Websites für Schweizer Treuhänder: Kundenportale und Berufspflichten
Die Website eines Schweizer Treuhänders ist oft die Eingangstür zu einem Portal voller Lohnausweise, Steuerakten und Kontoauszüge. Dieser Leitfaden behandelt sicheren Dokumentenaustausch, Datenstandort und die Berufspflichten, die prägen, was die Website verspricht.
Treuhand-Websites mit
sicheren Kundenportalen
von Anfang an
Uploads, Downloads und Benachrichtigungen so gestaltet, dass Kundendokumente nie per E-Mail reisen.
Wir bauen Portale und Websites, die das DSG und das Berufsgeheimnis respektieren. Siehe unsere Leistungen im Bereich Webanwendungen.
Bis zu 250.000 Franken
Höchstbusse nach dem DSG
Wer vorsätzlich geheime Personendaten offenbart, die er in Ausübung seines Berufs erfahren hat, kann auf Antrag mit Busse bis zu 250.000 Franken bestraft werden. Sprechen Sie mit uns, wie Sie die E-Mail-Lücke schliessen.
Quelle: Art. 62 DSG, geprüft im Oktober 2026. Keine Rechtsberatung.
Sicherheit, die Kunden wirklich nutzen
Einfach für Kunden, kontrolliert für die Firma
Wir gestalten Portale danach, wie Kunden Dokumente senden, und machen den sicheren Weg zum einfachen.
Zwei-Faktor-Anmeldung
Mandatsbasierte Rechte
Prüfspur
Klares Hosting
Sechs Schritte zu einer sicheren Treuhand-Website
Jeder Schritt senkt das Risiko. Fordern Sie ein Angebot an.
Die
E-Mail-Lücke
schliessen
Siehe unsere Leistungen für Fachfirmen.
Schweizer
Regeln in Zahlen
Zahlen aus den im Artikel verlinkten Quellen.
Art. 9 DSG
Art. 16 DSG
Art. 24 DSG
Was Kunden online von einem Treuhänder erwarten
Sechs Grundsätze für Treuhand-Websites. Siehe unsere Datenschutz-zuerst-Projekte.
Diskretion
Präzision
Ehrlichkeit
Einfachheit
Bereitschaft
Sprache
Fragen Schweizer Treuhänder zu Portalen
Antworten zu Hosting, Vertraulichkeit und den Änderungen des GwG. Für Ihre Firma kontaktieren Sie uns.
Sie können, aber Sie sollten sie auf das Portal lenken. E-Mail-Anhänge sind nach dem Versand schwer zu kontrollieren, und das DSG erwartet eine dem Risiko angemessene Sicherheit. Machen Sie das Portal mindestens so einfach wie die E-Mail.
Mehr als eine Visitenkarte: die Website als sicherer Einstiegspunkt
Für ein Schweizer Treuhandunternehmen hat die öffentliche Website zwei Aufgaben, die in unterschiedliche Richtungen ziehen. Sie muss neue Mandate von Kleinunternehmen und Privatkunden gewinnen, was eine offene, freundliche Darstellung von Leistungen, Menschen und Preisen verlangt. Gleichzeitig ist sie oft der Einstieg in ein Kundenportal, in dem die vertraulichsten Dokumente eines Kleinunternehmens ausgetauscht werden: Lohndaten, Kontoauszüge, Steuererklärungen, Jahresrechnungen und Korrespondenz mit den Steuerbehörden.
Bei dieser zweiten Aufgabe liegen die besonderen Risiken. E-Mail-Anhänge, Dateifreigabe-Links für Privatkunden und unverschlüsselte Upload-Formulare sind in der Branche noch immer verbreitet, und jedes davon ist eine mögliche Datenpanne. Dieser Artikel erklärt, wie man sicheren Dokumentenaustausch gestaltet, wie man entscheidet, wo Kundendaten gespeichert werden, und welche Schweizer Regeln prägen, was die Website sagt und tut: das Bundesgesetz über den Datenschutz (DSG), die Strafbestimmung zum Berufsgeheimnis und die Geldwäschereivorschriften, die sich am 1. Oktober 2026 geändert haben.
