Om du driver en redovisningsbyrå 2026 hör du till de största behandlarna av personuppgifter i den europeiska ekonomin och arbetar under snävare villkor än de flesta personuppgiftsansvariga: för dig gäller GDPR, en nationell ordning för yrkessekretess och EU:s regelverk mot penningtvätt, och klienternas uppgifter behandlar du för deras räkning. Att maskera dokument för redovisningskonsulter, alltså att dölja namn, skattenummer, IBAN och löneposter i varje klientdokument som passerar byrån, är i dag den operativa grind som avgör om byrån över huvud taget kan använda AI-verktyg, dela filer säkert med utländska korrespondenter och klara både en granskning från en tillsynsmyndighet och en revision från en finansiell underrättelseenhet.
Det här är den tredje artikeln i vår serie guider om maskning. Huvudguiden beskriver den underliggande tekniken och det allmänna GDPR-ramverket. Den här artikeln fokuserar på redovisning: lönehantering, deklarationer, KYC/AML, revisionens arbetspapper och klientkorrespondens, alltså området där mängden personuppgifter per yrkesutövare är störst av alla kategorier av professionella tjänster och regelverket är mest skiktat.
Det är också den klusterartikel som är mest direkt användbar för byråer med gränsöverskridande arbete. Redovisningskonsulter som betjänar italienska bosatta från ett franskt kontor, franska klienter som rapporterar via ett irländskt holdingbolag, tyska Mittelstand som använder spanska dotterbolag: varje gränsöverskridande skatteflöde skapar ett flöde av personuppgifter som passerar två eller tre jurisdiktioner innan det landar i en deklaration. Maskningslagret gör att flödet går att försvara.
En anmärkning om omfattningen: i den här artikeln avser dokumentmaskning och maskning av personuppgifter för redovisningskonsulter samma operativa lager, tillsammans med den maskningsprogramvara som driver det. Anonymisering av skattenummer, momsnummer och EORI-nummer behandlas som delfall av samma problem med multinationella identifierare, och en redovisningsbyrås skyldigheter enligt GDPR omfattar både rollen som personuppgiftsansvarig och rollen som personuppgiftsbiträde. AI-efterlevnad för redovisningskonsulter är paraplybegreppet för den samlade bilden av GDPR, AI-förordningen och penningtvättsreglerna som diskuteras nedan, med tonvikt på byråns roll som driftsättare av AI-verktyg.
1. Varför redovisningsbyråer är de största behandlarna av personuppgifter i EU
Fem strukturella fakta förklarar tillsammans varför maskning av personuppgifter för redovisningskonsulter är väsentligt mer komplex än i någon annan kategori av professionella tjänster.
För det första volymen. En medelstor redovisningsbyrå hanterar hundratals klienter som var och en genererar månatliga lönekörningar, kvartalsvisa momsdeklarationer, årliga skattedeklarationer, underlag för KYC-onboarding och löpande klientkorrespondens. En enda byrå behandlar fler enskilda personuppgiftsposter per år än många marknadsföringsplattformar, och uppgifterna är strukturellt rikare (nationell identifierare, finansiella uppgifter, anställning, ibland hälsa).
För det andra känsligheten. Uppgifterna identifierar personer och omfattas samtidigt av flera regelverk. Nationella identifierare (Codice Fiscale i Italien, NIR i Frankrike, Steuer-ID i Tyskland, DNI/NIE i Spanien) är personuppgifter enligt GDPR och dessutom mål för bedrägeririsk. Löneuppgifter överlappar med de särskilda kategorierna i artikel 9 GDPR så snart de innehåller sjukskrivningsorsaker, invaliditetsersättning, fackavgifter eller pensionsrättigheter med konfessionell koppling. AML/KYC-dokument (pass, id-kort, uppgifter om verkliga huvudmän) omfattas av en särskild bevarandeskyldighet i EU:s regelverk mot penningtvätt.
För det tredje rollfördelningen. Redovisningskonsulter är biträden för sina klienters uppgifter och inte personuppgiftsansvariga. Därför är artikel 28 GDPR, alltså personuppgiftsbiträdesavtalet, redovisningen av underbiträden och den dokumenterade kedjan av bemyndiganden, ryggraden i byråns relation till varje klient. Ett obehörigt underbiträde, ett gratis ChatGPT-konto inräknat, är ett avtalsbrott mot var och en av dessa klienter samtidigt.
