KI-Gateway für Steuerberater und Wirtschaftsprüfer, bei dem Mandantendaten unter Kontrolle der Kanzlei bleiben
Standard Compute ist das KI-Gateway, über das Steuerberatungs- und Prüfungsgesellschaften Mitarbeitenden und Buchhaltungsautomatisierung Claude, GPT und Open-Source-Modelle bereitstellen, während Buchhaltung, Lohnunterlagen und Steuerakten unter Kontrolle der Kanzlei bleiben. Über eine API geht jeder Schritt an das günstigste Modell, das ihn erledigen kann.
Die Kanzlei legt die Regeln einmal fest: Prompts werden in Europa verarbeitet und nicht gespeichert, und nur die Anbieter und Modelle, die sie freigibt, dürfen sie bedienen.
Unternehmenskonto anlegenoder schreiben Sie an contact@standardcompute.com
Die kurzen Antworten
- Was verlangen § 62a StBerG und § 50a WPO beim Einsatz von Dienstleistern?
- Beide erlauben Dienstleistern Zugang zu geschützten Informationen, soweit das für die Dienstleistung erforderlich ist. Der Dienstleister ist sorgfältig auszuwählen, der Vertrag bedarf der Textform und verpflichtet ihn zur Verschwiegenheit, und bei Leistungen im Ausland muss der Schutz dort dem im Inland vergleichbar sein.
- Können Mitarbeitende Claude und GPT für Mandate nutzen, ohne dass Mandantendaten gespeichert werden?
- Schalten Sie Zero Data Retention für die Kanzlei ein, dann geht jede Anfrage nur an Inferenz-Endpunkte, die zusagen, keine Kopie zu behalten. Standard Compute verarbeitet Prompts im Arbeitsspeicher, schreibt sie nie auf Datenträger oder in Logs und trainiert nie damit.
- Wo werden Mandantendaten verarbeitet?
- Mit einer Europa-Regel wird jede Anfrage, einschließlich Wiederholungen und Fallbacks, nur von freigegebenen europäischen Inferenz-Endpunkten bedient. Unser EU-Gateway terminiert TLS in Finnland und läuft dort, Kontodaten liegen in Frankfurt.
Ihre Anforderungen und die passenden Kontrollen
Die Pflichten, die Qualitätssicherung und Risikomanagement prüfen, bevor Buchhaltung, Lohn- oder Steuerunterlagen in ein KI-Werkzeug gehen, und die Kontrolle, die jede davon abdeckt.
| Was die Branche verlangt | Wie Standard Compute es umsetzt |
|---|---|
| Dienstleister zur Verschwiegenheit verpflichtet, Vertrag in Textform | Unterzeichnen Sie den AVV in wenigen Minuten im Dashboard: kein Training mit Ihren Daten, keine Speicherung Ihrer Inhalte, Meldung von Datenschutzverletzungen binnen 72 Stunden. Alle Unterauftragsverarbeiter sind veröffentlicht, ein neuer wird 14 Tage vorher angekündigt. |
| Keine Kopie von Buchhaltung, Lohn- oder Steuerakten beim Anbieter | Mit Zero Data Retention geht jede Anfrage nur an Inferenz-Endpunkte, die zusagen, keine Kopie Ihrer Daten zu behalten. Wir verarbeiten Prompts im Arbeitsspeicher und schreiben sie nie auf Datenträger oder in Logs. |
| Kein Training mit Mandantendaten | Standard Compute trainiert nie mit Ihren Prompts oder Ausgaben. Mit Regionsregel oder Zero Data Retention geht jede Anfrage nur an Anbieter, die zusagen, nicht damit zu trainieren. |
| Ein Verarbeitungsort, den die Kanzlei benennen kann, auch für Leistungen im Ausland | Setzen Sie eine Europa-Regel für das Unternehmen, ein Team oder einen einzelnen Schlüssel. Jede Anfrage, einschließlich Wiederholungen und Fallbacks, wird nur von freigegebenen europäischen Inferenz-Endpunkten bedient. Kann kein europäischer Endpunkt sie bedienen, wird sie abgelehnt, bevor der Prompt gesendet wird. |
