25.06.2026
Lokale KI für Wirtschaftsprüfer: §203, Arbeitspapiere und RAG
Wie Prüfungsgesellschaften Arbeitspapiere, Standards und Berichtsentwürfe lokal mit KI bearbeiten.
Prüfungsdaten verbinden vertrauliche Mandanten-Finanzdaten mit Geschäftsgeheimnissen und fallen unter §203. Wir verarbeiten sie lokal in Ihrer Infrastruktur.
Arbeitspapiere und Berichtsentwürfe binden Prüferstunden, enthalten aber hochvertrauliche Mandantenzahlen.
Finanzdaten und Geschäftsgeheimnisse benötigen klar begrenzte Datenquellen, Berechtigungen und nachvollziehbare Verarbeitung.
Wiederkehrende Recherche in Prüfungsstandards (IDW PS) ist zeitintensiv.
Wir konfigurieren und betreiben den AI Cube Pro auf Wunsch DSGVO- und §203-konform. Dazu gehören kontrollierte Datenwege, begrenzte Berechtigungen, dokumentierte Wartung, der passende AVV und die schriftliche Verpflichtung der beteiligten Personen.
§203 StGB schützt anvertraute Geheimnisse von Mandanten, Patienten und anderen Beteiligten. Die erforderliche Einbindung mitwirkender Personen ist zulässig. Entscheidend ist, dass nur notwendige Zugriffe bestehen, die beteiligten Personen zur Geheimhaltung verpflichtet sind und der gesamte Daten- und Wartungsweg kontrolliert wird.
Bei öffentlichen KI-Diensten verlassen Eingaben und Dokumente die eigene Infrastruktur. Ob ein Dienst im Einzelfall geeignet ist, hängt deshalb nicht nur von einem AVV ab, sondern auch von Datenflüssen, Unterauftragnehmern, Zugriffsrechten und der konkreten Nutzung.
On-Premise-Inferenz, lokale Vektorsuche und intern betriebene Oberflächen halten die technische Verarbeitung in Ihrer kontrollierten Umgebung. Dadurch werden externe Datenwege und Unterauftragnehmer reduziert und Zugriffe lassen sich gezielt begrenzen.
Übernehmen wir Einrichtung oder Betrieb als mitwirkende Person, verpflichten wir die beteiligten Personen schriftlich zur Geheimhaltung und belehren sie über die strafrechtlichen Folgen. Dazu kommen bei personenbezogenen Daten ein AVV, begrenzte Administrationsrechte und dokumentierte Wartungswege.
Diese technischen und vertraglichen Bausteine gehören zum vereinbarten §203-Scope:
Datenschutz-Ebene
Geheimhaltung und Hinweis auf strafrechtliche Folgen
notwendige Rechte, Protokollierung und kontrollierte Wege
Dieser Inhalt ist allgemeine Information und keine Rechts- oder Steuerberatung. Die konkrete Ausgestaltung nach §203 ist im Einzelfall fachlich zu prüfen.
Die Beispiele beschreiben mögliche Arbeitsabläufe. Datenquellen, Rechte und fachliche Kontrolle werden für den konkreten Einsatz festgelegt.
Souveräne KI ist ein Lebenszyklus, kein Gerätekauf - und alles bleibt auf Ihrer Infrastruktur.
Workshop, Sizing, Datenklassifizierung und §203-Vertragsrahmen. Wir verstehen Ihren Stack, Ihre Fachsoftware und Ihre Compliance-Anforderungen, bevor wir empfehlen.
On-Premise-Aufbau auf Ihrer Hardware, RAG auf Ihren Dokumenten mit Zugriffskontrolle, Integration in Ihre Fachsoftware, Geheimhaltungsverpflichtung + AVV.
Updates, Monitoring, Modell-Upgrades und RAG-Pflege als Wartungsvertrag - oder Sie betreiben vollständig selbst. Übergabe und Wissenstransfer inklusive.
Von Hardware und Inferenz über RAG und Integration bis zu Betrieb und Sicherheit - kein Schnittstellen-Ping-Pong zwischen Beratung, Aufbau und Betrieb.
Beschreiben Sie den Arbeitsablauf und die Daten, die lokal oder in einer kontrollierten Umgebung verarbeitet werden sollen.
Von der lokalen KI-Integration bis zu Architektur, Datenhoheit und laufendem Betrieb.
Ob konkrete IT-Herausforderung oder einfach eine Idee - wir freuen uns auf den Austausch. In einem kurzen Gespräch prüfen wir gemeinsam, ob und wie Ihr Projekt zu WZ-IT passt.
Kein Risiko: Im schlechtesten Fall gehen Sie mit mehr Klarheit über Ihr Projekt heraus als vorher.


„Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.“