KI Liability in der Schweiz: Wer haftet bei KI-Schäden?
KI Liability in der Schweiz: Klare Antworten zur Haftung
Kernfrage: Wenn ein KI-System einen Fehler macht – wer haftet? Der Unternehmer? Der KI-Anbieter? Der Kunde?
In der Schweiz gibt es noch keine spezifische KI-Haftungsregel. Das bedeutet: Allgemeine Zivilrecht und Produktehaftung gelten. Verstehen Sie die Grund-Logik, und Sie schützen Ihre Organisation.
1. Wer ist Anbieter? Wer ist Nutzer?
Die Haftung hängt davon ab, wer das KI-System verantwortet:
- Sie nutzen ChatGPT, Claude oder OpenAI API: Sie sind der Nutzer. Der Anbieter (OpenAI, Anthropic) haftet für ihre System-Fehler – aber nicht für Ihre Nutzung! Wenn Sie sensible Daten eingeben und diese geleakt werden, können Sie haftbar sein.
- Sie betreiben ein eigenes KI-Modell oder integrieren eine API: Sie sind jetzt Quasi-Anbieter für Ihre Kunden/Nutzer. Ihre Haftung wächst.
- Sie lassen einen Dienstleister ein KI-System aufbauen: Haftung ist geteilt. Der Vertrag (SLA, Gewährleistung) entscheidet.
2. Schadenersatz: Produktehaftungsrecht (PrHG)
Das Schweizer Produktehaftungsgesetz (PrHG) sagt: Wer ein Produkt mit Fehler vertreibt, kann haftbar sein – auch ohne Verschulden.
Beispiel: Ein KI-Empfehlungs-System empfiehlt einer Bank eine Kreditvergabe an einen Betrüger. Die Bank verliert CHF 50’000. Wer haftet?
- Der KI-Anbieter: Wenn nachgewiesen wird, dass das System fehlerhaft/untauglich war → PrHG Haftung.
- Die Bank: Wenn nachgewiesen wird, dass die Bank das System falsch nutzte oder die Kontrolle nicht ausreichend war → Verschuldenshaftung.
Faustregel: Je mehr Sie das System kontrollieren oder anpassen, desto höher Ihre Haftung.
3. Datenschutz: DSGVO und Schweizer DSG
Wenn die KI sensible Daten verarbeitet (Kunden, Mitarbeiter, Finanzen), gelten:
- Schweizer Datenschutzgesetz (nDSG seit Sept. 2023): Sie müssen Datenschutz-Folgeabschätzung (DPIA) machen.
- DSGVO (wenn EU-Kunden/Daten): Zusätzliche Anforderungen, höhere Bußgelder (bis 4% Jahresumsatz).
- Geheimnis-Verletzung (StGB 179): Wenn Ihr KI-System Geschäftssekrete ausplaudert, droht Strafverfolgung.
Praktisch: Nutzen Sie ChatGPT? Definieren Sie klare Regeln: Keine Kundendaten, keine Finanz-Details, keine internen Strategien.
4. Künstliche Intelligenzverordnung (EU) & Schweizer Reaktion
Die EU-AI-Act (ab 2024/2025) definiert Risiko-Stufen für KI. Die Schweiz folgt später, aber schon jetzt:
- High-Risk KI (Kredit, Einstellung, Medizin, Strafrecht): Dokumentation, Audit, Transparenz erforderlich.
- Generative KI (GPT, Sora, etc.): Transparenzpflicht (System Card, Limitierungen offenlegen).
Schweizer Status: Noch kein verbindliches Gesetz, aber regulatorischer Druck wächst. Kantone und FINMA (Finanzmarktaufsicht) stellen erste Anforderungen.
5. Praktische Checkliste: Wie Sie haften vorbeugen
| Handlung | Risiko | Schutz |
|---|---|---|
| ChatGPT mit Kundendaten füttern | Hoch | Anonymisieren, nur öffentliche Infos |
| KI-Output direkt an Kunde weitergeben (z.B. Diagnose) | Hoch | Immer Qualitätskontrolle, Haftungsausschluss |
| Eigenes KI-Modell trainieren (z.B. mit Kundendaten) | Mittel–Hoch | DPIA, Datenschutz-Officer, Dokumentation |
| KI für Kreditentscheidung/Einstellung nutzen | Hoch | DPIA, Audit, Explainability, menschliche Freigabe |
| KI für interne Effizienz (z.B. Copywriting) | Niedrig | Standard-Nutzungsbedingungen prüfen, Sorgfalt |
6. Versicherung & Verträge
Fragen Sie Ihren Versicherer:
- Deckt die Haftpflicht auch KI-Fehler?
- Gibt es Ausschlüsse für generative KI?
- Wie hoch ist die Deckung bei Datenschutz-Verstößen?
Bei Dienstleistern (API-Anbieter, KI-Agenturen):
- Achten Sie auf Gewährleistung und SLA (Service Level Agreement).
- Klären Sie: Wer haftet bei Ausfällen, Datenverlust, oder fehlerhaften Outputs?
- Prüfen Sie die Datenschutz-Vereinbarung (DPA/AV-Vertrag).
7. Was sagen Schweizer Gerichte?
Es gibt noch wenig Schweizer Rechtsprechung zu KI. Aber verwandte Fälle (Software-Fehler, Produktehaftung) zeigen:
- Verursacher haften, wenn sie hätten wissen können, dass das Produkt fehlerhaft ist.
- Nutzer haften, wenn sie das System falsch einsetzen oder nicht kontrollieren.
- Datenschutz-Verstöße führen zu Bußgelder UND Zivilklagen.
Beispiel aus der Praxis (Deutschland, EU): Ein Chatbot-Fehler führt zu falscher Kreditauskunft → Kreditablehnung zu Unrecht. Der Nutzer (Bank) muss Schadensersatz zahlen, weil die KI nicht ausreichend validiert wurde.
Fazit: Ihre 3 Schritte
- Verstehen Sie Ihre Rolle: Sind Sie Nutzer, Integrator oder Anbieter?
- Definieren Sie klare Grenzen: Welche Daten darf die KI sehen? Wer muss den Output freigeben?
- Dokumentieren und versichern: Nachweise, dass Sie sorgfältig vorgehen, schützen Sie rechtlich.
Die gute Nachricht: In der Schweiz gibt es noch keine strengere KI-Haftung als das allgemeine Zivilrecht. Mit klarer Governance und Sorgfalt ist Ihr Risiko managebar.
Dieser Artikel bietet Übersicht, keine Rechtsberatung. Für komplexe Fälle, konsultieren Sie einen Schweizer Anwalt mit KI/Tech-Spezialisierung.
Weitere Ressourcen und CTA:
Nächster sinnvoller Schritt
Wenn die Regeln stehen: den ersten Büroprozess mit KI sauber umsetzen
Die KI-Regelmappe klärt Regeln, Rollen und Nachweise. Danach entsteht Nutzen dort, wo Büroarbeit jede Woche Zeit kostet: Kundenmails, Offerten, Protokolle, Rechnungen oder interne Standards.
Der Büro-KI-Check ist aktuell auf Schweizer KMU optimiert und als praktischer Einstieg gedacht.