Schatten-KI in der Steuerkanzlei: erkennen und kanalisieren

Die Situation ist in vielen Steuerkanzleien dieselbe: Offiziell gibt es „noch keine KI". Inoffiziell formuliert die Mitarbeiterin im Lohn ihre schwierige Mandanten-Antwort längst mit ChatGPT auf dem privaten Handy, der Kollege in der Fibu lässt sich BMF-Schreiben zusammenfassen, und die Azubine übersetzt englische Mandantenmails mit einem kostenlosen Online-Tool.

Schatten-KI in der Steuerkanzlei heißt dieses Phänomen, und es bekommt gerade viel Aufmerksamkeit: Haufe widmete ihm im Juni 2026 einen eigenen Taxulting-Beitrag, der DStV hat im April 2026 eine Muster-KI-Anwendungsrichtlinie veröffentlicht, und die Bundessteuerberaterkammer beantwortet in ihrem FAQ-Katalog zur KI im steuerberatenden Beruf genau die Fragen, die in Kanzleien bisher niemand offiziell gestellt hat.

Dieser Artikel erklärt, warum das Thema für Steuerkanzleien besondere Relevanz hat, woran Sie erkennen, dass Ihre Kanzlei betroffen ist, und warum die wirksamste Antwort nicht Verbieten heißt, sondern Kanalisieren.

Was ist Schatten-KI und warum betrifft sie Steuerkanzleien besonders?

Schatten-KI ist die Nutzung von KI-Werkzeugen durch Mitarbeiter ohne Wissen, Prüfung und Freigabe der Kanzleileitung. Der Begriff ist die KI-Variante der „Schatten-IT": Software, die sich am offiziellen Beschaffungsweg vorbei in den Arbeitsalltag schleicht, weil sie ein echtes Problem schneller löst als der offizielle Weg.

In den meisten Branchen ist Schatten-KI vor allem ein Datenschutz- und Qualitätsthema. In der Steuerkanzlei kommt das Berufsgeheimnis nach §203 StGB hinzu.

Der Unterschied lässt sich an einem Beispiel zeigen. Ein Marketing-Mitarbeiter, der einen Kampagnentext in ChatGPT einfügt, hat höchstens ein Datenschutzthema. Eine Steuerfachangestellte, die die E-Mail eines Mandanten einfügt, berührt das Mandatsgeheimnis: Bei Consumer-Versionen von ChatGPT, Gemini oder Copilot fehlt die §203-Geheimhaltungsvereinbarung, Modelltraining ist möglich und die Verarbeitung läuft auf US-Servern. Die rechtlichen Details haben wir im Leitfaden zu §203 StGB bei DATEV-Drittanbietern aufgeschlüsselt.

Dazu kommt die Qualitätsebene: KI-Ausgaben brauchen eine Prüfung, bevor sie die Kanzlei verlassen. Das Berliner Kammergericht hat im Juni 2026 eine Anwältin ermahnt, die von einer KI erfundene Urteile in einen Schriftsatz übernommen hatte. Für Steuerkanzleien gilt dieselbe Logik: Was aus einem Chatbot in eine Mandanten-Antwort wandert, verantwortet die Kanzlei, nicht das Tool.

Woran Sie erkennen, dass Ihre Kanzlei betroffen ist

Schatten-KI kündigt sich nicht an, aber sie hinterlässt Muster. Typische Anzeichen aus Kanzleigesprächen:

• Sprunghaft bessere Texte. Wenn E-Mails plötzlich druckreif, ungewohnt strukturiert oder auffällig gleichförmig klingen, hat sich selten der Schreibstil geändert, sondern meist das Werkzeug.
• Das Handy neben der Tastatur. Wer für Formulierungen regelmäßig zum privaten Smartphone greift, arbeitet am Kanzlei-Rechner vorbei.
• KI-Wissen ohne KI-Projekt. Im Team kursieren Prompt-Tipps und Tool-Empfehlungen, obwohl die Kanzlei offiziell kein KI-Werkzeug eingeführt hat.
• Private Abos „für die Arbeit". ChatGPT-Plus- oder Gemini-Abos, die Mitarbeiter aus eigener Tasche zahlen, weil sie die Werkzeuge beruflich brauchen.

Wichtig ist die richtige Deutung: Diese Anzeichen sind kein Loyalitätsproblem, sondern ein Signal. Die SWI-Finance-Studie 2025 zeigt, dass 91,6 Prozent der Steuerkanzleien KI im Berufsalltag angekommen sehen. Geregelt haben diese Nutzung aber die wenigsten Kanzleien. Ihre Mitarbeiter sind der Kanzlei nicht voraus, weil sie illoyal sind, sondern weil sie unter Zeitdruck stehen und die Werkzeuge frei verfügbar sind.

