> Lernen Sie, Zugriffsrechte für Trinkgelddaten nur bei tatsächlichem Bedarf zu vergeben, Rollen klar zu trennen und jeden Zugriff unveränderlich zu... > > Source: https://shiftpriority.com/de/blog/zugriffsrechte-trinkgelddaten/ · Language: de 1. [Startseite](https://shiftpriority.com/de/) 3. [Blog](https://shiftpriority.com/de/blog/) 5. Zugriffsrechte für Trinkgelddaten richtig vergeben: So geht es in Deutschland Veröffentlicht 28\. September 2026 Aktualisiert 20\. Oktober 2026 Mit KI erstellt # Zugriffsrechte für Trinkgelddaten richtig vergeben: So geht es in Deutschland Lernen Sie, Zugriffsrechte für Trinkgelddaten nur bei tatsächlichem Bedarf zu vergeben, Rollen klar zu trennen und jeden Zugriff unveränderlich zu... ![Zugriffsrechte für Trinkgelddaten richtig vergeben: So geht es in Deutschland](https://shiftpriority.com/blog/de/zugriffsrechte-trinkgelddaten/cover.webp) Vergeben Sie Zugriffsrechte auf Trinkgelddaten nach dem Prinzip des Need-to-know: Nur wer die Daten für seine Aufgabe braucht, sieht sie. Legen Sie dafür mindestens drei Rollen an, Administrator, Schichtleiter und Servicepersonal, mit klar getrennten Rechten. Und protokollieren Sie jeden Zugriff sowie jede Änderung an den Berechtigungen selbst, unveränderlich und nachvollziehbar. --- > **Kurz gesagt:** > > - Rollen für Administratoren, Schichtleiter, Servicepersonal und befristete Aushilfen müssen klar getrennt und individuell vergeben werden, um unautorisierten Zugriff zu vermeiden. > - Das verwendete Kassensystem benötigt eine zertifizierte Sicherheitseinrichtung, revisionssichere Protokolle und einen Auftragsverarbeitungsvertrag, um den Datenschutzanforderungen zu genügen. > - Die Verfahrensdokumentation muss Rollenbeschreibungen, regelmäßige Überprüfungsergebnisse und Vorbereitungen für Finanzprüfungen enthalten, um Prüfungen ohne Nachfragen zu bestehen. > - Zugriffskontrollen sowie Änderungen an Berechtigungen sind unveränderlich zu protokollieren, besonders bei Personalwechseln und temporären Aushilfen, um Rechtssicherheit zu gewährleisten. > - Die Kontrolle der Zugriffsrechte sollte regelmäßig erfolgen, etwa vierteljährlich, und dokumentiert werden; eine feste gesetzliche Frist gibt es nicht, aber die GoBD verlangen nachvollziehbare Zugriffskontrollen. --- > **Trinkgelddaten klar und sicher verwalten** > > ShiftPriority bündelt Trinkgeldverwaltung, Teamorganisation und Planung für kleine Gastronomiebetriebe in Deutschland. > > [ShiftPriority entdecken](https://shiftpriority.com/de/) ## Inhaltsverzeichnis - Empfohlene Rollen und detaillierte Rechte für Ihr Team - Technische Anforderungen für die Prüfungssicherheit - Verfahrensdokumentation: Was Prüfer wirklich sehen wollen - Umsetzungs-Checkliste: Schritt für Schritt zur fertigen Rechtevergabe - Praxis-Perspektive: Was bei der Rechtevergabe oft übersehen wird - So unterstützt ShiftPriority bei der Dienstplanung - Quellen - FAQ ## Empfohlene Rollen und detaillierte Rechte für Ihr Team Ein Berechtigungskonzept ist fester Bestandteil der Verfahrensdokumentation, das verlangt die [Bitkom-Checkliste zur GoBD](https://www.bitkom.org/sites/default/files/2020-02/200211_lf_gobd_checkliste_2.0.pdf). Mitarbeitende dürfen dabei nur Daten sehen oder bearbeiten, die sie für ihre konkrete Aufgabe benötigen. Für die Praxis in einem kleinen Gastronomiebetrieb reichen meist vier klar getrennte Kontotypen. - **Administrator:** volle Systempflege, Verantwortung