Schatten-KI im Kanzlei-Mandantenstamm — wie Sie KI-Nutzung sichtbar machen

Ihre Mitarbeiter nutzen KI-Tools. Jeden Tag. Die Frage ist nicht ob, sondern welche Daten dort landen — und ob Sie das wissen. In Kanzleien mit Mandantenverantwortung ist das kein Produktivitätsthema. Es ist ein Haftungsthema.

Eine Studie von Microsoft (Work Trend Index 2024) zeigt: 75 % der Wissensarbeiter nutzen KI-Tools am Arbeitsplatz. Davon bringen 78 % ihre eigenen Tools mit — ohne Rücksprache mit der IT. In Kanzleien und Steuerberatungen, wo täglich sensible Mandantendaten verarbeitet werden, ist das eine tickende Zeitbombe.

Was ist Schatten-KI?

Der Begriff Schatten-KI (Shadow AI) beschreibt die Nutzung von KI-Tools durch Mitarbeiter, ohne dass die Organisation davon weiß oder diese Nutzung genehmigt hat. Es ist das KI-Äquivalent zu Schatten-IT — aber mit einem entscheidenden Unterschied: Die Daten verlassen nicht nur das Unternehmensnetzwerk, sie werden potenziell als Trainingsdaten für externe Modelle verwendet.

Konkrete Beispiele aus dem Kanzlei-Alltag:

• Steuerberater gibt eine Mandanten-UID und Bilanzzahlen in ChatGPT ein, um eine Formulierung für den Jahresabschluss-Bericht zu erhalten
• Buchhalter fragt Claude nach der korrekten Bilanzierung eines komplexen Leasingvertrags — inklusive der realen Vertragsdaten des Mandanten
• Kanzlei-Assistenz nutzt Copilot, um eine E-Mail an einen Mandanten zu formulieren, und fügt den gesamten bisherigen Schriftverkehr als Kontext ein
• Wirtschaftsprüfer lädt ein PDF mit Mandanten-Finanzdaten in ein KI-Tool hoch, um eine Zusammenfassung zu erstellen

Keiner dieser Mitarbeiter handelt böswillig. Sie wollen effizienter arbeiten. Aber sie wissen in der Regel nicht, was mit den eingegebenen Daten passiert — und die Kanzleileitung weiß nicht, dass es passiert.

Warum ist das für Steuerberater und Kanzleien relevant?

Kanzleien unterliegen besonderen Geheimhaltungspflichten, die über den normalen Datenschutz hinausgehen:

• § 3 BAO (Bundesabgabenordnung): Das Steuergeheimnis schützt alle Verhältnisse des Steuerpflichtigen, die dem Steuerberater im Rahmen seiner Tätigkeit bekannt werden. Eine Weitergabe an Dritte — auch an einen KI-Dienst — kann dieses Geheimnis verletzen
• DSGVO Art. 6 und Art. 28: Personenbezogene Daten dürfen nur auf Grundlage einer Rechtsgrundlage verarbeitet werden. Die Eingabe in ein KI-Tool ohne Auftragsverarbeitungsvertrag (AVV) ist eine unkontrollierte Datenweitergabe an einen Dritten
• Berufsrecht: Steuerberater und Wirtschaftsprüfer unterliegen der Verschwiegenheitspflicht. Ein Verstoß kann berufsrechtliche Konsequenzen bis hin zum Entzug der Berufsberechtigung haben
• Haftung bei Datenleck: Wenn Mandantendaten über ein KI-Tool abfließen, haftet die Kanzlei — nicht der einzelne Mitarbeiter. Die Geschäftsführung trägt die Organisationsverantwortung

Der falsche Ansatz: Blockieren

Die naheliegende Reaktion vieler IT-Abteilungen: ChatGPT, Claude und Co. auf der Firewall sperren. Klingt logisch, funktioniert aber nicht. Die Gründe:

• Mobile Geräte: Mitarbeiter wechseln auf ihr Smartphone oder privates Tablet. Die Daten verlassen trotzdem die Kanzlei — nur eben über einen anderen Kanal
• VPN und Umgehung: Technisch versierte Mitarbeiter umgehen Sperren in Minuten. Browser-basierte Proxy-Dienste machen es noch einfacher
• Produktivitätsverlust: Wer KI-Tools blockiert, blockiert auch legitime Produktivitätsgewinne. Studien zeigen, dass KI-gestützte Wissensarbeiter 30–40 % produktiver sind
• Schatten wird dunkler: Je mehr man blockiert, desto verdeckter wird die Nutzung. Anstatt eine kontrollierte Umgebung zu schaffen, treibt man die Nutzung in den Untergrund

Verbote sind das Gegenteil von Kontrolle. Sie schaffen Unsichtbarkeit — genau das, was Sie vermeiden wollen.

Der bessere Ansatz: Sichtbarkeit statt Kontrolle

Die Lösung ist nicht Blockieren, sondern Awareness. Statt KI-Nutzung zu verbieten, machen Sie sie transparent. Der Unterschied:

Die Kernfragen, die Sie beantworten können müssen:

• Welche KI-Tools werden in der Organisation genutzt?
• Wie häufig und von welchen Abteilungen?
• Welche Datentypen sind involviert (personenbezogen, finanziell, vertraulich)?
• Gibt es für jedes genutzte Tool einen AVV?

Wie Kavra AI Guard funktioniert

AI Guard ist ein Modul im Kavra Cockpit, das Schatten-KI sichtbar macht — ohne Inhalte zu lesen und ohne den Arbeitsfluss zu unterbrechen. Der Ablauf in drei Schritten:

Für wen ist AI Guard relevant?

AI Guard richtet sich an Organisationen, in denen KI-Nutzung wahrscheinlich bereits stattfindet, aber nicht dokumentiert ist:

• Steuerberatungskanzleien mit 10+ Mandanten und mehreren Mitarbeitern, die täglich mit sensiblen Finanzdaten arbeiten
• Wirtschaftsprüfungsgesellschaften, die gegenüber Mandanten und Aufsichtsbehörden nachweisen müssen, dass Daten nicht unkontrolliert abfließen
• Rechtsanwaltskanzleien, bei denen die anwaltliche Verschwiegenheitspflicht jede unkontrollierte Datenweitergabe verbietet
• Unternehmen mit 20+ Mitarbeitern, die KI nutzen und eine Dokumentationspflicht nach dem EU AI Act (Art. 4 KI-Kompetenz) erfüllen müssen
• IT-Dienstleister und MSPs, die ihren Kunden einen Überblick über die KI-Nutzung in deren Organisation geben wollen

Häufige Fragen