Die DSG-Regeln, die für eine Treuhand-Website zählen
Das revidierte Bundesgesetz über den Datenschutz ist am 1. September 2023 in Kraft getreten. Mehrere seiner Artikel gelten unmittelbar dafür, wie ein Treuhänder seine Website und sein Portal betreibt:
| Artikel | Inhalt | Bedeutung online |
|---|---|---|
| Art. 8 Datensicherheit | Verantwortlicher und Auftragsbearbeiter müssen durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit gewährleisten | Verschlüsseltes Portal, starke Authentifizierung, Zugriffsrechte je Kunde und Mitarbeitenden |
| Art. 9 Bearbeitung durch Auftragsbearbeiter | Die Bearbeitung darf nur dann einem Auftragsbearbeiter übertragen werden, wenn sie so erfolgt, wie der Verantwortliche selbst es tun dürfte, und keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet; der Verantwortliche muss sich vergewissern, dass der Auftragsbearbeiter die Datensicherheit gewährleisten kann | Hosting- und Softwareanbieter prüfen, bevor Kundendateien dort hochgeladen werden |
| Art. 16 Bekanntgabe ins Ausland | Daten dürfen ins Ausland gehen, wenn der Bundesrat einen angemessenen Schutz festgestellt hat oder andere aufgeführte Garantien bestehen | Wissen, wo Ihr Portal und die Backups gehostet werden |
| Art. 19 Informationspflicht | Verantwortliche müssen betroffene Personen bei der Beschaffung von Daten informieren, mindestens über Identität, Zweck und Empfänger sowie über den betroffenen Staat, wenn Daten ins Ausland gehen | Eine Datenschutzerklärung, die das Portal und die Hosting-Standorte nennt |
| Art. 24 Meldung von Verletzungen | Verletzungen mit voraussichtlich hohem Risiko müssen dem EDÖB so rasch wie möglich gemeldet werden; Auftragsbearbeiter müssen den Verantwortlichen so rasch wie möglich informieren | Ein mit Ihrem Portalanbieter vereinbarter Vorfallprozess |
Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) ist die Aufsichtsbehörde für private Unternehmen. Seine Website beschreibt seine Rolle als Schutz des Rechts auf Privatsphäre aller, indem sichergestellt wird, dass Bundesorgane und private Unternehmen Personendaten nicht rechtswidrig bearbeiten.
Vertraulichkeit: eine Pflicht mit strafrechtlichen Folgen
Treuhänder bearbeiten genau die Art von Informationen, die das DSG als geheim bezeichnet. Artikel 62 DSG macht es auf Antrag zur Straftat, wenn jemand, der in Ausübung seines Berufs und zu dessen Zweck geheime Personendaten erfahren hat, diese vorsätzlich offenbart. Die Busse kann bis zu 250.000 Franken betragen. Dieselbe Strafe gilt für Personen, die für jemanden arbeiten oder bei jemandem ausgebildet werden, der einer Geheimhaltungspflicht unterliegt, und die Pflicht besteht nach Ende der Berufsausübung oder Ausbildung fort.
Artikel 61 sieht auf Antrag Bussen bis zu 250.000 Franken vor für Privatpersonen, die vorsätzlich Daten unter Verletzung der Regeln zur Übermittlung ins Ausland bekanntgeben, die Bearbeitung einem Auftragsbearbeiter übertragen, ohne die Voraussetzungen von Artikel 9 zu erfüllen, oder die vom Bundesrat festgelegten Mindestanforderungen an die Datensicherheit nicht einhalten.
