Lexoffice

Lexoffice aus DSGVO-Sicht: Buchhaltung für Freelancer und KMU

Lexoffice ist eine deutsche Cloud-Buchhaltungslösung für Freelancer, Selbstständige und kleine Unternehmen. Das Tool deckt Rechnungsstellung, Belegerfassung, Online-Buchhaltung und optional Lohnabrechnung ab – alles nach deutschem Steuerrecht ausgerichtet (EÜR, Umsatzsteuer, ELSTER). Im Gegensatz zu vielen internationalen KI-Tools verzichtet Lexoffice bewusst auf generative KI-Features und setzt stattdessen auf zuverlässige Automatisierung und Steuerberater-Integration.

Für wen ist Lexoffice geeignet?

Freelancer und Solo-Selbstständige profitieren von der einfachen Bedienung und flexiblen Preisgestafflung. Plan S (ab 7,90 €/Monat) reicht für reine Belegarchivierung; Plan M (12,90 €/Monat) fügt Rechnungsstellung hinzu. Wer mit einem Steuerberater zusammenarbeitet, spart Zeit durch DATEV-Export und direkten Steuerberater-Zugriff – ohne manuelles Hochladen von Belegen.

KMU und Buchhaltungsfachkräfte nutzen Lexoffice für die Vollbuchhaltung (Plan L, 21,90 €/Monat) oder mit API-Integration (Plan XL, 32,90 €/Monat). Das optionale Lohn-&-Gehalt-Modul (ab 12,90 €/Monat) unterstützt kleine Arbeitgeber bei der automatisierten Einhaltung gesetzlicher Meldefristen (SV-Meldungen).

Nicht geeignet ist Lexoffice für Unternehmen ohne Deutschland-Fokus, internationale Konzerne oder Betriebe mit komplexer Kostenstellenrechnung. Wer KI-gestützte Textanalyse oder Kostenprognose erwartet, wird hier enttäuscht – Lexoffice setzt auf nachvollziehbare Regeln statt Machine Learning.

Preise & Pläne

Alle Preise Stand: 2026-06, monatlich kündbar, zzgl. MwSt. Aktuelle Promotion: 50 % Rabatt für die ersten 3 Monate.

Besonderheit: Die Rabattfrist beträgt nur 3 Monate – danach voller Preis. Es gibt keinen permanenten Rabatt für Langzeitnutzer, anders als manche Konkurrenten.

DSGVO & Datenschutz

Wichtig: Ein hoher DSGVO-Score bedeutet nicht automatisch, dass Lexoffice in jeder Kanzlei oder jedem Unternehmen rechtskonform eingesetzt werden kann. Entscheidend sind auch die konkrete Nutzung, der Abschluss eines AVV und die internen Datenschutzprozesse.

DSGVO-Score: 8,15/10 — Hauptabzüge entstehen durch fehlende öffentliche Zertifikate (ISO 27001 nicht explizit bestätigt), begrenzte Transparenz zur technischen Infrastruktur und unklare Löschfristen für sensible Geschäftsdaten.

Was dokumentiert ist

• Auftragsverarbeitung (AVV): Vorhanden und öffentlich herunterladbar (Stand: 2026-06). Der AVV enthält alle obligatorischen Abschnitte nach Art. 28 DSGVO, inklusive Subauftragsverarbeiter-Liste (Anlage 1) und technische/organisatorische Maßnahmen (Anlage 2). Die Haufe Service Center GmbH (Freiburg) fungiert als Auftragsverarbeiter.

• Serverstandort Deutschland: Daten werden laut Help-Center „in einem deutschen Hochsicherheitsrechenzentrum" gespeichert (Stand: 2026-06). Cloud-Act-Risiko minimiert, aber nicht ganz auszuschließen – während die Haufe Group ihren Sitz in Freiburg hat, nutzt Lexoffice nach Dokumentation AWS als Sub-Prozessor. Da AWS von der US-Muttergesellschaft Amazon kontrolliert wird, bleibt ein theoretisches Risiko unter dem US CLOUD Act bestehen, auch wenn die Servers physisch in der EU stehen (laut AVV Anlage 1, Stand: 2026-06).

• Keine KI-Training mit Kundendaten: Anders als ChatGPT oder Jasper nutzt Lexoffice Ihre Eingaben nicht zum Training. Buchungsvorschläge basieren auf hinterlegten Regeln, nicht auf generativen Modellen. Ihre Rechnungsdaten bleiben exklusiv für die Leistungserbringung genutzt (laut AVV, Stand: 2026-06).

