DSGVO und AVV bei der E-Rechnungs-Konvertierung: Datenschutz, EU-Hosting, Löschung

Wer Rechnungen konvertiert, verarbeitet personenbezogene Daten – und muss deshalb den Datenschutz mitdenken. Bei der Auswahl einer Konvertierungslösung lohnt ein genauer Blick auf Hosting, Speicherung und Verträge.

> Kurzantwort: Rechnungsdaten sind meist personenbezogen und unterliegen der DSGVO. Achten Sie auf EU-Hosting, darauf, dass Rechnungsinhalte nicht dauerhaft gespeichert werden, auf klare Löschfristen und auf einen verfügbaren AVV. Bei TaxLayer: Verarbeitung in Frankfurt, keine Speicherung der Rechnungsinhalte, Metadaten-Löschung nach 90 Tagen, AVV auf Anfrage.

Warum das relevant ist

Rechnungen enthalten Namen, Anschriften und häufig Kontaktdaten – also personenbezogene Daten. Sobald ein Dienstleister diese in Ihrem Auftrag verarbeitet, ist er Ihr Auftragsverarbeiter im Sinne der DSGVO. Das begründet Anforderungen an Ort, Umfang und Dauer der Verarbeitung.

Worauf Sie achten sollten

So handhabt es TaxLayer

• Verarbeitung in Frankfurt am Main, alle Daten bleiben in der EU.
• Die Rechnungsdatei wird nicht dauerhaft gespeichert, sondern verarbeitet und zurückgegeben.
• Es werden nur minimale Nutzungsmetadaten gehalten und nach 90 Tagen automatisch gelöscht.
• Ein AVV ist auf Anfrage verfügbar.

Zusammenspiel mit der Aufbewahrung

Getrennt vom Datenschutz gilt die steuerliche Aufbewahrungspflicht: Die E-Rechnung selbst müssen Sie revisionssicher archivieren. Wie das mit der GoBD zusammenpasst, lesen Sie in E-Rechnung archivieren.

Fazit

Datenschutz ist bei der E-Rechnungs-Konvertierung kein Nebenschauplatz. Achten Sie auf EU-Hosting, sparsame Speicherung, klare Löschfristen und einen AVV – dann bleibt die Verarbeitung DSGVO-konform.

---

TaxLayer: Verarbeitung in Frankfurt, keine Speicherung der Rechnungsinhalte, AVV auf Anfrage. Fragen an info@landauer.de.