Für Website und Portal heisst das: Vertraulichkeit kann kein nachträglicher Gedanke sein. Jede Stelle, über die ein Kundendokument reisen könnte, braucht eine bewusste Entscheidung:
- Uploads gehen in ein verschlüsseltes Portal, nie in ein Kontaktformular, das Anhänge per E-Mail weiterleitet.
- Downloads sind nur nach Anmeldung verfügbar, nie über öffentliche Links, die jeder mit der URL öffnen kann.
- Benachrichtigungen per E-Mail sagen, dass ein neues Dokument verfügbar ist, ohne es anzuhängen oder seinen Inhalt in der Betreffzeile zu nennen.
- Der Zugriff der Mitarbeitenden folgt dem Mandat: Eine Mitarbeiterin sieht die Kunden, für die sie arbeitet, nicht das Archiv der ganzen Firma.
- Ehemalige Mitarbeitende verlieren den Zugang an ihrem letzten Tag, und ihre Konten werden überprüft statt einfach deaktiviert.
Das Kundenportal gestalten
Ein gutes Portal macht den sicheren Weg zum einfachen. Dauert das Hochladen eines Lohnausweises länger als das Mailen, werden Kunden mailen. Die Gestaltungsprioritäten sind:
- Einfache Anmeldung mit zweitem Faktor. Eine Authenticator-App oder ein Einmalcode per SMS schützt Konten, ohne Kunden zu frustrieren. Bieten Sie einen klaren Wiederherstellungsprozess, der sich nicht allein auf E-Mail stützt.
- Ordner, die das Mandat abbilden. Buchhaltung, Lohn, Mehrwertsteuer, Steuererklärung und Korrespondenz, jeweils mit Jahr, damit Kunden wissen, wohin sie Dinge legen.
- Anfragen mit Fristen. Der Treuhänder kann bestimmte Dokumente („Kontoauszüge Dezember“) mit Fälligkeitsdatum anfordern, und der Kunde sieht eine Liste offener Punkte.
- Mobiler Upload. Kunden fotografieren Belege mit dem Smartphone; das Portal sollte diese direkt annehmen und in nutzbare Dateien umwandeln.
- Prüfspur. Wer welches Dokument wann hochgeladen, angesehen oder heruntergeladen hat, sichtbar für die Firma und, wo angebracht, für den Kunden.
- Aufbewahrung und Löschung. Dokumente werden nach von Ihnen definierten und dokumentierten Regeln archiviert und gelöscht, nicht standardmässig für immer aufbewahrt.
Viele Treuhänder nutzen das Portalmodul ihrer Buchhaltungssoftware. Das ist oft die richtige Wahl, solange Sie Hosting-Standort, Auftragsbearbeitungsvertrag und Sicherheitsfunktionen anhand der obigen Punkte prüfen. Wo kein geeignetes Modul existiert, baut unser Team für Webanwendungsentwicklung Portale, die sich an die bereits genutzten Systeme anbinden.
Hosting in der Schweiz oder im Ausland: die Entscheidung treffen
„In der Schweiz gehostet“ ist ein beliebtes Versprechen auf Treuhand-Websites, und das aus gutem Grund: Kunden mögen es, und es vereinfacht die grenzüberschreitenden Regeln. Das DSG verlangt Schweizer Hosting jedoch nicht als solches. Nach Artikel 16 DSG dürfen Personendaten ins Ausland bekanntgegeben werden, wenn der Bundesrat entschieden hat, dass der Zielstaat einen angemessenen Schutz gewährleistet, oder andernfalls, wenn ein angemessener Schutz durch andere im Artikel genannte Mittel sichergestellt ist, etwa Datenschutzklauseln, die dem EDÖB vorgängig mitgeteilt wurden, oder Standardklauseln, die der EDÖB genehmigt, ausgestellt oder anerkannt hat.
Die eigentlichen Fragen für einen Treuhänder sind daher praktisch:
- Wo befinden sich Portal, Backups und Supportpersonal des Anbieters?
