ChatGPT in der Steuerkanzlei nutzen –
ohne § 203 StGB zu brechen.

Ohne zusätzliche Schutzmaßnahmen ist die Nutzung von ChatGPT in Steuerkanzleien problematisch, da personenbezogene Mandantendaten an Server in den USA übertragen werden. KIShieldGuard löst dieses Problem, indem es alle personenbezogenen Daten automatisch erkennt und pseudonymisiert, bevor die Anfrage an die KI gesendet wird. Der geschützte KI-Chat ist ab Free nutzbar. Wer ab Pro eigene OpenAI-, Claude- oder Gemini-Keys hinterlegt (BYOK), nutzt diese ebenso – KIShieldGuard pseudonymisiert in jedem Fall vor dem Senden.

Wenn Mandantendaten unverschlüsselt an KI-Provider wie OpenAI übermittelt werden, kann das einen Verstoß gegen § 203 StGB (Verletzung von Privatgeheimnissen) und die berufliche Verschwiegenheitspflicht gemäß § 57 StBerG darstellen. KIShieldGuard pseudonymisiert alle personenbezogenen Daten automatisch, bevor sie Ihre Steuerkanzlei verlassen – die KI sieht nur anonymisierte Platzhalter.

Alle Daten werden ausschließlich auf deutschen Servern (Hetzner) verarbeitet. Kein US-Cloud-Act, kein FISA 702. Die Originaldaten verlassen nie den Proxy-Server in der EU. Gespeicherte Inhalte sind mit AES-256 verschlüsselt, die Zuordnung von Platzhalter zu Originalwert nur befristet und verschlüsselt. Zur Erkennung selbst muss unser Server den Text lesen — er ist dazu auf das Berufsgeheimnis verpflichtet und protokolliert keine Inhalte im Klartext. Wenn auch das ausgeschlossen sein soll, nutzen Sie den Browser-Modus, bei dem die Erkennung Ihren Browser nie verlässt.

Der Free-Plan ist dauerhaft kostenlos (100 Anfragen/Monat). Alle Preise und Plan-Details finden Sie auf unserer Preisseite.

Nein. KIShieldGuard funktioniert als Proxy zwischen Ihrer Steuerkanzlei und der KI. Wenn Sie bereits eine Software mit KI-Anbindung nutzen, ändern Sie nur die API-URL. Alternativ nutzen Sie die integrierte Chat-Oberfläche direkt im Browser – ohne Installation, ohne Plugin, ohne Schulung. Registrieren, API-Key hinterlegen, loslegen.

Nein. Mit dem Browser-Plugin arbeiten Sie in ChatGPT weiter, genau wie bisher — gleiche Oberfläche, gleicher Ablauf. Die Erweiterung wird einmal installiert und ersetzt personenbezogene Daten durch Platzhalter, bevor die Anfrage Ihrer Kanzlei verlässt. Kein neues Portal, kein zweites Passwort, keine Schulung. Wer lieber in einer eigenen, geschützten Oberfläche arbeitet, kann das ebenfalls tun — das ist eine Frage der Vorliebe, nicht der Sicherheit.

Ja, und zwar auf dem dafür vorgesehenen Weg. § 203 Abs. 3 StGB erlaubt die Einbeziehung mitwirkender Personen, wenn diese zur Geheimhaltung verpflichtet werden. Genau das leistet unser Auftragsverarbeitungsvertrag: Er enthält neben dem Teil nach Art. 28 DSGVO eine ausdrückliche Verpflichtung auf das Berufsgeheimnis, eine Belehrung über die Strafbarkeit nach § 203 StGB und in § 19 die Anforderungen aus § 62a StBerG (Inanspruchnahme von Dienstleistungen). Der Vertrag wird bei der Anmeldung geschlossen und Ihnen zugestellt — Sie haben ihn also für Ihre Unterlagen und für die Kammer schriftlich.

Das hängt vom gewählten Weg ab, und wir sagen es offen. Beim Plugin und im Proxy-Betrieb erkennt unser Server in Deutschland die personenbezogenen Daten — dazu muss er den Text lesen. Er ist auf das Berufsgeheimnis verpflichtet, protokolliert keine Inhalte im Klartext und speichert die Zuordnung nur verschlüsselt und befristet. Das KI-Modell bekommt ausschließlich Platzhalter. Im Browser-Modus passiert die Erkennung dagegen vollständig in Ihrem Browser — dort wird uns kein Geheimnis offenbart, und die Frage stellt sich gar nicht. Wer maximale Zurückhaltung braucht, nimmt diesen Weg; wer sich nicht umstellen will, nimmt das Plugin.