Was die Verschwiegenheitspflicht des CPA bedeutet, wenn Mandantendaten auf generative KI treffen

Eine erfahrene Kraft in Ihrem Steuerteam gleicht um 21 Uhr die Kapitalerträge eines Mandanten ab. Die Zahlen stimmen nicht überein, also kopiert sie drei Spalten aus dem Depotauszug des Mandanten — Namen, Kontostände, eine Sozialversicherungsnummer in der Kopfzeile — in ChatGPT und bittet darum, die Abweichung zu finden. In dreißig Sekunden bekommt sie eine saubere Antwort und schließt die Akte. Sie hat gute Arbeit geleistet. Sie hat auch gerade die finanzielle Identität eines Mandanten gegenüber einem Dritten offengelegt, und weder sie noch die Kanzlei haben eine Möglichkeit, dies rückgängig zu machen.

Das ist die Spannung, die generative KI für jede Steuer-, Buchhaltungs- und Prüfungspraxis in Kanada erzeugt. Die Verschwiegenheitspflicht in Ihrem provinziellen CPA-Kodex ist nicht neu, und sie ist nicht mehrdeutig: Informationen, die im Rahmen eines beruflichen Auftrags erlangt werden, bleiben vertraulich, es sei denn, der Mandant stimmt zu oder das Gesetz erzwingt die Offenlegung. Neu ist, wie leicht diese Pflicht von jemandem verletzt wird, der nichts anderes tut, als schneller arbeiten zu wollen.

Die Pflicht hat sich nicht geändert, aber das Risiko schon

Die Verschwiegenheitspflichten des CPA wurden für eine Welt aus Papierakten, verschlossenen Schränken und klar abgegrenzten Offenlegungen geschrieben. Sie wussten, wann Informationen Ihre Kontrolle verließen, weil sie in einem Umschlag oder einer E-Mail verließen, auf die Sie verweisen konnten. Ein öffentliches KI-Tool lässt diese Grenze verschwimmen. Sobald ein Prompt übermittelt wurde, unterliegt der Inhalt den Nutzungsbedingungen des Anbieters — die weitreichende Rechte einräumen können, ihn zu speichern, ihn über Unterauftragsverarbeiter andernorts zu verarbeiten und ihn zur Verbesserung der Modelle des Anbieters zu nutzen. Es gibt keinen Umschlag, den man abfangen, und keinen Empfänger, den man anrufen kann.

Die Unwiderruflichkeit ist der Teil, der am meisten zählt. Ein fehlgeleitetes Fax kann manchmal auf der anderen Seite geschreddert werden. Ein Prompt kann nicht "un-übermittelt" werden. Deshalb muss die Vertraulichkeitsbetrachtung früher ansetzen, als die meisten Kanzleien annehmen — der Entscheidungspunkt ist nicht "wie gehen wir mit einem Leck um", sondern "wie verhindern wir, dass Mandantendaten überhaupt erst das Tool erreichen", denn nach der Übermittlung bleibt nichts mehr zu kontrollieren.

Und das Volumen ist real. Die Untersuchung von Cyberhaven aus dem Jahr 2025 ergab, dass der sensible Anteil von Unternehmensdaten, der in KI-Tools gelangt, auf rund 35 Prozent gestiegen ist, gegenüber etwa 11 Prozent zwei Jahre zuvor. Die Daten von LayerX aus dem Jahr 2025 zeigen, dass 77 Prozent der KI-Nutzer Daten in Prompts einfügen, und 82 Prozent dieses eingefügten Inhalts stammen aus nicht verwalteten persönlichen Konten. Für eine Buchhaltungskanzlei sind "sensible Daten" und "der Inhalt eines Prompts" häufig ein und dasselbe: eine Steuererklärung, eine Bewertung, die Finanzen eines Mandanten.

Warum die Hochsaison die Lage verschärft statt entschärft

Die Verschwiegenheitspflicht gilt das ganze Jahr über, doch die Bedingungen, die zu Verstößen führen, spitzen sich während der Hochsaison zu. Termindruck, Volumen, junge Mitarbeiter, die spät arbeiten, und die schiere Wiederholung von Abgleichs- und Prüfungsarbeiten sind genau die Bedingungen, unter denen jemand zum schnellsten verfügbaren Tool greift. Die Gartner-Umfrage von 2026 ergab, dass 88 Prozent der Mitarbeiter mit Zugang zu Unternehmens-KI auch persönliche KI-Tools für die Arbeit nutzen — was bedeutet, dass selbst Kanzleien, die ein genehmigtes Tool bereitgestellt haben, weiterhin Mandantendaten in nicht verwaltete Konten fließen sehen.

