Ihre Branche: Treuhand und Buchhaltung
Zugeschnitten auf Treuhand: in der Regel keine Sektoraufsicht, aber Schweigepflicht nach Art. 62 DSG für alle Kundendaten. Für Revisionsmandate gilt zusätzlich das Berufsgeheimnis nach Art. 321 StGB.
Funktioniert mit Kundendaten: Das Setup ist erprobt, Vertrag und Governance stimmen. Genau so sollten Sie es machen.
Hängt von Vertrag, Konfiguration und Branche ab: Mit Risikobeurteilung und Dokumentation machbar, ohne diese Abklärungen nicht.
Nach unserer Risikobeurteilung nicht vertretbar für Kundendaten: kein Vertrag, keine Kontrolle oder keine dokumentierten Garantien. Für Recherche, Marketing und anonymisierte Inhalte oft trotzdem die beste Wahl.
Filtern Sie die Tabelle nach Ampelfarbe. Auf dem Smartphone lässt sie sich seitlich scrollen.
| Lösung | Kundendaten | Modelle | Datenort | Modellqualität | Aufwand | Kosten | Worauf achten |
|---|---|---|---|---|---|---|---|
Azure OpenAI Schweiz (Standard) Microsoft Azure, Region Switzerland North | Grün | GPT-4o (bis April 2027), Embeddings | Verarbeitung Schweiz Speicherung Schweiz | Solide, mehrere Generationen hinter der Spitze | Mittel, Integration durch IT oder Partner | Tief, pro Token, ohne Grundgebühr | Ein Schweizer Datenort vereinfacht die Auftragsbearbeitung nach Art. 9 DSG: Deployment-Typ «Standard» wählen (nicht «Global» oder «Data Zone»), Vertrag mit Geheimhaltung und Prüfrechten. Für Neukunden bleibt faktisch GPT-4o (bis April 2027), GPT-4.1 ist deprecated. |
Azure OpenAI Schweiz (Provisioned) Microsoft Azure, Switzerland North, reservierte Kapazität | Grün | GPT-5.1 (bis Mai 2027) | Verarbeitung Schweiz Speicherung Schweiz | Sehr gut, stärkstes Modell mit CH-Garantie | Mittel, Integration durch IT oder Partner | Ab ca. USD 13'000 pro Monat (Minimum 50 PTU) | Wie die Standard-Variante, aber mit regionalem Provisioned in Switzerland North (nicht Global oder Data Zone Provisioned): GPT-5.1 (bis Mai 2027) kostet ab ca. USD 13'000 pro Monat (Minimum 50 PTU), ein Nachfolger in der Schweiz ist nicht garantiert. Die häufigste Betriebsgrösse in der Branche ist «mikro», für die allermeisten Treuhandbüros ist das keine Option. |
Schweizer KI-Plattformen z.B. AIgent, Swisscom, Phoenix Technologies (kvant), Infomaniak | Grün | Offene Modelle wie DeepSeek, Qwen, GLM, Apertus | Verarbeitung Schweiz Speicherung Schweiz | Gut bis sehr gut, einen Schritt hinter der Spitze | Tief, fertige Oberfläche, teils mit Agenten | Mittel, Lizenz pro Nutzer, teils plus Nutzung | Gut geeignet: Die Verbandslösung TreuhandGPT von TREUHAND|SUISSE (seit Dezember 2025, bei PeakPrivacy auf Schweizer Infrastruktur) steht über 2'000 Treuhandbüros offen. Unsere eigene Plattform ergänzt sie für Automationen wie Belegverarbeitung, Lohn und Abschluss. Mandanten über den Einsatz informieren, wo nötig zustimmen lassen. |
