TREUHAND|SUISSE GPT vs. eigene KI-Infrastruktur: Datenschutz, Vendor-Lock-in, Kosten

Worum geht es?

TREUHAND|SUISSE GPT ist ein KI-Assistent mit Chat-Oberfläche und spezialisierten Konstruktoren (thematischen Wissensmodulen und Agents), den der Branchenverband TREUHAND|SUISSE gemeinsam mit dem Schweizer Anbieter Connect AI entwickelt und Ende 2025 für seine Mitglieder lanciert hat. Er läuft auf Schweizer Servern, verzichtet aus Datenschutzgründen auf Internet-Recherche und arbeitet mit thematischen «Konstruktoren» – etwa TREX-GPT mit den Fachbeiträgen der letzten fünf Jahre der Zeitschrift «TREX – Der Treuhandexperte». In einer kostenpflichtigen Premium-Stufe steht ein eigener «Tenant» (logisch getrennter Bereich) für interne Handbücher und Mandantendaten bereit.

Die Alternative ist eine eigene KI-Infrastruktur: ein anbieterunabhängiges Multi-LLM-Gateway (mehrere Sprachmodelle hinter einer Schnittstelle) kombiniert mit einer eigenen RAG (Retrieval-Augmented Generation), die auf den Dokumenten der einzelnen Kanzlei aufsetzt. Dieser Artikel vergleicht beide Ansätze entlang neutraler Kriterien: Datenhoheit, Vendor-Lock-in, Kosten, Anpassbarkeit und Datenstandort Schweiz.

Beide Wege sind legitim. Es gibt kein pauschal «besseres» Modell – die Eignung hängt von Kanzleigrösse, IT-Reife und gewünschter Kontrolle ab.

Warum ist das relevant?

Treuhänder bearbeiten besonders schützenswerte Mandantendaten. Massgebend ist das Bundesgesetz über den Datenschutz (DSG; in der Fachöffentlichkeit auch nDSG oder revDSG genannt, SR 235.1), in Kraft seit 1. September 2023. Wird ein KI-Dienst eingesetzt, der Personendaten im Auftrag bearbeitet, sollte die Bearbeitung nach Art. 9 nDSG auf vertraglicher oder gesetzlicher Grundlage und unter Sicherstellung der Datensicherheit erfolgen; ein schriftlicher Auftragsbearbeitungsvertrag (AVV) ist im Privatbereich zwar nicht zwingend formvorgeschrieben, aber dringend empfohlen, um die Übereinstimmung mit den gesetzlichen Anforderungen nachweisen zu können (anders als die EU-DSGVO Art. 28, die Schriftlichkeit explizit verlangt). Zudem ist die Bearbeitung grundsätzlich im Verzeichnis der Bearbeitungstätigkeiten nach Art. 12 nDSG zu führen – für Unternehmen mit weniger als 250 Mitarbeitenden sieht Art. 12 Abs. 5 nDSG jedoch eine Ausnahme vor, sofern die Bearbeitung kein hohes Risiko für die Persönlichkeit der betroffenen Personen birgt und nicht regelmässig in grossem Umfang erfolgt. Diese Pflichten gelten unabhängig davon, ob die KI vom Verband oder selbst betrieben wird. Dies ist keine Rechtsberatung.

Der entscheidende Unterschied liegt in Kontrolle und Abhängigkeit. Ein Verbandsangebot nimmt der Kanzlei viel Arbeit ab – Setup, Wartung, Schweizer Hosting sind geregelt. Im Gegenzug bestimmt der Anbieter, welche Modelle, welche Konstruktoren und welcher Funktionsumfang verfügbar sind. Eine eigene Infrastruktur kehrt das um: mehr Eigenverantwortung, dafür freie Modellwahl, eigene Dokumentenbasis und Portabilität.

Für die meisten Kanzleien ist das keine Entweder-oder-Frage. Ein Verbands-GPT kann für Standardfragen genügen, während für sensible Mandatsarbeit oder spezielle Workflows eine eigene Lösung sinnvoll ist. Die bewusste Entscheidung – statt eines Default – ist das Ziel.

