Když klient zpracuje své daňové přiznání pomocí ChatGPT nebo Gemini, srozumitelně mu vysvětlete, co sdílel a jak může příště používat umělou inteligenci s menším rizikem odhalení údajů. Na každou „opravu“ odpovězte zdrojem, který si může otevřít. Pokud sami používáte umělou inteligenci při zpracování přiznání klientů, pravidla důvěrnosti se vztahují na vás, nikoli na klienta: v USA oddíl 7216 a pokyny IRS k umělé inteligenci; ve Spojeném království a EU GDPR.

Daňový formulář s šedou mřížkou políček, z nichž několik zakrývají prázdné tmavomodré štítky, vedle kalkulačky, tmavomodrého pera, malé hromádky prázdných účtenek a okraje notebooku na krémovém stole.

Co klient sdílí, když nahraje daňové přiznání

Hotové daňové přiznání obsahuje více osobních údajů než téměř jakýkoli jiný dokument, který klient vlastní. Formulář US Form 1040 obsahuje čísla sociálního zabezpečení poplatníka, jeho manžela či manželky a všech vyživovaných osob a také směrovací číslo banky a číslo účtu pro vrácení přeplatku přímým vkladem. Přiznání UK Self Assessment return (SA100) obsahuje jedinečné daňové identifikační číslo, číslo National Insurance a datum narození. V EU přiznání obsahují vnitrostátní daňové identifikační číslo.

Klient, který nahraje „moje přiznání“, obvykle nahraje celý balík dokumentů:

  • Identifikátory: SSN nebo ITIN, číslo National Insurance a UTR, vnitrostátní daňové identifikační číslo.
  • Další osoby: manžel či manželka, děti a další vyživované osoby, často včetně dat narození.
  • Příjmy: mzdy a zaměstnavatelé, příjmy z investic a pronájmu, přeplatek nebo částka k úhradě.
  • Bankovní údaje: čísla účtů pro vracení přeplatků a platby.
  • Přílohy: formuláře W-2, 1099 a P60 a někdy také fotografie pasu nebo řidičského průkazu.

Většina těchto údajů patří klientovi. Manžel či manželka a děti se nerozhodli, že své údaje sdílejí.

Co říci klientovi, který už to udělal

Vynechte přednášku. Klient se snažil porozumět vlastnímu daňovému přiznání. Dejte mu tři kroky:

  1. Smažte chat. V ChatGPT smazaný chat okamžitě zmizí z účtu a je naplánováno jeho trvalé odstranění do 30 dnů, pokud jej OpenAI nemusí z bezpečnostních nebo právních důvodů uchovávat déle (stav k říjnu 2026). Smazáním se nahrání nevrátí zpět. Zkrátí se tím doba uchovávání dat.
  2. Vypněte trénování pro budoucí chaty. U osobních tarifů ChatGPT je možnost „Vylepšovat model pro všechny“ ve výchozím nastavení zapnutá a lze ji vypnout v Nastavení v části Ovládání dat. Náš článek o tom, zda je bezpečné nahrávat dokumenty do ChatGPT popisuje, co se děje se souborem u osobních a firemních tarifů.
  3. V USA si vyžádejte PIN k ochraně identity. PIN IP zabrání tomu, aby někdo jiný podal federální daňové přiznání s klientovým SSN nebo ITIN. Může si ho vyžádat kdokoli, kdo dokáže ověřit svou totožnost, a rodiče o něj mohou požádat za nezaopatřené osoby. Daňoví poradci ho nemohou získat za klienta; požádat o něj musí klient.

Když klient přinese „opravy“ od umělé inteligence

Ale Vlákno na r/Accounting na toto téma začíná příběhem klienta, který nechal návrh daňového přiznání zpracovat v ChatGPT a Gemini a vrátil se s požadavky na změny, které podle přípravce jsou „naprosto chybné“. V jedné odpovědi se klient ptal, proč chybí odpočet úroků z úvěru na nové auto. Auto bylo koupeno v roce 2024 a odpočet se vztahuje pouze na úvěry sjednané po 31. prosinci 2024.

Chatbot může sebejistě uvést daňové pravidlo, a přesto se mýlit, vycházet ze zastaralých informací nebo mít pravdu jen v případě někoho jiného. Úřad IRS Office of Professional Responsibility ve svých pokynech pro daňové odborníky z června 2026uvádí smyšlené výstupy neboli „halucinace“ mezi omezeními generativní AI. Model také neví, co na stránce není: datum nákupu, stěhování do zahraničí nebo volbu učiněnou v předchozím roce.

