Blog › Berufspraxis

KI in der Kanzlei nutzen, ohne die Verschwiegenheit zu verletzen

Vom Quorello-Team · 3. Juli 2026 · 5 min · Berufspraxis

Für einen Treuhänder, einen Buchhalter oder eine kleine Kanzlei ist KI ein echter Gewinn — bis sie ein Mandat berührt. Dann geraten zwei Pflichten mit dem Werkzeug in Konflikt: Ihre Pflicht, korrekt zu beraten, und Ihre Pflicht, Mandanteninformationen vertraulich zu behandeln. Keine der beiden ist verzichtbar, und keine ist mit einem Haftungsausschluss erfüllt. Was folgt, ist eine praktikable Methode, KI in echten Mandaten einzusetzen und beide Pflichten zu wahren.

Die zwei tatsächlichen Risiken

Es gibt nur zwei Fehlerarten, für die sich eine Vorsorge lohnt, und sie sind grundverschieden.

Die erste ist die selbstbewusste, aber falsche Antwort. Ein Allzweckmodell liefert auf eine steuer-, buchhaltungs- oder rechtsbezogene Frage eine flüssige, gut strukturierte Antwort, die schlicht unzutreffend ist — eine aufgehobene Regel, als geltendes Recht zitiert; ein Schwellenwert, der sich im Vorjahr geändert hat; ein Urteil, das plausibel klingt, aber nicht existiert. Die Gefahr liegt nicht darin, dass die Antwort falsch ist; sie liegt darin, dass sie richtig aussieht. Flüssigkeit wird als Autorität gelesen, und ein einzelnes Modell gibt Ihnen kein Signal darüber, wo es bloß rät. KI beseitigt dieses Risiko nicht — aber eine Gegenprüfung kann Ihnen helfen, den Fehler zu erkennen, bevor er den Mandanten erreicht.

Die zweite ist die Datenoffenlegung. In dem Moment, in dem Sie den Namen eines Mandanten, einen Vertrag, eine Zahlenreihe oder ein eingescanntes Dokument in ein Werkzeug einfügen, haben Sie diese Angaben demjenigen offengelegt, der das Werkzeug betreibt — und möglicherweise all jenen, mit denen dieser sie teilt, und möglicherweise einem Trainingsprozess. Für einen regulierten Berufsträger ist das keine Frage der Produktivität. Es ist ein Verstoß gegen das Berufsgeheimnis und gegen das Datenschutzrecht — die DSGVO in der EU, das DSG in der Schweiz –, so gut die Antwort auch gewesen sein mag.

Behandeln Sie diese als zwei getrennte Probleme, denn die Lösungen sind unterschiedlich.

Eine einfache Methode, die etwa eine Minute dauert

Sie brauchen keinen Richtlinienordner. Sie brauchen eine Gewohnheit, die Sie auf jede Frage anwenden, bevor Sie sie eintippen.

1. Ordnen Sie die Frage ein. Ist sie allgemein oder mandantenbezogen? „Wie wird eine ausländische Dividende bei einer in der Schweiz ansässigen Privatperson grundsätzlich behandelt?“ ist allgemein — sie enthält keinen Mandanten. „Soll mein Mandant Dupont SA diese Forderung über 240 000 EUR im dritten Quartal verbuchen?“ ist mandantenbezogen. Allgemeine Fragen bergen kein Verschwiegenheitsrisiko und können unverändert an die KI gehen. Mandantenbezogene Fragen gehen niemals ohne Schritt zwei irgendwohin.

2. Anonymisieren Sie in etwa dreißig Sekunden. Sie benötigen die echten Angaben des Mandanten selten, damit das Modell gut argumentieren kann. Entfernen Sie sie:

• Identitäten zu Rollen — aus „Dupont SA“ wird „ein mittelgroßes Handelsunternehmen“; aus „Herr Meier“ wird „der Mehrheitsgesellschafter“.
• Beträge zu Spannen — aus „240 000 EUR“ wird „etwa 200 000 bis 300 000 EUR“. Die steuerliche oder buchhalterische Logik hängt fast nie am genauen Betrag.
• Daten zu relativen Angaben — aus „am 14. März 2026 fakturiert“ wird „im laufenden Quartal fakturiert“.

