KI-Sekretariat in der Kanzlei: Was Sie automatisieren können und wo das Berufsgeheimnis Grenzen setzt

Kurzantwort: Ein KI-Sekretariat kann in Anwalts- und Steuerkanzleien wiederkehrende Organisationsaufgaben übernehmen: den Posteingang vorsortieren, Anfragen vorqualifizieren, Termine koordinieren, an Fristen erinnern, Unterlagen nachfordern und Entwürfe für Standardschreiben vorbereiten. Die rechtliche und steuerliche Bewertung, Mandats-Entscheidungen und die Verantwortung bleiben beim Menschen. Jede Lösung muss zudem das Berufsgeheimnis nach § 203 StGB und die Verschwiegenheitspflicht erfüllen: mit europäischem Datenstandort, Auftragsverarbeitungsvertrag und ohne Zugriffsmöglichkeiten aus Drittstaaten.

Montagmorgen in einer mittelständischen Kanzlei: Im E-Mail-Postfach warten Dutzende Nachrichten, darunter zwei potenzielle Neumandate, eine Nachfrage des Finanzamts, mehrere Terminwünsche und ein Stapel Belege, der unvollständig ist. Das Sekretariat sortiert, telefoniert, fragt nach und kommt trotzdem kaum hinterher. Genau an dieser Stelle setzt ein KI-Sekretariat an: nicht als Ersatz für Ihr Team, sondern als Entlastung bei den Aufgaben, die viel Zeit kosten und wenig juristisches oder steuerliches Urteilsvermögen erfordern.

Dieser Beitrag richtet sich an Anwaltskanzleien ebenso wie an Steuerkanzleien und Treuhänder. Beide arbeiten unter strengen Verschwiegenheitspflichten, beide kämpfen mit denselben Engpässen im Backoffice, und für beide gilt: Automatisierung ist möglich, aber nur innerhalb klarer rechtlicher Leitplanken.

Diese Sekretariats-Aufgaben kann KI heute übernehmen

Ein KI-Assistent für die Kanzlei ist kein Alleskönner, sondern ein Spezialist für strukturierbare Routineaufgaben. In der Praxis bewähren sich vor allem diese Einsatzfelder:

• Posteingang vorsortieren: Eingehende E-Mails und digitalisierte Post werden nach Mandat, Dringlichkeit und Themengebiet klassifiziert und der richtigen Ansprechperson zugeordnet. Eingänge über das besondere elektronische Anwaltspostfach (beA) sollten dabei gesondert behandelt werden, da der Abruf und die Fristenrelevanz in der Verantwortung der Kanzlei bleiben.
• Mandantenanfragen vorqualifizieren: Neue Anfragen werden strukturiert erfasst: Um welches Rechtsgebiet oder welche steuerliche Frage geht es, gibt es Fristen, liegt möglicherweise eine Interessenkollision vor, die geprüft werden muss? Das Ergebnis ist eine aufbereitete Zusammenfassung statt einer unsortierten Nachricht.
• Terminkoordination: Terminvorschläge, Bestätigungen, Verschiebungen und Erinnerungen laufen automatisiert, abgestimmt auf die Kalender der Berufsträger. Mandanten erhalten schneller einen Termin, das Sekretariat spart sich das Hin und Her.
• Fristen-Erinnerungen: Automatische Erinnerungen an Mandanten und intern an das Team, etwa vor Abgabeterminen oder vereinbarten Rückläufen. Wichtig: Solche Erinnerungen ergänzen die berufsrechtlich gebotene Fristenkontrolle, sie ersetzen sie nicht.
• Unterlagen nachfordern: Fehlende Belege, Vollmachten oder Verträge werden systematisch angefordert und der Rücklauf wird überwacht. Gerade in Steuerkanzleien und Treuhandbüros ist das Nachfassen bei unvollständigen Buchhaltungsunterlagen einer der größten Zeitfresser.
• Dokument-Entwürfe: Standardschreiben wie Eingangsbestätigungen, Unterlagenanforderungen oder Terminbestätigungen entstehen als Entwurf, den Ihr Team prüft und freigibt. Der Mensch bleibt die letzte Instanz vor dem Versand.
• Telefonannahme: Auch die Annahme eingehender Anrufe mit strukturierter Aufnahme des Anliegens kann Teil eines KI-Sekretariats sein, als ein Baustein unter mehreren.

Das gemeinsame Muster: Die KI übernimmt Erfassung, Sortierung und Kommunikation nach festen Regeln. Wie sich solche Anfrageprozesse kanalübergreifend bündeln lassen, zeigt unser Beitrag zum Thema Kundenservice automatisieren.

