Die KI-Regulierung kommt — aber nicht wie erwartet
Die Schweiz nimmt einen eigenen, pragmatischen Weg in der KI-Regulierung. Anders als die EU verordnet Bern keinen pauschalen AI Act, sondern setzt auf den sektoriellen Ansatz und die KI-Konvention des Europarats. Für Ihr KMU und Büro heisst das: Das geltende Datenschutzgesetz (DSG) ist jetzt schon Ihre Regulierungs-Grundlage — nicht erst 2028.
Drei zentrale DSG-Artikel für Ihre KI-Strategie
Nach HÄRTING Rechtsanwälte sind folgende Anforderungen nicht optional:
- Art. 21 DSG (Automatisierte Entscheidungen): Falls Claude oder ChatGPT bei Ihnen automatisiert Entscheidungen trifft, müssen Sie Transparenz und Interventionsrechte sicherstellen — nicht nach 2028, sondern jetzt.
- Auftragsverarbeiter-Verträge: Wenn Sie Claude oder OpenAI-APIs nutzen, ist ein AV laut Bundesrat-Entwurf erforderlich. OpenAI und Anthropic bieten mittlerweile Business-Pläne mit AV.
- Datenschutz-Folgenabschätzung: Bevor Sie KI-Systeme für Personendaten einsetzen, dokumentieren Sie Datenflüsse und Risiken gemäss DSG Kapitel 4.
Praktische Umsetzung für Ihr KMU: 5 Schritte
Konkrete Checkliste ab sofort:
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.
- Klassifizieren Sie nach Risiko. Ein Support-Chatbot mit anonymen Anfragen ist ein anderes Risiko als automatisierte Bewerbungs-Vorauswahl mit Mitarbeiterdaten. KI-Power Swiss hat ein bewährtes Klassifikations-Framework für KMU.
- Cloud-Verträge checken. Haben Sie einen AV mit Claude, ChatGPT oder lokalen Systemen abgeschlossen? Falls nein: Das ist jetzt Priorität 1 für Ihre Rechtsabteilung oder externe Berater.
- Datensouveränität ist nicht nur der Serverstandort. Der «Schweizer Server» schützt nicht automatisch. Das DSG interessiert sich für Datenschutz-Risiken und Transparenz — nicht für Geografie allein.
- Dokumentieren Sie automatisierte Entscheidungen. Wenn Ihr KI-System über Kunden oder Mitarbeiter entscheidet, muss diese Logik erklärbar sein. Das ist ein Compliance-Feature, keine Bürde.
- Setzen Sie jetzt eine KI-Governance auf. Nicht 2028, sondern August 2026. KMU mit klarer Governance haben einen Wettbewerbsvorteil, wenn Vernehmlassung und Ratifizierung der KI-Konvention 2026–2027 folgen.
Die KI-Konvention kommt 2027 — Vorsprung sichern
Die Schweiz unterzeichnete die KI-Konvention des Europarats am 27. März 2025. Ratifizierung und Vernehmlassungs-Vorlage folgen bis Ende 2026. Das heisst: Sie haben dieses Jahr noch Zeit, Ihre Compliance-Strategie aufzubauen — nicht später.
Markt-Positionierung durch Datenschutz-Leadership
Schweizer KMU, die das DSG jetzt schon ernst nehmen, bauen Kundenvertrauen auf. Ein Beispiel: Deutschland hat sein KI-Mitig-Gesetz bereit, das noch strikter als die Schweiz wird. KMU in der Schweiz, die früh anfangen, sind später besser positioniert.
Jetzt starten: KI-Datenschutz-Checkliste für Ihr Büro
Möchten Sie Ihre aktuelle KI-Nutzung gegen DSG-Anforderungen prüfen und eine konkrete Governance-Roadmap aufbauen? Das KI-Regelmappe Starter Guide zeigt Ihnen Schritt für Schritt, wie Sie Ihre Datenschutz-Checkliste aufbauen und Ihre KMU absichern.
Fazit: Schweiz-KMU brauchen nicht auf 2028 zu warten. Das DSG ist heute schon Ihr Kompass für eine sichere, zukunftsfähige KI-Strategie.
