Laut der Branchenerhebung awicontax Zukunftskompass 2026 sehen 71 Prozent der Steuerkanzleien KI als zentrale Zukunftstechnologie, aber nur 18 Prozent setzen sie bereits aktiv im Alltag ein. Die Lücke entsteht, weil Steuerkanzleien eine berufsrechtliche Anforderung an Mandantendaten haben, die eine andere Einrichtung verlangt als in den meisten anderen Branchen.
Was in anderen Unternehmen mit einem Business-Abonnement und einem DSGVO-AVV erledigt ist, braucht in der Steuerkanzlei einen zusätzlichen Schritt: Die berufsrechtliche Verschwiegenheitspflicht verlangt eine Erklärung, die über einen Standard-Auftragsverarbeitungsvertrag hinausgeht. Wer das nicht im Griff hat, arbeitet im Graubereich, auch wenn das gewählte Tool auf seiner Produktseite „DSGVO-konform“ verspricht.
Kurzfassung
- Die lohnendsten KI-Workflows in der Steuerkanzlei sind Belegverarbeitung, Steuerrechtrecherche, Jahresabschluss-Vorbereitung und Mandantenkorrespondenz, weil sie täglich in gleicher Form wiederkehren.
- Ein Standard-Auftragsverarbeitungsvertrag reicht für Mandantendaten nicht, zusätzlich braucht es eine berufsrechtliche Verschwiegenheitserklärung des Anbieters, die DATEV nach eigenen Angaben mitliefert.
- Das betrifft alle Steuerkanzleien, die KI mit Mandantendaten einsetzen oder einführen wollen.
Kanzlei-Workflows, die KI entlasten
Steuerkanzleien haben einen strukturellen Vorteil für KI-Einsatz: Viele Workflows sind hoch repetitiv, haben klar definierte Ein- und Ausgaben und eine messbare Qualitätshürde. Das sind genau die Bedingungen, unter denen KI zuverlässig Zeit zurückgibt. Wie sich solche wiederkehrenden Abläufe strukturiert automatisieren lassen, beschreibt der Beitrag KI-Prozessautomatisierung.
Belegverarbeitung und Buchungsvorschläge. DATEV baut die KI-Unterstützung bei der Belegverarbeitung seit Jahren schrittweise aus. Buchungsvorschläge auf Basis der eigenen Kanzlei-History, automatische Kontenzuordnung, Plausibilitätsprüfung eingehender Dokumente. Diese Funktionen laufen bereits im Tagesgeschäft, ohne zusätzliche Software. Wer den Rechnungseingang per E-Mail bis zur Übergabe an DATEV automatisieren will, findet dafür unser Angebot zum Rechnungseingang.
Steuerrechtrecherche. Fachverlags-KI von Haufe (CoPilot Tax) und NWB (KIRA) kombiniert generative KI mit der jeweiligen Kommentarliteratur des Verlags. Statt Rohquellen zu durchsuchen, bekommt man strukturierte Zusammenfassungen mit Quellenangaben auf konkrete Kommentarfundstellen und Urteile. Das ist kein Ersatz für fachliche Einschätzung, aber ein erheblicher Zeitgewinn bei der Vorbereitung.
Jahresabschluss-Vorbereitung. Plausibilitätsprüfungen, Vergleich mit Vorjahreswerten, Vollständigkeitschecks für Mandantenunterlagen. Aufgaben, die heute viel manuelle Durchsicht erfordern, weil Daten verteilt ankommen, lassen sich mit KI-Unterstützung erheblich beschleunigen. Mandanten liefern Unterlagen oft spät und in verschiedenen Formaten, KI kann das Zusammenführen und Strukturieren übernehmen.
Mandantenkorrespondenz und Fristkommunikation. Fristerinnerungen, Anfragen zu fehlenden Unterlagen, Rückmeldungen zu Steuerbescheiden. Wiederkehrende Korrespondenztypen lassen sich mit KI-Unterstützung erheblich schneller bearbeiten, wenn Mandantendaten dabei kontrolliert im Kanzleibereich bleiben.
Wie viel Zeit sich spart, hängt von Prozessreife und Datenqualität ab. Kanzleien mit klar definierten Arbeitsabläufen und einem eher homogenen Mandantenstamm profitieren am meisten.
