KI in der Lohnabrechnung — was Unternehmen jetzt wissen müssen
KI reduziert in der Lohnabrechnung Fehlerquoten und Routineaufwand. Ohne rechtssicheren Rahmen entstehen daraus neue Haftungsrisiken.
Automatisierte Belegverarbeitung, Anomalie-Erkennung und KI-gestützte Chat-Assistenz verändern gerade die Lohnbuchhaltung grundlegend. Laut einer Untersuchung der American Payroll Association (heute PayrollOrg) lassen sich Prozesskosten durch Automatisierung um bis zu 80 Prozent senken. Wer Lohndaten in KI-Systemen verarbeitet, bewegt sich im Geltungsbereich von DSGVO Art. 22, Art. 28 und EU AI Act Annex III: konkrete Pflichten, Auftragsverarbeitungsverträge, Datenschutz-Folgenabschätzungen, menschliche Kontrollinstanzen. Dazu kommen § 43 WPO und § 57 StBerG: Steuerberater und Wirtschaftsprüfer bleiben persönlich verantwortlich, auch wenn ein KI-System die Zahlen liefert.
Zur Einordnung
Payroll Fuchs ist ein Dienstleister für ausgelagerte Lohnabrechnung, eine Lohn-Kanzlei auf DATEV-Basis. Die KI erstellt die vorbereitende Lohnbuchhaltung und überspielt die Daten nach DATEV Lohn und Gehalt, wo die Abrechnung mit der verlässlichen DATEV-Qualität entsteht. Jede Abrechnung prüft Wirtschaftsprüfer David Schulte-Herbrüggen persönlich. Wie das im Einzelnen abläuft, zeigt der Abschnitt Wie Payroll Fuchs KI einsetzt.
Was KI in der Lohnabrechnung leistet — und was nicht
KI-Systeme in der Lohnabrechnung übernehmen heute zuverlässig strukturierte, regelbasierte Aufgaben: Belegerfassung per OCR, Plausibilitätsprüfungen im Abrechnungslauf, Erkennung von Zeiterfassungsanomalien. Gut trainierte Systeme erreichen dabei niedrige Fehlerquoten, wie sie menschliche Bearbeitung allein kaum schafft.
Was KI nicht leistet: eigenverantwortliche Entscheidungen. Ein KI-System, das einen Lohnbestandteil falsch berechnet oder eine Lohnart falsch zuordnet, haftet nicht. Die verantwortliche Stelle — in der Regel das lohnabwickelnde Unternehmen oder die beauftragte Kanzlei — haftet für das Ergebnis. § 43 WPO und § 57 StBerG machen das für Wirtschaftsprüfer und Steuerberater besonders deutlich: Eigenverantwortlichkeit und Gewissenhaftigkeit sind keine optionalen Qualitätsmerkmale, sondern gesetzlich verankerte Berufspflichten.
KI ist ein Werkzeug, kein Ersatz für fachkundige Prüfung. Der Mehrwert liegt in der Effizienzsteigerung: weniger manueller Aufwand bei Routineaufgaben, mehr Kapazität für komplexe Sachverhalte, schnellere Durchlaufzeiten. Der Mensch im Prozess bleibt Pflicht, nicht Kür.
Wie Payroll Fuchs KI einsetzt
Payroll Fuchs übernimmt die Lohnabrechnung komplett als Payroll-Outsourcing. Die KI übernimmt dabei die vorbereitende Lohnbuchhaltung; die Abrechnung selbst entsteht mit der verlässlichen DATEV-Qualität in DATEV Lohn und Gehalt. Die Vorbereitung dauert je Abrechnung nur wenige Sekunden.