För det fjärde yrkessekretessen. Artikel 622 i italienska Codice Penale och artiklarna 1175 och 1375 i Codice Civile, artikel L820-5 i franska Code de commerce och OEC:s yrkesetiska kod, § 57 StBerG tillsammans med § 203 StGB i Tyskland och RGL del ICEC i Spanien ställer alla upp en straffrättslig eller straffliknande yrkessekretess. Samspelet med GDPR är inte enkelt: uppgiftsminimering enligt artikel 5 GDPR överlappar med yrkessekretessen, men reglerna för röjande skiljer sig (GDPR har en rätt till tillgång, yrkessekretessen ger nästan absolut konfidentialitet). En redovisningskonsults skyldigheter enligt yrkessekretessen är vanligen strängare än tillgångsrätten enligt GDPR, och byrån måste uppfylla båda.
För det femte är gränsöverskridande dataflöden normalfallet. Ett typiskt uppdrag för medelstora företag innebär flöden till en korresponderande redovisningskonsult utomlands, till klientens utländska skattemyndigheter, till korrespondentbanker för IBAN-kontroll och till det centrala företagsregistret i en eller flera medlemsstater. Varje flöde kräver en egen bedömning av överföringen enligt artikel 44. Gränsöverskridande skatteuppgifter som dirigeras via en amerikansk LLM är en enda lättbevisad GDPR-överträdelse i varje revision, eftersom enbart nätverksloggarna räcker som bevis.
2. De sex dokumentkategorier som varje redovisningsbyrå hanterar
Olika dokumentkategorier ger olika maskningsmönster. De sex nedan täcker cirka 98 % av det som flödar genom en redovisningsbyrå och passar väl in i maskningsarkitekturen.
1. Lönekörningar och lönespecifikationer. XLSX-filer med flera anställda med namn, skattenummer, IBAN, bruttolön, avdrag och anteckningar; lönespecifikationer i PDF för varje anställd; årliga lönesammanställningar. Maskningsproblemet är här multimodalt: strukturerade personuppgifter på cellnivå (kolumnen för skattenummer, kolumnen för IBAN) plus ostrukturerade anteckningar (chefers kommentarer, orsaker till sjukskrivning). Löneanonymisering med ett generiskt sök-och-ersätt förstör löneformlerna, medan ett maskningsverktyg som förstår celltyper bevarar kalkylbladets analytiska värde och maskerar personuppgifterna. Lönemaskning är också den vanligaste maskningsaktiviteten i varje byrå.
2. Deklarationer. Italienska 730, F24, Modello Unico, IRAP; franska liasse fiscale, déclaration de TVA, IS; tyska Einkommensteuererklärung, Umsatzsteuer-Voranmeldung, Bilanz; spanska Modelo 100, Modelo 303, Modelo 200. Varje deklaration innehåller den skattskyldiges personuppgifter och ofta även uppgifter om försörjda personer eller anställda. Maskning av deklarationer behövs så snart deklarationen eller dess arbetspapper delas med en tredje part (korrespondens med en annan byrå, stöd vid revision, granskning med AI-stöd). När deklarationer anonymiseras för AI-analys måste maskningen bevara beräkningslogiken och samtidigt dölja identifierarna, vilket kräver strukturerad identifiering utöver mönstermatchning.
3. KYC/AML-underlag. Identitetshandlingar (pass, id-kort), adressbevis, uppgifter om verkliga huvudmän, dokumentation av medlens ursprung. Dessa omfattas av EU:s regelverk mot penningtvätt: AMLD4 (2015), AMLD5 (2018), AMLD6 (2018), AMLR (förordning (EU) 2024/1624) och AMLD (direktiv (EU) 2024/1640). Redovisningskonsulter är verksamhetsutövare med rapporteringsskyldighet enligt dem alla. Maskning av KYC-uppgifter är i det här sammanhanget asymmetrisk: själva KYC-akten kan du inte maskera (den måste bevaras), men information som härletts ur KYC måste maskeras så snart den går vidare till ett efterföljande flöde (AI-sammanfattning, intern utbildning, klientkorrespondens om en tredje part).
4. Revisionens arbetspapper. För byråer med revisionsverksamhet innehåller arbetspappren utdrag ur klientens system, anställdas identifierare, leverantörsuppgifter och ledningens kommunikation. ISA 230 kräver bevarande i minst fem år; vägledning från ICAEW och IAASB behandlar arbetspapper som konfidentiella. Maskning av revisionens arbetspapper gör det möjligt att dela delar med medrevisionsteam, kollegiala granskare och kvalitetsgranskare utan att bryta mot vare sig GDPR eller revisionens konfidentialitetsregler.
