelder direkt im Browser auszufüllen spart Zeit und vermeidet den Umweg über Drucken, Handausfüllen und erneutes Einscannen.

8. Stapelverarbeitung#

Am Jahresende oder zu Hochphasen wie der Steuererklärungssaison fallen Dutzende ähnlicher Aufgaben gleichzeitig an: alle Lohnabrechnungen des Monats mit Passwort schützen, zwanzig Rechnungsscans für die Buchhaltung OCR-verarbeiten, zehn Bilanzen komprimieren. Die Stapelverarbeitung (Batch-Funktion) erledigt das in einem Durchgang – lokal, ohne manuellen Mehraufwand.

Warum clientseitige Verarbeitung der entscheidende Unterschied ist#

Die meisten populären Online-PDF-Tools werben mit Datenschutz – oft bedeutet das aber nur, dass Dateien nach einer Stunde vom Server gelöscht werden. Das Problem: Sie waren trotzdem hochgeladen. Der Server hat die Datei empfangen, verarbeitet und möglicherweise in Logs, Caches oder Backups hinterlassen.

Bei einem clientseitigen Tool wie FKPDF läuft die gesamte Verarbeitung im Browser des Nutzers, umgesetzt durch WebAssembly – eine Technologie, die nativ-ähnliche Rechenleistung direkt im Browser ermöglicht. Die Datei verlässt das Gerät zu keinem Zeitpunkt. Es gibt schlicht keinen Server, der etwas empfangen könnte. Das ist keine Datenschutzversprechen – es ist eine technische Tatsache.

Diesen Zusammenhang erläutert auch unser Pillar-Artikel ausführlich: Warum ein lokales PDF-Tool, das Ihre Dateien nie liest, sicherer ist.

FKPDF im Überblick: Was Steuerkanzleien konkret bekommen#

Funktion	Relevanz für Steuerkanzleien
PDF zusammenführen / trennen	Jahresabschlüsse, Belegpakete
Komprimieren	ELSTER-konforme Dateigrößen
OCR (100+ Sprachen)	GoBD-konforme Lesbarkeit von Scans
Passwortschutz / -entfernung	Sichere Übermittlung per E-Mail
Schwärzen	Datenweitergabe ohne sensible Felder
E-Signatur	Vollmachten, Bescheinigungen
Formulare ausfüllen	Steuerformulare, Checklisten
Word/Excel ↔ PDF	Konvertierung von Mandantenunterlagen
Stapelverarbeitung	Effizienz in der Hochsaison
Kein Account erforderlich	Sofort einsatzbereit

FKPDF ist in allen modernen Browsern nutzbar – auf Desktop, Tablet und Mobilgerät. Es muss nichts installiert werden, keine Docker-Container, keine Kanzleisoftware-Integration. Drei Aufgaben täglich sind dauerhaft kostenlos, ohne Registrierung. Wer mehr benötigt: der Paid-Plan kostet 5 USD pro Monat oder 69 USD einmalig als Lifetime-Lizenz – jederzeit kündbar.

Weil niemals Daten übertragen werden, ist FKPDF von Haus aus kompatibel mit den Anforderungen aus DSGVO, BDSG und HIPAA – und entlastet damit die Kanzlei von einer ganzen Klasse datenschutzrechtlicher Risiken.

FAQ: PDF-Tool für Steuerberater#

Darf ich als Steuerberater Mandantendaten in ein Online-PDF-Tool hochladen? Rechtlich ist das riskant. Ohne ausdrückliche Geheimhaltungsverpflichtung des Anbieters nach § 203 Abs. 4 StGB und ohne DSGVO-konformen Auftragsverarbeitungsvertrag droht eine Verletzung der Verschwiegenheitspflicht. Sicherer ist ein Tool, das die Datei ausschließlich lokal verarbeitet – dann existiert kein Upload, und das Problem entfällt.

Was bedeutet „clientseitige Verarbeitung" genau? Die PDF-Verarbeitung läuft vollständig im Browser des Nutzers, angetrieben durch WebAssembly. Der Server des Anbieters empfängt die Datei zu keinem Zeitpunkt. Es handelt sich nicht um eine Policy, sondern um ein technisches Merkmal der Architektur.

Ist FKPDF GoBD-konform nutzbar? FKPDF verändert keine Metadaten und erzeugt keine versteckten Kopien. Die GoBD-Konformität hängt letztlich davon ab, wie Dokumente im Kanzleisystem archiviert werden – FKPDF stellt lediglich sicher, dass der Verarbeitungsschritt selbst keine Integritätsfragen aufwirft.

Wie groß dürfen Dateien für die ELSTER-Belegnachreichung sein? Die ELSTER-Plattform erlaubt je Anhang maximal 200 Seiten und eine Gesamtgröße aller Anhänge von bis zu 14 MB. Mit der Komprimierungsfunktion von FKPDF lassen sich Scans auf diese Grenzen bringen – ohne Upload auf einen externen Server.

Funktioniert FKPDF ohne Anmeldung? Ja. Bis zu drei Aufgaben pro Tag sind ohne Account nutzbar. Für den Kanzleibetrieb empfiehlt sich der Paid-Plan (5 USD/Monat oder 69 USD Lifetime), der unbegrenzte Nutzung bietet.

Fazit#

Die Verschwiegenheitspflicht nach § 57 StBerG und § 203 StGB ist keine bürokratische Formalie – sie ist das Fundament des Vertrauensverhältnisses zwischen Steuerberater und Mandant. Wer täglich mit Bilanzen, Lohnabrechnungen und Steuererklärungen arbeitet, darf kein Tool einsetzen, das diese Daten auch nur kurzzeitig auf einem fremden Server ablegt.

Ein clientseitiges PDF-Tool, das ausschließlich im Browser läuft, löst dieses Problem strukturell: Es gibt keinen Upload, weil es keinen Server gibt. FKPDF bietet über 50 solcher Werkzeuge – vom Zusammenführen bis zur Stapelverarbeitung – kostenlos und ohne Installation. Testen Sie es direkt auf fkpdf.com.