Dein Team nutzt ChatGPT – wahrscheinlich auch ohne dass Du es weißt. Ohne klare Regeln riskierst Du Datenschutzverstöße, Haftungsprobleme und Qualitätseinbußen. Eine KI-Richtlinie schafft den Rahmen für den sinnvollen und sicheren Einsatz von KI in Deiner Kanzlei.
Künstliche Intelligenz ist in vielen Kanzleien bereits Alltag – oft jedoch ungeplant und ungeregelt. Mitarbeiter nutzen ChatGPT für Textformulierungen, Recherchen oder die Zusammenfassung von Sachverhalten. KI-Agenten übernehmen erste Aufgaben in der Belegverarbeitung. Das ist grundsätzlich positiv – aber ohne Leitplanken wird es gefährlich. Denn als Steuerberater haftest Du für die Arbeitsergebnisse Deiner Kanzlei, egal ob ein Mensch oder eine KI daran mitgewirkt hat.
Warum jede Kanzlei eine KI-Richtlinie braucht
Die Gründe für eine formale KI-Richtlinie sind vielfältig. Erstens der Datenschutz: Wenn Mandantendaten in KI-Systeme eingegeben werden, die außerhalb der EU verarbeiten, verstößt Du möglicherweise gegen die DSGVO. Zweitens die Haftung: KI kann halluzinieren – also falsche Informationen als Fakten präsentieren. Wenn daraus eine fehlerhafte Steuerberatung resultiert, haftest Du. Drittens die Qualitätssicherung: Ohne Prüfpflichten verlässt sich Dein Team möglicherweise blind auf KI-Outputs, ohne sie zu verifizieren. Und viertens die Transparenz gegenüber Mandanten: Manche Mandanten erwarten, dass ihre Angelegenheiten persönlich und nicht von einer Maschine bearbeitet werden.
Was eine KI-Richtlinie regeln sollte
1. Zugelassene Tools
Definiere explizit, welche KI-Tools in der Kanzlei verwendet werden dürfen. Unterscheide zwischen freigegebenen Tools (z. B. ChatGPT Team mit EU-Datenverarbeitung, spezifische Kanzlei-KI-Module) und verbotenen Tools (z. B. kostenlose ChatGPT-Versionen ohne Datenschutzgarantie, unbekannte KI-Dienste). Jedes neue Tool muss vor der Nutzung geprüft und freigegeben werden.
2. Erlaubte Anwendungsfälle
Nicht jede Aufgabe eignet sich für KI. Definiere klar, wofür KI eingesetzt werden darf und wofür nicht.
| Erlaubt | Nur mit Prüfung | Verboten |
|---|---|---|
| Allgemeine Rechtsrecherche (ohne Mandantenbezug) | Entwürfe von Mandantenschreiben | Eingabe von Mandantendaten in nicht freigegebene Tools |
| Textformulierungen und Zusammenfassungen | Steuerliche Berechnungen | Automatisierte Steuerberatung ohne menschliche Prüfung |
| Interne Prozessdokumentation | Analyse von Sachverhalten | Weitergabe von Mandantengeheimnissen an KI-Systeme |
| Erstellung von Vorlagen und Checklisten | Generierung von Stellungnahmen | Vollständiger Ersatz fachlicher Prüfung |
3. Datenschutzregeln für KI-Nutzung
Der wichtigste Grundsatz: Keine personenbezogenen Mandantendaten in KI-Tools eingeben, die nicht explizit datenschutzrechtlich geprüft und freigegeben sind. Das bedeutet konkret: keine Namen, Steuernummern, Einkommensdaten oder andere identifizierbare Informationen. Wenn Du KI für mandantenbezogene Aufgaben nutzen willst, anonymisiere die Daten vorher oder nutze ein Tool mit AVV und EU-Datenverarbeitung.
4. Prüf- und Freigabepflichten
Jedes KI-generierte Arbeitsergebnis muss von einem qualifizierten Mitarbeiter geprüft werden, bevor es die Kanzlei verlässt. Das gilt für E-Mails, Stellungnahmen, Berechnungen und Analysen gleichermaßen. Dokumentiere die Prüfung – zum Beispiel mit einem Vermerk im Mandantenakt.
5. Transparenzpflichten
Regele, ob und wann Mandanten über den Einsatz von KI informiert werden müssen. Ein pragmatischer Ansatz: Informiere in der Datenschutzerklärung oder im Mandatsvertrag allgemein über den möglichen Einsatz von KI-gestützten Werkzeugen. Bei konkreten Bedenken einzelner Mandanten vereinbare individuelle Regelungen.
6. Verantwortlichkeiten
Bestimme einen KI-Verantwortlichen in der Kanzlei, der neue Tools prüft, die Richtlinie aktualisiert und als Ansprechpartner für Fragen dient. In kleinen Kanzleien bist Du das als Kanzleiinhaber vermutlich selbst. Dokumentiere die KI-Richtlinie im Kanzleihandbuch und mache sie zum Bestandteil des Mitarbeiter-Onboardings.
