DATEV-Cloud-Migration 2026: Leitfaden für Bremer Steuerkanzleien

Inhalt in Kürze

• DATEV bietet 2026 zwei Cloud-Modelle: Mittelstand Cloud (SaaS, vorkonfiguriert) und DATEV-Cloud-Sourcing (Hosting Ihrer eigenen Installation). Für 80 Prozent der Bremer Kanzleien passt die Mittelstand Cloud.
• Migration dauert acht bis zwölf Wochen vom Workshop bis zum produktiven Cloud-Betrieb. Datenmigration selbst läuft an einem Wochenende, ohne Arbeitsausfall.
• Monatliche Kosten: 850 bis 1.400 Euro für eine Kanzlei mit acht Arbeitsplätzen — inklusive Rechnungswesen, LODAS und Mandanten-Portal Meine Steuern.
• Mandantengeheimnis und DSGVO: DATEV-Cloud erfüllt Paragraf 203 StGB durch deutsche Rechenzentren in Nürnberg, SmartLogin-2FA und Paragraf-203-konforme AVV — anders als generische Cloud-Anbieter.
• Lokal: hagel IT betreut Kanzleien in Schwachhausen, Werder und der Bremer Innenstadt mit 90 Minuten Anfahrt aus Hamburg.

Bremer Steuerkanzleien stehen 2026 vor einer Entscheidung, die kaum noch aufschiebbar ist: Server raus, DATEV in die Cloud — oder weitermachen mit eigener Hardware und einem Update-Zyklus, der jedes Jahr unbequemer wird. Wir haben in den letzten 18 Monaten allein im Hamburger und norddeutschen Raum mehrere Kanzleien beim Wechsel begleitet. Dieser Leitfaden zeigt, wie der Weg konkret aussieht, was er kostet und wo es weh tut.

DATEV-Cloud 2026: Mittelstand Cloud oder DATEV-Cloud-Sourcing?

DATEV-Cloud ist 2026 kein einzelnes Produkt mehr, sondern ein Bündel aus zwei Wegen — und die Wahl zwischen ihnen entscheidet über Kosten, Komplexität und Geschwindigkeit der Migration.

DATEV Mittelstand Cloud ist die DATEV-eigene Software-as-a-Service-Plattform. Sie öffnen den DATEV-PartnerClient oder den Browser, und die komplette Anwendung — Kanzlei-Rechnungswesen, LODAS, EO comfort, Eigenorganisation comfort — läuft in den DATEV-Rechenzentren in Nürnberg. Sie haben weder Server in der Kanzlei noch eine eigene DATEV-Installation. DATEV patcht, sichert, skaliert.

DATEV-Cloud-Sourcing ist ein Hosting-Modell: Sie behalten Ihre individuelle DATEV-Installation mit allen Eigenheiten, Schnittstellen und Customizing — DATEV betreibt diese Installation aber im eigenen Rechenzentrum statt in Ihrem Serverraum. Der Unterschied: Sie haben weiterhin “Ihre” DATEV mit allen Sonderlocken, die in der Mittelstand Cloud nicht möglich wären.

Für Kanzleien mit Standardsoftware ohne Drittanbieter-Spezialitäten ist die Mittelstand Cloud die einfachere und günstigere Wahl. Wer mit Sondersoftware für Insolvenzverwaltung, Wirtschaftsprüfung oder spezielle Branchenmodule arbeitet, fährt mit Cloud-Sourcing besser.

Warum 2026 kein gutes Jahr ist, die Migration weiter zu schieben

Die DATEV-Welt verändert sich gerade schneller als in den zehn Jahren zuvor. Drei Treiber wirken zusammen:

Erstens das Mandanten-Portal Meine Steuern. Mandanten wollen ihre Belege per Smartphone hochladen, ihre Auswertungen jederzeit sehen und Steuererklärungen digital freigeben. Das funktioniert nativ nur, wenn die Kanzlei in der DATEV-Cloud ist — alle Funktionen wie Belegtransfer 2.0, ZUGFeRD-Eingang und Mandanten-Chat sind Cloud-first. Eine On-Premise-Kanzlei kann das technisch nachbauen, verliert dabei aber den Anschluss an die DATEV-Roadmap.

