KI und Datenschutz in der Schweiz: Was Unternehmen 2026 wirklich wissen müssen.

«Das Thema hat sich verschoben. Früher war Datenschutz eine Compliance-Übung der Rechtsabteilung. Heute ist es Chefsache und ein klares Muss.

Nicht, weil man sich damit profilieren könnte, sondern weil es schlicht erwartet wird. Nach all den öffentlichen Datenpannen erwarten Kundinnen, Mitarbeitende und Geschäftspartner von der Geschäftsleitung, dass sie zeigt: Das ist uns wichtig. Wir übernehmen Verantwortung.

Datenschutz ist zum Hygienefaktor geworden. Wer ihn nicht ernst nimmt, verliert Vertrauen, und zwar schnell. Wer ihn ernst nimmt, bleibt im Geschäft.
Was sich nicht verändert hat: dieselben Baustellen wie vor fünf Jahren. Wer hat Zugriff auf was? Wo liegen unsere Daten? Was passiert bei einem Hack?

Was sich vor allem verändert hat, ist die Geschwindigkeit. Mit KI haben wir eine Technologie, die in Sekunden Daten verarbeitet, und genau dort öffnen sich die neuen Baustellen. Nicht, weil Datenschutz schwieriger wäre, sondern weil die Mitarbeitenden schneller sind als die Regelwerke ihrer Firma.

Mein Fazit für 2026: Bei den meisten Schweizer Unternehmen ist Datenschutz formal angekommen. Operativ noch nicht überall.»

«Drei Dinge, mehr nicht.

Erstens: Das revidierte Datenschutzgesetz (revDSG) gilt seit September 2023. Dazu kommt: Wer in der EU Kunden hat, also fast jedes Schweizer Unternehmen, muss zusätzlich die DSGVO erfüllen. Die gute Nachricht: revDSG und DSGVO sind zu rund neunzig Prozent deckungsgleich.

Zweitens: Die Schweiz wird kein eigenes KI-Gesetz schaffen. Der Bundesrat hat im Februar 2025 entschieden, die KI-Konvention des Europarats zu ratifizieren, die deutlich milder ist als der EU AI Act. Wer EU-Berührung hat, schaut trotzdem direkt auf den EU AI Act. Damit vermeidet man zwei Implementationen.

Drittens, und das wird oft übersehen: Wir haben in der Schweiz drei strafrechtlich geschützte Geheimnisse, das Berufsgeheimnis nach Artikel 321 Strafgesetzbuch (für Anwälte, Notare, Ärzte, Revisoren, Psychologen), dazu Bank- und Amtsgeheimnis. Wer einen Klientenfall in ein öffentliches ChatGPT-Fenster tippt, riskiert eine Strafanzeige mit Freiheitsstrafe bis zu drei Jahren. Das wird massiv unterschätzt.

Und damit eines klar ist: Der EDÖB hat öffentlich festgehalten, dass das Schweizer Datenschutzgesetz direkt auch für KI gilt. Es braucht kein Spezialgesetz.»

«Die mit Abstand grösste Baustelle heisst Schatten-KI. Die Mitarbeitenden setzen KI längst ein, aber mit ihrem privaten Account, an der IT vorbei. Aktuelle Studien zeigen: Über siebzig Prozent geben Firmendaten in KI-Tools ein. Über achtzig Prozent davon nutzen persönliche Accounts.

Konkret: Während die Geschäftsleitung noch diskutiert, ob man KI einführen soll, wird KI längst eingesetzt, nur ohne Regeln, ohne Vertrag, ohne Übersicht.

Das zweite grosse Thema ist die fehlende Awareness, dass keine Personendaten in den Prompt gehören. Wer schreibt: ‹Erstelle mir eine Performance-Review für Hans Peter Müller, Hintergasse, mit folgenden Schwächen …›, hat gerade eine Personalakte an einen US-Anbieter weitergegeben.

Die Lösung ist banal einfach: Platzhalter oder anonyme Namen. Hans Muster und Petra Muster sind in der Schweiz Stammgäste, sie funktionieren auch in der KI.»

«Bei der Tool-Wahl benutze ich gerne ein Bild, das jeder versteht.
Eine Gratis-KI ist wie eine Postkarte.

Was du schreibst, kann grundsätzlich jeder lesen: Anbieter, Trainingsmodell, im schlimmsten Fall ein Dritter. Möchtest du, dass deine Verträge auf einer Postkarte unterwegs sind? Vermutlich nicht.

Eine kommerzielle Firmenlizenz wie ChatGPT Enterprise oder Microsoft Copilot mit Geschäftslizenz ist wie ein Brief. Vertraglich abgesichert, kein Training auf den Daten. Für die meisten Unternehmen genügt das.

Und dann gibt es Lösungen wie VARIOS AI, eine AI-Governance-Plattform, die zwischen Mitarbeitende und KI-Modelle geschaltet wird. Sie filtert sensible Daten heraus, bevor sie das Haus verlassen, protokolliert die Nutzung und gibt der IT die Kontrolle zurück. Das ist der Aktenkoffer mit Schloss.