- Stützt sich der Anbieter auf Unterauftragnehmer im Ausland, zum Beispiel für E-Mail-Versand oder Überwachung?
- Kann der Anbieter die Datensicherheit im Sinne von Artikel 9 gewährleisten, und wird er Sie über Verletzungen so rasch wie möglich informieren?
- Verbietet eine mit Kunden vereinbarte vertragliche Geheimhaltungspflicht die Übertragung?
Wählen Sie Schweizer Hosting, sagen Sie genau, was in der Schweiz gehostet wird. „Das Portal und seine Backups werden in Rechenzentren in der Schweiz gehostet“ ist eine präzise Aussage. „Alle Daten bleiben in der Schweiz“ ist ein Versprechen, das in dem Moment bricht, in dem Ihnen jemand eine E-Mail über einen internationalen Anbieter sendet. Nach Artikel 19 muss die Datenschutzerklärung, wenn Daten ins Ausland bekanntgegeben werden, den betroffenen Staat oder das internationale Organ nennen.
Geldwäscherei: die Änderungen vom Oktober 2026
Treuhand-Websites beschreiben oft ein breites Leistungsspektrum, von der Buchhaltung über Firmengründungen bis zur Beratung zu Strukturen. Seit Herbst 2026 haben die Formulierungen dieser Leistungsseiten neue Bedeutung. TREUHAND|SUISSE berichtet, dass das revidierte Geldwäschereigesetz und seine Verordnung am 1. Oktober 2026 in Kraft getreten sind. Laut dem Verband erweitert die Revision den Kreis der erfassten Tätigkeiten, sodass bestimmte Beratungsleistungen von Treuhändern auch ohne Zugriff auf Kundengelder Pflichten auslösen können.
Der Verband erklärt, dass Berater ohne bestehende GwG-Aufsicht, die am 1. Oktober 2026 bereits Beratungsleistungen erbrachten, die neu dem Gesetz unterstehen, spätestens bis 1. Dezember 2026 ein Gesuch an eine Selbstregulierungsorganisation (SRO) stellen müssen und dass die Sorgfaltspflichten seit 1. Oktober 2026 gelten. Je nach Tätigkeit kann die Annahme von Mandaten neuer Kunden eine vorherige SRO-Zugehörigkeit erfordern. Finanzintermediäre, die bereits der SRO des Verbands angeschlossen sind, müssen ihr neu erfasste Beratungstätigkeit bis zum selben Datum melden.
Für die Website bedeutet das:
- Leistungsseiten prüfen, damit sie beschreiben, was Sie tatsächlich tun und tun dürfen;
- sicherstellen, dass Onboarding-Formulare erfassen, was Ihr Sorgfaltsprozess verlangt, und nichts, was er nicht verlangt;
- künftigen Kunden erklären, dass Identifizierungsschritte eine gesetzliche Pflicht sind und keine Bürokratie um ihrer selbst willen;
- Ausweisdokumente im sicheren Portal halten, nie in E-Mails.
Ob ein bestimmtes Mandat unter das Gesetz fällt, ist eine Rechtsfrage für Ihre SRO und Ihre Berater. Die Website sollte schlicht keine Leistungen versprechen, die Ihre Organisation noch nicht abdeckt.
Vertrauenssignale, die wahr sind
Kunden wählen einen Treuhänder aus Vertrauen, und die Website sollte die Fakten zeigen, die es stützen. TREUHAND|SUISSE sagt auf seiner Startseite, die Mitgliedschaft gelte im Markt als Qualitätssiegel für fachliche Kompetenz, Qualität und Vertrauenswürdigkeit. Sind Sie Mitglied, sagen Sie es und verlinken Sie das Mitgliederverzeichnis des Verbands. Haben Sie eidgenössische Diplome, führen Sie sie mit dem genauen Titel auf.
