Treuhandbüros: Hohe Anforderungen, knappe IT-Ressourcen

Treuhandbüros in der Schweiz stehen vor einer spezifischen Herausforderung: Sie verwalten hoch sensible Mandantendaten – Jahresabschlüsse, Steuererklärungen, Lohndaten, Gesellschaftsverträge – mit einem IT-Apparat, der oft aus einer Person besteht oder ganz extern vergeben ist. Die gesetzlichen Anforderungen sind dieselben wie bei grossen Unternehmen: das Obligationenrecht schreibt 10 Jahre Aufbewahrung für Buchhaltungsunterlagen vor, das Datenschutzgesetz gilt für jeden Mandantendatensatz.

Microsoft 365 ist für Treuhandbüros deshalb interessant, weil es alle notwendigen Funktionen in einer Plattform vereint, die das Büro bereits für E-Mail und Office nutzt – ohne separate Systeme, ohne Schnittstellen, ohne doppelte Lizenzen.

Die fünf kritischsten Anforderungen für Treuhandbüros

1. Datenschutz: Mandantendaten sicher lagern

Alle Mandantendaten liegen in der Microsoft Cloud mit Rechenzentren in der Schweiz und der EU. Das bedeutet: DSGVO-konforme Verarbeitung, klare Auftragsverarbeitungsverträge, keine Datenweitergabe an Dritte ohne Zustimmung. Die Daten verlassen nie das europäische Rechtsgebiet.

Microsoft 365 ermöglicht darüber hinaus «Doppelschlüssel-Verschlüsselung» für besonders sensible Inhalte – der Schlüssel liegt beim Treuhandbüro, nicht bei Microsoft.

2. 10-Jahres-Aufbewahrung automatisiert

Mit Microsoft Purview Retention Policies lässt sich die gesetzliche Aufbewahrungspflicht vollautomatisch umsetzen:

• Dokumente in bestimmten Bibliotheken (z.B. «Jahresabschlüsse») können nicht vor 10 Jahren gelöscht werden – auch nicht vom Administrator
• Nach Ablauf der Frist wird automatisch ein Review ausgelöst oder das Dokument gelöscht
• Der gesamte Prozess ist auditierbar und dokumentierbar für Behördenanfragen

3. Sichere externe Zusammenarbeit mit Mandanten

Treuhandbüros müssen regelmässig Dokumente mit Mandanten austauschen: Steuererklärungen zur Unterschrift, Jahresabschlüsse zur Freigabe, Lohnausweise zur Kontrolle. Heute läuft das oft über unsichere E-Mail-Anhänge.

Mit SharePoint und OneDrive können Mandanten gezielt auf einzelne Dokumente oder Ordner zugreifen – mit:

• Zeitbegrenztem Zugriff (z.B. 30 Tage)
• Ablaufdatum für geteilte Links
• Passwortschutz für Links
• Benachrichtigung, wenn der Mandant das Dokument geöffnet hat
• Möglichkeit für den Mandanten, direkt zu kommentieren oder eine neue Version hochzuladen

4. Teams-Governance: Keine unkontrollierte Wildwuchs

Ein typisches Problem in Treuhandbüros, die Microsoft Teams eingeführt haben: Nach 6 Monaten gibt es 40 Teams, von denen niemand mehr weiss, wer welchen Zugang hat. Das ist ein Datenschutzrisiko.

Mit Teams-Governance-Richtlinien lässt sich steuern:

• Wer darf neue Teams erstellen?
• Werden externe Gäste erlaubt – und wenn ja, wie lange?
• Was passiert mit inaktiven Teams nach 12 Monaten?
• Wie werden Teams automatisch archiviert, wenn ein Mandat abgeschlossen ist?

5. Copilot als virtueller Assistent für Treuhänder

Microsoft 365 Copilot kann für Treuhandbüros erhebliche Zeit einsparen:

• E-Mails an Behörden oder Mandanten in korrektem Schweizer Deutsch formulieren
• Zusammenfassungen aus langen Jahresabschlüssen oder Steuerbescheiden erstellen
• Aufgabenlisten und Protokolle aus Teams-Meetings automatisch generieren
• Nach Dokumenten suchen: «Zeig mir alle Lohnausweise von Mandant Müller aus 2023»

Copilot greift dabei nur auf Inhalte zu, für die der Benutzer berechtigt ist. Die Mandantentrennung auf SharePoint-Ebene ist damit auch der Datenschutzmechanismus für KI-Abfragen.

Unser Vorgehen für Treuhandbüros

CNEXT hat Treuhandbüros unterschiedlicher Grösse bei der Microsoft-365-Einführung begleitet – von der Erstanalyse über die Konfiguration bis zur Schulung der Mitarbeitenden. Wir kennen die spezifischen Anforderungen des Treuhandwesens in der Schweiz und richten die Systeme entsprechend ein.

Ein typisches Einführungsprojekt dauert 6–10 Wochen und beinhaltet:

1. Analyse der bestehenden IT-Infrastruktur und Dokumentenflüsse
2. Konzept: SharePoint-Struktur, Berechtigungsmodell, Retention Policies
3. Aufbau und Konfiguration in Microsoft 365
4. Datenmigration (von Netzwerklaufwerk, bestehendem Cloud-Speicher oder Alt-System)
5. Schulung aller Mitarbeitenden (halbtägig, praxisnah)
6. Optionaler Managed Service für laufende Administration

Bereit für einen ersten Schritt? Kontaktieren Sie uns – wir beantworten Ihre Fragen kostenlos und unverbindlich.