Zum Hauptinhalt springen

Branche

KI für Kanzleien und Steuerberatung: vier Aufgaben aus dem Kanzleialltag

Kanzleien und Steuerberatung arbeiten mit Unterlagen, die weder verloren gehen noch in die falschen Hände geraten dürfen. Nexoria legt die Akten in Nexoria Drive ab, indexiert ihre Inhalte und macht sie über die semantische Dokumentensuche und den KI-Assistenten Nex auffindbar, jeweils mit genannter Fundstelle. Workspaces trennen die Mandate voneinander, und dieselbe Rechteprüfung gilt für Suche, Nex und Chatbots. Dateien, Index und Suche laufen in deutschen Rechenzentren, die Antwortgenerierung über Mistral AI in Paris. Diese Seite beschreibt vier Aufgaben aus dem Kanzleialltag.

Ausgangslage in Kanzleien und Steuerberatung

Der Bestand einer Kanzlei ist gleichzeitig ihr Arbeitsmaterial und ihr empfindlichster Punkt. Er wächst über Jahre, er besteht zu großen Teilen aus Dokumenten anderer Absender, und er enthält Angaben, die Dritte nicht sehen dürfen. Beides zusammen macht die naheliegende Antwort, alles in eine große durchsuchbare Ablage zu legen, zur schlechtesten Lösung.

Für Branchen mit Berufsgeheimnis nach § 203 StGB, etwa Kanzleien, Steuerberatung, Gesundheitswesen und öffentlicher Sektor, ist ein geschlossener europäischer Datenfluss oft die Grundvoraussetzung. Das ist eine Aussage über den Bedarf der Branche, nicht über die Erfüllung der Vorschrift durch Nexoria. Für Steuerberatung gilt das Steuergeheimnis nach § 102 AO, entsprechend hoch sind die Anforderungen an den Ort der Datenverarbeitung. Aussage über den Bedarf der Branche, nicht über die Erfüllung der Vorschrift durch Nexoria.

Die vier folgenden Aufgaben sind keine Kategorien wie Aktenmanagement, sondern Arbeitsschritte, die an einem gewöhnlichen Kanzleitag anfallen. Zu jeder steht, welchen Weg sie durch die Plattform nimmt und was als Beleg vorliegt.

Vier Aufgaben und ihr Weg durch Nexoria

Job 1

In einem umfangreichen Gutachten die Stelle finden, die eine bestimmte Frist nennt, und sie mit Fundstelle zitieren.

Problem

Die Information liegt in einer von vielen Mandantenakten, oft in einem PDF von mehreren hundert Seiten. Die Volltextsuche findet nur, wer das Wort kennt, das im Dokument tatsächlich steht, und zwischen Frist, Ausschlussfrist und Verjährung liegen mehrere Formulierungen.

Mechanismus

  1. Nexoria Drive
  2. Indexierung
  3. Dokumentensuche und Nex
  4. Quelle mit Dokumentvorschau

Beleg

Die Dokumentensuche durchsucht die Inhalte eines Workspaces semantisch und nennt zu jedem Ergebnis die Quelle. Ergebnisse werden in einer Vorschau mit Tabellen, Bildern und Formatierung angezeigt, ohne das Dokument herunterzuladen.

Fundstelle: Dokumentensuche. Geprüft am .

Job 2

Eine eingescannte Altakte durchsuchbar machen, damit die Bearbeiterin nicht mehr blättern muss.

Problem

Altakten liegen als Scan vor, also als Bild. Für eine Volltextsuche existieren sie nicht, für eine KI-Suche ebenfalls nicht. Wer eine Angabe aus dem Jahr 2019 braucht, geht in den Aktenschrank oder klickt sich durch hundert Seiten Bilddatei.

Beleg

Texterkennung erschließt Scans und Bilder, Transkription erschließt Aufnahmen. Die erkannten Inhalte werden indexiert und stehen anschließend in der Dokumentensuche und in Nex zur Verfügung.

Fundstelle: Audio und Texterkennung. Geprüft am .

Job 3

Die Akten eines Mandats so ablegen, dass eine Kollegin mit einem anderen Mandat sie nicht sieht, auch nicht über die KI.

Problem

Eine Wissenssuche über den gesamten Bestand ist genau dann ein Problem, wenn sie funktioniert. Werden Zugriffsrechte erst nach der Suche angewendet, kann eine Antwort Inhalte enthalten, die der fragenden Person nicht offenstehen. In einer Kanzlei ist das kein Komfortthema.

