[{"data":1,"prerenderedAt":417},["ShallowReactive",2],{"navigation-docs_de":3,"/blog/microsoft-365-copilot-kanzlei-steuerberater-203-stgb-berufsgeheimnis-2026-posts_de":50,"/blog/microsoft-365-copilot-kanzlei-steuerberater-203-stgb-berufsgeheimnis-2026-surround-posts_de":406},[4],{"title":5,"path":6,"stem":7,"children":8,"page":49},"De","/","de",[9],{"title":10,"path":11,"stem":12,"children":13,"page":49},"Docs","/docs","de/1.docs",[14,24],{"title":15,"path":16,"stem":17,"children":18},"Einführung","/docs/getting-started","de/1.docs/1.getting-started/1.index",[19,20],{"title":15,"path":16,"stem":17,"children":-1},{"title":21,"path":22,"stem":23,"children":-1},"Migrations-Fahrplan","/docs/getting-started/migration-fahrplan","de/1.docs/1.getting-started/2.migration-fahrplan",{"title":25,"path":26,"stem":27,"children":28,"page":49},"Technologien","/docs/technologien","de/1.docs/2.technologien",[29,33,37,41,45],{"title":30,"path":31,"stem":32,"children":-1},"Nextcloud","/docs/technologien/nextcloud","de/1.docs/2.technologien/1.nextcloud",{"title":34,"path":35,"stem":36,"children":-1},"Matrix / Element","/docs/technologien/matrix","de/1.docs/2.technologien/2.matrix",{"title":38,"path":39,"stem":40,"children":-1},"ONLYOFFICE","/docs/technologien/onlyoffice","de/1.docs/2.technologien/3.onlyoffice",{"title":42,"path":43,"stem":44,"children":-1},"Ubuntu Linux","/docs/technologien/ubuntu","de/1.docs/2.technologien/4.ubuntu",{"title":46,"path":47,"stem":48,"children":-1},"Keycloak","/docs/technologien/keycloak","de/1.docs/2.technologien/5.keycloak",false,{"id":51,"title":52,"authors":53,"badge":58,"body":60,"date":356,"description":357,"extension":358,"faq":359,"howto":375,"image":398,"meta":400,"navigation":401,"path":402,"seo":403,"stem":404,"__hash__":405},"posts_de/de/3.blog/28.microsoft-365-copilot-kanzlei-steuerberater-203-stgb-berufsgeheimnis-2026.md","Microsoft 365 Copilot in Kanzleien und Steuerberater-Büros – warum § 203 StGB und § 43e BRAO im Herbst 2026 die Cloud-Frage neu stellen",[54],{"name":55,"to":6,"avatar":56},"europioneer Team",{"src":57},"/favicon.svg",{"label":59},"Berufsgeheimnis",{"type":61,"value":62,"toc":345},"minimark",[63,67,115,120,139,143,168,172,178,188,204,208,231,235,292,296,319,323],[64,65,52],"h1",{"id":66},"microsoft-365-copilot-in-kanzleien-und-steuerberater-büros-warum-203-stgb-und-43e-brao-im-herbst-2026-die-cloud-frage-neu-stellen",[68,69,70,71,75,76,79,80,83,84,87,88,91,92,95,96,99,100,103,104,83,107,110,111,114],"p",{},"Am ",[72,73,74],"strong",{},"8. September 2026"," hat Microsoft den Rollout des ",[72,77,78],{},"Copilot- und Agent-365-Dashboard-Datenexports"," in den europäischen Tenants abgeschlossen. Für ",[72,81,82],{},"Kanzleien",", ",[72,85,86],{},"Steuerberatungsgesellschaften"," und andere ",[72,89,90],{},"Berufsgeheimnisträger"," ist damit eine Frage wieder offen, die viele bisher als geklärt behandelt haben: Ist die produktive Nutzung von ",[72,93,94],{},"Microsoft 365"," in einer Umgebung mit strafbewehrter Verschwiegenheitspflicht überhaupt noch tragfähig? Die ",[72,97,98],{},"Bundesrechtsanwaltskammer (BRAK)"," und die ",[72,101,102],{},"Bundessteuerberaterkammer (BStBK)"," haben ihre Positionen in den vergangenen sechs Monaten deutlich verschärft. Die zentralen Rechtsnormen – ",[72,105,106],{},"§ 203 StGB",[72,108,109],{},"§ 43e BRAO"," und ",[72,112,113],{},"§ 62a StBerG"," – zwingen Kanzleiverantwortliche und Datenschutzbeauftragte im Herbst 2026 zu einer neuen Bewertung.",[116,117,119],"h2",{"id":118},"warum-kanzleien-und-steuerberater-ein-sonderfall-sind","Warum Kanzleien und Steuerberater ein Sonderfall sind",[68,121,122,123,125,126,128,129,132,133,135,136,138],{},"Ein ",[72,124,90],{}," im Sinne von ",[72,127,106],{}," ist eine Person, die kraft ihres Berufs Zugang zu fremden Geheimnissen hat und deren Offenbarung unter Strafe steht. Nach § 203 Absatz 1 Nummer 3 StGB gehören Rechtsanwältinnen und Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Notare, Ärztinnen und Ärzte, Psychotherapeutinnen und Psychotherapeuten sowie weitere Gruppen zu diesem Kreis. Anders als eine allgemeine DSGVO-Verletzung ist der Verstoß gegen § 203 StGB ",[72,130,131],{},"strafrechtlich sanktioniert"," – mit Freiheitsstrafe bis zu einem Jahr oder Geldstrafe. Für Anwältinnen und Anwälte konkretisiert ",[72,134,109],{}," die Zulässigkeit der Einbindung von Dienstleistern, für Steuerberater die parallel gefasste Regelung in ",[72,137,113],{},". Beide Normen verlangen eine schriftliche Verschwiegenheitsverpflichtung des Dienstleisters unter ausdrücklichem Hinweis auf die Strafbewehrung – ein normaler AV-Vertrag nach Artikel 28 DSGVO genügt nicht.",[116,140,142],{"id":141},"was-der-copilot-datenexport-im-september-2026-tatsächlich-verändert","Was der Copilot-Datenexport im September 2026 tatsächlich verändert",[68,144,145,146,149,150,153,154,157,158,161,162,167],{},"Microsoft hat den ",[72,147,148],{},"Copilot- und Agent-365-Dashboard-Datenexport"," als Anfrage vieler Compliance-Kunden ausgerollt. Die Funktion exportiert ",[72,151,152],{},"pseudonymisierte, zeilenbasierte Nutzungsmetriken"," – wer nutzt welchen Copilot-Agent wie oft, mit welchen Datenquellen und in welchen Kontexten. Für Compliance-Verantwortliche in Konzernen ist das ein Werkzeug. Für Kanzleien ist es ein Problem: ",[72,155,156],{},"Metadaten aus Mandatsbearbeitung"," – Dokumenttitel, Empfängerkreise, Bearbeitungsmuster – sind nach der Rechtsprechung des Bundesgerichtshofs (",[72,159,160],{},"BGH, 20. Februar 2019, 1 StR 626/17",") berufsgeheimnisrelevant. Die reine Pseudonymisierung genügt strafrechtlich nicht, weil die Auswertung im Konzernkontext die Rückführbarkeit auf Mandate ermöglicht. Wer den Export nicht ausdrücklich deaktiviert und ihn nicht in die berufsrechtliche Bewertung aufnimmt, arbeitet 2026 in einer regulatorisch heiklen Grauzone. Der weitere Kontext der Copilot-Datenverarbeitung ist im Beitrag zum ",[163,164,166],"a",{"href":165},"/blog/microsoft-copilot-flex-routing","Microsoft-Copilot-Flex-Routing"," beschrieben.",[116,169,171],{"id":170},"die-drei-häufigsten-fehlannahmen-in-der-kanzlei-it","Die drei häufigsten Fehlannahmen in der Kanzlei-IT",[68,173,174,177],{},[72,175,176],{},"Fehlannahme 1: „Wir haben einen AV-Vertrag, damit sind wir DSGVO-konform und § 203 StGB erledigt.