KI im Dokumentenmanagement liest eingehende Dokumente, erkennt ihre Art, schlägt Angaben wie Datum, Betrag oder Absender vor und macht deine Ablage nach Inhalt durchsuchbar. Das kann beim Ablegen und Suchen Tipparbeit ersparen. Prüfen, freigeben und richtig aufbewahren musst du aber weiterhin selbst: KI-Ergebnisse können falsch sein, und für Rechnungen, Belege und Geschäftsbriefe gelten in Deutschland und Österreich feste Aufbewahrungsregeln. Hier liest du, was KI in einem Dokumentenmanagementsystem (DMS) übernimmt, wo ihre Grenzen liegen, welche Regeln du kennen solltest, wie du Anbieter vergleichst und wie du klein anfängst.
Was KI im Dokumentenmanagement übernimmt
Ein DMS ist im Kern eine geordnete, geschützte Ablage: Dokumente liegen an einem Ort, Zugriffsrechte sind geregelt, und Änderungen bleiben nachvollziehbar. KI-Funktionen setzen davor an, beim Erfassen und Ordnen, und danach, beim Finden:
- Text erkennen: Aus einem Scan oder Foto wird durchsuchbarer Text. Die GoBD, die Regeln der deutschen Finanzverwaltung für elektronische Bücher und Belege, nennen genau dieses Beispiel: eine per Texterkennung (OCR) durchsuchbar gemachte PDF-Datei.
- Dokumente einordnen: Rechnung, Vertrag, Mahnung oder Lieferschein werden erkannt und vorsortiert. Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) zählt Textklassifikation zu den Aufgaben, die Sprachmodelle übernehmen können.
- Angaben vorschlagen: Die KI liest Felder wie Rechnungsnummer, Datum und Betrag aus und schlägt sie zur Übernahme vor.
- Nach Bedeutung suchen und zusammenfassen: Statt des genauen Dateinamens reicht eine Frage wie „Wann endet der Mietvertrag fürs Lager?“.
Im Beitrag KI-Anwendungsfälle steht, wie KI Belege für die Buchhaltung ausliest und Fragen aus eigenen Unterlagen beantwortet. Wie du die Unterlagen dafür aktuell und auffindbar hältst, beschreibt der Beitrag zum Wissensmanagement im Unternehmen. Dieser Beitrag behandelt vor allem Belege, Geschäftsbriefe und andere Unterlagen, für die oft eine Aufbewahrungspflicht gilt und die deshalb vollständig, unverändert und auffindbar bleiben müssen.
Was die E-Rechnung daran ändert
Der ganze Artikel ist keine Rechtsberatung. Welche Pflichten, Fristen und Formate für deine Unterlagen gelten, klärst du mit deiner Steuerberatung oder Rechtsberatung.
In Deutschland müssen inländische Unternehmen seit dem 1. Januar 2025 E-Rechnungen empfangen können; Ausnahmen sind dafür nicht vorgesehen, und ein E-Mail-Postfach genügt (Fragen und Antworten des Bundesfinanzministeriums, Stand März 2026). Als E-Rechnung gilt dort vor allem eine Rechnung im strukturierten Format nach der europäischen Norm EN 16931, deren Inhalte sich automatisch weiterverarbeiten lassen; ein einfaches PDF zählt nicht dazu.
Beim Ausstellen von Rechnungen an andere Unternehmen in Deutschland gelten Übergangsfristen, und es gibt Ausnahmen, etwa für Kleinunternehmer und Kleinbeträge. Für Leistungen aus 2025 und 2026 dürfen alle Aussteller bis Ende 2026 noch andere Rechnungen schicken: Papier immer, ein PDF nur mit Zustimmung des Empfängers. Wer im Vorjahr nicht über einer gesetzlichen Umsatzgrenze lag, darf das auch für Leistungen aus 2027, wenn die Rechnung bis Ende 2027 verschickt wird. Danach ist die E-Rechnung zwischen Unternehmen in Deutschland Pflicht, abgesehen von den genannten Ausnahmen. Bei hybriden Formaten wie ZUGFeRD, die Daten und ein lesbares PDF enthalten, sind seit Einführung der verpflichtenden E-Rechnung die strukturierten Daten maßgebend, wenn sie vom lesbaren PDF-Teil abweichen.
