Von 17 KI-Tools im engen Steuer- und Buchhaltungskern unseres Katalogs sind 15 EU- oder Deutschland-gehostet mit deutschem Support. Genau zwei fallen durch den Datenschutz-Filter. Das ist keine knappe Ausnahme-Auswahl, das ist die klare Mehrheit.
Damit stirbt die verbreitete Angst, dass ein Steuerberater beim KI-Einsatz zwischen Effizienz und Steuergeheimnis wählen muss. Für den Kern der Kanzleiarbeit stimmt das schlicht nicht. Wer §30 AO auf Datenresidenz und deutschen Support herunterbricht, muss praktisch nur zwei Tools von der Liste streichen.
Der Steuerkern ist strukturell deutsch, nicht amerikanisch
Wir haben unseren Katalog auf einen engen Kern eingegrenzt: 17 Tools in den Kategorien Buchhaltung, Steuern, Steuerberatung, Steuerrecht, Einkommensteuer, Lohnabrechnung, Finanzabschluss, Project Accounting und DATEV. Reine Kernwerkzeuge, keine Randtreffer.
Von diesen 17 erfüllen 15 (88 Prozent) beide Kriterien gleichzeitig: dataHosting in EU oder Deutschland und deutscher Support. Nach unserer vereinfachten §30-AO-Lesart heißt das: einsetzbar für echte Mandantendaten. Stand Juli 2026, live gegen die Katalogdateien geprüft.
Noch schärfer wird es bei der strengsten Stufe der Datenresidenz. 10 der 17 Kern-Tools hosten nicht nur in der EU, sondern direkt in Deutschland. Dazu zählen Lexware Office, DATEV, Candis und WISO Steuer.
Das ist die eigentliche Überraschung. Im Gesamtinventar aller 1.677 Tools liegt US-Hosting mit 455 Einträgen fast gleichauf mit Deutschland (285), Spitzenreiter ist die EU mit 701. Im Steuerkern kehrt sich das Verhältnis um: Deutschland dominiert mit 10 von 17, die USA stellen genau ein einziges Tool. Der Buchhaltungs- und Steuermarkt ist kein Abbild des globalen KI-Marktes. Er ist ein deutscher Markt mit KI-Funktionen.
Die zwei, die rausfallen, und warum
Genau zwei Kern-Tools scheitern am Filter, und beide aus einem klaren Grund.
TaxDome hostet in den USA und bietet keinen deutschen Support. Für eine Kanzleiplattform, durch die vollständige Mandantenakten laufen, ist die Datenresidenz-Frage damit nicht sauber beantwortet.
Trintech ist der interessantere Fall. Der deutsche Support ist vorhanden, aber das Hosting ist als global klassifiziert. Wir werten global und hybrid bewusst als nicht sicher, weil die Datenresidenz nicht garantiert ist. Ein zugesicherter Standort schlägt hier eine freundliche Hotline. Trintech fällt trotz deutschem Support raus, und das ist Absicht.
Alles andere im Kern bleibt drin: sevDesk, Finmatics, Haufe CoPilot Tax, Accountable, NWB Datenbank, smartsteuer, FastBill, LAND-DATA ADNOVA+ und Rossum gehören zu den 15 sicheren. 12 dieser 15 tragen eine redaktionelle Bewertung von mindestens 4 von 5 Sternen. Nur eines steht bei 5: Lexware Office.
Der ehrliche Einwand: Der weite Cluster sieht rauer aus
Jetzt der Gegen-Check, denn die 88 Prozent klingen fast zu sauber.
Zieht man den Kreis weiter und nimmt Finanzplanung, Controlling, Geldwäsche-Prüfung und Finanzmarktdaten dazu, greift der Filter sichtbar härter. Wo die Kategoriegrenze genau verläuft, ist allerdings unscharf: eine Kategorie wie “Compliance” mischt Geldwäsche-Prüfung mit Gefahrgut, Laborsoftware und Lebensmittelrecht. Eine exakte Quote wäre also nur so belastbar wie die willkürliche Grenze dahinter, deshalb nenne ich hier keine Prozentzahl, sondern die Namen.
