Wie schützen Treuhandunternehmen Lohnlisten und Bilanzen beim Einsatz von KI und Cloud?

Mit zwei Ebenen: Eingaben in KI-Dienste werden auf sensible Muster geprüft, Dateien werden vor der Ablage verschlüsselt. So erhält ein Dienst nur die Informationen, die er wirklich braucht.

Lohn- und Gesundheitsdaten können besonders schützenswerte Personendaten oder heikle Finanzinformationen enthalten. Das DSG verlangt hier erhöhte Sorgfalt (Art. 5 lit. c und Art. 8 DSG).

Geschäftsbücher und Belege sind zudem nach Obligationenrecht und GeBüV während zehn Jahren unverändert und lesbar aufzubewahren; Verschlüsselung darf die Lesbarkeit für Berechtigte nicht gefährden.

Der Pre-Cloud Data Shield verschlüsselt Dateien direkt im Browser mit AES-256-GCM; der Schlüssel wird per PBKDF2 aus Ihrer Passphrase abgeleitet, zusätzlich entsteht ein Wiederherstellungsschlüssel. Das Ergebnis ist eine portable .vault-Datei, die Sie anschliessend in OneDrive, SharePoint, Google Drive oder S3 ablegen oder versenden. Datei und Passphrase werden nicht an PromptAudit übermittelt.

1. 1Lohn- und Steuerdaten als Sperr- oder Maskierungskategorie definieren.
2. 2Exporte vor dem Versand an Mandanten als .vault-Datei versiegeln.
3. 3Passphrasen getrennt übermitteln und Wiederherstellungsschlüssel sicher ablegen.

• Datenschutzgesetz (DSG, SR 235.1)
• Geschäftsbücherverordnung (GeBüV, SR 221.431)

Allgemeine Information, keine Rechtsberatung. Stand: November 2026.

• Verletzen Anwältinnen und Anwälte das Berufsgeheimnis, wenn sie Mandatsakten in ChatGPT einfügen?
• Was bedeutet das Bankkundengeheimnis (Art. 47 BankG) für den Einsatz von KI?
• Müssen Kanzleien ihre Mandantinnen und Mandanten über den Einsatz von KI informieren?