Vergleich entlang neutraler Kriterien

Datenhoheit: Beide Ansätze können Daten in der Schweiz halten. TREUHAND|SUISSE GPT betont Schweizer Server und einen separaten «Tenant» in der Premium-Stufe. Eine eigene Infrastruktur erlaubt zusätzlich, den genauen Speicherort, die Verschlüsselung und die Löschfristen selbst festzulegen und vertraglich zu fixieren. Wer hier maximale Nachweisbarkeit braucht, hat mit Eigenbetrieb mehr Hebel; wer eine geprüfte Standardlösung will, ist mit dem Verbandsangebot schnell startklar.

Vendor-Lock-in: Ein Verbandsangebot bindet an einen Anbieter und an die Verbandsmitgliedschaft – Modelle, Konstruktoren und Preise definiert der Anbieter. Ein anbieterunabhängiges Gateway legt mehrere Modelle (z. B. von verschiedenen Anbietern oder selbst gehostet) hinter eine einheitliche Schnittstelle; einzelne Modelle lassen sich austauschen, ohne die ganze Lösung zu wechseln. Das senkt die Abhängigkeit, verlagert aber Auswahl und Pflege zur Kanzlei bzw. zum Integrationspartner.

Anpassbarkeit & Wissensbasis: Die Konstruktoren von TREUHAND|SUISSE GPT liefern kuratiertes Branchenwissen (z. B. TREX-Beiträge), das einzelne Kanzleien nicht selbst pflegen müssen. Eine eigene RAG indexiert dagegen die spezifischen Dokumente einer Kanzlei – eigene Vorlagen, Mandatsleitfäden, interne Weisungen – und antwortet auf dieser Basis. Beides ergänzt sich: kuratiertes Verbandswissen plus eigenes Kanzleiwissen.

Kosten: Die Basisversion ist für TREUHAND|SUISSE-Mitglieder kostenlos zugänglich (im Mitgliedschaftsbeitrag inbegriffen); die Premium-Stufe ist kostenpflichtig. Die publizierten Premium-Preise (Stand Juni 2026, vgl. treuhandsuisse.ch/premium-gpt) sind gestaffelt: CHF 28 pro Nutzer/Monat (ab 10 Nutzer, 1,5 GB Daten-RAG, 5 Mio. Tokens/Monat – das 10-Nutzer-Modell ist TREUHAND|SUISSE-Mitgliedern vorbehalten), CHF 25 pro Nutzer/Monat (ab 20 Nutzer, 3 GB, 10 Mio. Tokens/Monat) und CHF 20 pro Nutzer/Monat (ab 50 Nutzer, 3 GB, 10 Mio. Tokens/Monat); optional ein KI-Personalisierungspaket mit Expertenzeit im Jahresabo. Eigene Infrastruktur verursacht demgegenüber Einrichtungs- und Betriebskosten (Integration, Hosting, Modellnutzung), bietet dafür Kostentransparenz pro Anfrage und Skalierung nach tatsächlichem Bedarf.

So treffen Sie die Entscheidung

1. 01Anwendungsfälle auflisten: Welche Aufgaben soll die KI konkret übernehmen (Fachfragen, Mandatsdokumente, Korrespondenz, Recherche)?
2. 02Datenklassen bestimmen: Werden besonders schützenswerte Personendaten bearbeitet? Falls ja, nDSG-Pflichten klären (vertragliche Regelung nach Art. 9, Verzeichnis nach Art. 12 inkl. KMU-Ausnahme Abs. 5, Datensicherheit nach Art. 8).
3. 03Verbandsangebot prüfen: Deckt TREUHAND|SUISSE GPT mit seinen Konstruktoren (z. B. TREX-GPT) die Standardfälle ab? Premium-Tenant für interne Daten nötig?
4. 04Eigenbedarf bewerten: Müssen kanzleieigene Dokumente per RAG eingebunden, mehrere Modelle genutzt oder andere Systeme über ein Gateway angebunden werden?
5. 05Anbieterunabhängigkeit prüfen: Sind Datenexport und Modellwechsel möglich? Besteht technischer oder vertraglicher Lock-in?
6. 06Datenstandort & Subprozessoren schriftlich fixieren: Schweizer Hosting, Verschlüsselung, Löschfristen vertraglich vereinbaren.
7. 07Pilot starten: Mit einem klar abgegrenzten Anwendungsfall testen, Ergebnisqualität und Mandatsrelevanz messen, dann skalieren.
8. 08Kombination prüfen: Falls sinnvoll, Verbands-GPT für Allgemeines plus eigene RAG für Kanzleispezifisches parallel betreiben.

