Wo werden meine Belege verarbeitet und gespeichert?

Die Extraktion der Rechnungsdaten findet bei Anthropic in den USA statt, abgesichert über EU-Standardvertragsklauseln. Gespeichert werden die Belege in Frankfurt. Bei Anthropic entsteht keine Kopie, ausgenommen den Fall, dass ein automatisiertes Sicherheitssystem einen Inhalt markiert oder ein Gesetz die Aufbewahrung verlangt; dann bis zu zwei Jahre. Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO schließt Invoice Dock mit dir ab, verankert in § 7 der AGB.

Kann ich die KI-Erkennung in Invoice Dock abschalten?

Nein. Anders als bei Lösungen, die eine klassische Texterkennung als Unterbau haben und die KI als Zusatzfunktion darüberlegen, ist die Modellerkennung in Invoice Dock der Erfassungsweg selbst. Bei strukturierten E-Rechnungen läuft die Formatprüfung gegen EN 16931 ohne Modell, die Rechnungsfelder holt aber auch dort das Modell. Ein Schalter würde nicht weniger Datenverarbeitung bedeuten, sondern keine Belegerfassung.

Nutzt Invoice Dock ein europäisches KI-Modell?

Stand September 2026 nicht. Im Einsatz ist die Claude API von Anthropic mit Verarbeitung in den USA. Die Extraktion sitzt hinter einer austauschbaren Anbieterschnittstelle, ein europäisches Modell ist als Alternative vorbereitet, aber nicht aktiviert.

Was passiert mit meinen Rechnungsdaten, wenn eine KI sie liest?

Q: Werden meine Rechnungsdaten zum Training von KI-Modellen verwendet?

Nein. Die Belegerkennung läuft über die Claude API von Anthropic. Deren Commercial Terms of Service legen fest: „Anthropic may not train models on Customer Content from Services.“ (Abruf 07.09.2026). Der Trainingsausschluss steht damit im Vertrag des Anbieters, nicht in einer Marketingaussage.

Wer Rechnungen von einer Software auslesen lässt, gibt Lieferantennamen, Beträge, Bankverbindungen und gelegentlich Namen von Beschäftigten aus der Hand. Die Frage danach ist berechtigt. Die Antworten im Markt sind es seltener.

Ein verbreitetes Muster ist das Kunstwort. Ein Anbieter prägt einen Begriff, der nach Technik klingt und in keiner Norm steht, und bündelt darunter drei Zusagen, die längst eigene Namen haben. Das liest sich beruhigend und lässt sich kaum prüfen.

In der Frage stecken drei Fragen

Erstens: Trainiert jemand sein Modell mit meinen Rechnungen? Zweitens: Verlassen die Daten die EU? Drittens: Kann ich einem Datenschutzbeauftragten erklären, was passiert?

Die drei Fragen haben verschiedene Antworten, und nur die zweite ist eine Frage der Architektur. Ein Kunstwort, das alle drei zugleich beantwortet, beantwortet meistens keine davon.

Was bei Invoice Dock passiert

Die Belegerkennung läuft über die Claude API von Anthropic. Das Dokument geht als Ganzes an das Modell, die Verarbeitung findet in den USA statt, abgesichert über EU-Standardvertragsklauseln. Gespeichert werden die Belege in Frankfurt. Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO schließe ich mit dir ab, verankert in § 7 der AGB.

Zum Training steht die Zusage dort, wo sie hingehört, nämlich im Vertrag des Anbieters. Die Commercial Terms of Service von Anthropic sagen (Abruf 07.09.2026): „Anthropic may not train models on Customer Content from Services.“

Ein Satz aus dem Vertrag. Dafür braucht es keinen eigenen Begriff.

Eine Einschränkung gehört dazu, und sie steht auch in meiner Datenschutzerklärung. Markiert ein automatisiertes Sicherheitssystem einen Inhalt, oder verlangt ein Gesetz die Aufbewahrung, kann Anthropic ihn bis zu zwei Jahre behalten. Darauf habe ich keinen Einfluss. Am Trainingsausschluss ändert das nichts, an der Vollständigkeit der Antwort schon.

Warum es keinen Schalter „KI aus“ gibt

Manche Anbieter stellen die KI als Funktion daneben, die sich freischalten und abschalten lässt. Das funktioniert, wenn darunter eine klassische Texterkennung liegt, die die Rechnung auch ohne Modell liest. Die KI ist dann eine Schicht darüber, für Kontierungsvorschläge, Buchungstexte oder Schlagworte.

In Invoice Dock liegt darunter keine Texterkennung. Das PDF geht direkt an das Modell, und ohne Modell nimmt das System keinen Beleg an. Ein Schalter „KI aus“ würde hier nicht weniger Datenverarbeitung bedeuten, sondern keine Belegerfassung.

Eine Genauigkeit gehört dazu, weil sie sonst als Widerspruch auffällt: Bei einer XRechnung oder einer ZUGFeRD-Datei liest Invoice Dock die Struktur selbst und prüft sie gegen EN 16931, dafür braucht es kein Modell. Die Rechnungsfelder holt trotzdem das Modell aus der Datei. Auch eine strukturierte E-Rechnung läuft also über Anthropic, nur die Formatprüfung nicht.

Ich könnte eine klassische Texterkennung nachbauen. Sie käme bei jedem Layout an ihre Grenzen, das sie nicht kennt, und bei einem darauf spezialisierten Dienstleister würden die Belege trotzdem das Haus verlassen. Der Schalter beantwortet die Frage also nicht, wegen der er eingebaut wäre. Das offen zu sagen halte ich für ehrlicher, als eine Abschaltung anzubieten, die nichts abschaltet.

Der Schalter, der etwas ändern würde

Die eigentliche Frage ist nicht, ob ein Modell liest, sondern wo es steht.

Deshalb sitzt die Extraktion hinter einer austauschbaren Anbieterschnittstelle. Welches Modell arbeitet, entscheidet eine Konfiguration und nicht der Programmcode an hundert Stellen. Heute steht dort Anthropic. Ein europäischer Anbieter ist als Alternative vorbereitet.

Umgestellt ist nichts, und ein Datum nenne ich nicht. Der Wechsel lohnt sich in dem Moment, in dem Verarbeitung innerhalb der EU zur Bedingung wird. Das entscheidet nicht meine Meinung dazu, sondern der tatsächliche Bedarf. Bis dahin steht oben, was wirklich läuft.

Drei Fragen, die du jedem Anbieter stellen kannst

Welcher Dienstleister verarbeitet die Belegdaten, mit Namen? In welchem Land sitzt er? Und wo steht der Trainingsausschluss, im Marketingtext oder im Vertrag?

Wer darauf mit einem Begriff antwortet, den es außerhalb der eigenen Website nicht gibt, hat die Frage nicht beantwortet.

Welche Dienstleister im Einzelnen eingesetzt werden, steht in der Datenschutzerklärung. Zum gesetzlichen Rahmen rund um Eingangsrechnungen: E-Rechnungspflicht 2027 für KMU.