Mechanismus

  1. Workspace je Mandat
  2. Rollen Admin, Mitglied, Betrachter
  3. serverseitige Rechteprüfung
  4. gilt für Suche, Nex und Chatbots

Beleg

Strikte Datenisolierung pro Mandant auf Datenbank- und Vektorspeicher-Ebene, Rollenmodell mit Admin, Mitglied und Betrachter, serverseitige Berechtigungsprüfung auf jedem API-Endpunkt.

Fundstelle: Sicherheit und Datenschutz. Geprüft am .

Job 4

Einen Schriftsatzentwurf aus dem Akteninhalt aufsetzen und jede übernommene Aussage bis zur Ausgangsdatei zurückverfolgen können.

Problem

Ein Entwurf, der plausibel klingt und dessen Grundlage niemand nachvollziehen kann, ist in diesem Beruf wertlos oder gefährlich. Genau das ist die bekannte Schwäche allgemeiner KI-Assistenten, die ohne Aktenbezug formulieren.

Beleg offen

Ob die so erzeugten Entwürfe die fachliche Qualität eines von einem Berufsträger verfassten Schriftsatzes erreichen, ist offen.

Für diese Aussage liegt auf dieser Seite keine Fundstelle vor. Für die juristische Qualität dieser Entwürfe liegt keine Prüfung und keine veröffentlichte Messung vor, weder eine eigene noch eine unabhängige. Belegt ist ausschließlich die Nachvollziehbarkeit: Antworten von Nex und Ergebnisse der Dokumentensuche tragen eine Quellenreferenz auf das Ausgangsdokument. Die fachliche Verantwortung bleibt beim Berufsträger.

Angaben, die in der berufsrechtlichen Prüfung gebraucht werden

Die Angaben stehen im freigegebenen Wortlaut der internen Claim Registry, content/claims.yaml. Sie sind bewusst nicht zugespitzt: Wo eine Einschränkung gilt, steht sie in derselben Zeile.

Angaben zu Verarbeitung, Trennung und Rechtsraum, wie sie die berufsrechtliche Prüfung abfragt. Stand .
AnforderungAngabeFundstelle
Trennung der MandateStrikte Datenisolierung pro Mandant auf Datenbank- und Vektorspeicher-Ebene, Rollenmodell mit Admin, Mitglied und Betrachter, serverseitige Berechtigungsprüfung auf jedem API-Endpunkt.Sicherheit und Datenschutz
geprüft am
Ort der VerarbeitungDateien, Index, Suche und Antwortaufbereitung laufen auf dedizierten Servern in deutschen Rechenzentren. Website und Dashboard werden ebenfalls in Deutschland gehostet. Die Plattform läuft ohne Public-Cloud-Infrastruktur wie AWS, Azure oder Google Cloud.Sicherheit und Datenschutz
geprüft am
Embeddings und semantische SucheDokument-Embeddings, Analyse und semantische Suche laufen vollständig lokal auf deutschen Servern.Sicherheit und Datenschutz
geprüft am
AntwortgenerierungDie Antwortgenerierung nutzt Mistral AI mit Sitz in Paris, EU. Die Verarbeitungskette der Kernplattform bleibt in der EU. Mistral AI ist eine französische Société par actions simplifiée mit Sitz in Paris, ohne US-Mutter und ohne US-Infrastruktur-Abhängigkeit.Mistral AI, Rechtliche Hinweise
geprüft am
Zugriff nach US-RechtFür Hosting, Datenbanken und KI-Modelle der Kernplattform ist kein US-Rechtssubjekt beteiligt, der US CLOUD Act und FISA 702 greifen auf diese Verarbeitung deshalb nicht zu. Diese Einschätzung ist eine rechtliche Bewertung der Nexoria Systems UG (haftungsbeschränkt) und ergibt sich nicht aus dem Gesetzestext. Für Verarbeitungen, an denen ein US-Anbieter beteiligt ist, etwa die Fehlerüberwachung über Sentry, gilt sie nicht.Sicherheit und Datenschutz
geprüft am
UnterauftragsverarbeiterAcht Unterauftragsverarbeiter, vollständig benannt im Verzeichnis von Verarbeitungstätigkeiten nach Art. 30: Netcup, Hetzner, Stripe Payments Europe, Mistral AI, Telnyx, Functional Software (Sentry), Microsoft Corp. und Google LLC. Die Zahl acht ist der Stand vom 23.08.2026. Sie darf nur zusammen mit dem Verweis auf das Verzeichnis genannt werden, weil sie sich ändert.Verzeichnis der Verarbeitungstätigkeiten
geprüft am
Nutzung für KI-TrainingInhalte aus der Plattform werden nicht zum Trainieren von KI-Modellen verwendet. Mistral AI sichert für den API-Betrieb zu, dass über die Schnittstelle gesendete Daten nicht in das Modelltraining einfließen. Festgeschrieben im Auftragsverarbeitungsvertrag. Die Herstellerdokumentation von Mistral AI beschreibt daneben ein Training als Verantwortlicher, soweit der Kunde nicht widersprochen hat.Nexoria auf einen Blick
geprüft am
VerschlüsselungTLS 1.3 für alle Verbindungen, WireGuard VPN zwischen Servern, AES-256 für OAuth-Tokens, tägliche verschlüsselte Backups mit AES-256.Verzeichnis der Verarbeitungstätigkeiten
geprüft am
DatenschutzunterlagenNexoria ist auf die Anforderungen der Verordnung (EU) 2016/679 (DSGVO) ausgelegt. Auftragsverarbeitungsvertrag nach Art. 28, Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 und Datenschutz-Folgenabschätzung nach Art. 35 sind öffentlich einsehbar.Verzeichnis der Verarbeitungstätigkeiten
geprüft am
Internetsuche in NexDie Internetsuche läuft über eine eigene Suchinfrastruktur auf deutschen Servern. Suchanfragen werden nicht an Bing oder Google weitergeleitet.Nexoria und ChatGPT Enterprise
geprüft am

