KI-Tools im StB-Betrieb — Berufsrechtliche Grenzen
Arbeitsweg
- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
- Tragende Normen verifizieren: AO §§ 38, 42, 90, 93, 153, 162, 164, 169-171, 173, 233a, 370-378, UStG, EStG, KStG, GewStG, GrEStG, ErbStG, FGO — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.
Fachlicher Kern — Steuerrecht
- Problemfokus dieses Skills: Bleibe beim konkreten Titel
KI-Tools im StB-Betrieb — Berufsrechtliche Grenzen und löse die dort angelegte Fachfrage; arbeite mit konkreten Tatbestandsmerkmalen, Beweisfragen und dem unmittelbar benötigten Arbeitsprodukt. Routingfragen bleiben Hilfsmittel, wenn Frist, Zuständigkeit oder Verfahrensart offen sind.
- Arbeitsmodus: Erst Steuerart, Zeitraum, Verwaltungsstand, Frist/Festsetzung, Zuständigkeit, Form/Portal und Beleglage klären; dann BMF-Verwaltungslinie von BFH-Rechtsprechung und Gesetz trennen.
- Outputpflicht: Steuerartenmatrix, BMF-Radar, Einspruchsbaustein, ELSTER-/Portal-To-do, Risikoampel, DBA-/GrESt-/USt-Tabelle oder Mandantenmemo.
- Fehlerbremse: Tragende Normen/Entscheidungen live oder aus der Akte verifizieren; Rechtsprechung nur mit Gericht, Entscheidungsform, Datum, Aktenzeichen und frei prüfbarer Quelle. Keine BeckRS-, juris-, Kommentar- oder Aufsatz-Blindzitate aus Modellwissen.
Kernsachverhalt
KI-Tools wie ChatGPT, Claude, Microsoft 365 Copilot oder DATEV-KI veraendern auch die StB-Kanzlei: Textgenerierung, Recherche, Belegklassifizierung, Prüf-Assistenten. Berufsrechtliche Pflichten: Berufsverschwiegenheit nach § 57 Abs. 1 StBerG, strafrechtlich abgesichert durch § 203 Abs. 1 Nr. 3 StGB, ergaenzt durch die DSGVO. § 203 Abs. 3 S. 2 StGB erlaubt die Einbeziehung "mitwirkender Personen" (umfasst auch externe Dienstleister wie KI-Anbieter) nur unter strikten Voraussetzungen — insbesondere schriftliche Verpflichtung zur Verschwiegenheit. Zusaetzlich gilt seit 01.08.2024 die EU-KI-Verordnung (VO 2024/1689) mit gestaffelter Anwendung; allgemeine Pflichten und Verbote ab 02.02.2025, Vorschriften für General Purpose AI ab 02.08.2025, Vollanwendung für Hochrisiko-KI im Wesentlichen ab 02.08.2026.
Kaltstart-Rueckfragen
- Welche KI-Tools werden bereits genutzt?
- Werden Mandantendaten verarbeitet?
- Liegt AVV mit KI-Anbieter vor?
- Wo liegt Server (EU, USA)?
- Wird KI-Output zur Mandantenberatung verwendet?
- Welche Schulung Sachbearbeiter?
- Welche Risikoeinstufung KI-VO?
- Welche Mandantenkommunikation zur KI-Nutzung?
Rechtlicher Rahmen
Primaernormen
§ 57 Abs. 1 StBerG — Berufsverschwiegenheit.
§ 62 StBerG — Mitwirkende Personen (Schweigepflicht-Erstreckung).
§ 203 Abs. 1 Nr. 3 StGB — Verletzung von Privatgeheimnissen (Tatbestand).
§ 203 Abs. 3, 4 StGB — Einbeziehung mitwirkender Personen / externer Dienstleister; Schriftform-Verpflichtung.
DSGVO Art. 5, 28, 32, 44 ff. — Grundsaetze, Auftragsverarbeitung, Sicherheit, Drittlandtransfer.
