// Branchenfokus · Anwälte und Kanzleien (RA / StB / WP)
KI-Helfer für die Mandatsbearbeitung in Steuerberatungs-, Wirtschaftsprüfer- und Anwaltskanzleien (20 bis 80 MA), § 203-StGB-konform, BRAK-Leitfaden-tauglich, IDW-PS-861-vorbereitet. Pilot statt Plattform. Sitz Gelsenkirchen, vor Ort im Ruhrgebiet.
Kostenlos · 30 Minuten · Ohne Verpflichtung
Der Vorschlag
Ziel ist eine Bilanzvorprüfung, bei der das Zusammentragen entfällt und die fachliche Beurteilung übrig bleibt. Die Verschwiegenheit nach Paragraf 203 wird dabei vertraglich abgesichert.
01 · Der Alltag
Dreihundert E-Mails am Tag von Mandanten. Eine Bilanzanalyse braucht anderthalb Stunden konzentrierte Arbeit, eine Vertragserstprüfung fast genauso lang. Und Fristen verstecken sich oft in E-Mail-Anhängen, statt sauber in der Akte zu landen.
02 · Der Vorschlag
Keine neue Software. Sie behalten Ihre Mandatssoftware. Daneben baue ich einen KI-Helfer für Sie. In sechs bis zwölf Wochen läuft er mit. Aus anderthalb Stunden Bilanzvorprüfung werden dreißig Minuten. Die Lücke zwischen E-Mail mit Fristinhalt und Akte schließt sich von dreieinhalb Tagen auf einen halben.
03 · Die Absicherung
Wir legen vor dem Pilot zwei Kennzahlen fest. Wenn die nach vier Wochen nicht messbar besser geworden sind, ist Schluss. Ohne weitere Kosten für Sie.
04 · Mandantengeheimnis
Wir bauen den Piloten so auf, dass das Mandantengeheimnis nach Paragraf 203 tragfähig bleibt. Alle Daten bleiben in der Europäischen Union, der Anbieter ist zur Verschwiegenheit verpflichtet, keine Datennutzung für KI-Training, kein Transfer in die Vereinigten Staaten. Wir orientieren uns am Leitfaden der Anwaltskammer und an den Prüfungsstandards der Wirtschaftsprüfer.
05 · Der erste Schritt
Wir starten mit einem Termin bei Ihnen in der Kanzlei. Einen Tag. Ich schaue mir Ihre Abläufe an und finde die drei Stellen, wo KI am meisten bringt. Danach entscheiden Sie.
// Ihre Mandatssoftware bleibt · Leitfaden BRAK und IDW
// Was wir lösen
01
Die meisten KI-Tools im Markt verarbeiten Daten in US-Clouds, für Mandantengeheimnis nach § 203 StGB ist das ohne ausdrückliche Verschwiegenheits-Verpflichtung des Anbieters nicht zulässig. Eine AVV nach DSGVO genügt nicht. Die Kanzlei-Inhaberin sieht sich zwischen Compliance-Risiko und Effizienz-Druck.
02
Eingangs-Mails müssen nach Mandat, Dringlichkeit, Fristrelevanz sortiert werden. Bei einer 50-MA-Kanzlei mit 800 aktiven Mandaten kommen täglich 250 bis 400 Mandanten-E-Mails an, viele davon Standard-Anfragen, die anders aussehen, aber gleich beantwortet gehören.
03
Eine Bilanzanalyse braucht 90 Minuten konzentrierter Arbeit. Eine Vertrags-Erstprüfung 45. Bei 200 Mandaten pro Monat ist das ein massiver Zeitanteil, der von KI-Vorstrukturierung um 40 bis 60 Prozent reduziert werden könnte, ohne dass die juristische oder steuerliche Endprüfung verloren geht.
04
DATEV, Stotax, RA-Micro pflegen Fristen, aber nur, wenn der Vorgang sauber im System angelegt ist. Frist-relevante Inhalte aus E-Mail-Anhängen oder Mandanten-Telefonaten landen oft erst Tage später im Akt. Eine zweite KI-Schicht, die parallel screent, ist Risikomanagement.
05
IDW PS 861 (Prüfung von KI-Systemen, ISAE-3000-basiert) und der BRAK-Leitfaden 12/2024 sind veröffentlicht, aber niemand erklärt einer 40-MA-Kanzlei in Übersetzung, was das praktisch bedeutet. Der Inhaber baut riskant oder wartet ab.
