Jika klien menjalankan SPT pajaknya melalui ChatGPT atau Gemini, beri tahu mereka secara terus terang apa saja yang telah mereka bagikan dan cara menggunakan AI dengan paparan data yang lebih sedikit lain kali, serta jawab setiap “koreksi” dengan sumber yang dapat mereka buka. Jika Anda sendiri menggunakan AI untuk SPT klien, aturan kerahasiaan berlaku bagi Anda, bukan bagi klien: di AS, Bagian 7216 dan panduan IRS tentang AI; di Inggris dan UE, GDPR.

Formulir pajak dengan kotak-kotak berpetak abu-abu, beberapa di antaranya tertutup tab biru tua polos, di samping kalkulator, pena biru tua, tumpukan kecil kuitansi kosong, serta tepi laptop di atas meja berwarna krem.

Apa yang dibagikan klien saat mengunggah SPT

SPT yang telah selesai berisi lebih banyak data pribadi daripada hampir semua dokumen lain yang dimiliki klien. SPT Formulir 1040 AS memuat nomor Jaminan Sosial wajib pajak, pasangan, dan setiap tanggungan, serta nomor routing bank dan nomor rekening untuk pengembalian dana melalui setoran langsung. SPT Self Assessment Inggris (SA100) memuat Unique Taxpayer Reference, nomor National Insurance, dan tanggal lahir. Di UE, SPT memuat nomor identitas pajak nasional.

Klien yang mengunggah “SPT saya” biasanya mengunggah seluruh paket:

  • Identitas: SSN atau ITIN, nomor National Insurance dan UTR, serta nomor identitas pajak nasional.
  • Orang lain: pasangan, anak, dan tanggungan lainnya, sering kali beserta tanggal lahir mereka.
  • Penghasilan: gaji dan pemberi kerja, penghasilan investasi dan sewa, jumlah pengembalian dana atau jumlah yang harus dibayar.
  • Detail bank: nomor rekening untuk pengembalian dana dan pembayaran.
  • Lampiran: W-2, 1099, P60, dan terkadang foto paspor atau SIM.

Sebagian besar data ini adalah milik klien sendiri. Pasangan dan anak-anak mereka tidak memutuskan untuk membagikan data mereka.

Apa yang harus disampaikan kepada klien yang telanjur melakukannya

Jangan menguliahi mereka. Klien hanya berusaha memahami SPT mereka sendiri. Berikan tiga langkah:

  1. Hapus percakapannya. Di ChatGPT, percakapan yang dihapus langsung menghilang dari akun dan dijadwalkan untuk dihapus secara permanen dalam 30 hari, kecuali OpenAI harus menyimpannya lebih lama karena alasan keamanan atau hukum (per Oktober 2026). Penghapusan tidak membatalkan pengunggahan. Tindakan ini mempersingkat masa penyimpanan data.
  2. Nonaktifkan pelatihan untuk percakapan mendatang. Pada paket ChatGPT pribadi, “Improve the model for everyone” aktif secara default dan dapat dinonaktifkan di Settings, Data controls. Artikel kami tentang apakah aman mengunggah dokumen ke ChatGPT menjelaskan apa yang terjadi pada berkas di paket pribadi dan bisnis.
  3. Di AS, mintalah Identity Protection PIN. IP PIN mencegah orang lain mengajukan SPT federal menggunakan SSN atau ITIN klien. Siapa pun yang dapat memverifikasi identitasnya bisa mendapatkannya, dan orang tua dapat memintanya untuk tanggungan. Profesional pajak tidak dapat mendapatkannya untuk klien; klien harus mengajukannya sendiri.

Saat klien membawa “koreksi” dari AI

Namun, Utas r/Accounting tentang hal ini diawali dengan kisah seorang klien yang memasukkan draf SPT ke ChatGPT dan Gemini, lalu kembali dengan permintaan perubahan yang menurut penyusunnya “jelas-jelas salah”. Dalam salah satu balasan, seorang klien bertanya mengapa pengurangan pajak atas bunga pinjaman untuk mobil baru tidak dicantumkan. Mobil itu dibeli pada 2024, sedangkan pengurangan tersebut hanya berlaku untuk pinjaman yang diambil setelah 31 Desember 2024.

Chatbot dapat menyampaikan aturan pajak dengan penuh keyakinan, tetapi tetap salah, kedaluwarsa, atau benar hanya untuk keadaan orang lain. IRS Office of Professional Responsibility mencantumkan keluaran yang direkayasa, atau “halusinasi”, sebagai salah satu keterbatasan AI generatif dalam panduan bagi praktisi pajak bulan Juni 2026. Model juga tidak mengetahui hal-hal yang tidak tercantum di dokumen: tanggal pembelian, pindah ke luar negeri, atau pilihan yang dibuat pada tahun sebelumnya.

