Bir istemci beyannamesini ChatGPT veya Gemini üzerinden geçirirse, ne paylaştığını ve bir dahaki sefere daha az veri açığa çıkararak yapay zekâyı nasıl kullanabileceğini açıkça anlatın; her "düzeltmeye" de açabileceği bir kaynakla yanıt verin. İstemci beyannamelerinde yapay zekâyı kendiniz kullanıyorsanız gizlilik kuralları istemciye değil size uygulanır: ABD'de 7216. madde ve IRS'nin yapay zekâ rehberi; Birleşik Krallık ve AB'de GDPR.
Bir istemci beyanname yüklediğinde neleri paylaşır?
Tamamlanmış bir beyanname, istemcinin sahip olduğu neredeyse diğer tüm belgelerden daha fazla kişisel veri içerir. Bir ABD Form 1040 mükellefin, eşinin ve bakmakla yükümlü olduğu her kişinin Sosyal Güvenlik numaralarını ve doğrudan yatırılacak vergi iadesi için banka yönlendirme ve hesap numaralarını içerir. Bir Birleşik Krallık Öz Değerlendirme beyannamesi (SA100) Benzersiz Mükellef Referansını, Ulusal Sigorta numarasını ve doğum tarihini içerir. AB'de beyannamelerde ulusal vergi kimlik numarası bulunur.
"Beyannamemi" yükleyen bir istemci genellikle tüm dosya paketini yükler:
- Kimlik bilgileri: SSN veya ITIN, Ulusal Sigorta numarası ve UTR, ulusal vergi kimlik numarası.
- Diğer kişiler: eş, çocuklar ve bakmakla yükümlü olunan diğer kişiler; çoğu zaman doğum tarihleriyle birlikte.
- Gelir: ücretler ve işverenler, yatırım ve kira geliri, vergi iadesi veya ödenecek tutar.
- Banka bilgileri: iadeler ve ödemeler için hesap numaraları.
- Ekler: W-2'ler, 1099'lar, P60'lar ve bazen pasaport veya ehliyet fotoğrafı.
Bunların çoğu istemcinin kendi verileridir. Eşi ve çocukları kendi verilerini paylaşmaya karar vermemiştir.
Bunu zaten yapmış bir istemciye ne söylemeli?
Uzun uzun öğüt vermeyin. İstemci kendi beyannamesini anlamaya çalışıyordu. Ona üç adım verin:
- Sohbeti silin. ChatGPT'de silinen sohbet hesaptan hemen kaybolur ve 30 gün içinde kalıcı olarak silinmek üzere planlanır, OpenAI'nin güvenlik veya yasal nedenlerle daha uzun süre saklaması gerekmedikçe (Ekim 2026 itibarıyla). Silme işlemi yüklemeyi geri almaz. Verilerin saklanma süresini kısaltır.
- Gelecekteki sohbetler için eğitimi kapatın. Kişisel ChatGPT planlarında "Modeli herkes için iyileştir" varsayılan olarak açıktır ve Ayarlar, Veri denetimleri bölümünden kapatılabilir. Kişisel ve kurumsal planlarda bir dosyaya ne olduğunu açıklayan makalemiz belgeleri ChatGPT'e yüklemenin güvenli olup olmadığı konusunu ele alıyor.
- ABD'de Kimlik Koruma PIN'i alın. IP PIN'i başka birinin istemcinin SSN veya ITIN numarasıyla federal beyanname vermesini önler. Kimliğini doğrulayabilen herkes bu PIN'i alabilir; ebeveynler bakmakla yükümlü oldukları kişiler için başvurabilir. Vergi uzmanları bunu istemci adına alamaz; başvuruyu istemcinin kendisi yapmalıdır.
İstemci yapay zekâ "düzeltmeleriyle" geldiğinde
Ama cümlelerinizin r/Accounting tartışma dizisi istemcisinin taslak beyannamesini ChatGPT ve Gemini üzerinden geçirdiği ve hazırlayanın "kesinlikle yanlış" dediği değişiklik talepleriyle geri geldiği bir örnekle başlıyor. Yanıtlardan birinde istemci, yeni otomobil kredisi faiz indirimini neden göremediğini soruyor. Otomobil 2024'te satın alınmıştı ve indirim yalnızca 31 Aralık 2024'ten sonra alınan krediler.
için geçerli. Bir sohbet robotu vergi kuralını kendinden emin bir şekilde ifade ederken yine de yanlış, güncelliğini yitirmiş veya başka birinin koşullarına uygun olabilir. IRS Mesleki Sorumluluk Ofisi, üretken yapay zekânın sınırlamaları arasında uydurma çıktıları veya "halüsinasyonları" da sayıyor; bkz. vergi uygulayıcılarına yönelik Haziran 2026 rehberi. Model ayrıca sayfada yer almayanları bilmez: satın alma tarihini, yurt dışına taşınmayı, önceki bir yılda yapılan tercihi.
İşe yarayan bir yanıt:
- İstemciden yazdığı sorunun tam metnini ve yanıtın tamamını isteyin; özetini değil.
