Kurzantwort: Ein Treuhandbüro sollte Mandantendaten erst in ein KI-System eingeben, wenn es die Datenklasse, die Rolle gegenüber dem Mandanten, den Anbieter-Vertrag, die tatsächliche Konfiguration und die fachliche Kontrolle für genau diesen Anwendungsfall geprüft hat. Ein Toolname oder ein bezahltes Konto ersetzt diese Prüfung nicht.
Warum es keine pauschale ChatGPT-Antwort gibt
Die Frage wird oft falsch gestellt: nicht «Ist ChatGPT erlaubt?», sondern «Welcher konkrete Arbeitsgang soll mit welchen Informationen in welchem Konto stattfinden?». Ein öffentlich verfügbares Merkblatt, ein anonymisiertes Beispiel und eine vollständige Steuerakte haben weder denselben Zweck noch dasselbe Risiko.
Auch die technische Umgebung zählt. Persönliche Gratis-Logins, zentral verwaltete Unternehmenskonten, separate Projektbereiche und angebundene Wissensspeicher können unterschiedliche Einstellungen, Aufbewahrungsfristen und Zugriffswege haben. Für die Freigabe ist deshalb die aktive Konfiguration massgebend – nicht eine allgemeine Werbeaussage zum Produkt.
Die fünf Fragen vor jeder Eingabe
- Welches Ergebnis wird benötigt? Eine Gliederung, eine Formulierungshilfe oder eine fachliche Berechnung verlangen unterschiedliche Kontrolltiefe.
- Welche Datenklasse liegt vor? Öffentlich, anonymisiert, pseudonymisiert, intern vertraulich oder besonders schutzwürdig sind keine austauschbaren Kategorien.
- Wer ist verantwortlich? Das Treuhandbüro muss pro Mandat klären, welche Weisungen und vertraglichen Pflichten gelten.
- Wie verarbeitet der konkrete Dienst? Vertrag, Bearbeitungsorte, Unterauftragsbearbeiter, Aufbewahrung und Supportzugriffe gehören in das Freigabedossier.
- Wer prüft das Resultat? Ein KI-Entwurf wird erst durch die zuständige Fachperson zu einem verwendbaren Arbeitsergebnis.
Mit einer Datenampel aus Bauchgefühl eine Regel machen
Eine brauchbare Richtlinie muss am Arbeitsplatz in wenigen Sekunden funktionieren. Eine einfache Datenampel hilft: Grün sind öffentliche Quellen, synthetische Fälle und nachweislich anonymisierte Beispiele. Gelb sind interne oder pseudonymisierte Auszüge, die nur in einem freigegebenen Workflow und für einen klaren Zweck verwendet werden. Rot bleiben Zugangsdaten, ungeschwärzte Akten, vollständige Steuer- oder Lohndossiers und Informationen mit besonderer Geheimhaltungspflicht.
Pseudonymisiert ist nicht anonymisiert. Wenn eine Person oder ein Mandat über Schlüssel, Kontext oder eine kleine Fallgruppe wieder erkennbar werden kann, bleiben die Informationen personenbezogen. Genau deshalb muss die Freigabe vor der Eingabe erfolgen – nicht erst nach einer auffälligen Antwort.
Ein kontrollierter Arbeitsablauf für Treuhandteams
Beginnen Sie mit drei risikoarmen Anwendungsfällen: Textentwürfe ohne Mandatsbezug, Zusammenfassungen öffentlicher Fachinformationen und echte Testfälle mit synthetischen Daten. Halten Sie Zweck, erlaubte Datenklasse, zuständige Person und Prüfregel in einem kurzen Register fest.
Erst wenn das Team diese Regeln verlässlich anwendet, werden weitere Fälle einzeln freigegeben. Für gelbe Fälle gehören die verwendete Eingabe, der fachliche Prüfschritt und das Ergebnis in die Arbeitsdokumentation. Das schützt nicht nur Daten: Es verhindert auch, dass unklare oder falsche KI-Ausgaben ungeprüft in eine Mandantenkommunikation gelangen.
