--- title: "Sicherheit und Datenschutz – so schützt Fideus deine Daten" description: "So schützt Fideus deine Daten: Hosting in Frankfurt, Verschlüsselung, geprüfter Zugriff, getestete Backups, KI in der EU und Verschwiegenheit nach § 62a StBerG." url: https://www.fideus.de/sicherheit --- # Sicherheit und Datenschutz bei Fideus Über die Fideus-Plattform laufen Belege, Bankumsätze und Abschlüsse von über 600 Unternehmen. Deshalb ist die Plattform in mehreren Ebenen geschützt: Die Daten liegen bei AWS in Frankfurt, sind verschlüsselt, und jede Anfrage wird geprüft. Auf dieser Seite steht, wie das im Einzelnen funktioniert. - Hosting in FrankfurtBelege, Bankumsätze und Abschlüsse liegen bei AWS in Frankfurt am Main. - VerschlüsseltBei der Übertragung und bei der Speicherung, mit AES-256. - KI-Modelle in der EUDie Sprachmodelle der Plattform laufen ausschließlich in Rechenzentren in der EU. - VerschwiegenheitDie Kanzleien haben Fideus nach § 62a StBerG zur Verschwiegenheit verpflichtet. ## Wo liegen meine Daten? Die Fideus-Plattform läuft bei Amazon Web Services (AWS) in der Region Frankfurt am Main. Dort liegen die Belege, Bankumsätze, Verträge und Abschlüsse deiner Gesellschaft. AWS hat für diese Region ein Testat nach dem C5-Katalog des Bundesamts für Sicherheit in der Informationstechnik (BSI) und ein Zertifikat nach ISO/IEC 27001. Für Kommunikation und Zusammenarbeit nutzt Fideus weitere Dienstleister, teils mit Sitz in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework. Die eingesetzten Dienstleister nennt die Datenschutzerklärung. - **Tägliche Backups:** Datenbank und Dateien werden täglich gesichert und lassen sich auf jeden Zeitpunkt der letzten 35 Tage zurücksetzen. Monatliche Sicherungen bleiben ein Jahr erhalten. - **Getestete Wiederherstellung:** Einmal im Monat stellt ein automatischer Test eine Sicherung vollständig wieder her und prüft sie auf Vollständigkeit. - **Digitale Unterschriften:** Dokumente, die du digital unterschreibst, etwa den Feststellungsbeschluss, liegen beim Signaturdienst DocuSeal in der EU. - **Bankanbindung:** Deine Konten verbindest du über finAPI, einen von der BaFin beaufsichtigten Kontoinformationsdienst aus München. Deine Bank-Zugangsdaten sieht Fideus nie. Die Plattform hat nur Lesezugriff und kann keine Zahlungen auslösen. ## Wie sind meine Daten verschlüsselt? Deine Daten werden verschlüsselt übertragen, und die Plattform speichert Dateien und Datenbank nur verschlüsselt. - **Übertragung:** Alle Verbindungen laufen über HTTPS mit TLS. Dein Browser wird zusätzlich angewiesen, nie eine unverschlüsselte Verbindung aufzubauen (HSTS). - **Speicherung:** Dateien und Datenbank sind mit AES-256 verschlüsselt. - **Bankverbindungen:** Die Zugangstokens verknüpfter Bankkonten verschlüsselt die Plattform zusätzlich mit eigenen Schlüsseln im AWS Key Management Service. Die Schlüssel werden automatisch erneuert. ## Wer kann meine Daten sehen? Zugriff hat die Steuerkanzlei, bei der du mandatiert bist. Mitarbeitende von Fideus sehen deine Daten nur, soweit sie diese für Onboarding, Support und den Betrieb der Plattform brauchen. Zugriffe über die Plattform werden protokolliert. - **Prüfung bei jeder Anfrage:** Die Plattform prüft bei jeder Anfrage, ob die angemeldete Person Zugriff auf genau diese Gesellschaft hat. Die Daten jeder Gesellschaft sind ihr eindeutig zugeordnet, sodass kein Kunde die Daten eines anderen sieht. - **Automatische Tests:** Bei jeder Änderung an der Software und zusätzlich jede Woche prüfen automatische Tests, dass jede Schnittstelle diese Prüfung enthält. - **Anmeldung über Authress:** Login und Berechtigungen laufen über Authress, einen Dienst der Rhosys AG aus Winterthur in der Schweiz. Du meldest dich mit Passwort, Google-Konto oder Passkey an und kannst zusätzlich die Zwei-Faktor-Anmeldung nutzen. - **Das Fideus-Team:** Die Mitarbeitenden melden sich mit zwei Faktoren an, arbeiten auf verschlüsselten Geräten, werden zu Sicherheit geschult und haben sich schriftlich zur Verschwiegenheit verpflichtet. Zugriffsrechte sind nach Rollen getrennt und auf die jeweilige Aufgabe beschränkt. ## Wie schützt das Berufsgeheimnis meine Daten? Steuerberaterinnen und Steuerberater sind zur Verschwiegenheit verpflichtet (§ 57 Abs. 1 StBerG). Beide Kanzleien, die über Fideus arbeiten, haben Fideus als Dienstleister nach § 62a StBerG vertraglich zur Verschwiegenheit