Datev-Panne: Gehaltsdaten von Unternehmen an falsche Empfänger verschickt

Datev-Panne: Gehaltsdaten von Unternehmen an falsche Empfänger verschickt

Ein schwerwiegender IT-Ausfall im Rechenzentrum von Datev hat sensible Gehaltsdaten an falsche Empfänger weitergeleitet. Betroffen sind Unternehmen, die das Lodas-System nutzen, das Probegehaltabrechnungen verarbeitet. Vertrauliche Angaben – darunter Namen, Adressen und Einkommensdaten – wurden versehentlich an nicht beteiligte Firmen übermittelt.

Ursache des Problems war ein technischer Workaround, der am Freitag eingesetzt wurde. Statt die Störung zu beheben, führte er dazu, dass Gehaltsabrechnungen an falsche Kunden gesendet wurden. Das Lodas-System setzte die Verarbeitung zwar fort, leitete die Ergebnisse jedoch nicht an die richtigen Absender zurück.

Datev bestätigte, dass der Fehler bis zum späten Freitagnachmittag behoben wurde. Der Schaden war zu diesem Zeitpunkt jedoch bereits entstanden. Potenziell betroffen sind Steuerberater, Lohnabrechnungsdienstleister und deren Mandanten, die die Funktion "LODAS Probeabrechnung senden/holen" nutzen. Nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) müssen die betroffenen Unternehmen den Vorfall nun innerhalb von 72 Stunden melden. Zudem sind sie verpflichtet, Mitarbeiter und Kunden zu informieren, deren Daten offengelegt wurden. Datev stuft sich selbst als Auftragsverarbeiter ein und überlässt die Meldepflicht damit seinen Kunden.

Bei dem Datenleck handelt es sich um hochsensible Informationen wie Sozialversicherungsnummern und Gehaltsangaben. Die betroffenen Unternehmen müssen nun die DSGVO-Meldepflichten erfüllen. Bisher wurden keine konkreten Firmennamen öffentlich genannt, doch Berichten zufolge wurden Testabrechnungen an falsche Empfänger verschickt.