5. Avtal och klientkorrespondens. Uppdragsbekräftelser, arvodesförslag, rådgivningspromemorior, e-postväxlingar. De innehåller klientens personuppgifter, ofta tredje parters personuppgifter (klientens motpart) och inte sällan strategisk information om en affär. Generiska AI-assistenter för e-post och verktyg för dokumentsammanfattning som arbetar med den här kategorin skapar den lömskaste exponeringen för shadow AI, eftersom användaren uppfattar aktiviteten som lågriskabel (”jag sammanfattar bara min inkorg”).
6. Bank- och treasuryuppgifter. IBAN-listor, SWIFT-kontoutdrag, betalningsgodkännanden, bankavstämningar. Personuppgifterna är här koncentrerade till IBAN och kontoinnehavarnas namn; den finansiella känsligheten är hög; både PSD2 och reglerna för SCT-systemet lägger ytterligare ett lager ovanpå GDPR-grunden. IBAN-maskning är ett vanligt mikroflöde som bör köras automatiskt före varje AI-steg på finansiella dokument.
Mönstret är detsamma i alla sex kategorierna: strukturerade data kräver strukturerad maskning, fri text kräver ML-identifiering och revisionscertifikatet är det som gör åtgärden försvarbar inför både dataskyddsombudet och den finansiella underrättelseenheten.
3. Landskapet av nationella identifierare och varför mönstermatchning inte räcker
Redovisningskonsulter arbetar med nationella identifierare mer än någon annan yrkeskategori. Var och en har en struktur, en algoritm för kontrollsiffran och en rad risker för falska träffar. En generisk maskare som tränats på amerikanska Social Security-nummer missar tyst de flesta av dem.
| Land | Identifierare | Längd | Anmärkningar |
|---|---|---|---|
| Italien | Codice Fiscale | 16 alfanumeriska tecken | Efternamn + förnamn + födelsedatum + kön + födelseort + kontrolltecken. Strukturen avslöjar födelsedatum och kön även när omgivande kontext maskerats. |
| Italien | Partita IVA | 11 siffror | Momsnummer; provinsen är kodad; kontrollsiffra. Förväxlas ofta med CF i fri text. |
| Frankrike | NIR / INSEE | 15 siffror | Kön + år + månad + département + kommun + löpnummer + kontroll. Identifierar en person entydigt inom födelsekommunen. |
| Frankrike | SIRET / SIREN | 14 / 9 siffror | Identifierare för driftställe / företag. Personuppgift för egenföretagare. |
| Tyskland | Steuer-ID (IdNr) | 11 siffror | Personligt skattenummer, livslångt, kan inte härledas ur födelsedatum. Strikt reglerat. |
| Tyskland | USt-IdNr | 9 siffror efter DE | Momsnummer för gränsöverskridande transaktioner. |
| Spanien | DNI / NIE | 8 siffror + bokstav | DNI för medborgare, NIE för utländska bosatta. Bokstaven är en deterministisk kontroll. |
| Spanien | CIF (äldre) / NIF | 9 tecken | NIF för enskilda näringsidkare motsvarar DNI; CIF för juridiska personer. |
| EU | EORI | varierar | Tullidentifierare. Format per medlemsstat; personuppgift för egenföretagande importör. |
| EU | IBAN | 15-34 alfanumeriska | Landskod + kontroll + BBAN; strukturellt validerbar. Det enskilda fält i löner som oftast läcker. |
Redactic kombinerar automatisk identifiering, dokumentbehandling och mänsklig granskning för att hjälpa till att hitta känslig information, även i stödda inskannade dokument. Granska upptäckta värden innan du tillämpar permanent eller reversibel maskning. Täckningen beror på dokumentets kvalitet, språk och sammanhang; automatisering kan missa information. Pröva representativa filer och exporterade resultat innan du inför ett arbetsflöde.
Maskningsbeslutet beror också på vilken identifierare det gäller. EORI- och momsnummer är vanligen inte personuppgifter för bolag och ska inte maskeras i ett rent B2B-flöde; samma nummer är personuppgifter för egenföretagare och måste maskeras. Verktyget måste förstå sammanhanget kring entitetstypen för att fatta rätt beslut.
4. Samspelet mellan GDPR och AML och hur det skiljer sig för redovisningskonsulter
Tre regelverk gäller samtidigt för varje redovisningsbyrå: GDPR, EU:s ramverk mot penningtvätt och den nationella lagstiftningen om yrkessekretess. De är inte samordnade; på vissa punkter står de i konflikt.
Artikel 28 GDPR som biträdets ryggrad. En redovisningskonsult är personuppgiftsbiträde för sina klienter. Uppdragsbekräftelsen måste innehålla bestämmelserna i artikel 28.3 eller hänvisa till dem. Underbiträden (den molnbaserade redovisningsplattformen, leverantören av e-fakturering, OCR-leverantören, LLM:en) måste redovisas för klienten med rätt att invända. Användning av shadow AI av en senior redovisningskonsult bryter mot artikel 28 gentemot varje klient vars uppgifter fanns i sessionen, vanligen dussintals på en gång.