Stellen Sie sich ein häufiges Szenario vor: Ein Prüfungsassistent testet eine Stichprobe von Transaktionen und möchte einen Auszug aus dem Hauptbuch eines Mandanten zusammenfassen, um Anomalien zu erkennen. Der Auszug enthält Lieferantennamen, Geldbeträge und in einigen Zeilen personenbezogene Informationen über die Auftragnehmer des Mandanten. In ein öffentliches Tool eingefügt ist das nicht eine Vertraulichkeitsfrage — es ist eine Offenlegung, die den Mandanten, dessen Geschäftspartner und Personen betrifft, deren PII der Mandant Ihrer Kanzlei anvertraut hat. Die Telemetrie von Netskope aus dem Jahr 2025 beziffert, wie alltäglich das ist: Das durchschnittliche Unternehmen verzeichnet monatlich rund 223 Richtlinienverstöße im Umgang mit sensiblen Daten in GenAI-Apps, und regulierte Daten machen 54 Prozent davon aus.

Ein firmenweites Verbot fühlt sich wie die saubere Antwort an. Ist es nicht. Gartner berichtet, dass 69 Prozent der Organisationen einen unerlaubten Einsatz öffentlicher GenAI vermuten oder Beweise dafür haben. Verbote verlagern die Aktivität auf persönliche Geräte und persönliche Konten, wo die Kanzlei überhaupt keine Sichtbarkeit hat — sie ersetzen ein Governance-Problem durch ein Blindheitsproblem.

Vertraulichkeit ist ein Datenproblem, also muss die Kontrolle an den Daten ansetzen

Der nachhaltigere Ansatz behandelt Vertraulichkeit als eine Verpflichtung auf Datenebene und nicht auf Tool-Ebene. Es spielt keine Rolle, zu welchem KI-Tool ein Mitarbeiter greift; entscheidend ist, ob mandantenbezogene Finanzinformationen die Kontrolle der Kanzlei verlassen. Diese Neuausrichtung weist auf drei Dinge hin, die eine Kanzlei tatsächlich tun kann.

Erstens: Erfassen Sie sensible Daten — Sozialversicherungsnummern, Kontonummern, Mandantennamen in Verbindung mit Finanzzahlen, Bewertungsdaten — bevor ein Prompt das KI-Tool erreicht, sodass die Offenlegung nie geschieht. Das Schwärzen der sensiblen Elemente bei gleichzeitigem Durchlassen der analytischen Frage bedeutet, dass die Mitarbeiterin ihre Hilfe beim Abgleich weiterhin bekommt; die Identität des Mandanten geht einfach nicht mit.

Zweitens: Machen Sie aus jedem Beinaheunfall einen Lernmoment. Wenn ein Prompt gestoppt wird, verwandelt eine Erklärung dessen, was markiert wurde und warum, eine abstrakte Richtlinie in konkretes Training im Moment des Geschehens. Über eine Hochsaison hinweg werden die Mitarbeiter einer Kanzlei so messbar besser im Umgang mit KI — anstatt die Regel erst nach einem Verstoß zu lernen.

Drittens: Geben Sie Partnern Einblick, wo sich KI-Risiken in der Praxis konzentrieren, festgehalten als Richtlinienereignis und nicht als Abschrift dessen, was jemand getippt hat. Diese Unterscheidung ist wichtig: Sie wollen den Nachweis, dass eine Kontrolle funktioniert, nicht eine zweite Kopie der vertraulichen Daten, die Sie schützen wollten.

Auf diesem Prinzip baut Sanitized AI auf — dass die Verschwiegenheitspflicht am besten gewahrt wird, indem man an den Daten vor der Übermittlung ansetzt und nicht, indem man Tools im Nachhinein überwacht.

Die Frage, die vor Ihrer nächsten Abgabefrist zu beantworten ist

Hier ist die eine Sache, die es diesen Quartal zu klären lohnt: Wenn ein Mitarbeiter morgen die Steuererklärung eines Mandanten in ein öffentliches KI-Tool einfügen würde, würde irgendetwas es aufhalten, und würde irgendjemand davon erfahren? Wenn die ehrliche Antwort Nein lautet, läuft die Verschwiegenheitspflicht, die Sie bereits tragen, allein auf Vertrauen. Sie erfordert kein Verbot und kein Richtlinienmemo, das niemand liest — sie erfordert eine Kontrolle, die die Daten an dem Punkt trifft, an dem sie sonst Ihre Kanzlei verlassen würden.

Wenn Sie sehen möchten, wie das für eine Buchhaltungs-, Steuer- oder Prüfungspraxis aussieht, fordern Sie eine Demo an, und wir gehen sie mit Blick auf Ihre Arbeitsabläufe gemeinsam durch.