KI-Automatisierung: Was Handwerksbetriebe zu Rechnungen, Datenschutz und Haftung wissen müssen

KI erstellt in Sekunden ein Angebot, das früher 20 Minuten gedauert hat. Sie schreibt Rechnungen, beantwortet Standardmails, erinnert an offene Zahlungen. Für Handwerksbetriebe ist das eine echte Erleichterung.

Gleichzeitig tauchen Fragen auf, die man kennen sollte: Ist eine KI-generierte Rechnung rechtsgültig? Was passiert, wenn die KI einen Fehler macht – einen falschen Preis, eine fehlende Angabe? Wie verhält sich das mit der DSGVO, wenn Kundendaten durch KI-Systeme laufen? Und was hat es mit der E-Rechnungspflicht auf sich, die seit 2025 gilt?

Dieser Artikel gibt Antworten – praxisnah, ohne Juristendeutsch. Er ersetzt keine Rechtsberatung, schafft aber eine solide Grundlage für den Alltag.

1. Sind KI-generierte Rechnungen und Angebote rechtsgültig?

Ja – vollständig. Das Recht unterscheidet nicht zwischen Dokumenten, die ein Mensch getippt hat, und solchen, die eine KI erstellt hat. Entscheidend ist der Inhalt, nicht das Werkzeug.

Ein Angebot, das die KI auf Basis Ihrer Preisliste erstellt und das Sie freigeben, ist rechtlich genau so bindend wie eines, das Sie selbst in Word getippt haben. Dasselbe gilt für Rechnungen: Eine KI-generierte Rechnung ist eine gültige Rechnung – vorausgesetzt, alle gesetzlich vorgeschriebenen Angaben sind enthalten.

Was eine Rechnung enthalten muss (§ 14 UStG):

Der entscheidende Punkt: Die KI muss korrekt konfiguriert sein. Wer eine fehlerhafte Rechnung verschickt – egal ob von Mensch oder KI erstellt – trägt die Verantwortung dafür selbst. Deshalb ist eine einmalige sorgfältige Einrichtung wichtiger als tägliches Prüfen.

2. E-Rechnungspflicht: Was seit 2025 gilt

Seit dem 1. Januar 2025 müssen alle Unternehmen in Deutschland elektronische Rechnungen empfangen können, wenn sie im B2B-Bereich tätig sind (also Rechnungen zwischen zwei Unternehmen). Das betrifft auch Handwerksbetriebe.

Die Pflicht, selbst E-Rechnungen auszustellen, kommt gestaffelt:

Was das für KI-Automatisierung bedeutet: Wer bereits eine KI nutzt, die Rechnungen erstellt und versendet, sollte sicherstellen, dass das System ZUGFeRD oder XRechnung unterstützt – oder sich bis 2028 dafür rüsten kann. Gute KI-Systeme können das heute schon. Bei der Einrichtung klären wir das mit Ihnen.

3. GoBD: Wie digitale Dokumente aufbewahrt werden müssen

Die GoBD (Grundsätze zur ordnungsgemäßen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form) regeln, wie digitale Geschäftsdokumente aufbewahrt werden müssen. Sie gelten auch für KI-generierte Angebote und Rechnungen.

Die wichtigsten Anforderungen in der Praxis:

4. DSGVO: Kundendaten in der KI

Sobald die KI Kundendaten verarbeitet – Name, Adresse, Auftragsinhalte – greift die DSGVO. Das ist bei KI-Automatisierung fast immer der Fall.

Die Anforderungen sind dieselben wie beim KI-Telefonassistenten:

• —Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – für die Bearbeitung eines Auftrags braucht es keine extra Einwilligung
• —Zweckbindung: Kundendaten dürfen nur für den Auftrag genutzt werden, nicht für andere Zwecke
• —AVV mit dem KI-Anbieter (Art. 28 DSGVO): Pflicht, wenn ein externer Dienst die Daten verarbeitet
• —Datenschutzerklärung aktualisieren: KI-gestützte Verarbeitung muss erwähnt werden
• —Serverstandort: EU-Server oder EU-Standardvertragsklauseln beim Anbieter prüfen

Ein wichtiger Unterschied zur Telefonassistenz: Bei der Automatisierung von Angeboten und Rechnungen ist die Rechtsgrundlage meist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – es braucht also keine separate Einwilligung des Kunden. Die Verarbeitung ist notwendig, um den Auftrag abwickeln zu können.

5. Haftung: Wer haftet, wenn die KI einen Fehler macht?

Das ist die Frage, die die meisten Betriebsinhaber beschäftigt. Die Antwort ist klar: Der Betriebsinhaber haftet.

Die KI ist ein Werkzeug – wie ein Taschenrechner oder ein Tabellenkalkulationsprogramm. Wenn der Taschenrechner einen falschen Betrag ergibt und man ihn auf der Rechnung übernimmt, haftet nicht der Taschenrechner. Das gilt genauso für KI.

Was das konkret bedeutet:

6. EU AI Act: Was für Büro-Automatisierung gilt

KI-Tools, die Angebote schreiben, Rechnungen erstellen oder Mails beantworten, fallen nach aktuellem Stand in die Kategorie „minimales Risiko" im EU AI Act. Es handelt sich um keine hochriskante KI-Anwendung im Sinne des Gesetzes.

Das bedeutet: Es gibt keine besonderen Zulassungspflichten, keine Prüfungen durch Behörden und keine Registrierungspflicht. Die allgemeinen Transparenzpflichten (Nutzer wissen, dass KI im Spiel ist) gelten – aber im Innenverhältnis, also für die Konfiguration des eigenen Betriebs, nicht für jeden Kundenkontakt.

Ein Ausnahmefall: Wenn die KI eigenständig – also ohne menschliche Freigabe – Verträge abschließt oder Angebote verschickt, könnte das anders bewertet werden. Deshalb empfehlen wir immer einen Freigabe-Schritt vor dem Versand.

Checkliste: Rechtssicher automatisieren

Fazit

KI-Automatisierung ist rechtlich kein Minenfeld – aber man sollte wissen, was gilt. Die wichtigsten Punkte lassen sich auf drei Kernaussagen reduzieren:

Wer diese Grundlagen berücksichtigt, kann KI-Automatisierung ohne Bauchschmerzen einsetzen – und sich auf das konzentrieren, was wirklich zählt: weniger Büroarbeit, mehr Zeit für das Handwerk.

Mehr zur Einrichtung von KI-Automatisierungen finden Sie auf unserer Seite zur KI-Automatisierung – oder lesen Sie den Schwesterartikel über rechtliche Anforderungen beim KI-Telefonassistenten.