EU-KI-VO (VO 2024/1689) — Risikobasierter Regelungsrahmen, gestaffelte Anwendung 02.02.2025 / 02.08.2025 / 02.08.2026 / 02.08.2027.
§ 5 RDG — Abgrenzung Rechtsdienstleistung.
Verwaltungsanweisungen
- BStBK-Hinweise zur KI.
- DStV-Praxisleitfaden.
Workflow
Phase 1 — KI-Tool-Inventar
| Tool |
Verwendung |
Mandantendaten? |
AVV |
| ChatGPT (OpenAI) |
Recherche, Text |
Achtung |
Prüfen |
| Claude (Anthropic) |
Recherche, Text |
Achtung |
Prüfen |
| Microsoft 365 Copilot |
Office |
Ja |
Ja |
| DATEV-KI |
Lohn, Buchhaltung |
Ja |
Ja (DATEV-AVV) |
| Whisper / Speech-to-Text |
Diktat |
Achtung |
Prüfen |
Phase 2 — Berufsverschwiegenheits-Prüfung
- § 57 StBerG: Mandantendaten dürfen nicht weitergegeben werden.
- Bei KI-Tool ohne Berufsgeheimnistraeger-Klausel: Mandantendaten anonymisieren.
- Spezielle "Business-Versionen" mit kein Trainingsversprechen sicherer.
Phase 3 — KI-VO Risikoeinstufung (VO 2024/1689)
| Risiko |
Anwendung (Beispiele) |
| Unzulaessig (Art. 5) |
Social Scoring durch Behörden; biometrische Echtzeit-Fernidentifizierung im öffentlichen Raum (mit Ausnahmen) |
| Hochrisiko (Anhang III) |
KI in kritischer Infrastruktur, Bildung, Beschäftigungs-Auswahl, kritische Rechtspflege-Anwendungen |
| Begrenztes Risiko |
Chatbots, Deepfake-Generatoren — Transparenz-/Kennzeichnungspflichten Art. 50 |
| Minimales Risiko |
Standard-Office-KI, KI in Buchhaltungs-Klassifikation, Recherche-Assistenten |
StB-typische KI-Nutzung (Recherche, Textgenerierung, Buchungsvorschlaege) ist regelmaessig "minimal" oder "begrenzt"; sie wird nicht allein durch die Mandantenbezogenheit zur Hochrisiko-KI. Hochrisiko liegt erst dann vor, wenn die KI zu einer "Kreditwuerdigkeit"-Bewertung oder zu Hochrisiko-Anwendungen iSv Anhang III VO 2024/1689 eingesetzt wird.
Phase 4 — Sachbearbeiter-Schulung
- Welche Daten dürfen NICHT in KI?
- Mandantendaten, Personenbezogene Daten anonymisieren.
- Output kritisch prüfen (Halluzinationen).
Phase 5 — Mandantenkommunikation
- KI-Nutzung im Datenschutzhinweis transparent.
- Bei Beratungsleistung: AN bleibt verantwortlich, nicht KI.
Phase 6 — Output-Verantwortung
- KI-Output durch Sachbearbeiter prüfen.
- Bei Halluzinationen: Falschberatungs-Risiko.
- Bei rechtlichen Aspekten: § 5 RDG — KI darf nicht Rechtsberatung ersetzen.
Strategie und Praxis-Tipps
- KI ist Produktivitaetshebel für Routine-Texte, Recherche, Beleg-Klassifikation; sie ersetzt aber keine berufsrechtlich verantwortete Prüfung durch den Berufstraeger.
- Mandantendaten gelangen nur in KI-Loesungen mit nachweisbarem AVV, dokumentiertem Hosting (EU-Praeferenz) und schriftlicher Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB i.V.m. § 62 StBerG (z.B. DATEV-KI, Microsoft 365 Copilot Enterprise mit EU Data Boundary).
- Bei ChatGPT/Claude in Konsumfassung: Mandantendaten zwingend anonymisieren / pseudonymisieren; Trainings-Opt-Out aktivieren; bei Geschäftskonten mit AVV (z.B. ChatGPT Enterprise, Claude for Work) sind die Anforderungen erfuellbar, jeweils Vertragsstand prüfen.