Das minimale Freigabedossier
Ein Freigabedossier muss keine grosse Akte sein. Für jeden produktiven Workflow reichen oft zwei Seiten, wenn sie vollständig und aktuell sind: der beschriebene Zweck, die Datenampel, der Datenfluss, die genutzte Konto- und Modellvariante, die Vertragsunterlagen, Verantwortliche, Prüfregel und Review-Termin.
Wichtig ist die Verbindung zwischen Papier und Praxis. Hinterlegen Sie keinen allgemeinen Anbieterlink, sondern die tatsächlich freigegebene Umgebung. Erfassen Sie keine theoretische Kontrollrolle, sondern den Namen der Person, die bei einer schwierigen Eingabe entscheiden kann. Das Dossier dient nicht dazu, Verantwortung zu verteilen. Es macht sie im Alltag auffindbar.
Wann der Workflow stoppen sollte
Ein Workflow gehört auf Pause, wenn sein Bearbeitungsort oder seine Aufbewahrung nicht geklärt ist, wenn sich ein Mandat nicht ausreichend von anderen trennen lässt oder wenn niemand die fachliche Verantwortung für das Ergebnis übernimmt. Gleiches gilt, wenn ein Mitarbeiter nur durch Umgehung der Datenampel zum gewünschten Resultat kommt.
Ein Stopp ist kein Rückschritt. Er ist ein sauberes Ergebnis der Risikoprüfung. Dann kann das Büro den Umfang verkleinern, Daten synthetisieren, eine andere Umgebung wählen oder die rechtliche und vertragliche Grundlage nachziehen. Erst danach ist eine produktive Freigabe belastbar.
Was gegenüber Mandanten geklärt werden muss
Treuhandbüros sollten nicht stillschweigend annehmen, dass jede technische Verarbeitung vom Mandatsauftrag gedeckt ist. Prüfen Sie Mandatsvertrag, Datenschutzhinweise, Weisungen und allfällige Branchen- oder Spezialpflichten. Wenn ein externer Dienst als Auftragsbearbeiter eingesetzt wird, bleiben Auswahl, Instruktion und angemessene Kontrolle beim auslagernden Unternehmen.
Bei unklaren Mandatskonstellationen, besonderen Daten oder hoher Tragweite ist der saubere Schritt keine kreative Auslegung, sondern eine qualifizierte Rechts- oder Datenschutzprüfung. Eine KI-Richtlinie ersetzt keine Rechtsberatung.
Häufige Fragen
Darf ein Treuhänder ChatGPT für Mandatsarbeit nutzen?
Das lässt sich nicht pauschal beantworten. Zweck, Datenklasse, Mandat, Vertrag, Konfiguration und Kontrollprozess müssen für den konkreten Einsatz geprüft werden.
Reicht es, Namen zu entfernen?
Nicht zwingend. Wenn Personen oder Mandate über Kontext, Beträge, Orte oder weitere Informationen wiedererkennbar bleiben, ist der Fall nicht tatsächlich anonymisiert.
Wer trägt die Verantwortung für eine falsche KI-Antwort?
Die fachliche Verantwortung bleibt beim Treuhandbüro. Für fachliche, rechtliche oder externe Ergebnisse braucht es eine zuständige Prüfung.
Quellen und Prüfbasis
Hinweis: Dieser Beitrag ist eine praktische Orientierung und keine Rechtsberatung. Die Beurteilung eines konkreten Mandats hängt von Daten, Vertrag, Rolle, Konfiguration und allfälligen besonderen Geheimhaltungspflichten ab.
Transparenz zur Erstellung: Dieser Beitrag wurde mit KI-Unterstützung erstellt und einer redaktionellen Quellen- und Plausibilitätsprüfung unterzogen. Er wurde nicht durch eine externe Rechtskanzlei begutachtet und ersetzt keine verbindliche Rechtsberatung.
KI-Einsatz im Treuhandbüro kontrolliert freigeben
Das KI-Governance-Audit prüft Datenklassen, Berechtigungen und Freigaben für Ihren konkreten KI-Workflow – Festpreis CHF 2'900, Ergebnis in 14 Tagen.
Audit ansehen