Warum ein Verbot das Problem nicht löst

Der Reflex vieler Kanzleileitungen ist verständlich: „Dann verbieten wir ChatGPT eben." Das Verbot fühlt sich nach Kontrolle an, erreicht aber das Gegenteil:

1. Der Bedarf bleibt. Das Verbot beseitigt nicht den Grund der Nutzung: Zeitdruck, Formulierungsaufwand, Postfach-Flut. Es beseitigt nur die Sichtbarkeit.
2. Die Nutzung wandert ins Private. Vom Kanzlei-Rechner aufs private Handy, vom beobachtbaren Browser in die App. Dort gibt es weder technische noch vertragliche Absicherung.
3. Die Ehrlichkeit endet. Wer bei einer späteren Bestandsaufnahme mit Sanktionen rechnen muss, schweigt. Die Kanzleileitung verliert die einzige Informationsquelle, die sie hat.
4. Die Kanzlei baut keine Kompetenz auf. Während die Nutzung im Verborgenen weiterläuft, entsteht offiziell keine KI-Erfahrung. Auch die Schulungspflicht aus Art. 4 EU AI Act, die seit Februar 2025 für alle Mitarbeiter mit KI-Einsatz gilt, bleibt dann unerfüllt.

Die Alternative zum Verbot ist nicht Laissez-faire, sondern Kanalisierung: die Nutzung aus dem Schatten holen, in klare Regeln fassen und auf Werkzeuge lenken, die rechtssicher eingebunden sind.

Der Weg aus der Schatten-KI: vier Schritte

Schritt 1: Sanktionsfreie Bestandsaufnahme

Fragen Sie Ihr Team offen und ausdrücklich sanktionsfrei: Welche KI-Werkzeuge nutzt ihr heute, für welche Aufgaben, mit welchen Daten? Das Ergebnis ist fast immer aufschlussreicher als jede Software-Inventur. Es zeigt nebenbei, wo die größten Zeitfresser der Kanzlei liegen: Die Aufgaben, für die Mitarbeiter heute zu ChatGPT greifen, sind Ihre Automatisierungs-Roadmap.

Schritt 2: KI-Richtlinie verabschieden, Startpunkt DStV-Muster

Seit April 2026 stellt der Deutsche Steuerberaterverband eine Muster-KI-Anwendungsrichtlinie bereit, die Kanzleien als Vorlage nutzen können. Sie muss auf die eigene Kanzlei angepasst werden, beantwortet aber die Kernfragen: Welche Werkzeuge sind freigegeben? Welche Daten dürfen eingegeben werden, welche nie? Wer prüft und genehmigt neue Tools? Wie werden KI-Ausgaben vor Verwendung geprüft?

Eine gute Kanzlei-Richtlinie passt auf zwei Seiten. Sie ist kein juristisches Schutzschild zum Abheften, sondern eine Arbeitsanweisung, die jeder im Team versteht.

Schritt 3: Schulung, dokumentiert statt einmalig

Art. 4 EU AI Act verlangt seit Februar 2025 ausreichende KI-Kompetenz bei allen Mitarbeitern, die KI-Systeme einsetzen; die Nachweispflicht liegt beim Arbeitgeber. Für die Kanzlei heißt das: eine dokumentierte Grundschulung (Was können die Werkzeuge? Was dürfen sie nie sehen? Wie prüfe ich Ausgaben?) plus Auffrischung, wenn neue Tools dazukommen. Der FAQ-Katalog der Bundessteuerberaterkammer zur KI im steuerberatenden Beruf liefert dafür die berufsrechtliche Grundlage.

Schritt 4: Freigegebene Werkzeuge bereitstellen

Der wirksamste Schatten-KI-Stopper ist kein Dokument, sondern eine offizielle Alternative, die schneller und besser ist als der private Umweg. Wenn die Kanzlei ein §203-konform eingebundenes Werkzeug bereitstellt, das Mandanten-E-Mails klassifiziert, Antwortentwürfe im Kanzlei-Ton schreibt und Fristen erkennt, entfällt der Grund, zum privaten Account zu greifen. Woran Sie einen sauber eingebundenen Anbieter erkennen, zeigt unser Leitfaden 3 Fragen, die jede Steuerkanzlei einem KI-Anbieter stellen muss.

Consumer-KI und Kanzlei-KI im Vergleich

Der Vergleich zeigt den Kern: KI arbeitet längst in der Kanzlei. Die Frage ist nur, ob sie es im Schatten tut oder in einem Rahmen, den die Kanzlei kennt und kontrolliert.

