KI-Datenschutz: Die wichtigsten Regeln für Schweizer Unternehmen 2026
Einleitung: Datenschutz ist nicht optional, wenn du KI nutzt
Wenn dein Unternehmen KI-Tools nutzt, verarbeitest du Kundendaten durch Dritte. Die Schweizer Gesetzgebung ist klar: Du bist verantwortlich für diese Daten, nicht OpenAI oder Google.
Die Grundregeln (FADP/DSG 2020)
Datenschutz-Folgenabschätzung (DFA): Bevor du KI einsetzt, musst du dokumentieren: Welche Daten verarbeitet KI? Welche Risiken entstehen? Welche Maßnahmen reduzieren diese?
Verarbeitungsvertrag (AV): Wenn ein Tool deine Daten speichert, brauchst du einen Data Processor Agreement. Meist existiert dieser schon (Legal/Privacy Seite).
Datenminiminierung: KI-Tools sollten keine sensiblen Daten verarbeiten (Kreditkarten, Krankengeschichte, Geheimverträge).
Praktische Regeln pro KI-Tool
ChatGPT: Standard-Plan speichert Chats für Training. Private Mode (Plus) hat kürzere Retention. Erlaubt: Generische Texte. NICHT: Kundendaten, Finanzen.
Google Gemini: Speichert für Optimierung, es sei denn Google Workspace mit AV. Erlaubt: Generische Texte. NICHT: Kundendaten (ohne AV).
Claude: Kurze Speicherung (Wochen), danach Löschung. Erlaubt: Generische Texte. NICHT: Finanzen, Gesundheit.
Spezialfall: Kundendaten und KI
Wenn du KI-Modelle mit Kundendaten trainieren möchtest, brauchst du:
(A) Explizite Zustimmung oder
(B) Anonymisiere Daten vor dem Training oder
(C) Nicht machen (einfacher)
Häufigste Fehler
Fehler 1: Mitarbeiter geben Kundendaten ohne Genehmigung in ChatGPT ein.
Fehler 2: Kein AV mit KI-Tools
Fehler 3: Angst vor KI-Training ohne zu wissen, dass Anonymisierung erlaubt ist
Compliance-Checkliste
□ Dokumentiere alle KI-Tools
□ Prüfe Standard-AVs (Privacy-Seite)
□ Erstelle einfache DFA (1 Seite)
□ Kommuniziere an Team: "Keine Kundendaten in public KI"
□ Falls KI-Training geplant: Zustimmung oder Anonymisierung
□ Dokumentiere alles
□ Jährliche Überprüfung
Nächster sinnvoller Schritt
Wenn die Regeln stehen: den ersten Büroprozess mit KI sauber umsetzen
Die KI-Regelmappe klärt Regeln, Rollen und Nachweise. Danach entsteht Nutzen dort, wo Büroarbeit jede Woche Zeit kostet: Kundenmails, Offerten, Protokolle, Rechnungen oder interne Standards.
Der Büro-KI-Check ist aktuell auf Schweizer KMU optimiert und als praktischer Einstieg gedacht.