Seit dem 1. September 2026 hat sich die elektronische Rechnungsstellung vom Status eines fernen Projekts zu einer konkreten Verpflichtung für alle umsatzsteuerpflichtigen Unternehmen entwickelt. Dieser regulatorische Wandel verändert die Prioritäten der Steuerberatungskanzleien, die parallel dazu mit dem Aufstieg der künstlichen Intelligenz und einer zunehmenden Bedrohung durch Cyberangriffe umgehen müssen. Die Landschaft des Rechnungswesens wird um diese drei gleichzeitigen Achsen neu konfiguriert.
Cybersicherheit der Steuerberatungskanzleien: ein blinder Fleck, der kritisch wird
Die Inhalte, die sich mit den Trends in der Steuerberatung befassen, konzentrieren sich weitgehend auf die elektronische Rechnungsstellung und die KI. Die Frage der Cybersicherheit wird hingegen am Rande behandelt, obwohl sie ein erhebliches operationelles Risiko für die Kanzleien darstellt.
Eine Kanzlei konzentriert von Natur aus steuerliche, bankliche, soziale und vermögensrechtliche Daten von Dutzenden, manchmal Hunderten von Mandanten. Diese Dichte sensibler Informationen macht sie zu einem besonders lukrativen Ziel für Angreifer. Laut dem CESIN-Barometer, das 2026 veröffentlicht wurde, stellten Phishing, Spear-Phishing und Smishing 2025 den Hauptangriffsweg gegen französische Unternehmen dar.
Die neuesten Informationsquellen, insbesondere die Neuigkeiten von InExt Com, ermöglichen es, die Entwicklung dieser digitalen Herausforderungen zu verfolgen, die die Fachleute der Zahlen direkt betreffen.
Die CNIL hat zudem 6.167 Verstöße gegen personenbezogene Daten im Jahr 2025 registriert, was einem Anstieg von 9,5 % im Vergleich zum Vorjahr entspricht. Für eine Kanzlei stellt ein Datenleck nicht nur ein technisches Problem dar: Es gefährdet das Berufsgeheimnis, die zivilrechtliche Haftung und das Vertrauen, das über Jahre hinweg aufgebaut wurde.
- Das gezielte Phishing (Spear-Phishing) richtet sich speziell an Mitarbeiter, die Zugang zu Finanzdaten haben, indem es übliche Kommunikationen mit Mandanten oder Banken nachahmt.
- Die Zunahme digitaler Plattformen (elektronische Rechnungsstellung, kollaborative Tools, Cloud-Software) erweitert die Angriffsfläche, ohne dass kleinere Kanzleien immer über einen dedizierten Sicherheitsbeauftragten verfügen.
- Smishing (Phishing per SMS) nutzt die häufigen mobilen Kommunikationen zwischen Mitarbeitern und Mandanten, ein Kanal, der selten durch interne Schulungen abgedeckt wird.
Cybersicherheit ist kein IT-Thema mehr, sondern ein Geschäftsthema, das direkt die regulatorische Compliance der Kanzlei und den Schutz des Informationsvermögens ihrer Mandanten betrifft.
Elektronische Rechnungsstellung: Was die operative Phase für Steuerberater ändert
Die Reform der elektronischen Rechnungsstellung hat einen entscheidenden Punkt erreicht. Seit dem 1. September 2026 müssen alle umsatzsteuerpflichtigen Unternehmen in der Lage sein, elektronische Rechnungen zu empfangen. Große Unternehmen und mittelständische Unternehmen müssen diese ebenfalls ausstellen. Dieser Termin ist kein Planungszeitraum mehr, sondern eine tägliche Verpflichtung.
Für die Kanzleien betrifft die unmittelbarste Dimension die Auswahl und Konfiguration der zugelassenen Plattformen. Die Rückmeldungen aus der Praxis zeigen, dass die Plattformen zu Beginn des Schuljahres mit Anfragen überflutet wurden, was zu Verzögerungen bei der Bereitstellung bei vielen Mandanten führte.
Toleranzzeitraum und Management von Verzögerungen
Der Start wird von einem administrativen Toleranzzeitraum begleitet, einem operativen Detail, das in allgemeinen Analysen wenig hervorgehoben wird. Konkret bedeutet dies, dass die Kanzleien ihre Mandanten nach ihrem Vorbereitungsgrad priorisieren, diejenigen identifizieren müssen, die möglicherweise die Fristen überschreiten, und die unternommenen Schritte dokumentieren müssen.
Das Management von Verzögerungen wird zu einer eigenständigen Aufgabe für die Mitarbeiter, zusätzlich zur üblichen Überwachung der Erklärungen und der Prüfung der Konten. Diese Mehrbelastung ist nicht vorübergehend: Sie ist Teil eines Zeitplans für eine schrittweise Steigerung, wobei auch KMUs und Kleinstunternehmen in den kommenden Monaten elektronische Rechnungen ausstellen müssen.
