KI-Compliance-Dokumentation Kanzlei: Pflicht automatisieren

Seit dem 2. Februar 2025 verlangt der EU AI Act, dass Mitarbeitende in Kanzleien im Umgang mit KI-Werkzeugen geschult werden. Laut Haufe (Autor Ernst Tappe, 2025) muss darüber hinaus jede KI-Nutzung in der Steuerkanzlei dokumentiert werden, mit Zweck, Anbieter, Datenarten und Verantwortlichen (https://www.haufe.de/steuern/taxulting/eu-ai-act-chancen-und-pflichten-fuer-steuerkanzleien_598848_664084.html). Für die Praxis heißt das: KI-Compliance-Dokumentation ist in der Kanzlei kein freiwilliges Extra mehr, sondern eine gesetzliche Pflicht, die neben Mandantenkorrespondenz, Fristenmanagement und Zeiterfassung eine weitere Baustelle in einer ohnehin engen Kapazität eröffnet.

Definition: KI-Compliance-Dokumentation in der Kanzlei bezeichnet die systematische Erfassung, wie, wo und mit welchem Ergebnis KI-Werkzeuge bei der Mandatsarbeit eingesetzt werden. Sie hält fest, wer eine KI-Ausgabe geprüft hat, mit welchen Daten das System arbeitet und wer verantwortlich zeichnet, und schafft damit den Nachweis, den Aufsicht, Mandant und Berufshaftpflicht im Streitfall verlangen.

Mandantenkorrespondenz, Fristen, Zeiterfassung: wo die Dokumentationspflicht drückt

Vier Stellen in der Kanzlei erzeugen den größten Dokumentationsaufwand:

• Mandantenkorrespondenz: KI erstellt Entwürfe für Schreiben. Ohne Protokoll lässt sich später nicht rekonstruieren, wer den Entwurf geprüft hat und welche Version tatsächlich versendet wurde.
• Fristenmanagement: KI schlägt Wiedervorlagen oder Fristen vor. Die Bestätigung durch eine verantwortliche Person muss nachweisbar sein, sonst bleibt offen, wer die Frist am Ende freigegeben hat.
• Zeiterfassung: Die Zeit für die Prüfung einer KI-Ausgabe wird in vielen Kanzleien schlicht nicht separat gebucht, obwohl sie messbarer Aufwand ist.
• Dokumentenflut: Bei mehreren Bearbeitungsschritten ist oft unklar, welche Version eines Schriftsatzes von der KI stammt und welche händisch nachbearbeitet wurde.

Der Leitfaden der Bundesrechtsanwaltskammer warnt, dass KI-Tools ohne hinreichende anwaltliche Kontrolle Halluzinationen erzeugen können, was zu haftungsrechtlichen Problemen führt (BRAK, 2025, https://www.brak.de/newsroom/newsletter/nachrichten-aus-berlin/2025/ausgabe-1-2025-v-812025/kuenstliche-intelligenz-in-anwaltskanzleien-brak-veroeffentlicht-leitfaden/). Genau diese Kontrolle lässt sich nur nachweisen, wenn sie dokumentiert ist.

Rechtsgrundlage: Was Gesetzgeber und Kammern verlangen

Artikel 12 des EU AI Act verpflichtet Anbieter von Hochrisiko-KI-Systemen, eine automatische Aufzeichnung von Ereignissen über die gesamte Lebensdauer des Systems technisch zu ermöglichen (Europäische Union, Verordnung (EU) 2024/1689, 2024, https://artificialintelligenceact.eu/article/12/). Für Kanzleien, die solche Systeme einsetzen, wird das Protokoll damit zur Grundlage jeder eigenen Nachweispflicht.

Die Bundessteuerberaterkammer bündelt das Thema im FAQ-Katalog „KI in der Steuerberatung" in acht Themenbereichen, darunter als eigener Punkt „Qualitätssicherung & Dokumentation" (Steuerberaterkammer Hessen, https://www.stbk-hessen.de/berufspraxis/ki-in-der-steuerberatung). Das zeigt: Dokumentation ist kein Randthema, sondern ein eigener Prüfpunkt neben der fachlichen Qualitätssicherung.

Für Anwaltskanzleien kommt die persönliche Haftung dazu. Laut Dr. Christiane Bierekoven (LTO, 2026) haften Anwältinnen und Anwälte auch für KI-generierte Ergebnisse und müssen diese vor Weitergabe an Mandanten eigenverantwortlich prüfen (https://www.lto.de/recht/juristen/b/anwaltsblatt-anwaltsberuf-kuenstliche-intelligenz-ki-rechtliche-risiken-dav). Ohne dokumentierte Prüfung fehlt im Streitfall der Nachweis, dass diese Pflicht erfüllt wurde.