Die umformulierte Frage behält alles, was das Modell zum Argumentieren braucht, und entfernt alles, was Ihren Mandanten identifiziert. Lässt sich eine Frage tatsächlich nicht ohne identifizierende Angaben beantworten, ist das ein Signal, sie in Ihrer Kanzlei zu belassen, statt sie nach außen zu geben.

3. Verwenden Sie für Mandate niemals ein kostenloses Verbraucherkonto. Die kostenlosen und die Verbrauchertarife allgemeiner KI-Werkzeuge sind der risikoreichste Kanal: Sie speichern Eingaben häufig und verwenden sie unter Umständen zur Produktverbesserung. Eine sauber anonymisierte allgemeine Frage ist überall unbedenklich; alles, was einen Mandanten berührt, gehört ausschließlich in ein Werkzeug mit vertraglichem Datenschutz im Hintergrund.

Was Sie von jedem KI-Anbieter verlangen sollten

Anonymisierung verringert die Offenlegung; sie ersetzt nicht die Sorgfaltsprüfung des Werkzeugs selbst. Bevor ein KI-Anbieter mit mandantenbezogener Arbeit in Berührung kommt, verlangen Sie — schriftlich:

Kann ein Anbieter diese Fragen nicht klar beantworten, ist das Ihre Antwort. Bei Quorello ist der Private Modus für unterstützte Modelle standardmäßig aktiviert: Anfragen werden ausschließlich an Zero-Data-Retention-Endpunkte geleitet, die den Prompt weder speichern noch damit trainieren, Nicht-ZDR-Modelle sind währenddessen deaktiviert, und Unterhaltungen im Privaten Modus werden nicht im Verlauf gespeichert. Die Einzelheiten finden Sie auf unserer Sicherheitsseite und in Zero Data Retention — erklärt.

Die Gegenprüfung ist der Verifikationsreflex

Selbst eine korrekte, sauber umrissene Frage kann von jedem einzelnen Modell eine falsche Antwort erhalten — und ein einzelnes Modell kann Ihnen nicht sagen, dass es unsicher ist. Genau hier wird der Instinkt des Berufsträgers, eine zweite Meinung einzuholen, zu einem Arbeitsablauf.

Dieselbe Frage mehreren Modellen unabhängiger Anbieter vorzulegen und zu betrachten, wo sie übereinstimmen, wo sie auseinandergehen und wie sicher man sein kann, verwandelt ein unsichtbares Risiko in ein sichtbares. Wenn unabhängige Anbieter zum selben Ergebnis kommen, haben Sie eine belastbarere Grundlage, um fortzufahren. Wenn sie auseinandergehen, haben Sie genau den Punkt gefunden, der Ihre eigene Prüfung, eine Quelle oder einen Anruf bei einer Kollegin oder einem Kollegen erfordert — statt ihn zu entdecken, nachdem die Beratung bereits hinausgegangen ist. Dieses Signal der Uneinigkeit kann Ihnen ein Werkzeug eines einzelnen Anbieters strukturell nicht geben.

Nichts davon verlagert die Verantwortung. KI ist eine Verifikationsebene, kein Entscheider. Der Berufsträger liest die Argumentation, prüft die Rechtsgrundlagen und zeichnet ab — wie immer. Was sich ändert, ist, dass Sie mehr Fehler abfangen, bevor sie Ihr Büro verlassen, und dass Mandantendaten nicht dorthin gelangen, wohin sie niemals gehören.

Wenn Ihre Kanzlei abwägt, wie sich KI sicher in die Mandatsarbeit einbinden lässt, ist genau das der Arbeitsablauf, für den Quorello gebaut ist: anonymisieren, unabhängige Anbieter gegenprüfen und die Abzeichnung dort belassen, wo sie hingehört — bei Ihnen.

Dieser Artikel ist eine allgemeine Information, keine rechts-, steuer- oder berufsbezogene Beratung.