Zweitens die Hardware-Frage. Viele Bremer Kanzleien betreiben Server, die zwischen 2018 und 2020 angeschafft wurden. Der nächste Refresh kostet 15.000 bis 35.000 Euro für Server, USV, Backup und Lizenzen. Bei DATEV-Cloud entfällt dieser Block — die monatliche Cloud-Gebühr ersetzt die Investition.

Drittens die Sicherheitslage. Steuerkanzleien sind ein attraktives Ziel für Ransomware. Laut BSI-Lagebericht 2025 ist die Zahl der Angriffe auf den Mittelstand im Jahresvergleich nochmal gestiegen. Ein eigener Server in der Kanzlei ist heute ein Risiko, das in der DATEV-Cloud strukturell verschwindet — DATEV betreibt nach BSI-Grundschutz und patcht innerhalb von Stunden.

Der konkrete Migrationsplan in fünf Phasen

Wir arbeiten mit einem Fünf-Phasen-Plan, der sich in Hamburger und Bremer Kanzleien bewährt hat. Wichtig: Jede Phase hat klare Abschlusskriterien — wir starten die nächste nur, wenn die vorige sauber zu Ende ist.

1. Phase 1 — Bestandsaufnahme (Woche 1-2): Workshop mit Kanzleileitung. Wir nehmen den IST-Zustand auf: Welche DATEV-Module sind im Einsatz? Welche Mandanten? Welche Drittanbieter-Tools? Welche Online-Banking-Verfahren? Welche Mitarbeiter brauchen welche Zugriffe? Output: Migrationsplan, Lizenz-Empfehlung, Kostenrahmen.
2. Phase 2 — Lizenz-Wechsel und Vorbereitung (Woche 3-5): Bestellung der Mittelstand-Cloud-Lizenzen bei DATEV, Einrichtung der Cloud-Mandanten, Anlage der SmartLogin-Zugänge für alle Mitarbeiter. Parallel: Mandanten-Stammdaten bereinigen (doppelte Mandanten löschen, alte Wirtschaftsjahre archivieren), Drittanbieter-Schnittstellen prüfen.
3. Phase 3 — Datenmigration (Migrationswochenende): Freitagabend wird der lokale Stand eingefroren. Wir nutzen die DATEV-eigenen Migrationswerkzeuge, um Mandantenstammdaten, Buchungen, Lohndaten, Auswertungen und das DMS zu übertragen. Sonntag testen wir mit Kanzleileitung. Montag früh: produktiver Start in der Cloud.
4. Phase 4 — Mandanten-Information und Schnittstellen-Aktivierung (Woche 6-9): Mandanten werden informiert, Meine-Steuern-Portale aktiviert, Online-Banking-Verbindungen in der Cloud neu verknüpft, ZUGFeRD-Eingang umgestellt, DMS angebunden. Schulung der Kanzleimitarbeiter in 2-Stunden-Blöcken.
5. Phase 5 — Stabilisierung und Übergabe (Woche 10-12): Wir bleiben für 30 Tage in einem täglichen Stand-by und beheben Auffälligkeiten sofort. Nach 30 Tagen Übergabe in den Regelbetrieb, Mitarbeiter-Feedback-Workshop, Optimierung der Cloud-Nutzung.

Mandantengeheimnis, DSGVO und Paragraf 203 StGB

Der heikelste Punkt für jede Steuerkanzlei ist das Mandantengeheimnis. Paragraf 203 StGB stellt unter Strafe, wenn Berufsgeheimnisträger fremde Geheimnisse offenbaren — und die Verarbeitung in der Cloud ist juristisch eine “Offenbarung”, wenn der Cloud-Anbieter darauf zugreifen könnte.