\""," – Falsch. Der AV-Vertrag deckt nur den datenschutzrechtlichen Teil. § 203 StGB ist eine eigenständige Strafnorm mit eigenständigen Anforderungen an die schriftliche Verschwiegenheitsverpflichtung.",[68,179,180,183,184,187],{},[72,181,182],{},"Fehlannahme 2: „Die BRAK hat Microsoft 365 freigegeben.\""," – Ungenau. Die BRAK hat die Berufsgeheimnisträger-Zusatzvereinbarung von Microsoft im April 2022 als ",[72,185,186],{},"grundsätzlich geeignet"," bewertet, aber ausdrücklich auf die Verantwortung der einzelnen Kanzlei zur Prüfung im konkreten Einsatzszenario verwiesen. Copilot war zu diesem Zeitpunkt noch nicht Teil der Bewertung.",[68,189,190,193,194,198,199,203],{},[72,191,192],{},"Fehlannahme 3: „Data Boundary in der EU löst das Problem.\""," – Nur teilweise. Die EU Data Boundary regelt den geografischen Speicherort. Sie löst nicht die Zugriffslogik durch die US-Konzernmutter unter dem ",[163,195,197],{"href":196},"/blog/cloud-act-2026","US CLOUD Act"," und die Zugriffsmöglichkeiten von US-Behörden nach FISA Section 702. Die Debatte um ",[163,200,202],{"href":201},"/blog/sovereignty-washing-microsoft-365-local-kommunen-2026","Sovereignty Washing"," hat diese Differenz zuletzt sichtbar gemacht.",[116,205,207],{"id":206},"was-brak-und-bstbk-2026-konkret-erwarten","Was BRAK und BStBK 2026 konkret erwarten",[68,209,210,211,214,215,218,219,222,223,226,227,230],{},"Die ",[72,212,213],{},"BRAK"," hat in ihrer Positionierung aus dem Frühjahr 2026 vier Anforderungen konkretisiert, die sich auch in den Prüfhinweisen der Rechtsanwaltskammern niederschlagen. Erstens muss die Kanzlei eine dokumentierte ",[72,216,217],{},"Erforderlichkeitsprüfung"," für die Cloud-Einbindung führen. Zweitens sind sämtliche Rollen bei Microsoft und dessen Unterauftragnehmern ",[72,220,221],{},"schriftlich auf die Verschwiegenheit"," zu verpflichten – nicht nur der Vertragspartner. Drittens muss die Kanzlei die technische Möglichkeit haben, ",[72,224,225],{},"Zugriffe außerhalb der EU auszuschließen",". Viertens ist der Einsatz von KI-Assistenten wie Copilot nur zulässig, wenn die AI-Zusatzvereinbarung abgeschlossen wurde und die Kanzlei den KI-Einsatz gegenüber der Mandantschaft dokumentiert. Die ",[72,228,229],{},"BStBK"," hat die gleiche Systematik für Steuerberater in ihrer Praxishinweis-Reihe 05/2026 übernommen. Für die praktische Umsetzung bedeutet das: Der Compliance-Aufwand für ein Microsoft-365-Setup mit Copilot in einer Kanzlei ist inzwischen höher als der Aufwand für den Wechsel auf einen souveränen Stack.",[116,232,234],{"id":233},"der-souveräne-zielstack-für-kanzleien-und-steuerberatungsgesellschaften","Der souveräne Zielstack für Kanzleien und Steuerberatungsgesellschaften",[68,236,237,238,240,241,244,245,248,249,252,253,248,256,259,260,248,263,265,266,269,270,83,273,83,276,83,279,282,283,287,288,167],{},"Der berufsrechtlich saubere Zielstack ist inzwischen produktionsreif und bei mehreren deutschen Wirtschaftskanzleien und mittelständischen Steuerberater-Sozietäten produktiv im Einsatz. ",[72,239,30],{}," mit ",[72,242,243],{},"Collabora Online"," ersetzt SharePoint, OneDrive und Word/Excel für die Mandatsakten – die Ende-zu-Ende-Verschlüsselung der Nextcloud-Talk- und -Files-Komponenten ist inzwischen § 203-StGB-konform dokumentiert. ",[72,246,247],{},"Open-Xchange"," oder ",[72,250,251],{},"Mailcow"," übernehmen die E-Mail-Kommunikation, wahlweise mit S/MIME-Zertifikaten aus dem beA-Kontext. ",[72,254,255],{},"OpenTalk",[72,257,258],{},"Nextcloud Talk"," bilden die Videokommunikation ab. ",[72,261,262],{},"Univention Corporate Server",[72,264,46],{}," liefern das Identitätsbackend. Betrieben wird der Stack bei ",[72,267,268],{},"IONOS SE",", bei einem BSI-zertifizierten deutschen Rechenzentrum oder in der eigenen Infrastruktur. Die Integration mit den kanzleispezifischen Anwendungen – ",[72,271,272],{},"DATEV",[72,274,275],{},"RA-MICRO",[72,277,278],{},"AnNoText",[72,280,281],{},"LegalPro"," – ist über die inzwischen etablierten Schnittstellen dokumentiert. Für die Auswahl konkreter Betreiber ist die kategorisierte ",[163,284,286],{"href":285},"/alternativen","Anbietermatrix"," der schnellste Einstieg. Der parallele Blueprint für den öffentlichen Sektor ist im Beitrag zum ",[163,289,291],{"href":290},"/blog/schleswig-holstein-blueprint-libreoffice-migration-laender-kommunen-2026","Schleswig-Holstein-Blueprint",[116,293,295],{"id":294},"kosten-zeitrahmen-und-typische-fallstricke","Kosten, Zeitrahmen und typische Fallstricke",[68,297,298,299,302,303,306,307,310,311,314,315,318],{},"Für eine mittelständische Kanzlei mit 20 bis 120 Berufsträgern und begleitendem Kanzleipersonal liegt der Einmalaufwand einer sauberen Migration erfahrungsgemäß zwischen ",[72,300,301],{},"35.000 und 220.000 Euro"," – inklusive DATEV- und RA-MICRO-Integration, Datenmigration und berufsrechtlicher Dokumentation. Der laufende Betrieb der Kern-Suite kostet ",[72,304,305],{},"8 bis 14 Euro pro Nutzer und Monat"," und liegt damit deutlich unter den effektiven Preisen für Microsoft 365 E3 plus Copilot plus Berufsgeheimnisträger-Zusatzvereinbarung. Die typischen Fallstricke sind erstens die ",[72,308,309],{},"DATEV-Onlineanbindung",", die weiter über die DATEV-Cloud läuft und mit dem souveränen Stack sauber getrennt werden muss; zweitens die ",[72,312,313],{},"beA-Integration",", die inzwischen als Standard-Modul in Nextcloud verfügbar ist; drittens die ",[72,316,317],{},"Mandantenkommunikation",", die schrittweise auf verschlüsselte Portale umzustellen ist. Der Zeitrahmen für eine Migration liegt bei 90 bis 150 Tagen, wenn die berufsrechtliche Dokumentation parallel geführt wird.",[116,320,322],{"id":321},"was-jetzt-konkret-zu-tun-ist","Was jetzt konkret zu tun ist",[68,324,325,326,329,330,333,334,336,337,340,341,344],{},"Wir empfehlen Kanzleien und Steuerberatungsgesellschaften drei Schritte für das Q4 2026. Erstens die ",[72,327,328],{},"Live-Analyse der Microsoft-365-Datenflüsse"," über ",[163,331,332],{"href":332},"/microsoft"," – daraus wird die konkrete Nachweislücke im Sinne von § 203 StGB sichtbar. Zweitens die Auswahl der passenden souveränen Bausteine über die ",[163,335,286],{"href":285}," und die kompakte Vergleichsrechnung über ",[163,338,339],{"href":339},"/pricing",". Drittens ein Erstgespräch über ",[163,342,343],{"href":343},"/contact"," zur Migrationsplanung und zur Vorbereitung der berufsrechtlichen Dokumentation für die zuständige Rechtsanwaltskammer oder Steuerberaterkammer. Wer die Bewertung des Copilot-Datenexports und der Berufsgeheimnisträger-Zusatzvereinbarung ins Frühjahr 2027 verschiebt, riskiert eine Prüfhinweisung im nächsten Kammeraudit und – im Extremfall – eine strafrechtliche Bewertung nach § 203 StGB. Wer die Umstellung jetzt beginnt, hat 2026 noch die Zeit, den souveränen Stack sauber und ohne Kammer-Prüfhinweis in den Regelbetrieb zu überführen.",{"title":346,"searchDepth":347,"depth":347,"links":348},"",2,[349,350,351,352,353,354,355],{"id":118,"depth":347,"text":119},{"id":141,"depth":347,"text":142},{"id":170,"depth":347,"text":171},{"id":206,"depth":347,"text":207},{"id":233,"depth":347,"text":234},{"id":294,"depth":347,"text":295},{"id":321,"depth":347,"text":322},"2026-09-08T00:00:00.000Z","Neue Copilot-Datenexporte im September 2026 zwingen Kanzleien und Steuerberater zur Neubewertung. Was § 203 StGB, § 43e BRAO und § 62a StBerG wirklich verlangen.","md",[360,363,366,369,372],{"q":361,"a":362},"Fällt eine Anwaltskanzlei mit Microsoft 365 automatisch unter § 203 StGB?","Ja. Rechtsanwältinnen und Rechtsanwälte sind nach § 203 Absatz 1 Nummer 3 StGB Berufsgeheimnisträger. Schon das Offenbaren eines fremden Geheimnisses gegenüber einer nicht schweigepflichtig-verpflichteten Person kann strafbar sein. Die Nutzung eines Cloud-Dienstes wie Microsoft 365 zählt seit der StGB-Novelle 2017 als Einbindung einer sogenannten mitwirkenden Person nach § 203 Absatz 3 StGB. Zulässig ist das nur, wenn die mitwirkende Person – hier Microsoft und alle Sub-Auftragsverarbeiter – schriftlich zur Verschwiegenheit verpflichtet wird und die Einbindung erforderlich ist. Für Anwältinnen und Anwälte konkretisiert § 43e BRAO diese Pflicht zusätzlich, für Steuerberater § 62a StBerG.",{"q":364,"a":365},"Reicht der Standard-AV-Vertrag nach Artikel 28 DSGVO für die Cloud-Nutzung?","Nein. Der Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO regelt ausschließlich die datenschutzrechtliche Beziehung. § 203 StGB und die berufsrechtlichen Spezialnormen verlangen zusätzlich eine schriftliche Verpflichtung auf die Verschwiegenheit unter ausdrücklichem Hinweis auf die Strafbewehrung. Microsoft bietet dafür eine sogenannte Berufsgeheimnisträger-Zusatzvereinbarung an, die die BRAK 2022 grundsätzlich als geeignet eingestuft hat. Die Zusatzvereinbarung deckt allerdings nicht automatisch alle Microsoft-Sub-Auftragsverarbeiter und keine KI-Verarbeitung durch Copilot. Wer Copilot einsetzt, braucht seit Juni 2026 eine separate KI-Zusatzvereinbarung – bislang nur in englischer Sprache und mit US-Rechtswahl.",{"q":367,"a":368},"Was hat sich mit dem Copilot-Datenexport im September 2026 geändert?","Microsoft hat im September 2026 den Copilot- und Agent-365-Dashboard-Datenexport ausgerollt. Damit lassen sich pseudonymisierte, zeilenbasierte Nutzungsmetriken aus dem Copilot-Dashboard exportieren. Der Export verlässt in der Standardkonfiguration die europäische Datenboundary nicht, wird aber vom Microsoft-Konzern ausgewertet