Was «datenschutzkonform» bei AI wirklich bedeutet
Viele AI-Anbieter werben mit DSGVO-Konformität oder EU-Serverstandorten. Das klingt beruhigend — und greift dennoch zu kurz. Datenschutz bei AI hängt von drei Faktoren ab: Serverstandort, rechtliche Einheit des Anbieters und Vertragsbasis.
Ein Serverstandort in Frankfurt oder Genf hilft wenig, wenn der Anbieter ein US-Unternehmen ist. US-Unternehmen unterliegen dem CLOUD Act — unabhängig davon, wo ihre Server stehen. Das gilt für OpenAI, Microsoft (Azure), Google (GCP) und Amazon (AWS) gleichermassen.
Die entscheidende Frage lautet deshalb nicht: «Wo steht der Server?» — sondern: «Welchem Recht unterliegt das Unternehmen, das meine Daten verarbeitet?»
Der AI-Chatbot als konkretes Beispiel
Ein Website-Chatbot ist ein gutes Beispiel, weil er den Datenschutzfragen auf den Punkt bringt. Jedes Gespräch fliesst durch eine AI-Inference-API — und sammelt dabei potenziell personenbezogene Daten: Namen, E-Mail-Adressen, Anliegen, Kaufabsichten.
Die meisten AI-Gateways auf dem Markt — auch solche mit EU-Branding — sind US-Unternehmen. Das bedeutet: Selbst wenn der Server in Frankfurt steht, gilt US-Recht für das Unternehmen, das ihn betreibt. Der CLOUD Act greift.
Was zunächst wie ein rein technisches Problem aussieht, ist in Wahrheit eine Rechtsfrage. Und die lässt sich lösen — mit der richtigen Anbieterwahl. Wie ein datenschutzkonformer AI-Chatbot konkret aufgebaut werden kann, zeigt ein separater Artikel.
SaaS oder Custom? Wann welche Lösung passt und wie Terminbuchung direkt im Chat funktioniert.
Der CLOUD Act — das unterschätzte Risiko
Der CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ist ein US-Bundesgesetz aus dem Jahr 2018. Er ermächtigt US-Strafverfolgungsbehörden, von US-Unternehmen Datenzugriff zu verlangen — unabhängig vom Serverstandort.
Was das in der Praxis bedeutet: Ein US-Unternehmen, das Daten auf EU-Servern speichert, muss einer US-Behörde trotzdem Zugriff gewähren. Es ist dabei nicht verpflichtet, euch oder die betroffenen Personen darüber zu informieren.
Das ist kein hypothetisches Szenario. US-Behörden nutzen diese Möglichkeit aktiv. Für Schweizer KMU mit Datenschutzpflichten gegenüber Kunden, Mitarbeitenden oder Behörden ist das ein reales rechtliches Risiko — auch wenn es im Alltag selten sichtbar wird.
Ein Auftragsverarbeitungsvertrag (AVV) mit einem US-Anbieter reduziert euer Compliance-Risiko auf dem Papier. Er schützt aber nicht vor staatlichem US-Datenzugriff. Der AVV regelt, was der Anbieter mit euren Daten tun darf — nicht, was er auf US-Regierungsanweisung tun muss.
Schützt eine EU-Tochtergesellschaft vor dem CLOUD Act?
Ein häufiges Gegenargument: Microsoft betreibt Microsoft Ireland, Google hat Google Ireland Limited, Amazon führt Amazon EU SARL. Sind das nicht europäische Unternehmen unter europäischem Recht?
Nein — nicht im Sinne des CLOUD Act. Das Gesetz gilt ausdrücklich für US-Unternehmen und alle von ihnen kontrollierten Einheiten. «Kontrolle» bedeutet: das Mutterunternehmen kann die Tochtergesellschaft anweisen. Das ist bei Tochtergesellschaften per Definition der Fall.
