Fast drei Jahre nach Wirksamwerden der Datenschutzgrundverordnung (DSGVO) ist die Frage, welche datenschutzrechtlichen Pflichten Steuerberater und selbständige Buchhalter und Bilanzbuchhalter treffen, noch immer nicht abschließend beantwortet. Denn diese hängen maßgeblich davon ab, in welchem datenschutzrechtlichen Rechtsverhältnis die verschiedenen Personen zueinander stehen. Auftraggeber und Auftragnehmer könnten dabei als zwei eigenständig Verantwortliche oder aber als für die Verarbeitung gemeinsam verantwortlich einzuordnen sein. Zudem könnte der Auftragnehmer auch im Rahmen einer sog. Auftragsverarbeitung für den Auftraggeber tätig werden. Die Abgrenzung hat nicht nur Auswirkungen auf die Vertragsgestaltung, sondern ist auch entscheidend für die Festlegung der datenschutzrechtlichen Pflichten des Auftragnehmers.