• Betroffenenrechte (Self-Service): Konten können nach Kündigung über die Webapp gelöscht werden (Einstellungen > Mein Vertrag). Die Löschung wird nach Ablauf des Abrechnungszeitraums aktiviert – kein Warteprozess, selbstständig umsetzbar.

Was fehlt oder unklar ist

• Keine öffentlich einsehbaren Zertifikate: ISO 27001 wird in Drittlizenzen oder älteren Dokumenten erwähnt, ist jedoch aktuell nicht direkt auf der Produktwebsite oder im Sicherheits-Portal verifiziert. SOC 2 oder ähnliche Nachweise fehlen.

• Löschfristen gesetzlich gebunden: Laut Help-Center unterliegen buchhalterische Daten einer 10-jährigen Aufbewahrungspflicht (HGB). Diese ist rechtlich bindend, nicht optionale Anbieter-Policy – relevant für DSGVO-Art.-17-Anfragen (Recht auf Löschung). Die Löschung personenbezogener Daten (z.B. Kundendaten in Rechnungen) wird durch diese Frist eingeschränkt (Stand: 2026-06).

• Subauftragsverarbeiter-Liste nicht öffentlich lesbar: Die Anlage 1 des AVV existiert, ist aber nicht als separate Datei zugänglich. Zugang nur über Download des gesamten AVV-Dokuments.

• §203 StGB (Berufsgeheimnis) nicht dokumentiert: Für Steuerberater und Anwälte, die Lexoffice nutzen: Es gibt keine explizite Vereinbarung zur Einhaltung von Berufsgeheimnissen. Steuerberater bleiben selbst verantwortlich für die TOMs nach ihrer Berufsordnung.

Bewertung zusammengefasst: Lexoffice hat strengere Datenschutztransparenz als viele internationale Konkurrenten (deutsche Server, öffentlicher AVV, kein Training mit Kundendaten). Das theoretische Cloud-Act-Risiko durch AWS-Nutzung, fehlende technische Zertifikate und die gesetzlichen Aufbewahrungsfristen schaffen aber Fragen bei hochsensiblen Daten – eine individuelle Prüfung mit dem Steuerberater oder DSB ist empfohlen.

Wie wir bewerten: Wir prüfen Serverstandort, AVV-Verfügbarkeit, KI-Training und US-Datentransfer. Score 1–10, 10 = vollständig DSGVO-freundlich. Die genannten Scores sind Risikoeinschätzungen nach unserer Methodik, keine rechtlichen Gutachten.

Alternativen

sevDesk — Günstiger im Einstieg (ab 6,90 €/Monat), API schon im Basis-Tarif. Nutzt ein aktives maschinelles Lernen für die Belegzuordnung (während Lexoffice vorrangig auf regelbasierte Vorschläge setzt). Im Vergleich zu Lexoffice bietet sevDesk keinen direkt ohne Registrierung einsehbaren AVV-Entwurf online an.

DATEV Unternehmen online — Direkte Anbindung an DATEV-Kanzleisoftware (ideal wenn Steuerberater DATEV nutzt). Höhere Einstiegskosten, aber nahtlose Integration für Mandanten-Compliance.

FastBill — Stärker im CRM und Projektmanagement, besser für Agenturen/Dienstleister. Buchhaltung weniger tiefgreifend als Lexoffice, höhere Lernkurve für klassische Buchführung.

Fazit & Empfehlung

Lexoffice gehört zu den weitverbreiteten Cloud-Buchhaltungs-Lösungen für deutschsprachige Freelancer und KMU, die Wert auf lokale Datensicherheit und steuerliche Sicherheit legen. Die Kombination aus einfacher Bedienung, deutschem Serverstandort, öffentlichem AVV und Steuerberater-Integration überzeugt – besonders für Mandanten, die mit ihrem Berater eng zusammenarbeiten.

Kritisch bleibt: Das theoretische Cloud-Act-Risiko durch AWS-Sub-Prozessoren, fehlende technische Zertifikate und die 10-jährige Aufbewahrungsfrist können bei Auskunftsanfragen zum Problem werden. Für streng regulierte Branchen (Recht, Medizin, Finanzberatung) sollte vor Einsatz mit dem Datenschutzbeauftragten geklärt werden, ob die Aufbewahrungsfristen der Branche und DSGVO-Anforderungen vereinbar sind.

Für Standard-Freelancer ohne Mandantendaten: eine solide, datenschutzfreundliche Wahl. Für Steuerberater mit sensiblen Mandantendaten: individuelle Prüfung empfohlen.