Datenschutz im Steuerbereich – warum er entscheidend ist und wie BrinerTax ihn sicherstellt

Unsichere Praxis: E-Mails und Cloud-Dienste

In der Praxis werden sensible Steuerunterlagen häufig noch per E-Mail versendet – obwohl dies einem digitalen Postkartentransfer gleichkommt. E-Mails können versehentlich an falsche Empfänger gehen oder durch Phishing-Angriffe abgefangen werden. Meist erfolgt der Versand zudem unverschlüsselt.

Auch bei der Speicherung hapert es: Daten liegen oft unverschlüsselt auf lokalen Servern oder in Cloud-Diensten, deren Standorte und Zugriffsmöglichkeiten unklar sind. Werden Cloud-Anbieter wie Apple, Microsoft oder Google genutzt, so befinden sich die Server häufig im Ausland – und die Anbieter selbst haben in der Regel Zugriff auf die gespeicherten Daten, da sich die Entschlüsselungsschlüssel ebenfalls auf deren Servern befinden.

Diese Anbieter greifen zwar nicht eigenmächtig auf die Daten zu, können aber durch Behörden, insbesondere in den USA, dazu gezwungen werden (US CLOUD Act; vgl. Analyse des Bundesamtes für Justiz). Die datenschutzrechtliche Unsicherheit in den USA ist inzwischen auch in der Schweiz breit anerkannt – Beispiele wie die Diskussionen um die Einführung von Microsoft 365 in der Luzerner Verwaltung (vgl. zentralplus) oder die Datenspeicherung von Patientendaten am Universitätsspital Zürich zeigen, dass selbst öffentliche Institutionen mit dieser Problematik ringen (vgl. 20 Minuten).

Was Big Tech über uns weiss

Was grosse Technologiekonzerne über jede einzelne Person wissen, ist beunruhigend – wie etwa in der NZZ Format-Dokumentation «Deine Daten im Netz – Ende der Privatheit?» eindrücklich gezeigt wird. Letztlich haben wir es selbst in der Hand, welche Daten wir preisgeben – und wem wir sie anvertrauen.

Im Steuerbereich gilt: Sensitivität ist die Regel, nicht die Ausnahme.

Sicherer Umgang mit Steuerdaten

Der Versand sensibler Steuerdaten darf niemals per E-Mail erfolgen. Ebenso sollten solche Daten nie unverschlüsselt gespeichert werden.

Wenn Cloud-Lösungen genutzt werden, ist entscheidend, dass die Daten zero-knowledge-verschlüsselt sind – also so, dass der Anbieter selbst keinen Zugriff auf den Entschlüsselungsschlüssel hat. Nur so kann ausgeschlossen werden, dass Dritte – selbst der Cloud-Betreiber – auf die Daten zugreifen können. Beispiele für solche Anbieter sind Tresorit oder Proton.

Weniger kritische Informationen, die keine Geschäftsgeheimnisse oder Personendaten enthalten, müssen nicht in gleicher Weise geschützt werden. Entscheidend ist, dass der Schutz dem Risiko angemessen ist.

Steuerrulings und Steuererklärungen: besonders sensibel

Steuerrulings – also die verbindliche steuerliche Beurteilung einer geplanten Transaktion durch die Steuerbehörden – enthalten oft vertrauliche Informationen zu Strategien, Umstrukturierungen, Beteiligungsplänen oder künftigen Projekten. Gelangen solche Dokumente in falsche Hände, kann dies erhebliche wirtschaftliche Kosten verursachen oder sich negativ auf die Reputation des Unternehmens auswirken.

Auch Steuererklärungen von Privatpersonen enthalten höchst sensible Informationen über Vermögen, Konten, Beteiligungen oder Investments. Besonders vermögende Personen haben ein berechtigtes Interesse daran, dass diese Daten geschützt bleiben – nicht nur vor der Öffentlichkeit, sondern auch vor potenziellen Diebstählen oder Betrugsversuchen.

Dass diese Gefahr real ist, zeigen Fälle in anderen Ländern: In den USA und Frankreich kam es bereits zu Entführungen von Kryptoinvestoren, nachdem deren Vermögensverhältnisse öffentlich bekannt wurden. In der Schweiz sind solche Fälle bislang glücklicherweise unbekannt – doch sie unterstreichen, wie wichtig ein verantwortungsvoller Umgang mit Steuerdaten ist.

Fazit: Wie BrinerTax Datensicherheit gewährleistet

Bei BrinerTax hat der Schutz sensibler Informationen oberste Priorität.

• Verschlüsselte Speicherung: Alle vertraulichen Daten werden ausschliesslich verschlüsselt gespeichert – entweder lokal oder in der Cloud bei Schweizer Anbietern wie Tresorit und Proton, beide mit Zero-Knowledge-Architektur.
• Gesicherte Datenräume: Jeder Klient erhält während der Projektdauer bzw. Mandatsbeziehung einen eigenen gesicherten Datenraum – sicherer als jeder E-Mail-Versand. → Video zu Tresorit Engage ansehen
• Sichere Kommunikation: Für Besprechungen nutzt BrinerTax ausschliesslich verschlüsselte Kommunikationskanäle wie Whereby (Video) oder Signal (Telefon/Messenger).
• Keine US-Cloud-Dienste: BrinerTax verwendet bewusst keine US-basierten Cloud-Dienste und kommuniziert nicht über WhatsApp. Sollte ein Klient solche Dienste ausdrücklich wünschen, erfolgt dies nur nach Hinweis auf das damit verbundene Sicherheitsrisiko.

In einer Zeit zunehmender Cyberrisiken und unklarer internationaler Datenschutzstandards ist Datensicherheit keine Nebensache, sondern eine Frage der Professionalität.

Wenn Sie mit BrinerTax arbeiten, können Sie sich darauf verlassen,
dass Ihre Geschäftsgeheimnisse und Personendaten sicher sind – so, wie es das Steuergeheimnis eigentlich vorsieht.

BrinerTax – Enthusiastisch. Verbindlich. Persönlich.

Weil Vertrauen mit Sicherheit beginnt.

Ihr Weg zur planbaren Steuersicherheit

Planbar, sicher, persönlich:
Wählen Sie das passende Paket – Strategie, Compliance oder Head-of-Tax – inkl. Portal, Fristenkontrolle und Ruling-Option.
 👉 Zu den Angeboten & Paketen

Oder vereinbaren Sie ein unverbindliches Kennenlerngespräch:
Kostenfrei, 30 Minuten, in Basel per Telefon oder Videokonferenz
👉 Zum Kennenlerngespräch
Ich freue mich darauf, gemeinsam mit Ihnen die optimale Steuerstrategie zu entwickeln.

FAQ – Häufige Fragen zum Datenschutz im Steuerbereich