Schweizer Unternehmen können KI-Agenten einsetzen. Verarbeitet ein Agent Personendaten, gilt das Datenschutzgesetz. Entscheidend sind nachvollziehbare Datenflüsse, Transparenz, kontrollierte Berechtigungen und menschliche Überprüfung bei erheblichen automatisierten Einzelentscheidungen.
Dieser Artikel bietet operative Orientierung, keine Rechtsberatung. Prüfen Sie den konkreten Anwendungsfall vor dem Go-live mit Ihrer Datenschutzfunktion oder qualifiziertem Rechtsbeistand.
Hat die Schweiz ein KI-Gesetz?
Stand 19. September 2026 hat die Schweiz kein umfassendes KI-Gesetz. Der Bundesrat verfolgt einen sektororientierten Ansatz und will die KI-Konvention des Europarats in Schweizer Recht überführen (BAKOM). Bestehende Pflichten ergeben sich bereits aus DSG, Arbeits-, Vertrags- und sektorspezifischem Recht. Bei EU-Bezug können auch DSGVO und EU AI Act gelten.
Was bedeutet das DSG für einen KI-Agenten?
Das DSG ist technologieneutral und gilt für KI-gestützte Datenbearbeitung. Der EDÖB fordert Transparenz über Zweck, Funktion und Datenquellen sowie menschliche Überprüfung bestimmter automatisierter Einzelentscheidungen (EDÖB). Die relevante Compliance-Einheit ist der gesamte Workflow, nicht nur das Sprachmodell.
Die 12-Punkte-Checkliste für den Einsatz
1. Einen präzisen Geschäftszweck definieren
Formulieren Sie eine Aufgabe in einem Satz, die auch nichttechnische Prüfer verstehen.
2. Jede Datenbewegung abbilden
Dokumentieren Sie Quelle, Felder, Auftragsbearbeiter, Ziel, Speicherort und Aufbewahrung, einschliesslich Prompts, Logs und Support-Zugriffen.
3. Personendaten klassifizieren
Unterscheiden Sie gewöhnliche und besonders schützenswerte Daten, Mitarbeitendendaten und mögliche Persönlichkeitsprofile. Ein entfernter Name macht Daten nicht automatisch anonym.
4. Rechts- und Vertragsgrundlage prüfen
Prüfen Sie Zweck, Hinweise, Verträge und interne Richtlinien für jede Datenkategorie.
5. Die Bearbeitung erkennbar machen
Menschen sollen erkennen, wann sie mit KI interagieren und wie ihre Daten verwendet werden.
6. Automatisierte Einzelentscheidungen beurteilen
Bei rechtlichen oder erheblichen Folgen kann Art. 21 DSG Information und menschliche Überprüfung verlangen.
7. Prüfen, ob eine DSFA erforderlich ist
Eine Datenschutz-Folgenabschätzung ist bei voraussichtlich hohem Risiko erforderlich, etwa bei neuer Technologie, umfangreichen sensitiven Daten oder systematischer Überwachung (EDÖB).
8. Auftragsbearbeiter und Unterauftragsbearbeiter prüfen
Cloud- und KI-Anbieter übernehmen nicht Ihre Verantwortung. Prüfen Sie Instruktionen, Unterauftragsbearbeiter, Sicherheit, Löschung, Audits und Exit-Mechanismen (EDÖB).
9. Grenzüberschreitende Bekanntgabe steuern
Dokumentieren Sie Bearbeitungs- und Zugriffsländer. Bei fehlendem angemessenem Schutz sind passende Mechanismen und allenfalls zusätzliche Massnahmen nötig.
10. Least Privilege anwenden
Trennen Sie Lese-, Entwurfs- und Ausführungsrechte. Der Agent erhält nur Werkzeuge und Daten, die seine konkrete Aufgabe erfordert.
11. Wirksame menschliche Kontrolle bewahren
Freigabe braucht Evidenz, einen Korrekturweg und die Befugnis, die vorgeschlagene Handlung abzulehnen.
12. Protokollieren, überwachen und ausser Betrieb nehmen
Protokollieren Sie Versionen, Evidenz, Aktionen, Freigaben und Fehler angemessen. Definieren Sie Pause, Verantwortlichkeit und Löschung.
Ein einfaches Berechtigungsmodell
| Stufe | Fähigkeit | Geeigneter Einsatz |
|---|---|---|
| Lesen | Freigegebene Informationen abrufen | Wissenssuche und Fallvorbereitung |
| Entwurf | Text oder Änderung vorbereiten | Kundenantworten, Berichte, CRM-Notizen |
| Empfehlen | Optionen mit Evidenz priorisieren | Triage und Ausnahmebehandlung |
| Reversibel ausführen | Kontrollierten internen Zustand aktualisieren | Risikoarme Weiterleitung mit Logging |
| Folgenreich ausführen | Geld, Rechte oder externe Verpflichtungen beeinflussen | Menschliche Freigabe und stärkere Kontrollen |
Autonomie sollte erst zunehmen, wenn die vorhergehende Stufe evaluiert und zuverlässig ist.
Was gehört in ein KI-Register?
- Anwendungsfall und Zweck;
- verantwortliche Geschäftsperson;
- Anbieter, Modell, Datenkategorien und Systeme;
- betroffene Personen sowie Entscheidungs- und Freigabestufe;
- Risiko- oder DSFA-Referenz, Qualitätsschwelle und Evaluation;
- Aufbewahrung, Löschung, Status und letzte Prüfung.
Häufige Fehler
Nur das Modell prüfen. Die meisten Risiken liegen in Abruf, Berechtigungen, Integrationen und nachgelagerten Handlungen.
Compliance des Anbieters mit der eigenen Beurteilung verwechseln. Zertifizierungen sind Inputs, kein Ersatz für das Verständnis der eigenen Bearbeitung.
Prompts unbegrenzt aufbewahren. Auch Logs brauchen Zweck, Zugriffskontrolle und Frist.
„Menschlich überprüft“ ohne echte Prüfung sagen. Prüfer brauchen Zeit, Evidenz und die Befugnis zur Änderung.
Häufige Fragen
Kann ein Schweizer Unternehmen einen US-KI-Anbieter nutzen?
Möglicherweise. Beurteilen Sie Auftragsbearbeitung, grenzüberschreitende Bekanntgabe, vertragliche Garantien, Sicherheit und Datensensibilität im konkreten Fall.
Braucht jedes KI-Projekt eine DSFA?
Nein. Sie ist bei voraussichtlich hohem Risiko erforderlich. Dokumentieren Sie auch eine begründete Entscheidung gegen eine DSFA.
Reicht ein Hinweis auf einen Chatbot?
Nein. Zusätzlich müssen Zweck, Datenbearbeitung, Anbieter, Aufbewahrung, Sicherheit, Berechtigungen und Rechte geregelt sein.
Kann ein KI-Agent automatisch entscheiden?
Einige Automatisierungen können zulässig sein. Erhebliche Entscheidungen können jedoch Transparenz- und Überprüfungspflichten auslösen.
Erst Evidenz schaffen, dann Autonomie erhöhen
Sichere Einsätze brauchen einen engen Zweck, eine explizite Datenkarte, begrenzte Berechtigungen, evaluiertes Verhalten und einen echten Ausnahmeweg. Swiss Product Studio entwickelt KI-Agenten und Workflow-Automatisierungen mit definierten Tool-Berechtigungen, menschlichen Kontrollpunkten und operativer Transparenz. Buchen Sie ein Operations Review um einen Anwendungsfall vor der Architekturentscheidung abzubilden.