Die 7 KI-Services, die US-Agenturen aktuell verkaufen — und welche davon §203-tauglich sind (Übersicht für Berufsgeheimnisträger)

Wer sich in den letzten Monaten in der internationalen KI-Agentur-Szene umgeschaut hat, stellt fest: Dasselbe Dutzend Services taucht in nahezu jedem Retainer-Angebot auf. US-Agenturen bauen für achtstellige Unternehmen KI-Stacks für 5.000 bis 10.000 Euro pro Monat — und kassieren dabei für sieben wiederkehrende Service-Typen.

Für Geschäftsführer in der Industrie, im E-Commerce oder in US-geführten Konzernen ist das oft kein Problem. Für Anwälte, Steuerberater, Ärzte, Notare und Wirtschaftsprüfer hingegen steht hinter jedem dieser Services eine Frage, die im amerikanischen Markt schlicht nicht gestellt wird: Darf ich das überhaupt? Und wenn ja — mit welchem Stack?

Dieser Artikel ist eine sachliche Bestandsaufnahme. Sieben Services, ein §203-Check je Service, und am Ende eine Übersichtstabelle, die zeigt: Was ist für Berufsgeheimnisträger in Deutschland nutzbar, was fällt raus, und was baut Velo als §203-konforme Alternative.

---

Was US-Agenturen 2026 für 5–10 k €/Monat verkaufen

Die Struktur ist immer ähnlich: Eine US-Agentur bietet einem mittelgroßen bis großen Unternehmen einen monatlichen Retainer an. Dafür baut sie KI-gestützte Workflows ein, pflegt die Automatisierungen und liefert Reports. Der Stack besteht meist aus fünf bis acht SaaS-Tools — alle US-amerikanisch gehostet, alle auf API-Basis, alle tief integriert in die Unternehmensprozesse.

Das Modell ist wirtschaftlich schlüssig: Einmaliger Setup von drei bis sechs Wochen, dann laufende Betreuung für monatliche Gebühren. Der Kunde zahlt nicht für einzelne Stunden, sondern für Ergebnisse. Das entspricht exakt dem, was Velo Automation als Retainer-Modell für den deutschen Markt baut — mit dem wesentlichen Unterschied, dass hier §203 StGB gilt.

§203 StGB verbietet Angehörigen bestimmter Berufe, Geheimnisse, die ihnen in dieser Eigenschaft anvertraut wurden, unbefugt an Dritte weiterzugeben. Unbefugt heißt unter anderem: ohne Einwilligung, ohne gesetzliche Grundlage, ohne kontrollierbaren Verarbeitungsweg. Ein US-SaaS-Tool, das Mandantendaten verarbeitet und auf Servern außerhalb der EU speichert, ist in aller Regel nicht §203-konform — unabhängig davon, ob ein DPA unterzeichnet wurde.

Die sieben Services, die im Folgenden besprochen werden, haben sich als Kern-Angebote etabliert. Für jeden davon gilt: Der Service selbst ist oft sinnvoll. Die Frage ist immer nur der Stack.

---

Service 1: Strategischer Workflow-Audit und Automation Roadmap

Was es ist

Der Workflow-Audit ist der klassische Einstieg ins KI-Retainer-Geschäft. Eine Agentur analysiert, welche Prozesse im Unternehmen manuell ablaufen, wo Daten doppelt gepflegt werden, wo Übergaben zwischen Personen oder Systemen Zeit kosten. Daraus entsteht eine Automation Roadmap: eine priorisierte Liste von Automatisierungsprojekten mit Aufwandsschätzung und erwartetem ROI.

Im US-Markt läuft das typischerweise über Make, Zapier, ClickUp, Notion und Slack. Der Audit selbst ist ein Beratungsprodukt — keine Software, keine API-Verbindung.

§203-Check

Der Audit selbst ist neutral. Eine externe Beraterin, die Prozesse analysiert und eine Roadmap schreibt, berührt noch keine Mandantendaten. Problematisch wird es, wenn die Roadmap Tools empfiehlt, die nicht §203-tauglich sind. Eine Automation Roadmap, die auf Zapier und Make als Ausführungs-Layer setzt, ist für Berufsgeheimnisträger keine umsetzbare Roadmap — sie ist eine Liste von Haftungsrisiken.