DATEV hat das frühzeitig adressiert und liefert drei rechtlich entscheidende Bausteine: Erstens die Auftragsverarbeitungsverträge (AVV), die Paragraf 203 ausdrücklich abdecken und auch die Sub-Auftragsverarbeiter (Rechenzentrumsbetreiber, Wartungsdienstleister) einbinden. Zweitens die technische Architektur — DATEV-Mitarbeiter haben keinen Klartextzugriff auf Mandantendaten, alles ist mit kanzlei-individuellen Schlüsseln verschlüsselt. Drittens den deutschen Rechtsraum: Alle DATEV-Rechenzentren stehen in Nürnberg, es gibt keine US-Sub-Auftragsverarbeiter im Datenpfad. Damit fällt der CLOUD-Act-Risikobereich weg, der bei AWS, Azure und Google nach wie vor zu klären ist.

Mehr zu den DSGVO-Pflichten in der Cloud finden Sie in unserem Artikel zu Cloud Compliance in Hamburg und im Datenschutz-Praxis-Guide für KMU.

Online-Banking, Mandanten-Portal und Belegtransfer in der Cloud

Drei Schnittstellen sind in jedem Migrationsprojekt der heikelste technische Block — weil sie täglich genutzt werden und Fehler sofort sichtbar sind.

Online-Banking-Anbindung: DATEV-Bank-Online läuft in der Cloud genauso wie lokal. Sie verbinden Konten einmalig per FinTS- oder EBICS-Verfahren, ab dann werden Umsätze automatisch in das Rechnungswesen-Modul gezogen. Die Migration ist meist trivial — außer eine Bank hat ihr FinTS-Verfahren auslaufen lassen. Dann muss vor der Cloud-Migration auf EBICS oder ein neueres Verfahren umgestellt werden, sonst läuft die erste Tagesabrechnung in der Cloud ins Leere.

Mandanten-Portal Meine Steuern: Mandanten haben dieselbe URL und dieselben Login-Daten wie vorher, weil das Portal ohnehin schon in der DATEV-Cloud läuft. Die Kanzlei kann jetzt aber mehr — direkter Belegtransfer, Auswertungs-Sharing, Anlage-Anforderungen mit Erinnerungen. Für Bremer Mandanten in Logistik (Hafen-Spediteure) oder Handel beschleunigt das die monatliche Buchhaltung typischerweise um zwei bis fünf Werktage, weil Belege nicht mehr per Post oder E-Mail kommen.

Belegtransfer und ZUGFeRD-Eingang: Mandanten scannen Belege per Meine-Steuern-App oder schicken ZUGFeRD-Rechnungen direkt ans DATEV-Belegportal. OCR und Vorkontierung laufen automatisch, der Mandantenbuchhalter sieht im Rechnungswesen-Modul nur noch geprüfte Buchungssätze. Wer das einmal sieht, will nicht zurück.

Die meisten unserer Neukunden haben Microsoft 365 bereits — nutzen aber nur E-Mail und vielleicht Word. Da liegt so viel Potenzial brach: Teams, SharePoint, Intune, Autopilot. Wir helfen, das freizuschalten.

Jens HagelGründer, hagel IT-Services GmbH

Dasselbe Muster sehen wir bei DATEV: viele Kanzleien haben eine Mittelstand-Cloud-Lizenz, nutzen aber die Hälfte der Cloud-Features nicht, weil sie die On-Premise-Workflows einfach in die Cloud übertragen haben statt sie neu zu denken.

Bremen-Spezifika: Schwachhausen, Werder, Innenstadt — und was wir lokal sehen

Wir betreuen Kanzleien in mehreren Bremer Stadtteilen, und die Anforderungen unterscheiden sich.

Schwachhausen und Horn: Viele klassische Familienkanzleien mit zwei bis fünf Berufsträgern, gewachsene Mandantenstämme aus dem gehobenen Mittelstand (Werften-Zulieferer, Familienunternehmen, Architekten). Hier ist die Bremse oft die langjährige Mitarbeiterstruktur — Migration funktioniert nur mit intensiver Schulung. Dafür sind die Mandanten selbst meist digital affin und freuen sich über Meine-Steuern-Portale.