Grenzen, wann Nexoria in der Kanzlei nicht passt

Vier Punkte sprechen dagegen oder bleiben offen. Sie stehen hier, weil eine Kanzlei sie vor der Einführung kennen muss und nicht danach.

  • Verpflichtung nach § 203 Abs. 3 StGB. Die Einhaltung des Berufsgeheimnisses liegt beim Berufsgeheimnisträger, nicht beim Softwareanbieter. § 203 Abs. 3 StGB verlangt zusätzlich eine vertragliche Verpflichtung der mitwirkenden Personen. Ob und in welcher Form Nexoria diese Verpflichtung anbietet, ist nicht veröffentlicht. Wer diese Verpflichtung braucht, klärt sie vor der Einführung im Einzelfall, nicht über diese Seite.
  • Zertifizierung als Voraussetzung. Nexoria ist weder nach ISO 27001 noch nach SOC 2 zertifiziert, ein Zertifizierungsverfahren ist derzeit nicht terminiert. Die Rechenzentren, in denen die Plattform läuft, sind ihrerseits nach ISO 27001 zertifiziert. Das betrifft die Infrastruktur, nicht Nexoria als Anbieter. Die technischen und organisatorischen Maßnahmen orientieren sich am BSI IT-Grundschutz und sind umgesetzt, konkret an den Bausteinen ORP.4, CON.1, APP.5.3 und OPS.1.1.5. Das ersetzt kein Zertifikat. Eine Zertifizierung setzt ein externes Audit voraus, ein solches Verfahren ist derzeit weder beauftragt noch terminiert.
  • Kanzlei- und Steuerfachsoftware bleibt bestehen. Nexoria ersetzt keine Fachanwendung für Aktenführung, Fristenkontrolle oder Buchführung. Automatisierungen verbinden die Plattform mit externer Software, welche Anbindung im Einzelfall möglich ist, klärt sich am konkreten System.
  • Belege für die Qualität der Entwürfe. Zur juristischen oder steuerlichen Qualität KI-erzeugter Entwürfe liegt keine Prüfung und keine veröffentlichte Messung vor. Belegt ist die Nachvollziehbarkeit über die Quellenreferenz, nicht die fachliche Richtigkeit. Was Einkauf und Datenschutz sonst noch prüfen, steht in der Übersicht für Einkauf und Datenschutzprüfung.

Häufige Fragen

Erfüllt Nexoria § 203 StGB?

Die Einhaltung des Berufsgeheimnisses liegt beim Berufsgeheimnisträger, nicht beim Softwareanbieter. § 203 Abs. 3 StGB verlangt zusätzlich eine vertragliche Verpflichtung der mitwirkenden Personen. Ob und in welcher Form Nexoria diese Verpflichtung anbietet, ist nicht veröffentlicht. Was Nexoria beschreibt, ist der Bedarf der Branche: Für Branchen mit Berufsgeheimnis nach § 203 StGB, etwa Kanzleien, Steuerberatung, Gesundheitswesen und öffentlicher Sektor, ist ein geschlossener europäischer Datenfluss oft die Grundvoraussetzung. Das ist eine Aussage über den Bedarf der Branche, nicht über die Erfüllung der Vorschrift durch Nexoria.