für den AVV mit dem Softwareanbieter, Zugriff auf alle Berichte. Diese Rolle gehört in die Hände von möglichst wenigen Personen, idealerweise nur dem Inhaber oder der Geschäftsführung. - **Schichtleiter:** kann Stornos für die eigene Schicht durchführen und sieht die Trinkgeld-Summen der Schicht, darf aber keinen Z-Bericht verändern. - **Servicepersonal:** sieht ausschließlich die eigenen Verkäufe und die eigenen Trinkgelddaten, ohne Zugriff auf Auswertungen oder Kassenabschlüsse. - **Aushilfen:** erhalten einen individuellen, befristeten Account, der nach dem letzten Einsatz deaktiviert wird. Gemeinschaftskonten sind dabei ein häufiger Fehler: Wenn sich mehrere Aushilfen einen Zugang teilen, lässt sich ein Storno oder eine Trinkgeldbuchung keiner Person mehr eindeutig zuordnen, so die Checkliste. Eindeutige Benutzerkonten sind deshalb Pflicht, nicht Kür. **Profi-Tipp:** _Legen Sie für jede Aushilfskraft einen eigenen Zugang an, auch wenn das im ersten Moment mehr Aufwand bedeutet. Bei einer Prüfung zahlt sich das sofort aus._ ![Einzelkonten mit separaten Trinkgeldberechtigungen](https://shiftpriority.com/blog/de/zugriffsrechte-trinkgelddaten/1-einzelkonten-mit-separaten-trinkgeldberechtigungen.webp) ## Technische Anforderungen für die Prüfungssicherheit Ein Kassensystem, das Trinkgelddaten verwaltet, muss mehr können als nur Beträge speichern. Es braucht unveränderliche Protokolle, die sich für Prüfer exportieren lassen, denn genau das verlangt die GoBD. Nach den [Grundsätzen zur ordnungsmäßigen Führung](https://sr-steuer.de/wp-content/uploads/2022/12/GoBD.pdf) gehören Zugangs- und Zugriffskontrollen, Funktionstrennung und der Schutz vor unberechtigten Veränderungen zu den zentralen Pflichten eines Systems. Konkret braucht Ihr System: - eine zertifizierte technische Sicherheitseinrichtung (TSE) nach der Kassensicherungsverordnung, - maschinell auswertbare Exporte für den Zugriff der Finanzverwaltung nach § 147 AO, - einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit dem Softwareanbieter, - eine Dokumentation der technischen und organisatorischen Maßnahmen (TOM), - ein Protokoll, das auch Änderungen an Berechtigungen selbst erfasst, also wer wann welche Rechte geändert hat. **TSE, revisionssichere Speicherung, AVV und Löschkonzepte gelten als die vier zentralen Säulen der Kassen-Datenschutzanforderungen** in der Gastronomie, wie eine [Übersicht zu Kassensystemen und Datenschutz](https://kassensystem-experten.de/blog/kassensystem-datenschutz/) zeigt. Fehlt der AVV, ist die Datenverarbeitung durch den Anbieter nicht ordnungsgemäß geregelt, und der Betreiber haftet als Verantwortlicher mit, auch wenn der eigentliche Fehler beim Anbieter lag. ## Verfahrensdokumentation: Was Prüfer wirklich sehen wollen Die technische Rollenkonfiguration ist nur die halbe Arbeit. Erst die Verfahrensdokumentation macht Ihre Zugriffsrechte im Prüfungsfall belastbar, und sie muss bei jedem Strukturwechsel im Betrieb nachgeführt werden, wie [Heimpel zur GoBD-Verfahrensdokumentation](https://www.heimpel.com/verfahrensdokumentation-gobd) festhält. Drei Punkte gehören dabei zwingend in die Akte: 1. Die Rollenbeschreibung mit Rechtematrix, also wer was sehen und ändern darf, plus konkrete Beispiele aus Ihren Protokollen. 2. Der Nachweis über regelmäßige Überprüfungen: Wann wurde zuletzt geprüft, wer war verantwortlich, welche Änderungen wurden vorgenommen. 