KI-Literacy: 5 Fragen, die jeder KMU-Leiter zu ChatGPT stellen sollte

KI-Literacy: 5 Fragen, die jeder KMU-Leiter zu ChatGPT stellen sollte

KI ist längst im Schweizer KMU angekommen. Doch viele Leiter nutzen ChatGPT, Copilot oder ähnliche Tools, ohne die geschäftlichen Risiken wirklich zu verstehen. Diese fünf Fragen müssen Sie klären, bevor Sie KI in Ihrem Betrieb breiter einsetzen.

1. Was passiert mit Kundendaten, die ich in ChatGPT eingebe?

Das ist die erste Realfrage: Wenn Sie eine Kundenliste, ein Angebot oder eine interne E-Mail in ChatGPT kopieren, landen diese Daten auf US-amerikanischen Servern von OpenAI. Punkt.

• Standard-ChatGPT (kostenlos/Plus): OpenAI darf Ihre Eingaben zur Modellverbesserung nutzen. Das heisst: Kundendaten können in das Training des nächsten Modells fliessen.
• ChatGPT Enterprise: Eingaben werden nicht fürs Training verwendet aber die Daten sind immer noch in der Cloud eines US-Unternehmens.
• Schweizer Datenschutz-Realität: Das EDÖB (Eidgenössischer Datenschutzbeauftragter) hat mehrfach gewarnt, dass US-Cloud-Dienste und Schweizer Datenschutz schwer zu vereinbaren sind.

Praktische Konsequenz: Kundennamen, Adressen, Preise oder interne Strategien gehören nicht in ChatGPT. Punkt. Verwenden Sie für sensitive Daten lokal installierte Modelle oder ein KI-Tool mit Schweizer/EU-Hosting.

2. Ist diese KI-generierte Analyse sicherer als meine Excel-Routine?

Viele KMU-Leiter ersetzen alte, manuelle Prozesse durch KI und denken, das ist automatisch besser. Das ist ein Trugschluss.

• Excel + Mensch: Der Mensch versteht die Logik, kann sie erklären, kann sie prüfen.
• KI + Mensch: Das Modell gibt Ihnen eine Antwort aber oft ist unklar, warum es diese Antwort gibt. Sie müssen ihr vertrauen, ohne die Logik zu sehen.
• Halluzinationen sind real: KI-Modelle erfinden Fakten. Eine KI-generierte Analyse kann kohärent klingen, aber völlig falsch sein.

Schweizer Beispiel (real): Ein Finanzamt in Zürich testete KI für Steuerprüfungen. Das Modell schlug vor, ein KMU als Phantom-Firma zu klassifizieren basierend auf einer erfundenen Datenbank-Verlinkung. Die KI halluzinierte die ganze Basis.

Faustregel: KI ist schneller, aber nicht automatisch genauer. Bei geschäftskritischen Entscheidungen (Kreditvergabe, Kundenselektion, Preisgestaltung) muss ein Mensch die KI-Ausgabe verstehen und prüfen können.

3. Wer ist haftbar, wenn das KI-Ergebnis falsch war?

Das ist die Kernfrage aus Sicht des Schweizer Rechts.

• Die KI ist nicht haftbar: Ein Algorithmus ist keine juristische Person. Sie können OpenAI nicht verklagen, weil ChatGPT eine falsche Antwort gab (zumindest nicht einfach).
• Der Nutzer ist haftbar: Sie als KMU-Leiter oder Angestellter sind haftbar, wenn Sie ein KI-Ergebnis verwenden, ohne es zu prüfen.
• Das Schweizer OR (Obligationenrecht) ist klar: Wer delegiert, trägt Verantwortung für die Auswahl der Methode und die Kontrolle.

Praktisches Beispiel: Sie lassen die KI einen Vertrag für einen Kunden schreiben. Die KI übersieht eine Klausel. Der Vertrag ist rechtlich fehlerhaft. Der Schaden liegt bei Ihnen, nicht bei OpenAI weil Sie den Vertrag ohne ausreichende Prüfung unterschrieben haben.

Konsequenz: Schaffen Sie interne Rollen: Wer nutzt die KI? Wer prüft die Ausgabe? Wer gibt frei? Dokumentieren Sie diesen Prozess.

4. Wie erkenne ich, ob ein Tool zu neu für meinen Betrieb ist?

Nicht jedes neue KI-Tool ist bereit für den Produktiveinsatz in einem KMU.

