Steuerberatung

KI für Steuerberater, ohne Steuernummern im Prompt.

Mandantennamen, Steuernummern und Kontodaten werden auf Servern in Deutschland ersetzt, bevor die Anfrage Claude, ChatGPT oder Gemini erreicht. So arbeiten Steuerkanzleien DSGVO- und § 203 StGB-konform.

Das Problem

Die erste nützliche Frage enthält schon eine Steuernummer.

Steuerberater am Schreibtisch mit Unterlagen, Taschenrechner und Laptop

Mandantendaten maskiert vor jedem Prompt

Der Bescheid ist da, die Einspruchsfrist läuft einen Monat, und eine KI könnte den Einspruch in Minuten vorformulieren. Nur stehen im Prompt dann der Name des Mandanten, seine Steuernummer und seine Bankverbindung. Wer sie in ein privates KI-Konto kopiert, berührt gleich mehrere Pflichten:

  • § 203 StGB: Wer ein fremdes Geheimnis unbefugt offenbart, das ihm als Steuerberater anvertraut wurde, macht sich strafbar.
  • § 57 Abs. 1 StBerG: Steuerberater haben ihren Beruf verschwiegen auszuüben.
  • § 62a StBerG: Dienstleister, die Zugang zu Mandantengeheimnissen erhalten, müssen in Textform zur Verschwiegenheit verpflichtet sein.
  • Art. 28 DSGVO: Wer personenbezogene Daten verarbeiten lässt, braucht einen Vertrag zur Auftragsverarbeitung.
  • Art. 44 ff. DSGVO: Übermittlungen in Drittländer sind nur unter besonderen Voraussetzungen zulässig.

Das führt zu einer von zwei Lösungen, und beide sind schlecht. Entweder werden Einsprüche, Mandantenbriefe und Antworten ans Finanzamt weiter komplett von Hand geschrieben. Oder jemand kopiert den Bescheid doch in ein privates Konto, und niemand in der Kanzlei weiß davon.

Dabei braucht die KI für den Einspruch nur den Fall. Wer der Mandant ist und welche Steuernummer er hat, spielt für den Entwurf keine Rolle.

Funktionen

Gebaut für die Arbeit mit Mandantendaten.

Die Maskierung kennt die Angaben, die in einer Mandantenakte stehen, und die Arbeit bleibt nach Mandanten geordnet.

Steuertypische Angaben

Namen von Mandanten und Angehörigen, Firmennamen, Steuernummern und Steuer-IDs, Anschriften, Kontoverbindungen, Telefonnummern und E-Mail-Adressen erkennt vpchat ohne Einrichtung. Jede Angabe bekommt einen eigenen Platzhalter, und die Antwort kommt mit den echten Werten zurück. Bescheid und Notizen fügen Sie also so ein, wie sie sind. Das gilt auch für angehängte Dateien wie PDFs.

Eigene Datenarten

Mandantennummern aus Ihrer Kanzleisoftware, Beraternummern oder interne Kürzel hinterlegen Sie einmal als eigene Regel, danach werden sie in jedem Prompt ersetzt. So sind auch die Nummern geschützt, über die Ihre Kanzlei intern arbeitet.

Mandanten bleiben getrennt

Für jeden Mandanten ein eigener Ordner, darin die Chats zu Erklärung, Jahresabschluss und Rückfragen. Kontext aus einem Mandanten läuft nicht in die Antworten zu einem anderen.

Ein Zugang, alle Modelle

Claude, ChatGPT, Gemini und ein in der EU gehostetes Open-Weight-Modell in einer Oberfläche, umschaltbar mitten im Gespräch. Für jedes Modell gilt dieselbe Maskierung, und einen eigenen Account oder Vertrag bei jedem Anbieter braucht Ihre Kanzlei nicht.

Beispiele

Was das Modell von Ihren Mandanten zu sehen bekommt.

Sechs Aufgaben aus dem Alltag eines Steuerberaters. Links steht der Prompt so, wie Sie ihn tippen, rechts das, was in der KI ankommt.

Was Sie tippen

Formuliere einen Einspruch gegen den Einkommensteuerbescheid 2024 von Sabine Ortmann, Steuernummer 315/2847/0031. Das häusliche Arbeitszimmer wurde nicht anerkannt.

Was beim Modell ankommt

Formuliere einen Einspruch gegen den Einkommensteuerbescheid 2024 von NAME_01, Steuernummer STEUERNUMMER_01. Das häusliche Arbeitszimmer wurde nicht anerkannt.

