In der Schweiz gilt das Datenschutzrecht direkt für künstliche Intelligenz (KI). Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat dies am 24. September 2025 in einem Merkblatt mit dem Titel «IA et protection des données» in Erinnerung gerufen. Ein KI-Werkzeug, das Personendaten bearbeitet, fällt somit unter das Bundesgesetz über den Datenschutz, oft nDSG genannt, und unter die Aufsicht des Beauftragten.

Diese Seite behandelt einzig den Datenschutz. Den Überblick über den Rahmen, mit den politischen Stellungnahmen und den freiwilligen Verpflichtungen, bietet unsere Seite zur Regulierung der KI in der Schweiz. Gemäss den konsultierten Quellen ist dort kein allgemeines KI-Gesetz in Kraft.

Kennzahlen

  • 24. September 2025: Merkblatt des EDÖB «IA et protection des données».
  • 455 Meldungen von Verletzungen der Datensicherheit gingen 2026 bis zum 25. Oktober beim EDÖB ein, gegenüber 343 im ganzen Jahr 2025.
  • Weniger als jedes fünfte Unternehmen lässt alle seine Inhalte aus generativer KI von einer Person prüfen, so der swissVR Monitor.
  • 76 Prozent der vom DigitalBarometer 2026 Befragten stellen den Datenschutz über die Bequemlichkeit.
  • 5. September 2024: Auflage zur Unterzeichnung der Rahmenkonvention des Europarats über KI, welche die Schweiz unterzeichnet hat.
  • Anfang 2027: Frist für einen Vorentwurf zur Regulierung der KI, gemäss dem KMU-Portal des Staatssekretariats für Wirtschaft (SECO).

Gilt der Datenschutz in der Schweiz auch für KI?

Ja, ohne dass ein eigenes KI-Gesetz abgewartet werden muss. In seinem Merkblatt vom 24. September 2025 stellt der EDÖB fest, dass KI zunehmend in den Alltag der Bevölkerung vordringt. Er folgert daraus, dass das schweizerische Datenschutzrecht auf Datenbearbeitungen mit KI direkt anwendbar ist.

Massgebend ist also nicht die Technologie, sondern die bearbeiteten Daten. Unsere Analyse: Sobald ein Chatbot oder ein KI-Agent Daten von Kundinnen und Kunden oder von Mitarbeitenden verarbeitet, gilt das nDSG wie für jede andere Software. Der Gesetzestext ist auf Fedlex abrufbar, der Publikationsplattform des Bundesrechts, die es zu ihren ausgewählten Erlassen zählt.

Die Regel gilt auch für die Bundesorgane. Der EDÖB gehört zusammen mit dem Bundesamt für Cybersicherheit (BACS) und dem Staatssekretariat für Sicherheitspolitik (SEPOS) dem Bereich Sicherheit des KI-Kompetenznetzwerks der Bundeskanzlei an. Diese Struktur beschreibt unsere Seite zur KI in der Bundesverwaltung.

Für Banken und Versicherungen fallen Fragen zu Personendaten ebenfalls in die Zuständigkeit des EDÖB, wie unsere Seite FINMA und künstliche Intelligenz erklärt.

Was kann der EDÖB gegen einen KI-Einsatz unternehmen?

Der EDÖB ist eine unabhängige Behörde. Gemäss seiner Website wacht er darüber, dass Bundesorgane und private Unternehmen keine widerrechtlichen Bearbeitungen von Personendaten vornehmen. Er legt der Bundesversammlung jedes Jahr einen Tätigkeitsbericht vor; die jüngste Ausgabe ist dort mit dem 29. Juni 2026 vermerkt.

Sein stärkstes Instrument ist die formelle Untersuchung. Er eröffnet sie gegen ein Unternehmen, wenn Anzeichen für eine mögliche Verletzung der Datenschutzvorschriften bestehen. Die konsultierten Quellen erwähnen keine Untersuchung, die ein KI-Werkzeug betrifft.

