// Branchenfokus · Kanzleien (StB / WP / RA)
KI-Helfer für die Mandatsbearbeitung in Steuerberatungs-, Wirtschaftsprüfer- und Anwaltskanzleien (20 bis 80 MA), § 203-StGB-konform, BRAK-Leitfaden-tauglich, IDW-PS-861-vorbereitet. Pilot statt Plattform. Sitz Gelsenkirchen, vor Ort im Ruhrgebiet.
Kostenlos · 30 Minuten · Ohne Verpflichtung
Video · 1 Minute
Aus anderthalb Stunden Bilanzvorprüfung werden dreißig Minuten, Mandantengeheimnis bleibt nach Paragraf 203 tragfähig.
// 73 Sek · Avatar V · Leitfaden BRAK + IDW
// Was wir lösen
01
Die meisten KI-Tools im Markt verarbeiten Daten in US-Clouds, für Mandantengeheimnis nach § 203 StGB ist das ohne ausdrückliche Verschwiegenheits-Verpflichtung des Anbieters nicht zulässig. Eine AVV nach DSGVO genügt nicht. Die Kanzlei-Inhaberin sieht sich zwischen Compliance-Risiko und Effizienz-Druck.
02
Eingangs-Mails müssen nach Mandat, Dringlichkeit, Fristrelevanz sortiert werden. Bei einer 50-MA-Kanzlei mit 800 aktiven Mandaten kommen täglich 250 bis 400 Mandanten-E-Mails an, viele davon Standard-Anfragen, die anders aussehen, aber gleich beantwortet gehören.
03
Eine Bilanzanalyse braucht 90 Minuten konzentrierter Arbeit. Eine Vertrags-Erstprüfung 45. Bei 200 Mandaten pro Monat ist das ein massiver Zeitanteil, der von KI-Vorstrukturierung um 40 bis 60 Prozent reduziert werden könnte, ohne dass die juristische oder steuerliche Endprüfung verloren geht.
04
DATEV, Stotax, RA-Micro pflegen Fristen, aber nur, wenn der Vorgang sauber im System angelegt ist. Frist-relevante Inhalte aus E-Mail-Anhängen oder Mandanten-Telefonaten landen oft erst Tage später im Akt. Eine zweite KI-Schicht, die parallel screent, ist Risikomanagement.
05
IDW PS 861 (Prüfung von KI-Systemen, ISAE-3000-basiert) und der BRAK-Leitfaden 12/2024 sind veröffentlicht, aber niemand erklärt einer 40-MA-Kanzlei in Übersetzung, was das praktisch bedeutet. Der Inhaber baut riskant oder wartet ab.
// Anwendungsfelder
Jeder Use Case ist § 203-konform, BRAK- und BStBK-gemäß und mit Audit-Trail dokumentiert. Wir bauen das Compliance-Fundament mit, nicht als Nachgedanke.
Use Case 01
Ein Agent klassifiziert eingehende Mandanten-Mails nach Mandat-ID, Dringlichkeit und Frist-Relevanz. Verarbeitung über EU-Hosting mit ausdrücklicher § 203-Verpflichtung des Anbieters. Keine Trainings-Datennutzung, kein US-Transfer.
Erwartetes Ergebnis
Triage-Aufwand pro Tag von 90 auf 25 Minuten, Fristrelevanz wird sofort markiert.
Use Case 02
Aus übergebenen Bilanzen und GuV-Auszügen extrahiert der Agent Auffälligkeiten (signifikante Vorjahres-Abweichungen, Bilanz-Identitäten, ungewöhnliche Konten-Bewegungen) und liefert eine strukturierte Vorlage für die WP- oder StB-Endprüfung.
Erwartetes Ergebnis
Vorbereitungs-Zeit pro Analyse von 90 auf 30 Minuten, Konsistenz-Quote steigt messbar.
Use Case 03
Bei Verträgen, Ausschreibungen und Mandatsakten extrahiert der Agent Kernklauseln (Laufzeit, Kündigung, Haftung, Compliance-Verweise), markiert Risiko-Klauseln und legt eine Vergleichs-Tabelle gegen Standard-Vorlagen an.
Erwartetes Ergebnis
Erstprüfung von 45 auf 12 Minuten, Standardisierung der Klausel-Bewertung.
Use Case 04
Der Agent screent E-Mails, Anhänge und Telefon-Notizen auf fristrelevante Inhalte, gleicht gegen DATEV-, Stotax- oder RA-Micro-Frist-Tabellen ab und legt Vor-Tickets an. Endgültige Fristsetzung bleibt im jeweiligen Hauptsystem.
Erwartetes Ergebnis
Frist-Übergabe-Lücke zwischen E-Mail und Akt von durchschnittlich 3,5 auf 0,4 Tage.