- Berufsverschwiegenheit ist strafrechtlich abgesichert (§ 203 StGB) — jeder Verstoss ist Offizialdelikt; zusaetzlich drohen DSGVO-Bussgelder bis 4 % Jahresumsatz.
- KI-VO-Compliance: Bis 02.02.2025 verbotene Praktiken vermeiden; Schulung der Sachbearbeiter zur Output-Kontrolle (Halluzinationsrisiko); ab 02.08.2026 Prüfung der eingesetzten KI auf Hochrisiko-Einstufung.
- Output-Verantwortung verbleibt beim Berufstraeger: jede inhaltliche Aussage ist vor Mandantenkommunikation durch den Berufstraeger zu prüfen (amtliche/freie Quellen oder lizenzierte Datenbanken bei vorhandenem Zugang).
Quellen und Updates
Stand: 05/2026.
- StBerG §§ 57, 62.
- StGB § 203 Abs. 1 Nr. 3, Abs. 3, Abs. 4.
- DSGVO Art. 5, 28, 32, 44 ff.
- EU-KI-VO 2024/1689 (BGBl. EU L vom 12.07.2024).
- RDG § 5.
- BStBK-/DStV-Hinweise zur KI-Nutzung.
- Hinweis: KI-VO Anwendungsstufen — verbotene Praktiken ab 02.02.2025, General Purpose AI ab 02.08.2025, Hochrisiko-KI-Pflichten im Wesentlichen ab 02.08.2026; delegierte Rechtsakte laufend über eur-lex.europa.eu abrufen.
1---2name: ki-tools-im-stb-betrieb-grenzen-berufsrecht3description: Für digitale Werkzeuge-Tools im StB-Betrieb — Berufsrechtliche Grenzen: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt. Fachgebiet: Steuerrecht – Steuerberater und Anwälte. Route: ki-tools-im-stb-betrieb-grenzen-berufsrecht.4---56# KI-Tools im StB-Betrieb — Berufsrechtliche Grenzen78## Arbeitsweg910- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?11- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.12- Tragende Normen verifizieren: AO §§ 38, 42, 90, 93, 153, 162, 164, 169-171, 173, 233a, 370-378, UStG, EStG, KStG, GewStG, GrEStG, ErbStG, FGO — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.13- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).14- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.1516## Fachlicher Kern — Steuerrecht17- **Problemfokus dieses Skills:** Bleibe beim konkreten Titel `KI-Tools im StB-Betrieb — Berufsrechtliche Grenzen` und löse die dort angelegte Fachfrage; arbeite mit konkreten Tatbestandsmerkmalen, Beweisfragen und dem unmittelbar benötigten Arbeitsprodukt. Routingfragen bleiben Hilfsmittel, wenn Frist, Zuständigkeit oder Verfahrensart offen sind.18- **Arbeitsmodus:** Erst Steuerart, Zeitraum, Verwaltungsstand, Frist/Festsetzung, Zuständigkeit, Form/Portal und Beleglage klären; dann BMF-Verwaltungslinie von BFH-Rechtsprechung und Gesetz trennen.19- **Outputpflicht:** Steuerartenmatrix, BMF-Radar, Einspruchsbaustein, ELSTER-/Portal-To-do, Risikoampel, DBA-/GrESt-/USt-Tabelle oder Mandantenmemo.20- **Fehlerbremse:** Tragende Normen/Entscheidungen live oder aus der Akte verifizieren; Rechtsprechung nur mit Gericht, Entscheidungsform, Datum, Aktenzeichen und frei prüfbarer Quelle. Keine BeckRS-, juris-, Kommentar- oder Aufsatz-Blindzitate aus Modellwissen.2122## Kernsachverhalt2324KI-Tools wie ChatGPT, Claude, Microsoft 365 