Eine US-Behörde erwirkt einen Beschluss gegen Microsoft Corp — nicht gegen Microsoft Ireland. Microsoft Corp weist dann Microsoft Ireland an, die Daten herauszugeben. Das Mutterunternehmen hat die rechtliche Pflicht und die technischen Mittel zur Durchsetzung. Kommt es nicht nach, riskiert es Contempt of Court. Serverstandort und EU-Registrierung der Tochtergesellschaft ändern nichts an dieser Logik.
Kann die EU-Tochtergesellschaft den US-Datenzugriff ablehnen?
Theoretisch ja — hier liegt ein echter, ungelöster Rechtskonflikt. Die DSGVO Art. 48 besagt: Datentransfers in Drittländer auf Basis ausländischer Behördenanordnungen müssen über MLAT-Kanäle oder anerkannte Übereinkommen laufen, nicht über direkte Anordnungen. Eine EU-Tochtergesellschaft kann also eine Rechtsgrundlage für die Verweigerung anführen.
Drei Gründe, warum das in der Praxis keinen sicheren Hafen schafft:
Das US-Gericht zwingt das Mutterunternehmen — nicht die Tochtergesellschaft. Der Beschluss richtet sich gegen Microsoft Corp. Das Mutterunternehmen trägt die Pflicht zur Erfüllung und das Risiko bei Verweigerung.
Es gibt kein EU-US-CLOUD-Act-Abkommen. Das Gesetz sieht eine «Qualifying Foreign Government»-Klausel vor: Hat ein Land ein bilaterales Abkommen mit den USA unterzeichnet, können Anbieter Beschlüsse anfechten, die mit dem Recht dieses Landes kollidieren. Das Vereinigte Königreich hat ein solches Abkommen 2022 unterzeichnet. Die EU bis heute nicht. Ohne dieses Abkommen gibt es keinen formalisierten Weg, US-Beschlüsse zu blockieren.
Der Konflikt fällt auf das Unternehmen zurück. CLOUD-Act-Pflicht erfüllen verstösst gegen DSGVO Art. 48. Verweigern riskiert Contempt of Court für das Mutterunternehmen. Microsoft und AWS versuchen mit «EU Sovereign Cloud»-Architekturen, US-Personal technisch vom EU-Datenzugriff abzuschneiden. Kein Gericht hat diese Konstruktion bislang als rechtliche Schutzschranke anerkannt.
Datenresidenz ≠ Datensouveränität. «Datenresidenz» bezeichnet, wo Daten physisch gespeichert sind. «Datensouveränität» bezeichnet, wer letztlich rechtliche Kontrolle darüber hat. EU-Tochtergesellschaften garantieren Ersteres. Den CLOUD Act schaltet nur das Fehlen einer US-Muttergesellschaft im Kontrollpfad aus.
Drei Risiko-Ebenen im Überblick
Nicht jede AI-Lösung trägt dasselbe Risiko. Eine Einordnung in drei Tier hilft bei der Entscheidung — je nachdem, welche Daten ihr verarbeitet und welche Compliance-Anforderungen gelten.
Die Einteilung orientiert sich an zwei Kriterien: rechtliche Einheit des Anbieters (US oder EU/CH) und Datenstandort. Beide Faktoren beeinflussen CLOUD-Act-Risiko und revDSG-Konformität.
| Tier 1: US-SaaS direkt | Tier 2: US-Modell, EU-Routing | Tier 3: EU/CH-nativ | |
|---|---|---|---|
| Serverstandort | USA | EU (variiert) | EU/Schweiz |
| Rechtliche Einheit | US-Unternehmen | US-Unternehmen | EU/CH-Unternehmen |
| CLOUD Act-Risiko | Hoch | Mittel | Keines |
| Bekannte Beispiele | OpenAI, Anthropic, Google | Requesty EU, AWS Bedrock EU | Mistral, Infomaniak, Scaleway |
| AVV verfügbar | Ja | Ja | Ja |
| Für sensible Daten | Nicht empfohlen | Mit Einschränkungen | Empfohlen |
Tier 2 umfasst auch White-Label-Produkte wie EUrouter (technisch identisch mit Requesty, US-Muttergesellschaft). Rechtliche Einordnung per April 2026.
