Lokale KI für Steuerberater, DSGVO-konform
Lokale KI arbeitet in deiner Kanzlei mit Belegen und Akten, ohne dass Mandantendaten an Dritte gehen.
Läuft lokal · Nichts geht an Dritte · Made in Germany
Was bedeutet lokale KI für eine Steuerkanzlei?
Lokale KI heißt, dass die künstliche Intelligenz auf Hardware in deiner Kanzlei läuft, nicht auf fremden Cloud-Servern. Belege, Akten und Anfragen werden vor Ort verarbeitet, sodass Mandantendaten nie übertragen werden. Das macht die DSGVO-Prüfung deutlich einfacher und nimmt den Druck von deiner Schweigepflicht als Berufsgeheimnisträger.
Lokal auf eigener Hardware, ohne Konflikt mit der Schweigepflicht nach §203 StGB. Darunter findest du die Fragen, die Kanzleien vor der Einführung am häufigsten stellen. Die Kurzfassung: Ortsbindung ist der stärkste Hebel, den du für Datenschutz und Verschwiegenheit hast. Das System, das genau das leistet, ist Arasul: eine lokale KI-Plattform auf eigener NVIDIA-Hardware.
Cloud-KI gegen lokale KI in der Kanzlei
Dieselbe Aufgabe, zwei sehr verschiedene Fußabdrücke bei Datenschutz und Schweigepflicht.
Warum Mandantendaten besonders sensibel sind
In einer Steuerkanzlei läuft fast alles über Daten, die unter die Schweigepflicht fallen. Die Bilanz einer GmbH, eine Umstrukturierung oder eine Lohnabrechnung gehören dazu. Sogar die bloße Tatsache, dass jemand Mandant bei dir ist, fällt darunter. Anders als die DSGVO schützt §203 StGB fremde Geheimnisse unabhängig davon, ob sie natürliche Personen betreffen. Deshalb reicht DSGVO-Konformität allein nicht: Ein Datenschutzverstoß führt zu einem Bußgeld gegen die Kanzlei, ein Verstoß gegen die Schweigepflicht ist eine Straftat des Berufsträgers persönlich, mit berufsrechtlichen Folgen bis zum Widerruf der Zulassung.
Bei Cloud-KI gehen diese Daten an einen Dritten, dessen Unterauftragnehmer und Serverstandorte du kaum überblickst. Bei lokaler KI verarbeitet die Kanzlei alles selbst, im eigenen Netzwerk. Die Details zur Rechtslage haben wir im Beitrag zu KI und §203 StGB für Berufsgeheimnisträger zusammengetragen.
Darf eine Steuerkanzlei überhaupt KI nutzen?
Ja. Es gibt kein Verbot, KI in der Steuerkanzlei einzusetzen. Die Bundessteuerberaterkammer beschreibt in ihrem FAQ-Katalog sogar ausdrücklich, wie das gehen kann. Der Haken liegt nicht im Ob, sondern im Wie. Sobald du Mandantendaten verarbeitest, greifen zwei Regelwerke zugleich: die DSGVO und deine Verschwiegenheitspflicht nach §203 StGB. Beide musst du getrennt prüfen. Allgemeine Recherche zu Gesetzesänderungen oder Textbausteine ohne Mandantenbezug sind unkritisch. Alles mit Bezug zu einem konkreten Mandanten braucht eine saubere Grundlage, und genau die ist bei öffentlichen Cloud-Diensten schwer zu schaffen.
Ist ChatGPT für Steuerberater DSGVO-konform?
Nicht ohne Weiteres. Wenn dein Team einen Jahresabschluss oder eine Lohnabrechnung in ein öffentliches KI-Tool kopiert, gehen diese personenbezogenen Daten an einen Anbieter, oft mit Servern außerhalb der EU. Nach der DSGVO brauchst du dann eine Rechtsgrundlage, einen Auftragsverarbeitungsvertrag nach Art. 28 und je nach Fall eine Datenschutz-Folgenabschätzung. Die Bundessteuerberaterkammer formuliert es deutlich: Ohne Einwilligung des Mandanten dürfen bei öffentlich zugänglichen KI-Diensten keinerlei Daten eingegeben werden, die Rückschlüsse auf Mandanten zulassen. Lokale KI umgeht den größten Teil dieser Fragen, weil die Daten nirgendwo hin übertragen werden.