| Sorgfältige Auswahl der Anbieter, die Mandantendaten verarbeiten | Legen Sie genau fest, welche Inferenz-Anbieter Ihre Daten verarbeiten dürfen, für das Unternehmen, ein Team oder einen Schlüssel. Untere Ebenen können die Liste nur einschränken, neue Anbieter kommen nie ohne Freigabe eines Admins hinzu, und Fallbacks umgehen sie nie. |
| Unterschiedliche Modelle für Buchhaltungsautomatisierung, Beratung und Prüfung | Bestimmen Sie, welche Modelle jeder Schlüssel nutzen darf, damit jede Anwendung und jede Person genau die freigegebenen Modelle bekommt. GLM, DeepSeek und MiniMax laufen für Europa-beschränkte Konten bei europäischen Anbietern. |
| Anmeldung mit dem Kanzleikonto, Zugang gesteuert über das Verzeichnis der Kanzlei | Verbinden Sie Microsoft Entra ID oder einen anderen SAML-Identitätsanbieter. Wer zu Ihrer verifizierten Domain gehört, tritt dem Unternehmen automatisch bei, und der Zugang zu Claude Desktop und Claude Code folgt Ihren Entra-Gruppen über SCIM. |
| Ein Nachweis für Qualitätssicherung und Kammeraufsicht | Jede Admin-Änderung wird mit altem und neuem Wert protokolliert. Exportieren Sie einen Nachweis jeder Anfrage mit Modell, bedienendem Anbieter und geltender Regionsregel, 12 Monate aufbewahrt. |
| Planbare Kosten pro Berufsträger und pro Automatisierung | Jede Person und jede Anwendung bekommt ein festes Monatsbudget, das nie überschritten wird, dazu Ausgabenlimits pro Schlüssel und für das ganze Unternehmen. |
In einem Nachmittag eingerichtet
Unternehmenskonto anlegen
Laden Sie Kolleginnen und Kollegen per E-Mail ein, ordnen Sie sie Teams zu und geben Sie jeder Person und jeder Anwendung einen eigenen Schlüssel.
Europa-Regel und Zero Data Retention setzen
Setzen Sie beides für das ganze Unternehmen. Teams und Schlüssel erben die Vorgaben und können sie nie abschalten.
Microsoft Entra ID verbinden
Mitarbeitende melden sich mit ihrem Arbeitskonto an und nutzen Claude Desktop und Claude Code mit ihrem Microsoft-Arbeitskonto über unser EU-Gateway.
Anbieter und Modelle freigeben, AVV unterzeichnen
Legen Sie fest, welche Inferenz-Anbieter und Modelle jeder Schlüssel nutzen darf, setzen Sie die Budgets und unterzeichnen Sie den AVV im Dashboard.
Regelwerke im Original
Die Vorschriften, die Einkauf und Datenschutz in dieser Branche zuerst prüfen, verlinkt auf den amtlichen Text. Sie dienen als Referenz für Ihre eigene Bewertung.
Links geprüft am 9. November 2026.
Häufige Fragen aus IT, Datenschutz und Einkauf
- Gibt es einen Auftragsverarbeitungsvertrag?
- Ja. Sie unterzeichnen unseren AVV in wenigen Minuten im Dashboard. Er verpflichtet uns zu keinem Training mit Ihren Daten, keiner Speicherung Ihrer Inhalte und zur Meldung von Datenschutzverletzungen innerhalb von 72 Stunden.
- Können wir Belegerfassung und Buchungsagenten über die API betreiben?
- Ja. Jede Anwendung bekommt einen eigenen Schlüssel mit freigegebenen Modellen und einem festen Monatsbudget, das nie überschritten wird, unter denselben Unternehmensregeln wie Ihre Mitarbeitenden.
- Können Mitarbeitende Claude Desktop und Claude Code mit dem Microsoft-Konto nutzen?
- Ja. Mitarbeitende melden sich bei Claude Desktop und Claude Code mit ihrem Microsoft-Arbeitskonto über unser EU-Gateway an, ohne API-Schlüssel. Der Zugang folgt Ihren Microsoft-Entra-Gruppen über SCIM.
- Wer steht hinter Standard Compute?
- Standard Compute AS ist eine norwegische Gesellschaft (Org.-Nr. 938 498 806) mit Sitz in Oslo. Unser AVV unterliegt norwegischem Recht.
Weiterlesen
Andere Branchen
Legen Sie das Unternehmenskonto an, setzen Sie Europa-Regel und Zero Data Retention, und Ihre Teams arbeiten noch am selben Tag.