OB- Zugang für Steuerberater, etc.

Hallo Kollegen & Kolleginnen,

ich habe desöfteren Anfragen von Steuerberatern auf dem Tisch, die einen OB- Zugang ( i.d.R. PIN/ TAN oder HBCI) für ihren Mandanten= unseren Kunden haben möchten. Wir selbst (DeuBa) bieten (außer im FTAM- Bereich) nur für Kontoinhaber bzw.- bevollmächtigte Zugagsdaten an. Ich bekomme dann immer zu hören, bei den anderen Banken geht das aber...

... ist dem so?
Und falls ja, habt ihr dafür spezielle Vollmachten bzw. wie sichert ihr euch rechtlich ab?

Dank im voraus!

Tschau
Majo

Wie der Nutzer letztlich überträgt macht doch aus rechtlicher Sicht keinen Unterschied.

Der Rest ist Sache der Vertragsgestaltung.

@cap

kannst du mir mal so einen Vertrag zukommen lassen?

Ungenau...

Die GmbH aus big-p´s Beispiel ist eine juristische Person und kann deshalb schon nicht Vertragsinhaber sein.
Das geht weder juristisch noch technisch.

Nach Abgabenordnung sind wir in der Pflicht, nachweisen zu müssen wer eine Verfügung getätigt hat.
Die Antwort kann weder sein, das war die GmbH noch das warend ie Eheleute XY, das wäre nämlich entweder oder und somit nicht eindeutig.

Der StB kann aber sehr wohl eine natürlich Einzelperson sein, das finktioniert und ist nach meinem Wissen auch rechtlich sauber.

Hallo Jungs,

wir machens so, dass sich der jeweilige bei uns entweder durch PostIdent legitimieren oder selbst vorbei kommen muss (je nachdem, wie weit die Bank halt von ihm entfernt ist). Der Kontoinhaber schliesst ja mit uns einen EB-Vertrag (sei es FTAM, PIN/TAN HBCI). In diesem definiert er, welche Personen berechtigt werden sollen. Auch, wenn diese einzelne Person nur Kontoauszüge abholen soll (egal über FTAM oder PIN/TAN HBCI) bekommt er ja in unserem System eine Berechtigung zugewiesen. Das heisst, seine Legitimationsdaten werden auch hinterlegt.

Wenn nun der Kunde seine Onlineberechtigung aus welchen Gründen auch immer an den Steuerberater gibt, dann wissen wir natürlich nichts davon. Der Kunde kann somit die Bank im Schadensfall nicht haftbar machen.

Aber ansonsten wird der jeweilige halt in unserem System hinterlegt mit den jeweiligen Rechten.

Natürlich kann der Kunde auch über die Datev per FTAM die Auszüge abholen, das funktioniert bei uns genau so, wie bei Euch. Kunde reicht den Datevvertrag zum Abholen der KA per FTAM bei uns ein, die Datev hat eine eigene Kunden-ID und wir schlüsseln nur die Feldschlüssel im System zur Bereitstellung der Auszüge ein.

Wir schalten jeden zum Abrufen von Kontoumsätzen per Online Banking frei. Egal ob dieser Verfügungsberechtigt ist oder nicht. Wenn der Steuerberater als Beispiel nur Auszüge abrufen möchte, verfügt er ja nicht über dieses Konto. D.h. wir stellen eine normale Vereinbarung auf den Steuerberater aus, der auf das Konto des Mandanten per Online Banking zugreift. Wenn uns das der Kontoinhaber (Mandant) unterschreibt ist uns das soweit ausreichend.

Gruss vom saukalten Bodensee
Pennellow

... sicher? Sobald du dem Kunden/ Steuerberater dies sagst, stiftest du den Kunden doch zum Verstoß gegen seine Sorgfaltspflichten an (" der Nutzer hat Sorge zu tragen, daß seine Legitiomationsdaten nicht Dritten zugänglich gemacht werden) ... nur mal so als Gedankenanstoß

Ich danke für eure Ausführungen

Tschau
Majo

Da wir ja meist direkten Kontakt zu den StBs haben, drängen wir hier darauf, die inoffizielle Variante (Mandant gibt seinen Pin weiter..) nicht zu verwenden und einen Abfragezugang auf den StB selbst anzulegen.
Viel gefährlicher ist das Weitergeben in Firmen, wo natürlich der Name vom Chef auf der Tanliste steht und das ganze Büro die Tans nutzt. Mein persönlicher Favorit ist ein großes Unternehmen, wo der Chef aus Sicherheitsgründen von PinTan wegwollte. Sie haben jetzt FTAM. Einzige berechtigte Person ist der Chef. Die EU-Diskette liegt in einer "öffentlichen" Schublade in der Buchhaltung. Das Kennwort hat natürlich das ganze Büro :tard: :tard: Ich habe mehrmals mit Cheffe gesprochen. Er sagte dann immer, er müsse seinen Leuten eh vertrauen und hat überhaupt kein Problem in seiner Handlungsweise gesehen. Irgendwann hab ichs dann aufgegeben ... Fragt sich nur, wie der Chef reagiert, wenn irgendwann mal ein Angestellter die eine oder andere Million auf sein neues Konto auf den Caymans transferiert. Deckungstechnisch wäre das nämlich kein Problem.

CU

Frank

wir hatten für die alten sfirm versionen auf dem serviceprotokoll stehen "pin/tan gespeichert" "ja / nein".

wenn der kunde da dann ein kreuz bei (ja) hatte, und es wäre was passiert, wären wir gut raus ,-)

Vollmacht ist gut, aber ist der normale Online Banking Vertrag nicht Vollmacht genug? Auf dem Unterschriftsblatt muss der Steuerberater nicht stehen, da er ja nicht Verfügungsberechtigt sein soll. Und auf dem OB-Vertrag unterschreibt ja der Kto. Inhaber und der Steuerberater.

Gruss vom zugeschneiten Bodensee (tatsächlich 20cm!!!)
Pennellow