Werder und Bremerhaven: Logistik-, Hafen- und Industrie-Mandanten dominieren. Hohes Belegaufkommen, viele Eingangsrechnungen, internationale Kunden. ZUGFeRD-Eingang und automatische Bankbuchungen sind hier der größte Hebel — wir sehen Beschleunigungen von vier bis sieben Werktagen pro Monat im Rechnungslauf.

Innenstadt (Domsheide, Schüsselkorb): Kanzleien mit hohem Anteil an Wirtschaftsprüfung oder Spezialgebieten (Insolvenzverwaltung, Vereinsbesteuerung). Hier ist DATEV-Cloud-Sourcing oft das passendere Modell, weil Sondersoftware mitziehen muss. Auch der nahe Standort Bremen ist für Anfahrten und Vor-Ort-Termine angenehm.

Bremer Kanzleien arbeiten heute fast immer hybrid — ein Teil im Büro, ein Teil im Homeoffice, manche zusätzlich von der Nordseeküste. DATEV-Cloud löst die Hybrid-Frage ohne VPN-Konstruktion: SmartLogin, fertig.

Genau dieses Erwartungsbild — IT muss laufen, fertig — ist der Grund, warum DATEV-Cloud für Kanzleien so attraktiv ist. Onboarding eines neuen Mitarbeiters dauert in der Cloud Stunden, nicht Tage.

Kostenstruktur: Was kostet die Cloud konkret?

Wir rechnen typischerweise mit drei Kostenblöcken:

Was wegfällt im On-Premise-Vergleich: Server-Hardware (alle 5 Jahre 15.000-35.000 €), USV (3.000 €), Backup-System (5.000 € plus laufende Cloud-Backup-Kosten), DATEV-Update-Aufwand (4-6 Std/Monat IT-Aufwand, das sind bei externem Dienstleister 400-700 €/Monat), Stromkosten (300-500 €/Jahr), Versicherungs-Aufschlag für IT-Risiken. Wer diese Posten ehrlich aufrechnet, kommt mit der Cloud auf null bis 15 Prozent Mehrkosten im laufenden Betrieb — aber mit deutlich geringerem Risiko.

Für einen schnellen Vergleich nutzen Sie unseren IT-Kosten-Kalkulator. Eine detaillierte Übersicht der Cloud-Strategie liefert unser Artikel Microsoft 365 Migration & Lizenzierung — die Logik ist dort parallel zur DATEV-Welt erklärt.

Die fünf häufigsten Fehler bei der DATEV-Cloud-Migration

Aus unserer Praxis — was schief geht, wenn Kanzleien selbst migrieren oder mit unerfahrenen Partnern arbeiten:

• Mandantenstammdaten nicht bereinigt. Doppelte Mandanten, falsche StBNr., alte Wirtschaftsjahre — alles wandert in die Cloud und lässt sich dort schlechter aufräumen. Bereinigung gehört in Phase 2, nicht in die Stabilisierung.
• Online-Banking nicht vorgeprüft. Wenn die Hausbank ein FinTS-Verfahren beendet hat und die Kanzlei das verschlafen hat, fällt das erst am Montag früh im Cloud-Betrieb auf — mit Tagessaldenverzug.
• Drittsoftware ohne Cloud-Konnektor. Spezialprogramme für Insolvenzverwaltung oder Wirtschaftsprüfung haben oft keinen Mittelstand-Cloud-Anschluss. Wer das nicht vorher prüft, muss nach der Migration improvisieren.
• Keine Mitarbeiter-Schulung. Die Cloud-Oberfläche unterscheidet sich vom lokalen DATEV-Client in Kleinigkeiten — Drucken, Dateipfade, Tastenkürzel. Ohne 2 Stunden Schulung pro Person geht in den ersten zwei Wochen produktive Arbeitszeit verloren.
• Mandanten nicht informiert. DATEV-Cloud-Verarbeitung ist DSGVO-relevant. Die Mandanten-Information gehört in das nächste Anschreiben oder den nächsten Jahresabschluss — sonst gibt es bei der nächsten Datenschutz-Prüfung Diskussionen.

