Steuerdaten-Datenschutz: Mandanteninformationen aus KI-Prompts heraushalten

Steuerteams verarbeiten eine Konzentration personenbezogener Daten, die kaum ein anderer Geschäftsbereich erreicht. Eine einzige Mandantenakte kann Name, Adresse, Sozialversicherungsnummer, Einkommen, Bankverbindung, Angehörige, Beschäftigungsverlauf, Angaben zu Unternehmensbeteiligungen und Belege enthalten.

Wenn künstliche Intelligenz in diesen Arbeitsablauf einzieht, geht es beim Steuerdaten-Datenschutz nicht nur um die Frage, ob ein Chatbot sicher ist. Es geht darum, zu kontrollieren, welche Informationen das Werkzeug erreichen, warum sie benötigt werden, wie lange sie dort verbleiben und wer sonst noch Zugriff hat.

Erfassen Sie die Steuerdaten, bevor Sie den KI-Arbeitsablauf wählen

Beginnen Sie mit den Informationen, die für die Aufgabe relevant sind.

Ein Steuerrecherche-Assistent, der öffentliche CRA-Leitlinien nutzt, erhält möglicherweise keinerlei Mandanteninformationen. Ein Werkzeug zur Dokumentzusammenfassung erhält womöglich eine vollständige Steuererklärung. Ein KI-Assistent, der mit Cloud-Speicher verbunden ist, könnte potenziell auf viele Mandantenordner zugreifen.

Bestimmen Sie für jeden Anwendungsfall die Datenkategorien, den Zweck, den KI-Anbieter, die verbundenen Systeme, die Nutzer und die Ausgaben.

Kanadische Datenschutzbehörden betonen Rechenschaftspflicht, das Bestimmen von Zwecken, die Begrenzung der Erhebung, die Begrenzung von Nutzung und Weitergabe, Schutzmaßnahmen und Aufbewahrung, wenn Organisationen personenbezogene Daten verarbeiten. Diese Grundsätze gelten weiterhin, wenn generative KI im Spiel ist.

Halten Sie Steuerzahler-Identifikatoren heraus, wenn sie keinen Mehrwert bringen

Viele KI-Aufgaben erfordern nicht die Identität eines Steuerzahlers.

Wenn eine Steuerfachkraft Unterstützung beim Entwurf einer Unterlagenanforderung wünscht, ein allgemeines Konzept erklären lassen oder eine Rechercheanfrage strukturieren möchte, können Namen, Sozialversicherungsnummern, Adressen und Kontonummern in der Regel entfernt werden.

Kanadische Datenschutzbehörden empfehlen, anstelle personenbezogener Daten anonymisierte, synthetische oder de-identifizierte Informationen zu verwenden, wo die echten Informationen nicht erforderlich sind.

Der praktische Test ist einfach: Wenn das Entfernen des Identifikators den Nutzen der KI-Antwort nicht mindert, entfernen Sie ihn.

Laden Sie nicht standardmäßig die gesamte Steuerakte hoch

Datei-Uploads können mehr offenlegen, als Nutzern bewusst ist.

Eine Steuererklärung oder eine begleitende Arbeitsmappe kann Informationen über einen Ehepartner, Angehörige, Arbeitgeber, Investitionen, Bankkonten, Vorjahre und nicht zusammenhängende Anlagen enthalten. Tabellenkalkulationen können zudem verborgene Registerkarten, Kommentare oder Metadaten enthalten.

Erstellen Sie nach Möglichkeit eine begrenzte Arbeitskopie. Nehmen Sie nur die Seiten, Felder oder Zeilen auf, die für die Aufgabe erforderlich sind. Überprüfen Sie die bereinigte Datei vor dem Upload.

Synthetische Steuerdaten können einem Team auch dabei helfen, einen KI-Arbeitsablauf zu testen, bevor echte Steuerzahlerdaten eingeführt werden.

Denken Sie daran, dass Vertraulichkeit weiter reicht als personenbezogene Daten

Steuerdaten-Datenschutz überschneidet sich oft mit der Mandantenvertraulichkeit, doch beides ist nicht identisch.

