Buchhalter: KI nutzen, ohne die Finanzdaten Ihrer Mandanten preiszugeben
Abschlüsse, Bankverbindungen, Gehaltsabrechnungen, Unternehmenskennungen: Kanzleien verarbeiten sensible Finanzdaten. So anonymisieren Sie sie vor ChatGPT, Claude oder Gemini, ohne an Genauigkeit zu verlieren.
Eine Buchhaltungskanzlei verarbeitet einige der sensibelsten Daten eines Unternehmens: Bankverbindungen (IBAN, BIC), Beträge, Steuerkennungen, Handelsregisternummern, Gehälter. Bevor Sie die KI bitten, eine Buchung zu erklären, eine Bilanz zusammenzufassen oder eine Notiz zu verfassen, ersetzen Sie diese Elemente durch Token. Das Modell arbeitet mit unveränderten Zahlen und Strukturen, jedoch losgelöst von jeder Identität — und nichts verlässt den Browser.
Warum Buchhaltungsdaten einen Anonymisierungsreflex erfordern
Die Verschwiegenheitspflicht eines Buchhalters umfasst die Informationen, die Mandanten ihm anvertrauen. Sie in einen Verbraucher-Assistenten einzufügen bedeutet, sie an einen Dritten weiterzugeben — oft außerhalb der Europäischen Union und ohne jeden Rahmen. Das Risiko geht nicht von der KI selbst aus, sondern vom Kopieren und Einfügen: eine Bankverbindung, eine Umsatzzahl oder eine Lohnsumme, die in einem Prompt landet.
- Bankverbindungen: IBAN, BIC, Kontonummern.
- Unternehmenskennungen: Handelsregisternummern, Umsatzsteuer-Identifikationsnummern.
- Steuerkennungen und Sozialversicherungsnummern (Gehaltsabrechnung).
- Beträge: Umsatz, Margen, Gehälter, Salden.
Was Sie vor jedem Prompt maskieren sollten
- 1Vollständige Bankverbindungen: IBAN, BIC, Kontonummern.
- 2Identität des Unternehmens und der Personen: namentliche Nennungen, Geschäftsführer, Mitarbeiter.
- 3Kennungen: Handelsregisternummer, Umsatzsteuer, Steuernummer, Sozialversicherungsnummer.
- 4Vertrauliche Beträge, wenn sie die Situation des Mandanten identifizieren oder offenlegen.
Ein Ablauf, der mit der Verschwiegenheitspflicht vereinbar ist
- 1Erkennung: Die Engine erkennt Bankverbindungen, Unternehmenskennungen, Steuerkennungen und Gehälter.
- 2Tokenisierung: Jedes Element wird zu einem neutralen Token, das im lokalen Speicher verbleibt.
- 3Senden: Nur der anonymisierte Text geht an die KI — keine Mandantendaten werden übertragen.
- 4Wiederherstellung: Die Antwort wird in Ihrem Browser detokenisiert und ist bereit, in die Akte aufgenommen zu werden.
ONYRI Sanitize erkennt Finanz- und Unternehmensdaten — Bankverbindungen, Unternehmenskennungen, Steuerkennungen, Gehälter — und stellt die Antwort in Ihrem Browser wieder her. Die Kanzlei nutzt die Hilfe der KI, um zu analysieren, zu erklären oder zu verfassen, ohne jemals die Bücher oder die Identität eines Mandanten preiszugeben.
Häufig gestellte Fragen
- Darf ein Buchhalter ChatGPT für Mandantenakten nutzen?
- Ja, sofern keine Daten übermittelt werden, die der Verschwiegenheitspflicht unterliegen. Anonymisieren Sie Bankverbindungen, Kennungen und identifizierende Beträge vor dem Senden: Die KI arbeitet mit einer neutralen Struktur, und Sie stellen die Antwort im Browser wieder her. Die Verantwortung für das Ergebnis bleibt beim Fachmann.
- Sollten Beträge maskiert werden?
- Nicht alle Beträge sind sensibel, aber jene, die die Situation eines Mandanten offenbaren (Umsatz, Lohnsumme, Salden), sind es. Im Zweifel tokenisieren Sie sie: Dank stabiler Token bleiben die Berechnungen der KI stimmig, ohne dass sie die echten Werte kennt.
- Sind Bankverbindungen personenbezogene Daten?
- Einer Person zugeordnet, ja: Sie sind personenbezogene Daten, und ihre Offenlegung ist ein Eingriff. Bankverbindungen müssen daher vor jeder Übermittlung an ein Drittanbieter-Tool anonymisiert werden — genau wie die Identität.
Quellen & Referenzen
Behalten Sie Ihre sensiblen Daten in Ihrem Browser
ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.