KI in Ihrer Branchensoftware z.B. Praxis-, Kanzlei-, CRM- oder Portfoliosysteme | Je nach Anbieter | Meist GPT oder Claude im Hintergrund | Verarbeitung Je nach Anbieter Speicherung Je nach Anbieter | Gut, auf den Anwendungsfall zugeschnitten | Tief, System ist schon im Einsatz | Tief bis mittel, oft als Zusatzmodul | Treuhandsoftware, etwa Abacus, bexio oder Sage: schriftlich klären, welches Modell wo läuft, und die Kundenvereinbarung um eine KI-Klausel ergänzen. |
Microsoft 365 Copilot Microsoft, mit EU Data Boundary | Gelb | GPT-Modelle von OpenAI, betrieben durch Microsoft | Verarbeitung EU/EFTA Speicherung Schweiz (Data Location oder ADR) | Sehr gut, stark im Büroalltag | Tief, Lizenz und Konfiguration | Mittel, Lizenz pro Nutzer und Monat | Mit deaktiviertem Flex Routing und ausgeschalteten Anthropic-Modellen vertretbar. Lohndaten enthalten besonders schützenswerte Felder wie Konfession (Kirchensteuer bei der Quellensteuer) sowie Krankheits- und Unfallabsenzen (Art. 5 lit. c DSG): in Kunden- und Anbietervertrag regeln. Werden Lohnläufe systematisch mit KI bearbeitet, kann eine Datenschutz-Folgenabschätzung nötig werden. |
Azure OpenAI Data Zone EU Microsoft Azure, Ressource in Switzerland North | Gelb | Neueste GPT-Generation, z.B. GPT-5.4 bis GPT-6.1 | Verarbeitung EU Data Boundary, Länder vor Einsatz bei Microsoft bestätigen Speicherung Schweiz | Spitze, aktuellste GPT-Modelle | Mittel, Integration durch IT oder Partner | Tief, pro Token | Die EU-Staaten stehen in Anhang 1 DSV, das Schutzniveau ist damit gegeben. Gelb bleibt die Zeile wegen des CLOUD-Act-Restrisikos: Lohndaten mit sensiblen Feldern nur pseudonymisiert verarbeiten, für Revisionsmandate gilt rot, weil dort das Berufsgeheimnis (Art. 321 StGB) greift. Die EU Data Boundary kann auch EFTA-Länder umfassen: betroffene Länder vor dem Einsatz bei Microsoft bestätigen. |
Claude über AWS Bedrock (EU) Amazon Web Services, EU-Regionen | Gelb | Opus 5 und Sonnet 5 in Irland oder Stockholm, Opus 5.5 und Sonnet 5.5 über EU-Inferenz | Verarbeitung EU Speicherung Keine Speicherung der Prompts durch Bedrock | Spitze, besonders stark bei Text und Analyse | Mittel bis hoch, AWS-Konto und Entwicklung nötig | Tief bis mittel, pro Token | Wie Data Zone EU: Lohndaten mit sensiblen Feldern nur pseudonymisiert, rot für Revisionsmandate, AWS als Unterauftragsbearbeiter vertraglich abbilden. |
Gemini über Google Vertex AI (EU) Google Cloud, EU-Regionen | Gelb | Gemini-Modelle | Verarbeitung EU Speicherung EU oder Schweiz | Spitze, stark bei langen Dokumenten | Mittel bis hoch, Google-Cloud-Projekt und Entwicklung | Tief bis mittel, pro Token | Wie Data Zone EU, den Verarbeitungsort verifizieren; rot für Revisionsmandate. |
Claude direkt bei Anthropic Claude API, Team und Enterprise | Rot | Claude Fable 5.1, Opus 5.5, Sonnet 5.5 | Verarbeitung USA bzw. global Speicherung USA | Spitze, neueste Claude-Modelle zuerst | Tief, sofort nutzbar | Mittel, Lizenz oder pro Token | Rechtlich mit Zertifizierung nach Data Privacy Framework oder Standardvertragsklauseln möglich, aber Verarbeitung in den USA und wenig Kontrolle über den Datenort: für Mandantendaten nicht empfohlen, für Recherche brauchbar. Ob ein Anbieter zertifiziert ist, steht auf der öffentlichen DPF-Liste. |
