KI für Treuhänder: Wo anfangen, ohne Mandate zu gefährden (Leitfaden 2026)

KI für Treuhänder lohnt sich dann, wenn sie mit klar abgegrenzten, wiederkehrenden Aufgaben beginnt: Belegerfassung, Bankabgleich, Kreditorenbuchung und MWST-Codierung. Der Einstieg ist in der Schweiz datenschutzrechtlich zulässig, sobald die Auftragsbearbeitung gemäss Art. 9 des revidierten Datenschutzgesetzes (nDSG) vertraglich geregelt ist und Mandantendaten geschützt bleiben. Dieser Leitfaden zeigt, welche ersten Schritte ein Treuhandbüro 2026 setzen kann, ohne Berufspflichten, Aufbewahrungsregeln oder das Vertrauen der Mandate zu gefährden.

KI für Treuhänder: Wo fängt man 2026 sinnvoll an?

KI für Treuhänder beginnt am sichersten bei Aufgaben mit klaren, prüfbaren Regeln — nicht bei der steuerlichen Beratung. Bewährt haben sich vier Einstiegsfelder: die automatische Belegerfassung per OCR, der automatische Bankabgleich mit den ISO-20022-Formaten camt.053 und camt.054, die Vorkontierung wiederkehrender Rechnungen sowie die Unterstützung bei der MWST-Abrechnung. camt.053 ist der standardisierte elektronische Kontoauszug, den Schweizer Banken liefern; camt.054 enthält zusätzlich einzelne Zahlungsavise und erleichtert so den Abgleich von Zahlungseingängen mit offenen Rechnungen. Der Vorteil dieser Aufgaben: Das Ergebnis lässt sich Beleg für Beleg nachprüfen, und ein Fehler verursacht keine Haftung gegenüber dem Kunden, solange die fachliche Freigabe beim Treuhänder bleibt.

Die Reihenfolge des Einstiegs bestimmt das Risiko, nicht die Begeisterung für das Werkzeug:

Für den Start genügen Schritt 1 und 2. Wer diese beiden Abläufe beherrscht, gewinnt Zeit, ohne dass ein einziges Mandat auf die Prüfung durch eine Fachperson verzichtet.

Wie sicher sind Mandantendaten beim Einsatz von KI?

Mandantendaten sind beim Einsatz von KI dann sicher, wenn das Treuhandbüro die Datenhoheit behält und der Anbieter als Auftragsbearbeiter im Sinne von Art. 9 nDSG vertraglich gebunden ist. Ein Treuhänder, der nicht als Revisionsstelle tätig ist, untersteht in der Regel nicht dem Berufsgeheimnis nach Art. 321 StGB — dieses gilt nach heutiger Praxis für Anwälte, Ärzte, Notare und Revisoren. Er ist gegenüber seinen Kunden aber durch den Auftrag, allfällige Vertraulichkeitsvereinbarungen und das nDSG gebunden. Wer Mandantendaten einem KI-Anbieter überlässt, braucht daher eine klare vertragliche Grundlage: Wo werden die Daten gespeichert, wer hat Zugriff, werden Belege für das Training von Modellen verwendet?

Seit dem 1. September 2023 gilt das revidierte Datenschutzgesetz (nDSG). Das Treuhandbüro bleibt auch bei ausgelagerten Prozessen die verantwortliche Stelle; der Softwareanbieter ist Auftragsbearbeiter. In der Praxis bedeutet das: einen Auftragsbearbeitungsvertrag abschliessen, Datenhaltung in der Schweiz oder in einem Land mit angemessenem Datenschutzniveau bevorzugen und eine allfällige Unterbeauftragung genehmigen lassen. Einige Verbände wie TREUHAND|SUISSE unterstützen ihre Mitglieder mit Empfehlungen und eigenen Werkzeugen — etwa einem eigenen GPT-Angebot für den Berufsstand. Diese Orientierungshilfen ersetzen aber keine individuelle Risikoprüfung im eigenen Büro.

Was verlangt das nDSG beim Einsatz von KI-Tools?

