On-Premise KI für Steuerberater und Anwälte: §203-konforme Einsatzszenarien 2026

Wenn die KI auf §203 StGB trifft

Steuerberater, Rechtsanwälte, Ärzte und Psychologen kennen die Pflicht, die ihnen anvertrauten Geheimnisse zu wahren. Diese Verpflichtung ist in § 203 StGB verankert — wer sie verletzt, riskiert Freiheitsstrafe bis zu einem Jahr oder Geldstrafe, in bestimmten Fällen (etwa gegen Entgelt) bis zu zwei Jahren (§ 203 StGB).

Doch 2026 stellt sich eine neue Frage: Was passiert, wenn ein Steuerberater ChatGPT mit der Bilanz eines Mandanten füttert? Wenn ein Anwalt einen Vertragsentwurf in ein KI-Tool kopiert, das die Daten für Training verwendet? Wenn ein Arzt Diagnosen zur Analyse in eine Cloud-KI sendet?

Je nach Ausgestaltung kann bereits das Übermitteln solcher Daten den Tatbestand des Geheimnisbruchs erfüllen – insbesondere, wenn der Anbieter die Inhalte weiterverarbeitet oder zu Trainingszwecken nutzt.

In diesem Artikel zeigen wir praktische Wege, wie berufsgeheimnispflichtige Berufe KI trotzdem sinnvoll nutzen können — ohne § 203 zu verletzen. Einen Überblick über den technischen Rahmen bietet unsere Seite zu On-Premise-KI & DSGVO.

Warum Cloud-KI für Anwälte und Steuerberater tabu ist

Bei den meisten Cloud-basierten KI-Diensten (ChatGPT, Claude, Gemini, auch Microsoft Copilot in Standardkonfiguration) gelten folgende Muster:

1. Daten verlassen das Unternehmen — Eingaben werden zu Servern in den USA oder anderen Drittstaaten übertragen
2. Training mit Kundendaten ist möglich — Viele Anbieter behalten sich vor, Eingaben für Modell-Verbesserungen zu nutzen (es sei denn, explizite Opt-out-Mechanismen sind aktiviert)
3. Keine Auftragsverarbeitungsvereinbarung (AVV) — Standard-Nutzungsbedingungen erfüllen nicht die DSGVO-Anforderungen an sensible Daten
4. Transparenz fehlt — Nutzer wissen nicht, wo und wie lange ihre Daten gespeichert werden

Für einen Steuerberater bedeutet das: Ein Mandant mit der Firma XY GmbH vertraulich anvertraute Bilanzen, Lohnlisten oder Erbschaftsdaten könnten theoretisch von US-Behörden über den CLOUD Act abgefragt werden. Das ist nicht mehr “Geheimniswahrung”.

Was §203 StGB verlangt

Der Straftatbestand des §203 Abs. 1 Nr. 3 StGB umfasst:

• Vertrauenspersonen: Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Notare, Patentanwälte
• Geschützt sind: Tatsachen, die dem Betroffenen anvertraut oder sonst bekannt worden sind
• Strafbar macht sich: Wer fremde Geheimnisse offenbart oder unbefugt nutzt

Die Strafbarkeit besteht auch bei unvorsichtiger Weitergabe — etwa durch mangelnde technische Vorsorge. Die Rechtsprechung zeigt klar: Berufspflichtige müssen ihre IT so absichern, dass Dritte nicht an vertrauliche Daten gelangen können.

On-Premise KI als datenschutzkonforme Alternative

On-Premise (vor Ort) KI bedeutet: Das Modell läuft in der eigenen Infrastruktur oder in einer exklusiv isolierten Cloud-Umgebung, die sich im Hoheitsgebiet der EU befindet. Die Vorteile sind deutlich:

Eine On-Premise Lösung erlaubt es dem Steuerberater weiterhin, den Mandantenbrief an die KI zu senden und diese Zusammenfassungen zu erstellen — ohne dass die Daten jemals das eigene Netzwerk verlassen.

Technische Umsetzung: Was muss sein?

1. Hardware-Ressourcen einplanen

Lokale Modelle benötigen GPU-Leistung. Mindestvoraussetzungen für leistungsfähige Sprachmodelle (7–20 Mrd Parameter):

• GPU: NVIDIA A100/A800 oder mehrere consumer-grade GPUs (z.B. 4× RTX 4090 mit 96 GB gesamt VRAM)
• RAM: Mindestens 64 GB System-RAM, besser 128 GB+
• Speicher: NVMe SSDs für schnelles Laden der Modelle

Kostenrahmen: ~8.000–30.000 € für eine produktionsbereite GPU-Workstation + Server. Für kleine Kanzleien (≤5 Anwälte) ist dies machbar; für Einzelpraxen oft zu teuer, dann kommt gehostete EU-Cloud infrage.

2. Software-Stack wählen

Gängige Open-Source-Lösungen wie Ollama, Llama.cpp oder vLLM können aktuelle Modelle (Llama 3, Mistral, Command R) betreiben:

# Beispiel: Llama 3:8B lokal starten via Ollama
ollama pull llama3.2
ollama run llama3.2 "Fasse folgenden Vertrag enthaltend Klauseln zusammen..."

