KI und Datenschutz in der Schweiz: Was das revDSG für Ihren Betrieb bedeutet

Die grösste Sorge, die uns Unternehmer im Erstgespräch nennen, ist nicht die Technik — es ist der Datenschutz. “Was, wenn Kundendaten irgendwo in einer amerikanischen Cloud landen?” ist eine berechtigte Frage. Dieser Artikel erklärt verständlich, was das revidierte Datenschutzgesetz (revDSG) tatsächlich verlangt, wo die echten Risiken bei KI-Nutzung liegen, und mit welchen Lösungsstufen Sie sich absichern.

Hinweis: Dieser Artikel ist Praxiswissen aus dem täglichen Umgang mit KI-Projekten in Schweizer Betrieben, keine Rechtsberatung. Bei rechtlichen Detailfragen ziehen Sie eine Fachperson bei.

Was das revDSG von jedem Betrieb verlangt

Das revDSG (in Kraft seit September 2023) verlangt im Kern drei Dinge — unabhängig davon, ob KI im Spiel ist oder nicht:

• Transparenz: Sie müssen offenlegen, welche Personendaten Sie bearbeiten und wozu.
• Zweckbindung: Daten dürfen nur für den Zweck verwendet werden, für den sie erhoben wurden.
• Rechenschaftspflicht: Sie müssen im Streitfall zeigen können, dass Sie sich an diese Regeln gehalten haben.

KI ändert daran nichts Grundsätzliches — sie ist einfach ein weiteres Werkzeug, das Personendaten verarbeitet. Was sich ändert: KI-Werkzeuge verarbeiten oft grössere Datenmengen automatisiert und schneller, wodurch Fehler oder unbedachte Weitergabe schneller grössere Auswirkungen haben können. Das revDSG verbietet KI nicht — es verlangt, dass Sie wissen und dokumentieren können, wo Ihre Daten hingehen.

Dazu gehört auch, dass betroffene Personen — also zum Beispiel Ihre Kunden — bestimmte Rechte haben: Sie können Auskunft darüber verlangen, welche Daten über sie bearbeitet werden, Berichtigung falscher Angaben fordern oder der Bearbeitung widersprechen. Wenn KI in Ihrem Betrieb Kundendaten verarbeitet, muss Ihr Betrieb in der Lage sein, solche Anfragen zu beantworten — auch wenn die eigentliche Verarbeitung bei einem externen KI-Anbieter stattfindet. Die Verantwortung bleibt bei Ihnen als Betrieb, nicht beim Werkzeug.

Wo bei KI-Nutzung die echten Risiken liegen

In der Praxis sind es fast immer dieselben zwei Stolperfallen, die Betriebe unbewusst ins Risiko bringen.

Kundendaten landen in einer US-Cloud, ohne dass jemand es merkt

Viele KI-Werkzeuge verarbeiten Anfragen auf Servern in den USA. Das ist nicht automatisch verboten, aber es verlangt zusätzliche Sorgfalt: Eine Datenübermittlung ins Ausland muss angemessen abgesichert sein, zum Beispiel durch entsprechende Vertragsklauseln des Anbieters. Wer ein Werkzeug einfach “mal ausprobiert”, ohne sich das anzuschauen, weiss oft gar nicht, wohin die eingetippten Kundendaten tatsächlich gehen.

Kostenlose Consumer-Versionen statt Business-Versionen

Das ist die häufigste und am leichtesten vermeidbare Falle. Kostenlose Versionen bekannter KI-Werkzeuge behalten sich in ihren Nutzungsbedingungen oft vor, eingegebene Daten zur Verbesserung des Modells weiterzuverwenden. Das bedeutet: Was ein Mitarbeiter in ein Gratis-Tool tippt, kann im schlimmsten Fall an anderer Stelle wieder auftauchen. Business- oder Enterprise-Versionen derselben Anbieter schliessen das in der Regel vertraglich aus — sind aber oft nicht die Version, die Mitarbeitende sich selbst schnell einrichten.

Die klare Konsequenz: Wenn KI in Ihrem Betrieb mit echten Kundendaten arbeitet, darf das nie über eine private, kostenlose Version laufen — nur über eine Business-Lösung mit klar geregeltem Datenschutz, oder besser noch über eine eigens eingerichtete Lösung.

Der unterschätzte dritte Punkt: fehlende Übersicht

Neben den zwei offensichtlichen Fallen gibt es eine dritte, leisere: Betriebe, in denen mehrere Mitarbeitende unabhängig voneinander verschiedene KI-Werkzeuge ausprobieren, ohne dass jemand den Überblick behält. Jedes einzelne Werkzeug mag für sich harmlos wirken — in der Summe entsteht aber schnell eine unübersichtliche Landschaft, in der niemand mehr genau sagen kann, welche Kundendaten wo verarbeitet werden. Schon eine einfache interne Liste, welche KI-Werkzeuge im Betrieb genutzt werden dürfen, schafft hier viel Klarheit.

Die drei Lösungsstufen — von einfach bis maximal sicher

Nicht jede Anwendung braucht die höchste Schutzstufe. Wichtig ist, dass die Stufe zur Sensibilität der Daten passt.

Stufe 1 — Business-Verträge mit EU-Hosting

Für viele alltägliche Anwendungen ausreichend: ein KI-Anbieter mit einem Business-Vertrag, der Datenverarbeitung innerhalb der EU garantiert und ausschliesst, dass Ihre Eingaben zum Training verwendet werden. Geeignet für Aufgaben mit mässig sensiblen Daten, etwa allgemeine Textarbeit ohne Namen und Kundendetails.