// Anwendungsfelder
Jeder Use Case ist § 203-konform, BRAK- und BStBK-gemäß und mit Audit-Trail dokumentiert. Wir bauen das Compliance-Fundament mit, nicht als Nachgedanke.
Use Case 01
Ein Agent klassifiziert eingehende Mandanten-Mails nach Mandat-ID, Dringlichkeit und Frist-Relevanz. Verarbeitung über EU-Hosting mit ausdrücklicher § 203-Verpflichtung des Anbieters. Keine Trainings-Datennutzung, kein US-Transfer.
Erwartetes Ergebnis
Ziel ist eine Morgen-Triage, die einen Bruchteil der bisherigen Zeit kostet und Fristrelevanz sofort markiert.
Use Case 02
Aus übergebenen Bilanzen und GuV-Auszügen extrahiert der Agent Auffälligkeiten (signifikante Vorjahres-Abweichungen, Bilanz-Identitäten, ungewöhnliche Konten-Bewegungen) und liefert eine strukturierte Vorlage für die WP- oder StB-Endprüfung.
Erwartetes Ergebnis
Ziel ist, dass das Zusammentragen entfällt und die fachliche Beurteilung übrig bleibt.
Use Case 03
Bei Verträgen, Ausschreibungen und Mandatsakten extrahiert der Agent Kernklauseln (Laufzeit, Kündigung, Haftung, Compliance-Verweise), markiert Risiko-Klauseln und legt eine Vergleichs-Tabelle gegen Standard-Vorlagen an.
Erwartetes Ergebnis
Ziel ist eine strukturierte Erstprüfung als Vorlage. Die Bewertung der Klauseln bleibt beim Berufsträger.
Use Case 04
Der Agent screent E-Mails, Anhänge und Telefon-Notizen auf fristrelevante Inhalte, gleicht gegen DATEV-, Stotax- oder RA-Micro-Frist-Tabellen ab und legt Vor-Tickets an. Endgültige Fristsetzung bleibt im jeweiligen Hauptsystem.
Erwartetes Ergebnis
Ziel ist die Frist am selben Tag in der Fristenkontrolle statt Tage später.
Use Case 05
Jede KI-gestützte Mandats-Aktion (Recherche, Klausel-Vergleich, Dokumenten-Vorprüfung) wird mit Prompt, Modell-Version, Zeitstempel und Reviewer-Signatur in den Akt geschrieben, IDW-PS-861-vorbereitet, BRAK-12/2024-konform.
Erwartetes Ergebnis
Ziel ist eine nachvollziehbare Dokumentation für jeden KI-Einsatz, ohne zusätzlichen Handgriff.
// Wie wir vorgehen
Sieben Schritte mit klarem Compliance-Fundament. Audit-fest, BRAK- und IDW-tauglich, jederzeit ausstiegssicher.
Schritt 01
Ein Tag in Ihrer Kanzlei mit Inhaber-Partner, IT-Verantwortlichem und Datenschutzbeauftragtem. Wir prüfen Mandats-Software (DATEV, Stotax, RA-Micro), Tenant-Struktur und identifizieren die zwei bis drei Use Cases mit klarem ROI und § 203-Tauglichkeit.
Schritt 02
Wir prüfen die Anbieter-Verträge auf ausdrückliche Verschwiegenheits-Verpflichtung gemäß § 43e BRAO bzw. § 62a StBerG analog, EU-Tenancy, BYOK-Optionen und Trainings-Opt-out. Anbieter ohne § 203-konforme Klauseln scheiden aus.
Schritt 03
Modellauswahl (Claude über AWS Bedrock in einer EU-Region mit BYOK), AVV mit § 203-Klausel, Audit-Trail-Konzept (Prompt-Log, Modell-Version, Reviewer-Stempel pro KI-Aktion), Dokumentation für IDW PS 861.
Schritt 04
Schatten-Betrieb mit anonymisierten Test-Mandaten, dann produktiver Pilot auf einem definierten Mandats-Segment. Wöchentliche Standups, KPI-Bewertung gegen Baseline alle vier Wochen. Pilot-Garantie greift, wenn nach vier Wochen weder die Bilanzanalyse-Vorbereitungs-Zeit noch die Frist-Übergabe-Lücke messbar gefallen sind.
Schritt 05
KI-Output ist immer Vorstufe, Recherche-Ergebnis, Klausel-Tabelle, Bilanzen-Auffälligkeit. Mandanten-Schreiben werden nie automatisch versendet, Bilanzanalysen sind nie KI-Endergebnis. Berufsrechtliche Verantwortung bleibt beim Berufsträger.