Artikel 32 GDPR och säkerhet vid behandling. EDPB:s riktlinjer från 2024 om tekniska och organisatoriska åtgärder för biträden tar uttryckligen in pseudonymisering i den rekommenderade verktygslådan. För redovisningskonsulter betyder det: maskera före AI-användning, kryptera vilande data, logga åtkomst, dokumentera kontrollerna. En byrå utan maskningslager kan inte trovärdigt hävda att den har uppfyllt artikel 32 för AI-flöden.
AMLD6 och AMLR (2024). Det sjätte penningtvättsdirektivet (direktiv (EU) 2018/1673) straffbelade penningtvätt med harmoniserade förbrott; AMLR från 2024 (förordning (EU) 2024/1624) är det nya gemensamma regelverket som tillämpas direkt från juli 2027 tillsammans med den nya EU-myndigheten mot penningtvätt (AMLA). Redovisningskonsulter är verksamhetsutövare med rapporteringsskyldighet enligt båda. De KYC-dokument de samlar in måste bevaras i minst fem år efter affärsförbindelsens slut. Bevarandet av AML- och KYC-uppgifter och principen om lagringsminimering i GDPR skapar en skenbar spänning; lösningen är att bevarandeskyldigheten enligt penningtvättsreglerna är den rättsliga grunden enligt artikel 6.1 c för själva bevarandet, medan den fortsatta behandlingen av samma uppgifter (AI-sammanfattning, intern analys) är en separat behandling som behöver en egen grund. Efterlevnad av AMLD6 och efterlevnad av GDPR kan samexistera med en noggrann utformning av flödet.
Yrkessekretess på nationell nivå. Artikel 622 i italienska Codice Penale stadgar straffansvar för röjande av en innehavare av yrkessekretess; fransk yrkessekretess knyts till inskrivningen i tableau de l'ordre; § 57 StBerG med § 203 StGB gör yrkessekretess straffbar i Tyskland; spansk yrkessekretess är lagstadgad. I varje fall är sekretessen vanligen strängare än tillgångsrätten i GDPR, vilket innebär att byrån måste (a) avslå vissa begäranden om tillgång med stöd av yrkessekretessen även när GDPR skulle tillåta dem och (b) se till att shadow AI inte utgör ett röjande till en tredje part (LLM-leverantören).
EU:s AI-förordning för redovisningskonsulter. Högriskklassificeringen i bilaga III till AI-förordningen gäller inte de flesta användningar av AI inom redovisning (bilaga III handlar främst om HR och biometri). Men öppenheten i artikel 13, driftsättarens skyldigheter i artikel 26 för varje högrisksystem och skyldigheten att säkerställa AI-kunskaper i artikel 4 (gäller från februari 2025) når även redovisningskonsulter. Ett exempel: ett AI-verktyg som används för att sortera rapporter om misstänkta transaktioner (SAR) inom penningtvättsregelverket skulle sannolikt vara högrisk enligt bilaga III punkt 5 d (”AI-system som används för riskbedömning i finansiella tjänster”). Redovisningskonsulten som driftsätter det bär driftsättarens skyldigheter.
Slutsatsen: varje AI-användning i en redovisningsbyrå måste samtidigt passera GDPR (artikel 28 och artikel 32), AML (AMLR och AMLA där de gäller), nationell yrkessekretess och, för några snäva kategorier, högriskskyldigheterna i AI-förordningen. GDPR-efterlevnad för redovisningskonsulter är som utgångsläge flerregelverksbaserad, och maskningslagret är den enda tekniska kontroll som verkar över alla fyra.
En AI-sammanfattning av ett lönekalkylblad kan samtidigt aktualisera skyldigheter om integritet, konfidentialitet, arbetsrätt och ekonomisk brottslighet. Maskning kan minska exponeringen av upptäckta identifierare men löser inte ändamålsbegränsningar, rättslig grund, yrkessekretess eller begränsningar av fortsatt användning. Bedöm dem separat innan du delar innehåll.
5. Shadow AI-problemet i redovisningsbyråer
Den dynamik kring shadow AI som vi tog upp i HR-klustret finns även i redovisningsbyråer, med andra specifika riskmönster.
Flödet i skuggan vid kvartalsslut. En senior medarbetare som arbetar en lördag före deklarationsfristen klistrar in en XLSX med 2 000 rader med anställdas namn, Codice Fiscali, IBAN och löner i ett privat ChatGPT-konto för att ”kolla summorna”. Modellen ser hela klientregistret. Modellens loggar ser det som en förfrågan. Sessionen kan träna nästa modellversion. Byråns register enligt artikel 30 ser ingenting av detta. Klienten vet ingenting.
