AI-Datenschutz für Schweizer KMU: Welche Lösung wirklich konform ist

Eine Mitarbeiterin in der Geschäftsleitung will einen vertraulichen Lieferantenvertrag schnell zusammenfassen. Sie kopiert die 40 Seiten in ChatGPT Free, erhält in 30 Sekunden eine saubere Übersicht. Was sie nicht sieht: Vertragsname, Lieferant, Preise und Klauseln liegen ab sofort auf US-Servern bei OpenAI — und gehen dort potenziell ins Training neuer Modelle ein, weil ChatGPT Free das standardmässig tut. Sensible Geschäftsdaten in einem Modell, das morgen jeder befragen kann.

Oder: Eine NGO-Mitarbeiterin schreibt einen Bericht über schutzbedürftige Klienten. Sie tippt: «Glätte mir diesen Absatz: Frau M. (52) aus Bern, alleinerziehend mit drei Kindern, hat seit zwei Monaten keine Wohnung mehr...» Name, Lebenssituation, Adresse stehen jetzt bei einem US-Unternehmen.

Beide Vorfälle sind kein Einzelfall — sondern in Schweizer KMU, Kanzleien und NGOs heute Alltag. In den meisten Fällen ist niemandem bewusst, welche Spuren das hinterlässt und welche rechtlichen Folgen es haben kann. Dieser Artikel zeigt, woran ihr solche Risiken erkennt — und wie ihr AI im Unternehmen einsetzen könnt, ohne gegen Schweizer revDSG oder EU-DSGVO zu verstossen.

Viele AI-Anbieter werben mit DSGVO-Konformität oder EU-Serverstandorten. Das klingt beruhigend — greift aber zu kurz. Ein Server in Frankfurt oder Genf hilft wenig, wenn das Unternehmen dahinter ein US-Unternehmen ist. US-Unternehmen unterliegen dem amerikanischen CLOUD Act — egal, wo ihre Server stehen. Das gilt für OpenAI, Microsoft, Google und Amazon gleichermassen.

Die entscheidende Frage lautet deshalb nicht: «Wo steht der Server?» — sondern: «Welchem Recht unterliegt das Unternehmen, das meine Daten verarbeitet?»

Wer das verstanden hat, sieht den Unterschied zwischen «sicherem» und «unsicherem» AI-Einsatz schnell. Und kann bewusst entscheiden, welche Daten überhaupt durch welches System gehen dürfen.

Der CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ist ein US-Bundesgesetz aus dem Jahr 2018. Er ermächtigt US-Strafverfolgungsbehörden, von US-Unternehmen Datenzugriff zu verlangen — unabhängig vom Serverstandort.

Was das in der Praxis bedeutet: Ein US-Unternehmen, das Daten auf EU-Servern speichert, muss einer US-Behörde trotzdem Zugriff gewähren. Es ist dabei nicht verpflichtet, euch oder die betroffenen Personen darüber zu informieren.

Das ist kein hypothetisches Szenario. US-Behörden nutzen diese Möglichkeit aktiv. Für Schweizer KMU mit Datenschutzpflichten gegenüber Kunden, Mitarbeitenden oder Behörden ist das ein reales rechtliches Risiko — auch wenn es im Alltag selten sichtbar wird.

Ein häufiges Gegenargument: Microsoft betreibt Microsoft Ireland, Google hat Google Ireland Limited, Amazon führt Amazon EU SARL. Sind das nicht europäische Unternehmen unter europäischem Recht?

Nein — nicht im Sinne des CLOUD Act. Das Gesetz gilt ausdrücklich für US-Unternehmen und alle von ihnen kontrollierten Einheiten. «Kontrolle» bedeutet: das Mutterunternehmen kann die Tochtergesellschaft anweisen. Das ist bei Tochtergesellschaften per Definition der Fall.