| Schritt | Wer | Was passiert |
|---|---|---|
| 1. Rohdaten abholen | Automatik | Sie legen Ihre Rohdaten am gewohnten Ort ab oder laden sie ins Portal; wir holen sie automatisch ab. |
| 2. Einlesen | KI | Die KI liest die Unterlagen, auch eingescannte oder fotografierte Stundenzettel, und erkennt Mitarbeitende, Stunden, Fehlzeiten und Zulagen. |
| 3. Zuordnen | KI | Die KI ordnet die Werte den Mitarbeitenden und Lohnarten zu – das ist die vorbereitende Lohnbuchhaltung. |
| 4. Überspielen | KI | Die Daten gehen gesichert nach DATEV Lohn und Gehalt. |
| 5. Abrechnen | DATEV | DATEV Lohn und Gehalt erstellt die Probeabrechnung. |
| 6. Prüfen und freigeben | Wirtschaftsprüfer, dann Sie | Wirtschaftsprüfer David Schulte-Herbrüggen prüft jede Abrechnung persönlich. Nach Ihrer Freigabe entstehen in DATEV die finalen Abrechnungen und Meldungen. |
Welche Rohdaten die KI verarbeitet: alle strukturierten Formate, zum Beispiel CSV, TSV, TXT, JSON, XML, Excel (XLSX, XLS) und OpenDocument-Tabellen (ODS), außerdem gescannte PDFs und Fotos, etwa von Stundenzetteln. Eine feste Vorlage ist nicht nötig.
Was manuell bleibt: die Prüfung jeder Abrechnung durch den Wirtschaftsprüfer und Ihre Freigabe, bevor eine Abrechnung final wird oder eine Zahlung veranlasst werden kann.
KI-Assistent von Payroll Fuchs für Mitarbeitende: Er beantwortet Mitarbeitenden-Anfragen rund um die Uhr zu Lohnbestandteilen, Steuerklassen, Urlaubsansprüchen und bAV-Optionen — auf unternehmensindividuellen Wissensdatenbanken.
Deutsche Server: Lohndaten und Mitarbeiterdaten werden ausschließlich in Deutschland gespeichert und verarbeitet, im DATEV-Rechenzentrum und von der eigenen KI auf Servern in Deutschland. Auftragsverarbeitungsverträge liegen für alle eingesetzten Systeme vor.
§43 WPO-Expertise: Gründer David Schulte-Herbrüggen ist Wirtschaftsprüfer. Die Eigenverantwortlichkeit nach §43 WPO ist gelebte Praxis: Jede Lohnabrechnung hat eine menschliche Kontrollinstanz durchlaufen.
Anwendungsfälle in der Praxis
Belegverarbeitung und OCR
OCR-gestützte Belegverarbeitung ist heute die reifste KI-Anwendung in der Lohnbuchhaltung. Krank-, Urlaubs- und Abrechnungsbelege werden automatisch eingelesen, klassifiziert und den richtigen Mitarbeitenden zugeordnet. Systeme wie DATEV Unternehmen online oder spezialisierte Lösungen wie Finmatics erkennen Felder, extrahieren Werte und bereiten Buchungsvorschläge vor — ohne manuelle Dateneingabe.
Die Zeitersparnis bei der Belegverarbeitung liegt laut Praxisberichten bei 60 bis 80 Prozent gegenüber vollständig manueller Bearbeitung.
Anomalie-Erkennung
Anomalie-Erkennung prüft Lohnläufe automatisch auf statistische Auffälligkeiten: ungewöhnliche Gehaltsschwankungen, fehlerhafte Lohnartenzuordnungen, doppelt abgerechnete Schichten, Ausreißer bei Zuschlägen oder Bonuszahlungen. Das System meldet Auffälligkeiten als Prüfhinweis — die abschließende Beurteilung trifft immer eine Fachperson.
Branchenberichte nennen Zeitersparnisse von 83 bis 94 Prozent bei der Zeiterfassungsprüfung. Besonders wertvoll ist die Anomalie-Erkennung vor dem eigentlichen Abrechnungslauf — Fehler, die erst nach Auszahlung entdeckt werden, erzeugen erheblichen Korrekturaufwand.