Tanggapan yang bisa digunakan:

  • Minta pertanyaan persis yang diketik klien dan jawaban lengkapnya, bukan ringkasan.
  • Jawab setiap poin dengan sumber yang dapat dibuka klien: halaman IRS atau HMRC, petunjuk formulir, atau undang-undangnya. “Ini halaman IRS-nya” lebih meyakinkan daripada “ChatGPT salah”.
  • Jika AI menemukan sesuatu yang memang benar, katakan demikian dan perbaiki.
  • Simpan percakapan itu di berkas klien. Jika klien bersikeras mengambil posisi yang telah Anda sarankan untuk tidak diambil, catatan tersebut menunjukkan apa yang telah Anda sampaikan.
  • Jika peninjauan ini menyita banyak waktu, cantumkan ketentuannya dalam surat perikatan tahun depan.

Catatan yang dapat Anda kirim kepada klien

Buat pesannya singkat dan jangan melarang AI: klien akan tetap menggunakannya. Beri tahu cara menggunakannya dengan paparan data yang lebih sedikit, dan ajak mereka mengirimkan hasilnya kepada Anda. Sesuaikan kata-katanya dengan praktik Anda.

Subject: Using AI tools with your tax documents

Many clients now ask ChatGPT, Gemini or other AI tools about their
return. That is fine, and we are happy to look at what comes out of it.
A few suggestions:

1. Ask about the rule, not your return. "Can I deduct interest on a
   car loan taken out in 2025?" gets you an answer without your details.
2. If you paste figures, first remove your Social Security / National
   Insurance / tax ID number, the names and dates of birth of your
   spouse and children, bank account numbers, your address and your
   employer's name.
3. Do not upload photos of your passport, driving licence or ID card.
4. Check the tool's data settings first, for example whether your chats
   are used to train its models.
5. AI tools can be wrong or out of date on tax rules, and they do not
   know the facts you have given us. Send us the question and the
   answer, and we will check them against official guidance before
   anything on your return changes.

If you have already uploaded your return, delete that chat and let us
know. We can explain how to protect your tax account.

Jika Anda menggunakan AI untuk SPT: aturan AS

Klien boleh membagikan SPT mereka sendiri kepada siapa pun. Penyusun SPT tidak boleh. Bagian 7216 Internal Revenue Code menetapkan bahwa siapa pun yang bekerja dalam bidang penyusunan SPT melakukan tindak pidana ringan jika dengan sengaja atau ceroboh mengungkapkan informasi yang diberikan untuk penyusunan SPT, atau menggunakannya untuk tujuan lain. Hukumannya berupa denda hingga $1,000 ($100,000 jika Bagian 6713(b) berlaku), penjara hingga satu tahun, atau keduanya. Bagian 6713 menetapkan sanksi perdata tambahan.

Peraturan mendefinisikan istilah-istilah tersebut secara luas. “Informasi SPT” mencakup nama, alamat, nomor identitas wajib pajak, dan informasi apa pun yang diberikan untuk penyusunan SPT; “pengungkapan” berarti membuatnya diketahui “oleh siapa pun dengan cara apa pun” (§301.7216-1). Pengungkapan yang tidak secara tegas diizinkan oleh peraturan (§301.7216-2) harus terlebih dahulu mendapat persetujuan tertulis dari wajib pajak, dalam bentuk yang §301.7216-3 ditetapkan.

Undang-undang maupun peraturannya tidak menyebut AI. Namun, IRS Office of Professional Responsibility menyebutkannya dalam panduan Juni 2026. Panduan itu mencantumkan Bagian 6713 dan 7216 sebagai aturan yang berlaku, memperingatkan bahwa platform AI “dapat menimbulkan risiko pengungkapan informasi wajib pajak yang sensitif tanpa izin”, dan menyatakan bahwa praktisi harus menangani data klien “hanya dengan menggunakan AI yang aman dan disetujui untuk penggunaan perusahaan”. Panduan itu juga menyatakan bahwa “Praktisi tidak dapat sepenuhnya mengandalkan AI” dan bahwa keluaran AI harus diperiksa sebelum disampaikan kepada klien atau IRS.

Apakah pengiriman informasi SPT kepada penyedia AI tertentu merupakan pengungkapan yang memerlukan persetujuan bergantung pada alat yang digunakan dan faktanya. Panduan yang diterbitkan AICPA menyarankan agar hal itu dinilai secara tepat berdasarkan §301.7216-2 dan §301.7216-3. Mintalah saran dari pengacara pajak atau organisasi profesi Anda sebelum memasukkan AI ke dalam alur kerja penyusunan SPT.

Secara terpisah, berdasarkan FTC Safeguards Rule, profesional pajak dan akuntansi tergolong lembaga keuangan dan wajib memiliki rencana keamanan informasi tertulis, atau WISP. IRS menerbitkan templat di Publication 5708 dan panduan keamanan di Publication 4557, Safeguarding Taxpayer Data. Panduan OPR meminta perusahaan menetapkan prosedur penggunaan AI: pelatihan staf, penanganan data yang aman, dan pemeriksaan alat AI eksternal. WISP adalah tempat untuk mencatat alat mana yang boleh digunakan staf dan data apa yang boleh dimasukkan ke dalamnya.

