Datenschutz, KI und die Regeln, die gelten

Ein Schweizer Unternehmen, das KI einsetzt, steht ab dem ersten Prompt, der einen Namen enthält, unter dem eigenen Datenschutzrecht. Bedient es Menschen in der EU, kommen die DSGVO und die EU-KI-Verordnung (AI Act) hinzu. In diesem Jahr haben sich mehrere dieser Regeln verschoben.

Das grössere Risiko ist oft die Gewohnheit, nicht das Gesetz. Die Studie von IBM zu Datenpannen aus dem Jahr 2025 ergab, dass jede fünfte Organisation eine Panne erlebt hatte, die mit Schatten-KI zusammenhing, also mit Tools, die Mitarbeitende ohne Freigabe nutzen, und dass ein hohes Mass davon die durchschnittlichen Kosten einer Panne um 670'000 Dollar erhöhte. Von den Organisationen, bei denen ein KI-Modell oder eine KI-Anwendung von einer Panne betroffen war, fehlten 97 Prozent angemessene Zugriffskontrollen für KI.

Hier steht, wo die Regeln im Oktober 2026 stehen und was ein sorgfältiges Unternehmen tut. Es ist ein Überblick, keine Rechtsberatung.

Schweiz: Das Gesetz gilt bereits

Die Schweiz hat noch kein KI-Gesetz, aber KI ist nicht unreguliert. Das revidierte Datenschutzgesetz (DSG) gilt seit dem 1. September 2023, und der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat seit November 2023 und nochmals im Mai 2025 festgehalten, dass es direkt auf KI-gestützte Bearbeitungen von Personendaten anwendbar ist.

Der EDÖB erwartet Transparenz über Zweck, Funktionsweise und Datenquellen der KI-Bearbeitung. Menschen haben ein Recht darauf zu wissen, ob sie es mit einer Maschine zu tun haben und ob das, was sie eingeben, zur Verbesserung des Systems verwendet wird. Bearbeitungen mit hohem Risiko brauchen eine Datenschutz-Folgenabschätzung, und manipulierte Gesichter, Bilder oder Stimmen identifizierbarer Personen müssen stets klar gekennzeichnet werden. Als verboten nennt der Beauftragte die umfassende Gesichtserkennung in Echtzeit und das Social Scoring.

Er wendet das auch auf die grossen Plattformen an. Im März 2025 schloss er eine Vorabklärung zur Verwendung von Beiträgen auf X für das Training von Grok ab und wies darauf hin, dass Nutzerinnen und Nutzer widersprechen können.

Ein eigener Rahmen ist unterwegs. Das Eidgenössische Justiz- und Polizeidepartement erarbeitet eine Vorlage, die bis Ende 2026 in die Vernehmlassung gehen soll und das Übereinkommen des Europarats über KI umsetzt. Im Zentrum stehen Transparenz, Datenschutz, Nichtdiskriminierung und Aufsicht.

Die EU-KI-Verordnung nach dem Omnibus

Die EU-KI-Verordnung (AI Act) ist am 1. August 2024 in Kraft getreten und gilt in Stufen. Verbotene Praktiken und die Pflicht zur KI-Kompetenz gelten seit dem 2. Februar 2025, die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck seit dem 2. August 2025. Der grösste Teil der Verordnung gilt ab dem 2. August 2026, darunter die Transparenzregeln: Menschen muss gesagt werden, wenn sie mit einem Chatbot sprechen, und Deepfakes müssen gekennzeichnet werden.

Der digitale Omnibus zur KI, Verordnung (EU) 2026/1744, ist am 27. Juli 2026 in Kraft getreten. Er verschiebt die Regeln für Hochrisikosysteme: Systeme in Bereichen wie Biometrie, Bildung und Beschäftigung müssen ihre Pflichten ab dem 2. Dezember 2027 erfüllen, in regulierte Produkte wie Aufzüge oder Spielzeug eingebaute Systeme ab dem 2. August 2028. Zudem verbietet er ab Dezember 2026 KI, die ohne Einwilligung sexuelle Bilder von Menschen oder Material über sexuellen Kindesmissbrauch erzeugt, und dehnt vereinfachte Dokumentationspflichten auf kleine Midcap-Unternehmen aus.

Für die meisten Unternehmen, die KI einsetzen statt entwickeln, ändert der Aufschub wenig. Die Pflichten zu Transparenz und KI-Kompetenz gelten jetzt. Die zusätzliche Zeit betrifft Systeme, die über Menschen entscheiden, etwa darüber, wer eingestellt wird.

Die DSGVO und eine Reform, die kein Gesetz ist

Die DSGVO selbst ist unverändert. Im Dezember 2024 hat der Europäische Datenschutzausschuss dargelegt, wie er sie für KI-Modelle auslegt. Ein mit Personendaten trainiertes Modell gilt nur dann als anonym, wenn es sehr unwahrscheinlich ist, dass sich daraus Personen identifizieren lassen, direkt oder über Fragen an das Modell, beurteilt im Einzelfall. Das berechtigte Interesse taugt nur dann als Rechtsgrundlage, wenn die Verarbeitung unbedingt erforderlich ist und die Abwägung der Rechte standhält. Und ein Modell, das auf unrechtmässig verarbeiteten Daten beruht, kann sich darauf auswirken, ob seine spätere Verwendung rechtmässig ist, es sei denn, es wurde ordnungsgemäss anonymisiert.