Für unternehmenskritischen Betrieb empfiehlt sich eine Containerisierung (Docker) mit Zugriffskontrolle und Logging.

3. Schnittstellen zum bestehenden Workflow einbinden

Die KI braucht Zugang zu Dokumenten, ohne dass diese manuell kopiert werden müssen:

• Document Management System Integration: Kanzlei-Software wie DATEV Unternehmen online, iManage oder WinJur
• E-Mail-Verarbeitung: Outlook-Frontend mit KI-Hintergrunddienst (nur lokaler Postverlauf)
• Spracheingabe: Diktiersysteme mit lokaler Spracherkennung

4. Sicherheitsschicht dazureichen

Auch wenn die KI lokal läuft, müssen folgende Maßnahmen beachtet werden:

• Verschlüsselung: AES-256 für alle Datenspeicher (SSD-, RAM-Verschlüsselung)
• Netzwerksegmentierung: KI-Server nicht direkt ins Internet exponieren
• Zugriffskontrolle: Zwei-Faktor-Authentisierung, Rollentrennung nach “Need-to-know”
• Logging: Jede Eingabe protokollieren (wer bat um welche Analyse?)

Kostennutzen für die Praxis

Szenario: 3-Personen Rechtsanwaltskanzlei

Für Kanzleien ab 5 Mitarbeitern wird die Eigeninfrastruktur wirtschaftlich interessant. Für Einzelanwälte oder Steuerberater in Teilzeit bleibt eine gehostete EU-Cloud-Lösung die pragmatischere Wahl.

Was passiert bei Verstößen?

Die unbefugte Offenbarung eines fremden Geheimnisses durch einen Berufsgeheimnisträger ist nach § 203 StGB strafbar und wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe geahndet (§ 203 StGB, gesetze-im-internet.de). „Offenbaren” kann bereits das Zugänglichmachen gegenüber einem nicht befugten Dritten sein – wozu je nach Ausgestaltung auch die Übermittlung an einen Cloud-Anbieter ohne die gesetzlich geforderte Absicherung zählen kann.

Zusätzlich drohen zivilrechtliche Schadensersatzforderungen sowie berufsrechtliche Konsequenzen bis hin zur Entziehung der Zulassung. Ob im konkreten Fall ein Verstoß vorliegt, ist stets eine Einzelfallfrage – hier ist anwaltlicher Rat unverzichtbar.

Praxisbeispiel: Steuerberater führt lokale KI ein

So kann eine On-Premise-Lösung für eine Kanzlei mit rund 15 Mitarbeitern konkret aussehen (illustratives Musterbeispiel):

1. Hardware: Ein bis zwei GPU-Server (z. B. Dell PowerEdge mit NVIDIA-L40S-GPUs)
2. Software: Ollama + ein lokales LLM (z. B. Llama 3.x) in Docker-Containern, eingerichtet über einen spezialisierten Systemhaus-Partner
3. Anbindung: Schnittstelle zu DATEV Unternehmen online über einen lokalen Zwischenpuffer
4. Sicherheit: Verschlüsselung und Zugriff ausschließlich über MFA-gestützten RDP

Ergebnis: Die Kanzlei kann KI-basierte Buchhaltungsprüfung und -zusammenfassung nutzen, ohne vertrauliche Daten extern zu übertragen. Größenordnung der Investition: rund 25.000–30.000 € (inkl. Einrichtung), zzgl. laufender Wartung über den Partner. Die konkreten Kosten hängen von Hardware, Modellwahl und Betreuungsumfang ab. Für berufsspezifische Umsetzungen siehe unsere Seite KI für Steuerberater & Wirtschaftsprüfer.

Fazit: Ja zu KI in der Kanzlei — aber smart

Berufsgeheimnispflichtige können und sollten KI nutzen — solange sie die rechtlichen Rahmenbedingungen beachten. On-Premise oder exklusive EU-Cloud-Lösungen mit AVV bieten datenschutzkonforme Alternativen zum globalen Cloud-KI-Mainstream.

Die Entscheidung liegt nicht zwischen “KI vs. Datenschutz”, sondern zwischen “unsichere Cloud-Routine” und “strukturierte, rechtssichere Implementierung”. Einmal investiert, schützt die eigene Infrastruktur auch vor zukünftigen Regelungsänderungen — egal ob AI Act, NIS2 oder kommende EU-KI-Compliance.

Nicht sicher, welche Lösung zu Ihrem Unternehmen passt?
Wir begleiten Kanzleien und Praxen bei der datenschutzkonformen Einführung von KI — vom Konzept bis zur Inbetriebnahme. Vereinbaren Sie ein kostenloses Erstgespräch mit unserem Security-Team.

Quellen

1. §203 StGB – Geheimnisverrat durch Vertrauenspersonen: https://www.gesetze-im-internet.de/stgb/__203.html
2. BSI Positionspapier On-Premise KI-Security 2025: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Cyber-Sicherheitslage/Empfehlungen/ki-positionen/node.html (Stand: Nov. 2025)
3. Bitkom Studie “KI im Mittelstand 2026”: https://www.bitkom.org/Presse/Presseinformation/KI-im-Mittelstand-2026
4. EU AI Act Verordnungsveröffentlichung – EUR-Lex: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R1689