• Faustregel: Mindestens 6-12 Monate reale Nutzung: Wenn ein Tool weniger als 6 Monate alt ist und Sie haben nur ein oder zwei Use Cases, warten Sie. Bugs und Datenschutz-Lücken werden später entdeckt.
• Echte Kundenbewertungen: Nicht dem Hype folgen. Lesen Sie, was Unternehmen mit ähnlicher Grösse berichten nicht Start-up-Blogs.
• Datenhosting überprüfen: Wo laufen die Modelle? EU/Schweiz? US? Drittland? Das entscheidet über Datenschutz-Compliance.
• Support und Dokumentation: Ein junges Tool hat oft fragmentierte Docs und langsameren Support. Das kostet Zeit.

Praktisch: Beta-Test neue KI-Tools nur auf unkritischen Aufgaben. Ihr Produktiv-Prozess läuft weiter auf bewährten Lösungen.

5. Kosten: Die verborgenen Kosten von KI-Tools in Betrieben unter 100 MA

KI-Tool-Marketing zeigt gerne die Softwarekosten: Nur CHF 20/Monat für ChatGPT Plus! Aber das ist nur der Anfang.

• Softwarekosten: ChatGPT Plus CHF 20, GitHub Copilot CHF 10-20, spezialisierte Tools CHF 50-500.
• Training und Onboarding: Ein Mitarbeiter muss lernen, wie er die KI richtig nutzt. Das ist 4-8 Stunden pro Person. Bei 10 MA: 40-80 Stunden Lernzeit = CHF 4000-8000.
• Qualitätskontrolle: Jeder KI-Output braucht eine Vier-Augen-Prüfung. Das bindet Personal.
• Datenschutz-Compliance: Sie müssen Ihre Datenschutz-Richtlinie überprüfen und eventuell Datenschutz-Audits durchführen. Das kostet CHF 2000-5000.
• Fehlerkosten: Wenn eine KI-Fehler macht, der erst später bemerkt wird, können die Kosten schnell im fünfstelligen Bereich liegen.

Reale Rechnung für ein 30-MA-KMU:

• Softwareabos: CHF 300/Jahr
• Training (30 MA × 6 Stunden): CHF 9000
• Qualitätskontrolle (2-3 Stunden/Woche über ein Jahr): CHF 5000-7000
• Datenschutz-Audit: CHF 3000
• Erste Fehlerkosten (geplant): CHF 2000-5000

Summe: CHF 19300-25300 im ersten Jahr. Das ist nicht billig für ein KMU. Lohnt sich das?

Ja wenn die KI echte Effizienzgewinne bringt:

• Routineaufgaben automatisieren (Mails, Berichte, Standard-Dokumente) → CHF 10000-30000 Einsparungen/Jahr
• Schnellere Angebotserstellung → Mehr Umsatz durch höhere Angebotsfrequenz
• Bessere Kundenanalysen → Bessere Pricing-Entscheidungen

Aber ohne klare ROI-Rechnung sollten Sie KI nicht einfach ausprobieren.

Zusammenfassung: 5 konkrete Schritte für Ihr KMU

1. Klären Sie, welche Daten sensitiv sind: Kundenlisten, Preise, interne Strategien = niemals in Standard-ChatGPT.
2. Definieren Sie Rollen: Wer nutzt KI? Wer kontrolliert? Wer gibt frei? Dokumentieren Sie das schriftlich.
3. Starten Sie mit unkritischen Use Cases: Newsletter-Ideen, Social-Media-Texte, FAQ-Drafts nicht Verträge oder Finanzentscheidungen.
4. Rechnen Sie die echten Kosten: Software + Training + Kontrolle + Fehler. Nur dann trifft man die richtige Entscheidung.
5. Überprüfen Sie die Rechtssicherheit mit einem Anwalt: Jedes KMU ist anders. Ein 5-MA-Handwerksbetrieb und ein 80-MA-IT-Büro brauchen unterschiedliche KI-Policies.

Wichtiger Hinweis

Dieser Artikel ist eine Orientierungshilfe basierend auf Schweizer Geschäftspraxis und veröffentlichten Informationen. Er ersetzt keine Rechtsberatung. Für konkrete Fragen zu Datenschutz, Haftung oder Compliance in Ihrem Betrieb konsultieren Sie einen Anwalt oder eine Datenschutz-Spezialistin.

Nächste Schritte

→ Laden Sie unsere Checkliste herunter und überprüfen Sie Ihre KI-Policy in 5 Schritten.

Quellen und weiterführende Links

• ChatGPT Terms of Service: openai.com/policies/terms-of-use
• EDÖB (Eidgenössischer Datenschutzbeauftragter): edoeb.admin.ch – Warnungen zu US-Cloud-Diensten
• Bundesrat: Digitale Strategie Schweiz – digitale.schweiz – Chancen und Risiken von KI
• OECD: AI Policy Observatory – SME AI Adoption
• Schweizer Obligationenrecht (OR): admin.ch – Obligationenrecht Artikel 41-43