Claude in Microsoft Foundry oder Copilot Microsoft, betrieben auf Anthropic-Infrastruktur | Rot | Claude-Modelle | Verarbeitung Ausserhalb der EU Data Boundary Speicherung Nicht garantiert | Spitze, wie Claude direkt | Tief, per Schalter aktivierbar | Mittel, in Lizenz bzw. pro Token | Für Mandantendaten ungeeignet, Schalter aus lassen. |
Copilot mit aktivem Flex Routing Microsoft 365, Einstellung seit April 2026 | Rot | GPT-Modelle | Verarbeitung Bei Spitzenlast auch USA, Kanada, Australien Speicherung Schweiz | Sehr gut, wie Copilot | Tief, eine Einstellung | Mittel, Lizenz pro Nutzer und Monat | Deaktivieren: Bei Spitzenlast wandern Daten in die USA, Kanada oder Australien. Das eigentliche Problem ist der unvorhersehbare Datenort, für Mandantendaten nicht vertretbar. |
Private KI-Konten ChatGPT, Claude.ai, Gemini mit privatem oder Gratis-Konto | Rot | Alle | Verarbeitung Unklar, meist USA Speicherung USA | Spitze, darum so verlockend | Keiner, genau das ist das Problem | Tief, gratis oder privat bezahlt | Kein Vertrag, keine Kontrolle, und das Kopieren von Kundendaten in private Konten kann die Schweigepflicht nach Art. 62 DSG berühren: per Weisung verbieten, erlaubte Alternative anbieten. |
Microsoft, AWS und Google sind US-Konzerne und unterliegen dem US CLOUD Act, auch bei Rechenzentren in der Schweiz oder der EU. Dieses Restrisiko gehört in jede Risikobeurteilung.
Kaum eine Organisation braucht nur ein Werkzeug. Bewährt hat sich die Kombination aus einem KI-Mitarbeiter für den Alltag und einer sicheren Schnittstelle für Automationen.
Für Treuhandunternehmen empfehlen wir das pragmatische Setup: Alltagsarbeit in Copilot, Lohn- und Steuerdaten nur über die Schweizer Strecke. Für Büros mit Revisionsmandaten empfehlen wir das strikte Setup, weil dort das Berufsgeheimnis nach Art. 321 StGB gilt.
Treuhandunternehmen unterstehen in der Regel keiner Sektoraufsicht, aber dem DSG und der Schweigepflicht nach Art. 62 DSG: Wer bei der Berufsausübung geheime Personendaten erfährt und sie vorsätzlich offenbart, riskiert auf Antrag eine Busse bis CHF 250'000, seit der Revision für sämtliche Personendaten. Für Revisionsmandate gilt zusätzlich das Berufsgeheimnis nach Art. 321 StGB, weil zur Verschwiegenheit verpflichtete Revisoren darin ausdrücklich genannt sind. Beaufsichtigt sind Trustees mit FINMA-Bewilligung nach FINIG sowie Treuhänder, die als Finanzintermediäre einer Selbstregulierungsorganisation unterstehen, dazu kommen kantonale Bewilligungspflichten.
Diese Übersicht ersetzt keine Rechtsberatung. Modellverfügbarkeit und Regionen ändern sich laufend, Stand Oktober 2026. Vor dem Einsatz Angaben beim Anbieter verifizieren.
Taskstreams baut und betreibt die Strecke, die zu Ihrer Policy passt: rein Schweiz mit Azure OpenAI Switzerland North, oder das Spitzenmodell in der EU, während Ihre Kundendaten in der Schweiz bleiben. Vertrag und Governance sind inklusive, Sie bekommen fertige KI-Mitarbeiter für Ihre Prozesse, von der Dokumentenprüfung bis zum Kundenreporting, statt ein eigenes Infrastrukturprojekt.