Das nDSG verlangt vom Treuhandbüro als Verantwortlichem, dass es nur Auftragsbearbeiter einsetzt, die eine angemessene Datensicherheit garantieren, und dass es die Bearbeitung von Personendaten dokumentiert. Konkret ergeben sich vier Pflichten:

1. Auftragsbearbeitung regeln: Der Anbieter darf Personendaten nur so bearbeiten, wie es das Treuhandbüro erlaubt (Art. 9 nDSG).
2. Verzeichnis der Bearbeitungstätigkeiten führen: Für Treuhandbüros mit mehr als 250 Mitarbeitenden gilt die Pflicht nach Art. 12 nDSG; kleinere Betriebe erstellen das Verzeichnis sinnvollerweise freiwillig, weil es die Auskunftspflichten erleichtert.
3. Datenschutz-Folgenabschätzung prüfen: Ergibt der Einsatz eines Tools ein hohes Risiko für die Persönlichkeit der betroffenen Personen, ist nach Art. 22 nDSG vorgängig eine Datenschutz-Folgenabschätzung durchzuführen; bei Restrisiken ist die Stellungnahme des EDÖB nach Art. 23 nDSG einzuholen.
4. Bekanntgabe ins Ausland prüfen: Werden Daten in ein Land ohne angemessenes Schutzniveau übermittelt, sind zusätzliche Garantien nötig.

Für die typische KI-Belegverarbeitung eines Treuhandbüros ist eine Folgenabschätzung meist nicht zwingend, weil die Bearbeitung auf klar definierte Geschäftsdaten beschränkt ist. Sobald jedoch besonders schützenswerte Personendaten — etwa Gesundheitsdaten in Lohnabrechnungen — systematisch verarbeitet werden, lohnt sich die vorgängige Abklärung.

Welche Aufgaben lassen sich gefahrlos automatisieren?

Gefahrlos automatisieren lässt sich, was nach festen Regeln abläuft und sich nachträglich lückenlos belegen lässt. Drei Beispiele aus dem Alltag eines Treuhandbüros:

1. Belegerfassung: Die Software liest Rechnungsdatum, Betrag, Lieferant und MWST-Satz per OCR aus und schlägt eine Buchung vor; die Fachperson bestätigt oder korrigiert. Die Aufbewahrungspflicht nach Art. 958f OR bleibt erfüllt, solange der Beleg unverändert und lesbar archiviert wird — für Geschäftsbücher sind es zehn Jahre ab Ende des Geschäftsjahres.
2. Bankabgleich: camt.053- und camt.054-Dateien werden automatisch gegen offene Rechnungen abgeglichen. Treffer werden verbucht, Differenzen zur manuellen Klärung markiert.
3. Zahlungserinnerungen: Das Mahnwesen arbeitet nach hinterlegten Fristen und Texten. Die Freigabe bleibt beim Treuhänder, der Ton der Mahnung bleibt steuerbar.

Entscheidend ist nicht die Automatisierung an sich, sondern der Kontrollpunkt: Jede automatisierte Buchung braucht eine nachvollziehbare Herkunft und eine Freigabe durch eine Fachperson, bevor sie in den Abschluss fliesst. Damit bleibt die ordnungsgemässe Buchführung nach Art. 958c OR gewahrt — sie verlangt Klarheit, Vollständigkeit und Nachvollziehbarkeit, nicht zwingend manuelle Erfassung.

Wo liegen die Grenzen der KI in der Treuhand?

Die Grenzen der KI liegen überall dort, wo eine fachliche Beurteilung, eine Haftung oder eine gesetzlich geregelte Rolle verlangt ist. Eine Software kann Kontierungen vorschlagen, aber keine Rückstellungen beurteilen, keine Abschreibungspolitik festlegen und keine Steuerfragen verbindlich beantworten. Bei der Revision gilt dies erst recht: Wer als zugelassene Revisionseinrichtung tätig ist, untersteht der Aufsicht der Revisionsaufsichtsbehörde (RAB) nach dem Revisionsaufsichtsgesetz (RAG); das prüferische Urteil muss von einer befähigten Person stammen und dokumentiert sein.

Auch die Verantwortung bleibt menschlich: Ein Fehler in der MWST-Codierung, der auf einen ungeprüft übernommenen KI-Vorschlag zurückgeht, ist ein Fehler des Treuhandbüros — nicht des Werkzeugs. Deshalb gilt als Arbeitsregel: KI bereitet vor, die Fachperson entscheidet und zeichnet frei. Diese Trennung ist kein Misstrauen gegen die Technik, sondern die Grundlage dafür, dass Mandate nicht gefährdet werden.

Wie wählt man ein KI-Tool für ein Schweizer Treuhandbüro aus?

