EU-KI-Verordnung: was sie für KI-Agenten in der Buchhaltung bedeutet

Die Rollen: Anbieter, Betreiber – und wer Sie sind

Die Verordnung unterscheidet vor allem zwei Rollen. Anbieter ist, wer ein KI-System oder ein KI-Modell mit allgemeinem Verwendungszweck entwickelt oder entwickeln lässt und unter eigenem Namen in Verkehr bringt (Art. 3 Nr. 3). Betreiber ist, wer ein KI-System in eigener Verantwortung verwendet – außer im Rahmen einer persönlichen und nicht beruflichen Tätigkeit (Art. 3 Nr. 4; dazu Art. 2 Abs. 10).

Setzen Sie Claude Code, Codex oder ein anderes KI-Programm mit einem Modell für die Buchhaltung Ihres Unternehmens ein, sind Sie Betreiber; Anbieter sind die Hersteller des Programms und des Modells. Das gilt auch für Einzelunternehmer, denn die Ausnahme erfasst nur rein private Verwendung. Der MCP-Server und die REST-API von jahresabschluss.io sind Schnittstellen, die Aufrufe nach festen Regeln ausführen. Wo ein Aufruf eine KI-Funktion der App auslöst – etwa die Belegerkennung, wenn der Agent mit upload_receipt eine Rechnung einliefert –, ist das die KI der App.

Ist Buchhaltung ein Hochrisiko-Bereich?

Anhang III zählt die Bereiche auf, in denen KI-Systeme als hochriskant gelten, darunter Beschäftigung und Personalmanagement (Nr. 4) sowie den Zugang zu grundlegenden privaten und öffentlichen Diensten (Nr. 5). Unter Nr. 5 Buchstabe b fallen KI-Systeme, die bestimmungsgemäß die Kreditwürdigkeit natürlicher Personen bewerten oder ihre Kreditpunktzahl ermitteln sollen – ausgenommen die Aufdeckung von Finanzbetrug. Buchführung, Steuererklärungen und Jahresabschlüsse nennt Anhang III nicht.

Wichtig ist Art. 25 Abs. 1 Buchstabe c: Wer die Zweckbestimmung eines KI-Systems – auch eines Systems mit allgemeinem Verwendungszweck – so ändert, dass es zu einem Hochrisiko-System wird, gilt selbst als Anbieter mit dessen Pflichten. Ein allgemeiner Agent wird nicht dadurch hochriskant, dass er Buchungen liest; es kommt darauf an, wofür Sie ihn bestimmungsgemäß einsetzen.

Beispiel: dieselben Werkzeuge, zwei Zwecke

KI-Kompetenz nach Art. 4: was Betreiber tun

• Einweisung: Was der Agent darf (Rechte des Schlüssels), was er nicht darf (Steuern übermitteln, Bankdaten ändern) und welche Aufrufe bestätigt werden.
• Risiken kennen: Prompt Injection über Belege und Verwendungszwecke, plausible, aber falsche Buchungen, Datenfluss an den Modellanbieter.
• Üben ohne Folgen: neue Mitarbeitende zuerst mit einem Leseschlüssel oder in der Sandbox arbeiten lassen; die Sandbox steht derzeit für Gesellschaften ohne Jahresabschluss-Daten zur Verfügung.
• Festhalten: Regeln und Zuständigkeiten in der Verfahrensdokumentation beschreiben – das dient zugleich den GoBD.

Art. 4 gilt als Teil von Kapitel I seit dem 2. Februar 2025. In der Fassung der Verordnung (EU) 2026/1744 ergreifen Anbieter und Betreiber Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und anderer Personen zu unterstützen, die in ihrem Auftrag mit KI-Systemen umgehen – unter Berücksichtigung von Kenntnissen, Erfahrung, Ausbildung und Einsatzkontext. Ein bestimmtes Niveau für jede einzelne Person müssen sie nicht garantieren. Kommission und Mitgliedstaaten sollen dabei insbesondere kleine und mittlere Unternehmen unterstützen; die Kommission veröffentlicht praktische Beispiele (Art. 4 Abs. 2).

Transparenz nach Art. 50

Art. 50 gilt seit dem 2. August 2026 und richtet sich überwiegend an Anbieter: Systeme, die direkt mit Menschen interagieren, müssen so gestaltet sein, dass diese erfahren, dass sie mit einer KI sprechen (Abs. 1); synthetische Inhalte sind maschinenlesbar zu kennzeichnen (Abs. 2), wobei Anbieter, deren Systeme vor dem 2. August 2026 in Verkehr gebracht wurden, dafür bis zum 2. Dezember 2026 Zeit haben (Art. 111 Abs. 4). Betreiber treffen Pflichten bei Emotionserkennung und biometrischer Kategorisierung (Abs. 3), bei Deepfakes und bei KI-erzeugten Texten, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren – es sei denn, ein Mensch hat sie redaktionell geprüft und trägt die Verantwortung (Abs. 4).