Wann eignet sich was?

Verbandsangebot (TREUHAND|SUISSE GPT) passt, wenn: die Kanzlei eine sofort einsatzbereite, branchenspezifische Lösung ohne eigenen IT-Aufwand sucht; das kuratierte Fachwissen (z. B. TREX-Beiträge, kantonale Steuerfragen) im Alltag den grössten Nutzen bringt; und eine bestehende Verbandsmitgliedschaft den Zugang ohnehin abdeckt.

Eigene KI-Infrastruktur passt, wenn: die Kanzlei eigene Dokumente und Workflows tief integrieren will; Anbieterunabhängigkeit und Modell-Portabilität strategisch wichtig sind; spezifische Datenschutz- oder Compliance-Vorgaben einen genau definierten Datenstandort und vertraglich fixierte Verarbeitung verlangen; oder mehrere Tools (Mailing, DMS, Buchhaltung) über ein Gateway angebunden werden sollen.

In der Praxis kombinieren viele Kanzleien beides: das Verbands-GPT für allgemeine Fachfragen, die eigene RAG für mandats- und kanzleispezifische Inhalte. Wichtig ist, dass für jeden eingesetzten Dienst der datenschutzrechtliche Rahmen (AVV, Verzeichnis, Datensicherheit nach Art. 8 nDSG) sauber dokumentiert ist.

Grenzen und Vorbehalte

Kein KI-Tool ersetzt die fachliche Verantwortung. Weder ein Verbands-GPT noch eine eigene RAG entbindet von der Pflicht, Ergebnisse zu prüfen. Sprachmodelle können plausibel klingende, aber falsche Aussagen erzeugen; bei steuer- und rechtsrelevanten Fragen bleibt die Verifizierung an der Quelle (Gesetz, ESTV-Publikation, Fachliteratur) zwingend. Dies ist keine Rechtsberatung.

Eine eigene Infrastruktur ist kein Selbstläufer. Sie verlangt Integrations-Know-how, laufende Wartung und eine bewusste Modell- und Hosting-Wahl. Für sehr kleine Kanzleien ohne IT-Partner kann der Betriebsaufwand den Nutzen übersteigen; hier ist ein gemanagtes Angebot oft pragmatischer.

Umgekehrt sollte man sich bei einem Verbands- oder Drittanbieter-Tool nicht allein auf Marketing-Aussagen verlassen: Datenstandort, Subprozessoren, Löschkonzept und Vertragsgrundlage (AVV) sind aktiv zu prüfen und schriftlich zu vereinbaren. Wer mehrere Anbieter vergleicht, sollte auf Austauschbarkeit (Export der eigenen Daten, kein technischer Lock-in) achten – unabhängig davon, für welchen Weg er sich entscheidet.

Häufige Fragen

Verwandte Themen

Quellen

1. TREUHAND|SUISSE GPT – offizielle Verbandsseite
2. Premium GPT (Preise & Staffeln) – TREUHAND|SUISSE
3. Treuhand Suisse und Connect AI lancieren KI-Lösung (marktkom)
4. Bundesgesetz über den Datenschutz (DSG/nDSG, SR 235.1) – Fedlex
5. Datenschutzverordnung (DSV, SR 235.11) – Fedlex