Was Sie nicht automatisieren dürfen oder sollten

Ebenso wichtig wie die Frage, was geht, ist die Frage, was nicht geht. Einige Aufgaben gehören auch künftig nicht in die Hände einer Maschine:

• Rechtliche und steuerliche Bewertung: Die Einschätzung eines Sachverhalts, die Auslegung von Normen und die Empfehlung einer Strategie sind Kern der Berufsausübung und bleiben beim Berufsträger.
• Mandats-Entscheidungen: Ob ein Mandat angenommen wird, ob eine Interessenkollision vorliegt und wie ein Honorar gestaltet wird, entscheidet die Kanzleileitung. Die KI kann Informationen dafür aufbereiten, mehr nicht.
• Verantwortung für Fristen: Die Fristenkontrolle ist berufsrechtlich so sensibel, dass automatisierte Systeme hier nur unterstützend wirken sollten, mit dokumentierter menschlicher Kontrolle.
• Kritische Mandantenkommunikation: Konfliktgespräche, schlechte Nachrichten oder emotional aufgeladene Situationen erfordern menschliches Fingerspitzengefühl.

Eine gute Faustregel: Alles, was Urteilsvermögen, Haftungsrelevanz oder Empathie erfordert, bleibt beim Menschen. Alles, was Struktur, Wiederholung und Geschwindigkeit erfordert, ist ein Kandidat für die Automatisierung.

Berufsgeheimnis und § 203 StGB: die harte Grenze für jede Lösung

Für Rechtsanwälte und Steuerberater ist die Verschwiegenheit keine Compliance-Kür, sondern strafbewehrte Pflicht: § 203 StGB stellt die unbefugte Offenbarung von Privatgeheimnissen unter Strafe. Hinzu kommen die berufsrechtlichen Verschwiegenheitspflichten aus der Bundesrechtsanwaltsordnung beziehungsweise dem Steuerberatungsrecht. Für Treuhänder und Anwälte in der Schweiz gelten mit dem Berufsgeheimnis und dem revidierten Datenschutzgesetz vergleichbar strenge Anforderungen.

Seit der Neufassung des § 203 StGB dürfen Berufsgeheimnisträger in der Regel externe Dienstleister einbeziehen, soweit dies für die Inanspruchnahme der Leistung erforderlich ist und der Dienstleister zur Verschwiegenheit verpflichtet wurde. Das öffnet die Tür für KI-Werkzeuge, aber eben nur unter Voraussetzungen, die Sie im Einzelfall prüfen sollten:

• Datenstandort: Die Verarbeitung sollte auf Servern in Deutschland oder der EU stattfinden. Bei Anbietern mit Muttergesellschaft in Drittstaaten sollten Sie prüfen, ob ausländische Behörden rechtlich Zugriff auf die Daten verlangen könnten, selbst wenn die Server in Europa stehen.
• Auftragsverarbeitungsvertrag (AVV): Ein Vertrag nach Art. 28 DSGVO mit klarer Weisungsbindung, definierten Löschfristen und benannten Unterauftragsverarbeitern ist Pflicht.
• Verpflichtung zur Verschwiegenheit: Der Dienstleister muss ausdrücklich auf die Geheimhaltung verpflichtet werden, inklusive seiner eingesetzten Subunternehmer.
• Kein Training mit Mandantendaten: Ihre Daten dürfen nicht zur Weiterentwicklung fremder KI-Modelle verwendet werden. Das sollte vertraglich ausgeschlossen sein.
• Technische Schutzmaßnahmen: Verschlüsselung, Zugriffskontrollen und Protokollierung gehören zum Mindeststandard.

Kurz gesagt: Nicht die Technologie ist das Problem, sondern die Architektur dahinter. Eine Lösung, die Mandantendaten in eine beliebige Cloud ohne vertragliche und technische Absicherung schickt, ist für eine Kanzlei nicht tragbar, ganz gleich wie leistungsfähig sie ist.

Ein Vormittag im Sekretariat: mit und ohne Assistenz

Ohne KI-Assistenz

Das Team beginnt den Tag mit dem manuellen Sichten des Postfachs. Zwischen Werbung und Rundmails stecken eine fristrelevante Nachricht und eine vielversprechende Neuanfrage, die erst am Nachmittag auffällt. Parallel klingelt das Telefon, Terminwünsche werden auf Zetteln notiert, und die Erinnerung an fehlende Belege für einen Jahresabschluss bleibt liegen, weil Dringenderes dazwischenkommt.

Mit KI-Assistenz

Der Posteingang ist bereits vorsortiert: Fristrelevantes liegt oben und ist der zuständigen Person zugewiesen, die Neuanfrage ist als strukturierte Zusammenfassung mit Rechtsgebiet und Anliegen aufbereitet. Terminanfragen wurden automatisch mit Vorschlägen beantwortet, die Nachforderung der fehlenden Belege ist rausgegangen und wird nachverfolgt. Das Sekretariat startet nicht mit Sortierarbeit in den Tag, sondern mit den Aufgaben, die tatsächlich Menschen brauchen: Priorisieren, Rückfragen klären, Mandanten persönlich betreuen.

Der Unterschied liegt nicht in Wundern, sondern in Reihenfolge und Verlässlichkeit: Nichts geht unter, nichts wartet unnötig, und die Qualifikation des Teams fließt in wertschöpfende Arbeit statt in Verwaltung.

