Webhosting für Treuhänder Schweiz, Mandantendaten, DSG und Berufsgeheimnis digital
Als Treuhänderin oder Treuhänder arbeitest du mit den sensibelsten Daten, die ein Unternehmen hat: Buchhaltungen, Lohnabrechnungen, Steuerunterlagen, Bankauszüge, Personalakten. Das Vertrauen deiner Mandantinnen und Mandanten ist dein wichtigstes Kapital. Dieses Vertrauen entsteht aber nicht nur im persönlichen Gespräch, sondern auch und vor allem dort, wo Mandanten heute zuerst nachschauen: auf deiner Website. Eine veraltete, unsichere oder nicht DSG-konforme Website signalisiert dem potenziellen Kunden "Der Umgang mit Daten ist hier nicht das zentrale Thema". Und das ist in deinem Beruf das genaue Gegenteil von dem, was du sein willst.
Warum Treuhänder eine moderne Website brauchen
Ich weiss, die meisten Treuhand-Kanzleien leben von Stammkunden und Empfehlungen. Das ist gut so und wird auch so bleiben. Aber der Weg zur Empfehlung läuft heute fast immer über den Google-Check. Wenn dich jemand empfiehlt, googelt der Interessent dich, landet auf deiner Website und entscheidet innerhalb weniger Sekunden, ob er dich ernst nimmt oder nicht.
Ein Szenario aus dem Alltag: ein Unternehmer hat seinen bisherigen Treuhänder verloren, weil dieser in Pension geht. Er fragt im Unternehmernetzwerk nach einer Empfehlung, bekommt drei Namen. Er googelt alle drei. Der erste hat eine Website von 2013 mit abgelaufener Jahreszahl im Footer. Der zweite hat gar keine Website, nur einen Eintrag in local.ch. Der dritte hat eine saubere, moderne Website mit Teamvorstellung, Leistungsübersicht und sicherem Kontaktformular. Rate mal, wen er als Ersten anruft.
Die Investition in eine ordentliche Website und ein seriöses Hosting ist in diesem Beruf keine Nebensache, sondern Akquise-Grundlage. Wer das nicht macht, verliert Mandate, ohne zu wissen warum. Und das teuerste sind die Mandate, die nie angefragt werden, weil der erste Eindruck online nicht überzeugt hat.
Berufsgeheimnis, Mandantendaten und digitale Vertraulichkeit
Als Treuhänder unterliegst du einem faktischen Berufsgeheimnis, auch wenn es im Schweizer Recht nicht so umfassend kodifiziert ist wie bei Anwälten oder Ärzten. Die Verpflichtung ergibt sich aus dem Treuhandauftrag selbst, aus dem Obligationenrecht und aus spezifischen Berufsrichtlinien der Verbände wie EXPERTsuisse oder TreuhandSuisse. Faktisch bedeutet das: alles, was du von deinen Mandantinnen erfährst, bleibt bei dir.
Was das für deine Website bedeutet
Deine Website ist ein Kontaktpunkt, über den Mandantinnen und Interessenten dir Informationen zusenden. Schon das blosse Kontaktformular kann sensible Daten enthalten, etwa "Ich habe ein steuerliches Problem mit der Verrechnung meiner Geschäftswagen-Nutzung in den letzten drei Jahren". Diese Aussage muss vertraulich bleiben, vom Moment der Eingabe im Browser bis zur Löschung im Archiv.
Das heisst konkret: SSL-Verschlüsselung ist nicht optional, sondern Pflicht. Der Server, auf dem die Formulardaten zwischengespeichert werden, muss in der Schweiz stehen oder zumindest unter vollständig Schweizer Recht operieren. Die Weiterleitung per Mail muss ebenfalls verschlüsselt erfolgen. Und die Daten dürfen nicht bei Dritten landen, die sie für eigene Zwecke, etwa Werbung oder Analyse, weiterverarbeiten.
Der häufigste Fehler
Viele Treuhand-Websites, die ich mir anschaue, haben ein Google reCAPTCHA im Kontaktformular eingebunden. Das ist gut gemeint gegen Spam, aber problematisch: reCAPTCHA lädt Code und Tracking-Pixel von Google, und die Nutzerdaten, inklusive IP-Adresse, fliessen an Google in die USA. Für eine Treuhand-Website ist das mit dem DSG schwer vereinbar, es sei denn, du hast dafür eine explizite Einwilligung und schreibst das in deine Datenschutzerklärung. Besser ist ein datenschutzfreundliches Alternativ-Captcha wie hCaptcha (mit Opt-in) oder gar keines, sondern ein einfaches Honeypot-Feld.