Översättningsflödet i skuggan. En yrkesutövare som arbetar med ett gränsöverskridande uppdrag använder ett gratis översättningsverktyg för att översätta en tysk personalhandbok till italienska. Handboken innehåller namn, anställningshistorik och Steuer-ID i exempel. Gratisnivån i varje stor LLM-baserad översättare går via amerikansk beräkningskapacitet och sparar uppgifterna för träning som standard.
Sammanfattningsflödet i skuggan. En chef använder en konsumentchatbot för att sammanfatta partnerns e-posttråd om ett klientärende innan svaret skickas. Tråden innehåller kommunikation mellan redovisningskonsult och klient som omfattas av yrkessekretess, tredje parters personuppgifter och ibland strategiska överväganden om penningtvätt och SAR. Den här kategorin är särskilt lömsk eftersom yrkesutövaren inte ser e-postsammanfattning som en reglerad aktivitet med AI.
Flödet i skuggan vid kompetensutveckling. En medarbetare som förbereder sig för en CPE-modul klistrar in ”anonymiserade men egentligen inte anonymiserade” fallstudier från verkliga uppdrag i en ChatGPT-session för att få dem förklarade. ”Anonymiserade” betyder här vanligen att klientens namn tagits bort; skattestrukturen, geografin och affärsbeloppen är intakta och ärendet går att rekonstruera.
I varje fall tror yrkesutövaren att aktiviteten är lågriskabel eftersom uppgifterna ”bara är text”, åtgärden ”bara är en sammanfattning” och modellen ”bara hjälper mig att tänka”. I varje fall är den regulatoriska exponeringen densamma: odokumenterat underbiträde, odokumenterad internationell överföring, brott mot yrkessekretessen, möjligt läckage av AML-information. Att använda ChatGPT på det sättet skapar dessutom ett bevisproblem vid nästa inspektion: det finns ingen logg att hänvisa till och inget certifikat att visa upp.
Lösningen är samma arkitektur som vi beskrev i huvudguiden och HR-klustret: den officiella vägen måste vara snabbare än skuggvägen, och maskningslagret måste sitta framför modellen. För redovisningskonsulter måste arkitekturen förstå skattenummer, IBAN och skillnaden i entitetstyp mellan B2B och egenföretagare. Redovisningskonsulters användning av ChatGPT är ett problem som arkitekturen löser. För att maskera skattenummer och anställdas uppgifter och för att anonymisera löner tillförlitligt i hela byråns arbete måste maskningslagret köras som standard före varje AI-steg. Detsamma gäller deklarationer i amerikansk stil: för byråer med klienter i USA hör SSN på 1099-blanketter och bankers routingnummer till samma identifieringskaskad.
Publicerade siffror om hur ofta yrkesutövare klistrar in klientuppgifter i AI-verktyg kommer från enkäter, leverantörers telemetri och konsumentdata, som mäter olika saker, och en genomgång av statistiken om shadow AI källa för källa ställer dem bredvid varandra.
För att använda AI utan att lämna ut namn och identifierare kan Redactic förbereda dina dokument för AI: de funna värdena blir platshållare och de riktiga namnen kommer tillbaka i din webbläsare när svaret anländer.
6. Femstegsflödet anpassat för redovisningsdokument
Femstegsflödet från huvudguiden gäller för redovisningsdokument med tre specifika justeringar.
- Uppladdning (med kännedom om format). Acceptera ursprungliga format: XLSX (strukturerat per blad), PDF digitalt och skannat (OCR för skanningar), DOCX (uppdragsbekräftelser, promemorior), CSV (dataexporter). Avvisa uppladdningen om filen överskrider gränserna; typiska gränser är 100 sidor per dokument och 50 MB per fil, och båda bör kunna ställas in per klientuppdrag.
- Identifiering (med redovisningskonsultens kaskad). Först uppslag i ordlista mot den klientlista som byrån laddar upp (anställda, leverantörer, närstående parter), därefter nationella reguljära uttryck (CF, Partita IVA, NIR, SIRET, Steuer-ID, USt-IdNr, DNI/NIE, NIF, IBAN, SWIFT), därefter flerspråkig NER för namn och organisationer som de reguljära uttrycken missat och till sist OCR för skanningar. Ordningen har betydelse: ordlistan först innebär att byråns eget register får ersättningar i kanonisk form, reguljära uttryck därefter innebär att strukturerade identifierare fångas med hög precision, NER sist innebär att kvarvarande namn fångas.