und zur Modellverbesserung herangezogen, sofern nicht explizit abgeschaltet. Für Berufsgeheimnisträger ist das relevant, weil selbst pseudonymisierte Metadaten – Dokumenttitel, Bearbeitungsmuster, Empfängerkreise – berufsgeheimnisrelevant sein können. Die Rechtsprechung zum Kanzleigeheimnis erfasst Metadaten seit dem BGH-Urteil vom 20. Februar 2019 – 1 StR 626/17 ausdrücklich.",{"q":370,"a":371},"Was verlangt die BRAK-Stellungnahme aktuell konkret von Kanzleien?","Die BRAK hat in ihrer Positionierung aus dem Frühjahr 2026 vier Anforderungen konkretisiert. Erstens muss die Kanzlei eine dokumentierte Erforderlichkeit für die Cloud-Einbindung nachweisen. Zweitens sind alle beteiligten Rollen bei Microsoft und dessen Unterauftragnehmern schriftlich auf die Verschwiegenheit zu verpflichten. Drittens muss die Kanzlei die technische Möglichkeit haben, Zugriffe außerhalb der EU auszuschließen – hierauf zielt die Debatte um Datensouveränität und den [CLOUD Act](/blog/cloud-act-2026). Viertens ist Copilot nur zulässig, wenn die KI-Zusatzvereinbarung beigetragen wurde und die Kanzlei den KI-Einsatz gegenüber der Mandantschaft dokumentiert.",{"q":373,"a":374},"Gibt es einen souveränen Stack, der § 203 StGB, § 43e BRAO und § 62a StBerG sauber abbildet?","Ja. In deutschen Wirtschaftskanzleien und mittelständischen Steuerberater-Sozietäten laufen seit 2024 produktive Setups auf Nextcloud mit Collabora Online für Dokumente, Open-Xchange oder Mailcow für E-Mail, OpenTalk oder Nextcloud Talk für Video, dazu Univention Corporate Server als Verzeichnisdienst. Betrieben wird meist bei IONOS SE oder einem BSI-zertifizierten deutschen Rechenzentrum. Die Kombination erfüllt die berufsrechtlichen Anforderungen ohne Zusatzvereinbarungen, weil der Betreiber selbst in Deutschland ansässig ist und keiner Konzernmutter unterliegt, die dem US CLOUD Act unterfällt.",{"name":376,"description":377,"totalTime":378,"steps":379},"Microsoft 365 in einer Kanzlei oder Steuerberatungsgesellschaft berufsrechtlich neu bewerten","Sechs-Schritte-Vorgehen für Kanzleiverantwortliche und Datenschutzbeauftragte im Herbst 2026 – von der Erforderlichkeitsprüfung bis zum souveränen Zielbild.","P90D",[380,383,386,389,392,395],{"name":381,"text":382},"Erforderlichkeit der Cloud-Einbindung dokumentieren","Verfassen Sie eine schriftliche Erforderlichkeitsanalyse nach § 203 Absatz 3 StGB. Erfassen Sie alle Mandats- und Fallakten-Systeme, in denen Microsoft-365-Dienste eingebunden sind. Prüfen Sie für jeden Dienst konkret, ob eine On-Premises- oder EU-souveräne Alternative die gleiche Funktion abdeckt. Die BRAK und die BStBK erwarten seit 2026 eine dokumentierte Abwägung, keine pauschale Berufung auf Wirtschaftlichkeit.",{"name":384,"text":385},"Berufsgeheimnisträger-Zusatzvereinbarung und AI-Addendum abschließen","Fordern Sie bei Microsoft die aktuelle Berufsgeheimnisträger-Zusatzvereinbarung an und für jeden Copilot-Einsatz das AI-Addendum. Prüfen Sie beides gegen § 43e BRAO oder § 62a StBerG. Achten Sie auf die Rechtswahl-Klausel – US-Recht ist im Kontext von § 203 StGB regelmäßig nicht ausreichend. Ohne unterschriebene Zusatzvereinbarung ist der