Use Case 05
Jede KI-gestützte Mandats-Aktion (Recherche, Klausel-Vergleich, Dokumenten-Vorprüfung) wird mit Prompt, Modell-Version, Zeitstempel und Reviewer-Signatur in den Akt geschrieben, IDW-PS-861-vorbereitet, BRAK-12/2024-konform.
Erwartetes Ergebnis
Revisionssichere Dokumentation für jeden KI-Einsatz, ohne Mehraufwand.
// Wie wir vorgehen
Sieben Schritte mit klarem Compliance-Fundament. Audit-fest, BRAK- und IDW-tauglich, jederzeit ausstiegssicher.
Schritt 01
Ein Tag in Ihrer Kanzlei mit Inhaber-Partner, IT-Verantwortlichem und Datenschutzbeauftragtem. Wir prüfen Mandats-Software (DATEV, Stotax, RA-Micro), Tenant-Struktur und identifizieren die zwei bis drei Use Cases mit klarem ROI und § 203-Tauglichkeit.
Schritt 02
Wir prüfen die Anbieter-Verträge auf ausdrückliche Verschwiegenheits-Verpflichtung gemäß § 43e BRAO bzw. § 62a StBerG analog, EU-Tenancy, BYOK-Optionen und Trainings-Opt-out. Anbieter ohne § 203-konforme Klauseln scheiden aus.
Schritt 03
Modellauswahl (Claude über Anthropic EU oder AWS Bedrock EU mit BYOK), AVV mit § 203-Klausel, Audit-Trail-Konzept (Prompt-Log, Modell-Version, Reviewer-Stempel pro KI-Aktion), Dokumentation für IDW PS 861.
Schritt 04
Schatten-Betrieb mit anonymisierten Test-Mandaten, dann produktiver Pilot auf einem definierten Mandats-Segment. Wöchentliche Standups, KPI-Bewertung gegen Baseline alle vier Wochen. Pilot-Garantie greift, wenn nach vier Wochen weder die Bilanzanalyse-Vorbereitungs-Zeit noch die Frist-Übergabe-Lücke messbar gefallen sind.
Schritt 05
KI-Output ist immer Vorstufe, Recherche-Ergebnis, Klausel-Tabelle, Bilanzen-Auffälligkeit. Mandanten-Schreiben werden nie automatisch versendet, Bilanzanalysen sind nie KI-Endergebnis. Berufsrechtliche Verantwortung bleibt beim Berufsträger.
Schritt 06
Schulungs-Material auf den konkreten Pilot zugeschnitten, keine generische Online-Pflicht. Dokumentation für Kammer-Audit (StBK / RAK) und für IDW-PS-861-Prüfung vorzeigbar.
Schritt 07
Nach zwölf Wochen entscheiden Sie. Rollout auf weitere Use Cases (z. B. Mandanten-Onboarding, Beleg-Erkennung), Übergabe an Ihre interne IT, oder sauberer Ausstieg ohne Folgekosten und ohne Lock-in.
// Pilot-Beispiel
Typisches Profil aus der Beratungspraxis, anonymisiert, an realen KPIs kalibriert. Keine Mandanten-Bezüge, keine Logos.
Baseline
Pilot-Setup
Nach 8 Wochen
Plausibel, nicht repräsentativ. Ihr ROI hängt von Mandats-Mix, Kanzlei-Software, Berufsträger-Tonalität und Bestandsdaten-Sauberkeit ab. Genau das misst der Readiness-Check.
// Rechtlicher Rahmen
Kanzleien sind die compliance-sensibelste der drei Branchen. Hier sind die Vorschriften, die wir bei jeder Architektur-Entscheidung mitprüfen.
// Häufige Fragen
Eine DSGVO-AVV genügt nicht. § 203 Abs. 4 StGB verlangt drei Dinge: sorgfältige Anbieter-Auswahl, schriftliche Verschwiegenheits-Verpflichtung mit ausdrücklicher Belehrung über § 203 StGB sowie technische Maßnahmen, die einen Geheimnisbruch verhindern (EU-Tenancy, Trainings-Opt-out, idealerweise BYOK). Anthropic, AWS und Microsoft bieten diese Klausel-Pakete auf Enterprise-Ebene, Standard-Cloud-Verträge nicht.
Mit einem Audit-Trail aus Prompt-Log, Modell-Version, Zeitstempel und Reviewer-Signatur pro KI-Aktion. Das gehört in den Mandanten-Aktenvermerk (DATEV / RA-Micro / Stotax) und wird bei Kammer-Stichproben oder IDW-PS-861-Prüfungen vorgelegt. Wir bauen das standardmäßig in den Pilot ein.
