# Candis im DSGVO-Check

> Rechnungseingang mit KI: Rechnungen erfassen, vorkontieren, freigeben und an DATEV übergeben.

Kategorie: Buchhaltung · Anbieter: Candis · geprüft am 25.10.2026

Candis sammelt Eingangsrechnungen (PDF, Scan, XRechnung, ZUGFeRD) zentral, liest die Daten mit KI aus und schlägt Sachkonto und Kostenstelle vor. Freigaben laufen über konfigurierbare Workflows, danach geht die Rechnung per Schnittstelle an DATEV oder andere Buchhaltungssysteme. Das passt für mittelständische Unternehmen mit vielen Eingangsrechnungen.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** Candis GmbH, Berlin, Deutschland (Anschrift laut AVV: Schönhäuser Allee 180, 10119 Berlin). [3]
- **Serverstandort:** Frankfurt am Main, Deutschland: Das Hosting läuft laut AVV bei Amazon Web Services EMEA in der Datenzone Frankfurt. [3]
- **Datenhaltung in der EU:** Ja: Die Leistung wird laut AVV ausschließlich in der EU oder im EWR erbracht, Verlagerungen in ein Drittland brauchen vorab deine Zustimmung. Den Speicherort kannst du nicht selbst wählen. [3]
- **Auftragsverarbeitungsvertrag (AVV):** Ja: Der AVV ist öffentlich abrufbar und laut Convios-Prüfung nicht an einen Tarif gebunden (Version 1.10 vom 19.11.2024). Die Unterauftragsverarbeiter sind im Vertrag genannt, eine eigene gepflegte Liste gibt es laut Prüfung nicht. [2]
- **Training mit deinen Daten:** Nein: Candis wirbt mit „No AI training with your content“ und beschreibt die KI als lernend nur auf den Rechnungsdaten des jeweiligen Kunden, ohne firmenübergreifendes Training. Der AVV erlaubt KI nur, wenn Vertragsdaten nicht für allgemeines Training verwendet werden. [1]
- **Zertifizierungen:** GoBD-Zertifizierung durch die Wirtschaftsprüfungsgesellschaft PSP, ausgestellt am 07.08.2024, geprüft nach IDW PS 880. ISO 27001 und SOC 2 nennt Candis nur für den Cloud-Hoster, nicht für Candis selbst. Die Gültigkeitsdauer des GoBD-Zertifikats ist nicht angegeben. [5]
- **Einordnung EU AI Act:** Candis veröffentlicht keine eigene Einstufung nach KI-Verordnung (nicht öffentlich angegeben). Die KI macht Vorschläge, ersetzt laut Candis keine Steuerberatung und keine fachliche Prüfung, und Rechnungen über Betragsgrenzen werden einzeln geprüft. Für dich gilt als Betreiber seit 02.02.2025 die Pflicht zur KI-Kompetenz nach Art. 4. [1]

**Datenschutz-Ampel: Grün.** Hosting in Frankfurt, Leistung nur in EU und EWR, öffentlicher AVV und eine Zusage, dass die Daten nicht für allgemeines KI-Training genutzt werden. Offen bleibt, welche KI-Anbieter im Hintergrund eingesetzt werden.

## Quellen

1. [Candis, Candis AI (undatiert)](https://www.candis.io/en/candis-ai)
2. [Convios, Toolbox Candis (Stand 26.08.2026)](https://www.convios.com/en/toolbox/candis)
3. [Candis, Auftragsverarbeitungsvertrag Version 1.9 (PDF, die aktuelle Version 1.10 ist laut Convios gültig)](https://static.candis.io/pdfs/avv/AVV_CANDIS_1.9_signed.pdf)
4. [Candis, Rechnungsmanagement für den Mittelstand](https://www.candis.io/en/product/invoice-management)
5. [Candis Hilfe, GoBD-Zertifizierung](https://hilfe.candis.io/en/articles/279364-gobd-certification)
6. [KI-Verordnung, Art. 4 KI-Kompetenz (gilt seit 02.02.2025)](https://artificialintelligenceact.eu/article/4/)