Das Wichtigste in Kürze
- Kein Sonderrecht: Das Datenschutzgesetz ist technologieneutral und gilt direkt für KI, so der EDÖB.
- Transparenz: Sagen Sie, wo und wofür Sie KI einsetzen, und woher die Daten kommen.
- Vorsicht bei Personendaten: Kundendaten, Gesundheitsangaben oder Personaldossiers gehören nicht ungeprüft in öffentliche KI-Tools.
Das DSG gilt auch für KI
Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat 2023 klargestellt und 2025 bekräftigt: Das seit September 2023 geltende Datenschutzgesetz ist auf KI direkt anwendbar. Für Unternehmen heisst das vor allem:
- Informieren: Wer mit KI Personendaten bearbeitet, muss über Zweck, Funktionsweise und Datenquellen transparent sein (Art. 19 DSG).
- Widerspruch ermöglichen: Betroffene können der Bearbeitung ihrer Daten widersprechen.
- Automatisierte Entscheide: Entscheidet eine KI allein über etwas Wichtiges, etwa eine Kreditvergabe oder eine Bewerbung, müssen Sie das offenlegen, und die Person kann verlangen, dass ein Mensch den Entscheid überprüft (Art. 21 DSG).
- Risiken abschätzen: Birgt eine KI-Anwendung ein hohes Risiko für die Betroffenen, ist vorab eine Datenschutz-Folgenabschätzung nötig (Art. 22 DSG).
Daten im Ausland
Die meisten bekannten KI-Dienste laufen auf Servern in den USA. Personendaten dürfen dorthin gehen, wenn das Zielland ein angemessenes Schutzniveau hat oder geeignete Garantien bestehen (Art. 16 DSG). Seit dem 15. September 2024 gilt für die USA das Swiss-U.S. Data Privacy Framework: Datenübermittlungen an Unternehmen, die sich darunter zertifiziert haben, sind ohne zusätzliche Verträge zulässig.
Prüfen Sie deshalb bei jedem Anbieter: Ist er zertifiziert? Gibt es eine Business-Version mit Auftragsbearbeitungsvertrag? Werden Ihre Eingaben zum Training verwendet, und lässt sich das abschalten?
Was nicht in ein KI-Tool gehört
| Daten | Beispiel | Öffentliches Tool |
|---|---|---|
| Allgemeines Wissen | Eine Offerte strukturieren, einen Text kürzen | ok |
| Anonymisierte Daten | Anfragen ohne Namen, Adressen und Nummern | ok |
| Kundendaten | Namen, E-Mails, Verträge, Rechnungen | nur Business |
| Besonders schützenswert | Gesundheit, Religion, Strafsachen, Personaldossiers | nein |
| Geschäftsgeheimnisse | Kalkulationen, Quellcode, Strategiepapiere | nur Business |
Die einfachste Regel fürs Team: Was Sie nicht auf eine Postkarte schreiben würden, gehört nicht in die Gratis-Version eines KI-Tools.
Der Chatbot auf Ihrer Website
- Als KI erkennbar: Der Bot stellt sich als KI vor. Für Besucher aus der EU ist das seit August 2026 Pflicht, mehr dazu unter KI-Inhalte kennzeichnen.
- Datensparsam: Fragen Sie im Chat keine Daten ab, die Sie nicht brauchen. Speichern Sie Verläufe nur so lange wie nötig.
- Erst nach einem Klick laden: Viele Chat-Widgets laden beim Seitenaufruf Skripte von fremden Servern. Besser: Das Widget startet erst, wenn jemand es öffnet.
- Mensch als Ausweg: Bieten Sie immer einen direkten Kontakt zu Ihrem Team an.
Checkliste
- Liste aller KI-Tools im Unternehmen erstellen, mit Zweck und Anbieter.
- Für jedes Tool klären: Serverstandort, Zertifizierung, Training mit Ihren Daten, Vertrag.
- Eine kurze interne Richtlinie: welche Daten in welches Tool dürfen.
- Die Datenschutzerklärung um einen Abschnitt zu KI ergänzen: welche Dienste, wofür, in welchen Ländern.
- Den Website-Chatbot als KI kennzeichnen und datensparsam einrichten.
- Die Website selbst prüfen, mit unserem kostenlosen Datenschutz-Check.
Dieser Beitrag ersetzt keine Rechtsberatung im Einzelfall.
KI einsetzen, Datenschutz behalten
Wir bauen Chatbots und KI-Funktionen, die datensparsam laden, auf Wunsch mit Hosting in der Schweiz. Sprechen Sie mit uns: kostenloses Erstgespräch buchen.
