Ein Kollege aus dem Vertrieb warf mir spät am Nachmittag eine zerknüllte, kaffeefleckige Quittung auf den Schreibtisch und stöhnte, unsere neue KI-Belegerkennung habe das Ding als unleserlichen Fehler zurückgewiesen. Als ich auf den unscharfen Scan starrte, spürte ich sofort: Die versprochene reibungslose Büro-Zukunft hat noch verdammt viele Ecken.
KW 21: Der Traum vom papierlosen Durchmarsch
Das Ganze begann Ende Mai. Unsere Geschäftsführung hatte sich in den Kopf gesetzt, die Reisekosten für unsere 78 Mitarbeitenden komplett auf Autopilot zu schalten. Bislang lief das bei uns im Maschinenbau-Zulieferer ziemlich klassisch ab: Umschläge voller Tankquittungen, Hotelrechnungen und Bewirtungsbelege wanderten von den Schreibtischen ins HR-Büro, von dort nach der Vorprüfung weiter in die Buchhaltung. Papierstapel, die nervten, Zeit fraßen und regelmäßig zu Rückfragen führten.
Die Idee klang verlockend: Eine moderne Software mit Texterkennung und KI-gestützter Auswertung sollte Belege scannen, Beträge zuordnen, Mehrwertsteuersätze aufschlüsseln und alles direkt verbuchen. Als frischgebackene interne AI-Act-Beauftragte – ohne juristisches Staatsexamen, dafür mit ganz normalem BWL-Abschluss und vier Jahren HR-Alltag – stand ich plötzlich mitten im Spannungsfeld zwischen Effizienzversprechen und bürokratischer Realität.
Ich dachte naiv: Das ist doch reine Texterkennung, was soll da schon schiefgehen? Doch nach etwa drei Wochen Testbetrieb zeigte sich, dass Algorithmen zwar schnell sind, aber keinen gesunden Menschenverstand besitzen.
Zwischen GoBD und Datenwildwuchs: Wo die Technik stolpert
Der schwache, chemische Geruch des zusammengerollten Thermopapiers stieg mir in die Nase, als ich die Quittung mit dem Handballen glattstrich, während der Bildschirm beharrlich behauptete, das Mittagessen habe null Euro gekostet. Der Belegleser hatte die handschriftlich ergänzte Trinkgeldzeile schlicht ignoriert und den Gesamtbetrag als ungültige Summe deklariert.
Da prallten zwei Welten aufeinander. Auf der einen Seite steht die steuerliche Realität in Deutschland: Nach den Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD) müssen digitalisierte Belege unveränderbar archiviert werden. Und zwar für die volle gesetzliche Frist von 10 Jahren. Auf der anderen Seite stand unsere KI, die bei schlechtem Kontrast oder Falten im Papier munter Datenfelder schätzte.
Wenn ein System eine Acht als Drei liest oder die gesetzliche Verpflegungspauschale falsch zuordnet, wird es heikel. In Deutschland liegt der Verpflegungsmehraufwand für eine 24-stündige Abwesenheit bei 28 Euro (bei An- und Abreisetagen oder über acht Stunden bei 14 Euro). Das System erkannte jedoch wiederholt Zwischenstopps als eigene Reisetage an und addierte munter Pauschalen, die steuerlich niemals Bestand gehabt hätten.
Die vollständige Automatisierung von Reisekosten durch KI führt oft zu einem blinden Vertrauen, das die steuerliche Beweiskraft bei Betriebsprüfungen durch fehlende manuelle Plausibilitätskontrollen gefährdet. Wer einfach blind auf den grünen Haken der Software vertraut, riskiert bei der nächsten Lohnsteuerprüfung böse Überraschungen. Das Finanzamt interessiert sich nicht dafür, wie schlau das neuronale Netz war – es will nachvollziehbare, korrekte Belege sehen.
AI Act und Datenschutz: Entwarnung an der richtigen Stelle
Ein vertrautes Ziehen im Nacken breitete sich aus, als unsere Buchhalterin mich eines Morgens fragte, ob das neue Tool eigentlich Bewegungsprofile unserer Außendienstler erstelle und diese womöglich auf US-Servern zwischenlagere. Mein Kopf schlug sofort Alarm: Hochrisiko-System nach dem AI Act? Arbeitsrechtliche Überwachung?