Velo-Variante: Der Automations-Audit für 690 Euro arbeitet genau hier: Er kartiert nicht nur Workflow-Potenziale, sondern bewertet von Anfang an die §203-Kritikalität jedes Prozesses. Was auf US-SaaS läuft, bleibt dort, wenn kein Mandantenbezug vorliegt. Was Mandantendaten berührt, bekommt einen §203-konformen Stack-Vorschlag. Das Ergebnis ist eine umsetzbare Roadmap — keine theoretische Liste.

Weiterführend: Strategischer Workflow-Audit für Kanzleien — §203-konform und Das 4-Pod-Framework für den Automations-Audit.

---

Service 2: AI Clone — Avatar des Gründers oder Experten

Was es ist

Agenturen wie Workforce Studios oder auf HeyGen und Tavus aufbauende Boutiquen bauen für Unternehmer einen digitalen Avatar: ein Video-Modell, das aussieht wie der Gründer, in seiner Stimme spricht und Inhalte produziert — Erklärvideos, Onboarding-Sequenzen, Vertriebsmaterial. Das Training-Material sind echte Aufnahmen der Person. Die Ausgabe sind neue Videos, die nie gedreht wurden.

§203-Check

Für Anwälte und andere Berufsgeheimnisträger ist dieser Service aus mehreren Gründen problematisch, die nichts mit §203 direkt zu tun haben:

Erstens läuft das Training-Material durch US-Cloud-Infrastruktur (HeyGen, Synthesia, Tavus — alle US-gehostet). Zweitens entstehen Haftungsfragen aus dem Berufsrecht: Ein Anwalt, der in einem Avatar-Video eine Rechtslage erklärt, haftet für den Inhalt — auch wenn der Avatar etwas sagt, das er so nie formuliert hätte. Drittens gibt es Verwechslungsrisiken bei Mandanten. Die BRAO kennt den KI-Avatar nicht; eine verbindliche Einordnung fehlt bis heute.

Velo-Verdikt: Velo baut diesen Service nicht. Nicht weil die Technologie unausgereift ist, sondern weil das juristische Risiko für §203-Berufe zu hoch ist — und weil Velo keine Services anbietet, die es nicht verantworten kann.

Weiterführend: AI Clone für Anwälte — wo die rechtlichen Grenzen liegen.

---

Service 3: Meeting Intelligence (Transkription und Analyse)

Was es ist

Fireflies, Otter.ai und Fathom nehmen an Meetings teil, transkribieren in Echtzeit, erstellen automatisch Zusammenfassungen, To-do-Listen und CRM-Einträge. Für Vertriebsteams in normalen Unternehmen ist das ein erheblicher Effizienzgewinn.

§203-Check

Fireflies, Otter und Fathom speichern Transkripte auf US-Servern. Wer als Anwalt ein Mandantengespräch per Zoom führt und Fireflies mitlaufen lässt, schickt das Transkript in eine US-Cloud — ohne wirksame Einwilligung des Mandanten, ohne kontrollierbaren Verarbeitungsweg. Das ist eine §203-Verletzung.

Das Problem ist nicht die Idee, sondern der Stack. Transkription und Meeting-Analyse sind für §203-Berufe technisch lösbar — wenn man den Stack lokal hält.

Velo-Variante: Meeting Intelligence §203 (Coming Q2 2026): Whisper.cpp lokal für Transkription, Mistral als Analyse-Modell auf EU-Server, kein Datenaustritt. Setup 890 Euro, danach 149 Euro pro Monat im §203-Starter-Tier. Das Produkt ist im Aufbau; wer sich jetzt vormerken lässt, erhält Early-Adopter-Konditionen über /preise.

Weiterführend: Meeting Intelligence für Kanzleien — §203-konforme Fireflies-Alternative.

---

Service 4: Sales Call Analyse

Was es ist

KI analysiert Vertriebsgespräche systematisch: Welche Einwände kommen am häufigsten? Wo brechen Gespräche ab? Welche Argumente führen zu Abschlüssen? Das System lernt aus hunderten von Calls und gibt dem Vertriebsteam handlungsrelevantes Feedback. Tools wie Gong oder Chorus sind in diesem Bereich marktführend.