Schritt für Schritt zur lückenlosen KI-Dokumentation

Die vier Pain-Points aus Abschnitt eins lassen sich in dieser Reihenfolge auflösen:

1. Einsatzorte kartieren. Erst festhalten, wo KI überhaupt läuft: Textentwürfe, Fristenvorschläge, Dokumentenanalyse. Ohne diese Liste fehlt der Ausgangspunkt für jede Dokumentation.
2. Pflichtfelder je Einsatz festlegen. Zweck, Anbieter, Datenarten und Verantwortlicher werden, wie von Haufe beschrieben, als festes Schema festgehalten statt als Ad-hoc-Notiz.
3. Prüf-Kennzeichnung einführen. Jede KI-Ausgabe erhält einen Status: geprüft, von wem, an welchem Datum. Das betrifft direkt die Mandantenkorrespondenz, wo eine automatisierte Mandantenkommunikation ohne Prüf-Log sonst zur Blackbox wird.
4. Fristen-Bestätigung protokollieren. Wer eine KI-Frist übernimmt, bestätigt das mit Zeitstempel. Eine KI-gestützte Fristenverwaltung kann diesen Schritt technisch mitschreiben statt ihn zusätzlich zu erzeugen.
5. Prüfzeit separat buchen. Die Minuten für die Kontrolle einer KI-Ausgabe gehören in die Zeiterfassung, nicht in die allgemeine Sachbearbeitung. Eine KI-gestützte Zeiterfassung kann diesen Posten automatisch anlegen.
6. Versionen sauber trennen. Jede Dokumentversion bekommt eine Kennzeichnung, ob und wie sie durch KI beeinflusst wurde, statt in der allgemeinen Dokumentenflut zu verschwinden.

Rechenbeispiel: Was manuelle Dokumentation kostet

Einsatzbereich	Zu dokumentieren	Ohne System	Mit strukturierter Erfassung
Mandantenkorrespondenz	Prüfstatus, Datum, Person	Zettel oder E-Mail-Notiz	Automatischer Log am Entwurf
Fristenmanagement	Bestätigung der Übernahme	Mündliche Absprache	Zeitstempel im System
Zeiterfassung	Prüfzeit pro Vorgang	Nicht separat erfasst	Eigener Buchungsposten
Dokumentenflut	Version, KI-Anteil, Freigabe	Dateiname mit Zusatz	Versionskennzeichnung im System

Rechenbeispiel (hypothetisch): Angenommen, eine Kanzlei mit acht Berufsträgern lässt bei 15 Mandantenschreiben pro Woche jeweils den Prüfstatus per Hand in eine Liste eintragen, mit geschätzt einer Minute pro Eintrag: Das ergäbe in diesem Modell etwa 13 Stunden pro Jahr allein für diesen einen Dokumentationsschritt, zusätzlich zur eigentlichen Prüfarbeit.

Wir raten davon ab, die Dokumentationspflicht als reines IT-Projekt zu behandeln. Das Protokollieren von Zweck, Anbieter und Prüfstatus lässt sich automatisieren, die inhaltliche Prüfung der KI-Ausgabe bleibt Aufgabe des Berufsträgers und lässt sich nicht wegautomatisieren, das ist die eine Stelle, an der KI-Compliance-Dokumentation an eine klare Grenze stößt.

KImpuls analysiert Geschäftsprozesse, findet Ineffizienzen und berechnet das Optimierungspotenzial mit ROI, auch für Kanzleien: von Fristenmanagement über Zeiterfassung bis zur Dokumentenverwaltung. Ergänzend bündelt der DATEV Copilot für Kanzleien Texterstellung, Dokumentenanalyse, Zusammenarbeit in MyDATEV, zentrale Recherche und einen Service-Assistenten in einem Werkzeug (DATEV eG, https://www.datev.de/web/de/berufsgruppenuebergreifend/ueber-datev/innovation/kuenstliche-intelligenz). Wer solche Werkzeuge einsetzt, braucht trotzdem eine eigene Dokumentation der Prüfschritte, denn das Werkzeug selbst ersetzt den Nachweis nicht.

Fazit: Dokumentationspflicht als Nebenprodukt der Arbeit

KI-Compliance-Dokumentation lässt sich schrittweise aufbauen: zuerst die Einsatzorte kartieren, dann Prüf-Kennzeichnung und Fristen-Bestätigung einführen, danach Zeiterfassung und Versionstrennung nachziehen. Wer zuerst bei der Mandantenkorrespondenz ansetzt, adressiert nach BRAK und LTO das Feld mit dem größten Haftungsrisiko. Wichtiger als jedes einzelne Werkzeug ist, dass die Protokollierung von Anfang an Teil des Arbeitsschritts ist.

Häufig gestellte Fragen

Was schreibt der EU AI Act zur Dokumentation von KI in Kanzleien vor? Nach dem EU AI Act muss jede KI-Nutzung mit Zweck, Anbieter, Datenarten und Verantwortlichen dokumentiert werden. Zusätzlich bestehen seit Februar 2025 verpflichtende KI-Kompetenzschulungen für Mitarbeitende (Haufe, 2025).

Muss jede KI-Nutzung in der Kanzlei protokolliert werden? Ja, laut der zitierten Haufe-Darstellung des EU AI Act gilt die Dokumentationspflicht für jede KI-Nutzung in der Kanzlei, unabhängig davon, ob es sich um Textentwürfe, Fristenvorschläge oder Dokumentenanalyse handelt.

Wer haftet für Fehler in KI-generierten Schriftsätzen? Laut Dr. Christiane Bierekoven (LTO, 2026) haften Anwältinnen und Anwälte auch für KI-generierte Ergebnisse und müssen diese vor Weitergabe an Mandanten selbst prüfen. Eine dokumentierte Prüfung ist im Streitfall der Nachweis dafür.

Was hat KI-Compliance-Dokumentation mit Zeiterfassung zu tun? Die Prüfung einer KI-Ausgabe kostet Zeit, die separat erfasst werden sollte. Wird sie nicht gebucht, fehlt sowohl der Nachweis der Prüfung als auch die Grundlage für eine realistische Kostenrechnung des KI-Einsatzes in der Kanzlei.