Datensouveränität bei KI: Was Schweizer KMU über ihre Daten wissen müssen

Wer KI-Tools nutzt, schickt Daten irgendwohin. Für ein Schweizer KMU mit Pflichten aus dem revidierten Datenschutzgesetz ist der Datenort keine technische Fussnote, sondern eine bewusste Entscheidung.

Datensouveränität bei KI bedeutet, dass du die Kontrolle darüber behältst, wo deine Daten verarbeitet werden, wer darauf zugreifen kann und nach welchem Recht das geschieht. Sobald du einen Prompt schreibst oder eine Datei in ein KI-Tool lädst, verlassen diese Inhalte dein Haus und landen auf den Servern eines Anbieters, häufig in den USA. Für ein Unternehmen ist das keine Privatsache, sondern eine Frage von Recht, Vertrauen und Risiko. Dieser Leitfaden ordnet die Entscheidung für DACH-KMU ein und zeigt, wie du das Risiko pragmatisch senkst. Er ist Orientierung, keine Rechtsberatung.

Stand: Juni 2026. Angemessenheits-Entscheide und Frameworks (etwa das Data Privacy Framework) können sich ändern; prüfe den aktuellen Stand bei EDÖB und EDPB.

Warum verlassen deine Daten bei KI-Tools das Haus?

Eine Cloud-KI rechnet nicht auf deinem Laptop, sondern auf den Servern des Anbieters. Jeder Prompt, jedes hochgeladene Dokument und jeder Dateianhang wird dorthin übertragen und dort verarbeitet. Bei den grossen Anbietern stehen diese Server klassischerweise in den USA. Inzwischen bieten mehrere Anbieter eine europäische Datenresidenz an, doch hier liegt die erste Falle: «in der EU gespeichert» ist nicht dasselbe wie «der EU-Rechtsordnung unterstellt».

Der Grund ist der US CLOUD Act. Er verpflichtet Anbieter mit hinreichendem US-Bezug, Daten herauszugeben, die in ihrem Besitz oder unter ihrer Kontrolle sind, unabhängig davon, wo die Daten physisch liegen. Ein Rechenzentrum in Frankfurt schützt also nicht automatisch vor dem Zugriff, wenn der Anbieter ein US-Unternehmen ist. Der Datenschutzausschuss der EU und der Europäische Datenschutzbeauftragte haben darin früh einen Konflikt mit europäischem Recht gesehen.

Hinzu kommt, was am Zielort mit den Daten geschieht. Bei vielen kostenlosen Diensten fliessen Eingaben in die Verbesserung der Modelle ein, während Geschäftstarife das oft vertraglich ausschliessen. Du gibst also nicht nur die Kontrolle über den Ort ab, sondern unter Umständen auch darüber, ob dein Prompt morgen Teil eines Trainingsdatensatzes ist.

Konkret verlässt bei alltäglicher KI-Nutzung mehr dein Haus, als den meisten bewusst ist:

• Prompts mit Kundennamen, Fallzahlen oder internen Kennzahlen
• Hochgeladene Verträge, Offerten, Protokolle und Tabellen
• Quellcode und Konfigurationen, die Geschäftslogik verraten
• Bilder und Scans mit Personendaten oder Geschäftsgeheimnissen

Was sagt das Schweizer Datenschutzrecht zur KI-Nutzung?

Das revidierte Datenschutzgesetz, in Kraft seit dem 1. September 2023, ist technologieneutral formuliert. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte stellt klar, dass es unmittelbar auf KI-gestützte Datenbearbeitungen anwendbar ist. Die Schweiz braucht dafür kein eigenes KI-Gesetz. Generative KI als solche fällt nicht unter das Gesetz, doch sobald Personendaten bearbeitet werden, gilt es direkt.

Für die KI-Nutzung sind vor allem drei Punkte relevant. Erstens die Transparenz: Wer KI einsetzt, muss nachvollziehbar machen, zu welchem Zweck Daten bearbeitet werden und wie die Eingaben weiterverwendet werden könnten, etwa zum Training eines Modells. Zweitens die Datensicherheit und die Grundsätze, dass Daten verhältnismässig und zweckgebunden bearbeitet werden. Drittens, und für KI besonders heikel, die Bekanntgabe ins Ausland.