DSG-Konformität für Treuhand-Kanzleien
Das revidierte Schweizer Datenschutzgesetz ist seit September 2023 in Kraft. Für Treuhänder bringt es einige Pflichten mit sich, die in ähnlicher Form auch für andere Berufe gelten, aber bei dir besonders ernst genommen werden sollten:
- Eine klare, verständliche Datenschutzerklärung auf der Website, die auch Laien nachvollziehen können.
- Ein Verzeichnis der Bearbeitungstätigkeiten, also eine Liste, welche Daten wofür bearbeitet werden. Das brauchst du intern, nicht auf der Website, aber der Hoster ist Teil dieser Liste.
- Datenbearbeitungsverträge mit allen Dienstleistern, die mit Mandantendaten in Berührung kommen, also auch mit deinem Hosting-Anbieter. Alle seriösen Schweizer Hoster liefern diesen Vertrag auf Anfrage.
- Meldepflicht bei Datenschutzverletzungen innerhalb einer angemessenen Frist an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.
- Angemessener Schutz bei jeder Übermittlung ins Ausland. Als Treuhänder ist die einfachste Antwort: es gibt gar keine Übermittlung ins Ausland, weil dein Hoster in der Schweiz sitzt.
Wenn du bei einem Schweizer Hoster bist, hast du diese Punkte technisch grösstenteils abgedeckt. Du musst dich vor allem um die Datenschutzerklärung und das interne Verzeichnis kümmern, das sind organisatorische Aufgaben, die dein Hoster nicht für dich erledigt.
Serverstandort Schweiz, warum hier keine Diskussion möglich ist
Bei anderen KMU sage ich: ein Server in Deutschland ist vertretbar, wenn der Preis stimmt und das DSG-Beiblatt da ist. Bei Treuhändern sage ich das nicht. Der Serverstandort muss Schweiz sein, und zwar aus drei handfesten Gründen:
- Mandantenerwartung: Deine Mandantinnen erwarten, dass ihre Daten im Land bleiben. Wenn in der Datenschutzerklärung "Server in Irland" oder "Hosting in Deutschland" steht, verlierst du Vertrauenspunkte, auch wenn es rechtlich sauber wäre.
- Rechtssicherheit: Im Streitfall ist die Zuständigkeit bei Schweizer Hosting eindeutig. Schweizer Recht, Schweizer Gerichte, Schweizer Datenschutzbehörde. Kein FISA, kein CLOUD Act, keine ausländischen Durchsuchungsbefehle.
- Verbandsempfehlung: Sowohl EXPERTsuisse als auch TreuhandSuisse empfehlen für die IT-Infrastruktur ihrer Mitglieder ausdrücklich Schweizer Anbieter. Wer sich daran hält, ist auf der sicheren Seite.
Cyon, Hostpoint und Infomaniak betreiben ihre Rechenzentren ausschliesslich in der Schweiz. Cyon in Basel, Hostpoint in Rapperswil, Infomaniak in Genf und Winterthur. Alle drei liefern auf Anfrage eine schriftliche Bestätigung über den Serverstandort, die du deinen Mandanten zeigen kannst, wenn sie explizit danach fragen.
Hosting-Empfehlungen mit Preisen
Die Auswahl orientiert sich an vier Kriterien: Schweizer Server, zuverlässiger Support auf Deutsch, ausreichend Mail-Postfächer für das ganze Team und die Möglichkeit, später problemlos nach oben zu skalieren, wenn die Kanzlei wächst.
Hostpoint Standard, 15.90 Franken pro Monat
Hostpoint ist der grösste Schweizer Hosting-Anbieter, und bei vielen Treuhand-Kanzleien seit Jahren die erste Wahl. Das Standard-Paket bietet genug Speicher für eine umfangreiche Kanzlei-Website, mehrere E-Mail-Postfächer, Schweizer Rechenzentrum in Rapperswil, kostenloses SSL-Zertifikat und einen Support, der auf Deutsch, Französisch und Italienisch antwortet. Für Kanzleien, die Wert auf Stabilität und Kontinuität legen, ist das die sicherste Wahl. Bei Bedarf kannst du später auf Smart oder Business hochstufen, ohne die Domain zu verlieren.
Cyon Single, 14.90 Franken pro Monat
Cyon ist der Geheimtipp für alle, die keinen eigenen IT-Dienstleister haben und trotzdem perfekten Support wollen. Jede Support-Anfrage wird innerhalb weniger Stunden von einem echten Menschen auf Deutsch beantwortet, oft auch am Wochenende. Die Admin-Oberfläche ist übersichtlich, WordPress-Installation mit einem Klick, Schweizer Rechenzentrum in Basel. Für eine Einzel- oder Zwei-Personen-Kanzlei perfekt, für grössere Kanzleien würde ich eher Hostpoint Smart empfehlen, weil dort die Skalierung einfacher ist.