Die interne Buchhaltung mit einem Agenten fällt unter keinen dieser Fälle. Bauen Sie dagegen selbst einen Chat für Ihre Kunden auf, etwa für Rückfragen zu Rechnungen, können Sie für dieses System Anbieter im Sinne von Art. 50 Abs. 1 werden.

Fristen und Stand im Oktober 2026

• 1. August 2024: Die KI-Verordnung tritt in Kraft (zwanzig Tage nach Veröffentlichung im Amtsblatt am 12. Juli 2024).
• 2. Februar 2025: Kapitel I und II gelten – Begriffsbestimmungen, KI-Kompetenz (Art. 4) und verbotene Praktiken (Art. 5).
• 2. August 2025: Regeln für KI-Modelle mit allgemeinem Verwendungszweck (Kapitel V), Governance und Sanktionen.
• 27. Juli 2026: Die Verordnung (EU) 2026/1744 vom 8. Juli 2026 (Digital-Omnibus zur KI), veröffentlicht im Amtsblatt am 24. Juli 2026, ist in Kraft. Sie ändert unter anderem Art. 4 und die Fristen für Hochrisiko-Systeme.
• 2. August 2026: Die Verordnung gilt im Übrigen, darunter Art. 50.
• 2. Dezember 2026: Ende der Übergangszeit für die Kennzeichnung synthetischer Inhalte nach Art. 50 Abs. 2 bei bereits in Verkehr gebrachten Systemen (Art. 111 Abs. 4).
• 2. Dezember 2027: Pflichten für Hochrisiko-Systeme nach Anhang III (Art. 113 Buchstabe c Ziffer i).
• 2. August 2028: Pflichten für Hochrisiko-Systeme nach Anhang I, also KI in regulierten Produkten (Art. 113 Buchstabe c Ziffer ii).

Maßgeblich ist der im Amtsblatt veröffentlichte Text; die konsolidierte Fassung stellt die Kommission auf ihrer Informationsplattform zur KI-Verordnung bereit. Weitere Änderungen sind möglich – prüfen Sie den Stand vor jeder Entscheidung.

Was die Software beiträgt – und was nicht

jahresabschluss.io macht Ihren Einsatz nicht automatisch regelkonform, liefert aber Bausteine für Aufsicht und Dokumentation: Rechte je Schlüssel, Bestätigungsregeln des Servers, die API-Nutzung je Schlüssel, die Sandbox für Schulung und Tests und die Grenze, dass Steuern nur in der App übermittelt werden. KI-Ausgaben sind Vorschläge; Freigabe und Verantwortung bleiben bei Ihnen.

Die KI-Verordnung ersetzt weder die GoBD noch die DSGVO. Die Pflicht zur ordnungsmäßigen Buchführung (§ 238 HGB) bleibt, wie sie ist, und für den Datenfluss an den Anbieter Ihres KI-Programms gelten die Regeln der DSGVO – etwa zur Auftragsverarbeitung nach Art. 28.

Häufige Fragen

Ist ein KI-Agent für die Buchhaltung ein Hochrisiko-KI-System?

In der Regel nicht: Buchführung, Steuererklärungen und Jahresabschlüsse stehen nicht in Anhang III der KI-Verordnung. Anders kann es sein, wenn Sie den Agenten bestimmungsgemäß für einen Bereich aus Anhang III einsetzen, etwa zur Bewertung der Kreditwürdigkeit natürlicher Personen (Nr. 5 Buchstabe b).

Gilt die Pflicht zur KI-Kompetenz auch für kleine Unternehmen?

Art. 4 richtet sich an alle Anbieter und Betreiber und kennt keine Ausnahme nach Größe. Kommission und Mitgliedstaaten sollen kleine und mittlere Unternehmen bei der Umsetzung besonders unterstützen.

Wurde die KI-Verordnung verschoben?

Teilweise. Die Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026, hat die Hochrisiko-Pflichten auf den 2. Dezember 2027 (Anhang III) und den 2. August 2028 (Anhang I) verschoben. Art. 4 und Art. 5 gelten weiter seit dem 2. Februar 2025, Art. 50 seit dem 2. August 2026.

Bin ich als Einzelunternehmer Betreiber, wenn ich Claude Code für meine Buchhaltung nutze?

Ja, wenn Sie es beruflich einsetzen. Ausgenommen ist nach Art. 3 Nr. 4 und Art. 2 Abs. 10 nur die Verwendung im Rahmen einer persönlichen, nicht beruflichen Tätigkeit.

Muss ich kennzeichnen, dass meine Buchungen mit KI entstanden sind?

Art. 50 verlangt das für interne Buchungen nicht. Er betrifft vor allem Anbieter von Chat-Systemen und synthetischen Inhalten sowie Betreiber bei Emotionserkennung, Deepfakes und veröffentlichten Texten zu Angelegenheiten von öffentlichem Interesse. Für die Buchführung gelten daneben die GoBD.

Ersetzt diese Seite eine rechtliche Prüfung?

Nein. Sie ordnet die Vorschriften mit Fundstellen ein, Stand 19. Oktober 2026. Ob Ihr konkreter Einsatz unter eine Pflicht fällt, klären Sie mit einer Rechtsberatung.