Eine US-Behörde erwirkt einen Beschluss gegen Microsoft Corp — nicht gegen Microsoft Ireland. Microsoft Corp weist dann Microsoft Ireland an, die Daten herauszugeben. Das Mutterunternehmen hat die rechtliche Pflicht und die technischen Mittel zur Durchsetzung. Kommt es nicht nach, riskiert es Contempt of Court. Serverstandort und EU-Registrierung der Tochtergesellschaft ändern nichts an dieser Logik.

Theoretisch ja — hier liegt ein echter, ungelöster Rechtskonflikt. Die DSGVO Art. 48 besagt: Datentransfers in Drittländer auf Basis ausländischer Behördenanordnungen müssen über MLAT-Kanäle oder anerkannte Übereinkommen laufen, nicht über direkte Anordnungen. Eine EU-Tochtergesellschaft kann also eine Rechtsgrundlage für die Verweigerung anführen.

Drei Gründe, warum das in der Praxis keinen sicheren Hafen schafft:

Das US-Gericht zwingt das Mutterunternehmen — nicht die Tochtergesellschaft. Der Beschluss richtet sich gegen Microsoft Corp. Das Mutterunternehmen trägt die Pflicht zur Erfüllung und das Risiko bei Verweigerung.

Es gibt kein EU-US-CLOUD-Act-Abkommen. Das Gesetz sieht eine «Qualifying Foreign Government»-Klausel vor: Hat ein Land ein bilaterales Abkommen mit den USA unterzeichnet, können Anbieter Beschlüsse anfechten, die mit dem Recht dieses Landes kollidieren. Das Vereinigte Königreich hat ein solches Abkommen 2022 unterzeichnet. Die EU bis heute nicht. Ohne dieses Abkommen gibt es keinen formalisierten Weg, US-Beschlüsse zu blockieren.

Der Konflikt fällt auf das Unternehmen zurück. CLOUD-Act-Pflicht erfüllen verstösst gegen DSGVO Art. 48. Verweigern riskiert Contempt of Court für das Mutterunternehmen. Microsoft und AWS versuchen mit «EU Sovereign Cloud»-Architekturen, US-Personal technisch vom EU-Datenzugriff abzuschneiden. Kein Gericht hat diese Konstruktion bislang als rechtliche Schutzschranke anerkannt.

Nicht jede AI-Lösung trägt dasselbe Risiko. Drei Tier reichen aus, um die Entscheidung zu strukturieren — je nachdem, welche Daten ihr verarbeitet und welche Compliance-Anforderungen gelten.

Das einzige relevante Kriterium ist die rechtliche Einheit des vertraglichen Anbieters: US-Unternehmen unterliegen dem CLOUD Act, EU-Unternehmen nicht. Der Serverstandort ist nachrangig — eine «EU-Datenresidenz» bei einem US-Anbieter (AWS Bedrock EU, Azure OpenAI EU, OpenAI Enterprise EU) ändert nichts an der Jurisdiktion.

Direkte US-Anbieter wie OpenAI, Anthropic oder Google sind nicht per se verboten. Entscheidend ist, welche Daten ihr verarbeitet.

Vertretbar bei: nicht-personenbezogenen Daten (öffentlich zugängliche Informationen, generische Texte), internem Use ohne Personenbezug, oder einmaligen Tests ohne Datenpersistenz.

Nicht vertretbar bei: Kundendaten (Namen, E-Mail, Kaufhistorie), Mitarbeiterdaten (Bewerbungen, Gehaltsinfos), Gesundheits- oder Finanzdaten, und vertraulichen Dokumenten mit Geschäftsgeheimnissen.

Viele KMU nutzen ChatGPT täglich — oft für Aufgaben, bei denen Tier 1 eigentlich problematisch ist. Das Risiko ist real, auch wenn es selten unmittelbar spürbar wird.

Tier 2 sind Gateways: europäische Firmen, die selbst keine Modelle betreiben, sondern eure Anfrage an verschiedene Modell-Anbieter weiterleiten. Das Gateway ist eine Vermittlungsschicht. Was bei Datenschutz herauskommt, hängt deshalb davon ab, an wen das Gateway eure Daten weiterreicht.