Copilot oder DATEV-KI veraendern auch die StB-Kanzlei: Textgenerierung, Recherche, Belegklassifizierung, Prüf-Assistenten. Berufsrechtliche Pflichten: Berufsverschwiegenheit nach § 57 Abs. 1 StBerG, strafrechtlich abgesichert durch § 203 Abs. 1 Nr. 3 StGB, ergaenzt durch die DSGVO. § 203 Abs. 3 S. 2 StGB erlaubt die Einbeziehung "mitwirkender Personen" (umfasst auch externe Dienstleister wie KI-Anbieter) nur unter strikten Voraussetzungen — insbesondere schriftliche Verpflichtung zur Verschwiegenheit. Zusaetzlich gilt seit 01.08.2024 die EU-KI-Verordnung (VO 2024/1689) mit gestaffelter Anwendung; allgemeine Pflichten und Verbote ab 02.02.2025, Vorschriften für General Purpose AI ab 02.08.2025, Vollanwendung für Hochrisiko-KI im Wesentlichen ab 02.08.2026.2526## Kaltstart-Rueckfragen27281. Welche KI-Tools werden bereits genutzt?292. Werden Mandantendaten verarbeitet?303. Liegt AVV mit KI-Anbieter vor?314. Wo liegt Server (EU, USA)?325. Wird KI-Output zur Mandantenberatung verwendet?336. Welche Schulung Sachbearbeiter?347. Welche Risikoeinstufung KI-VO?358. Welche Mandantenkommunikation zur KI-Nutzung?3637## Rechtlicher Rahmen3839### Primaernormen4041**§ 57 Abs. 1 StBerG** — Berufsverschwiegenheit.4243**§ 62 StBerG** — Mitwirkende Personen (Schweigepflicht-Erstreckung).4445**§ 203 Abs. 1 Nr. 3 StGB** — Verletzung von Privatgeheimnissen (Tatbestand).4647**§ 203 Abs. 3, 4 StGB** — Einbeziehung mitwirkender Personen / externer Dienstleister; Schriftform-Verpflichtung.4849**DSGVO Art. 5, 28, 32, 44 ff.** — Grundsaetze, Auftragsverarbeitung, Sicherheit, Drittlandtransfer.5051**EU-KI-VO (VO 2024/1689)** — Risikobasierter Regelungsrahmen, gestaffelte Anwendung 02.02.2025 / 02.08.2025 / 02.08.2026 / 02.08.2027.5253**§ 5 RDG** — Abgrenzung Rechtsdienstleistung.5455### Verwaltungsanweisungen5657- BStBK-Hinweise zur KI.58- DStV-Praxisleitfaden.5960## Workflow6162### Phase 1 — KI-Tool-Inventar6364| Tool | Verwendung | Mandantendaten? | AVV |65|---|---|---|---|66| ChatGPT (OpenAI) | Recherche, Text | Achtung | Prüfen |67| Claude (Anthropic) | Recherche, Text | Achtung | Prüfen |68| Microsoft 365 Copilot | Office | Ja | Ja |69| DATEV-KI | Lohn, Buchhaltung | Ja | Ja (DATEV-AVV) |70| Whisper / Speech-to-Text | Diktat | Achtung | Prüfen |7172### Phase 2 — Berufsverschwiegenheits-Prüfung7374- § 57 StBerG: Mandantendaten dürfen nicht weitergegeben werden.75- Bei KI-Tool ohne Berufsgeheimnistraeger-Klausel: Mandantendaten anonymisieren.76- Spezielle "Business-Versionen" mit kein Trainingsversprechen sicherer.7778### Phase 3 — KI-VO Risikoeinstufung (VO 2024/1689)7980| Risiko | Anwendung (Beispiele) |81|---|---|82| Unzulaessig (Art. 5) | Social Scoring durch Behörden; biometrische Echtzeit-Fernidentifizierung im öffentlichen Raum (mit Ausnahmen) |83| Hochrisiko (Anhang III) | KI in kritischer Infrastruktur, Bildung, Beschäftigungs-Auswahl, kritische Rechtspflege-Anwendungen |84| Begrenztes Risiko | Chatbots, Deepfake-Generatoren — Transparenz-/Kennzeichnungspflichten Art. 50 |85| Minimales Risiko | Standard-Office-KI, KI in Buchhaltungs-Klassifikation, Recherche-Assistenten |8687StB-typische KI-Nutzung (Recherche, Textgenerierung, Buchungsvorschlaege) ist regelmaessig "minimal" oder "begrenzt"; sie wird **nicht** allein durch die Mandantenbezogenheit zur Hochrisiko-KI. Hochrisiko liegt erst dann vor, wenn die KI zu einer "Kreditwuerdigkeit"-Bewertung oder zu Hochrisiko-Anwendungen iSv Anhang III VO 2024/1689 eingesetzt wird.8889### Phase 4 — Sachbearbeiter-Schulung9091- Welche Daten dürfen NICHT in KI?92- Mandantendaten, Personenbezogene Daten anonymisieren.93- Output kritisch prüfen (Halluzinationen).9495### Phase 5 — Mandantenkommunikation9697- KI-Nutzung im Datenschutzhinweis transparent.98- Bei Beratungsleistung: AN bleibt verantwortlich, nicht KI.99100### Phase 6 — Output-Verantwortung101102- KI-Output durch Sachbearbeiter prüfen.103- Bei Halluzinationen: Falschberatungs-Risiko.104- Bei rechtlichen Aspekten: § 5 RDG — KI darf nicht Rechtsberatung ersetzen.105106## Strategie und Praxis-Tipps107108- KI ist Produktivitaetshebel für Routine-Texte, Recherche, Beleg-Klassifikation; sie ersetzt aber keine berufsrechtlich verantwortete Prüfung durch den Berufstraeger.109- Mandantendaten gelangen nur in KI-Loesungen mit nachweisbarem AVV, dokumentiertem Hosting (EU-Praeferenz) und schriftlicher Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB i.V.m. § 62 StBerG (z.B. DATEV-KI, Microsoft 365 Copilot Enterprise mit EU Data Boundary).110- Bei ChatGPT/Claude in Konsumfassung: Mandantendaten zwingend anonymisieren / pseudonymisieren; Trainings-Opt-Out aktivieren; bei Geschäftskonten mit AVV (z.B. ChatGPT Enterprise, Claude for Work) sind die Anforderungen erfuellbar, jeweils Vertragsstand prüfen.111- Berufsverschwiegenheit ist strafrechtlich abgesichert (§ 203 StGB) — jeder Verstoss ist Offizialdelikt; zusaetzlich drohen DSGVO-Bussgelder bis 4 % Jahresumsatz.112- KI-VO-Compliance: Bis 02.02.2025 verbotene Praktiken vermeiden; Schulung der Sachbearbeiter zur Output-Kontrolle (Halluzinationsrisiko); ab 02.08.2026 Prüfung der eingesetzten KI auf Hochrisiko-Einstufung.113- Output-Verantwortung verbleibt beim Berufstraeger: jede inhaltliche Aussage ist vor Mandantenkommunikation durch den Berufstraeger zu prüfen (amtliche/freie Quellen oder lizenzierte Datenbanken bei vorhandenem Zugang).114115## Quellen und Updates116117Stand: 05/2026.118119- StBerG §§ 57, 62.120- StGB § 203 Abs. 1 Nr. 3, Abs. 3, Abs. 4.121- DSGVO Art. 5, 28, 32, 44 ff.122- EU-KI-VO 2024/1689 (BGBl. EU L vom 12.07.2024).123- RDG § 5.124- BStBK-/DStV-Hinweise zur KI-Nutzung.125- Hinweis: KI-VO Anwendungsstufen — verbotene Praktiken ab 02.02.2025, General Purpose AI ab 02.08.2025, Hochrisiko-KI-Pflichten im Wesentlichen ab 02.08.2026; delegierte Rechtsakte laufend über eur-lex.europa.eu abrufen.
Klotzkette