Seien Sie bei Revisionsarbeiten genau. Die Eidgenössische Revisionsaufsichtsbehörde erklärt auf ihrer Website, dass Personen und Firmen, die gesetzlich vorgeschriebene Revisionsdienstleistungen erbringen, eine Zulassung von ihr benötigen. Ein Treuhänder, der gesetzliche Revisionen durchführt, sollte seinen Zulassungsstatus genau nennen; wer dies nicht tut, sollte Formulierungen vermeiden, die es nahelegen.
Auch Sicherheit kann ein Vertrauenssignal sein, wenn sie konkret ist. Der Verband bietet seinen Mitgliedern einen Bereich zur Cybersicherheit mit erster Hilfe nach einem Hackerangriff, Leitfäden und Checklisten sowie Vorlagen zur Umsetzung des neuen Datenschutzgesetzes. Kunden zu sagen, welche konkreten Massnahmen Sie anwenden, etwa Zwei-Faktor-Anmeldung, verschlüsselte Speicherung und Mitarbeiterschulung, überzeugt mehr als ein allgemeines Vorhängeschloss-Symbol.
Website-Inhalte, die Mandate gewinnen
Über die Sicherheit hinaus konkurriert eine Treuhand-Website durch Klarheit. Kleinunternehmer wollen wissen, was Sie tun, für wen und ungefähr, was es kostet. Wirksame Seiten sind:
- Leistungsseiten nach Kundentyp: Einzelunternehmen, GmbH und AG, Vereine, Privatpersonen mit Steuererklärung.
- Leistungsseiten nach Aufgabe: Buchhaltung, Lohn, Mehrwertsteuer, Jahresabschluss, Steuererklärungen, Firmengründung.
- Eine transparente Onboarding-Seite: was nach dem Erstgespräch geschieht, welche Dokumente nötig sind, wie das Portal funktioniert.
- Eine Fristenseite: wichtige Termine im Steuerjahr für Ihren Kanton, jedes Jahr aktualisiert.
- Teamseiten: Qualifikationen und Sprachen, denn viele Kunden wählen einen Treuhänder, der ihre Sprache spricht.
Auch die Sprachen der Schweiz spielen hier eine Rolle. Eine Firma, die Kunden auf Deutsch und Französisch oder Deutsch und Italienisch betreut, sollte zumindest die wichtigsten Seiten und die Portaloberfläche in jeder davon anbieten. Unser Team für mehrsprachige Websites baut Seiten, deren Sprachversionen im Gleichschritt bleiben.
Checkliste für eine Schweizer Treuhand-Website
- Keine Dokumenten-Uploads über öffentliche Kontaktformulare oder E-Mail.
- Kundenportal mit Zwei-Faktor-Anmeldung, Zugriffsrechten je Kunde und Prüfspur.
- Auftragsbearbeitungsverträge und Sicherheitsprüfungen für jeden Anbieter, der Kundendateien bearbeitet.
- Hosting-Standorte, einschliesslich Backups und Unterauftragnehmern, dokumentiert und in der Datenschutzerklärung genannt.
- Mit Anbietern vereinbarter Prozess bei Verletzungen, einschliesslich rascher Benachrichtigung.
- Leistungsseiten geprüft anhand der seit 1. Oktober 2026 geltenden Änderungen des GwG.
- Onboarding-Formulare auf Ihren Sorgfaltsprozess abgestimmt.
- Mitgliedschaften, Diplome und Zulassungen genau angegeben.
- Konkrete Sicherheitsmassnahmen beschrieben statt allgemeiner Behauptungen.
- Wichtige Seiten und Portal in jeder Sprache verfügbar, die Ihre Mandate erfordern.
Unsere Datenschutz-zuerst-Websites wenden dieselben Grundsätze unter Schweizer Recht an. Um eine Website und ein Portal für Ihre Firma zu planen, fordern Sie ein Angebot an.
Ähnliche Artikel