Infomaniak Web + Mail, 13.20 Franken pro Monat
Der Preis-Leistungs-Tipp. Infomaniak bietet in diesem Paket unbegrenzte Mail-Aliase, mehrere Postfächer, Schweizer Rechenzentrum in Genf und Winterthur, und hat ausserdem ein ökologisches Profil, das bei modernen Kanzleien gut ankommt. Die Admin-Oberfläche ist auf Deutsch, Französisch, Italienisch und Englisch verfügbar. Besonders praktisch: Infomaniak hat ein eigenes Cloud-Office (kTeam) als Alternative zu Microsoft 365, das sich später integrieren lässt, wenn du die komplette Office-Suite in die Schweiz holen willst.
Für wen welches Paket
Einzelkanzlei mit klassisch-konservativem Profil: Hostpoint Standard. Die "sichere Bank", die auch deinen Mandantinnen bekannt sein dürfte. Einzelkanzlei mit Wunsch nach maximalem Support und einfacher Bedienung: Cyon Single. Moderne Kanzlei mit Team und Wunsch nach Preis-Leistung plus ökologischem Bonus: Infomaniak Web + Mail. Grosse Kanzlei mit fünf und mehr Mitarbeitenden: Hostpoint Smart oder gleich Business, weil du dort mehr Postfächer, mehr Speicher und mehr Datenbanken bekommst.
Was auf eine Treuhand-Website gehört
Die Struktur einer guten Treuhand-Website ist seit Jahren konstant. Was sich ändert, ist die Ausführung. Hier die wichtigsten Bausteine:
Leistungsübersicht
Buchhaltung, Jahresabschluss, Mehrwertsteuer, Lohnadministration, Steuererklärung für natürliche und juristische Personen, Unternehmensberatung, allenfalls Nachfolgeregelung, Liquidation. Für jede Leistung ein kurzer, verständlicher Text, gerne mit Beispielen aus der Praxis. Mandanten suchen gezielt nach spezifischen Leistungen, etwa "Mehrwertsteuer Abrechnung Zürich" oder "Steuererklärung GmbH Zürich". Wenn du auf diese Keywords nicht eingehst, findet Google dich nicht.
Team-Seite
Die Mandantinnen wollen wissen, mit wem sie es zu tun haben. Professionelle Fotos, kurze Lebensläufe, Fachgebiete, Abschlüsse (eidg. dipl. Treuhandexperte, dipl. Steuerexperte, MAS in Accounting, etc.). Das schafft Vertrauen und zeigt Kompetenz. Wichtig: aktuelle Fotos, kein zwei Jahrzehnte altes Bewerbungsfoto.
News oder Blog-Bereich
Ein News-Bereich mit Updates zu Steueränderungen, neuen Gesetzen, Fristen und Fachthemen zeigt, dass du am Puls der Zeit bist. Ein Artikel pro Monat reicht völlig, Hauptsache regelmässig und relevant. "Neue Quellensteuer-Regelung ab 1. Januar 2026", "Vereinfachte Abrechnung für Kleinunternehmen", "Fristen für die Steuererklärung 2025", solche Themen bringen Traffic von Google und zeigen Fachkompetenz.
Kontaktformular oder sichere Alternative
Ein Kontaktformular ist praktisch, hat aber den Nachteil, dass Spam-Bots es missbrauchen können. Bei Treuhand-Websites empfehle ich ein klassisches Formular mit Honeypot-Feld oder hCaptcha, nicht reCAPTCHA. Alternativ: eine Mailto-Adresse prominent im Header, das ist die einfachste und datenschutzfreundlichste Lösung. Wichtig ist ausserdem ein klarer Hinweis, dass über das Formular keine vertraulichen Dokumente geschickt werden sollten, sondern dafür das Upload-Portal zu nutzen ist.
Sichere Dokumenten-Übergabe, das Upload-Portal
Der vielleicht wichtigste Unterschied zu normalen KMU-Websites: Treuhand-Mandanten müssen regelmässig sensible Dokumente übergeben. Quittungen, Bankauszüge, Lohnausweise, Jahresabschlüsse. Das geschieht heute noch in vielen Kanzleien per Mail-Anhang. Das funktioniert, ist aber nicht optimal, weil Mail-Anhänge unverschlüsselt über mehrere Server laufen können und bei manchen Providern gespeichert werden.