§203-Check

Für klassische Kanzleien und Arztpraxen ist dieser Service wenig relevant: Mandanten- und Patientenakquise läuft dort selten über standardisierte Vertriebsgespräche mit messbaren Conversion-Funneln. Unternehmensberater und Wirtschaftsprüfer, die größere Akquiseprozesse haben, könnten davon profitieren — aber auch hier landen die Gesprächsinhalte auf US-Cloud-Infrastruktur.

Velo-Verdikt: Kein eigenständiges Velo-Produkt geplant. Der Automations-Audit (690 Euro) kann Sales-Prozesse individuell mitbewerten, wenn das für den Kunden relevant ist.

---

Service 5: AI Content Engine (Blog, Cold-E-Mail, Social Media)

Was es ist

Agenturen bauen Content-Maschinen, die einen kontinuierlichen Output produzieren: vier bis acht Blogartikel pro Monat, Cold-E-Mail-Sequenzen für den Vertrieb, LinkedIn-Posts, Newsletter. Die meisten setzen dabei auf Jasper, Copy.ai oder Writesonic als Haupt-Generatoren, kombiniert mit SEO-Tools wie Surfer oder Ahrefs.

§203-Check

Der kritische Punkt ist der Prompt-Kontext. Wer einen Content-Generator mit mandantenbezogenen Fallbeispielen oder Informationen füttert, um "authentische" Inhalte zu produzieren, schickt Mandantendaten in eine US-Cloud. Das ist eine §203-Verletzung. Auch wenn der Output ein Blogartikel ist — der Input war nicht neutral.

Daneben: US-Modelle, die auf US-Servern laufen, fallen nicht unter europäisches Datenschutzrecht. Ein Add-on-DPA ändert daran nichts Wesentliches.

Velo-Variante: Content Engine §203 (Coming Q2 2026): vier Artikel pro Monat auf Basis eines EU-LLM-Stacks (Mistral, EU-Server), Research ohne Mandantendaten, SEO-Optimierung nach deutschen Suchintentionen. Setup 990 Euro, danach 390 Euro pro Monat Retainer.

Weiterführend: AI Content Engine §203 — managed für Kanzleien und Praxen.

---

Service 6: Financial Auditing Agent

Was es ist

KI prüft Bilanzen, Buchhaltungsdaten und Kostenpositionen auf Auffälligkeiten: Doppelbuchungen, Ausreißer, ungewöhnliche Muster, Kategorisierungsfehler. Für Steuerberater und Wirtschaftsprüfer ist das ein naheliegender Anwendungsfall — sofern der Stack stimmt.

§203-Check

Bilanzdaten und Buchhaltungsunterlagen sind mandantenbezogene Daten. Ein US-gehosteter Analyse-Agent, der DATEV-Exporte verarbeitet, verletzt §203. Die Lösung ist technisch vorhanden: Ein lokal laufendes Modell kann dieselbe Analyse leisten, ohne dass Daten das Netzwerk verlassen.

Velo-Variante: Financial Auditing Agent §203 (Coming Q2 2026): lokales Mistral-Modell, DATEV-Schnittstelle für Exportdaten, Muster-Analyse auf Auffälligkeiten. Setup 1.990 Euro, danach 249 Euro pro Monat je Mandat-Pool. Vorrangig für Steuerberater und Wirtschaftsprüfer.

Weiterführend: Financial Auditing Agent für Steuerberater — §203-konform.

---

Service 7: AI Avatar Videos und Onboarding-Material

Was es ist

Ähnlich wie Service 2 (AI Clone), aber hier weniger auf den Gründer-Avatar fokussiert, sondern auf Produktionseffizienz: Ein Unternehmen produziert intern Erklärungs- und Onboarding-Videos mit KI-generierten Sprechern, ohne jedes Mal ein Filmteam zu beauftragen. HeyGen und Synthesia sind hier die Hauptanbieter.

§203-Check

Das Training-Material — Stimm-Samples, Aufnahmen, Skripte — läuft durch US-Cloud-Infrastruktur. Sofern die Videos keine Mandantendaten enthalten, ist das zunächst kein §203-Problem. Das eigentliche Problem ist ein anderes: Die Modelle sind noch nicht reif genug für die Qualitätsansprüche professioneller Dienstleister im §203-Bereich. Avatare mit erkennbaren Artefakten, unnatürlicher Aussprache und fehlender nonverbaler Präzision schaden dem Markenauftritt einer Kanzlei mehr als sie nützen.

