Buchhaltungssoftware mit Serverstandort Deutschland: Ist das Pflicht?
Kurze Antwort
Deutschland nicht, aber die EU fast immer. Die DSGVO verbietet keinen Server im Ausland, sie verlangt nur eine Grundlage für Übermittlungen in Drittländer. Strenger ist die Abgabenordnung: Elektronische Bücher darfst du in jedem EU-Staat führen und aufbewahren (§ 146 Abs. 2a AO). Liegen sie in einem Drittstaat, also auch in den USA oder in Großbritannien, brauchst du vorher eine Bewilligung des Finanzamts auf Antrag (Abs. 2b). Ohne sie droht ein Verzögerungsgeld von 2.500 bis 250.000 Euro (Abs. 2c).
Zwei Gesetze, zwei Fragen
| DSGVO | Abgabenordnung (§ 146 AO) | |
|---|---|---|
| Worum es geht | personenbezogene Daten in den Büchern | die Bücher selbst: Journal, Konten, Belege |
| Server in Deutschland | erlaubt | erlaubt |
| Server in einem anderen EU-Staat | erlaubt, keine Übermittlung in ein Drittland | erlaubt ohne Antrag (Abs. 2a), der Datenzugriff der Betriebsprüfung nach § 147 Abs. 6 AO muss voll möglich sein |
| Server in Großbritannien | erlaubt: Angemessenheitsbeschluss der EU-Kommission, im Dezember 2025 erneuert | Drittstaat: nur mit Bewilligung (Abs. 2b) |
| Server in den USA | erlaubt, wenn der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist oder Standardvertragsklauseln nutzt | Drittstaat: nur mit Bewilligung (Abs. 2b) |
Für die Bewilligung nennst du dem Finanzamt den Standort des Servers oder Name und Anschrift des Anbieters, hast deine Mitwirkungs- und Buchführungspflichten erfüllt, und der Datenzugriff muss voll möglich sein. Sie kann widerrufen werden, dann musst du die Bücher unverzüglich in die EU zurückholen. Gelesen am 5. November 2026: § 146 AO auf gesetze-im-internet.de und die Liste der Angemessenheitsbeschlüsse der EU-Kommission.
Beispiel: Mia vergleicht drei Anbieter
Mia ist Grafikdesignerin in Köln, Einzelunternehmerin mit EÜR und 60 Kunden, davon 20 Freiberufler. Sie fragt jeden Anbieter: Wo liegen die Bücher, wo die Sicherungen?
| Anbieter (erfunden) | Server und Sicherung | DSGVO | § 146 AO | Ergebnis |
|---|---|---|---|---|
| A | Frankfurt, Sicherung Frankfurt | ok | ok | fertig |
| B | Frankfurt, Sicherung in Finnland | ok | ok, EU (Abs. 2a) | fertig |
| C | nur USA | ok, wenn zertifiziert oder Standardvertragsklauseln | Antrag beim Finanzamt nötig | Antrag stellen oder anderen Anbieter wählen |
Der Fallstrick ist C: Viele denken nur an die DSGVO und übersehen die AO. Wer seine Bücher ohne Bewilligung in einen Drittstaat verlagert, riskiert das Verzögerungsgeld, auch wenn datenschutzrechtlich alles stimmt. Achte auch auf die Sicherungen: Auch sie sind aufbewahrte Bücher. Mia wählt A oder B und legt den AVV ab (Brauche ich einen AVV?).
Und deine KI?
Liest deine KI (Claude, ChatGPT) Buchungen und Belege, bleiben die Bücher dort, wo die Buchhaltungssoftware sie führt. Was die KI liest, geht aber an deinen KI-Anbieter, oft mit Verarbeitung in den USA. Das ist eine Übermittlung nach Kapitel V DSGVO: Prüfe im AVV deines KI-Anbieters, auf welche Grundlage er sich stützt, und ob dein Tarif überhaupt einen AVV hat (bei Claude nur die Business-Tarife unter den Commercial Terms, gesehen am 5. November 2026). Weniger Daten an die KI heißt weniger Übermittlung: Ist KI-Buchhaltung mit der DSGVO vereinbar?
In Österreich: § 131 BAO
Österreich ist großzügiger bei den Büchern, strenger bei den Grundaufzeichnungen. Nach § 131 Abs. 1 Z 1 BAO (gelesen auf RIS am 5. November 2026) dürfen Bücher und Aufzeichnungen auch im Ausland geführt werden, sind aber auf Verlangen der Abgabenbehörde innerhalb einer gesetzten Frist ins Inland zu bringen. Grundaufzeichnungen, die im Ausland geführt werden, sind innerhalb angemessener Frist ins Inland zu bringen und dort aufzubewahren, und die Prüfung muss ohne Erschwernisse möglich sein. Unser praktischer Rat für EPU in Österreich, deren Software im Ausland hostet (auch in Deutschland): Lade regelmäßig einen vollständigen Export mit Belegen herunter und bewahre ihn im Büro in Österreich auf. Das kostet zehn Minuten im Monat.
Wie macht das Octobooks?
- Deine Bücher liegen auf Servern von Hetzner in Deutschland, die zweite, verschlüsselte Sicherung in Finnland: beides EU, also kein Antrag nach § 146 Abs. 2b AO und keine Übermittlung in ein Drittland. Alle Unterauftragsverarbeiter mit Ort: Liste.
- Der Vertrag zur Auftragsverarbeitung gilt für jedes Konto.
- Octobooks selbst schickt deine Bücher an keinen KI-Anbieter. Was deine eigene KI sieht, stellst du ein: Standard, Vorsichtig (Personen als Pseudonyme, Kontakt- und Bankdaten weg) oder Privat (keine personenbezogenen Daten an die KI). So geht es: Datenschutz und deine KI.
- Den Export (Journal und Belege) lädst du jederzeit herunter, auch für Österreich und den Datenzugriff der Betriebsprüfung.
Wie lange du aufbewahren musst: Aufbewahrungsfristen und Löschpflicht. Allgemeine Information, keine Beratung im Einzelfall.
Weitere Fragen
- Ist KI-Buchhaltung mit der DSGVO vereinbar? Ist Claude DSGVO-konform? Tarif für Tarif
- Wie lange muss ich Buchhaltungsunterlagen aufbewahren, und wann muss ich sie nach der DSGVO löschen?
- Brauche ich einen AVV mit meiner Buchhaltungssoftware?
- Trainiert meine Buchhaltungssoftware KI mit meinen Daten? So prüfst du es in zehn Minuten
Quellen
- § 146 AO: Ordnungsvorschriften für die Buchführung, Abs. 2 bis 2c, gelesen am 5. November 2026
- § 131 BAO (Österreich), RIS, gelesen am 5. November 2026
- EU-Kommission: Angemessenheitsbeschlüsse (Vereinigtes Königreich erneuert Dezember 2025, USA für DPF-zertifizierte Unternehmen), gelesen am 5. November 2026
- Verordnung (EU) 2016/679 (DSGVO), Kapitel V, EUR-Lex
- Octobooks: Unterauftragsverarbeiter mit Standort