Inggris dan UE: GDPR

Data pajak tentang klien perorangan merupakan data pribadi berdasarkan GDPR UE dan GDPR Inggris. Nama dan nomor identitas sama-sama tercantum sebagai pengenal. Ketika penyedia AI memproses data tersebut atas nama firma Anda, biasanya penyedia itu bertindak sebagai pemroses, dan Pasal 28 mewajibkan adanya kontrak dengan ketentuan khusus. Periksa apakah paket AI yang Anda gunakan menyertakan perjanjian pemrosesan data sebelum memasukkan data klien. Mengganti nama dengan penanda pengganti mengurangi risiko, tetapi data yang dipseudonimkan tetap merupakan data pribadi.

Metode salinan aman untuk penyusun SPT

Sebagian besar pertanyaan yang diajukan penyusun SPT kepada alat AI tidak memerlukan identitas klien: jelaskan baris K-1 ini, buat draf surat dengan bahasa sederhana tentang pembayaran pajak taksiran, ringkas pemberitahuan HMRC atau IRS, periksa jadwal penyusutan.

  1. Jika bisa, tanyakan aturan secara umum. Tidak ada informasi tentang klien yang keluar dari kantor.
  2. Jika dokumennya memang diperlukan, kerjakan salinannya. Ganti nama, SSN, nomor NI dan ID pajak, alamat, nomor rekening bank, serta tanggal lahir dengan penanda pengganti seperti Person_1, ID_1, Account_1. Pertahankan jumlah, tahun, dan nomor baris: itulah yang menjadi pokok pertanyaan. Daftar hal yang perlu dihapus sebelum dokumen dikirim ke AI mencakup detail tidak langsung, seperti pemberi kerja di kota kecil.
  3. Gunakan penanda pengganti yang sama untuk orang yang sama di semua tempat. Pasangan klien adalah Person_2 di SPT, W-2, dan surat.
  4. Periksa jawaban dengan sumbernya, lalu kembalikan nama sebenarnya di komputer Anda sendiri.

Salinan aman mengurangi jumlah data yang keluar dari kantor Anda. Namun, salinan itu tidak dengan sendirinya menyelesaikan persoalan Bagian 7216: definisi informasi SPT dalam peraturan tidak terbatas pada nama dan nomor. Bahas hal tersebut bersama penasihat Anda, termasuk persoalan persetujuan.

ClientSafe menjalankan langkah 2 dan 3 di PC Anda. Masukkan dokumen klien ke dalam satu kasus, tinjau hasil deteksinya, hilangkan centang pada kecocokan yang bukan data pribadi dan tandai apa pun yang terlewat, lalu salin salinan amannya atau simpan sebagai berkas Markdown. Tempelkan jawaban AI kembali ke kasus yang sama untuk memulihkan nama. Untuk ekspor bank dan laporan keuangan yang mendukung SPT bisnis, lihat AI untuk akuntan.

Pertanyaan yang sering diajukan

Haruskah saya memberi tahu klien agar tidak menggunakan AI untuk urusan pajak mereka?

Larangan jarang berhasil, dan data itu milik mereka untuk dibagikan. Catatan tentang cara menggunakan AI dengan paparan data yang lebih sedikit, ditambah tawaran untuk memeriksa jawabannya, akan membuat klien tetap datang kepada Anda dengan pertanyaan.

Apakah SPT aman diunggah jika klien menghapus namanya?

Tidak. SSN atau nomor NI, nama tanggungan, nomor rekening bank, alamat, dan pemberi kerja pada W-2 atau P60 juga dapat mengidentifikasi klien. Hapus semuanya, atau tanyakan aturannya tanpa menyertakan dokumen.

Apakah saya perlu persetujuan klien untuk menggunakan AI pada SPT?

Di AS, mungkin: Bagian 7216 mewajibkan persetujuan tertulis untuk pengungkapan yang tidak diizinkan oleh peraturannya, dan penerapannya bergantung pada alat yang digunakan serta informasi yang Anda kirim. Di Inggris dan UE, Anda memerlukan dasar hukum berdasarkan GDPR dan kontrak pemrosesan dengan penyedia AI. Mintalah saran tentang praktik Anda sendiri dari penasihat.

ClientSafe mengganti nama, nomor ID, alamat, dan nomor rekening bank klien pada salinan aman dokumen pajak di PC Anda, lalu memasukkan kembali nama sebenarnya ke dalam jawaban AI. Deteksinya tidak sempurna, jadi tinjau hasil yang ditemukan sebelum menyalinnya.

Informasi umum, bukan nasihat hukum atau pajak.