Ich habe mich an einem regnerischen Nachmittag durch Verordnungstexte und Leitfäden gewühlt (wenn du es ganz exakt für deinen Einzelfall wissen willst, frag bitte immer eine Anwältin für IT-Recht, ich berichte hier nur aus meiner Praxis). Doch hier kam die große Erleichterung: Reine administrative Belegprüfungen und OCR-Erkennungen fallen in der Regel nicht unter die Hochrisiko-Kategorien des Anhangs III des AI Acts. Es findet schließlich kein Profiling der Mitarbeitenden statt, keine Verhaltensbewertung und keine Leistungsbeurteilung. Es geht schlicht darum: Hat Kollege Meyer für die Bahnfahrt einen gültigen Fahrschein vorgelegt?
Genau solche Fragen rund um Datensicherheit begegnen mir ständig; ähnlich wie wir das Thema Datenschutz bei KI im Büro ohne juristisches Fachwissen aufgedröselt haben, brauchten wir auch hier vor allem klare, transparente Leitplanken statt Panik.
Wichtig war allerdings der Auftragsverarbeitungsvertrag mit dem Softwareanbieter. Denn Reisedaten verraten private Hotelübernachtungen, Standorte und Essgewohnheiten. Tobias aus der IT half mir dabei sicherzustellen, dass die Belegdaten ausschließlich auf europäischen Servern verarbeitet werden und die Rohbilder unverändert im GoBD-konformen Archiv landen.
Unser pragmatischer Hybrid-Weg: Der Mensch bleibt im Boot
An einem Donnerstagnachmittag im letzten September setzten wir uns zusammen: Buchhaltung, HR und Tobias aus der IT. Die Fertigungsleiterin Frau Krüger stieß kurz dazu, um uns zu warnen: „Macht mir den Meistern die Abrechnung nicht zu kompliziert, sonst füllen die wieder Zettel per Hand aus.“ Sie hatte völlig recht.
Wir entschieden uns gegen den Traum der 100-prozentigen Dunkelverarbeitung. Stattdessen führten wir ein klares Drei-Stufen-Prinzip ein:
- Stufe 1 (KI-Extraktion): Die Software liest Datum, Bruttobetrag, Steueranteile und Händler aus dem hochgeladenen Foto.
- Stufe 2 (Ampel-Plausibilität): Liegt der Beleg vor, stimmen die Reisedaten mit dem Kalender überein und weicht der Betrag nicht von typischen Erfahrungswerten ab, schaltet die Ampel auf Grün. Weicht etwas ab – etwa handgeschriebene Ergänzungen oder unleserliche Taxibons –, springt sie auf Gelb.
- Stufe 3 (Menschliche Freigabe): Jede gelbe Abrechnung und stichprobenartig fünf Prozent der grünen Abrechnungen werden weiterhin von einem echten Menschen geprüft und freigegeben.
Wir haben in internen Mini-Schulungen gezeigt, worauf es ankommt. Warum das so entscheidend ist, habe ich schon gemerkt, als wir darüber sprachen, warum der KI-Führerschein für unsere Buchhaltung so nützlich war: Man muss den Mitarbeitenden beibringen, der Maschine eben nicht blindlings zu vertrauen, sondern die typischen KI-Halluzinationen bei Ziffernfolgen zu erkennen.
Was ich daraus gelernt habe
Automatisierung im Mittelstand scheitert selten an der Technik, sondern fast immer an falschen Erwartungen. Die KI nimmt uns nicht das Denken ab, sondern nur das lästige Abtippen von zehnstelligen Rechnungsnummern und Standardbeträgen. Die steuerliche Verantwortung und die Plausibilitätskontrolle bleiben bei uns Menschen im Büro.
Seit wir diesen Weg gehen, sparen wir in der HR-Vorprüfung tatsächlich messbar Zeit. Und was für mich persönlich das Wichtigste ist: Wenn mittwochs um kurz vor sechs mein Kalender mich an meine Yogastunde erinnert, kann ich das Notebook zuklappen, ohne im Hinterkopf das mulmige Gefühl zu haben, dass irgendwo im System ein digitaler Beleg vor sich hin halluziniert.