Vhodná odpověď:

  • Požádejte o přesné znění otázky, kterou klient zadal, a celou odpověď, nikoli její shrnutí.
  • Odpovězte na každý bod zdrojem, který si klient může otevřít: stránkou IRS nebo HMRC, pokyny k formuláři či samotným zákonem. „Tady je stránka IRS“ přesvědčí víc než „ChatGPT se mýlí“.
  • Pokud AI našla něco skutečného, přiznejte to a opravte to.
  • Založte si záznam o této komunikaci do klientského spisu. Pokud klient trvá na postoji, před kterým jste ho varovali, záznam dokládá, co jste mu řekli.
  • Pokud tyto kontroly zaberou skutečný čas, zahrňte je do dopisu o podmínkách spolupráce na příští rok.

Zpráva, kterou můžete poslat klientům

Udržte sdělení stručné a AI nezakazujte: klienti ji stejně budou používat. Řekněte jim, jak ji používat s menším rizikem zpřístupnění údajů, a vybídněte je, aby vám poslali její odpověď. Upravte formulaci podle své praxe.

Subject: Using AI tools with your tax documents

Many clients now ask ChatGPT, Gemini or other AI tools about their
return. That is fine, and we are happy to look at what comes out of it.
A few suggestions:

1. Ask about the rule, not your return. "Can I deduct interest on a
   car loan taken out in 2025?" gets you an answer without your details.
2. If you paste figures, first remove your Social Security / National
   Insurance / tax ID number, the names and dates of birth of your
   spouse and children, bank account numbers, your address and your
   employer's name.
3. Do not upload photos of your passport, driving licence or ID card.
4. Check the tool's data settings first, for example whether your chats
   are used to train its models.
5. AI tools can be wrong or out of date on tax rules, and they do not
   know the facts you have given us. Send us the question and the
   answer, and we will check them against official guidance before
   anything on your return changes.

If you have already uploaded your return, delete that chat and let us
know. We can explain how to protect your tax account.

Používáte-li umělou inteligenci při zpracování přiznání: pravidla v USA

Klient může své vlastní daňové přiznání sdílet s kýmkoli. Přípravce daňových přiznání nikoli. Oddíl 7216 zákona Internal Revenue Code stanoví, že se kdokoli, kdo se zabývá přípravou daňových přiznání a vědomě nebo bezohledně zpřístupní informace poskytnuté pro účely přiznání nebo je použije k jinému účelu, dopouští přečinu. Hrozí pokuta až $1,000 ($100,000, pokud se uplatní oddíl 6713(b)), až rok vězení nebo obojí. Oddíl 6713 stanoví také občanskoprávní sankci.

Předpisy tyto pojmy definují široce. „Informace o daňovém přiznání“ zahrnují jméno poplatníka, adresu, identifikační číslo i veškeré informace poskytnuté pro účely přiznání a „zpřístupnění“ znamená seznámit s nimi „jakoukoli osobu jakýmkoli způsobem“ (§301.7216-1). Zpřístupnění, která předpisy výslovně nepovolují (§301.7216-2), vyžadují předchozí písemný souhlas poplatníka ve formě, kterou §301.7216-3 stanoví.

Zákon ani předpisy AI nezmiňují. Pokyny úřadu IRS Office of Professional Responsibility z června 2026 ano. Uvádějí oddíly 6713 a 7216 mezi pravidly, která se uplatní, varují, že platformy AI „mohou představovat riziko neoprávněného zpřístupnění citlivých údajů poplatníků“, a říkají, že odborníci musí s klientskými údaji nakládat „pouze pomocí zabezpečené AI schválené pro podnikové použití“. Uvádějí také, že „odborníci se nemohou spoléhat výhradně na AI“ a že výstup AI je nutné zkontrolovat, než se dostane ke klientovi nebo úřadu IRS.

Zda odeslání informací z daňového přiznání konkrétnímu poskytovateli AI představuje zpřístupnění vyžadující souhlas, závisí na nástroji a konkrétních okolnostech. Pokyny zveřejněné AICPA navrhují posoudit tuto otázku konkrétně podle §301.7216-2 a §301.7216-3. Než začleníte AI do pracovního postupu přípravy přiznání, poraďte se s daňovým právníkem nebo svou profesní organizací.

Podle pravidla FTC Safeguards Rule jsou daňoví a účetní odborníci samostatně považováni za finanční instituce a musí mít písemný plán zabezpečení informací neboli WISP. IRS zveřejňuje vzor v publikaci 5708 a pokyny k zabezpečení v publikaci 4557, Ochrana údajů poplatníků. Pokyny OPR vyzývají firmy, aby stanovily postupy pro používání AI: školení zaměstnanců, bezpečné nakládání s daty a prověřování externích nástrojů AI. WISP je místo, kam se zapisuje, které nástroje mohou zaměstnanci používat a jaké údaje do nich smějí vkládat.