Tier 1: US-SaaS direkt — wann ist das vertretbar?
Direkte US-Anbieter wie OpenAI, Anthropic oder Google sind nicht per se verboten. Entscheidend ist, welche Daten ihr verarbeitet.
Vertretbar bei: nicht-personenbezogenen Daten (öffentlich zugängliche Informationen, generische Texte), internem Use ohne Personenbezug, oder einmaligen Tests ohne Datenpersistenz.
Nicht vertretbar bei: Kundendaten (Namen, E-Mail, Kaufhistorie), Mitarbeiterdaten (Bewerbungen, Gehaltsinfos), Gesundheits- oder Finanzdaten, und vertraulichen Dokumenten mit Geschäftsgeheimnissen.
Viele KMU nutzen ChatGPT täglich — oft für Aufgaben, bei denen Tier 1 eigentlich problematisch ist. Das Risiko ist real, auch wenn es selten unmittelbar spürbar wird.
OpenAI bietet Enterprise-Kunden eine EU-Datenresidenz-Option an. Die Daten bleiben dann auf EU-Servern — das Unternehmen bleibt aber ein US-Unternehmen. Der CLOUD Act greift weiterhin. EU-Datenhaltung reduziert das Risiko leicht, eliminiert es nicht.
Tier 2: US-Modelle mit EU-Routing
Tier-2-Anbieter sind EU-ansässige Gateways oder Cloud-Plattformen, die US-Modelle über europäische Infrastruktur bereitstellen. Das klingt nach dem Besten aus zwei Welten — hat aber einen strukturellen Haken.
Requesty EU beispielsweise routet Anfragen durch einen Frankfurt-Knoten (AWS eu-central-1). Das reduziert die Latenz und hält Datenresidenz im EU-Raum aufrecht. Das Unternehmen hinter Requesty ist jedoch in den USA gegründet. Der CLOUD Act gilt weiterhin.
AWS Bedrock mit EU-Inference-Profilen (eu-central-1, eu-west-1) funktioniert ähnlich: Claude oder Titan laufen auf europäischen Servern — aber Amazon bleibt ein US-Unternehmen. Das CLOUD-Act-Risiko besteht fort.
EUrouter — ebenfalls als EU-Alternative positioniert — ist ein White-Label-Produkt von Requesty. Rechtlich identisch, trotz EU-Branding.
Tier 2 ist eine pragmatische Mittelposition. Für nicht-sensible Daten und moderate Compliance-Anforderungen oft ausreichend. Wer besondere Datenkategorien nach revDSG verarbeitet, sollte Tier 3 wählen.
Tier 3: EU- und Schweiz-native Lösungen
Tier-3-Anbieter sind in der EU oder Schweiz rechtlich eingetragen und betreiben ihre Infrastruktur dort. Der CLOUD Act greift nicht. EU/CH-Datenschutzrecht gilt vollumfänglich. Das macht sie zur sichersten Option für personenbezogene und sensible Daten.
Die folgenden Anbieter sind für Schweizer KMU relevant — mit unterschiedlichen Stärken je nach Anwendungsfall:
Mistral AI — Frankreich
Infomaniak AI Tools — Schweiz
Scaleway Generative APIs — Frankreich
Apertus — Schweiz (in Aufbau)
Checkliste: Was vor dem AI-Einsatz zu klären ist
Bevor ihr einen AI-Dienst produktiv einsetzt, sollten grundlegende Fragen geklärt sein. Das gilt unabhängig vom Anbieter — revDSG und DSGVO verlangen nachweisbare Entscheidungen, keine guten Absichten. Eine kurze Beratung hilft, den richtigen Einstiegspunkt zu finden.
