Viele PDFs mit KI auswerten: ganze Ordner statt Einzel-Upload

Ein Ordner mit 150 PDFs liegt auf dem Netzlaufwerk. Bescheide, Schriftsätze, Anlagen, alles für ein Masseverfahren. Bei 1.000 bis 1.500 Bescheidprüfungen im Jahr, wie sie eine Kanzlei aus ihrer Praxis nennt, ist es schlicht nicht machbar, jedes Dokument einzeln hochzuladen und vorher von Hand zu schwärzen. Genau hier liegt der eigentliche Schmerz. Ein einzelnes PDF auswerten kann heute jedes Tool. Der Engpass ist die Menge, der Stapel davor. Wer viele PDFs mit KI auswerten will, ringt mit hundert Handgriffen, bevor die KI überhaupt loslegt. Die kurze Antwort: ja, ein ganzer Ordner lässt sich heute per KI verarbeiten, extrahieren und strukturieren, ohne jede Datei einzeln anzufassen. Aber es hängt an einer berufsrechtlichen Bedingung, und an einem ehrlichen Blick darauf, was ein KI-Anbieter heute wirklich kann und was Roadmap ist.

Das ist ein anderes KI-Thema als der Einzel-Upload, über den die meisten reden. Beim einen Dokument fällt der Aufwand pro Schritt kaum auf. Im Batch summiert sich jeder Handgriff. Hundertfaches Hochladen, hundertfaches Schwärzen, hundertfaches Umbenennen. Das ist die Arbeit, die eine Massenverarbeitung ausbremst, und genau die lässt sich verlagern.

Warum ein ganzer Dokumentenordner eine berufsrechtliche Frage ist

Sobald du einen externen Dienstleister einen kompletten Ordner Mandantendokumente verarbeiten lässt, ist das mehr als Datenschutz. Es ist die strafbewehrte Verschwiegenheit. Steuerberater, Steuerbevollmächtigte, Wirtschaftsprüfer und vereidigte Buchprüfer sind ausdrücklich Berufsgeheimnisträger; wer ein anvertrautes fremdes Geheimnis unbefugt offenbart, riskiert nach § 203 StGB Freiheitsstrafe bis zu einem Jahr oder Geldstrafe. Das ist die straf- und berufsrechtliche Schiene, und sie läuft getrennt von der DSGVO.

Daraus wird gern der Kurzschluss gezogen, generische Tools seien für Mandantendaten pauschal verboten. So einfach ist es nicht. Derselbe Paragraf legalisiert die Einbindung mitwirkender Personen ausdrücklich. Nach § 203 Abs. 3 StGB darf ein Berufsgeheimnisträger fremde Geheimnisse gegenüber Personen offenbaren, die an seiner beruflichen Tätigkeit mitwirken, soweit das für die Inanspruchnahme ihrer Tätigkeit erforderlich ist. Ein IT- oder KI-Dienstleister, der einen Dokumentenordner verarbeitet, fällt genau darunter. Es geht also um die Bedingung, unter der das erlaubt ist.

Die Bedingung steht im selben Paragrafen. Strafbar macht sich nach § 203 Abs. 4 StGB auch, wer nicht dafür Sorge getragen hat, dass die mitwirkende Person zur Geheimhaltung verpflichtet wurde. Das dreht die Verantwortung um: Die Pflicht, den Dienstleister zu binden, liegt bei der Kanzlei. Eine tragfähige DSGVO-Konformität des Tools allein deckt das nicht ab.

Die Checkliste: darf ein KI-Dienstleister meinen Ordner verarbeiten?

Die berufsrechtlichen Voraussetzungen sind nicht Auslegungssache, sie stehen in § 62a StBerG. Wer einen Dienstleister einen Ordner Mandantenakten verarbeiten lassen will, hakt der Reihe nach ab: Der Dienstleister ist sorgfältig ausgewählt. Es gibt einen Vertrag in Textform, der ihn zur Verschwiegenheit verpflichtet, unter Belehrung über die strafrechtlichen Folgen einer Pflichtverletzung. Der Zugang ist auf das Erforderliche beschränkt. Wird im Ausland verarbeitet, muss der dortige Geheimnisschutz dem inländischen vergleichbar sein. Und bei mandatsbezogenen Leistungen braucht es die Einwilligung des Mandanten.

