KI in der Steuerberatung: Sinnvolle Anwendungen und versteckte Datenrisiken

Steuerarbeit ist ein naheliegendes Ziel für künstliche Intelligenz. Fachleute verbringen viel Zeit damit, Leitfäden zu lesen, Dokumente zu organisieren, Sachverhalte zu vergleichen, Erläuterungen zu verfassen und wiederkehrende Mandantenfragen zu beantworten. KI kann Teile dieser Arbeit beschleunigen, doch Steuerakten enthalten auch einige der sensibelsten Informationen, mit denen eine Steuerkanzlei umgeht.

Die sinnvolle Frage ist nicht, ob KI in die Steuerberatung gehört. Sie lautet, wo KI einen Mehrwert schaffen kann, ohne Steuerdaten offenzulegen oder das professionelle Urteilsvermögen zu ersetzen, das nötig ist, um sich ändernde Steuerregeln korrekt anzuwenden.

KI kann Steuerrecherche beschleunigen, sollte aber nicht die Autorität sein

Generative KI kann dabei helfen, ein breites Thema in einen Rechercheplan zu überführen, ein öffentliches Dokument zusammenzufassen, Suchbegriffe vorzuschlagen oder ein technisches Konzept in einfacherer Sprache zu erklären.

Das kann zu Beginn einer Recherche nützlich sein. Es sollte nicht das Ende sein.

Steuerregeln ändern sich und Ausnahmen sind wichtig. Wichtige Schlussfolgerungen sollten anhand aktueller Gesetzgebung, offizieller Leitlinien der Steuerbehörden und anderer für den Auftrag geeigneter maßgeblicher Quellen überprüft werden.

Die aktuellen Technologie-Leitlinien der IESBA besagen, dass Berufsangehörige des Rechnungswesens, die Technologieergebnisse nutzen, die Zweckmäßigkeit, Einschränkungen und Annahmen, die Datenqualität und mögliche Verzerrungen sowie das angemessene Ausmaß der Verlässlichkeit berücksichtigen müssen. Sie warnen zudem vor Automatisierungsverzerrung.

KI kann bei der Organisation von Steuerdokumenten helfen

Steueraufträge umfassen oft Belege, Bescheinigungen, Rechnungen, Steuererklärungen der Vorjahre, Korrespondenz, Tabellen und Nachweisdokumente.

Ein freigegebenes KI-System kann nützlich sein, um Dokumente zu klassifizieren, Informationen zur Prüfung zu extrahieren, Korrespondenz zusammenzufassen oder fehlende Elemente zu identifizieren.

Die Canada Revenue Agency selbst baut KI und Automatisierung in den Bereichen Service, Compliance, Betrugserkennung, Steuerschuldenmanagement und operative Effizienz aus. Ihr Departmental Plan 2026–27 beschreibt außerdem generative KI-Werkzeuge, die zur Dokumentenzusammenfassung und Datenextraktion eingesetzt werden.

Das bedeutet nicht, dass jedes Steuerdokument in ein KI-Werkzeug hochgeladen werden sollte. Die Datenumgebung ist ebenso wichtig wie die Aufgabe.

Steuerdaten bergen ein ungewöhnlich hohes Datenschutzrisiko

Eine Steuerakte kann Name, Adresse, Sozialversicherungsnummer, Geburtsdatum, Einkommen, Arbeitgeber, unterhaltsberechtigte Personen, Bankverbindung, Kapitalanlagen und weitere finanzielle Details einer Person kombinieren.

Bevor Sie KI einsetzen, fragen Sie, ob das System die echten Steuerdaten überhaupt benötigt.

Kanadische Datenschutzbehörden empfehlen, anonymisierte, synthetische oder de-identifizierte Informationen anstelle personenbezogener Daten zu verwenden, wenn die echten Daten nicht erforderlich sind. Sie sagen auch, dass sensible oder vertrauliche personenbezogene Informationen nur dann in einen generativen KI-Prompt eingegeben werden sollten, wenn dies genehmigt ist.

Wenn das Ziel darin besteht, eine allgemeine Erläuterung eines Abzugs zu verfassen, benötigt die KI wahrscheinlich weder den Namen des Mandanten noch die Sozialversicherungsnummer, das genaue Einkommen oder die vollständige Steuererklärung.

Der eigene Chatbot der CRA bietet eine nützliche Grenze

Der öffentliche generative KI-Chatbot der CRA fordert Nutzer auf, keine persönlichen Angaben wie Name, Adresse, Sozialversicherungsnummer, Geburtsdatum oder Finanzinformationen zu teilen. Die CRA erklärt, dass der Chatbot nicht dafür ausgelegt ist, persönliche oder sensible Informationen sicher zu verarbeiten.

Das ist eine nützliche Erinnerung: Nur weil ein Werkzeug für Steuerfragen nützlich ist, bedeutet das nicht, dass es für Steuerdaten freigegeben ist.

Das konkrete Produkt, der Kontotyp, die Aufbewahrungseinstellungen, die Zugriffskontrollen und der beabsichtigte Verwendungszweck müssen berücksichtigt werden, bevor vertrauliche Informationen eingereicht werden.

KI kann die Mandantenkommunikation verbessern

KI kann helfen, Fachsprache in eine klarere Mandantenerläuterung zu überführen, eine Checkliste zu erstellen, Besprechungsnotizen zu ordnen oder eine erste Version einer E-Mail zu verfassen.

Dies sind oft gute Einstiegs-Anwendungsfälle, weil die Fachkraft identifizierende Informationen entfernen und das Ergebnis leicht überprüfen kann.

