KI in der Steuer- und WP-Kanzlei: Was der DATEV-Copilot abdeckt - und wofür Sie einen zweiten Weg brauchen

Steuerberater und Wirtschaftsprüfer sind die einzige Berufsgruppe unter den Berufsgeheimnisträgern, deren Standard-Software bereits eine kostenlose KI im eigenen Verschwiegenheits-Rahmen mitbringt: den DATEV-Copilot. Die Frage für StB- und WP-Kanzleien lautet deshalb nicht „dürfen wir KI nutzen?", sondern: Was deckt der DATEV-Rahmen ab - und für welche Aufgaben braucht die Kanzlei einen zweiten, ebenfalls konformen Bezugsweg?

Diese Seite beantwortet beides: die Rechtslage nach § 62a StBerG und § 50a WPO inklusive Mandanteneinwilligung und Auslandsschranke, die sachliche DATEV-Abgrenzung mit Quellen, typische Kanzlei-Aufgaben mit ehrlichem Restrisiko - und die Bezugsweg-Treppe von der dedizierten Kanzlei-Instanz bis zum Managed Stack. Den Überblick über alle Berufsgruppen gibt die Einstiegsseite KI für Berufsgeheimnisträger (§ 203 StGB).

Der DATEV-Copilot: fair eingeordnet - und sachlich abgegrenzt

Zuerst die faire Würdigung: Der DATEV-Copilot ist für DATEV-Mitglieder kostenlos - Rollout ab Februar 2026, zentral über MyDATEV verfügbar seit Mai 2026 (Quellen: tax-tech.de und datev.de, Abruf jeweils 2026-07-22). Er läuft im DATEV-eigenen § 203-Rahmen - DATEV bindet seine Mitglieder über eine mitgliederweite Verschwiegenheitserklärung nach § 203 StGB ein, die über einen gewöhnlichen AVV hinausgeht (Quelle: datev.de, Vereinbarung zur Verschwiegenheitserklärung, Abruf 2026-07-22). Technisch setzt DATEV auf Azure OpenAI mit temporärer Verarbeitung und ohne Training auf Mitgliederdaten. Für DATEV-gebundene Fach-Workflows ist das ein konformer Einstieg zum Preis von null - wer ihn nicht aktiviert hat, sollte das tun.

Die Abgrenzung ist deshalb keine Warnung vor DATEV, sondern eine Inventur: Der Copilot ist an den DATEV-Kosmos gebunden - an dessen Fach-Workflows, dessen Modell-Auswahl und dessen Produktform. Fünf Anforderungen liegen strukturell außerhalb dieses Rahmens:

Diese Tabelle zeigt Produktform-Unterschiede, keine Qualitätsurteile. Beide Wege schließen sich nicht aus: Der realistische Endzustand vieler Kanzleien ist der Copilot für DATEV-Workflows plus ein zweiter, vertraglich eigenständig abgesicherter Weg für alles andere.

Der konforme Bezugsweg: eine Treppe, keine Einheitslösung

Kanzleien unterscheiden sich in IT-Tiefe und Mandats-Struktur - der Weg, über den Sie die KI beziehen, muss das abbilden. Genau das meint hier der Bezugsweg: nicht welches Modell rechnet, sondern über welchen Anbieter und mit welchem gezeichneten Vertrag Sie es erreichen. Gosign liefert deshalb eine Treppe mit drei Stufen, alle mit derselben Vertrags- und Redaktions-Architektur - mit Zuschnitt und Preisen unter Angebot für Berufsgeheimnisträger:

CLOUD-Act-freie Säulen für die Auslandsschranke: Wer die US-Drittland-Frage nicht führen will, wählt einen Bezugsweg ohne US-Exposition. Zwei Säulen tragen das heute: EU-Inferenz offener Modelle (Llama, Mistral, Qwen, Apertus, Gemma, GPT-OSS, seit August 2026 auch DeepSeek Flash v4) über einen EU-Betreiber, den wir angebunden haben, mit gezeichneter § 203-Zusatzvereinbarung - und deutsche Rechenzentren mit der seit 2021 standardisierten § 203-Verschwiegenheitsvereinbarung, die wir für die KI-Dienste gezeichnet haben und unter der DeepSeek R1 managed betrieben wird (Quelle: open-telekom-cloud.com, Abruf 2026-07-22). Claude Opus, Sonnet und Haiku sind über EU-Endpunkte der Google-Plattform beziehbar - ohne Content-Zugriff von Google oder Anthropic und mit Option auf Speicherfreiheit; hier bleibt die US-Konzern-Exposition ein transparent auszuweisender Prüfpunkt. Der 203er-Status ist dabei immer eine Eigenschaft der Kombination aus Modell und Bezugsweg, nie des Modells allein. Welche Modell-Bezugsweg-Kombination für Ihre konkrete Aufgabe trägt - Belegextraktion, Mandantenkorrespondenz, Jahresabschluss-Entwurf -, zeigt der 203er-Modellkatalog mit Status, Bedingung und Quelle je Kombination; die Belegextraktion im Besonderen führt die Seite Datenextraktion aus Belegen. Die fachliche Modellwahl jenseits der Zulässigkeits-Frage ordnet der allgemeine Modellvergleich 2026 ein.

In allen Stufen ist die PII-Redaktion mit klartextfreiem Audit-Trail als Standard-Architektur vorgesehen - Pseudonymisierung vor dem Modell-Aufruf, Wieder-Einsetzung danach, protokollierte Ausnahmen. Sie ist Datenminimierung nach Art. 5 DSGVO und zweite Verteidigungslinie - die Verschwiegenheits-Absicherung selbst trägt die Vertragskette nach § 62a StBerG bzw. § 50a WPO. Welche Anforderungen ein Vertrag dafür erfüllen muss, zeigt die AVV-Checkliste für KI-Infrastruktur; die Standort-Frage vertieft Data Residency.

KI mit Mandantendaten in Steuerberatung und Wirtschaftsprüfung

Steuerakte und Prüfungsdokumentation im Sprachmodell: was Ihre Berufsordnung dafür verlangt, warum der Auslandsbezug ein eigener Prüfpunkt ist und welche Unterlagen Sie vom Anbieter brauchen. Dazu ein Kapitel dazu, wie die Kanzlei überhaupt an eine Oberfläche kommt und wie sich eigener Betrieb, begleiteter Betrieb und fertige Plattform unterscheiden.

Leitfaden kostenlos herunterladen - Für Steuerberatung und Wirtschaftsprüfung - 28 Seiten.

Quellen

Diese Seite ist eine architektur- und governance-fachliche Einordnung, keine Rechtsberatung. Die berufsrechtliche Prüfung des Einzelfalls obliegt dem Berufsträger bzw. seinen rechtlichen Beratern. Die strafrechtliche Einordnung automatisierter KI-Verarbeitung ist gerichtlich nicht abschließend geklärt.