KI-gestützte Buchhaltungs- und Steuer-Automatisierung: Risikoklasse und Pflichten im EU-KI-Recht
KI-gestützte Buchhaltungs- und Steuer-Automatisierung (Beleg-Erkennung, automatische Buchung, Steuerklassifikation, Jahresabschluss-Unterstützung) ist nach dem AI Act in der Regel KI mit MINIMALEM RISIKO — keine AI-Act-Pflicht, wenn sie nur administrativ unterstützt. Hochriskant wird sie: bei Einfluss auf Sozialleistungen/Finanzen natürlicher Personen (Anhang III Nr. 5) oder Lohn-/Personalabrechnung mit Leistungsbezug (Anhang III Nr. 4). Überlagert: Steuerberater-/Wirtschaftsprüfer-Berufsrecht (Steuerberatungsgesetz, WPO), Berufsgeheimnis (§ 102 AO Steuergeheimnis, § 203 StGB), DSGVO (personenbezogene Buchungs-/Lohndaten), HGB/Bilanzrecht. Eine saubere Zweckbindung und menschliche Letztverantwortung (Steuerberater/in) ist Standard.
Steve Baka
Minimales Risiko für administrative Unterstützung
Buchhaltungs-/Steuer-KI ist meist minimal riskant. Beispiele: OCR-/KI-Belegerkennung, automatische Kontierung, USt-/Steuerklassifikation, Mahnwesen-Unterstützung, Jahresabschluss-Vorbereitung, Plausibilitätsprüfung. Keine Konformitätsbewertung, keine CE, keine AI-Act-Pflicht — die Anwendung gehört zum breiten Kreis der minimal-risk-KI und unterstützt administrative Tätigkeiten. Die Grenze zum Hochrisiko entsteht bei Einfluss auf grundrechtsrelevante Entscheidungen natürlicher Personen (Sozialleistungen, Lohn). Menschliche Letztverantwortung (Steuerberater/in, Buchhalter/in) bleibt Standard — die KI ist Werkzeug, nicht Entscheider.
Grenze: Sozialleistungen und Lohn
Die Grenze zum Hochrisiko (Anhang III Nr. 5) wird überschritten, wenn die Buchhaltungs-KI in Entscheidungen über Sozialleistungen/Finanzen natürlicher Personen einfließt: automatische Lohn-/Gehaltsabrechnung mit Einfluss auf Sozialabgaben/Sozialleistungen (Krankenversicherung, Rentenversicherung); automatische Beantragung von Sozialleistungen (Kurzarbeitergeld, Elterngeld); Bonitäts-/Steuer-Score, der in Finanzentscheidungen einfließt. In diesen Fällen: volles Pflichtenbündel aus Art. 8–15 spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026). Eine saubere Zweckbindung (nur administrative Unterstützung, keine grundrechtsrelevanten Entscheidungen) und klare menschliche Letztverantwortung schützen vor der Einstufung.
Berufsrecht und Berufsgeheimnis
Überlagert: Steuerberater-/Wirtschaftsprüfer-Berufsrecht — Steuerberatungsgesetz (StBerG, Vorbehaltsaufgaben § 33), WPO (Wirtschaftsprüferordnung); die KI darf keine vorbehaltene Steuerberatung eigenständig erbringen. Berufsgeheimnis — § 102 AO (Steuergeheimnis), § 203 StGB (anwaltliche/ärztliche/steuerliche Schweigepflicht); KI-Verarbeitung von Buchungsdaten mit Berufsgeheimnisbezug braucht besondere Schutzvorkehrungen (Verschlüsselung, Zugriffsrechte, Auftragsverarbeitung). DSGVO — personenbezogene Buchungs-/Lohndaten (Gehalt, Sozialdaten), Auftragsverarbeitung mit KI-Anbieter (Art. 28), DSFA bei hochriskanter Verarbeitung. HGB/Bilanzrecht — KI-Unterstützung bei Jahresabschluss darf die Verantwortung des Abschlussprüfers/Wirtschaftsprüfers nicht ersetzen. Praktisch: klare Zweckbindung, menschliche Letztverantwortung, Berufsgeheimnis-konforme Architektur.