Bleiben die Akten verschiedener Mandate voneinander getrennt?

Ja, über Workspaces. Jeder Workspace hat seine eigene Wissensbasis, und dieselben Rechte gelten für die Dokumentensuche, für Nex und für Chatbots. Strikte Datenisolierung pro Mandant auf Datenbank- und Vektorspeicher-Ebene, Rollenmodell mit Admin, Mitglied und Betrachter, serverseitige Berechtigungsprüfung auf jedem API-Endpunkt.

Wo liegen die Akten und wo läuft die KI?

Dateien, Index und Suche laufen auf Servern in Deutschland, das Sprachmodell stammt von Mistral AI aus Paris, EU. Dokument-Embeddings, Analyse und semantische Suche laufen vollständig lokal auf deutschen Servern. Für Hosting, Datenbanken und KI-Modelle der Kernplattform ist kein US-Rechtssubjekt beteiligt, der US CLOUD Act und FISA 702 greifen auf diese Verarbeitung deshalb nicht zu. Diese Einschätzung ist eine rechtliche Bewertung der Nexoria Systems UG (haftungsbeschränkt) und ergibt sich nicht aus dem Gesetzestext. Für Verarbeitungen, an denen ein US-Anbieter beteiligt ist, etwa die Fehlerüberwachung über Sentry, gilt sie nicht.

Werden Akteninhalte zum Training von KI-Modellen verwendet?

Inhalte aus der Plattform werden nicht zum Trainieren von KI-Modellen verwendet. Mistral AI sichert für den API-Betrieb zu, dass über die Schnittstelle gesendete Daten nicht in das Modelltraining einfließen. Festgeschrieben im Auftragsverarbeitungsvertrag. Die Herstellerdokumentation von Mistral AI beschreibt daneben ein Training als Verantwortlicher, soweit der Kunde nicht widersprochen hat.

Kann ich einen von der KI erstellten Schriftsatzentwurf ungeprüft verwenden?

Nein. Nexoria erzeugt Entwürfe aus den Inhalten, die im Workspace freigegeben sind, und nennt zu jeder übernommenen Aussage das Quelldokument. Zur juristischen Qualität dieser Entwürfe liegt keine Prüfung und keine veröffentlichte Messung vor. Die fachliche Verantwortung bleibt beim Berufsträger, und die Quellenreferenz ist genau dafür da, sie prüfbar zu machen.

Ist Nexoria nach ISO 27001 zertifiziert?

Nexoria ist weder nach ISO 27001 noch nach SOC 2 zertifiziert, ein Zertifizierungsverfahren ist derzeit nicht terminiert. Die Rechenzentren, in denen die Plattform läuft, sind ihrerseits nach ISO 27001 zertifiziert. Das betrifft die Infrastruktur, nicht Nexoria als Anbieter.

Quellen

Stand

  1. Strafgesetzbuch, § 203 Verletzung von Privatgeheimnissen. Bundesministerium der Justiz, Gesetze im Internet, 1998. https://www.gesetze-im-internet.de/stgb/__203.html Abgerufen am .Fundstelle für das Berufsgeheimnis und für die in Absatz 3 verlangte Verpflichtung mitwirkender Personen.
  2. Abgabenordnung, § 102 Verweigerung der Auskunft zum Schutz bestimmter Berufsgeheimnisse. Bundesministerium der Justiz, Gesetze im Internet, 2002. https://www.gesetze-im-internet.de/ao_1977/__102.html Abgerufen am .Fundstelle für das im Text genannte Steuergeheimnis.
  3. Verordnung (EU) 2016/679, Datenschutz-Grundverordnung. Amt für Veröffentlichungen der Europäischen Union, 2016. https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679 Abgerufen am .Fundstelle für die auf dieser Seite genannten Artikel 28, 30 und 35.
  4. Mistral AI, Rechtliche Hinweise. Mistral AI SAS, 2026. https://legal.mistral.ai/legal-notice Abgerufen am .Fundstelle für Rechtsform und Sitz des Modellanbieters, der die Antwortgenerierung übernimmt.

Stand

Nächster Schritt

Der belastbarste Test ist die eigene Akte. In einem Gespräch klären wir, wie die Mandate auf Workspaces geschnitten werden, wie Altakten erschlossen werden und was die Indexierung Ihres Bestands kostet.