Betrieb strafrechtlich riskant.",{"name":387,"text":388},"Sub-Auftragsverarbeiter erfassen und schriftlich verpflichten","Ziehen Sie die aktuelle Microsoft-Sub-Prozessor-Liste. Prüfen Sie jeden gelisteten Unterauftragnehmer auf Sitz und Rechtsrahmen. Für jeden nicht durch die Zusatzvereinbarung erfassten Sub-Auftragsverarbeiter ist eine gesonderte schriftliche Verpflichtung erforderlich – in der Praxis ist das kaum lösbar. Diese Lücke ist einer der häufigsten Gründe für ein negatives DSGVO-Audit in Kanzleien im Jahr 2026.",{"name":390,"text":391},"Metadaten- und Copilot-Nutzung kanzleiweit kontrollieren","Deaktivieren Sie die Copilot-Datenexporte in der Standardkonfiguration, wenn Sie das Data-Boundary-Export-Feature nicht aktiv nutzen. Beschränken Sie Copilot auf explizit freigegebene Mandate. Führen Sie eine kanzleiweite Metadaten-Klassifizierung ein, die alle mandatsbezogenen Dokumenttitel, Betreffzeilen und Adressbücher als berufsgeheimnisrelevant kennzeichnet.",{"name":393,"text":394},"Souveränen Ziel-Stack pilotieren","Setzen Sie parallel einen Pilot auf Basis von Nextcloud, Collabora Online und Open-Xchange in einem BSI-zertifizierten deutschen Rechenzentrum auf. Migrieren Sie zunächst zwei bis vier Dezernate oder ein einzelnes Steuerberatungsteam. Prüfen Sie die Integration mit DATEV, RA-MICRO, AnNoText oder LegalPro. Vier bis sechs Wochen Pilotbetrieb sind vor der weiteren Ausrollung notwendig.",{"name":396,"text":397},"Aufsicht und Mandantschaft transparent informieren","Informieren Sie Ihre Rechtsanwaltskammer oder Steuerberaterkammer schriftlich über den KI-Einsatz und den geplanten Wechsel. Aktualisieren Sie die Mandantenaufklärung nach § 43e BRAO Absatz 2. Dokumentieren Sie den Zeitplan für den Cloud-Wechsel im internen Datenschutz- und Berufsrechts-Compliance-Handbuch. Ein sauberer Wechsel im Q4 2026 vermeidet Prüfhinweise der Kammer im Kanzleiaudit 2027.",{"src":399},"https://images.unsplash.com/photo-1589829545856-d10d557cf95f?w=1200&q=80",{},true,"/de/blog/microsoft-365-copilot-kanzlei-steuerberater-203-stgb-berufsgeheimnis-2026",{"title":52,"description":357},"de/3.blog/28.microsoft-365-copilot-kanzlei-steuerberater-203-stgb-berufsgeheimnis-2026","GJmKohy99CXW9g_hOxoh9gkarPAiPO1zkIMsKs3VmvY",[407,412],{"title":408,"path":409,"stem":410,"description":411,"children":-1},"Sektor Energie unter NIS2 – warum Stadtwerke und Netzbetreiber im Herbst-Audit 2026 die Microsoft-365-Frage nicht mehr aussitzen können","/de/blog/stadtwerke-nis2-energie-microsoft-365-souveraene-alternative-2026","de/3.blog/27.stadtwerke-nis2-energie-microsoft-365-souveraene-alternative-2026","Ab Herbst 2026 gelten Stadtwerke und Netzbetreiber als besonders wichtige NIS2-Einrichtungen. Was das für Microsoft 365 im Energiesektor bedeutet.",{"title":413,"path":414,"stem":415,"description":416,"children":-1},"EU-Kommission und gematik setzen auf Matrix – Was das für deutsche KMU bedeutet","/de/blog/eu-kommission-matrix","de/3.blog/3.eu-kommission-matrix","Immer mehr europäische Behörden migrieren zu Matrix/Element für sichere Kommunikation. Ein Trend, der auch deutschen KMU Orientierung geben sollte.",1788852148206]