Was das Berufsrecht von KI-Systemen verlangt
Hier liegt der entscheidende Unterschied zwischen Steuerkanzleien und den meisten anderen Branchen. Die berufsrechtliche Verschwiegenheitspflicht gilt für Mandantendaten und sie bedeutet mehr als Datenschutzrecht. Eine vergleichbare Ausgangslage gilt für Rechtsanwaltskanzleien, wo dieselbe Frage unter dem anwaltlichen Berufsrecht beantwortet werden muss.
Ein normaler Auftragsverarbeitungsvertrag reicht nicht. Das Datenschutzrecht schützt personenbezogene Daten und verlangt einen DSGVO-AVV. Die berufsrechtliche Verschwiegenheitspflicht für Steuerberater geht weiter: Sie verlangt, dass der Dienstleister eine explizite berufsrechtliche Erklärung abgibt, die über den DSGVO-AVV hinausgeht. Wer nur einen Auftragsverarbeitungsvertrag hat, ist datenschutzrechtlich abgesichert, aber berufsrechtlich noch nicht vollständig.
DATEV schließt diese Lücke. DATEV stellt Kanzleien neben dem DSGVO-AVV eine eigene Verschwiegenheitserklärung zur Verfügung, die explizit auf berufsrechtliche Anforderungen eingeht. Das ist einer der Gründe, warum DATEV für Mandantendaten ein anderes Risikoprofil hat als ein allgemeiner SaaS-Anbieter mit ähnlichem Datenschutzstandard.
Die meisten allgemeinen SaaS-Tools decken das nicht ab. Microsoft 365 Copilot, ChatGPT Enterprise und vergleichbare Produkte bieten DSGVO-konforme AVVs. Ob sie darüber hinaus berufsrechtliche Anforderungen für Steuerberater erfüllen, ist für jede Kanzlei separat zu klären. Was auf Produktseiten als „DSGVO-konform“ steht, beantwortet diese Frage nicht.
Der DStV hat im April 2026 laut Fachpresse eine unverbindliche Muster-KI-Anwendungsrichtlinie veröffentlicht. Sie bietet einen strukturierten Ausgangspunkt dafür, wie Kanzleien intern festhalten, welche Tools für welche Datenkategorie freigegeben sind, und dokumentieren, dass Mitarbeitende wissen, welche Workflows sie nutzen dürfen. Nicht jede Kanzlei braucht eine umfangreiche Policy, aber ein klares internes Regelwerk reduziert Haftungsrisiko und ist ein sinnvoller erster Schritt zur Compliance mit dem EU AI Act.
Mandantendaten brauchen mehr als einen DSGVO-AVV
Für Mandantendaten in KI-Systemen reicht ein datenschutzrechtlicher Auftragsverarbeitungsvertrag allein nicht aus. Es braucht zusätzlich eine Erklärung, die berufsrechtliche Anforderungen der Steuerberatung abdeckt. Das gilt für jedes externe System, das Mandatsinformationen verarbeitet, unabhängig davon, was auf der Produktseite steht.
KI-Agenten datenschutzkonform einsetzen
Ein einzelnes KI-Tool beantwortet eine Anfrage und zeigt das Ergebnis zur Prüfung an. Ein KI-Agent führt dagegen mehrere Schritte selbstständig aus: Beleg einlesen, Buchungsvorschlag erzeugen, Mandanten kontaktieren. Was einen solchen Agenten von einem einfachen Tool unterscheidet, erklärt der Beitrag Was ist ein KI-Agent.
Je mehr Schritte ohne Zwischenprüfung ablaufen, desto schwerer lässt sich die berufsrechtliche Sorgfaltspflicht gegenüber dem Mandanten nachweisen. Human-in-the-Loop heißt: An mindestens einer Stelle vor einer mandantenrelevanten Aktion, etwa einer Buchung, die final gebucht wird, oder einer Mandantenkorrespondenz, die versendet wird, greift ein Berufsträger prüfend ein.
Praktisch bedeutet das eine klar definierte Freigabe-Stelle im Workflow und eine Protokollierung, wer wann welchen Schritt freigegeben hat. Das lässt sich in dieselbe interne Nutzungsrichtlinie aufnehmen, die bereits für die Tool-Auswahl gilt, siehe die DStV-Muster-KI-Anwendungsrichtlinie oben. Datenschutzkonforme KI in der Steuerkanzlei umfasst deshalb neben der Tool-Wahl auch die Frage, wo im Ablauf ein Mensch zwingend mitentscheidet.
