Schweizer Datenschutz und KI – Was KMU und Freelancer wissen müssen

Datum: 20.04.2026

Die digitale Welt entwickelt sich rasant, und mit ihr die Möglichkeiten, die Künstliche Intelligenz (KI) auch für kleine und mittlere Unternehmen (KMU) sowie Freelancer in der Schweiz bietet. Von der automatisierten Kundenkommunikation bis zur effizienteren Buchhaltung – KI kann Ihren Arbeitsalltag revolutionieren. Doch wo Chancen sind, lauern auch Risiken, besonders im Bereich Datenschutz. Als Schweizer Unternehmen unterliegen Sie strengen Regeln. Aber keine Sorge, es ist machbar, KI datenschutzkonform einzusetzen. Lassen Sie uns das Thema Schritt für Schritt beleuchten.

KI und das revidierte Schweizer Datenschutzgesetz (DSG)

Seit dem 1. September 2023 ist das revidierte Schweizer Datenschutzgesetz (DSG) in Kraft. Es ist moderner, präziser und in vielen Punkten der europäischen DSGVO angeglichen, aber nicht identisch. Für Sie bedeutet das: Der Schutz personenbezogener Daten hat noch mehr Gewicht bekommen. Wenn Sie KI-Tools einsetzen, die mit Daten Ihrer Kunden, Mitarbeitenden oder Lieferanten arbeiten, müssen Sie genau hinschauen.

Die zentrale Frage ist immer: Welche Daten werden wofür verwendet und wie werden sie geschützt? Viele KI-Anwendungen, insbesondere die populären Generative AI-Modelle, basieren darauf, dass sie mit grossen Datenmengen trainiert werden. Übermitteln Sie hier sensible Daten, können diese potenziell in den Trainingsdaten landen oder von Dritten eingesehen werden. Das ist ein absolutes No-Go gemäss DSG. Achten Sie deshalb bei der Auswahl von KI-Tools auf folgende Punkte:

• Datenverarbeitung im Ausland: Werden die Daten in der Schweiz verarbeitet oder im Ausland? Bei Ländern ohne vergleichbaren Datenschutz (z.B. die USA ohne spezielles Abkommen wie den Data Privacy Framework) müssen Sie zusätzliche Massnahmen ergreifen (z.B. Standardvertragsklauseln).
• Anonymisierung/Pseudonymisierung: Können Sie die Daten so vorbereiten, dass sie keine direkten Rückschlüsse auf Personen zulassen? Viele Tools bieten hierfür schon Funktionen an.
• Datenlöschung: Wie lange werden Daten gespeichert und können Sie die Löschung verlangen?
• Zweckbindung: Werden die Daten nur für den von Ihnen vorgesehenen Zweck verwendet?

Ein konkretes Beispiel: Wenn Sie einen KI-Chatbot für Ihren Kundenservice einsetzen, stellen Sie sicher, dass dieser keine persönlichen Kundendaten wie Adressen, Bankverbindungen oder Gesundheitsinformationen unwissentlich an den Anbieter sendet oder für das allgemeine Modelltraining verwendet.

Praktische Schritte für den sicheren KI-Einsatz in Ihrem KMU

Keine Sorge, Sie müssen kein Datenschutz-Experte werden. Aber ein grundlegendes Verständnis und ein paar praktische Schritte helfen enorm:

1. Verzeichnis der Bearbeitungstätigkeiten aktualisieren: Das ist ein Muss gemäss DSG. Erfassen Sie, welche KI-Tools Sie einsetzen, welche Daten sie verarbeiten und zu welchem Zweck.
2. Datenschutz-Folgenabschätzung (DSFA): Bei Hochrisiko-Anwendungen (z.B. KI zur Analyse von Gesundheitsdaten) ist eine DSFA Pflicht. Das bedeutet, Sie müssen die Risiken für die betroffenen Personen bewerten und Massnahmen zur Risikominimierung definieren. Für den «normalen» Handwerker-KMU ist das oft nicht nötig, aber im Zweifelsfall lohnt sich eine kurze Abklärung.
3. Anbieter sorgfältig wählen: Schauen Sie sich die Datenschutzbestimmungen der KI-Anbieter genau an. Bietet der Anbieter die Möglichkeit, Daten nicht für Modelltraining zu verwenden? Wo werden die Daten gehostet? Ein Schweizer Anbieter oder ein Anbieter mit Servern in der Schweiz ist oft die sicherste Wahl.
4. Schulung der Mitarbeitenden: Ihre Mitarbeitenden müssen wissen, welche Daten sie in KI-Tools eingeben dürfen und welche nicht. Eine klare interne Richtlinie ist hier Gold wert.
5. Einwilligung einholen: Wenn Sie Daten von Kunden für KI-Anwendungen nutzen, die über das übliche Mass hinausgehen, holen Sie eine explizite Einwilligung ein. Transparenz schafft Vertrauen.
6. Datensparsamkeit: Geben Sie KI-Tools nur die Daten, die unbedingt notwendig sind. Weniger ist hier oft mehr.

Denken Sie daran: Ein gutes Datenschutzkonzept schützt nicht nur vor Bussen, sondern stärkt auch das Vertrauen Ihrer Kunden in Ihr Unternehmen.

Fazit: KI nutzen, aber richtig!

Künstliche Intelligenz ist kein vorübergehender Trend, sondern eine Technologie, die das Potenzial hat, Ihr Geschäft nachhaltig zu verändern. Als Schweizer KMU oder Freelancer können Sie davon profitieren, ohne die Datenschutzbestimmungen zu verletzen. Der Schlüssel liegt in der bewussten Auswahl der Tools, der Transparenz gegenüber Ihren Kunden und einer internen Sensibilisierung.

Es geht nicht darum, den Einsatz von KI zu verteufeln, sondern ihn verantwortungsvoll und gesetzeskonform zu gestalten. Wenn Sie unsicher sind, wie Sie KI optimal und DSG-konform in Ihrem Unternehmen implementieren können, zögern Sie nicht, sich professionelle Unterstützung zu holen. Wir bei praxisAI sind darauf spezialisiert, Schweizer KMU genau bei diesen Herausforderungen zu begleiten – praxisnah, verständlich und mit echtem Mehrwert. Besuchen Sie praxisai.ch für weitere Informationen und eine unverbindliche Erstberatung.