Ihre Mitarbeiter nutzen KI bereits. Wissen Sie, mit welchen Mandantendaten?

Das Problem, das niemand im Protokoll stehen haben will

In den meisten Treuhandbüros nutzt das Team längst KI – oft über private Gratis-Konten, ohne Regeln, ohne Dokumentation. Jede dieser Eingaben kann Mandantendaten enthalten. Gleichzeitig rollen viele Büros Microsoft 365 Copilot aus, ohne die Berechtigungen zu prüfen, auf die Copilot zugreift. Beides fällt selten sofort auf. Es fällt auf, wenn ein Mandant fragt, eine Revision prüft oder etwas schiefgeht – und dann zählt nur, ob Sie belegen können, dass Ihr KI-Einsatz kontrolliert ist.

Was das Audit umfasst

• 14-Punkte-Prüfung Ihrer KI-NutzungWelche Tools und Konten tatsächlich im Einsatz sind, welche Datenklassen hineinfliessen, wie M365/Copilot konfiguriert ist und wo Berechtigungen zu weit gehen.
• Schriftlicher Bericht (ca. 12 Seiten, Deutsch)Priorisierte Risikoliste, DSG-relevante Lücken und klarer Handlungsbedarf – geschrieben so, dass Geschäftsleitung und Rechtsberatung damit arbeiten können.
• KI-Weisung als VorlageEine praxistaugliche Nutzungsregelung (Datenampel, Freigaben, Zuständigkeiten), die Ihr Team unterschreiben kann – zur juristischen Freigabe durch Ihre Anwälte.
• 90-Tage-MassnahmenplanWas zuerst, was danach, was warten kann – mit Aufwandschätzung pro Massnahme.
• Ergebnisbesprechung (1 h)Durchgang durch Befund und Plan mit Ihrer Geschäftsleitung, inklusive Fragerunde.

So läuft es ab – 14 Tage, zwei Termine

1. Kickoff (1 h, Video): Ausgangslage, Fragebogen, begleitete Bildschirmdurchsicht der relevanten Einstellungen. Keine Administratorzugänge, keine Übergabe von Mandantendaten.
2. Analyse (Tag 2–12): Wir werten aus, prüfen nach und schreiben den Bericht. Rückfragen laufen asynchron per E-Mail.
3. Ergebnis (1 h, Video): Bericht, Weisung und 90-Tage-Plan werden übergeben und besprochen. Danach gehört alles Ihnen.

Für wen das Audit gedacht ist

Für Schweizer Treuhandbüros, Family Offices und Finanz-KMU mit 5–50 Mitarbeitenden, die KI nutzen oder einführen und dafür eine belastbare Grundlage wollen – bevor eine Revision, ein Mandant oder ein Vorfall die Frage stellt. Nicht geeignet für Unternehmen, die eine reine Rechtsberatung suchen: dafür gehört der fertige Bericht in die Hände Ihrer Anwälte.

Mit wem wir arbeiten

Lukas Huber arbeitet seit Jahren mit Schweizer Treuhand- und KMU-Kunden an KI- und Automatisierungsprojekten. Zwei davon haben ihre Ergebnisse offengelegt:

Transparenz: Diese Zahlen stammen aus Automatisierungsprojekten, nicht aus einem KI-Governance-Audit. Sie zeigen die Arbeitsweise und die Vertrautheit mit Schweizer Treuhand-Abläufen – nicht das Ergebnis dieses Audits. Das Audit ist ein neues Angebot; belastbare Referenzen dazu entstehen mit den ersten Mandaten.

Rechnen Sie kurz nach: Was zahlen Sie heute für ungenutzte Lizenzen?

Microsoft 365 Copilot kostet in der Schweiz rund CHF 17 pro Person und Monat (Listenpreis Copilot Business, Jahresabo; im Monatsabo mehr). Für ein Büro mit 15 Mitarbeitenden sind das etwa CHF 3'000 pro Jahr – zusätzlich zur bestehenden Microsoft-365-Lizenz.

Der teure Teil ist nicht der Preis. Es ist die Nutzung. Wenn die Hälfte des Teams Copilot nach ein paar Wochen liegen lässt, weil die Antworten unbrauchbar sind oder weil unklar ist, was man überhaupt eingeben darf, zahlen Sie rund CHF 1'500 pro Jahr für Lizenzen, die niemand nutzt. Rechnen Sie es mit Ihrer eigenen Mitarbeiterzahl nach – die Zahl ist selten angenehm.

Schlechte Antworten sind dabei fast nie ein Fehler des Werkzeugs. Sie entstehen, wenn Copilot auf eine unaufgeräumte Ablage trifft, wenn Berechtigungen historisch gewachsen sind oder wenn niemand definiert hat, welche Mandantendaten überhaupt hinein dürfen. Genau das prüft dieses Audit.

Die Rechnung, die zählt: Das Audit kostet ungefähr so viel wie zwei Jahre ungenutzter Lizenzen in einem 15-Personen-Büro – und macht aus den bezahlten Lizenzen etwas, das Ihr Team auch benutzt.

Preisangaben sind Schweizer Listenpreise von Microsoft und ändern sich; massgebend ist Ihr eigenes Lizenzangebot. Prüfen Sie zudem die Vertragsbedingungen Ihres Tarifs: Kostenlose und private Konten behandeln eingegebene Daten anders als Tarife mit kommerziellem Datenschutz. Für Mandantendaten ist dieser Unterschied entscheidend.

Preis und Garantie

CHF 2'900, Festpreis. Keine Stundenschätzung, kein offenes Ende. Der Preis steht hier öffentlich, weil Sie vor einem Erstgespräch wissen sollen, worüber wir sprechen. Und: Wenn der Bericht keine umsetzbaren Massnahmen enthält, erstatten wir den vollen Betrag. Ein Audit, das nichts findet, müssen Sie nicht bezahlen.

Was das Audit ist – und was nicht

Das KI-Governance-Audit ist eine technisch-organisatorische Prüfung durch KI-Spezialisten. Es ist keine Rechtsberatung und ersetzt keine solche. Bericht und KI-Weisung sind bewusst so aufgebaut, dass Ihre Rechtsberatung sie effizient prüfen und freigeben kann – die juristische Beurteilung im Einzelfall bleibt bei ihr. Genau diese Arbeitsteilung macht das Audit bezahlbar: Sie kaufen die vollständige technische Vorarbeit, Ihre Anwälte prüfen ein fertiges Dokument statt bei null zu beginnen.

Häufige Fragen