Diese Auswege sind real, aber sie sind fragil. Der Mandant kann nach § 62a Abs. 6 ausdrücklich auf die Einhaltung der Anbieter-Pflichten verzichten, doch das ist pro Mandant einzuholen und widerruflich. Und der Geheimnisschutz bei Auslandsverarbeitung ist eine andere Frage als die datenschutzrechtliche Angemessenheit; er lässt sich nicht einfach wegvereinbaren. Wer behauptet, mit einem Tool sei dieser ganze Apparat erledigt, vereinfacht zu stark. Realistisch ist: Ein gebundener Dienstleister darf, ein ungebundener nicht, und die Bindung ist Arbeit.

Daneben läuft die zweite Schiene, der Datenschutz. Art. 28 DSGVO verlangt einen Auftragsverarbeitungsvertrag, verpflichtet den Verarbeiter zur Vertraulichkeit und, das ist beim Batch entscheidend, bindet auch die Subverarbeiter durch. Wenn der KI-Anbieter im Hintergrund Modellanbieter wie Microsoft oder Google einschaltet, müssen denen vertraglich dieselben Datenschutzpflichten auferlegt werden, und der erste Auftragsverarbeiter haftet dafür. Genau diese Durchbindung adressiert die berufsrechtliche Frage über die ganze Kette hinweg, nicht nur beim ersten Anbieter. Bei einem ganzen Ordner reicht die Verarbeitung bis zu den Modellanbietern durch, und genau diese Kette muss lückenlos sein. DSGVO und Berufsrecht sind zwei getrennte Anforderungsblöcke, und beide müssen sitzen.

Was du dir mit dem manuellen Schwärzen ersparst

Hier liegt der praktische Hebel. Wenn die Verschwiegenheitsbindung lückenlos bis zu den Modellanbietern reicht, muss nicht jedes Dokument vorab von Hand geschwärzt werden, bevor es in die Verarbeitung geht. Bei einem einzelnen Brief ist Schwärzen lästig. Bei 150 PDFs ist es der Schritt, der das ganze Verfahren unwirtschaftlich macht. Genau den nimmt eine durchgängige § 62a-Bindung aus dem Prozess.

So sieht die Abgrenzung gegen generische Tools aus, sachlich statt als Verdikt. Ein öffentliches Tool wie ChatGPT, Copilot oder Langdock kann über einen Business-Account datenschutzrechtlich tragfähig sein. Die Bundessteuerberaterkammer ist hier aber deutlich: In solche Anwendungen dürfen ohne ausreichende vertragliche Absicherung keine Angaben eingegeben werden, die auf den Mandanten oder das Mandat schließen lassen (BStBK-FAQ-Katalog, Stand Januar 2026). Eine DSGVO-AVV deckt die Datenschutz-Schiene. Die berufsrechtliche Verschwiegenheitsverpflichtung nach § 62a und § 203, in Textform und mit Strafbarkeitshinweis bis zum Subprozessor durchgebunden, ist eine zusätzliche Latte, und die ist produkt- und vertragsspezifisch. Bei ASCADI reichen genau solche durchgängigen Zusatzvereinbarungen bis zu den Modellanbietern, weshalb Mandantendaten verarbeitet werden können, ohne sie vorher manuell zu schwärzen.

Was heute geht und was Roadmap ist

An dieser Stelle wird oft mehr versprochen, als verfügbar ist, deshalb hier klar. Anwalts- und Steuerkanzleien fragen uns konkret nach einer Funktion wie Claude Cowork mit lokalem Ordnerzugriff, die einen Windows- oder Netzlaufwerkordner direkt anfasst, die Dateien in-place verarbeitet und Umbenennungen zurückschreibt. Eine native, lokale Ordner-Integration in dieser Form ist bei ASCADI heute nicht verfügbar. Das ist Roadmap, und es ist der ehrliche Noch-nicht-Punkt.