3. Die Vorbereitung auf die drei Zugriffsarten der Finanzverwaltung, Z1, Z2 und Z3, die nach § 147 AO unterschiedliche Formen der Mitwirkung verlangen, erläutert von [Steuerberater Braun](https://www.steuerberater-braun.de/steuerwissen/gobd-in-der-praxis-verfahrensdokumentation-rollen-archiv/). Wer diese drei Punkte griffbereit hat, kommt durch die meisten Prüfungen ohne Nachfragen. ## Umsetzungs-Checkliste: Schritt für Schritt zur fertigen Rechtevergabe Die Einrichtung lässt sich in drei Phasen aufteilen, die sich in fast jeder Software gleich abarbeiten lassen. 1. **Vorbereitung:** Benennen Sie einen Verantwortlichen für Zugriffsrechte, fordern Sie den AVV beim Softwareanbieter an und prüfen Sie, ob Ihr Verarbeitungsverzeichnis aktuell ist. 2. **Konfiguration:** Legen Sie die Rollen Administrator, Schichtleiter und Servicepersonal an, weisen Sie die Rechte einzeln zu, und testen Sie das Logging mit einem simulierten Storno. 3. **Abnahme und Betrieb:** Aktualisieren Sie die Verfahrensdokumentation, schulen Sie das Team kurz zu den neuen Rollen, und prüfen Sie die Rechtevergabe von da an regelmäßig, etwa einmal pro Quartal. **Profi-Tipp:** _Führen Sie den Test-Stornofall wirklich durch, statt ihn nur zu planen. Ein Protokolleintrag, den Sie selbst erzeugt und wiedergefunden haben, überzeugt bei einer Prüfung mehr als jede Beschreibung._ Wer den Personalwechsel im Team regelmäßig hat, findet in unserem Leitfaden zur [digitalen Schichtübergabe](https://shiftpriority.com/de/blog/schichtubergabe-digital/) praktische Hinweise, wie sich Rechte bei Personalwechsel zuverlässig mitpflegen lassen. Auch die eigentliche Trinkgeldverteilung folgt festen Regeln, die wir in unserem Artikel zu [Trinkgeld-Pool-Methoden](https://shiftpriority.com/de/trinkgeld-pool-methoden-gastronomie/) beschreiben. ## Praxis-Perspektive: Was bei der Rechtevergabe oft übersehen wird ![Praxis-Perspektive: Was bei der Rechtevergabe oft übersehen wird - Übersicht](https://shiftpriority.com/blog/de/zugriffsrechte-trinkgelddaten/2-praxis-perspektive-was-bei-der-rechtevergabe-oft-uebersehen.webp) Die meisten Betriebe kümmern sich um die Rollen selbst und vergessen das, was eigentlich am wichtigsten ist: die Protokollierung der Rechteänderung. Wer heute Schichtleiter wird und morgen wieder Servicekraft, muss diesen Wechsel dokumentiert haben, sonst nützt die schönste Rollenmatrix nichts bei einer Prüfung. Genau hier liegt der Unterschied zwischen einem Betrieb, der auf dem Papier ordentlich aussieht, und einem, der es im Ernstfall auch beweisen kann. Ein zweiter blinder Fleck ist die Aushilfskraft, die für zwei Wochenenden einspringt und danach nie wieder auftaucht. Ihr Account bleibt oft aktiv, weil niemand daran denkt, ihn zu deaktivieren. Das ist ein Datenschutzproblem, weil eine ausgeschiedene Person weiter Zugriff hat, und zugleich ein Ordnungsproblem, das sich in einer Prüfung negativ auswirkt. ## So unterstützt ShiftPriority bei der Dienstplanung ShiftPriority ist eine Software für Dienstplanung, Trinkgeldverteilung und Personalkosten in Restaurants, Cafés und Bars. Sie planen Schichten in der Monats-, Wochen- oder Tagesansicht als Entwurf und veröffentlichen sie erst, wenn alles passt; das Team erhält die Änderung per E-Mail und Push-Benachrichtigung. Verfügbarkeiten, Urlaubsanträge, Schichttausch und Vertretungen laufen über eine gemeinsame Anfragen-Funktion statt über Chatverläufe, und beim Planen prüft