Blog Draft: KI für Steuerberater — warum ein AVV nicht ausreicht

Scheduled: Di 21.07.2026 (synchron mit LI Hook A kw30_linkedin_hook_a_avv_203_2026-07-21.md)
Status: [DRAFT — NICHT LIVE VOR 21.07.2026] [R155-konform]
Slug: /blog/ki-steuerberater-avv-203-stgb-2026/
Platform: agentic-movers.com/blog/
Language: DE
Target length: 900-1100 Wörter
Zielgruppe: Steuerberater, Kanzlei-Manager, Compliance-Verantwortliche in Kanzleien

§5-UWG Pre-Check

• Kein "§203-konform" — nur "auf §203-Compliance ausgelegt" ✅
• Kein Beratungsversprechen — Orientierungshilfe, kein Rechtsgutachten ✅
• Kein "rechtssicher", kein "garantiert" ✅
• Disclaimer am Ende: "Kein Rechtsrat — bei spezifischen Fragen bitte Fachanwalt" ✅
• Kein Revenue-Split/Token-Bezug ✅

ARTIKEL

KI in der Kanzlei: Warum ein Auftragsverarbeitungsvertrag allein nicht schützt

Viele Steuerberater fragen uns die gleiche Frage: "Wir haben einen AVV mit unserem KI-Anbieter — reicht das?"

Die kurze Antwort: Nein.

Die längere Antwort erklärt, warum der Unterschied zwischen DSGVO-Konformität und §203 StGB-Compliance größer ist als die meisten denken.

Was ein AVV regelt — und was nicht

Ein Auftragsverarbeitungsvertrag nach DSGVO Art. 28 regelt wie ein externer Dienstleister personenbezogene Daten im Auftrag verarbeitet. Er dokumentiert Zweck, Dauer, Art der Daten und die technischen Schutzmaßnahmen.

Das ist sinnvoll und notwendig. Aber §203 StGB stellt eine andere Frage.

§203 StGB schützt das Berufsgeheimnis — nicht nur personenbezogene Daten. Als Steuerberater unterliegen Sie einer besonderen Verschwiegenheitspflicht gegenüber Ihren Mandanten. Wer Ihnen vertrauliche Informationen anvertraut, vertraut nicht dem Datenschutzrecht, sondern Ihrer berufsrechtlichen Stellung.

Die entscheidende Formulierung in §203 Abs. 4 StGB: Strafbar ist nicht nur die direkte Weitergabe von Geheimnissen, sondern auch die Zugangsverschaffung zu ihnen für Unbefugte.

Das Sub-Prozessor-Problem

Hier liegt der Punkt, den ein AVV allein nicht löst.

Wenn Sie einen Cloud-KI-Dienst nutzen, verarbeitet nicht nur der Anbieter selbst Ihre Mandantendaten. Dieser Anbieter nutzt seinerseits Infrastruktur-Dienstleister — Hyperscaler für Computing, Datenbanken, Netzwerk. Diese Sub-Prozessoren sind im AVV oft nur pauschal gelistet.

Für §203 StGB ist das relevant: Wenn ein Sub-Prozessor des KI-Anbieters auf Mandantendaten zugreifen kann oder könnte — auch technisch, ohne konkreten Anlass — kann das bereits die Zugangsverschaffung im Sinne des §203 begründen.

Das Berufsgeheimnis des Steuerberaters schützt nicht gegen bestimmte Nutzungsarten. Es schützt den Mandanten davor, dass überhaupt Dritte Zugang zu seinen Informationen erlangen.

Was "auf §203-Compliance ausgelegt" bedeutet

Wir verwenden diese Formulierung bewusst. Es gibt keine Zertifizierung, kein Prüfsiegel das einem KI-Workflow bescheinigt, §203-konform zu sein. Das ist eine rechtliche Einschätzung, die im Einzelfall von einem Fachanwalt bewertet werden muss.