Ein datiertes Beispiel: Am 23. Oktober 2026 eröffnete der Beauftragte nach einem Cyberangriff eine formelle Untersuchung gegen PK Softech, Softwareanbieterin mehrerer Schweizer Pensionskassen. Gemäss seiner Mitteilung vom 24. Oktober 2026, verbreitet von Keystone-SDA, will er klären, welche Daten der Dienstleisterin anvertraut wurden, welcher rechtliche Rahmen für diese Übermittlungen gilt und wie er in der Praxis angewendet wird.

Unsere Analyse: Dieser Fall betrifft keine KI, zeigt aber die Methode. Der Beauftragte verfolgt die gesamte Bearbeitungskette, vom Kunden bis zu dessen Lieferanten. Ein Unternehmen, das einem KI-Dienst Daten anvertraut, muss sich auf dieselben Fragen gefasst machen.

Adrian Lobsiger, der Eidgenössische Beauftragte, verfolgt auch die Meldungen von Datenschutzverletzungen, wie aus einem von Keystone-SDA am 25. Oktober 2026 verbreiteten Interview hervorgeht. Er bezeichnet die Bedrohung durch KI als «real», ohne sie an die erste Stelle zu setzen. In der grossen Mehrheit der gemeldeten Fälle ist die Schwachstelle ein menschlicher Fehler. Seine Behörde hält zudem fest, dass die Verknüpfung von Daten und die Aufhebung von Silos das Risiko einer Verletzung erhöhen.

Zu beachten: Das «Öffentlichkeit» im Titel des Beauftragten bezieht sich auf den Zugang zu amtlichen Dokumenten gemäss dem Öffentlichkeitsgesetz (BGÖ), nicht auf Algorithmen.

Welche Transparenzanforderungen gelten für eine KI?

Die öffentliche Zusammenfassung des Merkblatts des EDÖB führt die KI-spezifischen Informationspflichten nicht im Einzelnen aus. Die genauesten Anhaltspunkte stammen aus einem Staatsvertrag, der KI-Konvention des Europarats, die am 5. September 2024 zur Unterzeichnung aufgelegt und von der Schweiz unterzeichnet wurde.

Dieser Text verlangt von den Staaten namentlich:

  • die Menschen darüber zu informieren, dass sie mit einer KI interagieren und nicht mit einem Menschen;
  • KI-Systeme und deren Nutzung zu dokumentieren und diese Informationen den betroffenen Personen zugänglich zu machen;
  • genügend Informationen bereitzustellen, um einen mithilfe einer KI getroffenen Entscheid anzufechten;

Diese Pflichten richten sich an die Staaten, nicht direkt an die Unternehmen. Gemäss dem KMU-Portal des SECO hat sich die Schweiz verpflichtet, ihr Recht entsprechend anzupassen, mit einem Vorentwurf, der bis Anfang 2027 erwartet wird. Der Aktionsplan Digitale Schweiz überträgt das Gesetzgebungsprojekt zur Umsetzung dem Bundesamt für Justiz (BJ). Solange dieser Text nicht bekannt ist, bleiben diese Anforderungen Anhaltspunkte und keine für Unternehmen geltenden Regeln.

Darf man Daten einer KI anvertrauen, die ausserhalb der Schweiz gehostet wird?

Die konsultierten Quellen führen die rechtlichen Voraussetzungen für eine Übermittlung von Personendaten ins Ausland nicht im Einzelnen aus. Sie zeigen hingegen, warum sich die Frage bei KI stellt. Laut Cyril Louis, Generaldirektor von Mavericx, einem IT-Beratungsunternehmen aus Genf und Zürich, können KI-Agenten von mehreren Sprachmodellen und externen Diensten abhängen. Nicht alle werden in der Schweiz betrieben, erklärte er gegenüber dem Magazin PME.

Alexandre Buga, im selben Magazin zitiert, erinnert daran, dass ein KMU die schweizerische Datenschutzgesetzgebung einhalten muss, auch bei der Wahl des Werkzeugs. Bevor es Daten von Kundinnen und Kunden, Lieferanten oder Mitarbeitenden weitergibt, muss es wissen:

  • wo diese Daten bearbeitet werden;
  • zu welchen Zwecken sie weiterverwendet werden können;
  • wer darauf zugreifen kann.