Stufe 2 — Schweizer Hosting

Ein Schritt weiter: Die KI-Anwendung läuft auf Servern in der Schweiz. Das schafft zusätzliches Vertrauen bei Kunden und vereinfacht die datenschutzrechtliche Beurteilung, da keine Auslandsübermittlung stattfindet. Sinnvoll für Betriebe, die mit sensibleren Personendaten arbeiten — etwa im Gesundheits-, Treuhand- oder Rechtsbereich.

Stufe 3 — KI komplett auf dem eigenen Server

Die höchste Schutzstufe: Die KI läuft vollständig innerhalb Ihrer eigenen Infrastruktur. Kein Datensatz verlässt das Haus, keine Übermittlung an einen externen Anbieter findet statt. Das ist aufwendiger einzurichten, aber datenschutzrechtlich am klarsten — und oft die richtige Wahl, wenn besonders sensible Kunden- oder Patientendaten verarbeitet werden.

Ein gutes Beispiel aus der Praxis: Bei der Elektrokontrollen Schweiz AG läuft das eingesetzte Voice-to-Report-System auf firmeneigenem Server — die gesprochenen Kontrollbefunde verlassen den Betrieb zu keinem Zeitpunkt.

Was das für Ihre Mitarbeitenden bedeutet

Datenschutz ist nicht nur eine Frage der Vertragsgestaltung mit einem Anbieter — er hängt auch davon ab, wie Ihr Team im Alltag mit KI-Werkzeugen umgeht. Zwei einfache Regeln verhindern die meisten Probleme, bevor sie entstehen:

• Nur freigegebene Werkzeuge für Kundendaten. Mitarbeitende sollten wissen, welche KI-Anwendungen im Betrieb für welche Zwecke genutzt werden dürfen — und welche nicht.
• Im Zweifel nachfragen statt ausprobieren. Ein neues, spannendes KI-Werkzeug schnell selbst mit echten Kundendaten zu testen, ist der häufigste Weg, wie unbeabsichtigt Daten dort landen, wo sie nicht hingehören.

Eine kurze, klar kommunizierte interne Regel ersetzt keine technische Lösung — aber sie verhindert die meisten unbeabsichtigten Fehler, die im Alltag entstehen, nicht aus böser Absicht, sondern aus Unwissen.

Checkliste: 5 Fragen für jedes Anbieter-Gespräch

Bevor Sie einen KI-Anbieter beauftragen, sollten Sie diese fünf Fragen stellen — und schriftliche Antworten verlangen, nicht nur mündliche Zusicherungen.

1. Wo genau werden unsere Daten verarbeitet und gespeichert? Land und Rechenzentrum sollten konkret benannt werden können.
2. Werden unsere Eingaben zum Training des KI-Modells verwendet? Die Antwort muss ein klares Nein sein, wenn es um Ihre Geschäftsdaten geht.
3. Wie lange werden unsere Daten aufbewahrt, und wie werden sie gelöscht? Ohne klare Löschfristen verlieren Sie die Kontrolle.
4. Gibt es einen Auftragsverarbeitungsvertrag (bzw. entsprechende Garantien)? Das ist die vertragliche Grundlage, die Sie im Streitfall brauchen.
5. Was passiert bei einer Datenpanne — wer informiert wen, und wie schnell? Ein seriöser Anbieter hat darauf eine klare, vorbereitete Antwort.

Ein Anbieter, der bei diesen Fragen ausweicht oder nur allgemein antwortet, hat entweder keine klare Antwort — oder möchte sie Ihnen nicht geben. Beides ist ein Warnsignal.

Datenschutz ist auch ein Vertrauensargument

Datenschutz wird oft nur als Pflicht oder als Risiko betrachtet, das man minimieren muss. Dabei ist er in der Kundenbeziehung längst auch ein Vertrauensargument geworden. Betriebe, die aktiv erklären können, wie sie mit KI und Daten umgehen — statt das Thema zu vermeiden —, wirken auf ihre Kunden seriöser, nicht technikfeindlicher. Gerade in sensiblen Branchen wie Gesundheit, Treuhand oder Recht kann eine klare, ehrlich kommunizierte Datenschutz-Haltung sogar zum Wettbewerbsvorteil werden.

Das bedeutet auch: Es lohnt sich, Kunden aktiv zu informieren, wenn ein neuer KI-gestützter Ablauf eingeführt wird — nicht, weil es das Gesetz im Einzelfall zwingend verlangt, sondern weil Transparenz Vertrauen schafft, das über die reine Pflichterfüllung hinausgeht.

Das Wichtigste in Kürze

Das revDSG verbietet KI nicht — es verlangt Transparenz darüber, wo Ihre Daten hingehen und wozu sie verwendet werden. Die grössten Risiken entstehen nicht durch KI an sich, sondern durch kostenlose Consumer-Versionen und unklare Datenübermittlung ins Ausland. Mit der passenden Lösungsstufe — von EU-Hosting bis KI komplett auf dem eigenen Server — lässt sich beides vermeiden, ohne auf die Vorteile von KI zu verzichten.

Datenschutz sollte dabei kein nachträglicher Haken auf einer Liste sein, sondern von Anfang an Teil jeder Lösung — genauso, wie Sie es von jedem anderen Werkzeug in Ihrem Betrieb erwarten würden.