Passwort-Manager für Steuerkanzleien in Leipzig

3.042 Mitglieder in einer Kammer für ganz Sachsen

Die Steuerberaterkammer des Freistaates Sachsen hat ihren Sitz in Leipzig, Emil-Fuchs-Straße 2. Mitglied wird, wer im Bereich des sächsischen Landesamts für Steuern und Finanzen eine berufliche Niederlassung hat, also in ganz Sachsen. Nach der Berufsstatistik der Bundessteuerberaterkammer gehörten am 1. Januar 2026 genau 3.042 Mitglieder dazu, 1,0 Prozent mehr als ein Jahr zuvor: 2.438 Steuerberaterinnen und Steuerberater, 61 Steuerbevollmächtigte, 538 Berufsausübungsgesellschaften und 5 Mitglieder nach § 74 Abs. 2 StBerG.

Auf 100 Steuerberater kommen in Sachsen damit rund 22 Gesellschaften, im Bundesgebiet rund 17. Die Kammer selbst zählt zum selben Stichtag außerdem 520 weitere Beratungsstellen und Zweigniederlassungen und 157 Steuerberater mit einer Syndikustätigkeit. Eine Zahl nur für das Stadtgebiet veröffentlicht sie nicht.

Ausgebildet wird mehr als im Schnitt. Zum Stichtag lernten in Sachsen 558 junge Leute den Beruf der oder des Steuerfachangestellten, eine Quote von 18,3 Prozent gemessen an den Mitgliedern. Bundesweit sind es 16,1 Prozent. Welche Zugänge eine Steuerkanzlei hat und wie sie sie ordnet, erklärt die Branchenseite Passwort-Manager für Steuerberater.

Externe Dienstleister: was die Kammer nach Cyberangriffen rät

Am 2. September 2026 hat die Kammer unter der Überschrift „Lehren aus Cyberangriffen ziehen“ auf Angriffe bei externen Dienstleistern hingewiesen. Wer ein Rechenzentrum, einen Lohnabrechnungsdienstleister oder einen Anbieter für Dokumentenmanagement mit Mandantendaten beauftragt, bleibt nach der DSGVO Verantwortlicher. Ein Vorfall beim Dienstleister kann deshalb Pflichten der Kanzlei auslösen, etwa die Meldung an die Aufsicht oder die Benachrichtigung von Mandanten.

Die Kammer verweist auf ein Urteil des Bundesgerichtshofs vom 11. November 2025 (VI ZR 396/24). Danach muss der Verantwortliche sicherstellen, dass Daten nach dem Ende einer Auftragsverarbeitung tatsächlich gelöscht oder zurückgegeben werden. Eine ISO-27001-Zertifizierung des Dienstleisters ersetzt diese Kontrolle laut Kammer nicht. Sie rät, ergänzende Nachweise einzuholen, etwa genaue Beschreibungen der technischen und organisatorischen Maßnahmen oder Prüfberichte, und das bei Auswahl, laufender Zusammenarbeit und Ende des Auftrags zu dokumentieren. Diese Zusammenfassung ist keine Rechtsberatung.

Zu jedem Dienstleister gehören Konten: der Verwaltungszugang zum Portal, Benutzer einzelner Mitarbeiter, oft ein Fernwartungszugang. Endet ein Vertrag, muss die Kanzlei wissen, welche davon es gab, um sie schließen zu lassen und die Löschung zu belegen. Was beim Wechsel des IT-Betreuers dazukommt, steht im Ratgeber IT-Dienstleister wechseln.

Störungen am beSt und die PIN des Berufsträgers

Auch das Sächsische Finanzgericht sitzt in Leipzig. Seit dem 2. Mai 2023 bearbeitet es alle neu eingehenden Verfahren elektronisch, und Steuerberater reichen ihre Schriftsätze dort auf einem sicheren elektronischen Weg ein, dafür gibt es das beSt. Im März 2026 warnte die Kammer, dass der Versand über das beSt ab dem 16. März ausfallen konnte, weil eine zentrale Komponente des elektronischen Rechtsverkehrs kurzfristig ausgetauscht wurde. Fachsoftware und Client brauchten dafür ein Update.