Die saubere Lösung ist ein Upload-Portal, bei dem Mandantinnen sich mit einem persönlichen Login einwählen, Dokumente hochladen und du als Treuhänderin diese sicher abrufen kannst. Es gibt mehrere Wege, das umzusetzen:
- Integrierte Lösung im WordPress: Plugins wie "File Bird" oder "Client Portal" ermöglichen einen einfachen Mandanten-Bereich. Funktioniert, hat aber Grenzen beim Komfort.
- Externe Spezialdienste: Plattformen wie Tresorit, Proton Drive oder Swiss Box bieten DSG-konforme Datenübergabe mit Schweizer Servern. Du verlinkst in der Website darauf, die eigentliche Ablage läuft dort.
- Treuhand-spezifische Tools: AbaWeb, bexio, Run my Accounts und andere Treuhand-Tools bieten eingebaute Mandantenportale. Wenn du ohnehin eines dieser Tools nutzt, brauchst du kein eigenes Upload-Portal.
Für die Website selbst bedeutet das: du brauchst keinen aufwendigen File-Upload im Hosting, solange du auf einen externen sicheren Dienst verlinkst. Das spart Speicher und reduziert das Risiko. Deine Website ist dann der Zugangspunkt, die eigentliche Datenverwaltung läuft spezialisiert.
E-Mail und sichere Kommunikation
Eine Kanzlei ohne eigene E-Mail-Domain ist schwer vermittelbar. Niemand schickt vertrauliche Unterlagen an "kanzlei.meier@gmail.com". Die Mindestkonfiguration:
- info@deinekanzlei.ch für allgemeine Anfragen
- buchhaltung@deinekanzlei.ch für Buchhaltungsthemen
- steuern@deinekanzlei.ch für Steuerfragen
- sekretariat@deinekanzlei.ch als Alias fürs Empfangsteam
- vorname.nachname@deinekanzlei.ch pro Mitarbeiterin
Alle hier empfohlenen Hoster bieten in der Basis-Version genug Postfächer. Wichtig ist, dass SPF, DKIM und DMARC korrekt konfiguriert sind, damit deine Mails nicht als Spam landen. Bei Cyon, Hostpoint und Infomaniak läuft das automatisch und sauber. Ausserdem solltest du in regelmässigen Abständen testen, ob deine Mail-Reputation gut ist, zum Beispiel mit mxtoolbox.com oder mail-tester.com. Eine Kanzlei, deren Mails plötzlich in Spam-Ordnern landen, verliert Mandanten schneller als sie denkt.
Für besonders sensible Kommunikation, etwa wenn ein Mandant eine Originalurkunde scannt und schickt, lohnt sich die Zusatzsicherung mit einer verschlüsselten Mail. Das funktioniert über S/MIME-Zertifikate, die alle hier empfohlenen Hoster unterstützen, oder über Dienste wie Proton Mail, wenn die ganze Kanzlei darauf umsteigt. Für die meisten Fälle reicht aber die Standardlösung TLS-Transport plus sauberes Hosting in der Schweiz.
Mein Fazit, Treuhand-Websites brauchen Substanz, nicht Show
Eine Treuhand-Website überzeugt nicht durch flashige Effekte oder Video-Hintergründe, sondern durch Klarheit, Seriosität und funktionierende Technik. Das Hosting ist dabei nicht der spektakuläre Teil, aber der entscheidende. Wer hier spart und auf einen Billig-Anbieter aus dem Ausland setzt, riskiert den wichtigsten Vermögenswert der Kanzlei: das Vertrauen der Mandantinnen und Mandanten.
Meine klare Empfehlung: nimm Hostpoint Standard oder Cyon Single, je nachdem ob du Wert auf den Marktführer oder auf den besten Support legst. Beide sind für eine typische Treuhand-Kanzlei passend dimensioniert, beide sind DSG-konform, und beide haben Schweizer Rechenzentren. Infomaniak ist der moderne, preisbewusste Dritte im Bunde, besonders wenn du eine ökologische Positionierung betonen willst.
Und noch ein letzter Punkt: unterschätze die laufende Pflege nicht. Eine Kanzlei-Website ist kein einmaliges Projekt, sondern ein Instrument, das regelmässig aktualisiert werden will. News-Beiträge, Team-Updates, neue Leistungen, aktuelle Fristen. Ein guter Hoster macht dir diese Pflege so einfach wie möglich. Ein schlechter Hoster kostet dich Stunden, in denen du lieber für deine Mandanten arbeiten würdest.