- Granskning (med redovisningskonsultens kategorier). Visa de upptäckta avsnitten grupperade per kategori. Granskaren vill vanligen kunna se i ett ögonkast att ”alla 80 Codice Fiscali är maskerade” utan att gå igenom hela kalkylbladet. Den grupperade vyn gör också genereringen av revisionscertifikatet enklare.
- Tillämpning (reversibel eller irreversibel). För AI-flöden på deklarationer och löner är reversibel maskning rätt standard (redovisningskonsulten måste läsa AI:ns resultat med de riktiga värdena återställda). För delning med en utländsk korrespondent är irreversibel svärtning rätt standard (korrespondenten får inte kunna återidentifiera personer). Verktyget måste stödja båda från samma uppladdning.
- Certifiera och dirigera. Generera SHA-256-certifikatet. För AI-flöden dirigeras den pseudonymiserade texten till den europeiska LLM:en och återställs lokalt. Vid delning paketeras det maskerade resultatet med certifikatet och skickas till mottagaren via byråns säkra överföringskanal. Certifikatet är det underlag du visar upp för tillsynsmyndigheten, för den finansiella underrättelseenheten, för klienten när hon eller han frågar ”vad gjorde ni med mina uppgifter?” och för ditt försäkringsbolag.
Ett löneteam kan till exempel granska ett kalkylblad med flera blad efter anställdas namn, skatteidentifierare, bankuppgifter och känsliga anteckningar. Bekräfta träffarna, rätta missade värden och välj efter behov reversibel maskning eller permanent svärtning. Kontrollera den exporterade arbetsboken, inklusive formler, numeriska celler, dolda blad, kommentarer och egenskaper, innan du delar den. Exemplet beskriver ett arbetsflöde och är ingen mätt träffsäkerhet eller garanti för behandlingstid.
7. Att välja maskningsverktyg för en redovisningsbyrå
Checklistan med 8 punkter från huvudguiden gäller; för redovisningskonsulter väger fyra punkter extra tungt.
Tyngre punkt A: flerspråkig täckning av nationella identifierare. Den enskilt viktigaste förmågan. Ett verktyg som hanterar Codice Fiscale, Partita IVA, NIR, SIRET, Steuer-ID, USt-IdNr, DNI/NIE, NIF, EORI och IBAN direkt ur lådan täcker cirka 95 % av de dokumenttyper byrån ser. Allt svagare tvingar dig att skriva och underhålla ett eget lager av reguljära uttryck.
Tyngre punkt B: hantering av kalkylblad. Testa om flödet bevarar de blad, formler, numeriska värden och den layout du behöver. Granska dolda blad, kommentarer och dokumentegenskaper utöver de synliga cellerna. Verifiera exporten, eftersom en generisk ersättning inte garanterar att arbetsboken bevaras.
Tyngre punkt C: entitetstyper som redovisningskonsulter förstår. Verktyget måste skilja mellan en Partita IVA på ett bolags faktura (ingen personuppgift när klienten är ett bolag) och en Partita IVA på en enskild näringsidkares faktura (personuppgift). Utan den skillnaden maskerar verktyget antingen för mycket (och förstör B2B-flöden) eller för lite (och läcker egenföretagares personuppgifter).
Tyngre punkt D: revisionscertifikatets format ska passa en finansiell underrättelseenhet. De finansiella underrättelseenheterna i Italien (UIF), Frankrike (Tracfin), Tyskland (FIU vid Zoll) och Spanien (SEPBLAC) vill ha underlag som visar hur en viss AML-närliggande behandling gick till. Ett SHA-256-maskningscertifikat med hashvärden och antal men utan innehåll är det renaste beviset att lämna till en underrättelseenhet, eftersom det inte skapar nya röjandeskyldigheter. Redactics certifikatformat uppfyller detta krav.
De andra fyra punkterna på checklistan (arkitektur utan spår, OCR för skanningar, reversibla och irreversibla lägen, manuell granskning) gäller med normal vikt. Maskningsprogramvara för redovisningskonsulter som uppfyller alla åtta punkter på rätt sätt är sällsynt; ekonomin i att bygga eller köpa pekar vanligen mot att köpa, eftersom det operativa fotavtrycket (inga spår, revision, hantering av underbiträden, underhåll av nationella reguljära uttryck) utgör större delen av kostnaden. För skatteförberedelse med AI-stöd, där även skyldigheterna enligt GDPR gäller, är valet ytterligare begränsat, eftersom verktyget också måste ge ett revisionsspår som motsvarar skattemyndighetens förväntningar på dokumentation.