Was wir anbieten und was strukturell machbar ist: KI-Workflows die so aufgebaut sind, dass Mandantendaten die Infrastruktur des Steuerberaters nicht verlassen. Kein Cloud-Dienst, kein Sub-Prozessor im Ausland, kein Modell das auf externen Servern läuft.

Das bedeutet: lokale Inferenz auf Hardware die Sie oder Ihr Hosting-Anbieter kontrollieren. Die Daten gehen rein, das Ergebnis kommt raus — ohne dass Ihre Mandantendaten irgendwo außerhalb Ihrer Kontrolle verarbeitet werden.

Drei Fragen die Sie Ihrem KI-Anbieter stellen sollten

Bevor Sie einen KI-Dienst für mandantenbezogene Arbeit einsetzen:

1. Wo werden die Eingaben verarbeitet?
Laufen die Anfragen über externe Server? Welche Rechenzentren sind beteiligt? In welchem Land?

2. Wer sind die Sub-Prozessoren?
Der AVV listet typischerweise Kategorien. Fragen Sie nach den konkreten Dienstleistern und prüfen Sie, ob diese auf Ihre Daten zugreifen können.

3. Werden Eingaben für Training verwendet?
Manche KI-Dienste nutzen Anfragen zur Modellverbesserung. Das bedeutet Speicherung und potenzielle menschliche Auswertung — ein eindeutiger §203-Risikofaktor.

Was StBerG und §203 StGB gemeinsam haben

Das Steuerberatungsgesetz (StBerG) regelt die Berufspflichten: Unabhängigkeit, Qualität, Sorgfalt. §203 StGB ergänzt das durch strafrechtlichen Schutz des Mandantengeheimnisses.

Beide greifen parallel. Ein KI-Tool das DSGVO-konform ist und einen AVV mitliefert, aber Mandantendaten über externe Sub-Prozessoren leitet, kann trotzdem ein §203-Problem darstellen — weil das Berufsgeheimnis höhere Anforderungen stellt als das Datenschutzrecht.

Das ist keine theoretische Debatte. Berufsrechtliche Konsequenzen und strafrechtliche Haftung nach §203 sind reale Risiken, die mit dem Einsatz ungeprüfter KI-Dienste verbunden sein können.

Unser Ansatz

Wir bauen KI-Workflows für Kanzleien so auf, dass diese Fragen beantwortbar sind — nicht durch Versprechen, sondern durch Architektur.

Das bedeutet: Sie wissen wo die Daten liegen, welche Komponenten beteiligt sind und wer Zugriff hat. Die Dokumentation dafür liefern wir mit.

Ob das im konkreten Fall ausreicht, hängt von Ihrer Kanzlei-Situation, dem konkreten Einsatzszenario und der rechtlichen Beurteilung ab. Dafür empfehlen wir den Fachanwalt.

Was wir leisten: die technische Grundlage, auf der eine solche Beurteilung möglich ist.

Bratschke Solutions GmbH — KI-Automatisierung auf §203-Compliance ausgelegt.
Kostenloses Gespräch buchen | Mehr zur §203-Compliance für Steuerberater

Hinweis: Dieser Artikel dient der allgemeinen Orientierung und stellt keine Rechtsberatung dar. Für Ihre konkrete Situation empfehlen wir einen auf Datenschutz und Berufsrecht spezialisierten Rechtsanwalt.

POSTING INSTRUCTIONS (21.07.2026)

1. §5-UWG-Check am Tag der Veröffentlichung
2. Nach Live-Schaltung: URL in LI Hook A (kw30_linkedin_hook_a_avv_203_2026-07-21.md) als Kommentar einfügen
3. Nach Live-Schaltung: Verlinkung auf /steuerberater/ prüfen (interner Link im Text bereits vorhanden)
4. Kein separater Social-Post — Artikel ist Backing für LI Hook A, nicht eigenes Content-Stück