Denn schau, wer da rausfällt. Es sind fast ausnahmslos Finanzmarkt-, Trading- und AML-Werkzeuge: FactSet, Koyfin, TradingView, S&P Capital IQ und FICO Falcon Fraud Manager. Alle US- oder global-gehostet. Kein einziges davon ist ein Kern-Buchhaltungstool, mit dem ein Steuerberater Belege bucht oder eine Einkommensteuererklärung vorbereitet. Der raue Rand des weiten Clusters betrifft Kapitalmarkt-Datendienste, nicht die Kanzlei. Für die tägliche Steuerarbeit bleibt die 88-Prozent-Aussage stehen.
Wofür die sicheren 15 in der Kanzlei tatsächlich taugen
Zahlen sind nur so viel wert wie ihr Einsatz. Drei Aufgaben, an denen sich das direkt zeigt.
Bei der Belegverarbeitung liest OCR den eingescannten oder fotografierten Beleg, ein Modell klassifiziert ihn als Eingangsrechnung, Ausgangsrechnung oder Kontoauszug und extrahiert Datum, Betrag, Lieferant und USt-Ausweis. Der Buchungsvorschlag landet zur menschlichen Prüfung in der Software, nicht direkt im Abschluss. Wie das im Detail läuft, zeigt der Use Case Belegverarbeitung automatisieren.
In der Mandantenkommunikation übersetzt ein Modell den Steuerbescheid in klares Deutsch: warum jemand nachzahlt, obwohl er letztes Jahr eine Erstattung bekam. Der Berater gibt die Fakten, das Tool formuliert den Entwurf, der Berater prüft und sendet. Ein Mandant, der seinen Bescheid versteht, stellt weniger Rückfragen. Genau diesen Ablauf spiegelt der Use Case KI in der Mandantenkommunikation.
Und für die Übergabe in die gewohnte Infrastruktur gibt es die DATEV-Anbindung, über die vorverarbeitete Buchungsdaten direkt weiterwandern. In den Steuer-Use-Cases ist DATEV mit Abstand der meistreferenzierte Anbieter. Der Use Case DATEV-Vorbereitung mit KI zeigt den Übergang konkret.
Wo die Zahl aufhört, und wo die Prüfung anfängt
Ehrlichkeit ist hier der Trust-Anker, also die Grenzen offen auf den Tisch.
Die Kategorien sind redaktionell vergeben, kein kontrolliertes Vokabular. Eine naive Stichwortsuche liefert 61 Treffer, enthält aber Fehlgriffe wie “Prozesssteuerung” oder “Carbon Accounting”, die mit Steuerrecht nichts zu tun haben. Die habe ich ausgeschlossen und den engen Kern (17) sauber vom weiten, unscharfen Cluster getrennt. Das rating ist eine 1-bis-5-Einschätzung, keine Messung. Und germanSupport ist ein Ja-Nein-Feld ohne Tiefe: Support, lokalisierte Oberfläche und Auftragsverarbeitungsvertrag sind darin nicht auseinandergehalten.
Vor allem: Diese Frontmatter-Felder ersetzen keine Rechtsprüfung. §30 AO ist hier auf Datenresidenz plus Support verkürzt. Echte Compliance braucht einen AVV nach Art. 28 DSGVO, technisch-organisatorische Maßnahmen und, wo relevant, die Prüfung von US-Sub-Prozessoren. Ein EU-Label im Katalog ist die Vorauswahl, nicht der Freibrief.
Trotzdem bleibt die Kernaussage robust: Für einen Steuerberater ist der Datenschutz-Filter im KI-Werkzeugkasten kein Nadelöhr. Er ist ein Vorfilter, der zwei Namen streicht und 15 stehen lässt. Die richtige Frage lautet also nicht “Finde ich überhaupt ein rechtssicheres Tool?”, sondern “Welches der 15 passt zu meinem Workflow?”. Fang mit dem Beleg an, dem Vorgang, der sich in deiner Kanzlei am häufigsten wiederholt.