Schritt 06
Schulungs-Material auf den konkreten Pilot zugeschnitten, keine generische Online-Pflicht. Dokumentation für Kammer-Audit (StBK / RAK) und für IDW-PS-861-Prüfung vorzeigbar.
Schritt 07
Nach zwölf Wochen entscheiden Sie. Rollout auf weitere Use Cases (z. B. Mandanten-Onboarding, Beleg-Erkennung), Übergabe an Ihre interne IT, oder sauberer Ausstieg ohne Folgekosten und ohne Lock-in.
// Rechenbeispiel
Kein Kundenfall
Hier steht kein anonymisierter Mandantenfall. Ich habe keinen zu erzählen, und einen zu erfinden kommt in einer Kanzlei erst recht nicht in Frage. Stattdessen sehen Sie die Rechnung, mit der ich vor einem Pilot arbeite, mit allen Annahmen offen. Tauschen Sie jede Zahl gegen Ihre eigene, dann wissen Sie, ob sich die Sache für Sie trägt.
Angenommene Ausgangslage
Was ich baue
Die Rechnung dazu
Zwei Kennzahlen legen wir vor dem Start gemeinsam fest und messen sie vorher. Werden sie nach vier Wochen nicht besser, ist Schluss, ohne weitere Kosten. Dieses Versprechen ersetzt jede Erfolgsgeschichte, die ich Ihnen hier erzählen könnte.
// Rechtlicher Rahmen
Kanzleien sind die compliance-sensibelste der drei Branchen. Hier sind die Vorschriften, die wir bei jeder Architektur-Entscheidung mitprüfen.
// Häufige Fragen
Eine DSGVO-AVV genügt nicht. § 203 Abs. 4 StGB verlangt drei Dinge: sorgfältige Anbieter-Auswahl, schriftliche Verschwiegenheits-Verpflichtung mit ausdrücklicher Belehrung über § 203 StGB sowie technische Maßnahmen, die einen Geheimnisbruch verhindern (EU-Tenancy, Trainings-Opt-out, idealerweise BYOK). Anthropic, AWS und Microsoft bieten diese Klausel-Pakete auf Enterprise-Ebene, Standard-Cloud-Verträge nicht.
Mit einem Audit-Trail aus Prompt-Log, Modell-Version, Zeitstempel und Reviewer-Signatur pro KI-Aktion. Das gehört in den Mandanten-Aktenvermerk (DATEV / RA-Micro / Stotax) und wird bei Kammer-Stichproben oder IDW-PS-861-Prüfungen vorgelegt. Wir bauen das standardmäßig in den Pilot ein.
IDW PS 861 ist ISAE-3000-basiert und greift, wenn KI-Output Bestandteil prüfungsrelevanter Sachverhalte wird (z. B. Bilanzanalyse, Bestätigungs-Schreiben-Vorbereitung). Der Standard verlangt nachvollziehbare Dokumentation, definierte Modell-Grenzen, menschliche Endprüfung. Mit unserem Audit-Trail sind Sie vorbereitet, wenn Berufsaufsicht oder Mandant fragt.
Ja, wenn (a) EU-Hosting, (b) AVV mit § 203-Verpflichtung, (c) keine LLM-Trainings-Nutzung, (d) Daten-Klassifikation pre-processing für besonders sensible Inhalte. In der Praxis nutzen wir Claude über Anthropic EU oder AWS Bedrock EU mit BYOK, beides § 203-tauglich verankerbar.
Nein. RVG-Gebühren sind Wertgebühren, nicht Stunden-Gebühren, die Vergütung hängt am Streitwert und am Verfahren, nicht an der aufgewendeten Zeit. Wer die gleiche Mandantenzahl mit weniger Aufwand betreut, verbessert die Marge. Bei Vereinbarungen jenseits des RVG (Beratungs-Pauschalen, Rahmenmandate, Dauer-Vergütungen) lohnt eine Klausel-Anpassung, wir besprechen das im Readiness-Check.
Der BRAK-Leitfaden 12/2024 verlangt keine explizite Informationspflicht, empfiehlt aber eine Mandatsvertrags-Klausel. Praktisch: ein Absatz im Mandatsvertrag, der die Nutzung KI-gestützter Hilfsmittel mit § 203-konformer Architektur transparent macht. Das schützt Sie und beruhigt informierte Mandanten.