Zwei bekannte Beispiele: EUrouter (eingetragen in Amsterdam) und Requesty (eingetragen in London). Beide unterliegen selbst nicht dem US-CLOUD Act. Bei Requesty gibt es eine kleine Restexposition, weil Grossbritannien 2022 ein Abkommen mit den USA über Datenzugriffe unterzeichnet hat. Beide leiten je nach Wahl an europäische Modell-Anbieter (z.B. Mistral aus Frankreich) oder an US-Plattformen mit europäischen Servern (AWS, Microsoft) weiter.

Zwei Ergebnisse je nach Route:

(a) Gateway → europäischer Modell-Anbieter. Eure Daten bleiben durchgehend in Europa. Kein US-Unternehmen in der Kette. Datenschutz-Wirkung praktisch wie Tier 3 — nur mit zwei europäischen Firmen statt einer im Datenfluss.

(b) Gateway → US-Cloud-Plattform mit EU-Servern. Das Modell läuft zwar in Frankfurt oder Stockholm — aber Amazon oder Microsoft bleibt der vertragliche Verarbeiter unter US-Recht. CLOUD Act greift wieder. Kein Vorteil gegenüber dem direkten US-Anbieter.

Tier 2 lohnt sich also nur, wenn ihr bewusst einen europäischen Modell-Anbieter unter dem Gateway wählt. Wer Claude oder GPT-5 über ein EU-Gateway nutzt, akzeptiert dabei US-Recht und ist rechtlich nicht besser dran als mit dem direkten US-Anbieter.

Tier 3 sind Anbieter, die in der EU oder Schweiz registriert sind und ihre AI-Modelle auf eigenen Servern in Europa betreiben. Vom Vertrag bis zur Verarbeitung sieht eine einzige Firma eure Daten — keine Vermittler, keine US-Subunternehmer, keine nachgelagerten US-Modell-Anbieter.

Welche Sprachmodelle der Anbieter einsetzt — eigene wie bei Mistral oder offene wie LLaMA, Mixtral, Qwen — ist datenschutzrechtlich zweitrangig. Modelle sind Software. Entscheidend ist, wer eure Daten technisch verarbeitet.

Der CLOUD Act greift hier nicht. EU- und Schweizer Datenschutzrecht gilt vollumfänglich. Das macht Tier 3 zur sichersten Option für personenbezogene und sensible Daten.

Bevor ihr einen AI-Dienst produktiv einsetzt, sollten grundlegende Fragen geklärt sein. Das gilt unabhängig vom Anbieter — revDSG und DSGVO verlangen nachweisbare Entscheidungen, keine guten Absichten. Eine kurze Beratung hilft, den richtigen Einstiegspunkt zu finden.

Das revidierte Datenschutzgesetz (revDSG), seit September 2023 in Kraft, stellt konkrete Anforderungen an den AI-Einsatz. Drei davon sind für Schweizer KMU besonders relevant.

Informationspflicht. Verarbeitet ihr personenbezogene Daten mit AI, müssen Betroffene darüber informiert werden — aktiv und verständlich, nicht nur im Kleingedruckten der Datenschutzerklärung.

Rechtsgrundlage. Jede Verarbeitung braucht eine Basis: Einwilligung, Vertrag oder legitimes Interesse. Bei AI-Systemen ist das oft unklar dokumentiert — besonders wenn Daten an Drittanbieter fliessen.

Drittlandtransfer. Werden Daten an Länder ohne gleichwertigen Schutz übertragen (USA), braucht ihr zusätzliche Garantien. Standardvertragsklauseln (SCCs) sind eine Möglichkeit — reichen bei US-Anbietern wegen des CLOUD Act aber möglicherweise nicht aus. Der Eidgenössische Datenschutzbeauftragte (EDÖB) hat klargemacht: revDSG wird mit denselben Mitteln durchgesetzt wie die DSGVO in der EU — Bussen inklusive.