I praktiken köper du en disciplin på byrånivå, nämligen uppgiftsminimering som standard: varje AI-flöde, varje delat dokument och varje intern sammanfattning går först genom maskningslagret. Den disciplinen uppfyller samtidigt uppgiftsminimeringen i artikel 5.1 c GDPR, den lämpliga säkerheten i artikel 32 GDPR, gränsen för fortsatt användning inom AML och skyldigheten att säkerställa AI-kunskaper i artikel 4 i AI-förordningen. Integritet i bokföring med AI-stöd för rutinflöden (sammanfattning av bankavstämningar, klassificering av utgifter, extrahering ur fakturor) bygger på samma arkitektur; maskningslagret ligger uppströms varje anrop till en modell.
Redactic kombinerar automatisk identifiering, dokumentbehandling och mänsklig granskning för att hjälpa till att hitta känslig information, även i stödda inskannade dokument. Granska upptäckta värden innan du tillämpar permanent eller reversibel maskning. Täckningen beror på dokumentets kvalitet, språk och sammanhang; automatisering kan missa information. Pröva representativa filer och exporterade resultat innan du inför ett arbetsflöde. Läs mer: DPA
8. Vanliga frågor
Är jag som redovisningskonsult personuppgiftsansvarig eller personuppgiftsbiträde för min klients löneuppgifter?
Du är vanligen personuppgiftsbiträde för de anställdas uppgifter och personuppgiftsansvarig för klientföretagets egna uppgifter. Skillnaden har betydelse eftersom skyldigheterna enligt artikel 28 knyts till biträdesförhållandet: uppdragsbekräftelsen måste hänvisa till bestämmelserna i artikel 28.3, underbiträden ska redovisas och du får bara behandla uppgifterna enligt dokumenterade instruktioner. Både italienska Garante och franska CNIL har utfärdat vägledning som behandlar redovisningskonsulter som biträden för de anställdas uppgifter; tyska Datenschutzkonferenz ligger i linje med detta. Om din uppdragsbekräftelse saknar bilaga enligt artikel 28 bör du rätta till det före nästa förnyelse med klienten.
Kan jag använda ett gratis ChatGPT-konto för ”snabba” beräkningar på en klients uppgifter?
Nej. Åtgärden skapar ett odokumenterat underbiträdesförhållande (överträdelse av artikel 28), en odokumenterad internationell överföring (Schrems II) och ett röjande av yrkessekretessen (artikel 622 i italienska Codice Penale eller motsvarande i din jurisdiktion). Att uppgiften är ”snabb” ändrar inte den rättsliga bedömningen.
Kräver AMLD6 att jag sparar KYC-uppgifter som jag enligt GDPR helst skulle radera?
Ja. Skyldigheten att bevara uppgifter enligt penningtvättsreglerna (minst fem år från affärsförbindelsens slut enligt AMLR; längre i vissa nationella genomföranden) går för själva bevarandet före principen om lagringsminimering i GDPR. Rättslig grund är artikel 6.1 c GDPR (rättslig förpliktelse). Det du kan göra är att begränsa den fortsatta behandlingen: om den bevarade KYC-akten finns som bevis för penningtvättsändamål ska du inte använda den för AI-träning, intern analys eller klientkorrespondens om en tredje part.
Hur förhåller sig yrkessekretessen till användning av shadow AI?
Att klistra in klientuppgifter i en konsument-LLM är i de flesta EU-jurisdiktioner ett röjande till en tredje part (LLM-leverantören). Yrkessekretessen innebär vanligen strikt ansvar: yrkesutövaren kan inte försvara sig med att ”LLM:en egentligen inte ser uppgifterna”, eftersom den rättsliga bedömningen följer själva röjandet och inte den senare användningen. Artikel 622 i italienska Codice Penale har i synnerhet tolkats brett. Det säkrare antagandet är att varje delning med en extern tjänst utanför ett undertecknat biträdesförhållande är ett brott mot yrkessekretessen.
Ska jag maskera mina egna uppgifter eller klientens?
Klientens, innan de delas externt eller matas in i en AI. Dina egna uppgifter (CV:n för byråns personal, interna utvecklingssamtal) följer de maskningsregler för HR som beskrivs i HR-klustret. De två flödena kan använda samma verktyg, men policygrunden skiljer sig: klientuppgifter är behandling på biträdets sida, egna uppgifter är behandling på den personuppgiftsansvariges sida.
Vad är skillnaden mellan att maskera en deklaration och att maskera ett lönekalkylblad?
