KI-Governance in der Praxis: Kontrolle vs. Innovation für Schweizer Unternehmen
KI-Governance in der Praxis: Kontrolle vs. Innovation für Schweizer Unternehmen
Viele Schweizer KMUs stehen vor einem Dilemma: Sie wollen KI nutzen, fürchten aber regulative Hürden und Compliance-Risiken. Die Realität ist einfacher als gedacht. Eine strikte Governance muss nicht Innovation blockieren – sie schafft Vertrauen und reduziert Kosten.
Das Regelwerk verstehen: Was Schweizer Unternehmen tatsächlich umsetzen müssen
Die DSGVO ist bekannt, aber es gibt mehr. Das FDPG (Bundesgesetz über Datenschutz) und aktuelle Urteile des Europäischen Gerichtshofs definieren, was erlaubt ist. Im Kern: Transparenz statt Verbot. Ein Unternehmen mit 30 Mitarbeitern kann KI einsetzen, muss aber dokumentieren, wer Entscheidungen trifft und was die KI tut.
Quelle: Eidgenössischer Datenschutzbeauftragter – KI und Datenschutz
Regeln definieren: Die 4 Säulen der KI-Kontrolle
Säule 1: Wer darf welche KI nutzen? Eine schriftliche Regel pro Tool (ChatGPT, Copilot, interne Systeme). Muster: „Rechnungsbearbeiter dürfen ChatGPT für Rechnungsentwürfe nutzen, aber keine Kundendaten eingeben.”
Säule 2: Datenfluss dokumentieren. Wohin gehen die Daten? (Cloud, lokal, API?) Wer greift zu? Eine einfache Tabelle genügt: Prozess → Datentyp → Ziel → Verantwortlicher.
Säule 3: Entscheidungen bleiben menschlich. KI darf vorschlagen. Menschen treffen Entscheidungen. Das ist kein Hindernis – es ist der Standard im E-Commerce, Kreditvergabe und HR seit Jahren.
Säule 4: Audit-Log führen. Wann wurde welche KI von wem verwendet? Einfache Lösung: ChatGPT-Verlauf + Copilot-Logs exportieren. Keine Terabyte-Datenbank nötig.
Quelle: ISO/IEC 42001 – AI Management Systems
Häufiger Fehler: „Regeln sind Ballast”
Viele Gründer denken: Governance = Stillstand. Das Gegenteil ist wahr. Eine klare Regel ermöglicht schnelle Entscheidungen. Beispiel: Ein Unternehmen ohne Regelwerk zögert, ChatGPT einzusetzen, weil „Datenschutz unklar” ist. Mit Regelwerk (z.B. „Nur anonymisierte Daten”) läuft die Nutzung nach 2 Wochen. Effizienzgewinn: Monate statt Jahre.
Praktische Umsetzung: Die Vorlage für heute
Nicht alle KI-Regeln brauchen Rechtsanwälte. Ein KMU kann in 3–5 Tagen eine funktionierende Regelsammlung schreiben:
- Ein Blatt pro Tool (ChatGPT, GitHub Copilot, etc.)
- Erlaubte Datentypen pro Blatt
- Unterschrift des verantwortlichen Geschäftsführers
- Jährliche Überprüfung
Das ist nicht perfekt. Es ist legal, praktisch und echte Unternehmen nutzen diesen Ansatz.
Quelle: Bundesamt für Sicherheit in der Informationstechnik (BSI) – KI-Sicherheitsstandards
Nächste Schritte
Schweizer KMUs sollten jetzt handeln. Das Regelwerk ist einfach, die Risiken für Nicht-Handeln wachsen. FINMA, SIK und andere Behörden sehen KI-Governance nicht als optional an.
Starten Sie heute: Schreiben Sie auf, welche KI-Tools Ihr Unternehmen nutzt. Das ist der erste Schritt zur Kontrolle.
Nächster sinnvoller Schritt
Wenn die Regeln stehen: den ersten Büroprozess mit KI sauber umsetzen
Die KI-Regelmappe klärt Regeln, Rollen und Nachweise. Danach entsteht Nutzen dort, wo Büroarbeit jede Woche Zeit kostet: Kundenmails, Offerten, Protokolle, Rechnungen oder interne Standards.
Der Büro-KI-Check ist aktuell auf Schweizer KMU optimiert und als praktischer Einstieg gedacht.