Ein separater Omnibus würde Teile der DSGVO und des Data Act lockern. Am 7. Oktober 2026 haben die Botschafter der Mitgliedstaaten ihre Abstimmung über die Position des Rates verschoben, nachdem Deutschland und Frankreich mehr Zeit verlangt hatten, und an ihrer Sitzung vom 11. Oktober wurde der Text weder beraten noch zur Abstimmung gebracht. Berlin möchte eine Kategorie von Verantwortlichen mit geringem Risiko schaffen, die kleine Firmen und gemeinnützige Organisationen von vielen Pflichten befreien würde. Nichts davon gilt bereits, und wir planen mit der DSGVO, wie sie heute geschrieben steht.

Verträge und Datenübermittlung

Der grösste Teil der KI im Arbeitsalltag läuft über einen Anbieter, der Personendaten im Auftrag des Unternehmens verarbeitet, und im Vertrag stehen die Regeln des Unternehmens. Er sollte festhalten, was der Anbieter mit Prompts und Dateien tun darf, wie lange er sie und seine Protokolle aufbewahrt, welche Unterauftragsverarbeiter er wo einsetzt und was am Ende mit den Daten geschieht. Sagt ein Anbieter, er trainiere nicht mit Ihren Daten, suchen Sie diesen Satz im Vertrag, den Sie unterschrieben haben.

Daten, die die Schweiz Richtung USA verlassen, brauchen eine Rechtsgrundlage. Seit dem 15. September 2024 erlaubt das Swiss-US Data Privacy Framework Übermittlungen an zertifizierte US-Unternehmen ohne weitere Garantien. Prüfen Sie deshalb bei jedem Anbieter und jedem Unterauftragsverarbeiter die Zertifizierung. Das Gegenstück der EU hat seine erste Anfechtung vor dem Gericht der Europäischen Union am 3. September 2025 überstanden. Über das Rechtsmittel, das am 31. Oktober 2025 eingelegt wurde, ist unseres Wissens noch nicht entschieden. Wissen Sie, welche Ihrer Tools von einer Übermittlung in die USA abhängen und was Sie stattdessen täten.

Was ein sorgfältiges Unternehmen jetzt tut

Nichts davon braucht ein grosses Programm. Es braucht eine Liste, ein paar Entscheide und jemanden, der sie verantwortet.

Erstellen Sie die Liste: jedes KI-Tool im Einsatz, die Daten, die hineingehen, den Anbieter, das Land und den Vertrag. Fragen Sie die Teams, was sie tatsächlich nutzen, nicht, was freigegeben wurde.

Ordnen Sie die Daten in öffentlich, intern und vertraulich, und halten Sie auf einer Seite fest, welche Klasse in welches Tool darf.

Bieten Sie etwas Gutes an. Schatten-KI wächst dort, wo das freigegebene Tool schlechter ist als das kostenlose. Ein freigegebener Assistent, der funktioniert, nimmt den meisten Anlass weg, Kundendaten in ein privates Konto zu kopieren.

Kontrollieren Sie den Zugriff. KI-Tools erhalten dieselben Rollen, dieselbe Anmeldung und dasselbe Offboarding wie jedes andere System. Ein Assistent, der alles lesen kann, zeigt es eines Tages der falschen Person.

Informieren Sie die Menschen und prüfen Sie die heiklen Fälle. Sagen Sie auf der Website, wenn Kundinnen und Kunden mit einer Maschine sprechen, und führen Sie die Folgenabschätzung durch, bevor KI sensible Daten berührt oder über Menschen entscheidet.

Machen Sie jemanden verantwortlich. In der Studie von Cisco von 2026 hatten drei von vier Organisationen ein Gremium für KI-Governance, und nur 12 Prozent nannten ihres ausgereift. Und lassen Sie einen Menschen am Sendeknopf: Was mit den Daten einer Person geschehen darf, ist eine Abwägung, und die Abwägung bleibt bei Menschen.

Wie wir dafür bauen

Unsere Produkte folgen denselben Regeln. Kontor schreibt Offerten und Rechnungen in bexio und speichert selbst nichts: Die Daten bleiben in bexio, und Versand, Zahlungen und Mahnungen bleiben bei einer Person.

Twin gibt jeder Rolle nur den Teil des Firmengehirns, den sie braucht, und jeder Schreibzugriff läuft unter der Anmeldung des jeweiligen Nutzers. Twin läuft in der Schweiz oder in der EU oder auf der eigenen Hardware des Kunden, und die Daten trainieren nie ein öffentliches Modell.

Wenn die Daten das Unternehmen gar nicht verlassen dürfen, läuft Eigna, gebaut von unserem Partner Eigna Labs, als privates Modell in der eigenen Cloud des Unternehmens oder auf eigenen Servern, ausgelegt für die DSGVO und die EU-KI-Verordnung.

Die Regeln werden sich weiter bewegen. Ein Unternehmen, das weiss, wohin seine Daten gehen, kann ihnen folgen.