Für die KI im Dokumentenmanagement heißt das aus meiner Sicht: Bei echten E-Rechnungen muss niemand mehr Angaben aus einem Bild herauslesen, die Daten kommen schon fertig an. Gefragt bleibt die KI bei Papier, bei Verträgen, bei Korrespondenz und bei PDF-Rechnungen. In Deutschland kommen solche PDFs während der Übergangszeit weiter an und auch danach, etwa von Kleinunternehmern oder von Lieferanten aus dem Ausland.
In Österreich sind strukturierte E-Rechnungen laut einem Infoblatt der Wirtschaftskammer Österreich (WKO) aus dem Jahr 2026 derzeit nur für Rechnungen an den Bund vorgeschrieben; sonst dominieren PDF-Rechnungen, die mit Zustimmung des Empfängers als Rechnung gelten (§ 11 Umsatzsteuergesetz 1994). Dort bleibt das Auslesen von PDFs aus meiner Sicht vorerst ein wichtiger Einsatzzweck.
Was KI dabei nicht zuverlässig kann
Ergebnisse ohne Garantie: Dass Sprachmodelle keine Garantie für richtige Ausgaben geben, erklärt der Leitfaden KI für Unternehmen. Für Dokumente kommt laut BSI (Version 2.0, Januar 2025) hinzu, dass die Qualität der Ausgaben auch von der Qualität der Eingaben abhängt. Ein schiefer oder blasser Scan ist deshalb ein schlechter Ausgangspunkt.
Prüfen gehört dazu: Laut den deutschen GoBD sind Informationen, die etwa per OCR aus einem Dokument gewonnen werden, „nach Verifikation und Korrektur ebenfalls aufzubewahren“. Plane in jedem Fall von Anfang an ein, wer KI-Vorschläge bestätigt, bevor sie gebucht oder abgelegt werden.
Versteckte Anweisungen in fremden Dokumenten: Warum Sprachmodelle Anweisungen in fremden Texten befolgen können, steht im Beitrag KI-Anwendungsfälle. Gerade Eingangsrechnungen und Briefe stammen von Dritten, und laut BSI lassen sich Anweisungen auch als Text verstecken, der verarbeitet, aber nicht angezeigt wird. Meine Empfehlung: Eine KI im DMS sollte weder Zahlungen auslösen noch Dokumente löschen können.
Aufbewahrung: Was in Deutschland und Österreich gilt
Deutschland, Fristen: Nach § 147 Abgabenordnung gelten drei Fristen:
- zehn Jahre für Bücher, Aufzeichnungen, Jahresabschlüsse und die zu ihrem Verständnis nötigen Arbeitsanweisungen,
- acht Jahre für Buchungsbelege wie Rechnungen,
- sechs Jahre für empfangene Handels- oder Geschäftsbriefe, Kopien der abgesandten und sonstige steuerlich wichtige Unterlagen.
Bis Ende 2024 galten für Buchungsbelege zehn Jahre. Seit 2025 sind es acht, laut Einführungsgesetz zur Abgabenordnung auch für ältere Belege, deren Frist Ende 2024 noch lief; für Banken, Versicherungen und Wertpapierinstitute bleibt es bei zehn Jahren. Die Frist beginnt mit dem Ende des Kalenderjahres und läuft nicht ab, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch läuft. Für Kaufleute nennt § 257 Handelsgesetzbuch dieselben drei Fristen. Für einzelne Unterlagen können andere Gesetze abweichende Fristen vorsehen; das klärst du mit deiner Steuerberatung.
Deutschland, Form: Elektronisch aufbewahren ist erlaubt, wenn die Wiedergabe mit empfangenen Briefen und Belegen bildlich übereinstimmt und die Daten während der ganzen Frist verfügbar, lesbar und maschinell auswertbar bleiben (§ 147 Absatz 2 AO). Ausgenommen sind Jahresabschlüsse und die Eröffnungsbilanz. Die GoBD des Bundesfinanzministeriums vom November 2019, zuletzt geändert am 14. Juli 2025, konkretisieren das; für strukturierte E-Rechnungen genügt danach die inhaltliche Übereinstimmung. Für ein DMS mit KI sind in Deutschland vor allem diese Punkte wichtig:
- Unveränderbarkeit: Einmal erfasste Belege dürfen nicht ohne Kenntlichmachung überschrieben, geändert oder gelöscht werden. Eine Ablage in einem einfachen Dateisystem erfüllt das laut GoBD regelmäßig nicht, solange keine zusätzlichen Maßnahmen getroffen werden.
