在 2026年9月30日，德国税务师协会（DStV）下属 Verbändeforum IT 在萨克森-安哈尔特州税务师协会的邀请下于马格德堡举行年度工作会议。会议围绕 云计算、SaaS 平台 与 税务数据存储 之间的互操作性展开，重点讨论了德国《联邦数据保护法》（BDSG）及欧盟《通用数据保护条例》（GDPR）在税务顾问使用公有云时的适用范围。
要点总结
- 数据主权与地理位置： 与会专家一致认为，税务师事务所若使用境外云服务，须确保数据存储地点位于欧盟成员国或具有同等保护标准的第三国，以避免违反 BDSG 第 44 条跨境传输限制。
- 加密与访问控制： 建议采用端到端加密（AES-256）以及零知识证明架构，确保即使云服务商也无法解密客户税务数据；同时实施最小权限原则和多因素身份验证（MFA）。
- 应急与审计追踪： 云服务合同须包含每日不可篡改的审计日志，且在发生安全事件时须在 24 小时内通知税务师事务所，并支持法务取证的快速导出功能。
免责声明：本文由系统依据公开信息整理汇总，仅供一般资讯与学术交流参考，不构成任何形式的正式税务建议、法律意见或履约依据。如需进行税务规划，请务必咨询具备资质的专业税务师或法律顾问。
来源：阅读官方原文