▶ Film (5½ Min.): Das Fließband von LeckerMath · film with English subtitles
Die Idee in einem Satz: Wer einer Schweigepflicht unterliegt, soll starke KI-Modelle nutzen können, ohne vertrauliche Daten herauszugeben – der Fall geht hinaus, die Menschen bleiben auf dem eigenen Rechner.
Steuerkanzleien, Anwaltsbüros, Praxen und Beratungsstellen dürfen vertrauliche Unterlagen nicht in Cloud-KI eingeben. Sie verzichten auf leistungsfähige Modelle – oder geben Daten stillschweigend heraus. Kleine Modelle auf eigener Hardware antworten in meinen Messungen deutlich schlechter als große.
Ein erfundener Chat – links, was der Mandant schickt; rechts, was den Rechner verlässt.
identifizierend Platzhalter mit Rolle bleibt: für den Fall nötig
Ein ganzer erfundener Fall Schritt für Schritt: Erfundener Fall – vollständig durch das System.
| Messung | Ergebnis |
|---|---|
| Erfundene Schreiben, drei Versionen | 28,7 % → 6,0 % → 2,1 % durchgelassene Angaben |
| Erprobung an realen, anonymisierten Unterlagen (ohne Angaben zu Personen), Durchgang 1 | Die Beteiligtenliste ordnet 12 von 15 Tatsachen der richtigen Organisation zu (vorher 0). Nach „keine Reste“ der Kontrolle und Freigabe fand der Abgleich mit den Originalen 4 Arten von Resten – daraus die dritte Kontrollstufe. |
| Erprobung an realen, anonymisierten Unterlagen (ohne Angaben zu Personen), Durchgang 2: vier Jahre eines Gewerbes, alle Hauptdokumente | 12 Arten durchgelassener Angaben und 6 Arten sinnentstellender Ersetzungen gefunden und behoben; danach keine Reste zu Personen, Nummern und Koordinaten gegen eine Referenz von 1.886 Werten. |
| Warum ein externes Modell: 57 Aufgaben SteuerEx, Bewertung durch ein Modell als Richter | Datenbank + starkes externes Modell 78,1 %; eigenes lokales Modell 34–39 %. |
Seit 2022 allein, ohne Förderung und mit kleinem Budget – daher ein gewöhnlicher Rechner und auch frei verfügbare Modelle. Die Idee stammt aus der Bankanalyse um 2000; Methode, Architektur und Sackgassen: Wie es entstanden ist.
Eigenständige offene Bibliothek, Prüfoberfläche mit Prüfsumme, dritte Kontrollstufe (Abgleich mit allen bekannten Angaben), Erprobung an realen, anonymisierten Unterlagen aus fünf bis zehn Akten mit unabhängiger Prüfperson, Installationspaket.
Programmcode (offen, AGPL-3.0) · Arbeitsschema auf GitHub · Arbeitsschema (DOI) · Offener Korpus Steuerrecht
Forschungsprototyp. Der Autor ist kein Steuerberater; das System leistet keine Steuer- oder Rechtsberatung. Stand: 17.10.2026.
The idea in one sentence: people bound by professional secrecy should be able to use strong AI models without handing over confidential data – the case goes out, the people stay on the own machine.
The path: intake of voice, photos, scans, PDFs and chats, transcribed and read locally → one placeholder with a role per person, company and authority across all documents → rules, name recognition in three languages and two automatic checks → human release bound to a checksum → a strong external model works on the anonymous case, bounded and citation-checked by a database of official texts → names restored locally.
Measured: invented letters 28.7 % → 2.1 % of values let through. Trial 2 on real documents, anonymised (four years of a sole proprietorship, all main documents): 12 kinds of leaked values and 6 kinds of meaning-distorting replacements found and fixed; afterwards no residues of persons, numbers or coordinates against a reference of 1,886 values. 57 SteuerEx tasks scored by a model as judge: database + strong external model 78.1 %, own local model 34–39 %.
How it came about: since 2022 alone, unfunded, on a small budget – hence an ordinary PC and freely available models; the idea goes back to bank analysis around 2000. Method, architecture and dead ends: How it came about.
Not yet: full hand annotation of the real documents used in trials, re-identification trial, user interface, independent evaluation.
The example above is invented; the input on the left stays local, the sheet on the right is what leaves.