Die Struktur ist vertraulich. Die Kommunikation sollte es auch sein.

Settlors, Begünstigte, Protektoren und Co-Trustees über Jurisdiktionen hinweg – in einem in der Schweiz gehosteten, Ende-zu-Ende-verschlüsselten Kanal. Für die Pflicht gebaut, die Sie tragen, nicht daran angepasst.

Letro secure communication network: a locked, verified document vault connected to verified client identities

Ein Trust lebt von Kommunikation, die nie für Sicherheit entworfen wurde.

Die Parteien sind das Risiko. Ein Begünstigter leitet einen Ausschüttungsplan weiter. Ein Verwandter des Settlors sitzt in der Familien-WhatsApp-Gruppe. Der Trustee hat das Leck nicht verursacht und ist trotzdem dafür verantwortlich. Grenzüberschreitend heisst mehrere Rechtsordnungen. Kommunikation, die in einem Thread die USA, Grossbritannien und die Schweiz berührt, unterliegt drei Rechtsregimen – und dem Zugriff der Plattform, die sie hostet. Und wenn ein Begünstigter eine Entscheidung anficht, ist der Schutz des Trustees eine vollständige, zeitgestempelte Aufzeichnung; E-Mail-Threads und Chat-Exporte genügen diesem Standard nicht.

A trust document distributed from a secure vault to verified settlors, beneficiaries and co-trustees, with an unverified party excluded

Seit dem FINIG sind Trustees beaufsichtigt. Das Risiko ist persönlich.

Schweizer Trustees unterstehen heute der FINIG-Bewilligung und der Aufsicht einer Aufsichtsorganisation, bei der unzureichende Kanal-Governance eine dokumentierte Feststellungskategorie ist.

Das revidierte DSG (Art. 62) ergänzt eine persönliche Busse von bis zu CHF 250'000 bei vorsätzlicher Verletzung der Geheimhaltungspflicht – für den Trustee, nicht für die Trust-Gesellschaft.

Darüber liegen AO-Auflagen, Ansprüche von Begünstigten und Versicherungspolicen, die nicht sanktionierte Kanäle ausschliessen.

Britische Trustees: Die Vertraulichkeits- und Aufzeichnungspflichten unterscheiden sich in der Quelle, nicht in der Substanz. Das Architekturproblem ist dasselbe. Die vollständige Risikoanalyse steht im Whitepaper.

Was in Letro wandert

Jede Partei der Struktur in einem Kanal – verifiziert.

Parteien verifizieren, Dokumente zustellen, mit Begünstigten und Co-Trustees kommunizieren – in einem in der Schweiz gehosteten, Ende-zu-Ende-verschlüsselten Kanal.

In der Praxis

Jede Partei mit PostNumber verifizieren

Settlors, Begünstigte, Protektoren, Co-Trustees. Der NFC-Passscan vergibt jedem eine verifizierte, dauerhafte PostNumber-Identität mit verifizierter Adresse. Sie wissen, mit wem Sie kommunizieren – und können es später beweisen.

Dokumente über den Hub zustellen

Trust-Urkunden, Abrechnungen, Ausschüttungsmitteilungen, Letters of Wishes. Jede Partei sieht genau das, worauf sie Anspruch hat, in einem sicheren Raum. Nichts geht als Anhang; nichts liegt in einem Familien-Posteingang. Sie sehen, was wann an wen zugestellt wurde.

Kommunizieren, ohne die Aufzeichnung zu verlassen

Verschlüsselte Nachrichten, Sprach- und Videoanrufe mit Begünstigten und Co-Trustees. Die Anfrage, die früher per WhatsApp kam, bleibt im selben revisionsfähigen Kanal wie die Dokumente, die sie betrifft.

Private KI, die die Verschlüsselungsgrenze nie verlässt

Zwei Dinge, nicht mehr: Sie hilft, den Kommunikationsfluss zwischen den Parteien einer Struktur zu gestalten, und sie arbeitet innerhalb des Ende-zu-Ende-verschlüsselten Chats. Keine Daten an Drittmodelle, nichts wird für Training verwendet. Lassen Sie es sich zeigen.

Für den regulatorischen Kontext gebaut, nicht daran angepasst.

In der Schweiz gehostet, aus der Schweiz kontrolliert: Infrastruktur in der Schweiz, betrieben von einem Schweizer Unternehmen. Standardmässig Ende-zu-Ende-verschlüsselt, auf dem offenen Matrix-Protokoll, mit Schlüsselverwahrung unter Schweizer Kontrolle. Aufgebaut auf unabhängig geprüfter Kryptografie (Matrix, vodozemac); ein unabhängiger Penetrationstest von Letro ist für Mitte September 2026 geplant, der Bericht steht Kunden unter NDA zur Verfügung. Revisionsfähige Aufzeichnung: exportierbar, mit Zeitstempel, manipulationserkennbar. Ihre Bereitstellung, Ihr Risikoprofil: Cloud, dediziert (Single-Tenant) oder souverän auf Ihrer eigenen Infrastruktur – bis hin zu Air-Gapped.

Sehen Sie, wo Sie stehen.

Ein 90-Sekunden-Rechner zeigt Ihre Risikospanne über fünf Ebenen, die Grösse Ihrer möglichen Versicherungslücke und die Massnahmen, die beides reduzieren. Kein Formular, keine Schranke. Die fünfstufige Migration weg von WhatsApp – inklusive der Frage, wie man eine Familie ohne Familienstreit umzieht – ist im Whitepaper dokumentiert.