Bevor ihr startet
Was revDSG konkret von euch verlangt
Das revidierte Datenschutzgesetz (revDSG), seit September 2023 in Kraft, stellt konkrete Anforderungen an den AI-Einsatz. Drei davon sind für Schweizer KMU besonders relevant.
Informationspflicht. Verarbeitet ihr personenbezogene Daten mit AI, müssen Betroffene darüber informiert werden — aktiv und verständlich, nicht nur im Kleingedruckten der Datenschutzerklärung.
Rechtsgrundlage. Jede Verarbeitung braucht eine Basis: Einwilligung, Vertrag oder legitimes Interesse. Bei AI-Systemen ist das oft unklar dokumentiert — besonders wenn Daten an Drittanbieter fliessen.
Drittlandtransfer. Werden Daten an Länder ohne gleichwertigen Schutz übertragen (USA), braucht ihr zusätzliche Garantien. Standardvertragsklauseln (SCCs) sind eine Möglichkeit — reichen bei US-Anbietern wegen des CLOUD Act aber möglicherweise nicht aus. Der Eidgenössische Datenschutzbeauftragte (EDÖB) hat klargemacht: revDSG wird mit denselben Mitteln durchgesetzt wie die DSGVO in der EU — Bussen inklusive.
Beginnt mit dem Verarbeitungsverzeichnis. Tragt dort ein, welche AI-Tools ihr nutzt, welche Daten fliessen und auf welcher Rechtsgrundlage. Das ist kein bürokratischer Akt — es ist die Grundlage, auf der ihr im Ernstfall nachweisen könnt, dass ihr sorgfältig entschieden habt. Eine Stunde Aufwand erspart eine stundenlange Erklärung gegenüber dem EDÖB.
Infografik: 3 Risikostufen für AI-Datenschutz
Vielen Dank. Der Download startet gleich.
Fazit: Konformität ist keine Zertifikatsaussage
«DSGVO-konform» und «EU-Server» auf dem Anbieter-Dashboard bedeuten wenig ohne Blick auf den CLOUD Act. Die entscheidende Frage ist: Welchem Recht unterliegt das Unternehmen — nicht: wo steht der Server.
Für Schweizer KMU ohne spezialisierte Rechtsabteilung gilt: Tier 3 ist die sichere Wahl bei sensiblen Daten. Mistral (Frankreich) bietet Frontier-Modelle ohne CLOUD-Act-Risiko. Infomaniak (Schweiz) bietet maximale lokale Kontrolle für Standardaufgaben.
Für viele Alltagsanwendungen — Textentwürfe, interne Zusammenfassungen, Recherche ohne Kundendaten — ist Tier 1 pragmatisch vertretbar, solange keine personenbezogenen Daten fliessen.
Die gute Nachricht: EU- und Schweiz-konforme Alternativen existieren, sind produktionstauglich und nicht teurer als die US-Pendants. Die Entscheidung ist keine Budgetfrage — sondern eine Wissensfrage. Wer die Optionen kennt, kann souverän wählen. Und wer Unterstützung bei der AI-Integration braucht, findet sie ohne Kompromisse beim Datenschutz.
Welcher Anbieter zu eurem Setup passt und was ihr konkret dokumentieren müsst — das lässt sich in einem kurzen Gespräch klären. Ohne Fachchinesisch, auf eure Situation zugeschnitten.
Häufig gestellte Fragen
Was ist der CLOUD Act und warum ist er für Schweizer KMU relevant?
Der CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) erlaubt US-Strafverfolgungsbehörden, von US-Unternehmen Datenzugriff zu verlangen — auch wenn die Daten auf EU- oder Schweizer Servern gespeichert sind. Für Schweizer KMU bedeutet das: Jeder US-amerikanische AI-Anbieter — OpenAI, Microsoft, Google, Amazon — unterliegt diesem Gesetz, unabhängig vom Serverstandort. Ein Frankfurter Rechenzentrum allein schützt nicht vor US-Behördenzugriff.