Spojené království a EU: GDPR

Daňové údaje o jednotlivém klientovi jsou osobními údaji podle nařízení EU GDPR a britského GDPR. Jméno i identifikační číslo jsou uvedeny jako identifikátory. Když poskytovatel AI zpracovává tyto údaje jménem vaší firmy, obvykle je zpracovatelem a článek 28 vyžaduje smlouvu s konkrétními ustanoveními. Než do služby vložíte klientské údaje, ověřte, zda tarif AI, který používáte, zahrnuje smlouvu o zpracování údajů. Nahrazení jmen zástupnými symboly riziko snižuje, ale pseudonymizované údaje jsou stále osobními údaji.

Metoda bezpečných kopií pro zpracovatele přiznání

Většina dotazů, které přípravce zadává nástroji AI, nevyžaduje totožnost klienta: vysvětlete tento řádek formuláře K-1, připravte srozumitelný dopis o odhadovaných platbách, shrňte oznámení HMRC nebo IRS, zkontrolujte odpisový plán.

  1. Když můžete, ptejte se na pravidlo obecně. Z kanceláře neodejdou žádné údaje o klientovi.
  2. Když je dokument potřeba, pracujte s kopií. Nahraďte jména, SSN, NI čísla a daňová identifikační čísla, adresy, čísla bankovních účtů a data narození zástupnými symboly, například Person_1, ID_1, Account_1. Částky, roky a čísla řádků ponechte: právě na ně se dotaz vztahuje. Seznam co odstranit před odesláním dokumentu do AI zahrnuje i nepřímé údaje, například zaměstnavatele v malém městě.
  3. Pro tutéž osobu používejte všude stejný zástupný symbol. Manžel či manželka je v přiznání, formuláři W-2 i dopise označen jako Person_2.
  4. Ověřte odpověď podle zdroje a skutečná jména pak vraťte ve svém počítači.

Bezpečná kopie omezuje množství údajů, které opustí vaši kancelář. Sama o sobě však neřeší otázku podle oddílu 7216: definice informací o daňovém přiznání v předpisu se neomezuje na jména a čísla. Tuto otázku i otázku souhlasu proberte se svým poradcem.

ClientSafe provádí kroky 2 a 3 ve vašem počítači. Vložte klientovy dokumenty do jednoho případu, zkontrolujte, co nástroj našel, zrušte výběr shod, které nejsou osobními údaji, a označte vše, co přehlédl. Poté zkopírujte bezpečnou kopii nebo ji uložte jako soubor Markdown. Vložte odpověď AI zpět do stejného případu, aby se obnovila jména. Informace o exportech z banky a finančních výkazech k firemnímu přiznání najdete v článku AI pro účetní.

Časté dotazy

Mám klientům říkat, aby při řešení daní nepoužívali AI?

Zákaz málokdy funguje a klienti mohou své údaje sdílet. Poznámka o tom, jak používat AI s menším rizikem zpřístupnění údajů, spolu s nabídkou kontroly odpovědí zajistí, že se budou se svými dotazy obracet na vás.

Je bezpečné nahrát daňové přiznání, pokud klient odstraní své jméno?

Ne. Klienta identifikují také SSN nebo NI číslo, jména nezaopatřených osob, bankovní čísla, adresa a zaměstnavatel uvedený na formuláři W-2 nebo P60. Odstraňte všechny tyto údaje, nebo se na pravidlo zeptejte bez dokumentu.

Potřebuji k používání AI u daňových přiznání souhlas klienta?

V USA možná: oddíl 7216 vyžaduje písemný souhlas pro zpřístupnění, která jeho předpisy jinak nepovolují, a uplatnění tohoto pravidla závisí na nástroji a na tom, co odešlete. Ve Spojeném království a EU potřebujete podle GDPR právní základ a smlouvu o zpracování s poskytovatelem AI. Poraďte se s odborníkem o své konkrétní praxi.

ClientSafe nahrazuje ve vašem počítači jména klientů, identifikační čísla, adresy a čísla bankovních účtů v bezpečné kopii daňových dokumentů a ve výstupu AI vrací skutečná jména. Rozpoznávání není dokonalé, proto před kopírováním zkontrolujte, co nástroj našel.

Obecné informace, nikoli právní ani daňové poradenství.