Postkarte, Brief oder Aktenkoffer: Diese drei Bilder kann sich jeder merken. Und plötzlich wird die Tool-Wahl konkret.»

«Sehr wichtig, und es ist eine ganz andere Frage als die Tool-Wahl. Die Tool-Wahl entscheidet, wie sicher der Transport ist. Der Datenstandort entscheidet, in welchem Rechtsraum die Daten landen.

Grundsätzlich: Eine Auftragsbearbeitungsvereinbarung, die AVV, ist immer Pflicht, sobald ich an einen Dienstleister auslagere. Egal ob Schweiz, EU oder Drittland.

Der Unterschied liegt im Schutzniveau. Innerhalb der Schweiz oder EU reicht die AVV in der Regel aus. Bei einem Drittland, typischerweise den USA, kommen zusätzliche Schutzmassnahmen dazu: Standardvertragsklauseln, Angemessenheitsbeschlüsse, eine Prüfung der Rechtsverhältnisse im Zielland.

Und genau dort ist der Knackpunkt: Auch eine perfekt formulierte AVV schützt nicht vor einem US-Behördenzugriff. Sie ist die notwendige Grundlage, aber kein Schutzschild.

Meine Faustregel: Datenbearbeitung möglichst in der Schweiz oder EU halten. Bei Berufsgeheimnis-Trägern und sensiblen Datenklassen ist das nicht nice to have, das ist Pflicht.»

«Fünf Punkte, in dieser Reihenfolge:

1. Firmentools statt Gratis-Accounts. Damit ist das Wichtigste sofort getan, Schatten-KI eliminieren. Stelle ein geprüftes Tool zur Verfügung, eine Enterprise-Lizenz oder eine Plattform wie VARIOS AI, und du nimmst der Schatten-KI die Geschäftsgrundlage.
2. Schulung und Awareness. Damit alle das gleiche Verständnis haben. Nicht Theorie, sondern konkrete Beispiele: ‹Das geht, das nicht.› Postkarte, Brief, Aktenkoffer als einfaches Bild.
3. Ampel-Regel für Daten. Rot ist alles mit Personenbezug oder Vertraulichkeit. Gelb ist intern, aber nicht heikel. Grün ist öffentlich. Rot nicht in einen Prompt. Gelb nur in geprüfte Lösungen. Grün ist frei.
4. Namen ändern. Wenn Personen im Prompt vorkommen, dann mit Hans und Petra Muster. Niemals Klarnamen.
5. Ein klarer Anlaufpunkt. Eine Person, die Fragen beantwortet, neue Tools prüft und im Zweifelsfall sagt: ‹Stopp, das klären wir zuerst.›

   Mehr braucht es am Anfang nicht. Aber diese fünf Punkte braucht es wirklich.»

«Die Verunsicherung ist real und sie ist gross. Aber sie hat nur am Rande mit Datenschutz zu tun, sie ist viel grundlegender. Ich höre immer wieder dieselben vier Ängste:

‹Verliere ich meinen Job?› Wenn eine Maschine in Sekunden schreibt und analysiert, wofür braucht es mich noch?

‹Eine Maschine entscheidet über mich.› Über meine Bewerbung. Über meinen Kreditantrag. Ich kann nicht nachfragen, ich kann nicht widersprechen.

‹Es geht zu schnell.› Eine KI antwortet in Sekunden. Wer kontrolliert das eigentlich?

‹Was, wenn sie falsch liegt?› KI klingt sehr überzeugend, auch wenn sie irrt.

Das sind die echten Themen. Wo die Daten landen, ist nicht das, was die Menschen nachts wach hält. Und diese Ängste hören nicht bei den Kunden auf, sie sind in jedem Unternehmen, bei jedem Mitarbeitenden.

Für Unternehmen heisst das: Die Antwort muss tiefer gehen. Der Mensch bleibt zuständig. KI ist ein Assistent, kein Entscheider.

Genau dasselbe gilt nach innen. Wenn ich die Belegschaft mit ‹KI ist gefährlich› abhole, habe ich verloren. Wenn ich sage: ‹Hier ist die Spielregel, hier ist die Schulung, und ihr werdet damit besser, nicht ersetzt›, dann gewinne ich.»

«Meine Aufgabe ist, die Sicht der Informationssicherheit und des Datenschutzes ins Programm einzubringen, nicht als getrennten Block, sondern als integralen Teil. Ich vermittle die wichtigsten Punkte einprägsam, weise auf typische Stolperfallen hin und zeige Lösungswege. Kurz: Vertrauen geben, in einem Spezialthema, das viele Mitarbeitende verunsichert.

Warum unternehmensweit und nachhaltig? Weil Kultur Strategie und Konzept frisst. Diesen Satz hört man oft, er stimmt aber wirklich. Eine KI-Einführung ist kein IT-Projekt. Es ist ein Kulturprojekt.

KI wird die Arbeitswelt fundamental verändern. Genau darum ist das KI-Programm von Pfyffer Partner so wichtig: Es nimmt nicht nur die Tools in den Blick, sondern den Menschen. Und nur so entsteht nachhaltiger Mehrwert.»