Velo-Verdikt: Frühestens Q4 2026 evaluieren. Kein aktuelles Velo-Produkt geplant.

---

Übersichtstabelle: Alle 7 Services im §203-Check

Service	Typische US-Anbieter	§203-Status	Velo-Variante	Status
Workflow-Audit & Automation Roadmap	Make, Zapier, ClickUp	Neutral (Audit), Roadmap §203-kritisch je Stack	Automations-Audit (690 €)	Live
AI Clone / Gründer-Avatar	HeyGen, Tavus, Synthesia	Heikel (BRAO, Haftung, Berufsrecht)	Nicht geplant	—
Meeting Intelligence	Fireflies, Otter.ai, Fathom	§203-Verletzung (US-Cloud, Mandantendaten)	Meeting Intelligence §203 (890 € + 149 €/Mo)	Coming Q2 2026
Sales Call Analyse	Gong, Chorus	Wenig relevant für §203-Berufe (Vertriebsfokus)	Teil des Automations-Audits	Auf Anfrage
AI Content Engine	Jasper, Copy.ai, Writesonic	§203-kritisch bei mandantenbezogenen Prompts	Content Engine §203 (990 € + 390 €/Mo)	Coming Q2 2026
Financial Auditing Agent	Vanta, eigene US-Lösungen	§203-Verletzung (Buchhaltungsdaten auf US-Servern)	Financial Auditing Agent §203 (1.990 € + 249 €/Mo)	Coming Q2 2026
AI Avatar Videos & Onboarding	HeyGen, Synthesia	Neutral (wenn ohne Mandantendaten), technisch unreif	Nicht geplant vor Q4 2026	—

Diese Tabelle ist das zentrale Orientierungsraster dieses Artikels. Sie zeigt: Von sieben Services sind drei direkte §203-Verletzungen bei Standard-Stack. Zwei sind neutral oder wenig relevant. Zwei fallen aus berufsrechtlichen oder technologischen Gründen für Velo-Kunden weg.

---

Interessiert an der Tier-Matrix für §203-konforme KI-Services? Auf /preise finden Sie die aktuelle Aufstellung aller Velo-Retainer-Produkte mit Preisen, Lieferzeiten und Vormerk-Option für Q2-2026-Produkte.

---

Was Velo aus dieser Liste tatsächlich baut — und warum nicht alles

Velo baut nicht alle sieben Services nach. Das ist eine bewusste Entscheidung, keine Ressourcenfrage.

Was gebaut wird:

Drei Retainer-Produkte stehen im Mittelpunkt: Meeting Intelligence §203, Content Engine §203 und Financial Auditing Agent §203. Dazu drei Audit-Produkte, die als Einstieg und als Diagnose-Werkzeug dienen: der Sichtbarkeits-Check, die Komplett-SEO-Analyse und der Automations-Audit (690 Euro).

Die Gemeinsamkeit: Alle diese Produkte lassen sich mit einem §203-konformen Stack bauen. Whisper.cpp für Sprache, Mistral auf EU-Server für Textverarbeitung, n8n self-hosted für Workflows. Das ist kein Zufall — es ist die Grundbedingung dafür, dass Velo diese Services anbietet.

Was nicht gebaut wird:

AI Clone und AI Avatar Videos fallen raus. Beim AI Clone sind es berufsrechtliche Gründe: Eine BRAO-konforme Einordnung gibt es nicht, das Haftungsrisiko ist für Anwälte nicht kalkulierbar. Beim AI Avatar ist es eine technologische Entscheidung: Die Modelle sind noch nicht auf dem Niveau, das für professionelle Dienstleister notwendig wäre. Velo baut keine Services, die einem Mandanten gegenüber nicht zu verantworten sind.

Sales Call Analyse bleibt ein Randthema. Die klassischen §203-Branchen — Kanzleien, Arztpraxen, Steuerberatungen — betreiben keine standardisierten Vertriebsgespräche in dem Volumen, das eine eigene Analyse-Infrastruktur rechtfertigt.