ShiftPriority Ruhezeiten, Höchstarbeitszeiten und Mindestlohn-Konflikte nach deutschem Recht. Die Oberfläche gibt es auf Deutsch und Englisch, gehostet wird in Frankfurt. Einen Überblick finden Sie auf der Seite zur [Dienstplan-Software für die Gastronomie](https://shiftpriority.com/de/dienstplan-software-gastronomie/). ## Quellen Für die tägliche Arbeit lohnt sich ein Blick in die GoBD-Checkliste von Bitkom, die die rechtliche Grundlage für Rollenkonzepte liefert. Ergänzend erklärt der Beitrag zu Kassensystemen und Datenschutz die technischen Vorgaben rund um TSE und AVV, während [Keyed zu Gastronomie und Datenschutz](https://keyed.de/blog/gastronomie-und-datenschutz/) einen Praxisleitfaden zu Löschkonzepten und TOM bietet. - [Bitkom – GoBD Checkliste](https://www.bitkom.org/sites/default/files/2020-02/200211_lf_gobd_checkliste_2.0.pdf) - [Kassensystem‑Experten – Kassensystem Datenschutz](https://kassensystem-experten.de/blog/kassensystem-datenschutz/) - [Steuerberater Braun – GoBD in der Praxis](https://www.steuerberater-braun.de/steuerwissen/gobd-in-der-praxis-verfahrensdokumentation-rollen-archiv/) - [GoBD‑PDF – Grundsätze zur ordnungsmäßigen Führung](https://sr-steuer.de/wp-content/uploads/2022/12/GoBD.pdf) ## FAQ ### Wer darf in der Gastronomie auf Trinkgelddaten zugreifen? Zugriff erhält nur, wer die Daten für seine Aufgabe braucht, das ist das Need-to-know-Prinzip aus der GoBD-Checkliste. In der Praxis bedeutet das drei bis vier Rollen: Administrator, Schichtleiter, Servicepersonal und gegebenenfalls befristete Aushilfenkonten. ### Was muss ein AVV für Kassensysteme regeln? Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO legt fest, wie der Softwareanbieter mit personenbezogenen Daten wie Trinkgelddaten umgehen darf. Fehlt dieser Vertrag, ist die Verarbeitung nicht ordnungsgemäß geregelt, und der Betreiber haftet als Verantwortlicher mit. ### Wie oft sollten Zugriffsrechte überprüft werden? Eine feste gesetzliche Frist gibt es nicht, üblich ist eine Überprüfung etwa einmal pro Quartal, verbunden mit einem Änderungsprotokoll. Wichtig ist vor allem, dass jede Überprüfung dokumentiert wird, mit Zeitpunkt und Verantwortlichem. ### Welche Zugriffsarten hat die Finanzverwaltung bei einer Prüfung? Nach § 147 AO stehen der Finanzverwaltung drei Zugriffsarten zur Verfügung, bekannt als Z1, Z2 und Z3, wie Steuerberater Braun erläutert. Betriebe sollten für alle drei Varianten maschinell auswertbare Exporte bereithalten. ## Empfehlungen - [Digitales Trinkgeld in der Gastronomie: So gelingt der Einstieg](https://shiftpriority.com/de/blog/digitales-trinkgeld-gastronomie/) - [Zugriffsrechte für Mitarbeiter: Regeln, die wirklich schützen](https://shiftpriority.com/de/blog/zugriffsrechte-mitarbeiter/) - [Trinkgeld in der Gastronomie: Steuerfrei oder steuerpflichtig?](https://shiftpriority.com/de/blog/trinkgeld-steuer-gastronomie/) - [Trinkgeldverteilung Gastronomie](https://shiftpriority.com/de/trinkgeldverteilung-gastronomie/) [Zurück zum Blog](https://shiftpriority.com/de/blog/) [![Als bevorzugte Quelle auf Google hinzufügen](https://shiftpriority.com/logos/google-preferred-source-de.png)](https://www.google.com/preferences/source?q=shiftpriority.com) ## Gastronomiearbeit verlässlich planen. Erstellen Sie Dienstpläne, verknüpfen Sie Umsätze und halten Sie Ihr Team mit ShiftPriority auf dem gleichen Stand. [Kostenlos starten](https://app.shiftpriority.com/signup)