An der Plattform meldet sich der Berufsträger mit seinem Personalausweis und dessen PIN an. Diese PIN behält der Berufsträger für sich. Auch im persönlichen Bereich seines Tresorkontos liegt sie nicht richtig, weil jeder, der in der Kanzlei Konten wiederherstellen darf, an diesen Bereich herankäme. In eine Notiz in der Sammlung der Kanzleileitung passt dagegen: die Nummer des beSt-Supports, welcher Client in welcher Version installiert ist und wer bei einer Störung die Fristen prüft.

Beispiel: eine Kanzlei, die ihren Belegdienst wechselt

Ein erfundener Fall: eine Steuerberaterin mit eigener Praxis, ein angestellter Steuerberater, fünf Steuerfachangestellte, eine davon als Kanzleimanagerin, und zwei Auszubildende. Belege lässt die Kanzlei von einem Scan- und Archivdienst digitalisieren, die Lohnabrechnung für einige Mandanten macht ein externer Dienstleister. Nach dem Hinweis der Kammer wollte die Inhaberin wissen, welche Konten bei diesen Anbietern noch offen sind. Ein Verwaltungszugang beim früheren Scandienst lief noch auf eine Fachangestellte, die seit einem Jahr nicht mehr da war.

Im Tresor ist die Inhaberin Eigentümerin der Organisation, die Kanzleimanagerin Administratorin: Sie lädt neue Kolleginnen ein und sperrt Konten. Damit kommt sie an alle Sammlungen der Kanzlei, auch an die der Inhaberin, und kann Konten wiederherstellen. Deshalb hat diese Rolle außer ihr niemand, alle anderen sind Benutzer.

Neu ist eine Sammlung „Dienstleister“, die der angestellte Steuerberater lesend sieht, die Auszubildenden gar nicht. Jeder Eintrag hat eine Notiz: Vertragsbeginn, Ansprechpartner, wo Vertrag zur Auftragsverarbeitung und Nachweise zu den Maßnahmen liegen. Endet ein Vertrag, trägt die Kanzleimanagerin das Datum der Löschbestätigung ein und löscht den Eintrag erst danach.

Geht jemand aus dem Team, sperrt die Kanzleimanagerin das Konto im Tresor und prüft in derselben Sammlung, bei welchen Dienstleistern die Person einen eigenen Benutzer hatte. Alles Weitere für den letzten Arbeitstag steht in der Checkliste zum Ausscheiden. Wie man Sammlungen nach Aufgaben schneidet, zeigt der Ratgeber Passwörter im Team teilen.

Wir als Dienstleister der Kanzlei

Auch wir sind für die Kanzlei ein solcher Dienstleister: Der Inhalt des Tresors ist Ende-zu-Ende-verschlüsselt und wird erst auf den Geräten Ihres Teams entschlüsselt, die Passwörter darin können wir nicht lesen. Sichtbar sind für uns Namen und E-Mail-Adressen der Nutzer sowie technische Protokolle. Der Tresor liegt auf einem Server, den die Kanzlei bei netcup auf ihren Namen mietet. Kündigt sie, entfernen wir unseren Zugang zum Server, Server und Daten bleiben bei ihr.

Mit dem Angebot erhalten Sie einen Vertrag zur Auftragsverarbeitung, auf Wunsch unterschreiben wir zusätzlich eine Verschwiegenheitsvereinbarung nach § 62a StBerG. Betreut wird der Tresor per Fernwartung von Dresden aus. Wer in Sachsen Meldungen über Datenpannen annimmt, steht auf der Sachsen-Seite. Sprechen wir über Ihre Kanzlei im kostenlosen Erstgespräch (15 Minuten), telefonisch oder per Video.

Anlaufstellen für Steuerberater in Leipzig