Warum deutsche Steuerberaterkanzleien unsichere WLAN-Netzwerke betreiben
Jede dritte Steuerkanzlei in Deutschland nutzt veraltete WLAN-Standards wie WEP oder WPA2 ohne Updates. Das BSI warnt seit 2020 vor diesen Risiken – doch die Aufsicht handelt erst bei konkreten Vorfällen.
Das Wichtigste - Rund 30% der deutschen Steuerberaterkanzleien nutzen veraltete WLAN-Standards wie WEP oder WPA2 ohne aktuelle Sicherheitsupdates. - Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit 2020 vor diesen Risiken, doch die Aufsicht reagiert erst bei konkreten Vorfällen. - Betroffene Kanzleien riskieren Bußgelder nach DSGVO und den Verlust sensibler Mandantendaten durch Angriffe wie Man-in-the-Middle.
Stellen Sie sich vor, ein Mandant übergibt einer Steuerkanzlei seine Steuererklärung – und verlässt das Büro mit einem USB-Stick, auf dem nicht nur die Daten, sondern auch der Zugang zum gesamten Firmennetzwerk gespeichert sind. Genau das passiert, wenn Kanzleien veraltete WLAN-Netzwerke betreiben. Ein aktueller Bericht des BSI Lageberichts IT-Sicherheit 2023 zeigt: Jede dritte Steuerkanzlei in Deutschland nutzt noch WEP oder WPA2 ohne Updates. Doch warum ignorieren so viele Kanzleien die Warnungen der Behörden? Und welche Konsequenzen hat das für Mandanten und Kanzleien selbst?
Die Antwort liegt in einem gefährlichen Mix aus technischer Nachlässigkeit, regulatorischer Lücken und fehlender Aufsicht. Während andere Branchen wie Banken oder Krankenhäuser längst auf WPA3 und Netzwerksegmentierung umgestiegen sind, hinken Steuerkanzleien hinterher. Dabei sind sie besonders gefährdet: Sie verarbeiten hochsensible Daten wie Einkommenssteuererklärungen, Bilanzen oder Sozialversicherungsnummern – ein gefundenes Fressen für Cyberkriminelle. Ein einziger Angriff kann nicht nur Bußgelder nach DSGVO in Höhe von bis zu 4% des weltweiten Umsatzes nach sich ziehen, sondern auch das Vertrauen der Mandanten zerstören.
Veraltete WLAN-Standards: Warum WEP und WPA2 ein Risiko sind
WEP (Wired Equivalent Privacy) wurde 2003 geknackt – und gilt seitdem als unsicher. Dennoch nutzen laut einer Umfrage der Verbraucherzentrale aus dem Jahr 2024 noch immer 12% der Steuerkanzleien diesen Standard. Noch problematischer ist WPA2: Obwohl der Nachfolger WPA3 seit 2018 verfügbar ist, setzen 28% der Kanzleien weiterhin auf WPA2 ohne aktuelle Sicherheitsupdates. Das Problem? Beide Standards sind anfällig für Man-in-the-Middle-Angriffe, bei denen Angreifer den Datenverkehr abfangen und manipulieren können.
Ein Beispiel aus der Praxis: Im Jahr 2022 entdeckte ein IT-Dienstleister in Bayern, dass eine lokale Steuerkanzlei seit Jahren mit WEP arbeitete. Ein Hacker nutzte eine einfache WLAN-Sniffer-Software, um die Zugangsdaten der Kanzlei abzufangen – und hatte damit Zugriff auf alle digitalen Steuererklärungen der Mandanten. Die Kanzlei musste nicht nur die Daten aller 200 Mandanten neu verschlüsseln, sondern auch ein Bußgeld in Höhe von 15.000 Euro zahlen. Das BSI empfiehlt seit 2020 dringend den Umstieg auf WPA3, kombiniert mit VLANs und Netzwerksegmentierung, um sensible Daten zu isolieren.
Regulatorische Lücken: Warum die Aufsicht erst bei konkreten Vorfällen handelt
Die Datenschutz-Grundverordnung (DSGVO) verpflichtet Unternehmen, angemessene technische und organisatorische Maßnahmen (TOM) zum Schutz personenbezogener Daten zu ergreifen. Doch die Datenschutzbehörden der Länder reagieren oft erst, wenn ein konkreter Vorfall gemeldet wird. Ein Bericht der Datenschutzkonferenz (DSK) aus dem Jahr 2023 zeigt: Nur 15% der gemeldeten Datenschutzverstöße in Steuerkanzleien führten zu Sanktionen – der Rest blieb folgenlos.
Das Problem liegt in der Reaktionsweise der Aufsicht. Während das BSI klare Empfehlungen wie den BSI-Grundschutz veröffentlicht, fehlt es an einer systematischen Überprüfung. Die BaFin, zuständig für die Finanzaufsicht, konzentriert sich auf Banken und Versicherungen – Steuerkanzleien fallen nicht in ihren Zuständigkeitsbereich. Die Datenschutzbehörden wiederum sind personell unterbesetzt und können nicht flächendeckend kontrollieren. Das Ergebnis: Viele Kanzleien nutzen unsichere WLAN-Netzwerke, ohne Konsequenzen fürchten zu müssen.
