Berufshaftpflicht für Steuerberater: Was Kanzleien zusätzlich prüfen sollten

Eine Steuerkanzlei hat mehr als ein Haftungsrisiko

Wer eine Steuerkanzlei führt, trägt Verantwortung für Fristen, Berechnungen, Erklärungen und vertrauliche Mandantendaten. Zugleich hängt der tägliche Betrieb von Fachsoftware, elektronischen Zugängen, qualifizierten Mitarbeitenden und einer funktionierenden Büroorganisation ab. Ein einziger Versicherungsvertrag bildet diese Abhängigkeiten nicht automatisch vollständig ab.

Der gesetzlich vorgeschriebene Ausgangspunkt ist die Berufshaftpflichtversicherung für Vermögensschäden. Daneben stehen Risiken, die eine eigene Prüfung brauchen: Schäden an der Einrichtung, eine sachschadenbedingte Betriebsunterbrechung, ein Cybervorfall oder der längere Ausfall einer entscheidenden Person. Die sinnvolle Reihenfolge lautet deshalb: erst Tätigkeit und mögliche Schadenfolgen erfassen, dann vorhandene Verträge zuordnen.

Direktquellen: [1] Bundesministerium der Justiz / Bundesamt für Justiz: § 67 Steuerberatungsgesetz – Berufshaftpflichtversicherung · [5] Bundesministerium der Justiz / Bundesamt für Justiz: § 57 Steuerberatungsgesetz – Allgemeine Berufspflichten

Was beim Pflichtschutz feststeht

Selbstständige Steuerberater und Steuerbevollmächtigte müssen sich gegen die Haftpflichtgefahren aus ihrer Berufstätigkeit versichern und den Schutz während ihrer Bestellung aufrechterhalten. Für den einzelnen Versicherungsfall schreibt die Durchführungsverordnung mindestens 250.000 Euro vor. Wird die Leistung für sämtliche Schäden eines Versicherungsjahres begrenzt, muss diese Jahreshöchstleistung mindestens eine Million Euro betragen.

Diese Beträge markieren gesetzliche Untergrenzen. Ob sie zum tatsächlichen Risiko passen, ist eine andere Frage. Ein Mandat mit hoher wirtschaftlicher Tragweite, mehrere zusammenhängende Pflichtverletzungen oder mehrere Schäden in einem Jahr können eine Kanzlei anders belasten als ein kleineres, gleichförmiges Mandatsportfolio.

Direktquellen: [1] Bundesministerium der Justiz / Bundesamt für Justiz: § 67 Steuerberatungsgesetz – Berufshaftpflichtversicherung · [2] Bundesministerium der Justiz / Bundesamt für Justiz: § 52 DVStB – Mindestversicherungssumme

Die Rechtsform verändert die Mindestdeckung

Bei einer Berufsausübungsgesellschaft reicht der Blick auf die persönliche Police eines Berufsträgers nicht aus. Die Gesellschaft selbst ist versicherungspflichtig. Für Gesellschaften, bei denen die Haftung natürlicher Personen rechtsformbedingt ausgeschlossen oder beschränkt ist, nennt das Steuerberatungsgesetz eine Mindestversicherungssumme von einer Million Euro je Versicherungsfall. Ohne eine solche Haftungsbeschränkung beträgt sie 500.000 Euro.

Auch die mögliche Jahreshöchstleistung richtet sich bei Gesellschaften nach besonderen Regeln. Für die Bestandsaufnahme gehören daher Rechtsform, Gesellschafter, Geschäftsführer, weitere Beratungsstellen und jede Veränderung der Kanzleistruktur auf den Tisch. Eine ältere Police kann formal bestehen und trotzdem eine inzwischen veränderte Organisation unvollständig abbilden.

Direktquellen: [3] Bundesministerium der Justiz / Bundesamt für Justiz: § 55f Steuerberatungsgesetz – Berufshaftpflichtversicherung der Berufsausübungsgesellschaft

Mindestversicherungssumme und tatsächlicher Bedarf sind nicht dasselbe

Die Bundessteuerberaterkammer beschreibt die Versicherungssumme als Höchstbetrag, den der Versicherer im einzelnen Schadenfall leistet. Ihre Hinweise zeigen auch, wie eine Jahreshöchstleistung ausgeschöpft werden kann: Mehrere gedeckte Schäden können zusammen die Jahresgrenze erreichen, obwohl jeder einzelne Schaden unterhalb der Versicherungssumme bleibt.