- Her maddeye istemcinin açabileceği bir kaynakla yanıt verin: IRS veya HMRC sayfası, form talimatları ya da kanunun kendisi. "İşte IRS sayfası" demek, "ChatGPT yanlış" demekten daha ikna edicidir.
- Yapay zekâ gerçekten bir şey bulduysa bunu söyleyin ve düzeltin.
- Yazışmayı istemci dosyasında saklayın. İstemci, tavsiye etmediğiniz bir tutumda ısrar ederse kayıt ne söylediğinizi gösterir.
- Bu incelemeler ciddi zaman alıyorsa gelecek yılın hizmet sözleşmesine bunları ekleyin.
İstemcilere gönderebileceğiniz bir not
Kısa tutun ve yapay zekâyı yasaklamayın: istemciler yine de kullanacaktır. Onlara daha az veri açığa çıkararak nasıl kullanacaklarını anlatın ve yapay zekânın söylediklerini size göndermelerini önerin. Metni kendi uygulamanıza göre uyarlayın.
Subject: Using AI tools with your tax documents
Many clients now ask ChatGPT, Gemini or other AI tools about their
return. That is fine, and we are happy to look at what comes out of it.
A few suggestions:
1. Ask about the rule, not your return. "Can I deduct interest on a
car loan taken out in 2025?" gets you an answer without your details.
2. If you paste figures, first remove your Social Security / National
Insurance / tax ID number, the names and dates of birth of your
spouse and children, bank account numbers, your address and your
employer's name.
3. Do not upload photos of your passport, driving licence or ID card.
4. Check the tool's data settings first, for example whether your chats
are used to train its models.
5. AI tools can be wrong or out of date on tax rules, and they do not
know the facts you have given us. Send us the question and the
answer, and we will check them against official guidance before
anything on your return changes.
If you have already uploaded your return, delete that chat and let us
know. We can explain how to protect your tax account.Beyannamelerde yapay zekâ kullanıyorsanız: ABD kuralları
İstemci kendi beyannamesini istediği kişiyle paylaşabilir. Beyanname hazırlayan biri bunu yapamaz. ABD İç Gelir Kanunu'nun 7216. maddesi beyanname hazırlama işiyle uğraşan herhangi bir kişinin, beyanname için verilen bilgileri bilerek veya pervasızca ifşa etmesini ya da başka herhangi bir amaçla kullanmasını kabahat sayar. Ceza, $1,000'ye kadar para cezası (6713(b) maddesinin uygulandığı durumlarda $100,000), bir yıla kadar hapis veya her ikisidir. 6713. madde ayrıca hukuki para cezası öngörür.
Yönetmelikler terimleri geniş biçimde tanımlar. "Vergi beyannamesi bilgileri", mükellefin adını, adresini ve kimlik numarasını ve beyanname için verilen her türlü bilgiyi kapsar; "ifşa" ise bunları "herhangi bir şekilde herhangi bir kişiye" bildirmek demektir (§301.7216-1Yönetmeliklerin açıkça izin vermediği ifşalar (§301.7216-2) için önceden mükellefin yazılı onayı gerekir; bu onay §301.7216-3 öngörülen biçimde verilmelidir.
Ne kanunda ne de yönetmeliklerde yapay zekâdan söz edilir. IRS Mesleki Sorumluluk Ofisi ise Haziran 2026 rehberinde yapay zekâya değinir. Rehber, uygulanabilecek kurallar arasında 6713 ve 7216. maddeleri sayar, yapay zekâ platformlarının "mükelleflere ait hassas bilgilerin yetkisiz ifşası bakımından risk oluşturabileceği" konusunda uyarır ve uygulayıcıların istemci verilerini "yalnızca güvenli, kurumsal olarak onaylanmış yapay zekâ kullanarak" işlemeleri gerektiğini söyler. Ayrıca "Uygulayıcılar yalnızca yapay zekâya güvenemez" der ve yapay zekâ çıktısının istemciye veya IRS'ye ulaşmadan önce kontrol edilmesini ister.
Beyanname bilgilerinin belirli bir yapay zekâ sağlayıcısına gönderilmesinin onay gerektiren bir ifşa olup olmadığı, kullanılan araca ve koşullara bağlıdır. AICPA tarafından yayımlanan rehber bunun §301.7216-2 ve §301.7216-3'e göre değerlendirilmesini öneriyor. Yapay zekâyı beyanname iş akışınıza katmadan önce bir vergi avukatından veya meslek kuruluşunuzdan tavsiye alın.
Ayrıca, FTC Koruma Önlemleri Kuralı uyarınca vergi ve muhasebe uzmanları finansal kuruluş sayılır ve yazılı bir bilgi güvenliği planı (WISP) bulundurmalıdır. IRS, bir şablonu 5708 numaralı Yayın'da ve güvenlik rehberini 4557 numaralı Yayın, Mükellef Verilerinin Korunması'ndayayımlar. OPR rehberi firmalardan yapay zekâya yönelik prosedürler belirlemelerini ister: personel eğitimi, güvenli veri işleme ve harici yapay zekâ araçlarının incelenmesi. Personelin hangi araçları kullanabileceğini ve bunlara neleri girebileceğini yazılı hâle getireceğiniz yer WISP'dir.