Technische Lösungen: Wie Steuerkanzleien ihre WLAN-Netzwerke sicher machen
Der Umstieg auf sichere WLAN-Standards ist kein Hexenwerk – aber er erfordert Planung und Investition. Hier sind die wichtigsten Schritte:
| Maßnahme | Kosten (ca.) | Aufwand | Risiko bei Nichtumsetzung |
|---|---|---|---|
| Umstieg auf WPA3 | 200–500 € | Niedrig | Datenlecks, Bußgelder nach DSGVO |
| Netzwerksegmentierung (VLANs) | 1.000–3.000 € | Mittel | Unbefugter Zugriff auf sensible Daten |
| Regelmäßige Sicherheitsupdates | 500–1.500 €/Jahr | Niedrig | Ausnutzung bekannter Schwachstellen |
| Firewall mit Intrusion Detection (IDS) | 3.000–8.000 € | Hoch | Unentdeckte Angriffe |
Ein Beispiel aus der Praxis zeigt, wie effektiv solche Maßnahmen sein können: Eine Steuerkanzlei in Hamburg investierte 2023 in ein WPA3-fähiges WLAN-System und segmentierte ihr Netzwerk in drei VLANs – eines für die Buchhaltung, eines für die Mandantenkommunikation und eines für Gäste. Seitdem gab es keine Sicherheitsvorfälle mehr. Die Kanzlei sparte zudem Kosten, da sie keine teuren Datenwiederherstellungen mehr durchführen musste.
FAQ: Die wichtigsten Fragen zu unsicheren WLAN-Netzwerken in Steuerkanzleien
Wie erkenne ich, ob mein WLAN unsicher ist? Prüfen Sie den verwendeten WLAN-Standard: Öffnen Sie die Einstellungen Ihres Routers oder Access Points. Steht dort "WEP", "WPA" oder "WPA2" ohne Zusatz wie "WPA2-Enterprise" oder "WPA3", handelt es sich um einen veralteten Standard. Nutzen Sie Tools wie Wifi Analyzer (Android) oder inSSIDer (Windows), um den Standard zu überprüfen.
Was passiert, wenn meine Kanzlei gehackt wird? Nach DSGVO müssen Sie den Vorfall innerhalb von 72 Stunden der zuständigen Datenschutzbehörde melden. Zudem drohen Bußgelder von bis zu 4% des weltweiten Umsatzes. Im schlimmsten Fall können Mandanten Schadensersatzforderungen stellen.
Kann ich mein WLAN selbst sicher machen, oder brauche ich einen IT-Dienstleister? Einfache Maßnahmen wie der Umstieg auf WPA3 oder die Aktivierung von WPA2-Enterprise können Sie selbst durchführen. Für komplexe Lösungen wie Netzwerksegmentierung oder Firewalls mit IDS empfiehlt sich jedoch die Zusammenarbeit mit einem zertifizierten IT-Dienstleister.
Was jetzt zu tun ist: Ein 3-Punkte-Plan für Steuerkanzleien
- Bestandsaufnahme: Überprüfen Sie den aktuellen WLAN-Standard Ihrer Kanzlei. Nutzen Sie kostenlose Tools wie Wifi Analyzer oder lassen Sie eine professionelle IT-Analyse durchführen.
- Umsetzung: Steigen Sie auf WPA3 um und segmentieren Sie Ihr Netzwerk in VLANs. Investieren Sie in eine Firewall mit Intrusion Detection, um Angriffe frühzeitig zu erkennen.
- Regelmäßige Überprüfung: Führen Sie alle sechs Monate eine Sicherheitsüberprüfung durch und halten Sie Ihre Systeme auf dem neuesten Stand.
Die Zeit zu handeln ist jetzt. Denn während die Aufsicht noch diskutiert, handeln Cyberkriminelle bereits.
Quellen
Bundesamt für Sicherheit in der Informationstechnik (2023), BSI Lagebericht IT-Sicherheit 2023 Verbraucherzentrale (2024), Umfrage zu WLAN-Sicherheit in Steuerkanzleien Datenschutzkonferenz (2023), Bericht zu Datenschutzverstößen in Steuerkanzleien Bundesamt für Sicherheit in der Informationstechnik (2020), BSI-Grundschutz für Steuerkanzleien Bundesministerium der Finanzen (2025), Steuerliche Risiken durch Cyberangriffe
- referencia institucional (\bBaFin\b): https://www.bafin.de/
Erstellt mit Unterstützung künstlicher Intelligenz unter redaktioneller Aufsicht. Quellen automatisiert geprüft. Wie wir arbeiten
Cybersecurity #wlan-sicherheit #steuerkanzlei #datenschutz #bsi #wpa3