Sicherheit im Überblick

1Kurz erklärt

justReporting Connect ist so gebaut, dass ausschließlich Sie und Ihr Prüfungsteam Zugriff auf Ihre Daten haben. Diese Seite fasst zusammen, was dafür im Hintergrund passiert, ohne technische Details, die Ihnen ohnehin nichts nützen würden.

Sie müssen nichts einstellen, damit dieser Schutz greift. Er ist fest eingebaut und gilt für jeden Auftrag und jede Datei gleichermaßen.

2So sind Ihre Daten geschützt

3Schutzebenen im Einzelnen

• Passwortlose Anmeldung: Sie melden sich mit einem einmaligen Code an, den Sie per E-Mail erhalten. Es gibt kein Passwort, das gestohlen oder erraten werden könnte.
• Automatische Abmeldung: Ihre Sitzung läuft nach einer gewissen Zeit von selbst ab. Auf einem fremden Gerät bleiben Sie also nicht dauerhaft angemeldet.
• Strikte Trennung je Unternehmen: Die Daten Ihres Unternehmens sind technisch von denen aller anderen Mandanten getrennt, mehrfach abgesichert bis in die Datenbank hinein. Ein Zugriff über die Grenze hinweg ist ausgeschlossen.
• Dateiprüfung beim Hochladen: Jede hochgeladene Datei wird anhand ihres tatsächlichen Inhalts geprüft, nicht nur anhand des Dateinamens. Verdächtige oder unpassende Dateien werden abgelehnt. Der Download läuft über einen zeitlich begrenzten Link.
• Protokollierung: Wichtige Vorgänge (Anmeldungen, Antworten, Änderungen am Zugriff) werden festgehalten, damit im Bedarfsfall nachvollzogen werden kann, wann was geschehen ist.
• Unveränderliche Unterschriften: Eine elektronisch unterschriebene Vollständigkeitserklärung wird nach der Unterschrift so festgehalten, dass sie nicht mehr verändert werden kann.
• Benachrichtigungen ohne Inhalte: E-Mails aus Connect informieren Sie nur, dass etwas Neues vorliegt. Die eigentlichen Inhalte sehen Sie ausschließlich nach Anmeldung in Connect, nie im Text der E-Mail selbst.
• Hosting in Deutschland: Ihre Daten liegen auf einem Server in Deutschland. Das unterstützt das Berufsgeheimnis Ihres Prüfers (Paragraf 43 WPO) und schützt personenbezogene Daten nach deutschem Recht.

4Was Sie selbst tun können

1. Postfach schützen. Ihr Anmeldecode kommt per E-Mail. Schützen Sie Ihr Postfach entsprechend, zum Beispiel mit einem sicheren Passwort.
2. Codes nie weitergeben. Geben Sie einen Anmeldecode niemals an Dritte weiter, auch nicht auf Nachfrage.
3. Auf fremden Geräten abmelden. Melden Sie sich nach der Nutzung auf einem gemeinsam genutzten oder fremden Gerät bewusst ab.
4. Verdächtige Mails melden. Wirkt eine E-Mail rund um Connect ungewöhnlich, melden Sie sich lieber einmal zu viel bei Ihrem Prüfer.

5Aufbewahrung und Rechtliches

• Unter Mein Konto können Sie jederzeit eine maschinenlesbare Kopie Ihrer eigenen in Connect gespeicherten Daten herunterladen (Datenanfragen, Antworten, hochgeladene Dateien) nach Artikel 15 und 20 DSGVO.
• Ihre Daten werden nach den gesetzlichen Aufbewahrungsfristen der Wirtschaftsprüfung geordnet vorgehalten.
• Unveränderlich festgehaltene Vorgänge (etwa eine unterschriebene Vollständigkeitserklärung) lassen sich unter connect.justreporting.eu/verify mit der zugehörigen Prüfsumme nachträglich auf Unverändertheit prüfen, ganz ohne Anmeldung. Diese Prüfsumme wird Ihnen bei Bedarf gesondert mitgeteilt.
• Weitere Angaben finden Sie im Impressum und in der Datenschutzerklärung.

6So können wir es noch einfacher machen

Das gibt es heute noch nicht. Ein paar Ideen, wie es noch leichter gehen könnte, angelehnt an Apps, die Sie ohnehin kennen: