Für Steuerkanzleien
Lokale KI für Steuerberater, DSGVO-konform
Nutze KI in deiner Kanzlei, ohne Mandantendaten aus dem Haus zu geben. Lokal auf eigener Hardware, ohne Konflikt mit der Schweigepflicht nach §203 StGB.
Läuft lokal · Daten bleiben im Haus · Made in Germany
Was bedeutet lokale KI für eine Steuerkanzlei?
Lokale KI heißt, dass die künstliche Intelligenz auf Hardware in deiner Kanzlei läuft, nicht auf fremden Cloud-Servern. Belege, Akten und Anfragen werden vor Ort verarbeitet, sodass Mandantendaten das Haus nie verlassen. Das erfüllt die DSGVO und deine Schweigepflicht als Berufsgeheimnisträger gleichzeitig.
Darunter findest du die Fragen, die Kanzleien vor der Einführung am häufigsten stellen. Die Kurzfassung: Ortsbindung ist der stärkste Hebel, den du für Datenschutz und Verschwiegenheit hast. Das System, das genau das leistet, ist Ara OS, ein lokales KI-Betriebssystem auf eigener NVIDIA- und ARM-Hardware.
Auf einen Blick
Cloud-KI gegen lokale KI in der Kanzlei
Dieselbe Aufgabe, zwei sehr verschiedene Fußabdrücke bei Datenschutz und Schweigepflicht.
Warum Mandantendaten besonders sensibel sind
In einer Steuerkanzlei läuft fast alles über Daten, die unter die Schweigepflicht fallen. Die Bilanz einer GmbH, eine Umstrukturierung, eine Lohnabrechnung, sogar die bloße Tatsache, dass jemand Mandant bei dir ist. §203 StGB schützt fremde Geheimnisse unabhängig davon, ob sie natürliche Personen betreffen, anders als die DSGVO. Deshalb reicht DSGVO-Konformität allein nicht: Ein Datenschutzverstoß führt zu einem Bußgeld gegen die Kanzlei, ein Verstoß gegen die Schweigepflicht ist eine Straftat des Berufsträgers persönlich, mit berufsrechtlichen Folgen bis zum Widerruf der Zulassung.
Bei Cloud-KI verlassen diese Daten dein Haus und landen bei einem Dritten, dessen Unterauftragnehmer und Serverstandorte du kaum überblickst. Bei lokaler KI verarbeitet die Kanzlei alles selbst, im eigenen Netzwerk. Die Details zur Rechtslage haben wir im Beitrag zu KI und §203 StGB für Berufsgeheimnisträger zusammengetragen.
Darf eine Steuerkanzlei überhaupt KI nutzen?
Ja. Es gibt kein Verbot, KI in der Steuerkanzlei einzusetzen, und die Bundessteuerberaterkammer beschreibt in ihrem FAQ-Katalog ausdrücklich, wie das gehen kann. Der Haken liegt nicht im Ob, sondern im Wie. Sobald du Mandantendaten verarbeitest, greifen zwei Regelwerke zugleich: die DSGVO und deine Verschwiegenheitspflicht nach §203 StGB. Beide musst du getrennt prüfen. Allgemeine Recherche zu Gesetzesänderungen oder Textbausteine ohne Mandantenbezug sind unkritisch. Alles mit Bezug zu einem konkreten Mandanten braucht eine saubere Grundlage, und genau die ist bei öffentlichen Cloud-Diensten schwer zu schaffen.
Ist ChatGPT für Steuerberater DSGVO-konform?
Nicht ohne Weiteres. Wenn dein Team einen Jahresabschluss, eine Sanierungsplanung oder eine Lohnabrechnung in ein öffentliches KI-Tool kopiert, gehen diese personenbezogenen Daten an einen Anbieter, oft mit Servern außerhalb der EU. Nach der DSGVO brauchst du dann eine Rechtsgrundlage, einen Auftragsverarbeitungsvertrag nach Art. 28 und je nach Fall eine Datenschutz-Folgenabschätzung. Die Bundessteuerberaterkammer formuliert es deutlich: Ohne Einwilligung des Mandanten dürfen bei öffentlich zugänglichen KI-Diensten keinerlei Daten eingegeben werden, die Rückschlüsse auf Mandanten zulassen. Lokale KI umgeht den größten Teil dieser Fragen, weil die Daten das Haus nicht verlassen.