Birleşik Krallık ve AB: GDPR
Bireysel bir istemciye ilişkin vergi bilgileri, AB GDPR'si ve Birleşik Krallık GDPR'si kapsamında kişisel veridir. Ad ve kimlik numarası, her ikisi de kimlik belirteçleri olarak listelenmiştir. Bir yapay zekâ sağlayıcısı bu verileri firmanız adına işlediğinde genellikle veri işleyendir ve 28. madde belirli şartları içeren bir sözleşmegerektirir. İstemci verilerini girmeden önce kullandığınız yapay zekâ planının veri işleme sözleşmesi içerip içermediğini kontrol edin. Adları yer tutucularla değiştirmek riski azaltır, ancak takma adlandırılmış veriler hâlâ kişisel veridir.
Beyanname hazırlayanlar için güvenli kopya yöntemi
Beyanname hazırlayanların yapay zekâ araçlarına yönelttiği soruların çoğu istemcinin kimliğini gerektirmez: bu K-1 satırını açıklayın, tahmini vergi ödemeleri hakkında sade dilli bir mektup taslağı hazırlayın, bir HMRC veya IRS bildirimini özetleyin, amortisman çizelgesini kontrol edin.
- Mümkün olduğunda kuralı genel ifadelerle sorun. İstemciye ait hiçbir bilgi ofisten çıkmaz.
- Belgenin kendisi gerektiğinde bir kopya üzerinde çalışın. Adları, SSN'leri, NI numaralarını ve vergi kimlik numaralarını, adresleri, banka hesap numaralarını ve doğum tarihlerini Person_1, ID_1, Account_1 gibi yer tutucularla değiştirin. Tutarları, yılları ve satır numaralarını koruyun: sorunun konusu bunlardır. Liste yapay zekâya gitmeden önce belgeden kaldırılması gerekenler küçük bir kasabadaki işveren gibi dolaylı ayrıntıları da kapsar.
- Aynı kişi için her yerde aynı yer tutucuyu kullanın. Eş, beyannamede, W-2'de ve mektupta Person_2 olsun.
- Yanıtı kaynağa göre kontrol edin, ardından gerçek adları kendi bilgisayarınızda geri koyun.
Güvenli kopya ofisinizden çıkan bilgileri azaltır. Ancak 7216. maddeyle ilgili sorunu tek başına çözmez: yönetmelikteki vergi beyannamesi bilgisi tanımı yalnızca adlar ve numaralarla sınırlı değildir. Onay meselesiyle birlikte bu konuyu danışmanınıza sorun.
ClientSafe, 2. ve 3. adımları bilgisayarınızda gerçekleştirir. İstemci belgelerini tek bir vakada toplayın, bulduklarını gözden geçirin, kişisel veri olmayan eşleşmelerin işaretini kaldırın ve kaçırdığı şeyleri işaretleyin; ardından güvenli kopyayı kopyalayın veya Markdown dosyası olarak kaydedin. Adları geri yüklemek için yapay zekânın yanıtını aynı vakaya yapıştırın. Bir işletme beyannamesinin arkasındaki banka hareket dökümleri ve mali tablolar için bkz. En göze çarpan sütun addır. İnsanların gözden kaçırdığı sütunlar şunlardır:.
Sık sorulan sorular
İstemcilere vergi konularında yapay zekâ kullanmamalarını söylemeli miyim?
Yasak koymak nadiren işe yarar; ayrıca veriler paylaşma hakkı kendilerindedir. Yapay zekâyı daha az veri açığa çıkararak nasıl kullanabileceklerine dair bir not ve yanıtları kontrol etme teklifi, soruların size gelmeye devam etmesini sağlar.
İstemci adını kaldırırsa beyannameyi yüklemek güvenli olur mu?
Hayır. SSN veya NI numarası, bakmakla yükümlü olunan kişilerin adları, banka numaraları, adres ve W-2 veya P60 üzerindeki işveren de istemcinin kimliğini belirler. Bunların tümünü kaldırın veya belgeyi kullanmadan kural hakkında soru sorun.
Beyannamelerde yapay zekâ kullanmak için istemcinin onayına ihtiyacım var mı?
ABD'de gerekebilir: 7216. madde, yönetmeliklerin başka şekilde izin vermediği ifşalar için yazılı onay gerektirir; bunun nasıl uygulanacağı araca ve gönderdiğiniz bilgilere bağlıdır. Birleşik Krallık ve AB'de GDPR kapsamında hukuka uygun bir dayanağa ve yapay zekâ sağlayıcısıyla bir veri işleme sözleşmesine ihtiyacınız vardır. Kendi uygulamanız hakkında bir danışmana başvurun.
ClientSafe vergi belgelerinin güvenli kopyasındaki istemci adlarını, kimlik numaralarını, adresleri ve banka hesap numaralarını bilgisayarınızda yer tutucularla değiştirir ve yapay zekâ yanıtında gerçek adları geri koyar. Tespit kusursuz değildir; bu nedenle kopyalamadan önce bulduklarını gözden geçirin.
Genel bilgilendirmedir; hukuki veya vergisel tavsiye değildir.