Chat-Assistenz für Mitarbeitende
KI-Chatbots beantworten Mitarbeitenden-Anfragen rund um die Lohnabrechnung: Gehaltsbestandteile, Steuerklassenwechsel, Urlaubsansprüche, Elterngeld-Berechnungen, bAV-Optionen. Gut konfigurierte Chat-Assistenten greifen auf unternehmensindividuelle Wissensdatenbanken zu, liefern konsistente Antworten und eskalieren komplexe Fälle automatisch an zuständige Fachkräfte. Der Chatbot darf keine rechtsverbindlichen Auskünfte geben — das muss die Systembeschreibung und die Nutzerführung klar kommunizieren.
Kosten und Zeitersparnis im Vergleich
Veröffentlichte Listenpreise von Lohnbüros liegen 2026 zwischen 11 und 16 Euro pro Mitarbeiter und Monat, für Baulohn bei 17 bis 18 Euro; Steuerberater berechnen ohne eigene Vereinbarung 6 bis 30 Euro nach § 34 StBVV. Alle Zahlen mit Quellen: Lohnabrechnung: Kosten pro Mitarbeiter 2026. Payroll Fuchs berechnet ab 10,29 Euro pro Mitarbeiter und Monat (ab 250 Mitarbeitern), gestaffelt nach Anzahl der monatlichen Abrechnungen (Preisrechner).
Die American Payroll Association beziffert das Prozesskostensenkungspotenzial durch Automatisierung auf bis zu 80 Prozent. Eine Deloitte-Umfrage zu Robotic Process Automation zeigt: 59 Prozent der befragten Unternehmen verzeichneten konkrete Kosteneinsparungen nach Einführung von Automatisierungssoftware in der Gehaltsabrechnung.
80 Prozent billiger wird die Lohnabrechnung dadurch nicht gleich. Realistische Einsparungen entstehen durch weniger manuelle Dateneingabe, kürzere Prüfzyklen, geringere Fehlerkorrekturkosten und Skalierung ohne proportionalen Personalaufbau. Wie viel das in Euro ausmacht, hängt vom bisherigen Zeitaufwand pro Abrechnung ab — sicher ist, dass die Fehlerquote sinkt.
Rechtlicher Rahmen
KI in der Lohnabrechnung berührt vier Rechtsquellen gleichzeitig.
EU AI Act — Hochrisiko-Klassifizierung
Der EU AI Act (Verordnung EU 2024/1689) klassifiziert KI-Systeme, die in Beschäftigung, Arbeitnehmermanagement und Zugang zur Selbständigkeit eingesetzt werden, als hochriskant (Anhang III, Nummer 4: Beschäftigung, Personalmanagement und Zugang zur Selbstständigkeit). Für solche Systeme gilt: Konformitätsbewertung vor Markteinführung, Registrierung in der EU-Datenbank, lückenlose Dokumentation, menschliche Aufsicht, Transparenz gegenüber Betroffenen. Die Pflichten für Hochrisiko-KI-Systeme nach Anhang III gelten nach der Digital-Omnibus-Verordnung (EU) 2026/1744 ab dem 2. Dezember 2027; für Hochrisiko-Systeme nach Anhang I (Produkte) gelten sie ab dem 2. August 2028. Ursprünglich war der 2. August 2026 vorgesehen. Die Verordnung (EU) 2026/1744 wurde am 24.07.2026 im Amtsblatt veröffentlicht und ist seit dem 27.07.2026 in Kraft. Für reine Automatisierungstools ohne Entscheidungskomponente (z. B. OCR-Belegerfassung) ist die Hochrisiko-Einstufung nicht automatisch gegeben.
DSGVO Art. 22 — Automatisierte Entscheidungen
Art. 22 DSGVO schützt Beschäftigte davor, ausschließlich automatisierten Entscheidungen unterworfen zu werden, wenn diese rechtliche oder ähnlich erhebliche Wirkung entfalten. Eine Lohnauszahlung, die ausschließlich durch ein KI-System berechnet und ohne menschliche Prüfung freigegeben wird, kann unter diesen Tatbestand fallen. Das Erfordernis menschlicher Beteiligung ist damit nicht nur eine ethische Anforderung, sondern eine DSGVO-Pflicht.
