Bei KI-Verarbeitung von Eingangsbelegen brauchen Sie einen AVV nach Art. 28 DSGVO mit jedem Dienstleister, der Belege in Ihrem Auftrag verarbeitet. US-Cloud-OCR ohne dokumentierten Datenfluss ist nach Schrems II rechtlich riskant, weil Rechnungen Lieferanten-, Betrags- und oft personenbezogene Daten enthalten. Die sachliche Antwort für Mittelständler ist Hosting in Deutschland auf IONOS, dokumentierte Löschfristen und ein Audit-Trail. DocFlow mit diesem Stack kostet 7.500 Euro Festpreis.
Welche Daten stecken in Eingangsbelegen?
Eingangsrechnungen sind keine anonymen Dokumente.
| Datenart | Beispiel | DSGVO-Relevanz |
|---|---|---|
| Geschäftsdaten | Beträge, Kontonummern | Betriebsgeheimnis |
| Personenbezug | Ansprechpartner, E-Mail | Art. 4 Nr. 1 DSGVO |
| Lieferantendaten | USt-ID, Adresse | Personenbezug bei Einzelunternehmern |
| Metadaten | Scan-Zeitpunkt, IP | Personenbezug möglich |
Die DSGVO Art. 28 regelt Auftragsverarbeitung verbindlich.
Was muss der AVV enthalten?
Checkliste für Ihren Datenschutzbeauftragten.
- Verarbeitungsgegenstand und Dauer (Belegextraktion bis DATEV-Export)
- Art der personenbezogenen Daten (siehe Tabelle oben)
- Kategorien betroffener Personen (Mitarbeiter, Lieferanten)
- Pflichten des Auftragsverarbeiters (Weisungsgebundenheit, Vertraulichkeit)
- Unterauftragnehmer (Cloud, KI-API, Hosting) mit Genehmigungsrecht
- Technische und organisatorische Maßnahmen (TOMs)
- Löschung und Rückgabe nach Vertragsende
- Meldepflicht bei Datenpannen innerhalb 72 Stunden
Ohne AVV ist die Beauftragung eines OCR-SaaS-Anbieters nicht compliant.
Wo landen Belegdaten bei US-Cloud-OCR?
Typischer Datenfluss bei US-SaaS.
Beleg-Upload → US-Rechenzentrum → OCR/KI → Ergebnis zurück → Ihr SystemProbleme entstehen bei Speicherung in US-Regionen, Unterauftragnehmern ohne Transparenz und fehlendem Transfer Impact Assessment nach Schrems II.
Die pragmatische Alternative.
Beleg-Upload → IONOS Deutschland → n8n + Extraktion → Validierung → DATEVNentix entwickelt als Entwicklungspartner aus Oberhausen im Ruhrgebiet mit diesem Made-in-Germany-Stack. Kein Marketing-Etikett, sondern dokumentierter Datenfluss.
Welche Lösch- und Logging-Pflichten gelten?
Belege unterliegen steuerrechtlichen Aufbewahrungsfristen von 10 Jahren. Der AVV muss festlegen, was nach Fristablauf passiert.
Logging ist Pflicht für Audit-Trail. Wer hat wann welchen Beleg freigegeben? Welche Felder wurden korrigiert? Logs selbst haben eigene Aufbewahrungsfristen, typischerweise 1 bis 3 Jahre.
Die Validierungs-UI in OCR reicht nicht ohne Validierung dokumentiert Änderungen automatisch.
Was gilt bei KI-APIs als Unterauftragsverarbeiter?
Wenn OpenAI, Anthropic oder ein anderes Modell die Extraktion übernimmt, ist das ein Unterauftragsverhältnis. Der AVV muss das benennen.
Optionen für Mittelständler.
| Variante | DSGVO-Risiko | Kosten |
|---|---|---|
| EU-gehostetes Modell | Niedriger | Mittel |
| US-API mit SCCs | Höher, TIA nötig | Niedriger |
| On-Premise / Self-Hosted | Niedrigster | Höher |
Wir klären das im Quickscan für 1.250 Euro vor Festpreis-Beauftragung.
Was prüft der Datenschutzbeauftragte in der Praxis?
Drei Fragen kommen immer.
- Wo liegen die Belege physisch? Antwort muss ein deutsches Rechenzentrum sein, wenn US-Cloud nicht akzeptiert wird.
- Wer hat Zugriff? Rollenkonzept, kein Shared-Admin-Passwort.
- Was passiert bei Vertragsende? Löschung oder Rückgabe, nicht „wir behalten alles”.
Mehr zu KI und DSGVO allgemein in KI DSGVO-konform einsetzen.
Welche Fragen stellen Sie beim Anbieter-Assessment?
Nutzen Sie diese Checkliste im Beschaffungsgespräch, bevor Sie einen OCR- oder KI-Dienst beauftragen.
- Wo werden Belege gespeichert, in welcher Region?
- Welche Unterauftragsverarbeiter nutzen Sie für KI-Modelle?
- Liegt ein AVV nach Art. 28 DSGVO vor, inklusive Unterauftragnehmer-Anlage?