Für die Praxis ist deshalb nicht nur die Summe je Schaden wichtig. Ebenso relevant sind die Jahreshöchstleistung, ein vereinbarter Selbstbehalt, die Zusammenfassung mehrerer Verstöße zu einem Versicherungsfall und die Frage, welche Tätigkeiten die Risikobeschreibung tatsächlich umfasst. Die Hinweise der Kammer sind eine fachliche Orientierung, nach ihrer eigenen Vorbemerkung jedoch nicht verbindlich.

• größtes Mandat und denkbare finanzielle Auswirkung eines Fehlers
• Anzahl und Art der Mandate mit ähnlichen Frist- oder Bearbeitungsrisiken
• vereinbarte Versicherungssumme und Jahreshöchstleistung
• Selbstbehalt sowie mögliche Eigenbelastung oberhalb der Deckung
• versicherte Tätigkeiten, Zusatzdeckungen und Auslandsbezug

Direktquellen: [8] Bundessteuerberaterkammer: Hinweise zur Berufshaftpflichtversicherung vom 3. Juli 2025

Fristen und Bearbeitung brauchen belastbare Abläufe

Das Steuerberatungsgesetz verlangt eine unabhängige, eigenverantwortliche, gewissenhafte und verschwiegene Berufsausübung. Fehler bei der Bearbeitung können Ersatzansprüche auslösen. Die Hinweise der Bundessteuerberaterkammer nennen als Beispiel eine versäumte Revisionsbegründungsfrist zusammen mit einer verspätet vorgelegten Prozessvollmacht.

Versicherungsschutz ist deshalb nur eine Ebene. Fristenkalender, Vertretungsregeln, Vier-Augen-Kontrollen und klare Zuständigkeiten sollen einen Fehler möglichst verhindern. Für die Vertragsprüfung ist anschließend zu klären, wie Pflichtverletzungen definiert werden, wann mehrere Fehler als ein Versicherungsfall gelten und ob Mitarbeitende sowie eingesetzte Dienstleister im vorgesehenen Umfang berücksichtigt sind.

Direktquellen: [5] Bundesministerium der Justiz / Bundesamt für Justiz: § 57 Steuerberatungsgesetz – Allgemeine Berufspflichten · [8] Bundessteuerberaterkammer: Hinweise zur Berufshaftpflichtversicherung vom 3. Juli 2025

Eine Haftungsbegrenzung folgt festen Regeln

Eine Klausel in allgemeinen Auftragsbedingungen begrenzt die Haftung nicht beliebig. Das Steuerberatungsgesetz lässt bei fahrlässig verursachten Schäden eine Vereinbarung im Einzelfall in Textform bis zur Mindestversicherungssumme zu. Vorformulierte Bedingungen können auf den vierfachen Betrag der Mindestversicherungssumme begrenzen, wenn in dieser Höhe Versicherungsschutz besteht.

Ob eine konkrete Vereinbarung wirksam einbezogen wurde und zur Mandatsgestaltung passt, ist eine Rechtsfrage. Der Versicherungsvertrag und die verwendeten Auftragsbedingungen sollten deshalb aufeinander abgestimmt und bei Bedarf rechtlich geprüft werden. Eine hohe Versicherungssumme repariert keine unwirksame Klausel; eine Klausel ersetzt umgekehrt keinen ausreichenden Versicherungsschutz.

Direktquellen: [4] Bundesministerium der Justiz / Bundesamt für Justiz: § 67a Steuerberatungsgesetz – Vertragliche Begrenzung von Ersatzansprüchen · [8] Bundessteuerberaterkammer: Hinweise zur Berufshaftpflichtversicherung vom 3. Juli 2025

Mandantendaten verbinden Berufsrecht und Cybersicherheit

Die Verschwiegenheitspflicht umfasst grundsätzlich alles, was Steuerberatern bei ihrer Berufsausübung bekannt wird. Für personenbezogene Daten verlangt die Datenschutz-Grundverordnung ein Schutzniveau, das zum jeweiligen Risiko passt. Sie nennt unter anderem Vertraulichkeit, Integrität, Verfügbarkeit, die rasche Wiederherstellung nach einem Zwischenfall und regelmäßige Wirksamkeitsprüfungen.

Eine abgelegte Cyberversicherung genügt dafür nicht. Zu prüfen sind Zugriffsrechte, Mehrfaktor-Authentisierung, Datensicherungen, Wiederherstellungstests, der Umgang mit mobilen Geräten und die Reaktion auf verdächtige E-Mails oder Kontobewegungen.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, kann eine Meldung an die Aufsichtsbehörde erforderlich sein. Die DSGVO sieht grundsätzlich eine unverzügliche Meldung und möglichst eine Frist von 72 Stunden ab Bekanntwerden vor. Ob tatsächlich gemeldet werden muss, hängt von der Risikobewertung des Vorfalls ab.