Die Entscheidung, was nicht gebaut wird, ist genauso wichtig wie die Entscheidung, was gebaut wird. Das ist der Unterschied zwischen einem generischen KI-Agentur-Retainer und einem §203-spezifischen Stack.

Zur Grundlage: §203 und KI — Pflicht, nicht Luxus und Warum nur Self-Hosted für §203 funktioniert.

---

Fallbeispiel: Steuerkanzlei in Nordrhein-Westfalen

Eine Steuerkanzlei mit sieben Mitarbeitern und rund 320 aktiven Mandaten hat im Herbst 2025 eine externe Beratung beauftragt, die Automatisierungspotenziale zu analysieren. Das Ergebnis: vier Automatisierungen wurden empfohlen, alle auf Make-Basis. Die Kanzlei hat keine der Empfehlungen umgesetzt — weil der Steuerberater nach einer kurzen Recherche festgestellt hat, dass Make-Workflows mit DATEV-Daten eine §203-Problematik erzeugen.

Die Kanzlei hat sich im Februar 2026 für den Velo Automations-Audit entschieden. Das Ergebnis nach drei Wochen: zwei Automatisierungen, die sofort umsetzbar waren (Terminbestätigung per E-Mail, internes Aufgaben-Routing), beide auf n8n self-hosted. Zwei weitere — darunter eine Belegs-Vorprüfung, die zum Financial Auditing Agent §203 wird — stehen auf der Roadmap für Q3 2026.

Vorher: vier Empfehlungen, null Umsetzungen. Nachher: zwei laufende Automatisierungen, zwei geplante. Der Unterschied war nicht die Qualität der Analyse, sondern der §203-Filter.

---

Haeufige Fragen

Sind US-KI-Tools mit DSGVO-Add-on §203-tauglich?

Nein. Ein Data Processing Agreement (DPA) nach DSGVO-Anforderungen regelt, wie ein Auftragsverarbeiter mit personenbezogenen Daten umgeht. §203 StGB ist kein Datenschutzgesetz — es ist Strafrecht. Die Frage ist nicht, ob ein Tool DSGVO-konform ist, sondern ob die Weitergabe von Geheimnissen an einen Dritten (auch einen technischen Dienstleister) strafrechtlich erlaubt ist. Das lässt sich in der Praxis nur sicher bejahen, wenn der Dienstleister ein nach §203 Abs. 3 StGB qualifizierter Mitwirkender ist oder die Daten das Netzwerk nicht verlassen. US-SaaS-Tools erfüllen diese Voraussetzung in aller Regel nicht.

Was wenn ich keinen §203-Bezug habe?

Dann stehen Ihnen alle sieben Services prinzipiell offen. Die Frage, welcher Stack sinnvoll ist, hängt dann von anderen Faktoren ab: Budget, Integrationsaufwand, Tool-Konsolidierung. Velo arbeitet primär mit §203-Berufen — wenn Sie keinen Geheimnisschutz-Bezug haben, gibt es im deutschen Markt andere Anbieter, die einfacher und günstiger passen könnten.

Wie unterscheidet sich Velos Tier-Modell von einem klassischen KI-Retainer?

Ein klassischer KI-Retainer nach US-Muster beinhaltet oft keine §203-Prüfung — der Anbieter ist für die Compliance nicht verantwortlich, das liegt beim Kunden. Velo dreht das um: Jeder Service ist von vornherein auf §203-Tauglichkeit geprüft, der Stack wird entsprechend gewählt. Kunden zahlen nicht für eine Lösung, die sie dann selbst rechtlich bewerten müssen. Die drei Tier-Stufen (Starter, Professional, Enterprise) auf /preise sind nach Mandatsgröße und Datensensitivität gestaffelt.

Was kostet ein vollständiger §203-konformer KI-Stack realistisch?

Einstieg: 690 Euro Automations-Audit, dann je nach gewähltem Retainer-Produkt zwischen 149 und 390 Euro pro Monat plus einmaliges Setup (890 bis 1.990 Euro je nach Produkt). Ein Kanzlei-Stack mit Meeting Intelligence, Content Engine und Financial Auditing Agent liegt im Vollausbau bei rund 5.000 bis 7.000 Euro Setup und 700 bis 900 Euro monatlich — deutlich unter dem US-Retainer-Niveau von 5.000 bis 10.000 Euro monatlich, dafür §203-konform und ohne externen Compliance-Risiken.

