Verschwiegenheit ist kein Anhang Deines Berufs, sondern sein Kern. Deshalb bauen wir Datenschutz nicht hinterher ein, sondern von der ersten Skizze an — nach deutschem Recht und den Orientierungshilfen der Aufsichtsbehörden.
Diese Seite erklärt den rechtlichen Rahmen in verständlicher Sprache. Sie ersetzt keine Einzelfallberatung — für die konkrete Kanzlei prüfen das die zuständigen Stellen (Kammer, Datenschutzaufsicht, Euer Datenschutzbeauftragter).
Jeder Baustein hat eine Rechtsgrundlage — und eine klare Konsequenz für die Umsetzung.
§ 57 StBerG: Steuerberater üben ihren Beruf verschwiegen aus — über alles, was in Ausübung des Berufs bekannt geworden ist. § 203 StGB stellt Verstöße unter Strafe. Jeder Dienstleister, der Mandantendaten sieht, braucht deshalb eine klare vertragliche und technische Absicherung. Diese Pflicht gilt unabhängig davon, ob ein Werkzeug „KI“ heißt.
Die DSK verlangt: Erst das Einsatzfeld und den Zweck festlegen, dann Daten fließen lassen. Verarbeitet wird nur, was für den Zweck erforderlich ist (Art. 5 DSGVO, Datenminimierung). Ein Assistent, der Belege liest, braucht keinen Zugriff auf die Mandantenakte.
Art. 22 DSGVO: Entscheidungen mit Rechtswirkung trifft der Mensch. Die DSK ist ausdrücklich: Zeitdruck, Personalmangel oder fehlende Transparenz dürfen nicht dazu führen, dass KI-Vorschläge ungeprüft übernommen werden. Eine rein formelle menschliche Beteiligung reicht nicht.
Die DSK bevorzugt technisch geschlossene Systeme: Die Kontrolle über Ein- und Ausgabedaten bleibt bei Euch. Läuft ein Werkzeug in der Cloud, sind Auftragsverarbeitung (Art. 28 DSGVO), Unterauftragnehmer und Datenorte zu prüfen — ein EU-Standort allein reicht nicht.
Art. 4 KI-Verordnung: Wer KI einsetzt, braucht ausreichende KI-Kompetenz. Die DSK ergänzt: Beschäftigte sensibilisieren, betriebliche Accounts einrichten, wo nötig eine Datenschutz-Folgenabschätzung durchführen. Schulung ist Teil der Einführung, kein Anhang.
Betroffenenrechte gelten auch in KI-Abläufen: Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO) müssen technisch möglich sein. Dazu kommen klare Speicherfristen — Vorschläge, Protokolle und Trainingsdaten werden nicht ewig aufgehoben.
Nein. Für viele Kanzlei-Abläufe kommen geschlossene Systeme oder ein Betrieb in Eurer eigenen Umgebung infrage — die DSK hält geschlossene Systeme ausdrücklich für vorzugswürdig. Wo eine Cloud sinnvoll ist, werden Auftragsverarbeitung, Unterauftragnehmer und Datenorte vorher geprüft.
Ein Vertrag nach Art. 28 DSGVO, der regelt, was ein Dienstleister mit Euren Daten tun darf — und was nicht: Zweck, Weisungsrechte, Unterauftragnehmer, Sicherheit, Löschung. Ohne AVV darf ein Dienstleister personenbezogene Daten nicht für Euch verarbeiten.
Entscheidungen mit Rechtswirkung trifft der Mensch (Art. 22 DSGVO). Assistenten bereiten Entwürfe vor; Versand und rechtliche Bewertung bleiben bei der verantwortlichen Person. Eine nur formelle menschliche Bestätigung genügt nach der DSK nicht.
Das Team muss die Grenzen des Werkzeugs kennen, Ergebnisse prüfen können, typische Fehler erkennen und den freigegebenen Ablauf verstehen. Zur Einführung gehören deshalb Schulung und dokumentierte Prüfregeln.