Für den Versicherungsvergleich zählen daher nicht nur Summen. Entscheidend sind versicherte Ereignisse, Hilfe bei IT-Forensik und Wiederherstellung, Haftpflichtansprüche Dritter, Betriebsunterbrechung, Meldewege und vertragliche Sicherheitsanforderungen.

Direktquellen: [5] Bundesministerium der Justiz / Bundesamt für Justiz: § 57 Steuerberatungsgesetz – Allgemeine Berufspflichten · [7] Europäische Union: Datenschutz-Grundverordnung, insbesondere Artikel 32 und 33

Büroschaden und Cyberstillstand sind verschiedene Auslöser

Feuer, Leitungswasser oder Einbruch können Büroeinrichtung und Technik beschädigen. Eine Inhaltsversicherung kann solche Sachwerte schützen; eine daran anknüpfende Betriebsunterbrechungsversicherung kann fortlaufende Kosten und entgangenen Gewinn während des sachschadenbedingten Stillstands erfassen. Welche Gefahren und Kosten tatsächlich versichert sind, bestimmt der jeweilige Vertrag.

Ein Ausfall der Kanzleisoftware nach einem Angriff muss davon nicht erfasst sein. Ebenso wenig ist eine klassische Sachdeckung automatisch für Datenschutzansprüche oder IT-Forensik zuständig. Für eine Kanzlei mit weitgehend digitaler Bearbeitung sollten Sachschaden, technische Störung, Cyberereignis und Ausfall eines externen Dienstleisters deshalb getrennt durchgespielt werden.

Direktquellen: [9] Handelskammer Bremen: Betriebliche Absicherung – Betriebsunterbrechung, Betriebskosten und Sachversicherung

Beim Inhaberausfall geht es auch um Vertretung

Ist ein Steuerberater länger als einen Monat an der Berufsausübung gehindert, muss er einen allgemeinen Vertreter bestellen und dies der Steuerberaterkammer unverzüglich anzeigen. Ein finanzieller Schutz für laufende Kosten beantwortet diese berufsrechtliche und organisatorische Frage nicht.

Ein Kanzleinotfallplan sollte daher festlegen, wer von einem Ausfall erfährt, wer Fristen und Posteingänge prüft und wie ein befugter Vertreter auf die notwendigen Informationen zugreifen kann. Passwörter offen in einem Notfallordner zu hinterlegen wäre keine tragfähige Lösung. Zugriffsrechte müssen sicher, aktuell und praktisch nutzbar organisiert sein.

Direktquellen: [6] Bundesministerium der Justiz / Bundesamt für Justiz: § 69 Steuerberatungsgesetz – Bestellung eines allgemeinen Vertreters · [9] Handelskammer Bremen: Betriebliche Absicherung – Betriebsunterbrechung, Betriebskosten und Sachversicherung

Diese Unterlagen machen die Prüfung konkret

Für eine erste Einordnung braucht es keine perfekte Dokumentation. Wichtig ist, dass Mandatsstruktur, Kanzleiorganisation und vorhandene Verträge dasselbe Bild ergeben.

• Rechtsform, Gesellschafterstruktur und weitere Beratungsstellen
• Tätigkeitsliste einschließlich Nebentätigkeiten und Auslandsbezug
• größte Mandate und intern verwendete Risikoklassen
• aktuelle Berufshaftpflicht mit Nachträgen und Risikobeschreibung
• Inhalts-, Betriebsunterbrechungs-, Cyber- und Betriebskostenverträge
• Übersicht zu IT-Dienstleistern, Datensicherung und Wiederanlauf
• Vertretungsregelung, Fristenorganisation und Kanzleinotfallplan
• Schadenverlauf und wesentliche Veränderungen seit der letzten Prüfung

Der nächste Schritt ist eine saubere Zuordnung

Am Ende sollte für jedes wesentliche Risiko feststehen, ob es vermieden, organisatorisch begrenzt, selbst getragen oder versichert wird. Bei der Berufshaftpflicht stehen Tätigkeit, mögliche Schadenhöhe und Kanzleistruktur im Mittelpunkt. Für Büro, Cyber und Personenausfall gelten andere Auslöser und andere Vertragsfragen.

Hinweis: Der Beitrag bietet eine allgemeine Orientierung zum Rechtsstand am 13. September 2026. Er ersetzt keine individuelle Risiko-, Vertrags-, Rechts- oder Datenschutzprüfung. Ob ein Schaden versichert ist und welche Pflichten im Einzelfall bestehen, ergibt sich aus den konkreten Umständen und Vertragsbedingungen.