Auswahl-Checkliste: Kanzlei-Software mit KI richtig prüfen

Wenn Sie Lösungen vergleichen, hilft eine strukturierte Prüfung. Diese Punkte sollten Sie vor einer Entscheidung klären:

• Werden alle Daten ausschließlich in Deutschland oder der EU verarbeitet, und ist das vertraglich zugesichert?
• Liegt ein vollständiger Auftragsverarbeitungsvertrag mit Weisungsbindung und benannten Unterauftragsverarbeitern vor?
• Ist der Anbieter bereit, sich auf die Verschwiegenheit nach § 203 StGB verpflichten zu lassen?
• Ist vertraglich ausgeschlossen, dass Ihre Mandantendaten für das Training von KI-Modellen genutzt werden?
• Gibt es für jede automatisierte Aktion eine menschliche Freigabe- oder Kontrollmöglichkeit, insbesondere bei ausgehender Kommunikation?
• Lassen sich Zuständigkeiten, Eskalationsregeln und Ausnahmen an Ihre Kanzleiabläufe anpassen?
• Werden Zugriffe protokolliert, und können Sie diese Protokolle selbst einsehen?
• Wie transparent sind Preise, Vertragslaufzeiten und der Aufwand für die Einführung?

Ein seriöser Anbieter beantwortet diese Fragen schriftlich und ohne Ausweichen. Zögert er beim Thema Datenstandort oder AVV, ist das in der Regel ein Ausschlusskriterium.

Häufige Fragen

Darf eine Kanzlei Mandantendaten durch KI verarbeiten lassen?

In der Regel ja, unter Voraussetzungen: Die Verarbeitung muss auf einer Rechtsgrundlage der DSGVO beruhen, ein Auftragsverarbeitungsvertrag mit Weisungsbindung muss vorliegen, der Dienstleister muss zur Verschwiegenheit verpflichtet sein, und der Datenstandort sollte in Deutschland oder der EU liegen. Da die Bewertung vom Einzelfall abhängt, sollten Sie die konkrete Lösung vor dem Einsatz selbst oder mit Ihrem Datenschutzbeauftragten prüfen. Dieser Beitrag ersetzt keine Rechtsberatung.

Verstößt der Einsatz eines KI-Sekretariats gegen die Verschwiegenheitspflicht?

Nicht automatisch. Der Gesetzgeber hat die Einbeziehung externer Dienstleister durch Berufsgeheimnisträger ausdrücklich geregelt. Entscheidend ist, dass die Mitwirkung des Dienstleisters erforderlich ist, dieser zur Geheimhaltung verpflichtet wurde und die technische Architektur keine unbefugten Zugriffe zulässt. Eine Lösung ohne diese Absicherungen sollten Sie nicht einsetzen.

Müssen Mandanten über den KI-Einsatz informiert werden?

Transparenz ist rechtlich und vertrauensbildend geboten. Die Datenschutzinformationen der Kanzlei sollten die eingesetzten Dienstleister und Verarbeitungszwecke abdecken. Interagiert ein Mandant direkt mit einem KI-System, etwa im Chat, verlangt die europäische KI-Verordnung zudem, dass dies erkennbar gemacht wird. Offenheit an dieser Stelle stärkt das Mandatsverhältnis eher, als dass sie ihm schadet.

Ersetzt ein KI-Sekretariat Mitarbeitende?

Nein. Ein KI-Sekretariat entlastet Ihr Team von Routineaufgaben, damit qualifizierte Kräfte sich auf Mandantenbetreuung, Fristenmanagement und anspruchsvolle Sachbearbeitung konzentrieren können. Gerade angesichts des Fachkräftemangels in Kanzleien geht es darum, vorhandene Kapazitäten besser einzusetzen, nicht darum, Menschen wegzurationalisieren.

Fazit: Automatisieren mit klaren Leitplanken

Ein KI-Sekretariat kann Anwalts- und Steuerkanzleien spürbar entlasten, wenn zwei Bedingungen erfüllt sind: Die Aufgabenteilung zwischen Mensch und Maschine ist sauber gezogen, und die Lösung erfüllt die harten Anforderungen des Berufsgeheimnisses. Wer beides beachtet, gewinnt Verlässlichkeit im Backoffice, ohne die Verschwiegenheit zu gefährden.

Für Steuerkanzleien und Treuhandbüros haben wir die branchenspezifischen Anforderungen auf einer eigenen Seite zusammengefasst: KI für Treuhand und Steuerkanzleien. Einen Überblick über alle Bausteine, vom vorsortierten Posteingang bis zur Terminkoordination, finden Sie unter unsere KI-Lösungen. Wenn Sie prüfen möchten, welche Abläufe sich in Ihrer Kanzlei automatisieren lassen, sprechen Sie uns an.

Hinweis: Alle Angaben ohne Gewähr. Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts-, Steuer- oder Datenschutzberatung. Prüfen Sie den Einsatz konkreter Lösungen stets für Ihren Einzelfall, bei Bedarf mit Ihrem Datenschutzbeauftragten oder Berufsverband. Stand: Juli 2026.