Muster-KI-Richtlinie: Kernpunkte
Eine KI-Richtlinie muss nicht lang sein, um wirksam zu sein. Die folgenden Kernpunkte bilden ein solides Gerüst:
| Punkt | Regelung |
|---|---|
| Geltungsbereich | Alle Mitarbeiter, freie Mitarbeiter und Praktikanten |
| Freigegebene Tools | Namentliche Liste der erlaubten KI-Anwendungen |
| Datenschutz-Grundregel | Keine Mandantendaten ohne Anonymisierung in KI-Tools |
| Prüfpflicht | Jedes KI-Ergebnis muss fachlich geprüft werden |
| Dokumentation | KI-Einsatz im Mandantenakt vermerken |
| Verbot | Keine eigenständige Steuerberatung durch KI |
| Aktualisierung | Vierteljährliche Überprüfung der Richtlinie |
| Schulung | Jährliche Schulung aller Mitarbeiter |
KI-Richtlinie und der EU AI Act
Mit dem EU AI Act kommt ein regulatorischer Rahmen für KI-Systeme, der auch Steuerkanzleien betreffen kann. Hochrisiko-KI-Systeme – zu denen bestimmte Anwendungen im Finanz- und Rechtsbereich gehören können – unterliegen besonderen Anforderungen an Transparenz, Dokumentation und menschliche Aufsicht. Eine eigene KI-Richtlinie bereitet Dich auf diese Anforderungen vor und zeigt, dass Du KI verantwortungsvoll einsetzt.
Einführung in der Praxis
Starte mit einer Bestandsaufnahme: Welche KI-Tools werden bereits genutzt? Oft stellt sich heraus, dass Mitarbeiter längst Tools verwenden, von denen die Kanzleileitung nichts weiß. Schaffe ein offenes Gesprächsklima – es geht nicht darum, KI-Nutzung zu bestrafen, sondern sie sicher zu gestalten. Führe dann die Richtlinie im Teammeeting ein, erkläre die Gründe und beantworte Fragen. Plane die erste Überprüfung nach drei Monaten.
Häufig gestellte Fragen
Muss ich KI-Nutzung in meiner Kanzlei offenlegen?
Gegenüber der Steuerberaterkammer besteht derzeit keine explizite Offenlegungspflicht. Gegenüber Mandanten empfiehlt sich Transparenz – insbesondere wenn KI bei der Bearbeitung ihres Mandats eingesetzt wird. Die berufsrechtliche Verantwortung bleibt in jedem Fall bei Dir.
Darf ich ChatGPT für steuerliche Recherche nutzen?
Grundsätzlich ja, solange Du keine Mandantendaten eingibst und die Ergebnisse fachlich verifizierst. Bedenke, dass KI-Modelle nicht immer aktuelle Gesetzeslagen abbilden und halluzinieren können – also erfundene Paragraphen oder Urteile nennen.
Haftet die KI für fehlerhafte Ergebnisse?
Nein. Die fachliche Verantwortung liegt immer bei Dir als Steuerberater. KI ist ein Werkzeug, keine eigenständige Beratungsinstanz. Fehlerhafte KI-Outputs, die ungeprüft an Mandanten weitergegeben werden, sind Dein Haftungsrisiko.
Wie schule ich mein Team im Umgang mit KI?
Starte mit einer Grundlagenschulung: Was kann KI, was nicht? Welche Risiken gibt es? Dann folgen praxisnahe Workshops zu den freigegebenen Tools. Plane mindestens eine jährliche Auffrischung ein – die KI-Landschaft entwickelt sich schnell.
Wie oft sollte ich die KI-Richtlinie aktualisieren?
Mindestens vierteljährlich, da sich sowohl die verfügbaren Tools als auch der regulatorische Rahmen schnell ändern. Anlassbezogen auch bei Einführung neuer KI-Tools, nach Vorfällen oder bei Änderungen der Rechtslage.
Eine KI-Richtlinie ist keine Bremse, sondern ein Beschleuniger – sie gibt Deinem Team die Sicherheit, KI produktiv und verantwortungsvoll einzusetzen. Du brauchst Unterstützung bei der Digitalisierung Deiner Kanzlei? taxtify.de berät Steuerberater von der Automatisierung bis zur KI-Strategie.
Ja, unbedingt. Sobald auch nur ein Mitarbeiter ChatGPT oder ähnliche Tools nutzt, braucht die Kanzlei klare Regeln. Ohne Richtlinie riskierst du Datenschutzverstöße, wenn Mandantendaten in KI-Tools eingegeben werden. Eine KI-Richtlinie schützt die Kanzlei rechtlich und gibt dem Team Sicherheit im Umgang mit neuen Technologien.
Die wichtigsten Punkte sind: Welche KI-Tools sind erlaubt und welche nicht, welche Daten dürfen eingegeben werden (niemals Mandantendaten ohne Anonymisierung), Qualitätskontrolle der KI-Ergebnisse, Dokumentationspflichten, Verantwortlichkeiten und Schulungsanforderungen. Die Richtlinie sollte regelmäßig aktualisiert werden, da sich die Technologie schnell weiterentwickelt.
Grundsätzlich ja, aber mit Einschränkungen: ChatGPT kann für allgemeine Steuerrecherche, Textvorlagen und Formulierungshilfen genutzt werden. Mandantenspezifische Daten dürfen nur anonymisiert oder über geschützte Enterprise-Versionen eingegeben werden. Jedes KI-Ergebnis muss fachlich geprüft werden – die Verantwortung bleibt beim Steuerberater.
Weiterlesen
- KI-Agenten für Steuerkanzleien – Die Zukunft der Kanzleiautomatisierung
- ChatGPT für Steuerberater – So setzt Du KI in Deiner Kanzlei ein
- Mitarbeiterzufriedenheit in der Steuerkanzlei messen und verbessern
- Talentpool für Steuerkanzleien – So besetzt Du offene Stellen schneller
Podcast: KI in der Steuerberatung – Zusammenarbeit mit ChatGPT
Max Müller von Baczko erklärt im Haufe-Podcast Verhör(t), wie er KI-Tools wie ChatGPT täglich in der Steuerbranche einsetzt – von Stellenanzeigen bis zur Mandantenkommunikation.