En deklaration är vanligen ett dokument för en enskild skattskyldig med koncentrerade identifierare (den skattskyldiges skattenummer, skattenummer för försörjda personer, IBAN, arbetsgivarnamn). Ett lönekalkylblad är ett dokument med flera anställda och strukturerade kolumner med personuppgifter. Maskningsmönstren skiljer sig åt: deklarationer kräver identifiering av entiteter i ett enda dokument med bevarade beräkningar; löner kräver XLSX-behandling på cellnivå med regler per kolumn. Ett verktyg som hanterar båda inbyggt sparar byrån från att underhålla två flöden.
Kan jag dela en maskerad klientakt med en utländsk korrespondent utan en Schrems II-bedömning?
Om mottagaren finns i EU uppstår frågan inte. Om mottagaren finns i ett tredjeland är den maskerade filen fortfarande en personuppgift om den är pseudonymiserad (artikel 4.5); först när filen verkligen är anonymiserad (skäl 26) faller den utanför GDPR:s tillämpningsområde. I praktiken behöver du antingen standardavtalsklausuler med korrespondenten, ett beslut om adekvat skyddsnivå (Storbritannien, Schweiz, Israel med flera) eller fullständig anonymisering. Ett maskningscertifikat som dokumenterar att åtgärden inte går att vända stöder argumentet om anonymisering.
Gäller EU:s AI-förordning för AI-verktyg som jag använder för triage inom penningtvätt?
Om verktyget används för att bedöma risken för penningtvätt för en viss klient eller transaktion omfattas det sannolikt av bilaga III punkt 5 d (”AI-system som används för riskbedömning i finansiella tjänster”). Det gör det till ett högrisksystem enligt AI-förordningen, med driftsättarens skyldigheter hos redovisningskonsulten: mänsklig tillsyn, övervakning, öppenhet, journalföring och i många fall en konsekvensbedömning avseende grundläggande rättigheter. Leverantörens skyldigheter (teknisk dokumentation, uppföljning efter utsläppande på marknaden, bedömning av överensstämmelse) ligger hos leverantören.
Hur länge ska maskningscertifikatet sparas?
Minst lika länge som bevarandetiden enligt penningtvättsreglerna för det underliggande uppdraget (vanligen fem år från förhållandets slut). Certifikat innehåller varken personuppgifter eller innehåll, så bevarandet väcker inga egna integritetsfrågor. Vi rekommenderar att de sparas utan tidsgräns som bevis: den marginella lagringskostnaden är försumbar och värdet vid en granskning är högt.
Var lagrar Redactic mina klienters uppgifter?
Dokument och resultat använder tillfällig behandlingslagring på infrastruktur i Europa som Redactic kontrollerar. Tillfällig behandling på serversidan av återställningsdata kan ingå. Konto-, fakturerings-, samtyckes- och åtgärdsregister hanteras separat. Se Redactics personuppgiftsbiträdesavtal (DPA) och integritetsmeddelande för villkor om lagring och radering, och be oss bekräfta profilen för ditt flöde. Läs mer: förtroendesidor
En sista operativ anmärkning: att bygga ett maskningslager framför byråns AI-flöden ger också en positiv bieffekt på kvaliteten. Modeller fungerar bättre på rent pseudonymiserad text än på de råa dokumenten, eftersom indata är kortare, den relevanta signalen är koncentrerad och modellen inte distraheras av entitetsigenkänning. Agenter för granskning av deklarationer som fick pseudonymiserade indata i våra interna piloter gav färre hallucinationer på analytiska frågor än agenter som fick råa dokument. Det är en liten men reproducerbar kvalitetsvinst som summeras över tusentals månatliga körningar. Maskningslagret betalar sig en gång i efterlevnad och en andra gång i kvaliteten på resultaten.
Om din byrå hanterar deklarationer, lönekörningar, KYC-akter eller revisionens arbetspapper (och det gör den) rör sig vart och ett av dessa dokument i dag genom e-post, enheter och AI-verktyg för konsumenter utan något maskningslager framför. Kostnaden för att inte göra något är konkreta händelser: en inspektion från Garante eller CNIL som väntar på rätt utlösare, en förfrågan från AMLA när ramverket aktiveras 2027, en brottsanmälan om brott mot yrkessekretessen från en missnöjd klient och ansvarsförsäkringsgivaren som avslår ett anspråk eftersom AI-användningen var odokumenterad. Arkitekturen finns, den regulatoriska klockan tickar och maskningslagret betalar sig vid den första revisionen. Börja den här månaden med de tio klienter som har störst volym.
För den grundläggande arkitekturen, se huvudguiden; för HR-närliggande flöden som berör lön, se artikeln om shadow AI inom HR. För att se Redactic på ett exempel på lönekalkylblad innehåller Redactics startsida en livedemo.