Rechnungsabruf und Datenschutz: Wem gibst du deine Zugänge?

Tools, die deine Rechnungen abrufen, brauchen Zugriff auf deine Portale – also deine Zugangsdaten. Der Gedanke daran löst bei vielen Unbehagen aus, zu Recht. Was die DSGVO sagt, welche Risiken real sind und was lokale Alternativen anders machen.

Was Cloud-Abrufdienste technisch tun

Ein Cloud-Dienst speichert deine Portal-Zugänge auf seinen Servern (verschlüsselt, aber eben dort). Anmeldungen laufen aus dem Rechenzentrum des Anbieters aus. Du vertraust dem Anbieter also zweifach: dass die Zugriffe sicher gespeichert sind und dass der Umgang mit deinen Rechnungsdaten korrekt abläuft. Das ist nicht per se unmöglich – aber ein echtes Vertrauensversprechen.

Die DSGVO-Lage in Kürze

Zugangsdaten zu Portalen sind personenbezogene Daten
Bei Cloud-Diensten bist du „Verantwortlicher“, der Anbieter „Auftragsverarbeiter“ – ein Datenverarbeitungsabkommen (DPA/AVV) gehört dazu
Bei Anbietern außerhalb der EU (z. B. USA) kommen internationale Datenübermittlungen mit entsprechenden Garantien dazu
Ein lokales Tool wie RechnungsRadar minimiert das Thema: Es gibt keinen Dritten, der Zugangsdaten verarbeitet

Risiken, die realistisch sind

Datenpannen beim Anbieter (passiert auch großen Namen)
Weitere Verwendung der Logins über das vereinbarte Maß hinaus (theoretisch, aber schwer kontrollierbar)
Serverseitige Speicherung aller deiner Rechnungen inkl. Adress- und Verbrauchsdaten
Kontoübernahmen, wenn Portal-Zugänge mit anderen Diensten identisch sind

Was du an Sicherheit selbst beisteuern kannst

Unabhängig vom Tool: Nutze für jedes Portal ein eigenes Passwort (Passwort-Manager), aktiviere Zwei-Faktor-Authentifizierung, wo immer möglich, und prüfe regelmässig aktive Sitzungen in deinen Portalen.

Warum RechnungsRadar das Thema entschärft

RechnungsRadar läuft lokal: Zugangsdaten werden verschlüsselt auf deinem Gerät gespeichert, Anmeldungen passieren von deinem Rechner, Rechnungen liegen in deinem Archiv. Es gibt schlicht keinen Server eines Dritten, der gehackt werden könnte. Für alle, denen „Zugangsdaten weitergeben“ Bauchschmerzen bereitet, ist das die beruhigendste Architektur.

Häufige Fragen

Ist das Weitergeben von Portal-Zugangsdaten an Cloud-Dienste illegal?

Nein, aber du brauchst ein Auftragsverarbeitungsabkommen und solltest die Risiken kennen. Bei Anbietern außerhalb der EU wirst du zusätzlich kontrollieren wollen, welche Garantien greifen.

Wo speichert RechnungsRadar meine Zugangsdaten?

Verschlüsselt auf deinem eigenen Gerät. Es gibt keinen zentralen Server, der deine Logins hält.