Wann startet der Velo §203-Tier-Stack vollständig?

Q2 2026. Meeting Intelligence, Content Engine und Financial Auditing Agent werden zwischen Mai und Juni 2026 in den regulären Betrieb gehen. Wer sich jetzt auf /preise vormerkt, erhält Early-Adopter-Konditionen und wird bevorzugt kontaktiert, sobald der gewünschte Service verfügbar ist.

Kann ich mit einem Service starten und später ergänzen?

Ja. Der empfohlene Einstieg ist der Automations-Audit (690 Euro) — er liefert eine klare Übersicht, welche Prozesse §203-kritisch sind und welche Services tatsächlich sinnvoll sind. Danach können Retainer-Produkte einzeln hinzugefügt werden. Es gibt keine Mindestlaufzeit und keine Pflicht, mehrere Services gleichzeitig zu buchen.

Was ist mit Microsoft Copilot Pro für Kanzleien?

Microsoft Copilot Pro und Microsoft 365 Copilot werden häufig als §203-konforme Lösung vermarktet, weil Microsoft eine EU-Datenspeicherung anbietet und einen Auftragsverarbeitungsvertrag stellt. Das stimmt für DSGVO — für §203 ist die Lage komplizierter. Microsoft ist kein nach §203 Abs. 3 StGB qualifizierter Mitwirkender. Ob die Nutzung von Copilot für mandantenbezogene Aufgaben eine §203-Verletzung darstellt, ist juristisch noch nicht abschließend geklärt. Velo empfiehlt hier, bis zu einer höchstrichterlichen Klärung auf Stacks zu setzen, bei denen die Daten das Netzwerk nicht verlassen. Weiterführend: KI-Nutzung ohne Reue — der Praxis-Guide für §203 StGB.

Was ist der schnellste Einstieg?

Der Automations-Audit (690 Euro) ist der direkteste Weg: Er zeigt in 24 Stunden per E-Mail plus Online-Link 14 Tage gültig, welche Ihrer Prozesse §203-kritisch sind, welche sofort automatisierbar sind und welche Services langfristig sinnvoll wären. Alternativ: Auf /preise vormerken lassen, wenn Sie gezielt auf Meeting Intelligence oder den Financial Auditing Agent warten.

---

Nächster Schritt: §203-Tier-Matrix und Vormerkung

Dieser Artikel ist eine Übersicht — kein Verkaufsgespräch. Die Entscheidung, welcher Service für Ihre Praxis, Kanzlei oder Beratung sinnvoll ist, hängt von Ihrer konkreten Datensituation, Ihrer Mandats- oder Patientenstruktur und Ihrem Automatisierungsreifegrad ab.

Was Velo hier tut: Jeden Service nach §203-Konformität bewerten, einen passenden Stack vorschlagen und das Ergebnis verantworten. Was US-Agenturen tun: Services verkaufen, Compliance dem Kunden überlassen.

Drei Wege ab hier:

Wenn Sie wissen wollen, was bei Ihnen automatisierbar ist: Buchen Sie den Automations-Audit (690 Euro). Sie erhalten eine §203-kartierte Prozessübersicht und eine umsetzbare Roadmap.

Wenn Sie wissen wollen, welche Retainer-Produkte zu Ihrer Kanzlei oder Praxis passen: Sehen Sie sich die Tier-Matrix auf /preise an. Dort finden Sie die aktuellen Live-Produkte und die Q2-2026-Produkte mit Vormerk-Option.

Wenn Sie die §203-Grundlage verstehen wollen, bevor Sie eine Entscheidung treffen: Lesen Sie §203-konforme KI für Kanzleien — Pflicht, nicht Luxus und die Branchenübersicht für Anwälte, Steuerberater oder Ärzte.

Die Q2-2026-Produkte (Meeting Intelligence, Content Engine, Financial Auditing Agent) sind in Entwicklung. Vormerkliste auf /preise — Early-Adopter-Konditionen für die ersten zwanzig Vormerkungen je Produkt.