Was bringt lokale KI in der Steuerkanzlei konkret?
Lokale KI übernimmt die wiederkehrende Fleißarbeit, ohne dass Mandantendaten die Kanzlei verlassen. Typische Anwendungsfälle sind Belege und Rechnungen auslesen und die Beträge strukturiert übergeben, dazu Gesprächsnotizen zu einem sauberen Vermerk aufbereiten. Ebenso Mandantenanfragen vorformulieren, Fristen aus Schriftverkehr herausziehen und in umfangreichen Mandantenakten gezielt nach einer Aussage suchen. Für solche strukturierten Aufgaben liefern lokale Open-Source-Modelle in der Praxis gute Ergebnisse. Für Aufgaben, die das Maximum an Sprachverständnis erfordern, bleibt die Cloud überlegen. Dafür nutzt du sie dann bewusst nur ohne Mandantenbezug.
Verletzt Cloud-KI die Verschwiegenheitspflicht nach §203 StGB?
Sie kann es. Steuerberater sind Berufsgeheimnisträger nach §203 Abs. 1 Nr. 3 StGB. Das unbefugte Offenbaren eines fremden Geheimnisses ist eine Straftat, die dich persönlich trifft und nicht nur die Kanzlei. Entscheidend: Nach der Auslegung der Kammern reicht für ein Offenbaren schon die Möglichkeit der Kenntnisnahme durch den Anbieter. Damit ist bereits der Upload eines Dokuments oder ein Prompt mit Mandantenbezug auf fremde Server tatbestandsmäßig, auch wenn dort nie ein Mensch hineinschaut. §62a StBerG erlaubt das Einbinden von Dienstleistern nur unter engen Bedingungen, die Standardverträge großer Anbieter selten erfüllen. Läuft die KI dagegen im eigenen Netzwerk, gibt es keinen Dritten mit Zugriffsmöglichkeit, der Tatbestand wird schlicht nicht erfüllt.
Was kostet lokale KI für eine Steuerkanzlei?
Lokale KI ist eine Einmalinvestition statt eines laufenden Abos. Nach dem Kauf fallen im Wesentlichen Stromkosten an, für ein kompaktes System rund 40 bis 115 Euro im Jahr, ohne laufende Lizenzkosten und ohne Token-Gebühren. Cloud-KI kostet dagegen pro Nutzer und Monat, für ein Team summiert sich das schnell auf mehrere hundert Euro monatlich, dauerhaft. Bei zehn Nutzern liegt der Break-even in unserer Beispielrechnung bei etwa 21 Monaten, danach sparst du jeden weiteren Monat. Dazu kommen planbare Kosten und die Gewissheit, dass sensible Mandantendaten die Kanzlei nicht verlassen. Landesförderungen wie der Digitalbonus können die Anschaffung zusätzlich senken.
Allgemeine Information, keine Rechtsberatung
Diese Seite erklärt, wie lokale KI die Pflichten aus DSGVO und Schweigepflicht in einer Steuerkanzlei typischerweise beeinflusst. Sie ist allgemeine Information, keine Rechtsberatung. Deine konkreten Pflichten hängen vom Einzelfall ab, kläre die Details mit deinem Datenschutzbeauftragten oder der zuständigen Kammer.
Hol dir KI in die Steuerkanzlei, die Mandantendaten bleiben bei dir.
Arasul läuft privat auf deiner eigenen Hardware. Lokal, DSGVO-konform, ohne Konflikt mit der Schweigepflicht. Lass uns anschauen, wie das in deiner Kanzlei aussieht.
Läuft lokal · Nichts geht an Dritte · Made in Germany