Eine Steuerakte eines Unternehmens könnte Umstrukturierungspläne, Akquisitionsdetails, Beteiligungsverhältnisse, Verrechnungspreisinformationen, strittige Steuerpositionen oder Prognosen enthalten. Diese Fakten können vertraulich bleiben, selbst wenn keine Einzelperson identifiziert werden kann.

Die aktuellen Technologie-Leitlinien der IESBA besagen, dass die Vertraulichkeitspflichten von Berufsträgern im Rechnungswesen den gesamten Datenlebenszyklus abdecken, einschließlich Erhebung, Nutzung, Übertragung, Speicherung, Verbreitung und rechtmäßiger Vernichtung. Sie besagen außerdem, dass Mandantendaten, die zu Zwecken wie dem Training von KI-Modellen genutzt werden, eine ordnungsgemäße Autorisierung erfordern.

Steuerteams sollten daher sowohl fragen, ob personenbezogene Daten betroffen sind, als auch, ob der Prompt andere vertrauliche Mandanteninformationen enthält.

Prüfen Sie Aufbewahrung, Löschung und Sekundärnutzung

Eine Datenschutzprüfung sollte nicht bei der Frage aufhören: "Trainiert der Anbieter mit unseren Daten?"

Für Prompts, hochgeladene Dokumente, erzeugte Ausgaben, Nutzungsprotokolle und Backups können unterschiedliche Aufbewahrungsregeln gelten. Die Kanzlei sollte verstehen, wie lange jede Kategorie verbleibt, ob sie für Sekundärzwecke genutzt wird, ob die Aufbewahrung konfiguriert werden kann und was eine Löschung tatsächlich entfernt.

Kanadas Datenschutzbehörden haben angemessene Aufbewahrungsfristen für personenbezogene Daten, die in generativer KI verwendet werden, hervorgehoben. Ihre gemeinsame Untersuchung von ChatGPT aus dem Jahr 2026 hob außerdem übermäßige Erhebung, Transparenz, Richtigkeit, Rechenschaftspflicht und Aufbewahrung als wichtige Datenschutzthemen hervor.

Wenn die Kanzlei nicht erklären kann, wo Steuerzahlerdaten nach Abschluss der Aufgabe verbleiben, bedarf der Arbeitsablauf einer weiteren Prüfung.

Behandeln Sie verbundene Anwendungen als eigenständige Datenschutzentscheidungen

Ein KI-Assistent, der mit E-Mail, Dokumentenspeicher oder Steuersoftware verbunden ist, kann auf weit mehr Informationen zugreifen als ein eigenständiger Prompt.

Gehen Sie nicht davon aus, dass die Freigabe eines KI-Produkts auch jeden angebotenen Konnektor freigibt. Prüfen Sie, worauf jede Integration zugreifen kann, und beschränken Sie die Berechtigungen auf das notwendige Minimum.

Das Generative AI Profile von NIST ermutigt Organisationen, Datenschutz-, Informationssicherheits- und Drittanbieterrisiken über den gesamten KI-Lebenszyklus hinweg zu steuern.

Schützen Sie Protokolle und Überwachungsaufzeichnungen

Überwachung kann Steuerkanzleien dabei helfen, nicht genehmigte Werkzeuge oder Vorfälle mit sensiblen Daten zu erkennen, doch Überwachungssysteme können selbst zu sensiblen Sammelstellen werden.

Wenn ein Sicherheitsprodukt vollständige Prompts, Screenshots oder Kopien blockierter Dokumente speichert, sammelt es möglicherweise genau die Steuerzahlerdaten, die die Kanzlei zu schützen versucht.

Beschränken Sie den Zugriff auf Überwachungsaufzeichnungen, legen Sie Aufbewahrungsfristen fest und erheben Sie nur das, was zur Untersuchung des Risikos notwendig ist.

Halten Sie Datenschutz und Richtigkeit getrennt

Ein datenschutzsicherer Prompt kann trotzdem eine schlechte Steuerantwort erzeugen.