DATEV Copilot in der Steuerkanzlei
DATEV Copilot steht laut DATEV seit Mai 2026 als zentraler KI-Assistent in MyDATEV bereit, die Basislizenz ist kostenlos (Stand: Oktober 2026). Er deckt Aufgaben innerhalb des DATEV-Ökosystems ab: Textarbeit, Dokumentenanalyse, Recherche. DATEV schließt Mandatsdaten vom Modelltraining aus und bringt die berufsrechtliche Verschwiegenheitserklärung mit. Ohne LEXchat oder Websuche greift der Assistent auf einen Wissensstand bis Ende September 2024 zurück, aktuelle Rechtslagen sind also zu prüfen.
Er arbeitet auf Zuruf: Jemand öffnet ihn, lädt eine Datei hoch und stellt eine Frage. Den Posteingang sichtet er nicht von selbst, und eingehende Belege speist er nicht in die Belegverarbeitung. Wo genau die Grenze zwischen dieser Textarbeit und einer automatisierten Belegstrecke verläuft, zeigt der Beitrag DATEV Copilot im Alltag.
Wer darüber hinaus eigene Auswertungen auf DATEV-Daten aufbauen will, etwa um fehlende Belege systematisch zu finden oder Steuermeldungen vor Abgabe zu prüfen, braucht die technische Integrationsebene dahinter. Welcher DATEV-Integrationsweg dafür infrage kommt und wo eigene KI sinnvoll ansetzt, klärt der Beitrag DATEV-Schnittstelle im Vergleich.
Fachverlags-KI, Enterprise-SaaS, eigene KI
Neben DATEV Copilot sind zwei weitere Kategorien relevant. Die richtige Wahl hängt davon ab, welche Daten in den Workflow fließen und was das Ziel ist.
Fachverlags-KI von Haufe, NWB und anderen Anbietern ist für Steuerrechtrecherche besonders sinnvoll. Diese Systeme kombinieren ein allgemeines Sprachmodell mit der spezifischen Kommentarliteratur und Rechtsprechungsdatenbank des Verlags. Ergebnisse kommen mit Quellenangaben auf konkrete Kommentarfundstellen. Für Recherche-Aufgaben ist das ein anderes Qualitätsniveau als eine allgemeine KI-Antwort ohne Quellenverifikation. Für viele Kanzleien ergänzt das sinnvoll, was DATEV nicht abdeckt.
ChatGPT Enterprise oder Microsoft 365 Copilot eignen sich für Aufgaben ohne Mandantendaten: allgemeine Textarbeit, interne Kommunikation, Briefvorlagen auf Basis von Musterdokumenten, Zusammenfassung öffentlicher Informationen. Mit einem sorgfältig konfigurierten Enterprise-Konto, EU-Datenresidenz und dem geklärten AVV-Status ist das für unkritische Büroaufgaben eine valide Option. Mit Mandantendaten braucht es die berufsrechtliche Einordnung, die diese Produkte aktuell nicht mitliefern.
Eine eigene KI-Plattform ist dann relevant, wenn Workflows über das DATEV-Ökosystem hinausgehen und dabei mit Mandatsdaten arbeiten sollen. Eigene Wissensdatenbanken auf Basis des Kanzlei-Fallarchivs, branchenspezifische Prompt-Architekturen, Integration mit weiteren Softwaresystemen.
EU AI Act in der Steuerkanzlei
Für Steuerkanzleien als Betreiber von KI-Systemen fallen die meisten typischen Workflows in die Kategorien minimales oder begrenztes Risiko. Belegverarbeitung, Steuerrechtrecherche, Schreib- und Korrespondenzunterstützung: Diese Systeme unterstützen Steuerberater, die eigenständig urteilen und die fachliche Verantwortung tragen. Das entspricht der Logik des EU AI Act, der KI als Unterstützungswerkzeug anders bewertet als Systeme mit eigenständigem Entscheidungscharakter.
