TREUHAND|SUISSE GPT und Datenschutz: 12 Kontrollen vor dem ersten Mandantendokument

Kurzantwort: TREUHAND|SUISSE GPT sollte erst produktiv mit Mandatsinformationen genutzt werden, wenn das Büro die für sein Abonnement geltende Verarbeitungskette, Datenorte, Unterauftragsbearbeiter, Aufbewahrung, Zugriffsrechte und erlaubten Datenklassen dokumentiert hat. Massgebend sind die unterschriebenen Vertragsunterlagen und die aktive Modellkonfiguration – nicht allein die öffentliche Produktbeschreibung.

Was ist über TREUHAND|SUISSE GPT tatsächlich belegt?

TREUHAND|SUISSE beschreibt die gemeinsam mit Connect AI entwickelte Lösung als branchenspezifische KI für Treuhand-KMU. Laut Verband werden Daten in der Schweiz gespeichert, das System führt aus Datenschutzgründen keine Internetsuche durch und arbeitet mit Informationen, die ihm bereitgestellt werden. Genannt werden unter anderem Konstruktoren für kantonale Steuerthemen sowie TREX-Inhalte.

In der kostenpflichtigen Variante steht laut Verband ein eigener, logisch getrennter Tenant zur Verfügung. Unternehmen können zudem Konstruktoren auf Basis interner Handbücher, Prozesse oder kundenspezifischer Informationen erstellen. Das ist für einen kontrollierten Betrieb hilfreich – erhöht aber zugleich die Verantwortung für Quellen, Berechtigungen und Aktualität.

Der Verband führt in seinem Feedback-Prozess ausdrücklich Kategorien wie «Halluzination/falsche Fakten» und unvollständige Antworten. Der fehlende Internetzugang verhindert solche Fehler also nicht. Er begrenzt die verfügbaren Quellen; die fachliche Prüfung bleibt beim Treuhandbüro.

Der EDÖB formuliert den Grundsatz klar: Auch bei einer Auftragsbearbeitung bleibt das auslagernde Unternehmen für den Datenschutz verantwortlich. Es muss den Anbieter sorgfältig auswählen, instruieren und soweit nötig überwachen. Zu prüfen sind insbesondere Geheimhaltung, Datensicherheit, Unterauftragsbearbeiter, Bearbeitungsorte, Löschung und Unterstützung bei Vorfällen oder Betroffenenrechten.

Welche Daten dürfen in das System?

Eine pauschale Freigabe für «Mandantendaten» ist zu ungenau. Das Büro braucht eine Datenampel, die Mitarbeitende vor jeder Eingabe anwenden können. Pseudonymisierte Informationen bleiben Personendaten, solange eine Re-Identifikation möglich ist.

Nicht jede Vertraulichkeit ist «Amtsgeheimnis»

Für die Datenampel muss die konkrete Pflicht geprüft werden. Der Begriff Amtsgeheimnis darf nicht pauschal auf jedes private Treuhandmandat übertragen werden: Artikel 320 StGB betrifft Mitglieder von Behörden, Beamte und deren Hilfspersonen. Artikel 321 StGB nennt bestimmte geschützte Berufe und unter anderem zur Verschwiegenheit verpflichtete Revisoren, aber nicht automatisch jeden gewöhnlichen Treuhänder.

Bei einem privaten Treuhandbüro ergeben sich Vertraulichkeitspflichten insbesondere aus dem Mandatsvertrag, der zivilrechtlichen Treuepflicht, dem Datenschutzrecht und gegebenenfalls aus Standesregeln. Bei Revisions-, Behörden-, Bank-, GwG- oder anderen Spezialmandaten kann die Lage anders sein. Deshalb sollte «rot» nicht allein am Berufstitel hängen, sondern an Mandat, Rolle, Datenart und konkreter Geheimhaltungspflicht. Unklare Fälle gehören vor der Freigabe in eine rechtliche Prüfung.

Die 12 Kontrollen vor dem produktiven Einsatz

Die folgende Liste ist bewusst als Arbeitsinstrument aufgebaut. Für jede Kontrolle braucht es nicht nur eine Entscheidung, sondern einen nachvollziehbaren Nachweis.

Was gehört in die Kontrollkarte eines Konstruktors?

Ein Konstruktor bündelt Wissen und macht es für mehrere Nutzer verfügbar. Dadurch vervielfacht er nicht nur Nutzen, sondern auch veraltete Quellen oder zu breite Berechtigungen. Für jeden produktiven Konstruktor sollte deshalb eine kurze Kontrollkarte geführt werden:

• Zweck und Eigentümer: Welche Aufgabe löst er, und wer trägt die fachliche Verantwortung?
• Quellenverzeichnis: Welche Dokumente sind enthalten, aus welchem Rechtsraum und mit welchem Gültigkeitsdatum?
• Berechtigte Gruppe: Wer darf abfragen, Inhalte ergänzen, Einstellungen ändern oder Nutzer freischalten?
• Testfälle: Welche richtigen, falschen und grenzwertigen Antworten wurden vor der Freigabe geprüft?
• Lebenszyklus: Wann werden Quelle, Rechte und Nutzung erneut geprüft, und wie wird der Konstruktor gesperrt oder gelöscht?

Mandantenspezifische Informationen gehören nicht ungeprüft in einen Konstruktor, den ein breiter Nutzerkreis abfragen kann. Wo eine solche Wissensbasis fachlich nötig ist, braucht sie eine eigene Zugriffstrennung und eine dokumentierte Lösch- beziehungsweise Archivierungsregel.

Wie sieht ein kontrollierter Pilot aus?

Ein Pilot sollte nicht mit einer vollständigen Mandatsakte beginnen. Sinnvoller sind drei grüne Anwendungsfälle, eine kleine namentlich bestimmte Gruppe und ein kurzer, messbarer Prüfzyklus.

Gelbe Anwendungsfälle werden danach einzeln freigegeben. Bleibt die Verarbeitungskette unklar oder lässt sich eine Löschung nicht nachvollziehbar testen, bleibt die betreffende Datenklasse gesperrt.

Häufige Fragen

Hinweis: Dieser Beitrag ist eine praktische Orientierung und keine Rechtsberatung. Die Freigabe konkreter Mandatsdaten hängt von Vertrag, Rolle, Datenkategorie, Konfiguration und allfälligen besonderen Geheimhaltungspflichten ab. Risikoreiche oder rechtlich unklare Einsätze sind durch eine qualifizierte Schweizer Rechts- oder Datenschutzfachperson zu beurteilen.

Transparenz zur Erstellung: Dieser Beitrag wurde mit KI-Unterstützung erstellt und einer redaktionellen Quellen- und Plausibilitätsprüfung unterzogen. Er wurde nicht durch eine externe Rechtskanzlei begutachtet und ersetzt keine verbindliche Rechtsberatung.