DSGVO Art. 28 — Auftragsverarbeitung
Sobald ein KI-Anbieter Lohndaten verarbeitet, ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO Pflicht. Der AVV muss Zweck, Dauer, Art und Umfang der Verarbeitung regeln — sowie ein ausdrückliches Trainingsverbot für Kundendaten enthalten. Bei US-amerikanischen Anbietern sind zusätzlich Standardvertragsklauseln und ein Transfer Impact Assessment erforderlich.
§43 WPO — Eigenverantwortlichkeit
§ 43 WPO verpflichtet Wirtschaftsprüfer, § 57 StBerG Steuerberater zur unabhängigen, gewissenhaften und eigenverantwortlichen Berufsausübung. Die Nutzung von KI-Systemen entbindet nicht von dieser Pflicht. Fachkanzleien müssen daher interne Prozesse definieren, die sicherstellen, dass KI-Outputs vor Freigabe menschlich validiert werden.
Deutsche Server und DSGVO-Konformität
Serverstandort EU — idealerweise Deutschland — löst einen Großteil der DSGVO-Compliance-Fragen für KI-Systeme mit Personaldaten. Das BSI AIC4-Programm definiert Mindestanforderungen für KI-Cloud-Dienste in sieben Bereichen: Sicherheit, Performance, Zuverlässigkeit, Datenqualität, Datenmanagement, Erklärbarkeit und Bias-Kontrolle. Eine Datenschutz-Folgenabschätzung (DSFA) ist bei KI-Systemen, die systematisch Personaldaten verarbeiten, in den meisten Fällen verpflichtend.
KI-gestützte Lohnabrechnung einführen — in 6 Schritten
- Bestandsaufnahme der aktuellen Prozesse: Dokumentieren Sie, wo in Ihrem Lohnbuchhaltungsprozess die meiste manuelle Arbeit entsteht. Ohne klares Bild der Ist-Prozesse ist KI-Einführung planlos.
- Anforderungen und Risikoklasse bestimmen: Klären Sie, ob das geplante KI-System nach EU AI Act als hochriskant einzustufen ist. Systeme mit Entscheidungsempfehlungen zu Gehalt oder Aufgabenzuweisung fallen in Annex III.
- Datenschutz-Folgenabschätzung durchführen: Bei KI-Systemen, die Lohndaten verarbeiten, ist eine DSFA nach Art. 35 DSGVO in den meisten Fällen erforderlich.
- Anbieter auswählen und AVV abschließen: Prüfen Sie Serverstandort (EU bevorzugt), Zertifizierungen (BSI C5, ISO 27001), AVV und Trainingsverbot für Kundendaten.
- Integrationstest und Validierung: Starten Sie mit einem begrenzten Pilotbereich. Vergleichen Sie KI-Ausgaben mit manuell erstellten Referenzwerten.
- Laufende Kontrolle und Qualitätssicherung: KI-Modelle driften über Zeit. Legen Sie Verantwortlichkeiten fest, wer das System überwacht und wie Abweichungen eskaliert werden.
Stolperfallen und häufige Fehler
Halluzinationen und fehlerhafte Ausgaben
KI-Sprachmodelle können Ausgaben generieren, die plausibel klingen, aber sachlich falsch sind. Für die Lohnabrechnung ist das besonders heikel: Ein falsch berechneter Zuschlag landet möglicherweise ungeprüft in der Auszahlung. Schlanke Prüfroutinen, die KI-Outputs vor Auszahlung gegen Referenzwerte validieren, sind Grundvoraussetzung für sicheren KI-Einsatz.
Datenschutz bei US-Cloud-Anbietern
Die bekanntesten KI-Plattformen betreiben Rechenzentren primär in den USA. Nach dem Schrems-II-Urteil des EuGH ist die Übertragung personenbezogener Lohndaten in die USA nur mit Standardvertragsklauseln, Transfer Impact Assessment und geeigneten Schutzmaßnahmen zulässig. Der CLOUD Act erlaubt US-Behörden, auf Daten US-amerikanischer Unternehmen zuzugreifen — auch wenn die Server formal in Deutschland stehen.
