Ist es sicher, KI für Ihre britischen Steuern zu nutzen? (HMRC, Self Assessment)

Die kurze Antwort passt in eine Zeile. Die KI kann die Steuerregeln erklären, aber übergeben Sie ihr niemals Ihre Kennungen. Eine britische Steuerakte enthält sehr sensible Daten. Ihre UTR (Unique Taxpayer Reference). Ihre National Insurance number (NINO). Ihr Einkommen. Ihre Adresse. In ein herkömmliches ChatGPT eingefügt, können diese Kennungen gespeichert, überprüft oder für das Training wiederverwendet werden. HMRC (HM Revenue & Customs, die britische Steuerbehörde) rät davon ab, sie zu teilen. Nach der UK GDPR, der britischen Fassung der DSGVO, sind es personenbezogene Daten. Es gibt eine saubere Methode: Stellen Sie Ihre allgemeinen Fragen, aber anonymisieren Sie Ihre Kennungen, bevor Sie senden.

Was eine britische Steuerakte offenlegt

Self Assessment ist das System, mit dem HMRC die Einkommensteuer erhebt. Manche Einkünfte werden nicht automatisch an der Quelle besteuert. Gewinne aus selbstständiger Tätigkeit. Miete aus einer vermieteten Immobilie. Diese Einkünfte müssen über das Self Assessment gemeldet werden. Und HMRC kann von jeder Person, die es dazu bestimmt, eine Steuererklärung verlangen.

Zum Einreichen hantieren Sie mit präzisen Kennungen. Einer UTR. Einer National Insurance number. Den Einzelheiten Ihres Einkommens. Ihrer Adresse. Die UTR wird von HMRC vergeben. Sie finden sie in Ihrem Personal Tax Account, in der HMRC-App oder auf Steuererklärungen und anderen HMRC-Dokumenten. Nach den Angaben von HMRC selbst kann eine UTR 10 oder 13 Ziffern lang sein.

Die Fristen machen das jeden Winter zu einem brisanten Thema. Sie müssen HMRC bis zum 5. Oktober mitteilen, wenn Sie für das vorherige Steuerjahr einreichen müssen. Die Online-Erklärung und die fällige Steuer sind beide bis zum 31. Januar fällig. Wer diese verpasst, dem drohen Strafen und Zinsen. Der Zeitdruck treibt die Menschen dazu, schnell Hilfe zu suchen. Manchmal bei einer KI, mit der kompletten Akte zur Hand.

Was HMRC sagt: Behalten Sie diese Nummern für sich

Die offizielle Anweisung von GOV.UK ist unmissverständlich. Um Identitätsbetrug vorzubeugen, teilen Sie Ihre National Insurance number nicht mit jemandem, der sie nicht braucht. Es steht schwarz auf weiß in der National-Insurance-Anleitung von GOV.UK.

GOV.UK nennt auch die begrenzte Reihe von Stellen, die sie berechtigt benötigen.

• HMRC und Ihr Arbeitgeber.
• Das Department for Work and Pensions (DWP), einschließlich Jobcentre Plus sowie der Renten- und Erwerbsminderungsdienste.
• Ihre Gemeindeverwaltung (local council) und der Electoral Registration Officer.
• Die Student Loans Company, Renten- und ISA-Anbieter sowie zugelassene Finanzdienstleister.

Eines fällt sofort auf. Ein herkömmlicher KI-Chatbot taucht auf dieser Liste nirgends auf. Er hat keinen berechtigten Bedarf an Ihrer NINO oder Ihrer UTR. GOV.UK geht noch weiter. Es sagt Ihnen, diese Kennungen nur aus offiziellen Quellen zu beziehen: dem Personal Tax Account, der HMRC-App oder echten HMRC-Dokumenten. Es sind sensible Zugangsdaten, keine beiläufigen Referenznummern.

Das Gesetz: UTR und NINO sind personenbezogene Daten

Das britische Recht klärt die Frage. Nach der UK GDPR und dem Data Protection Act 2018 ist eine Kennung wie die National Insurance number ein personenbezogenes Datum. Sie bleibt bei jeder Verarbeitung eine geschützte Information. Auch dann, wenn Sie sie in einen KI-Dienst eines Dritten einfügen.

Das Information Commissioner's Office (ICO) ist die britische Datenschutzaufsichtsbehörde. Seine Position ist klar. Die Grundsätze der UK GDPR gelten für die Nutzung personenbezogener Daten in KI-Systemen. Das Recht verfolgt einen risikobasierten Ansatz. Organisationen müssen die Risiken, die ihr KI-Einsatz für die Rechte und Freiheiten von Personen mit sich bringt, bewerten und mindern. Die ICO veröffentlicht sogar eine eigene Ressource, das AI and data protection risk toolkit.

Im Klartext: Eine UTR oder eine NINO in ein herkömmliches ChatGPT einzufügen, ist kein harmloser Schritt. Es ist eine Verarbeitung personenbezogener Daten. Und es eröffnet ein echtes Risiko von Steueridentitätsbetrug — genau das, was HMRC zu verhindern sucht.

Die Lösung: anonymisieren, bevor Sie senden

Gute Nachricht: Die KI ist für Ihre Steuern weiterhin nützlich. Sie kann erklären, wie das Self Assessment funktioniert. Sie kann eine Frist, einen Abzug, ein Formular klären. Dafür braucht sie keine Ihrer Kennungen. Stellen Sie die Frage in allgemeinen Worten. Halten Sie Ihre UTR, Ihre NINO, Ihre Beträge und Ihre Adresse aus dem Prompt heraus.

Wenn Sie wirklich einen konkreten Fall einbeziehen müssen, anonymisieren Sie ihn zuerst. Ersetzen Sie jede Kennung durch ein Token. Die KI denkt über die Struktur Ihrer Situation nach, ohne jemals die echten Werte zu sehen. Sie selbst stellen die echten Werte anschließend lokal wieder her.

1. 1Erkennen Sie die Kennungen in Ihrem Text: UTR, NINO, Einkommen, Adresse.
2. 2Ersetzen Sie sie durch umkehrbare Token, im Browser.
3. 3Senden Sie nur den anonymisierten Text an die KI.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — UTR, National Insurance number, Beträge, Adresse — und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, niemals Ihre echten Steuerkennungen. Sie erhalten die Hilfe, ohne das Identitätsbetrugsrisiko, das HMRC und die ICO Sie auszuschließen bitten.