Ein KI-Tool für ein Schweizer Treuhandbüro wählt man nach vier Kriterien aus, nicht nach dem Marketingversprechen: Datenort, Mandantenfähigkeit, Prüfbarkeit und Schnittstellen. Eine Checkliste für die Evaluation:

1. Datenort und Vertrag: Ist ein Auftragsbearbeitungsvertrag verfügbar? Wo liegen die Daten — in der Schweiz oder in einem Land mit angemessenem Schutzniveau?
2. Mandantenfähigkeit: Lassen sich mehrere Mandate getrennt führen, mit eigenem Kontenplan, eigenen MWST-Sätzen und getrennter Rechtevergabe?
3. Prüfbarkeit: Zeigt die Software für jede Buchung den Ursprungsbeleg und den KI-Vorschlag an, oder wird nur ein Ergebnis ausgegeben?
4. Schnittstellen: Werden camt.053 und camt.054 unterstützt, lässt sich die QR-Rechnung verarbeiten, und ist ein Export in die bestehende Buchhaltung möglich?
5. Kein Modelltraining mit Mandantendaten: Ist vertraglich ausgeschlossen, dass Belege zur Verbesserung des Modells verwendet werden?

Ein Tool, das diese Fragen nicht transparent beantwortet, scheidet für ein Treuhandbüro aus — unabhängig davon, wie überzeugend die Demo wirkt. Der Blick auf die eigene Branche hilft: Wo der Verband oder Berufskollegen bereits Erfahrungen dokumentiert haben, lässt sich die Evaluation verkürzen.

Häufige Fragen

Darf ein Treuhänder Mandantendaten an ein KI-Tool übermitteln?

Ja, wenn eine Rechtsgrundlage besteht und der Anbieter als Auftragsbearbeiter nach Art. 9 nDSG vertraglich gebunden ist. Das Treuhandbüro bleibt die verantwortliche Stelle und muss sicherstellen, dass der Anbieter die Daten nur zweckgebunden bearbeitet, angemessen schützt und nicht ohne Genehmigung an Dritte weitergibt. Eine Information an die Mandanten ist empfehlenswert, insbesondere wenn neue Bearbeitungsarten eingeführt werden.

Unterliegen Treuhänder dem Berufsgeheimnis nach Art. 321 StGB?

In der Regel nicht, solange sie nicht als Revisionsstelle oder in einer geschützten Berufsrolle tätig sind. Art. 321 StGB erfasst nach heutiger Praxis vor allem Anwälte, Ärzte, Notare und Revisoren. Treuhänder sind gegenüber ihren Kunden dennoch durch den Auftrag, Vertraulichkeitsvereinbarungen und das Datenschutzgesetz gebunden — diese Pflichten bestehen unabhängig vom Straftatbestand des Berufsgeheimnisses.

Muss ein Treuhandbüro für KI-Tools eine Datenschutz-Folgenabschätzung durchführen?

Nur wenn die Bearbeitung voraussichtlich ein hohes Risiko für die Persönlichkeit der betroffenen Personen mit sich bringt, verlangt Art. 22 nDSG eine Datenschutz-Folgenabschätzung. Für die typische Beleg- und Buchungsverarbeitung ist das meist nicht der Fall. Werden jedoch besonders schützenswerte Personendaten — etwa Gesundheitsdaten in Lohnunterlagen — systematisch verarbeitet, ist eine vorgängige Abklärung angezeigt, im Zweifel mit Einbezug des EDÖB nach Art. 23 nDSG.

Fazit: Mit kontrollierbaren Aufgaben starten

KI für Treuhänder ist 2026 kein Projekt, das man mit einem grossen Umbau beginnt. Der pragmatische Weg führt über die Belegerfassung und den automatischen Bankabgleich — zwei Aufgaben, deren Ergebnis sich Beleg für Beleg prüfen lässt und die sofort Stunden pro Mandat freisetzen. Die rechtlichen Rahmenbedingungen sind klar: Das revidierte Datenschutzgesetz verlangt eine saubere Auftragsbearbeitung, die Aufbewahrungspflicht nach Art. 958f OR bleibt unberührt, und die fachliche Verantwortung bleibt beim Treuhänder. Wer mit kleinen, prüfbaren Schritten startet, holt Zeit zurück, ohne Mandate zu gefährden. Pinnokio bietet dafür eine Plattform zur automatisierten Belegerfassung und zum Bankabgleich für Schweizer Treuhandbüros und KMU — als eine Option unter mehreren. Einen vertieften Einstieg bieten unsere Artikel zur automatisierten Belegerfassung, zum automatischen Bankabgleich mit camt.054 und QR-Rechnung und zur Realität der KI-Buchhaltung 2026.