IDW PS 861 ist ISAE-3000-basiert und greift, wenn KI-Output Bestandteil prüfungsrelevanter Sachverhalte wird (z. B. Bilanzanalyse, Bestätigungs-Schreiben-Vorbereitung). Der Standard verlangt nachvollziehbare Dokumentation, definierte Modell-Grenzen, menschliche Endprüfung. Mit unserem Audit-Trail sind Sie vorbereitet, wenn Berufsaufsicht oder Mandant fragt.
Ja, wenn (a) EU-Hosting, (b) AVV mit § 203-Verpflichtung, (c) keine LLM-Trainings-Nutzung, (d) Daten-Klassifikation pre-processing für besonders sensible Inhalte. In der Praxis nutzen wir Claude über Anthropic EU oder AWS Bedrock EU mit BYOK, beides § 203-tauglich verankerbar.
Nein. RVG-Gebühren sind Wertgebühren, nicht Stunden-Gebühren, die Vergütung hängt am Streitwert und am Verfahren, nicht an der aufgewendeten Zeit. Wer die gleiche Mandantenzahl mit weniger Aufwand betreut, verbessert die Marge. Bei Vereinbarungen jenseits des RVG (Beratungs-Pauschalen, Rahmenmandate, Dauer-Vergütungen) lohnt eine Klausel-Anpassung, wir besprechen das im Readiness-Check.
Der BRAK-Leitfaden 12/2024 verlangt keine explizite Informationspflicht, empfiehlt aber eine Mandatsvertrags-Klausel. Praktisch: ein Absatz im Mandatsvertrag, der die Nutzung KI-gestützter Hilfsmittel mit § 203-konformer Architektur transparent macht. Das schützt Sie und beruhigt informierte Mandanten.
Drei Use Cases setzen sich praktisch durch: Bilanzanalyse-Vorbereitung (90 → 30 Minuten pro Bilanz), Mandanten-E-Mail-Triage (Triage-Aufwand auf ein Drittel) und Fristen-Vorprüfung aus E-Mail-Anhängen. ROI in der Pilotphase typisch zwischen 6 und 9 Monaten.
Art. 4 (KI-Kompetenz) gilt seit 02.02.2025. Sie sind als Betreiber verpflichtet, KI-Kompetenz im Team aufzubauen, in Form einer dokumentierten Schulung. Ab 02.08.2026 gelten die Hochrisiko-Pflichten (Art. 26 + 50), für Anwaltskanzleien meist nicht relevant, aber Transparenz-Pflicht gegenüber Mandanten bei Direkt-Chatbot-Einsatz greift.
Lokale LLMs auf eigener Hardware eliminieren das § 203-Problem komplett. Eine produktive Setup für 50 MA kostet je nach Modell und Performance-Anforderung zwischen 12.000 und 80.000 Euro plus jährliche Infrastruktur-Pflege. Cloud (Claude EU mit BYOK) ist günstiger, schneller einsatzfähig, qualitativ derzeit klar überlegen. Pragmatisch: Cloud mit § 203-Klausel als Standard, lokale LLMs nur bei besonders sensiblen Mandaten.
Der Stand der Technik in der Berufshaftpflicht entwickelt sich, KI-gestützte Sorgfalt wird mittelfristig zur Normerwartung. Wer früh sauber dokumentiert ist, ist später nicht im Zugzwang. Das ist juristisch im Werden, kein akuter Druck, aber ein guter Grund, den Pilot rechtzeitig sauber aufzusetzen.
// Vor Ort
Sitz Gelsenkirchen, regelmäßig vor Ort in Essen, Düsseldorf, Bochum und Dortmund. Pilot-Beratung läuft hybrid, Inhaber-Partner-Termine vor Ort, technische Iterationen remote.
Wachsende WP-Szene, mittelständische Steuerkanzleien 20 bis 80 MA. Bilanzanalyse-Vorbereitung und Mandanten-Triage als Standard-Einstiege.
Mehr zu EssenZweitwichtigster Kanzlei-Standort Deutschlands. Wirtschafts- und Mittelstands-Kanzleien, anspruchsvoll bei Compliance, daher § 203-Architektur-Tiefe als USP.
Mehr zu DüsseldorfStabile Kanzlei-Landschaft rund um Konrad-Adenauer-Platz und Westring. Vertragsanalyse und Ausschreibungs-Scanner als typische Use Cases.
Mehr zu BochumMittelstands-Kanzleien mit 20 bis 80 MA, ehrliche Inhaber-Mentalität. Pilot-Garantie und Compliance-First konvertieren hier überdurchschnittlich.
Mehr zu Dortmund// Bereit für den ersten Schritt?