Gibst du Personendaten in ein Tool ein, dessen Server im Ausland stehen, kann das datenschutzrechtlich eine Auslandbekanntgabe sein. Dann gilt der Grundsatz: Daten dürfen nur in Staaten mit einem angemessenen Schutzniveau fliessen. Der EDÖB nennt die EU und den EWR sowie das Vereinigte Königreich ausdrücklich als solche Jurisdiktionen. Für die USA besteht seit dem 15. September 2024 das Swiss-U.S. Data Privacy Framework, allerdings nur für US-Unternehmen, die sich darunter zertifiziert haben. Nicht jeder US-Anbieter ist also automatisch abgedeckt. Fehlt eine Grundlage, braucht es geeignete Garantien wie genehmigte Standardvertragsklauseln.

Zwei Begriffe helfen bei der Einordnung. Bearbeitet ein KI-Tool in deinem Auftrag Personendaten, ist der Anbieter in der Regel ein Auftragsbearbeiter, und du brauchst eine vertragliche Grundlage, die Datensicherheit und beigezogene Subunternehmer regelt. Ausserdem schützt das revidierte Gesetz nur noch Daten natürlicher Personen, nicht von Firmen. Das macht Geschäftsgeheimnisse in einem Drittland-Tool aber nicht unbedenklich: Was das Datenschutzrecht nicht erfasst, schützt weiterhin dein eigenes Interesse an Vertraulichkeit und Wettbewerb.

Wichtig: Das ist kein pauschales Verbot von US-Tools. Es ist eine Sorgfaltspflicht. Du musst wissen, welche Daten wohin fliessen, und die Entscheidung begründen können.

Und wenn du EU-Kunden hast? Die DSGVO-Seite

Viele Schweizer Firmen bearbeiten auch Daten von Kundinnen und Kunden in der EU. Dann greift zusätzlich die DSGVO mit ihrer eigenen, strengen Logik für Übermittlungen in Drittländer. Vereinfacht gilt: Daten dürfen den Europäischen Wirtschaftsraum nur verlassen, wenn ein Angemessenheitsbeschluss, geeignete Garantien oder eine eng gefasste Ausnahme vorliegen. Schon das Eingeben eines Prompts in ein Tool ausserhalb dieses Raums kann eine solche Übermittlung sein.

Geprägt hat diese Logik das Schrems-II-Urteil des Europäischen Gerichtshofs aus dem Jahr 2020. Es kippte den damaligen US-Datenschutzrahmen und verpflichtet Unternehmen seither, bei Standardvertragsklauseln zusätzlich zu prüfen, ob das Recht des Ziellandes die Garantien aushöhlt. Für die USA gibt es seit Juli 2023 wieder einen Angemessenheitsbeschluss, das EU-U.S. Data Privacy Framework, allerdings nur für zertifizierte Unternehmen, und seine Beständigkeit ist politisch umstritten. Die Praxisregel bleibt dieselbe wie in der Schweiz: Datenfluss kennen, Rechtsgrundlage benennen, Personendaten sparsam einsetzen.

Wo lauern die Stolperfallen für ein DACH-KMU?

Die meisten Probleme entstehen nicht aus bösem Willen, sondern aus Bequemlichkeit. Ein Mitarbeiter kopiert einen Kundenvertrag in einen Chatbot, um eine Zusammenfassung zu bekommen. Eine Offerte mit Margen wird zum Korrekturlesen hochgeladen. Das spart fünf Minuten und schafft ein Risiko, das niemand bewusst eingegangen ist.

