KI-Regelmappe

KI Liability in der Schweiz: Wer haftet bei KI-Schäden?

Team bespricht einen klaren digitalen Arbeitsablauf im Unternehmen

Written by

in

KI Liability in der Schweiz: Wer haftet bei KI-Schäden?

KI Liability in der Schweiz: Klare Antworten zur Haftung

Kernfrage: Wenn ein KI-System einen Fehler macht – wer haftet? Der Unternehmer? Der KI-Anbieter? Der Kunde?

In der Schweiz gibt es noch keine spezifische KI-Haftungsregel. Das bedeutet: Allgemeine Zivilrecht und Produktehaftung gelten. Verstehen Sie die Grund-Logik, und Sie schützen Ihre Organisation.

1. Wer ist Anbieter? Wer ist Nutzer?

Die Haftung hängt davon ab, wer das KI-System verantwortet:

  • Sie nutzen ChatGPT, Claude oder OpenAI API: Sie sind der Nutzer. Der Anbieter (OpenAI, Anthropic) haftet für ihre System-Fehler – aber nicht für Ihre Nutzung! Wenn Sie sensible Daten eingeben und diese geleakt werden, können Sie haftbar sein.
  • Sie betreiben ein eigenes KI-Modell oder integrieren eine API: Sie sind jetzt Quasi-Anbieter für Ihre Kunden/Nutzer. Ihre Haftung wächst.
  • Sie lassen einen Dienstleister ein KI-System aufbauen: Haftung ist geteilt. Der Vertrag (SLA, Gewährleistung) entscheidet.

2. Schadenersatz: Produktehaftungsrecht (PrHG)

Das Schweizer Produktehaftungsgesetz (PrHG) sagt: Wer ein Produkt mit Fehler vertreibt, kann haftbar sein – auch ohne Verschulden.

Beispiel: Ein KI-Empfehlungs-System empfiehlt einer Bank eine Kreditvergabe an einen Betrüger. Die Bank verliert CHF 50’000. Wer haftet?

  • Der KI-Anbieter: Wenn nachgewiesen wird, dass das System fehlerhaft/untauglich war → PrHG Haftung.
  • Die Bank: Wenn nachgewiesen wird, dass die Bank das System falsch nutzte oder die Kontrolle nicht ausreichend war → Verschuldenshaftung.

Faustregel: Je mehr Sie das System kontrollieren oder anpassen, desto höher Ihre Haftung.

3. Datenschutz: DSGVO und Schweizer DSG

Wenn die KI sensible Daten verarbeitet (Kunden, Mitarbeiter, Finanzen), gelten:

  • Schweizer Datenschutzgesetz (nDSG seit Sept. 2023): Sie müssen Datenschutz-Folgeabschätzung (DPIA) machen.
  • DSGVO (wenn EU-Kunden/Daten): Zusätzliche Anforderungen, höhere Bußgelder (bis 4% Jahresumsatz).
  • Geheimnis-Verletzung (StGB 179): Wenn Ihr KI-System Geschäftssekrete ausplaudert, droht Strafverfolgung.

Praktisch: Nutzen Sie ChatGPT? Definieren Sie klare Regeln: Keine Kundendaten, keine Finanz-Details, keine internen Strategien.

4. Künstliche Intelligenzverordnung (EU) & Schweizer Reaktion

Die EU-AI-Act (ab 2024/2025) definiert Risiko-Stufen für KI. Die Schweiz folgt später, aber schon jetzt:

  • High-Risk KI (Kredit, Einstellung, Medizin, Strafrecht): Dokumentation, Audit, Transparenz erforderlich.
  • Generative KI (GPT, Sora, etc.): Transparenzpflicht (System Card, Limitierungen offenlegen).

Schweizer Status: Noch kein verbindliches Gesetz, aber regulatorischer Druck wächst. Kantone und FINMA (Finanzmarktaufsicht) stellen erste Anforderungen.

5. Praktische Checkliste: Wie Sie haften vorbeugen

Handlung Risiko Schutz
ChatGPT mit Kundendaten füttern Hoch Anonymisieren, nur öffentliche Infos
KI-Output direkt an Kunde weitergeben (z.B. Diagnose) Hoch Immer Qualitätskontrolle, Haftungsausschluss
Eigenes KI-Modell trainieren (z.B. mit Kundendaten) Mittel–Hoch DPIA, Datenschutz-Officer, Dokumentation
KI für Kreditentscheidung/Einstellung nutzen Hoch DPIA, Audit, Explainability, menschliche Freigabe
KI für interne Effizienz (z.B. Copywriting) Niedrig Standard-Nutzungsbedingungen prüfen, Sorgfalt

6. Versicherung & Verträge

Fragen Sie Ihren Versicherer:

  • Deckt die Haftpflicht auch KI-Fehler?
  • Gibt es Ausschlüsse für generative KI?
  • Wie hoch ist die Deckung bei Datenschutz-Verstößen?

Bei Dienstleistern (API-Anbieter, KI-Agenturen):

  • Achten Sie auf Gewährleistung und SLA (Service Level Agreement).
  • Klären Sie: Wer haftet bei Ausfällen, Datenverlust, oder fehlerhaften Outputs?
  • Prüfen Sie die Datenschutz-Vereinbarung (DPA/AV-Vertrag).

7. Was sagen Schweizer Gerichte?

Es gibt noch wenig Schweizer Rechtsprechung zu KI. Aber verwandte Fälle (Software-Fehler, Produktehaftung) zeigen:

  • Verursacher haften, wenn sie hätten wissen können, dass das Produkt fehlerhaft ist.
  • Nutzer haften, wenn sie das System falsch einsetzen oder nicht kontrollieren.
  • Datenschutz-Verstöße führen zu Bußgelder UND Zivilklagen.

Beispiel aus der Praxis (Deutschland, EU): Ein Chatbot-Fehler führt zu falscher Kreditauskunft → Kreditablehnung zu Unrecht. Der Nutzer (Bank) muss Schadensersatz zahlen, weil die KI nicht ausreichend validiert wurde.

Fazit: Ihre 3 Schritte

  1. Verstehen Sie Ihre Rolle: Sind Sie Nutzer, Integrator oder Anbieter?
  2. Definieren Sie klare Grenzen: Welche Daten darf die KI sehen? Wer muss den Output freigeben?
  3. Dokumentieren und versichern: Nachweise, dass Sie sorgfältig vorgehen, schützen Sie rechtlich.

Die gute Nachricht: In der Schweiz gibt es noch keine strengere KI-Haftung als das allgemeine Zivilrecht. Mit klarer Governance und Sorgfalt ist Ihr Risiko managebar.

Dieser Artikel bietet Übersicht, keine Rechtsberatung. Für komplexe Fälle, konsultieren Sie einen Schweizer Anwalt mit KI/Tech-Spezialisierung.

Weitere Ressourcen und CTA:

Nächster sinnvoller Schritt

Wenn die Regeln stehen: den ersten Büroprozess mit KI sauber umsetzen

Die KI-Regelmappe klärt Regeln, Rollen und Nachweise. Danach entsteht Nutzen dort, wo Büroarbeit jede Woche Zeit kostet: Kundenmails, Offerten, Protokolle, Rechnungen oder interne Standards.

Büro-KI-Check starten

Der Büro-KI-Check ist aktuell auf Schweizer KMU optimiert und als praktischer Einstieg gedacht.

More posts