Fazit

Schatten-KI ist kein Zeichen für ein illoyales Team, sondern für eine Lücke zwischen dem Bedarf der Mitarbeiter und dem Angebot der Kanzlei. Diese Lücke schließt kein Verbot. Sie schließt sich, wenn die Kanzlei den Bedarf ernst nimmt: Bestandsaufnahme ohne Sanktionen, eine Richtlinie, die jeder versteht (Startpunkt: DStV-Mustervorlage), dokumentierte Schulung nach Art. 4 EU AI Act und ein freigegebenes Werkzeug, das den heimlichen Umweg überflüssig macht.

Kanzleien, die diesen Weg gehen, gewinnen doppelt: Sie bringen die KI-Nutzung in einen sauberen rechtlichen Rahmen, und sie verwandeln die Eigeninitiative ihrer Mitarbeiter in eine offizielle Automatisierungs-Roadmap. Was Ihr Team heute mit ChatGPT löst, ist die präziseste Liste der Aufgaben, die Sie als Erstes automatisieren sollten.

Dieser Artikel dient der strukturellen Information und stellt keine Rechtsberatung im Einzelfall dar.

FAQ

Ist die Nutzung von privatem ChatGPT in der Steuerkanzlei strafbar?

Sie kann es sein. Bei Consumer-Versionen fehlt die §203-Geheimhaltungsvereinbarung, Modelltraining ist möglich und die Verarbeitung läuft außerhalb der EU. Eingaben mit Mandatsbezug können deshalb §203 StGB berühren. Mit einer klaren Richtlinie und einem freigegebenen Werkzeug ist dieses Risiko gut beherrschbar.

Wie finde ich heraus, ob meine Mitarbeiter Schatten-KI nutzen?

Nicht über Kontrolle, sondern über eine ehrliche, sanktionsfreie Bestandsaufnahme: Fragen Sie im Team offen ab, welche KI-Werkzeuge heute für welche Aufgaben genutzt werden. Wer mit Konsequenzen rechnen muss, antwortet nicht ehrlich. Dann bleibt die Nutzung im Verborgenen und die Kanzlei verliert ihre beste Informationsquelle.

Sollte ich ChatGPT in der Kanzlei komplett verbieten?

Ein reines Verbot verschärft das Problem meist, weil es den Bedarf nicht beseitigt, sondern die Nutzung in private Accounts und aufs Handy verlagert. Wirksamer ist die Kombination: klare Richtlinie, was erlaubt ist, plus ein freigegebenes, §203-konform eingebundenes Werkzeug, das den gleichen Job schneller erledigt.

Was gehört in eine KI-Richtlinie für die Steuerkanzlei?

Mindestens: welche Werkzeuge freigegeben sind, welche Daten eingegeben werden dürfen und welche nie, wer neue Werkzeuge prüft und freigibt, wie geschult wird (Art. 4 EU AI Act) und an wen sich Mitarbeiter mit Fragen wenden. Der DStV stellt seit April 2026 eine Muster-KI-Anwendungsrichtlinie als Startpunkt bereit.

Reicht die DStV-Mustervorlage als KI-Richtlinie aus?

Als Fundament ja, als Endzustand nein. Die Muster-Richtlinie muss auf die Kanzlei angepasst werden: konkrete Tool-Liste, Zuständigkeiten, Schulungsplan und die §203-Einbindung der freigegebenen Anbieter. Eine unterschriebene Vorlage im Ordner ändert noch kein Verhalten. Die Richtlinie wirkt erst zusammen mit Schulung und freigegebenen Alternativen.

Mehr dazu: Pillar: KI-Agenten in der Steuerkanzlei · §203 StGB bei DATEV-Drittanbietern: Der rechtliche Rahmen · 3 Fragen, die jede Steuerkanzlei einem KI-Anbieter stellen muss · Wie viel Zeit kostet der Posteingang Ihre Kanzlei wirklich?

Quellen: §203 StGB · §62a StBerG · Art. 4 EU AI Act (KI-Kompetenzpflicht seit Februar 2025) · Bitkom-Studie 2025 zur Schatten-KI · SWI-Finance-Studie 2025 zur KI-Durchdringung in Steuerkanzleien · DStV, Muster-KI-Anwendungsrichtlinie (April 2026) · Bundessteuerberaterkammer, FAQ-Katalog „KI im steuerberatenden Beruf" (Februar 2026) · Haufe Taxulting, „Schatten-KI: Wenn Mitarbeitende digitaler arbeiten als die Kanzlei" (Juni 2026) · Kammergericht Berlin, Ermahnung wegen KI-halluzinierter Urteile im Schriftsatz (Juni 2026).