• Sensible Inhalte wie Kunden-, HR- oder Vertragsdaten landen in Consumer-KI-Tools
• Schatten-KI: Mitarbeitende nutzen private Gratis-Konten am Unternehmen vorbei
• Kostenlose Tarife verwenden Eingaben oft zur Modellverbesserung, anders als Geschäftstarife
• Mail und Dateiablage liegen bei Anbietern, deren Jurisdiktion nicht geprüft wurde
• Niemand kann im Ernstfall belegen, welche Daten an welchen Anbieter geflossen sind

Der gefährlichste Fall ist der, den niemand bemerkt. Nutzt ein Team über Monate verschiedene Gratis-Tools, entsteht eine unsichtbare Landkarte von Datenflüssen, die im Ernstfall, etwa bei einer Datenpanne oder der Anfrage einer betroffenen Person, niemand mehr rekonstruieren kann. Genau diese fehlende Übersicht ist das eigentliche Compliance-Risiko, nicht das einzelne Tool.

Wie senkst du das Risiko? Schweizer und EU-Bausteine

Datensouveränität ist kein Alles-oder-nichts. Du musst nicht auf KI verzichten, sondern die richtigen Bausteine kombinieren. Der wirksamste Hebel kostet nichts: Datenminimierung. Was nie ins Tool wandert, kann auch nicht abfliessen. Anonymisiere oder pseudonymisiere, bevor du einen Prompt absendest, und frage bei jeder Eingabe, ob die Personendaten oder Geschäftsgeheimnisse wirklich nötig sind.

• Datenminimierung: sensible Angaben vor dem Prompt entfernen oder ersetzen
• EU- oder CH-Datenresidenz wählen: Geschäftstarife mit europäischem Speicherort und der Zusage, Eingaben nicht zum Training zu nutzen. Beachte den Unterschied zwischen Speicherort und Jurisdiktion
• Lokale Modelle für Hochsensibles: Modelle, die auf eigener Hardware laufen, geben gar keine Daten nach aussen. Der Preis sind Hardware und etwas Qualität gegenüber den grossen Cloud-Modellen
• Cookielose Analytik und EU-Hosting für die eigene Infrastruktur, damit auch deine Website-Daten nicht unkontrolliert abfliessen

Am weitesten reicht die lokale Verarbeitung. Modelle, die auf eigener Hardware laufen, schicken gar keine Daten an externe Schnittstellen, was sie für besonders heikle Fälle attraktiv macht. Der Preis sind Anschaffung und Wartung sowie die Tatsache, dass kleinere lokale Modelle bei anspruchsvollem Denken nicht an die grossen Cloud-Modelle heranreichen. Für viele KMU ist die Mischung praktikabel: das Heikelste lokal, den Rest in einer geprüften europäischen Cloud. Technische Ansätze wie vertrauliche Ausführungsumgebungen mildern den Zielkonflikt zwischen Cloud-KI und Vertraulichkeit, heben ihn aber nicht auf.

Für die laufende Kommunikation lohnt ein Blick auf Schweizer Anbieter. Wir nutzen für unsere eigene Mail Proton, einen Anbieter mit Sitz in Genf, dessen Dienste Mail, Drive, Calendar und Pass nach eigenen Angaben Ende-zu-Ende verschlüsseln. Ausschlaggebend war für uns nicht ein einzelnes Feature, sondern die Jurisdiktion: ein Anbieter ausserhalb von US-Recht, dessen Geschäftsmodell nicht darauf beruht, unsere Inhalte auszuwerten. Spürbar wird die Grenze erst nach aussen: Sobald wir an Adressen ausserhalb von Proton schreiben, greift der Verschlüsselungsvorteil nicht mehr von selbst. Nach aussen brauchst du daher entweder Protons passwortgeschützte Versand-Funktion oder schlicht das Bewusstsein, was du an wen schickst. Für die interne und die proton-zu-proton Korrespondenz ist Proton damit ein solider Baustein, sofern du seine Grenzen kennst.