Was bringt lokale KI in der Steuerkanzlei konkret?
Lokale KI übernimmt die wiederkehrende Fleißarbeit, ohne dass Mandantendaten die Kanzlei verlassen. Typische Anwendungsfälle: Belege und Rechnungen auslesen und die Beträge strukturiert übergeben, Diktate und Mandantengespräche transkribieren, Mandantenanfragen vorformulieren, Fristen aus Schriftverkehr herausziehen und in umfangreichen Mandantenakten gezielt nach einer Aussage suchen. Für solche strukturierten Aufgaben liefern lokale Open-Source-Modelle in der Praxis gute Ergebnisse. Für Aufgaben, die das Maximum an Sprachverständnis erfordern, bleibt die Cloud überlegen, dafür nutzt du sie dann bewusst nur ohne Mandantenbezug.
Verletzt Cloud-KI die Verschwiegenheitspflicht nach §203 StGB?
Sie kann es. Steuerberater sind Berufsgeheimnisträger nach §203 Abs. 1 Nr. 3 StGB, das unbefugte Offenbaren eines fremden Geheimnisses ist eine Straftat, die dich persönlich trifft, nicht nur die Kanzlei. Entscheidend: Nach der Auslegung der Kammern reicht für ein Offenbaren schon die Möglichkeit der Kenntnisnahme durch den Anbieter. Damit ist bereits der Upload eines Dokuments oder ein Prompt mit Mandantenbezug auf fremde Server tatbestandsmäßig, auch wenn dort nie ein Mensch hineinschaut. §62a StBerG erlaubt das Einbinden von Dienstleistern nur unter engen Bedingungen, die Standardverträge großer Anbieter selten erfüllen. Läuft die KI dagegen im eigenen Netzwerk, gibt es keinen Dritten mit Zugriffsmöglichkeit, der Tatbestand wird schlicht nicht erfüllt.
Was kostet lokale KI für eine Kanzlei?
Lokale KI ist eine Einmalinvestition statt eines laufenden Abos. Nach dem Kauf fallen im Wesentlichen Stromkosten an, für ein kompaktes System rund 40 bis 115 Euro im Jahr, ohne Lizenzen und ohne Token-Gebühren. Cloud-KI kostet dagegen pro Nutzer und Monat, für ein Team summiert sich das schnell auf mehrere hundert Euro monatlich, dauerhaft. Bei zehn Nutzern liegt der Break-even erfahrungsgemäß bei etwa 20 Monaten, danach sparst du jeden weiteren Monat. Dazu kommen planbare Kosten und die Gewissheit, dass sensible Mandantendaten die Kanzlei nicht verlassen. Landesförderungen wie der Digitalbonus können die Anschaffung zusätzlich senken.
Die vollständige Rechnung mit Break-even und versteckten Kosten findest du im Beitrag zu KI-Kosten für den Mittelstand.
Allgemeine Information, keine Rechtsberatung
Diese Seite erklärt, wie lokale KI die Pflichten aus DSGVO und Schweigepflicht in einer Steuerkanzlei typischerweise beeinflusst. Sie ist allgemeine Information, keine Rechtsberatung. Deine konkreten Pflichten hängen vom Einzelfall ab, kläre die Details mit deinem Datenschutzbeauftragten oder der zuständigen Kammer.
Bring KI in deine Kanzlei, ohne Mandantendaten aus der Hand zu geben.
Ara OS läuft privat auf deiner eigenen Hardware. Lokal, DSGVO-konform, ohne Konflikt mit der Schweigepflicht. Lass uns anschauen, wie das in deiner Kanzlei aussieht.
Läuft lokal · Daten bleiben im Haus · Made in Germany