- Wie werden Daten nach Vertragsende gelöscht?
- Gibt es ein Verarbeitungsverzeichnis für den konkreten Use Case?
- Werden Belege für Modelltraining verwendet? Wenn ja, wie opt-out?
Wenn Frage 6 mit „wir verbessern unsere Modelle” beantwortet wird, brauchen Sie eine explizite Einwilligung oder einen Vertrag, der Training ausschließt.
Was dokumentieren Sie intern?
Ihr Datenschutzbeauftragter braucht ein einfaches Datenfluss-Diagramm. Belegquelle, Verarbeitungsschritte, Speicherorte, Löschfristen. Wir liefern das als Teil des Festpreis-Scopes bei DocFlow.
Zusätzlich gehört die KI-Nutzung in die Verarbeitungsübersicht nach Art. 30 DSGVO. Das ist unabhängig vom AVV mit dem Dienstleister.
Was gehört in die TOMs für Beleg-KI?
Technische und organisatorische Maßnahmen nach Art. 32 DSGVO für Eingangsbelege.
| Maßnahme | Umsetzung |
|---|---|
| Verschlüsselung | TLS in Transit, AES at Rest auf IONOS |
| Zugriffskontrolle | Rollen, kein Shared Login |
| Pseudonymisierung | Optional für Testumgebungen |
| Backup | Täglich, Standort Deutschland |
| Logging | Audit-Trail pro Belegänderung |
| Incident Response | Meldeweg innerhalb 72 Stunden |
Diese TOMs dokumentieren wir im AVV-Paket bei DocFlow-Projekten.
Was ändert sich mit dem EU AI Act für Beleg-KI?
Seit Februar 2025 gilt die KI-Kompetenzpflicht nach Art. 4 AI Act. Mitarbeiter, die KI-gestützte Belegprüfung nutzen, brauchen Schulung in Funktionsweise und Grenzen.
Für Standard-OCR ohne automatisierte Entscheidung ist das Risiko gering. Sobald KI Buchungsvorschläge macht oder Freigaben auslöst, sollten Sie Dokumentation und Schulung einplanen.
Wir integrieren AI-Act-Audit-Trail und Schulungsunterlagen in DocFlow-Projekte. Das ist Teil des Festpreis-Scopes, nicht ein separates Beratungsprojekt.
Mehr Kontext finden Sie in KI DSGVO-konform einsetzen.
Welche Vertragsklauseln sollten Sie prüfen?
Bevor Sie einen KI-Dienstleister für Belegextraktion beauftragen, prüfen Sie diese Klauseln im Vertrag und AVV.
Der Verarbeitungszweck muss auf Belegextraktion und Validierung begrenzt sein, nicht auf „Produktverbesserung” oder „Modelltraining”. Die Unterauftragnehmer-Anlage muss jeden KI-API-Anbieter nennen. Die Löschfrist nach Vertragsende sollte maximal 30 Tage betragen, sofern keine gesetzliche Aufbewahrungspflicht greift.
Nentix als Entwicklungspartner aus Oberhausen liefert AVV und TOMs als Festpreis-Paket mit DocFlow auf IONOS in Deutschland. Sie sprechen mit den Entwicklern, die den Datenfluss gebaut haben.
Nächster Schritt
Wenn Sie Eingangsbelege per KI verarbeiten wollen, ohne den Datenschutzbeauftragten zu verlieren, brauchen Sie Architektur plus Verträge. Unser DocFlow-Modul für automatisches Auslesen läuft auf IONOS in Deutschland mit AVV und Audit-Trail.
Häufige Fragen
Brauche ich einen AVV für KI-Rechnungsverarbeitung?
Ja, wenn ein Dienstleister Belege in Ihrem Auftrag verarbeitet. Art. 28 DSGVO verlangt einen schriftlichen Auftragsverarbeitungsvertrag mit Pflichten zu Löschung, Unterauftragnehmern und Sicherheit.
Dürfen Eingangsbelege in US-Cloud-OCR verarbeitet werden?
Rechtlich komplex nach Schrems II. Belege enthalten Geschäftsdaten und oft personenbezogene Daten. Ohne klare Datenfluss-Kontrolle und Transfer-Mechanismus ist US-Cloud riskant. Hosting in Deutschland ist die sichere Architektur-Entscheidung.
Was muss im AVV für Beleg-KI stehen?
Verarbeitungszweck, Datenarten, Löschfristen, Unterauftragnehmer-Liste, technische Maßnahmen, Meldepflicht bei Datenpannen und Audit-Rechte.
Wie lange dürfen Belege gespeichert werden?
Nach steuerrechtlichen Aufbewahrungsfristen, typischerweise 10 Jahre für Buchungsbelege. Danach Löschung oder Anonymisierung. Der AVV muss das Löschkonzept beschreiben.
Was prüft der Datenschutzbeauftragte bei Belegautomatisierung?
Datenfluss-Diagramm, Hosting-Standort, AVV mit allen Dienstleistern, Zugriffskontrolle, Logging und Löschkonzept. Made in Germany mit IONOS erfüllt den Standort-Teil, ersetzt aber nicht den AVV.