Und diese Grenzen gehören ehrlich auf den Tisch. Ende-zu-Ende-Verschlüsselung schützt den Inhalt, aber nicht alle Metadaten: Betreffzeilen sowie Absender- und Empfängeradressen sind bei Proton zwar verschlüsselt, aber nicht Ende-zu-Ende. Mails an Empfänger ausserhalb von Proton sind ohne Zusatzfunktion nur im Transport geschützt. Entscheidend für unser Thema ist ein Punkt, der oft untergeht: Sobald eine Cloud-KI Inhalte verarbeiten soll, ist echte Ende-zu-Ende-Verschlüsselung gar nicht möglich, weil der Server den Klartext sehen muss, um zu antworten. Proton sagt das für seinen eigenen KI-Assistenten Lumo selbst: Die laufende Verarbeitung sei nicht die übliche Definition von Ende-zu-Ende-Verschlüsselung, weshalb Proton sie bewusst «User-to-Lumo» nennt. Die gespeicherte Chat-Historie verschlüsselt Proton dagegen so, dass nur dein Gerät sie lesen kann. Verschlüsselte Ablage und Cloud-Verarbeitung lösen also unterschiedliche Probleme. Wer beides verwechselt, wiegt sich in falscher Sicherheit.

Was kannst du konkret tun?

Du musst nicht alles auf einmal umstellen. Die folgenden Schritte sind nach Wirkung und Aufwand geordnet, von der schnellen Gewohnheit bis zur grösseren Investition. Schon die ersten drei senken das Risiko spürbar.

1. Datenort prüfen: Kläre für jedes KI-Tool, wo es verarbeitet und welcher Jurisdiktion der Anbieter untersteht
2. Sensible Kanäle trennen: keine Kundendaten und Geschäftsgeheimnisse in Consumer-KI
3. Datenminimierung üben: anonymisieren oder pseudonymisieren, bevor du einen Prompt absendest
4. Geschäftstarife mit EU- oder CH-Residenz und Trainings-Ausschluss bevorzugen
5. Für das Heikelste lokale Modelle einsetzen, die das Netzwerk nicht verlassen
6. Eine einfache Richtlinie schreiben und das Team schulen, damit Schatten-KI gar nicht erst entsteht

Häufige Fragen

Ist ein US-KI-Tool für ein Schweizer KMU automatisch ein Problem?

Nein. Das pauschale Verbot ist ein Mythos. Solange keine Personendaten im Spiel sind oder der Anbieter unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist oder geeignete Garantien bestehen, kann der Einsatz vertretbar sein. Entscheidend ist, dass du die Datenflüsse kennst und die Wahl begründen kannst.

Was heisst Datensouveränität konkret?

Datensouveränität heisst, dass du jederzeit beantworten kannst, wo deine Daten verarbeitet werden, wer darauf zugreifen darf und nach welchem Recht. Es geht nicht um maximale Geheimhaltung, sondern um bewusste Kontrolle über diese drei Fragen.

Reicht es, einen Anbieter mit Servern in Europa zu wählen?

Es hilft, genügt aber nicht allein. Unterliegt der Anbieter US-Recht, kann der CLOUD Act die Herausgabe verlangen, unabhängig vom Speicherort. Achte deshalb nicht nur auf den Serverstandort, sondern auf die Jurisdiktion des Anbieters und auf vertragliche Zusagen zu Datennutzung und Subunternehmern.

Fazit

Der Datenort ist bei KI keine Nebensache, sondern eine Entscheidung, die du steuern kannst. Wer Daten minimiert, die Jurisdiktion seiner Anbieter kennt und für das Sensibelste auf europäische oder lokale Lösungen setzt, nutzt KI produktiv und bleibt seiner Sorgfaltspflicht treu. Fang klein an: Schreib auf, welche Tools dein Team nutzt und welche Daten dort landen. Diese eine Liste ist der erste Schritt zu echter Datensouveränität. Mehr Grundlagen findest du in unseren KI-Grundlagen, und wann sich der Verzicht auf die Cloud lohnt, zeigen wir im Beitrag zu lokalen KI-Modellen. Wie wir es selbst handhaben, steht in unserer Datenschutzerklärung.

Wie du daraus einen konkreten Werkzeugkasten baust, zeigen wir im Beitrag zu datensensiblen KI-Workflows.