Ein sichererer Prompt könnte eine allgemeinverständliche Erklärung anfordern, warum für einen betrieblichen Ausgabenabzug Belege erforderlich sind, anstatt die tatsächliche Korrespondenz oder Steuererklärung des Mandanten einzufügen.

Vorsicht bei vollständigen Steuererklärungen und hochgeladenen Dateien

Das Hochladen einer Steuererklärung kann weit mehr Informationen offenlegen als ein kurzer Prompt.

Die Datei kann Informationen zum Steuerpflichtigen und zu unterhaltsberechtigten Personen, Kontonummern, Vortragsbeträge, Adressen, Geschäftsdaten und Informationen enthalten, die nichts mit der Frage zu tun haben.

Erstellen Sie nach Möglichkeit eine eingeschränkte Arbeitskopie. Entfernen Sie überflüssige Seiten und Identifikatoren und verwenden Sie Platzhalter oder synthetische Werte, wenn genaue Zahlen nicht erforderlich sind.

Achten Sie auf versteckte Offenlegung gegenüber Dritten

Ein KI-Steuerwerkzeug kann auf einen separaten Modellanbieter, eine Cloud-Plattform, einen Dokumentenverarbeitungsdienst oder einen anderen Unterauftragsverarbeiter zurückgreifen.

Das Generative AI Profile des NIST hebt Risiken hervor, die durch komplexe Wertschöpfungsketten generativer KI und Komponenten von Drittanbietern entstehen.

Fragen Sie, wer Prompts und Dateien erhält, ob Informationen gespeichert werden, ob sie für Modelltraining oder andere Sekundärzwecke genutzt werden, welche Unterauftragsverarbeiter beteiligt sind, wie das Löschen funktioniert und wie Vorfälle gemeldet werden.

Lassen Sie die KI nicht das steuerliche Urteil fällen

KI kann ein Problem aufzeigen, Fakten ordnen oder eine mögliche Erläuterung erzeugen. Sie sollte nicht unbemerkt zu der Instanz werden, die entscheidet, ob eine Steuerposition haltbar ist.

Steuerliche Schlussfolgerungen können von Fakten abhängen, die dem Modell nicht vorliegen, von aktuellen Regeln, die es möglicherweise nicht zuverlässig wiedergibt, und von fachlichen Beurteilungen über Nachweise und Auslegung.

Die IESBA stellt klar, dass die berufliche Verantwortung unabhängig von der eingesetzten Technologie beim Berufsangehörigen verbleibt. Die menschliche Prüfung sollte umso strenger werden, je größer die finanziellen, rechtlichen oder mandantenbezogenen Auswirkungen sind.

Ein praktischer KI-Steuer-Check

Bevor Sie KI in der Steuerarbeit einsetzen, fragen Sie:

1. Ist dieses Werkzeug für Kanzlei- und Mandantenarbeit freigegeben?
2. Erfordert die Aufgabe echte Steuerdaten?
3. Können Namen, Sozialversicherungsnummern, Kontodaten oder genaue Zahlen entfernt werden?
4. Ist das Werkzeug für die verbleibenden Informationen freigegeben?
5. Kann die steuerliche Antwort anhand einer aktuellen maßgeblichen Quelle überprüft werden?
6. Verstehen wir Aufbewahrung, Training, Unterauftragsverarbeiter und Löschung?
7. Fällt eine qualifizierte Fachkraft das endgültige Urteil?

KI in der Steuerberatung kann wertvoll sein, wenn sie sich wiederholende Arbeit reduziert und Fachleuten hilft, sich schneller durch Informationen zu bewegen. Das versteckte Risiko entsteht, wenn Produktivitätswerkzeuge mehr Steuerdaten erhalten als nötig oder wenn eine ausgefeilte KI-Antwort mit maßgeblicher Steuerberatung verwechselt wird.

Das sicherere Modell ist unkompliziert: Minimieren Sie die Daten, nutzen Sie freigegebene Umgebungen, überprüfen Sie wichtige Schlussfolgerungen und behalten Sie die Verantwortung bei der Steuerfachkraft.

Dies ist das Prinzip, auf dem Sanitized AI aufgebaut ist: Sobald ein Prompt ein KI-Werkzeug erreicht, kann er nicht mehr zurückgeholt werden. Der Schutz muss daher vor der Übermittlung greifen, nicht danach. Für die Steuerarbeit bedeutet das, eine Sozialversicherungsnummer, eine Kontonummer, einen Mandantennamen oder eine genaue Einkommenszahl in dem Moment zu erfassen und zu schwärzen, in dem sie in einem Prompt oder einer hochgeladenen Steuererklärung erscheint, sodass die KI die Frage erhält, ohne dass die Identität des Steuerpflichtigen daran hängt.

Wählen Sie in diesem Quartal eine wiederkehrende Steueraufgabe aus, die bereits auf KI setzt, etwa das Verfassen von Mandantenerläuterungen oder das Zusammenfassen von Korrespondenz, und verfolgen Sie genau nach, welche Steuerdaten für diese Aufgabe an das Werkzeug gelangen. Bauen Sie sie rund um minimierte Daten und eine freigegebene Umgebung neu auf und messen Sie dann, wie viele identifizierende Details Sie entfernt haben, ohne an Nutzen zu verlieren. Wenn Sie sehen möchten, wie Schwärzung erfolgen kann, bevor ein Prompt überhaupt übermittelt wird, fordern Sie eine Demo an.