Das Risiko ist konkret. Am 16. Oktober 2026 erinnerte das BACS daran, dass vertrauliche Informationen, die ohne Vorsicht in eine KI eingegeben werden, diese Daten preisgeben können. Die Fachwebsite TechRadar Pro beschrieb am 28. Oktober 2026 den Mechanismus: Ohne Unternehmensvertrag können die in einen KI-Assistenten eingegebenen Daten an den Anbieter übermittelt und gespeichert werden. Je nach geltenden Bedingungen können sie sogar zum Training der Modelle dienen.

Schweizer Anbieter reagieren auf diese Sorge. Elca, eine Schweizer IT-Gruppe, bietet eine souveräne KI-Plattform an, bei der Daten und Modelle unter der Kontrolle der Kundschaft bleiben.

Was ändert sich für ein KMU in der Schweiz?

Für ein kleines oder mittleres Unternehmen (KMU) ist das nDSG die erste Regel, die es beim Einsatz von KI einzuhalten gilt. Die Empfehlungen des Beauftragten und der zitierten Fachleute lassen sich in einfache Schritte übersetzen:

  • einem KI-Werkzeug nur die unbedingt nötigen Daten übermitteln, wie es der EDÖB verlangt;
  • vorzugsweise mit anonymisierten Testdaten arbeiten, eine weitere Empfehlung des Beauftragten;
  • ein professionelles Werkzeug wählen und interne Regeln zu den zulässigen Daten festlegen, so Alexandre Buga;
  • vor jeder Übermittlung den Bearbeitungsort, mögliche Weiterverwendungen und die Zugriffe prüfen;
  • die von der KI erzeugten Inhalte von einer Person prüfen lassen, eine laut swissVR Monitor noch seltene Praxis.

Bei Fragen antwortet die Hotline des EDÖB von Montag bis Freitag von 10 bis 11:30 Uhr unter 058 462 43 95. Weitere Texte zum rechtlichen Rahmen der KI sind in unserer Rubrik versammelt.

Was man noch nicht weiss

  • Der genaue Inhalt des Merkblatts des EDÖB vom 24. September 2025, über dessen öffentliche Zusammenfassung hinaus.
  • Die rechtlichen Voraussetzungen für eine Übermittlung von Daten an einen im Ausland ansässigen KI-Anbieter: Die konsultierten Quellen führen sie nicht im Einzelnen aus.
  • Die Informationspflichten, die das nDSG genau für einen von einer KI getroffenen Entscheid vorschreibt.
  • Die genauen Kriterien und die Frist für die Meldung einer Datenschutzverletzung nach dem nDSG.
  • Der Inhalt des bis Anfang 2027 erwarteten Vorentwurfs und die von der Schweiz gewählte Modalität, um die Konvention auf den Privatsektor anzuwenden.

Quellen

  • Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Startseite des EDÖB, darunter die Zusammenfassung des Merkblatts «IA et protection des données» vom 24. September 2025
  • Fedlex, Sammlung des Bundesrechts, Bundesgesetz über den Datenschutz
  • SWI swissinfo.ch (Keystone-SDA), 24. und 25. Oktober 2026, zur Untersuchung PK Softech und zu den Meldungen von Datenschutzverletzungen, übernommen von 2clics.com
  • Magazin PME, «Entreprise autonome: jusqu'où laisser l'IA décider?», und swissVR Monitor, übernommen von 2clics.com am 28. Oktober 2026
  • Europarat, Rahmenkonvention über künstliche Intelligenz; KMU-Portal des SECO; Aktionsplan Digitale Schweiz; Bundeskanzlei, übernommen von 2clics.com
  • FINMA, Aufsichtsmitteilung 08/2024, übernommen von 2clics.com
  • TechRadar Pro (Frankreich), 28. Oktober 2026, nach Cybernews; BACS, Warnung vom 16. Oktober 2026; DigitalBarometer 2026, übernommen von 2clics.com