Migration sicher absichern: Cybersecurity vor und nach der Cloud

Die DATEV-Cloud nimmt der Kanzlei viele Sicherheitsrisiken ab — aber nicht alle. Drei Punkte bleiben in der Verantwortung der Kanzlei:

SmartLogin und Zwei-Faktor-Authentifizierung: DATEV bietet mit SmartLogin eine starke 2FA-Lösung. Sie ist Pflicht für jeden Cloud-Zugang. Wir setzen sie in der Migration für alle Mitarbeiter auf, auch für Teilzeit- und Externe. Was Zwei-Faktor-Authentifizierung in der Praxis bringt, haben wir an anderer Stelle ausführlich beschrieben.

Endgeräte-Sicherheit: Die Cloud schützt die Daten, aber wenn der Kanzlei-Laptop mit unverschlüsselter Festplatte verloren geht und der Browser-Login gespeichert ist, hilft die beste Cloud nichts. Wir empfehlen BitLocker plus Microsoft Intune für die Geräte-Verwaltung. Tieferes Material zum Thema findet sich in unserem Guide Microsoft Intune Praxis.

E-Mail-Sicherheit: Mandantenkorrespondenz läuft in den meisten Kanzleien parallel zur DATEV-Cloud über Microsoft 365. Phishing-Schutz, Mailflow-Regeln und sichere Anhänge sind hier ein eigenes Thema. Unser ausführlicher Phishing-Schutz-Guide liefert den passenden Praxis-Rahmen.

So fängt die Migration in Ihrer Bremer Kanzlei an

Wir starten mit einem 15-minütigen Erstgespräch. Kostenlos, ohne Vertriebsdruck. In diesen 15 Minuten klären wir drei Dinge: Welches Cloud-Modell passt zu Ihrer Kanzlei (Mittelstand Cloud oder Cloud-Sourcing)? Welche Schnittstellen werden kritisch (Banken, Drittsoftware)? Wann ist der beste Migrationszeitpunkt (typischerweise nach der Steuersaison)?

Wenn es passt, folgt der bezahlte Workshop vor Ort in Ihrer Kanzlei in Bremen — 90 Minuten mit Kanzleileitung und IT-Verantwortlichem. Ergebnis ist ein detaillierter Migrationsplan mit Lizenzen, Zeitplan und Kostenrahmen. Erst danach entscheiden Sie über die eigentliche Migration. Wir kommen ohne weiteren Aufwand auch nach Bremen-Innenstadt für IT-Beratung oder zu Terminen in Schwachhausen, Werder und Bremerhaven.

Bremer Steuerkanzleien können auch direkt unsere IT-Lösungen für Steuerberater & Kanzleien als Themenseite nutzen — dort sind alle Bausteine vom Mandantengeheimnis-Schutz bis zur Cloud-Migration zusammengefasst.

Fazit: Der Sprung lohnt sich — wenn er sauber geplant ist

DATEV-Cloud ist 2026 für Bremer Steuerkanzleien kein Wagnis mehr, sondern der naheliegende Weg. Die Technik ist reif, das Lizenzmodell sortiert, die Sicherheitsarchitektur passt zum Mandantengeheimnis. Was zählt, ist die Vorbereitung: Stammdaten aufräumen, Schnittstellen prüfen, Mitarbeiter mitnehmen, Mandanten informieren.

Wer die fünf Phasen sauber abarbeitet, hat nach drei Monaten eine Kanzlei, die unabhängig vom eigenen Serverraum, vom Hardware-Refresh-Zyklus und vom Ransomware-Risiko arbeitet. Mit besseren Mandanten-Workflows und einer um zwei bis fünf Werktage schnelleren monatlichen Buchhaltung. Das ist nicht “Cloud aus Mode”, sondern eine Investition mit harten Hebeln — und mit einem Partner, der den Weg schon mehrfach gegangen ist, deutlich weniger Risiko.

Veröffentlicht am 9. Oktober 2026. Autor: Jens Hagel, Gründer hagel IT-Services GmbH. Quellen: DATEV.de Produktdokumentation, BSI-Lagebericht 2025, eigene Migrationsprojekte 2024-2026.