verpflichtet. - **Strafbewehrt:** Mitarbeitende von Fideus, die bei ihrer Mitwirkung ein Geheimnis erfahren und es unbefugt offenbaren, machen sich strafbar (§ 203 Abs. 4 StGB). - **Nur das Nötige:** Der Vertrag verpflichtet Fideus, nur von den Informationen Kenntnis zu nehmen, die für die Leistung erforderlich sind (§ 62a Abs. 3 StBerG). ## Wo verarbeitet die KI meine Daten? Fideus nutzt eigene KI-Technologie, etwa um Rechnungsdaten auszulesen, Dokumente einzuordnen und ein Buchungskonto vorzuschlagen. Die Sprachmodelle von Anthropic (Claude) laufen über Amazon Bedrock mit einem EU-Inferenzprofil: Die Verarbeitung findet ausschließlich in Rechenzentren in der EU statt. - **Kein Training durch AWS oder Anthropic:** Laut AWS werden Eingaben und Ausgaben in Amazon Bedrock nicht an die Modellanbieter weitergegeben und nicht zum Training der Modelle genutzt. - **Schutz vor Manipulation:** Ein Filter prüft jede Anfrage an die Sprachmodelle auf Manipulationsversuche in Dokumenten (Prompt Injection). Anfragen ohne diesen Filter sind technisch gesperrt. - **Die Kanzlei entscheidet:** Die KI macht Vorschläge. Die Kanzlei prüft sie, kontiert und bucht in eigener Verantwortung. ## Wie ist die Plattform gegen Angriffe geschützt? Jede Website im Internet wird regelmäßig von automatisierten Systemen auf Schwachstellen abgesucht, auch Fideus. Die Plattform ist deshalb in mehreren Ebenen geschützt: Fällt eine Ebene aus, verhindern die anderen weiter den Zugriff. Bisher ist kein Angriff bekannt, bei dem sich jemand unbefugt Zugang zu Kundendaten verschafft hat. - **Abgeschottete Datenbank:** Die Datenbank liegt in einem abgeschotteten Netz ohne direkten Zugang aus dem Internet. - **Getrennte Umgebungen:** Produktion und Entwicklung laufen in getrennten AWS-Konten. Änderungen an der Software gelangen über eine automatische Pipeline mit Tests in die Produktion. - **Virenprüfung:** Amazon GuardDuty prüft jede hochgeladene Datei auf Schadsoftware. Erst nach der Prüfung ist sie abrufbar. Eingehende E-Mails durchlaufen einen Spam- und Virenfilter. - **Überlastungsangriffe:** AWS schützt die Plattform vor DDoS-Angriffen. - **Überwachung:** Automatische Alarme melden Auffälligkeiten direkt an das Team. - **Automatische Updates:** Die Plattform läuft serverlos auf AWS Lambda, Betriebssystem und Laufzeitumgebung hält AWS aktuell. Die Software-Bibliotheken aktualisiert ein automatischer Prozess zweimal pro Woche. ## Wie geht Fideus mit personenbezogenen Daten um? Fideus verarbeitet personenbezogene Daten nur zu den Zwecken und mit den Dienstleistern, die in der [Datenschutzerklärung der Plattform](https://app.fideus.de/legal/Datenschutzerklaerung.pdf) stehen. Sie wurde gemeinsam mit Datenschutzfachleuten erstellt. Für die Website gilt die [Datenschutzerklärung der Website](https://www.fideus.de/datenschutz). Fragen zu Sicherheit und Datenschutz beantwortet das Team per E-Mail an [hello@fideus.de](mailto:hello@fideus.de), in der Regel innerhalb von 24 Stunden. Sicherheitslücken meldest du an [security@fideus.de](mailto:security@fideus.de); die Details stehen in der [security.txt](https://www.fideus.de/.well-known/security.txt). ## Häufige Fragen zur Sicherheit Kurze Antworten auf die Fragen, die vor einer Beauftragung typischerweise kommen. ### Ist Fideus nach ISO 27001 zertifiziert? ### Wo werden meine Daten gespeichert? ### Wer hat Zugriff auf meine Finanzdaten? ### Sieht Fideus meine Bank-Zugangsdaten? ### Wie melde ich mich sicher an? ### Was passiert, wenn ein Server ausfällt oder Daten verloren gehen? ### Was passiert bei einem Sicherheitsvorfall? ### Wie melde ich eine Sicherheitslücke? Stand: September 2026 ## Bereit für Fideus? Die Kanzlei bucht und erstellt Jahresabschluss und Steuererklärungen in eigener Verantwortung. Fideus stellt die Plattform, über die alles läuft. Alle Kosten stehen im Angebot. [Angebot anfordern](https://app.fideus.de/angebot?unternehmenstyp=opco) [Erstgespräch buchen](https://meet.fideus.de/meetings/team-fideus/erstgespraech) Die Plattform wird von der Fideus GmbH betrieben. Vorbehaltsaufgaben werden ausschließlich von Steuerkanzleien in eigener Verantwortung erbracht. --- Quelle: https://www.fideus.de/sicherheit Alle Seiten: https://www.fideus.de/sitemap.xml Kurzprofil für LLMs: https://www.fideus.de/llms.txt Vollständige Inhalte: https://www.fideus.de/llms-full.txt Hinweise für Agenten: https://www.fideus.de/agents