Lohnbuchhaltung mit KI: Darf die KI die Lohndaten meiner Mitarbeiter sehen?
Kurze Antwort
Sie darf, aber zum Buchen braucht sie es fast nie. Ein Lohnmonat lässt sich aus fünf Summen des Lohnjournals buchen, ohne einen Namen. Die Lohnsteuerabzugsmerkmale (Steuerklasse, Kirchensteuer) darfst du ohne Einwilligung nur für den Lohn- und Kirchensteuerabzug verarbeiten (§ 39 Abs. 8 EStG), und die Konfession hinter der Kirchensteuer und Krankheitstage sind besondere Kategorien nach Art. 9 DSGVO. Gib der KI die Summen, die Menschen bleiben im Lohnprogramm.
Was in den Lohndaten heikel ist
| Angabe | Personenbezogen? | Besondere Kategorie (Art. 9 DSGVO)? | Braucht die KI das zum Buchen? |
|---|---|---|---|
| Summen: Brutto, Lohnsteuer, Kirchensteuer, Sozialversicherung, Netto | nein, außer bei nur einer Person auf der Lohnliste | nein | ja |
| Name, Anschrift, Steuer-ID, Sozialversicherungsnummer, IBAN | ja | nein | nein |
| Steuerklasse, Kinderfreibeträge | ja | nein | nein |
| Kirchensteuer einer Person (zeigt die Konfession) | ja | ja, religiöse Überzeugung | nein |
| Krankheitstage, Entgeltfortzahlung | ja | ja, Gesundheit | nein |
Für das Lohnbüro selbst ist das erlaubt: § 22 Abs. 1 Nr. 1 Buchstabe a BDSG lässt besondere Kategorien zu, soweit es für Rechte und Pflichten aus dem Recht der sozialen Sicherheit nötig ist, und § 39 Abs. 8 EStG begrenzt die Steuermerkmale auf den Lohnsteuerabzug. Beides gelesen am 5. November 2026 auf gesetze-im-internet.de. Die Daten zusätzlich einer KI zu geben, nur weil es bequem ist, deckt das nicht ohne Weiteres. Achtung bei kleinen Teams: Zahlt nur eine Person Kirchensteuer, verrät schon die Summe ihre Konfession.
Buchungsbeispiel: Lohn Oktober, SKR03, ohne Namen
Jan hat eine GmbH in Hannover mit drei Angestellten. Die Lohnabrechnung macht ein Lohnbüro, Jan bekommt das Lohnjournal. Seine KI bekommt nur diese Summen (Zahlen erfunden):
| Konto SKR03 | Soll | Haben |
|---|---|---|
| 4120 Gehälter | 9.000 Euro | |
| 4130 Gesetzliche soziale Aufwendungen (Arbeitgeberanteil SV) | 1.890 Euro | |
| 1741 Verbindlichkeiten aus Lohn- und Kirchensteuer (1.050 Lohnsteuer + 60 Kirchensteuer) | 1.110 Euro | |
| 1742 Verbindlichkeiten im Rahmen der sozialen Sicherheit (1.890 Arbeitnehmer + 1.890 Arbeitgeber) | 3.780 Euro | |
| 1740 Verbindlichkeiten aus Lohn und Gehalt (Netto) | 6.000 Euro | |
| Summe | 10.890 Euro | 10.890 Euro |
Probe Netto: 9.000 − 1.050 − 60 − 1.890 = 6.000 Euro. Gehen auf dem Konto 6.000 Euro an die Mitarbeiter, 1.110 Euro ans Finanzamt (bei monatlicher Lohnsteuer-Anmeldung bis zum 10. des Folgemonats, siehe Steuertermine 2027) und 3.780 Euro an die Krankenkassen, gleicht die KI sie mit den drei Verbindlichkeiten ab. Keinen Namen, keine Steuerklasse, keinen Krankheitstag gesehen. Hinweis: Kirchensteuer zahlt in Jans Team nur eine Person. Die 60 Euro als eigene Zeile würden das verraten, darum stehen sie mit der Lohnsteuer auf einem Konto.
Wenn die KI doch Mitarbeiterdaten sieht
- Vertrag: Dein KI-Anbieter braucht einen AVV. Bei Claude ist er nur in den Business-Tarifen Teil der Commercial Terms (gesehen am 5. November 2026), siehe Brauche ich einen AVV?
- Informieren: Die Datenschutzhinweise für Beschäftigte nennen die KI als Empfänger.
- Aufbewahren am richtigen Ort: Das Lohnkonto bleibt bis zum Ablauf des sechsten Kalenderjahres nach der letzten eingetragenen Lohnzahlung (§ 41 Abs. 1 EStG), nicht in einem Chatverlauf. Mehr: Aufbewahrungsfristen und Löschpflicht
Wie macht das Octobooks?
In den Einstellungen unter Ihre KI wählst du, was deine eigene KI sieht. Es gilt für jedes Werkzeug des Connectors:
| Stufe | Lohn |
|---|---|
| Standard | deine KI liest die Lohndaten wie den Rest der Bücher |
| Vorsichtig | Mitarbeiter als Pseudonyme, Sozialversicherungsnummern und Bankverbindungen fehlen, die Zahlen bleiben |
| Privat | Lohn ist für deine KI geschlossen, du arbeitest in der Web-App |
Unter der Stufe kannst du bei Je Art von Daten den Lohn allein auf Jedes Mal fragen oder Nie stellen. Octobooks selbst schickt deine Bücher an keinen KI-Anbieter. So geht es: Datenschutz und deine KI. Allgemeine Information, keine Rechtsberatung.
Weitere Fragen
- Ist KI-Buchhaltung mit der DSGVO vereinbar? Ist Claude DSGVO-konform? Tarif für Tarif
- Wie lange muss ich Buchhaltungsunterlagen aufbewahren, und wann muss ich sie nach der DSGVO löschen?
- Brauche ich einen AVV mit meiner Buchhaltungssoftware?