- Originalformat: Eingehende elektronische Briefe und Belege werden in dem Format aufbewahrt, in dem sie gekommen sind; eine Umwandlung in ein anderes Format ist nur unter Bedingungen erlaubt. Bei E-Rechnungen genügt der strukturierte Teil; das lesbare PDF muss nur dann zusätzlich aufbewahrt werden, wenn es zusätzliche oder abweichende steuerlich wichtige Angaben enthält, etwa Buchungsvermerke.
- Scannen: Wer Papier einscannt, dokumentiert das Verfahren, etwa wer erfasst, wann, welche Unterlagen und wie die Qualität kontrolliert wird. Danach darf Papier vernichtet werden, soweit keine andere Vorschrift das Original verlangt. Ob du Dokumente, deren Beweiskraft elektronisch nicht erhalten bleibt, zusätzlich im Original behältst, entscheidest du laut GoBD selbst.
- Verfahrensdokumentation: Für jedes Datenverarbeitungssystem muss nachvollziehbar beschrieben sein, wie Dokumente erfasst, verarbeitet, gespeichert und wiedergefunden werden.
- Systemwechsel: Auch die Änderung der OCR-Software zählt als Systemänderung. Wer das alte System nicht bis zum Ende der Frist weiterbetreiben will, muss die Daten gleichwertig ins neue System überführen, und das neue System muss die gleichen Auswertungen ermöglichen; die per OCR gewonnenen Informationen müssen dabei erhalten bleiben.
In Deutschland kann das Finanzamt bei einer Außenprüfung außerdem Einsicht in die gespeicherten Daten nehmen oder sie maschinell ausgewertet verlangen, auch wenn sie bei einem Dienstleister liegen (§ 147 Absatz 6 AO).
Österreich: Nach § 132 Bundesabgabenordnung sind Bücher, Aufzeichnungen und die zugehörigen Belege sieben Jahre aufzubewahren, länger, solange sie für ein anhängiges Abgabenverfahren Bedeutung haben. Belege und Geschäftspapiere darfst du elektronisch aufbewahren, wenn die vollständige, geordnete, inhaltsgleiche und urschriftgetreue Wiedergabe bis zum Ende der Frist jederzeit gewährleistet ist; Einscannen ist dabei laut Unternehmensserviceportal erlaubt. Für rechnungslegungspflichtige Unternehmer, etwa Kapitalgesellschaften, nennt § 212 Unternehmensgesetzbuch für Bücher, Buchungsbelege und Geschäftsbriefe ebenfalls sieben Jahre. Einzelne Unterlagen haben längere Fristen: Aufzeichnungen und Unterlagen zu bestimmten Grundstücken sind nach § 18 Absatz 10 Umsatzsteuergesetz 1994 zweiundzwanzig Jahre aufzubewahren.
Datenschutz: Was du mit dem Anbieter klärst
In Rechnungen, Verträgen und Briefen stecken oft personenbezogene Daten, etwa Namen von Ansprechpartnern. Nutzt du eine KI-Anwendung eines externen Anbieters als Cloud-Lösung, besteht laut der deutschen Datenschutzkonferenz (DSK) in ihrer Orientierungshilfe „Künstliche Intelligenz und Datenschutz“ vom Mai 2024 häufig eine Auftragsverarbeitung, für die ein Vertrag nach Artikel 28 DSGVO nötig ist. Dieser Vertrag legt unter anderem fest, dass der Anbieter Daten nur nach deiner dokumentierten Weisung verarbeitet, auch was Übermittlungen in Drittländer betrifft, dass er weitere Dienstleister nur mit deiner Genehmigung einsetzt und dass er die Daten am Ende löscht oder zurückgibt, soweit keine Pflicht zur Speicherung besteht.
Frag außerdem nach dem Training: Die DSK empfiehlt zu prüfen, ob Ein- und Ausgabedaten für das Training verwendet werden und ob sich das ausschließen lässt; vorzugswürdig sind Anwendungen, die das nicht tun. Nutzt ein Auftragsverarbeiter deine Daten entgegen der DSGVO für eigene Zwecke, gilt er laut DSK-Kurzpapier Nr. 13 (Stand 2018) insoweit selbst als Verantwortlicher. Lass dir schriftlich geben, wofür der Anbieter deine Dokumente verwendet.