Ob eine Benennungspflicht besteht, richtet sich nach § 38 BDSG (u. a. Anzahl der mit automatisierter Verarbeitung beschäftigten Personen, Datenschutz-Folgenabschätzung, Kerntätigkeit). Das prüft ihr beziehungsweise Euer Datenschutzbeauftragter im Einzelfall — eine Website-Angabe ersetzt das nicht.
Nein. Die DSGVO verlangt Zweckbindung, Datenminimierung, Sicherheit, Betroffenenrechte und passende Verträge. Ein EU-Server ist ein Baustein davon — aber kein Freifahrtschein.
Recherchiert am 15. September 2026 — Gesetzestexte und Orientierungshilfen der deutschen Datenschutzaufsichtsbehörden.
Timo BrandtDein AnsprechpartnerBring einen typischen Vorgang und die Namen Deiner Programme mit – ob DATEV, DMS oder E-Mail. Wir prüfen Datenzugang, Berufsrecht, Aufwand und Freigaben. Wenn eine einfache Softwarefunktion ausreicht, brauchst Du dafür keinen KI-Agenten.
Bewertungen zur Zusammenarbeit mit Der Prozessmeister. Sie sind keine Referenzen für abgeschlossene Steuerkanzlei-Projekte.
Kurzfazit nach drei Monaten: weniger Medienbrüche, mehr Transparenz, messbare Effekte. Der Prozessmeister liefert Substanz statt Show – und bleibt auch nach Go-Live erreichbar. Genau die Art Partner, die man im Mittelstand braucht.
Was mich überzeugt hat, war die Priorisierung: erst die Prozesse, dann die Tools. Dadurch blieb das Budget im Rahmen, und wir vermeiden jetzt teure Umwege. Supporttickets gehen um 30 % schneller durch – messbar, nicht gefühlt.
Ich war skeptisch bei „KI in der Buchhaltung“. Nach dem Workshop liefen Belegklassifizierung, Kontierungsvorschlag und Freigabe-Flow wie versprochen. Der Mensch bleibt in der Kontrolle, aber die Vorarbeit macht jetzt die Automatisierung. Beratung top, Umsetzung noch besser.
Unser Controlling hat dank Automatisierung täglich frische Kennzahlen in einem kompakten Looker-Studio-Board. Keine Excel-Hölle mehr, keine Diskussion über „die Zahl von gestern“. Beratung schnell, sauber, verlässlich.
Wir haben gemeinsam einen Assistenten für Vertriebs-E-Mails entwickelt, der Tonalität und Produktlogik beachtet. Qualitätssicherung läuft mit Stichproben, alles DSGVO-konform. Spürbar weniger Copy-Paste, mehr Zeit für echte Gespräche.
Im Recruiting entstand eine Pipeline, die Eingänge vorsortiert und Termine automatisch koordiniert. Absagen sind wertschätzend, Zusagen schnell – unsere Time-to-Hire sank deutlich. Klare 5 Sterne.
Exzellente Veränderungsbegleitung: Stakeholder früh eingebunden, Einwände ernst genommen, kurze Lernvideos produziert. Der Übergang in den neuen Prozess war erstaunlich friktionsfrei. So geht Umsetzung.
bin sehr dankbar das ich das team kennengelernt habe. prozesse optimiert, wieder zeit für’s eigentliche business, und die ergebnisse sprechen für sich. timo & co. = toparbeit
Quelle: Google-Unternehmensprofil „Der Prozessmeister KI Agentur Hamburg“. Stand: . Die Texte sind unverändert übernommen. Persönliche Erfahrungen sind keine Zusage für andere Projekte. Aktuelle Bewertungen bei Google ansehen.
Schreib Dein Anliegen oder bereite eine Rückrufanfrage vor. Ein konkreter Kanzleiablauf und Deine Kanzleisoftware reichen für den Einstieg.
Lokale Vorschau. Dieses Formular versendet und speichert keine Daten. Ein E-Mail-Entwurf lässt sich nach der Prüfung öffnen. Mandantendaten niemals eingeben.