Die Rolle der Kanzlei beschränkt sich nicht auf technische Unterstützung. Es geht auch darum, die Mandanten in der Nutzung ihrer Plattform zu schulen, die Konformität der Datenströme zu überprüfen und Übertragungsanomalien zu erkennen. Der Steuerberater wird zu einem digitalen Compliance-Vermittler, eine Funktion, die vor zwei Jahren noch nicht formell existierte.
Künstliche Intelligenz in der Kanzlei: Zwischen Versprechen und tatsächlichem Einsatz
Die KI ist Teil aller Projektionen über die Zukunft des Rechnungswesens. Softwareanbieter integrieren schrittweise Automatisierungs-, Kategorisierungs- und Anomalieerkennungsfunktionen. Die Rückmeldungen aus der Praxis sind in diesem Punkt unterschiedlich: Einige Kanzleien nutzen diese Tools bereits im Alltag, andere haben den Experimentierstatus nicht überschritten.
Das Haupthemmnis ist nicht technologischer Natur. Die Vertraulichkeit und Sicherheit der Daten bleiben die größten Hindernisse für den großflächigen Einsatz von KI in den Kanzleien. Das Berufsgeheimnis stellt strenge Anforderungen an die Verarbeitung von Kundendaten durch Drittools, und die von den Anbietern gegebenen Garantien decken nicht immer den gesamten regulatorischen Rahmen ab.
Governance der Nutzung statt Wettlauf um Produktivität
Die Debatte verschiebt sich allmählich von reiner Produktivität hin zur Governance. Welche Mitarbeiter können welche Tools nutzen, auf welche Datenarten, mit welchen Prüfspuren? Diese Fragen, die sowohl das Management als auch die Technik betreffen, finden in der Branche noch keine standardisierte Antwort.
Große Kanzleien verfügen über Mittel, um eine Nutzungspolitik zu strukturieren. Kleinere Strukturen arbeiten empirisch, oft gestützt auf die Empfehlungen ihrer Anbieter. Die verfügbaren Daten erlauben keine zuverlässige Schlussfolgerung über eine allgemeine Adoptionsrate.
- Die Automatisierung der Erfassung und Kategorisierung von Buchhaltungsunterlagen ist der am weitesten verbreitete Anwendungsfall, da sie nicht direkt die sensiblen Daten des Mandanten betrifft.
- Die prädiktive Analyse (Risikodetektion, Liquiditätsprognose) schreitet langsamer voran, behindert durch die Notwendigkeit, jedes Ergebnis vor der Übermittlung an den Mandanten zu validieren.
- Agentische KI, die in der Lage ist, mehrere Aufgaben ohne menschliches Eingreifen auszuführen, beginnt in einigen Softwarelösungen aufzutauchen, ihr Einsatz in der Kanzlei bleibt jedoch marginal.
Kompetenzen und Ausbildung: Die Diskrepanz zwischen Bedarf und Angebot
Die elektronische Rechnungsstellung, die Cybersicherheit und die KI schaffen gleichzeitig einen Bedarf an neuen Kompetenzen in den Kanzleien. Die Mitarbeiter müssen digitale Werkzeuge beherrschen, die sich schnell weiterentwickeln, die Herausforderungen des Datenschutzes verstehen und Mandanten bei technischen Themen unterstützen, die über den traditionellen Rahmen der Buchhaltung hinausgehen.
Die bestehenden Ausbildungsangebote können mit diesem Tempo nicht Schritt halten. Die Branche verfügt über strukturierte Programme (Fortbildungspflicht, von der Kammer angebotene Programme), aber die verfügbaren Inhalte decken nicht immer die praktischen Fälle ab, die vor Ort auftreten, insbesondere im Bereich der Cybersicherheit im Kontext der Kanzlei.
Die Rekrutierung bleibt ein Spannungsfeld. Profile, die buchhalterische Fähigkeiten mit digitaler Kultur kombinieren, sind selten, und der Wettbewerb mit den Finanzabteilungen von Unternehmen oder Datenberatungsgesellschaften erschwert die Anwerbung von Talenten. Dieser Druck auf die Personalressourcen beeinflusst direkt die Fähigkeit der Kanzleien, die laufenden Transformationen zu bewältigen.
Die Buchhaltungsbranche durchläuft eine Phase, in der mehrere Reformen und technologische Veränderungen zusammenkommen. Die elektronische Rechnungsstellung setzt einen nicht verhandelbaren Zeitrahmen, die Cybersicherheit erfordert sofortige Investitionen und die KI verteilt die Aufgaben ohne stabilen Rahmen. Die Fähigkeit der Kanzleien, diese drei Fronten zu bewältigen, wird weitgehend von ihren Entscheidungen in Bezug auf Ausbildung und Rekrutierung in den kommenden Monaten abhängen.