Was heute geht, deckt den Batch-Fall trotzdem ab. Die Dokumentenanalyse ist Standardfunktion und verarbeitet auch mehrere Dateien, nicht nur das eine PDF. Für den echten Massenfall, also einen Ordner durchziehen, Daten extrahieren, Dateien nach Schema umbenennen, läuft das heute über einen n8n-Workflow: eine Pipeline, die die Dokumente einliest, durch die KI schickt und die Ergebnisse strukturiert zurückgibt. Diesen Workflow richtet ASCADI als vorkonfigurierten Ablauf ein und betreibt ihn; die Kanzlei baut nichts selbst an n8n, sie bekommt die fertige Pipeline. Eigene Prozess-Agents für einzelne Kanzlei-Abläufe baut ASCADI dazu, und die Möglichkeit, Skills und Workflows selbst zusammenzustellen, rollt in den nächsten ein bis zwei Wochen aus. Der Unterschied zur Roadmap-Funktion: Du arbeitest mit dem Material über eine betreute Pipeline, statt über einen direkten Griff in dein lokales Verzeichnis.

Ähnlich liegt der Fall bei der DATEV-DMS-Schnittstelle, nach der Kanzleien häufig fragen, damit Dokumente nicht jedes Mal manuell hochgeladen werden müssen. Eine native, direkte DMS-Anbindung in dieser Form ist ebenfalls Roadmap; was heute geht, ist der Weg über die Dokumentenanalyse und den betreuten Workflow, der die exportierten Dateien einliest. Wie diese DATEV-Brücke konkret aussieht, haben wir im Beitrag dazu beschrieben, wie sich Daten aus dem DATEV-DMS in der KI nutzen lassen.

Mensch im Loop, nicht der vollautonome Agent

Eine Sache verkauft sich gut und ist trotzdem falsch: der Ordner-Agent, der vollautonom 150 Bescheide prüft und das Ergebnis ungeprüft ausgibt. Die fachliche Endverantwortung bleibt beim Berufsträger, und KI-Ergebnisse sind zu prüfen, auch das hält die Bundessteuerberaterkammer fest. Im Batch heißt das nicht, dass ein Mensch jedes der 150 Dokumente wieder von Hand durcharbeitet. Es heißt, dass die KI die Stapelarbeit übernimmt, das Extrahieren, Sortieren, Vorstrukturieren, und der Mensch die Ergebnisse kontrolliert und verantwortet, statt jedes Dokument selbst zu öffnen. Der Engpass verschiebt sich vom Durcharbeiten zum Prüfen, und genau dort wird die Menge wieder beherrschbar.

Das Massenproblem ist kein Nischenfall. Allein die Finanzämter verzeichneten 2024 rund 5,9 Millionen eingegangene Einsprüche und erledigten gut 4,1 Millionen (BMF-Statistik 2024). Das sagt nichts darüber aus, ob diese Bescheide richtig oder falsch waren, das Bundesfinanzministerium warnt selbst vor diesem Schluss. Es sagt etwas über die Größenordnung: Kanzleien arbeiten Vorgänge im Millionenmaßstab, und dieselbe Logik gilt für jeden Ordner mit Lohnunterlagen, Verträgen oder Anlagen, der auf Bearbeitung wartet.

Worauf es bei der Massenverarbeitung wirklich ankommt, ist die lückenlose Bindungskette zwischen Kanzlei, Dienstleister und Modellanbietern. Wer 150 PDFs in ein Tool kippt, dessen Verschwiegenheitsbindung an der ersten Subverarbeitung endet, spart sich das Schwärzen und handelt sich das Haftungsrisiko ein. Den Unterschied zwischen den verfügbaren Werkzeugen ordnet unser Beitrag dazu, wie sich Mandantendaten ohne manuelle Anonymisierung in die KI geben lassen, näher ein. Bevor der erste Ordner durch eine KI läuft, lohnt die eine Frage: Ist der Dienstleister bis zum letzten Modellanbieter berufsrechtlich gebunden, oder vertraust du darauf, dass eine DSGVO-AVV das schon mitregelt?