Die CRA warnt Nutzer ihres eigenen generativen KI-Chatbots davor, personenbezogene oder sensible Informationen einzugeben, und weist außerdem darauf hin, dass Chatbot-Antworten möglicherweise nicht vollständig richtig oder für die spezifischen Umstände eines Nutzers geeignet sind.

Die IESBA verlangt von Berufsträgern im Rechnungswesen ebenso, Technologie-Ausgaben auf Zweckmäßigkeit, Einschränkungen, Annahmen, Datenqualität, potenzielle Verzerrungen und angemessenes Vertrauen hin zu bewerten.

Steuerdaten-Datenschutz schützt die eingehenden Informationen. Die fachliche Prüfung schützt den Mandanten vor Fehlern in den Ausgaben.

Nutzen Sie vor dem KI-Einsatz eine Steuerdaten-Datenschutzprüfung

Bevor Sie Steuerinformationen an ein KI-System senden, fragen Sie:

1. Benötigt die KI tatsächlich Informationen über einen echten Steuerzahler?
2. Können direkte Identifikatoren oder unnötige Fakten entfernt werden?
3. Stelle ich nur den relevanten Teil der Akte bereit?
4. Ist die KI-Umgebung für die verbleibenden Informationen freigegeben?
5. Verstehe ich Aufbewahrung, Löschung, Sekundärnutzung und Unterauftragsverarbeiter?
6. Sind Integrationen auf die für die Aufgabe erforderlichen Daten beschränkt?
7. Sind die Überwachungsaufzeichnungen selbst angemessen geschützt?
8. Kann die resultierende Steuerarbeit unabhängig überprüft werden?

Steuerdaten-Datenschutz ist am stärksten, wenn er in den Arbeitsablauf eingebaut ist, bevor der Prompt geschrieben wird. Das Ziel ist nicht, KI für die Steuerarbeit unbrauchbar zu machen. Es geht darum, Steuerzahlerdaten zu einer bewussten Eingabe zu machen und nicht zu etwas, das standardmäßig in ein Werkzeug kopiert wird.

Bei vielen Steueraufgaben erzielen weniger Daten dasselbe nützliche Ergebnis. Das ist in der Regel der beste Ausgangspunkt.

Jede der oben genannten Prüfungen teilt ein Zeitproblem: Sobald ein Prompt das KI-Werkzeug erreicht, kann er nicht mehr zurückgeholt werden. Eine Sozialversicherungsnummer, die in eine Zusammenfassungsanfrage eingefügt wird, eine vollständige Erklärung, die hochgeladen wird, obwohl nur eine Anlage benötigt wurde, ein Detail zur Unternehmensumstrukturierung, das in eine Rechercheanfrage einfließt, all das ist bereits verloren, sobald der Nutzer die Eingabetaste drückt. Auf diesem Prinzip beruht Sanitized Ai: Es erfasst und schwärzt Steuerzahler-Identifikatoren und andere sensible Mandanteninformationen, bevor der Prompt das Werkzeug erreicht, sodass die von Ihnen beabsichtigte bewusste Eingabe die einzige Eingabe ist, die Ihren Arbeitsablauf verlässt.

Wählen Sie in diesem Quartal die eine KI-Aufgabe aus, auf die sich Ihr Steuerteam bereits am meisten verlässt, sei es die Dokumentzusammenfassung oder das Erstellen von Rechercheentwürfen, und führen Sie sie durch die obige Acht-Fragen-Prüfung, bevor eine einzige echte Mandantenakte damit in Berührung kommt. Halten Sie fest, welche Identifikatoren entfernt werden können, ohne die Antwort zu verändern, und machen Sie das zum Standard für die Aufgabe statt zur Ausnahme. Wenn Sie sehen möchten, wie die Schwärzung vor der Übermittlung statt danach erfolgen kann, fordern Sie eine Demo an und gehen Sie mit uns gemeinsam Ihren eigenen Arbeitsablauf durch.