Auf zwei Punkte kommt es an. Erstens kann ein System, das bei der steuerlichen Risikobeurteilung von Mandanten mit Entscheidungscharakter eingesetzt wird, in eine höhere Risikoklasse fallen. Für Hochrisiko-KI-Systeme nach Anhang III gelten die Pflichten seit der Digital-Omnibus-Verordnung (EU) 2026/1744 erst ab dem 2. Dezember 2027, die Einstufung je Workflow erklärt der Beitrag Hochrisiko-KI-System.
Zweitens gilt Artikel 4 für alle Unternehmen, die KI-Systeme einsetzen, seit dem 27. Juli 2026 als Bemühenspflicht: Kanzleien müssen Maßnahmen ergreifen, die die KI-Kompetenz ihrer Mitarbeitenden fördern, ein bestimmtes Kompetenzniveau schreibt das Gesetz nicht mehr vor. Dokumentierte Einweisungen pro Werkzeug und Rolle bleiben sinnvoll, die DStV-Muster-KI-Anwendungsrichtlinie liefert dafür einen Ausgangspunkt. Den Überblick zur KI-Verordnung gibt der Beitrag EU AI Act, die Pflicht im Detail erklärt EU AI Act Schulungspflicht.
Wann sich eine eigene KI-Plattform lohnt
Für viele Kanzleien decken DATEV Copilot und die Fachverlags-KI den größten Bedarf ab. Eine eigene KI-Plattform lohnt sich, wenn zwei Bedingungen zusammenkommen.
Erstens: Die Kanzlei will KI-Workflows aufbauen, die das DATEV-Ökosystem verlassen, aber dennoch mit Mandatsdaten arbeiten. Eigene Recherche-Assistenten auf Basis des internen Fallarchivs, Dokumenten-Workflows aus mehreren Quellen, mandantenspezifische Auswertungen.
Zweitens: Berufsrechtliche Nachweisbarkeit ist Pflicht. Wenn nachweisbar sein muss, dass Mandatsdaten ausschließlich in der Kanzlei-Infrastruktur verarbeitet wurden, braucht es eine Umgebung, die das technisch erzwingt und protokolliert, nicht nur vertraglich zusichert.
Die erste Automatisierung läuft nach unserer Erfahrung nach 1 bis 2 Wochen im Tagesgeschäft. Eine eigene Plattform mit mehreren Workflows, Rollen und Protokollierung baut darauf auf und braucht je nach Betriebsform und Umfang länger. Ausgangspunkt ist immer ein erster konkreter Workflow mit klar messbarem Nutzen. Hintergrundinformationen zu den Betriebsoptionen: Private KI-Infrastruktur für Unternehmen. Eine strukturierte Einordnung, welche Variante für die eigene Kanzlei passt, bietet auch die Seite zu Datenschutzkonformer KI.
Was jetzt zu tun ist
Schritt 1: Den teuersten Zeitfresser identifizieren. Wähle den Workflow, der täglich wiederkehrt und heute überproportional Zeit bindet. In den meisten Kanzleien sind das Belegverarbeitung und wiederkehrende Mandantenkorrespondenz.
Schritt 2: Datenkategorie klären. Kommen Mandantendaten in den Workflow? Die Antwort bestimmt, welche Tools überhaupt infrage kommen.
Schritt 3: Tool nach Datenkategorie wählen. Mit Mandantendaten: DATEV Copilot oder Fachverlags-KI mit berufsrechtlicher Absicherung. Ohne Mandantendaten: Enterprise-SaaS mit dokumentiertem AVV und EU-Hosting ist ausreichend.
Schritt 4: Interne Nutzungsrichtlinie festhalten. Welche Tools dürfen mit Mandantendaten arbeiten, welche nicht? Der DStV-Leitfaden (April 2026) bietet hierfür eine strukturierte Grundlage, die die meisten Kanzleien in einem halben Tag auf die eigene Situation adaptieren können.
Schritt 5: Mitarbeitende einbeziehen und KI-Kompetenz fördern. Eine Einführung, die am Team vorbeigeht, wird nicht genutzt. Dokumentierte Einweisungen sind Teil der Bemühenspflicht aus Artikel 4 des EU AI Act und Voraussetzung dafür, dass das Team das Werkzeug tatsächlich einsetzt. Wie das konkret aussieht, erklärt der Beitrag KI-Schulung für Mitarbeiter.