Quellen
Amtsblatt der Europäischen Union. Verbindlicher Primärtext des EU AI Act (konsolidierte Fassung).
EU AI OfficeEuropäische Kommission. Zentrale EU-Behörde für AI-Act-Durchsetzung, GPAI-Aufsicht und Leitlinien.
Verordnung (EU) 2023/2854 (Data Act) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext des EU Data Act zur Datenweitergabe an verbundenen Produkten.
Datenschutz-Grundverordnung (DSGVO) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext der DSGVO; maßgeblich für KI-Verarbeitung personenbezogener Daten.
AI Act — konsolidierter Lesetext (ai-act-law.eu)Future of Life Institute / Konsortium. Breit genutzte inoffiziell-konsolidierte, artikelgenaue Darstellung des AI Act.
European Data Protection Supervisor (EDPS)EDPS. EU-Datenschutzaufsicht; Stellungnahmen zum AI Act und Schnittstelle KI/Datenschutz.
European Data Protection Board (EDPB)EDPB. Gremium der EU-Datenschutzbehörden mit Leitlinien zur KI-Verarbeitung.
EU AI PactEuropäische Kommission. Freiwillige Frühumsetzung des AI Act; Indikator für Markterwartungen.
Bundesamt für Sicherheit in der Informationstechnik (BSI)BSI. IT-Sicherheitsbehörde Deutschland; relevant für Cybersecurity-Pflichten des AI Act und CRA/NIS2.
Datenschutzkonferenz (DSK)DSK. Zusammenschluss der deutschen Aufsichtsbehörden; Orientierungshilfen auch zu KI.
Der Bundesbeauftragte für Datenschutz (BfDI)BfDI. Bundesweiter Datenschutzbeauftragter Deutschland.
Rat für Künstliche Intelligenz (Österreich)Bundesministerium AT. Beratendes Gremium und Ministerium für KI-Politik in Österreich.
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)EDÖB / FDPIC. Schweizer Datenschutzbehörde; Bezug zu EU-KI-Recht für die Schweiz.
Cyber Resilience Act (VO (EU) 2024/2847) — EUR-LexAmtsblatt der Europäischen Union. Schnittstellen-Rechtsakt zur Cybersicherheit von Produkten mit digitalen Elementen (KI-relevant).
Richtlinie (EU) 2022/2555 (NIS2) — EUR-LexAmtsblatt der Europäischen Union. Schnittstellen-Rechtsakt zu IT-Sicherheitsanforderungen für kritische Sektoren.
Häufige Fragen
Welche Risikostufe hat Buchhaltungs-KI?
Meist minimal (administrative Unterstützung). Hochriskant bei Einfluss auf Sozialleistungen/Finanzen natürlicher Personen (Anhang III Nr. 5) oder Lohn mit Leistungsbezug (Nr. 4).
Darf KI Steuerberatung erbringen?
Keine vorbehaltene Steuerberatung (StBerG § 33). KI unterstützt Steuerberater/in, ersetzt nicht. Menschliche Letztverantwortung Standard, Berufsgeheimnis (§ 102 AO, § 203 StGB).
Greift das Steuergeheimnis?
Ja. § 102 AO (Steuergeheimnis), § 203 StGB (Schweigepflicht). KI-Verarbeitung buchungsbezogener Daten braucht Verschlüsselung, Zugriffsrechte, Auftragsverarbeitung. DSGVO für Lohn-/Sozialdaten.
Rechtskonforme Umsetzung für KI-gestützte Buchhaltungs- und Steuer-Automatisierung?
Wenn du KI-gestützte Buchhaltungs- und Steuer-Automatisierung rechtskonform einführen oder prüfen willst, entwickle ich mit dir die passende Compliance-Strategie — von der Risikoklassifizierung bis zum Nachweis.