Drei Use Cases setzen sich praktisch durch: Bilanzanalyse-Vorbereitung (90 → 30 Minuten pro Bilanz), Mandanten-E-Mail-Triage (Triage-Aufwand auf ein Drittel) und Fristen-Vorprüfung aus E-Mail-Anhängen. ROI in der Pilotphase typisch zwischen 6 und 9 Monaten.
Art. 4 (KI-Kompetenz) gilt seit 02.02.2025. Sie sind als Betreiber verpflichtet, KI-Kompetenz im Team aufzubauen, in Form einer dokumentierten Schulung. Seit 02.08.2026 gilt die Transparenzpflicht nach Art. 50, etwa bei einem Chatbot im direkten Mandantenkontakt. Die Hochrisiko-Pflichten nach Art. 26 gelten erst ab 02.12.2027 und sind für Kanzleien meist nicht relevant.
Lokale LLMs auf eigener Hardware eliminieren das § 203-Problem komplett. Eine produktive Setup für 50 MA kostet je nach Modell und Performance-Anforderung zwischen 12.000 und 80.000 Euro plus jährliche Infrastruktur-Pflege. Cloud (Claude EU mit BYOK) ist günstiger, schneller einsatzfähig, qualitativ derzeit klar überlegen. Pragmatisch: Cloud mit § 203-Klausel als Standard, lokale LLMs nur bei besonders sensiblen Mandaten.
Der Stand der Technik in der Berufshaftpflicht entwickelt sich, KI-gestützte Sorgfalt wird mittelfristig zur Normerwartung. Wer früh sauber dokumentiert ist, ist später nicht im Zugzwang. Das ist juristisch im Werden, kein akuter Druck, aber ein guter Grund, den Pilot rechtzeitig sauber aufzusetzen.
// Vor Ort
Sitz Gelsenkirchen, regelmäßig vor Ort in Essen, Düsseldorf, Bochum und Dortmund. Pilot-Beratung läuft hybrid, Inhaber-Partner-Termine vor Ort, technische Iterationen remote.
Wachsende WP-Szene, mittelständische Steuerkanzleien 20 bis 80 MA. Bilanzanalyse-Vorbereitung und Mandanten-Triage als Standard-Einstiege.
Mehr zu EssenZweitwichtigster Kanzlei-Standort Deutschlands. Wirtschafts- und Mittelstands-Kanzleien, anspruchsvoll bei Compliance, daher § 203-Architektur-Tiefe als USP.
Mehr zu DüsseldorfStabile Kanzlei-Landschaft rund um Konrad-Adenauer-Platz und Westring. Vertragsanalyse und Ausschreibungs-Scanner als typische Use Cases.
Mehr zu BochumMittelstands-Kanzleien mit 20 bis 80 MA, ehrliche Inhaber-Mentalität. Pilot-Garantie und Compliance-First konvertieren hier überdurchschnittlich.
Mehr zu DortmundZum Nachlesen
Ihre Leute nutzen längst KI, nur ohne Regeln. Was in eine betriebliche KI-Richtlinie gehört, was Sie weglassen sollten und warum ein Verbot der schlechteste Weg ist.
Lesen 12. März 2026 · 9 MinWas Geschäftsführer zu DSGVO und Claude wissen müssen, inklusive der Stellen, an denen auch Claude an Grenzen stößt. Ehrlich, ohne Jura-Studium.
Lesen 08. April 2026 · 8 MinKlassische IT-Sicherheit reicht für KI-Helfer im Büro nicht aus. Was Prompt Injection ist, warum Ihre IT-Abteilung dafür nicht ausgebildet ist und wie ich es im Pilot löse.
Lesen// Drei Wege von hier
Der übliche Weg geht in Stufen: erst die schriftliche Regelung, dann der Nachweis, dann ein Vorgang, der tatsächlich läuft. Nehmen Sie die Stufe, auf der Sie stehen.
Stufe 1
Die KI-Richtlinie als Vorlage zum Ausfüllen, sieben Seiten. Kostet nichts, kommt als PDF per E-Mail, kein Verteiler.
Vorlage holenStufe 2
KI-Kompetenz für Büros: acht Module im Selbststudium, zwanzig Vorlagen, Nachweis je Person. Ohne Termin, ohne Reisekosten, ab 99 Euro je Person im Haus.
Kurs ansehenStufe 3 und 4
Halbe Stunde, in der wir Ihren Fall ansehen: welcher Vorgang in Ihrem Haus am meisten Zeit kostet und ob sich daraus ein Pilot lohnt.
Halbe Stunde vereinbarenAlle vier Stufen im Überblick: von der Orientierung bis zum Piloten .