Fehlende Erklärbarkeit (Blackbox-Risiko)
Viele KI-Systeme können nicht erklären, warum sie zu einem bestimmten Ergebnis gekommen sind. DSGVO Art. 22 und das EU AI Act-Transparenzgebot verlangen, dass Betroffene nachvollziehbare Erklärungen erhalten. Wählen Sie Systeme, die eine Prüfspur (Audit Log) zu ihren Ausgaben mitliefern.
Häufig gestellte Fragen
KI in der Lohnabrechnung bezeichnet den Einsatz von Systemen, die maschinelles Lernen, OCR, Sprachverarbeitung oder regelbasierte Automatisierung nutzen, um Prozesse der Entgeltabrechnung zu unterstützen. KI ist ein unterstützendes Werkzeug, keine eigenverantwortliche Instanz.
Ja, wenn bestimmte Voraussetzungen erfüllt sind: AVV nach Art. 28 DSGVO mit dem KI-Anbieter, Datenschutz-Folgenabschätzung, EU-konformes Hosting, ausdrückliches Trainingsverbot für Personaldaten und menschliche Kontrollinstanzen nach Art. 22 DSGVO.
Die American Payroll Association nennt Prozesskostensenkungen von bis zu 80 Prozent durch Automatisierung. In der Praxis erzielen Unternehmen realistisch 20 bis 40 Prozent Zeitersparnis bei strukturierten Routineaufgaben.
KI-Systeme, die Entscheidungen in Beschäftigung und Arbeitnehmermanagement beeinflussen, fallen nach Annex III des EU AI Act in die Hochrisiko-Kategorie. Reine Automatisierungstools ohne Entscheidungskomponente sind nicht automatisch hochriskant.
Nein — nicht ohne menschliche Freigabe. DSGVO Art. 22 verbietet ausschließlich automatisierte Entscheidungen mit erheblicher Wirkung auf Beschäftigte. KI kann Lohnabrechnungen vorbereiten — die Freigabe ist Menschensache.
Bei der klassischen Lohnabrechnung erfassen Lohnbuchhalter Daten manuell. KI-gestützte Lohnabrechnung automatisiert die strukturierten Schritte: Belegerfassung, Zeiterfassungsübernahme, Plausibilitätsprüfung. Das Regelwerk bleibt menschlich gepflegt; die Anwendung erfolgt automatisiert.
Stammdaten (Name, Adresse, Steueridentifikationsnummer, Bankverbindung), Bewegungsdaten (Arbeitsstunden, Fehlzeiten, Zuschläge, Boni), Belegdaten und in bestimmten Fällen besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.
Typischerweise 3 bis 6 Monate — von Bestandsaufnahme über Pilotbetrieb bis zum vollständigen Produktiveinsatz. Entscheidend sind Komplexität der bestehenden Prozesse, Qualität der Ausgangsdaten und der Umfang der datenschutzrechtlichen Vorarbeiten (DSFA, AVV).
Verwandte Themen
Quellen
- Verordnung (EU) 2026/1744 vom 08.07.2026 (Digital-Omnibus-Verordnung zur KI), ABl. L 2026/1744 vom 24.07.2026, Artikel 1 (Änderung von Artikel 113 der Verordnung (EU) 2024/1689). eur-lex.europa.eu, Juli 2026.
- EU AI Act — Verordnung (EU) 2024/1689, Anhang III. eur-lex.europa.eu, August 2024.
- Europäisches Parlament — EU AI Act: Erste Regulierung für KI. europarl.europa.eu, 2024.
- DSGVO Art. 22 — Automatisierte Entscheidungen. dejure.org, aktueller Stand.
- §43 WPO — Allgemeine Berufspflichten. dejure.org, aktueller Stand.
- DATEV — Künstliche Intelligenz. datev.de, 2024/2025.
- Zalaris — KI in der Gehaltsabrechnung: Trends 2025. zalaris.de, 2025.
- BSI — AIC4: Kriterienkatalog für KI-Cloud-Dienste. bsi.bund.de, aktueller Stand.
- Coding9 — DSGVO-konformes KI-Hosting: Leitfaden 2025. coding9.de, 2025.