§ 203 StGB

Verschwiegenheit nach § 203 StGB und § 62a StBerG.

Auf Anfrage verpflichten wir uns nach § 62a StBerG zur Verschwiegenheit, und Namen und Steuernummern erreichen die Modelle trotzdem nicht.

Vertraglich

  • Verschwiegenheitsverpflichtung nach § 62a StBerG

    Auf Anfrage in Textform und mit Belehrung über die strafrechtlichen Folgen, so wie es § 62a Abs. 3 StBerG verlangt.

  • Auftragsverarbeitung nach Art. 28 DSGVO

    Der Vertrag für die Verarbeitung von Mandanten- und Mitarbeiterdaten in Ihrem Auftrag. Wir schließen ihn auf Anfrage mit Ihnen ab.

  • Unterschrieben vor dem ersten Einsatz

    Verschwiegenheitsverpflichtung und AVV besprechen wir mit Ihnen im Gespräch und unterschreiben beides, bevor Ihre Kanzlei die erste Steuernummer eingibt.

Technisch

  • Verarbeitung in Deutschland

    Steuernummern, Namen und Kontodaten werden auf unseren Servern in Deutschland erkannt und ersetzt, betrieben in ISO 27001-zertifizierten Rechenzentren. Im Klartext verarbeiten sie ausschließlich wir.

  • Nur Platzhalter an die Modelle

    Claude, ChatGPT und Gemini erhalten die Anfrage ohne Mandantennamen, Steuernummern und Kontodaten.

  • Keine Klardaten im Protokoll

    Die Maskierung protokolliert keine Klardaten, also weder Steuernummern noch Namen.

Gespräch vereinbaren →

FAQ

Häufige Fragen aus Steuerkanzleien.

Dürfen Steuerberater ChatGPT mit Mandantendaten nutzen?

Nicht ohne Weiteres. Ein KI-Anbieter, der Mandantendaten erhält, ist ein Dienstleister im Sinne von § 62a StBerG und muss vorher in Textform zur Verschwiegenheit verpflichtet werden, dazu kommt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Fehlt beides, droht ein Verstoß gegen § 203 StGB. Mit vpchat erhalten die Sprachmodelle Namen, Steuernummern und Kontodaten nur als Platzhalter, und beide Unterlagen bekommen Sie auf Anfrage von uns.

Ist vpchat mit § 203 StGB und § 62a StBerG vereinbar?

Ja. Auf Anfrage erhalten Sie eine Verschwiegenheitsverpflichtung in Textform nach § 62a StBerG und § 203 Abs. 4 StGB sowie einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Technisch kommt hinzu, dass die erkannten Mandantendaten die Modellanbieter nicht erreichen.

Wer sieht Mandantendaten im Klartext?

Unsere Server in Deutschland: um die Daten zu ersetzen und Ihren Chatverlauf zu speichern, und dafür verpflichten wir uns auf Anfrage nach § 62a StBerG zur Verschwiegenheit. Die Sprachmodelle erhalten die Platzhalterversion.

Werden Steuernummer und Steuer-ID erkannt?

Ja, beide werden ohne Einrichtung erkannt und durch eigene Platzhalter ersetzt, ebenso Namen, Firmennamen, Anschriften und Kontoverbindungen. Mandantennummern aus Ihrer Kanzleisoftware legen Sie als eigene Datenart an.

Kann ich Steuerbescheide als PDF bearbeiten?

Ja. Hängen Sie einen Steuerbescheid oder ein Schreiben des Finanzamts als PDF an, maskiert vpchat die personenbezogenen Daten darin, bevor der Inhalt an das Modell geht. Sie können das Dokument dann zusammenfassen, prüfen oder eine Antwort darauf entwerfen lassen.

Ersetzt vpchat die steuerliche Prüfung?

Nein. Die Beurteilung, welche Angaben dem Schutz des § 203 StGB unterliegen, und die fachliche Prüfung jeder Antwort, bevor sie an das Finanzamt oder den Mandanten geht, bleiben bei Ihnen. vpchat erbringt keine Hilfeleistung in Steuersachen.

Die Angaben zu § 203 StGB, § 57 und § 62a StBerG sowie Art. 28 und 44 ff. DSGVO geben die Rechtslage mit Stand September 2026 wieder, Quelle gesetze-im-internet.de und eur-lex.europa.eu. Sie ersetzen keine Prüfung im Einzelfall.

Sehen Sie es an einem eigenen Mandanten.

Wir zeigen Ihnen im Gespräch an einem typischen Fall aus Ihrer Kanzlei, was beim Modell ankommt.