Reicht ein Auftragsverarbeitungsvertrag (AVV) für revDSG-Konformität?
Ein AVV ist notwendig, aber nicht ausreichend. Er regelt, was der Anbieter mit euren Daten tun darf — schützt aber nicht vor staatlichem US-Zugriff aufgrund des CLOUD Act. Für sensible Daten braucht es zusätzlich einen Anbieter ohne US-Muttergesellschaft. Nur dann entfällt das CLOUD-Act-Risiko vollständig.
Schützt eine EU-Tochtergesellschaft von Microsoft oder Google vor dem CLOUD Act?
Nein. Der CLOUD Act gilt ausdrücklich für US-Unternehmen und alle von ihnen kontrollierten Einheiten. Eine Tochtergesellschaft ist per Definition kontrolliert. Eine US-Behörde zwingt das US-Mutterunternehmen — das wiederum seine Tochtergesellschaft anweist. Serverstandort und EU-Registrierung der Tochtergesellschaft ändern nichts an dieser Pflicht.
Kann eine EU-Tochtergesellschaft den Datenzugriff durch US-Behörden ablehnen?
Theoretisch kann sie DSGVO Art. 48 als Basis anführen. Praktisch hilft das wenig: Das US-Gericht zwingt das Mutterunternehmen, nicht die Tochtergesellschaft. Ein EU-US-CLOUD-Act-Bilateralabkommen, das eine solche Ablehnung formal absichern würde, existiert nicht — die EU hat keines unterzeichnet (das UK hingegen 2022). Das Unternehmen bleibt im Konflikt zwischen zwei Rechtssystemen ohne validierten Ausweg.
Welche AI-Anbieter sind für Schweizer KMU datenschutzrechtlich unbedenklich?
EU- und Schweiz-native Anbieter ohne US-Muttergesellschaft: Mistral AI (Frankreich, Frontier-Modelle), Infomaniak AI Tools (Schweiz, Open-Source-Modelle), Scaleway Generative APIs (Frankreich, Mistral-Modelle). Für nicht-sensible Daten sind EU-geroutete US-Dienste vertretbar — mit dokumentierten Einschränkungen und AVV.
Ist ChatGPT für Schweizer KMU legal nutzbar?
Für generische Aufgaben ohne Personenbezug — Textentwürfe, Zusammenfassungen öffentlicher Informationen — ist ChatGPT mit unterzeichnetem AVV vertretbar. Für Kundendaten, Mitarbeiterdaten oder vertrauliche Dokumente ist das rechtliche Risiko erheblich. OpenAI bietet zwar EU-Datenhaltung an, bleibt aber ein US-Unternehmen mit CLOUD-Act-Exposition.
Was macht Infomaniak AI Tools besonders für Schweizer Unternehmen?
Infomaniak ist in Genf gegründet, betreibt Rechenzentren in der Schweiz und ist nach revDSG sowie DSGVO zertifiziert. Die API ist OpenAI-kompatibel und bietet einen kostenlosen Einstieg (120'000 Tokens pro Tag). Einschränkung: keine Frontier-Modelle wie Claude oder GPT-4 — nur Open-Source-Modelle wie LLaMA 3 oder Mixtral. Für Standardaufgaben oft ausreichend.
Wie hoch ist das tatsächliche Risiko beim Einsatz von US-AI-Diensten?
Das Risiko hängt von den Daten ab. Für öffentliche, nicht-personenbezogene Aufgaben ist es gering. Für Kundendaten, Gesundheitsinformationen oder Geschäftsgeheimnisse ist es erheblich — nicht weil morgen etwas passiert, sondern weil ihr im Fall einer Prüfung durch den EDÖB keine ausreichende Rechtsgrundlage nachweisen könntet.