Aufbewahren und Löschen passen zusammen: Das Recht auf Löschung gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Pflicht erforderlich ist (Artikel 17 Absatz 3 DSGVO), etwa wegen einer Aufbewahrungsfrist. Diese Ausnahmen erlauben laut DSK-Kurzpapier Nr. 11 (Stand 2018) aber keine zeitlich unbegrenzte Verarbeitung: Ist der Zweck erfüllt, sind auch diese Daten zu löschen. Ein DMS sollte Dokumente deshalb nach Ablauf ihrer Frist gezielt löschen können.
Die DSGVO gilt in Deutschland und Österreich gleichermaßen. Die DSK-Papiere sind Orientierungshilfen der deutschen Aufsichtsbehörden. Die österreichische Datenschutzbehörde (DSB) hat eigene Fragen und Antworten zu KI und Datenschutz veröffentlicht: Setzt du ein KI-System eines externen Anbieters ein, bist du danach in der Regel Verantwortlicher im Sinne der DSGVO und solltest prüfen, ob dabei personenbezogene Daten an den Hersteller gehen. Einzelheiten klärst du mit deiner Rechtsberatung. Binde Datenschutzbeauftragte (falls vorhanden) früh ein.
Anbieter vergleichen: Fragen für dein Gespräch
Welches System zu dir passt, hängt von deinen Dokumenten ab. Diese Fragen helfen beim Vergleich, unabhängig vom Produkt:
- Unveränderbarkeit: Wie verhindert das System, dass Belege ohne Spur geändert oder gelöscht werden, und wo sehe ich das Änderungsprotokoll?
- Original und KI-Ergebnis: Bleibt das Original im Empfangsformat erhalten, bei E-Rechnungen samt strukturiertem Teil? Wie wird gekennzeichnet, welche Felder die KI vorgeschlagen und welche ein Mensch bestätigt hat?
- Prüfung: Wie zeigt das System Felder an, bei denen die KI unsicher ist, und wie bestätige ich sie?
- E-Rechnung: Kann das System strukturierte E-Rechnungen empfangen und lesbar anzeigen, etwa XRechnung und ZUGFeRD aus Deutschland?
- Fristen und Löschen: Lassen sich Aufbewahrungsfristen je Dokumentart einstellen, und wird nach Ablauf gezielt gelöscht?
- Datenzugriff und Export: Kann ich Daten für eine Betriebsprüfung maschinell auswertbar bereitstellen und bei Vertragsende alles vollständig mitnehmen, einschließlich der OCR-Texte?
- Datenschutz: Gibt es einen Vertrag zur Auftragsverarbeitung? Wo werden die Daten verarbeitet, welche weiteren Dienstleister sind beteiligt, und ist das Training mit meinen Dokumenten ausgeschlossen?
- Rechte: Wer darf welche Dokumente sehen, und welche Aktionen darf die KI selbst ausführen?
- Verfahrensdokumentation: Welche Unterlagen liefert der Anbieter, die meine Steuerberatung für die Verfahrensdokumentation nutzen kann?
So startest du mit KI im Dokumentenmanagement
Fang mit einer einzigen Dokumentart an, die häufig vorkommt und sich leicht prüfen lässt, zum Beispiel Eingangsrechnungen eines Bereichs. Notiere vorher, wie lange Erfassen und Ablegen heute dauern. Lass die KI in den ersten Wochen nur Vorschläge machen und bestätige jedes Feld. Wenn die Fehler selten sind, reichen für die Einordnung Stichproben; buchungsrelevante Angaben wie Betrag und Steuer bestätigst du weiter. Ob das für dein Verfahren genügt, wie du das Scannen dokumentierst (in Deutschland in der Verfahrensdokumentation nach den GoBD) und ob du Papier danach vernichten darfst, klärst du vorher mit deiner Steuerberatung. Den Weg vom ersten Test zu einem festen Ablauf beschreibt der Beitrag KI im Unternehmen einsetzen.
Dein nächster Schritt
Welche Dokumente in deinem Betrieb die meiste Handarbeit machen und ob KI dort hilft, zeigt ein Blick auf deinen Arbeitsalltag. Im KI-Audit sehe ich mir deine Abläufe an; du bekommst Verbesserungsvorschläge und einen 30-Tage-Fahrplan, für 1.250 €. Eine Übersicht über das KI-Audit gibt die Seite Leistungen. Wenn du vorab schildern willst, welche Dokumentart bei dir am meisten Zeit kostet, schreib mir. KI-Unterstützung nützt wenig, wenn am Ende niemand mehr weiß, welches Dokument das Original ist.