Wie prüft man Chatbot-Anbieter in der Schweiz?

Das Problem

Auf Ihrer Suche nach einem Chatbot finden Sie viele Anbieter: Start-ups, Agenturen, grosse Softwarehäuser. Alle versprechen «sichere KI» und «Schweizer Qualität». Aber was heisst das genau? Ein Anbieter mit Sitz in der Schweiz kann Ihre Daten trotzdem bei einem ausländischen Modellanbieter verarbeiten lassen. Und ein ausländischer Anbieter kann mit Servern in der Schweiz arbeiten.

Als Kundin tragen Sie die Verantwortung dafür, wie die Daten Ihrer Kunden verarbeitet werden. Deshalb genügt ein gutes Bauchgefühl nicht. Sie brauchen eine kurze Prüfliste, die für alle Anbieter gleich ist und bei der Sie auch dann sicher auftreten, wenn Sie wenig von Technik verstehen.

Die gute Nachricht: Die wichtigsten Fragen sind einfach und können schriftlich beantwortet werden. Seriöse Anbieter beantworten sie ohne Zögern.

So lösen Sie es mit KI – Schritt für Schritt

1. Anforderungen definieren. Welche Daten kommen in den Chatbot? Kundendaten, interne Dokumente, nur öffentliche Informationen? Davon hängen die Anforderungen ab.

1. Kandidaten sammeln. Drei bis fünf Anbieter reichen. Notieren Sie Webadresse, Ansprechperson und Hinweise auf Preise.

1. Fragen schriftlich stellen. Nutzen Sie eine feste Liste (siehe Vorlage und Welche Fragen stelle ich einem Chatbot-Anbieter?).

1. Datenstandort und Unterauftragnehmer klären. Wo werden Daten gespeichert und verarbeitet? Welche Firmen sind beteiligt (zum Beispiel für das Sprachmodell oder das Hosting)?

1. Vertragsunterlagen lesen. Datenschutzerklärung, Vertrag zur Auftragsbearbeitung, Allgemeine Geschäftsbedingungen. Bei Unklarheit eine Fachperson beiziehen.

1. Referenzen prüfen. Fragen Sie nach Kundinnen, die Sie kontaktieren dürfen. Lesen Sie Wie prüft man Referenzen von Chatbot-Anbietern?.

1. Mit eigenen Dokumenten testen. Verlangen Sie eine Demo mit einigen Ihrer Dokumente (ohne vertrauliche Inhalte).

1. Bewerten und entscheiden. Tragen Sie die Antworten in eine Tabelle ein und dokumentieren Sie die Wahl.

Vorlage zum Kopieren

Ich bin [Funktion] in einem [Branche]-Betrieb in der Schweiz und prüfe Anbieter für einen Chatbot, der mit unseren Dokumenten arbeitet. Die Daten sind: [Art der Daten: nur öffentliche Informationen / interne Dokumente / Kundendaten].

Erstelle:
1. Eine Checkliste mit 15 Prüfpunkten, gruppiert in: Datenschutz und Datenstandort, Technik und Sicherheit, Vertrag und Preis, Support und Betrieb, Referenzen.
2. Zu jedem Prüfpunkt die Frage, die ich dem Anbieter stelle, und woran ich eine gute Antwort erkenne.
3. Eine Liste mit Warnzeichen (zum Beispiel ausweichende Antworten, fehlende Angaben zu Unterauftragnehmern).
Gib keine rechtliche Beurteilung ab und nenne keine konkreten Anbieter.

Passen Sie die Art der Daten an. Je sensibler die Daten, desto genauer sollten Sie nachfragen.

Worauf Sie achten müssen

• Sitz ist nicht Standort. Klären Sie, wo Daten gespeichert und verarbeitet werden, auch bei der Anfrage an das Sprachmodell (Schweizer Anbieter oder Schweizer Server?).
• Rechtliche Anforderungen. Das Schweizer Datenschutzgesetz (DSG) verlangt einen sorgfältigen Umgang mit Personendaten, bei Auftragsbearbeitung auch einen passenden Vertrag. Die Prüfung im Einzelfall übernimmt eine Fachperson.
• Marketingversprechen. Begriffe wie «sicher», «DSGVO-konform» oder «ohne Training» sind keine Nachweise. Verlangen Sie Belege.
• Sicherheitsnachweise. Prüfen Sie, welche unabhängigen Prüfungen genannt werden, und fragen Sie nach dem Umfang (Welche Sicherheitsnachweise sollte ein Chatbot-Anbieter haben?).
• Vertrauliche Daten in Demos. Geben Sie in Testsystemen keine echten Kundendaten ein.
• Antworten dokumentieren. Bewahren Sie die schriftlichen Antworten auf. Sie sind später hilfreich.

Ein Beispiel aus der Praxis

Ein Beispiel: Eine Pflegeinstitution im Kanton Bern möchte einen internen Chatbot für Hausregeln und Abläufe einführen. Die Leiterin Administration stellt drei Anbietern dieselben Fragen.

Der erste antwortet klar und nennt seine Unterauftragnehmer. Der zweite schreibt allgemein von «sicheren Servern». Der dritte hat zwar einen Schweizer Sitz, nutzt aber ein Modell, das in einem anderen Land betrieben wird, und kann den Datenfluss nicht genau beschreiben.

Vorher klangen alle gleich, nachher kann die Leiterin begründen, warum sie den ersten Anbieter in einen Pilot nimmt, und sie lässt den Vertrag vor der Unterschrift fachlich prüfen.

So hilft Ihnen Alpasana

Bei der Vorbereitung der Anbieterwahl unterstützt Sie die KI-Beratung und digitale Transformation von Alpasana. Beschrieben sind die Aufnahme von Prozessen, die Analyse von KI-Potenzialen, die Priorisierung von Vorhaben und ein Umsetzungsplan; bei der Integration von KI-Agenten gehören Anwendungsfall, Pilot und Einsatzregeln dazu.

Alpasana prüft keine Verträge anderer Anbieter rechtlich. Für Verträge und Datenschutz im Einzelfall ist eine juristische Fachperson zuständig.

Häufige Fragen

Muss der Anbieter in der Schweiz sitzen?

Nicht zwingend. Wichtiger ist, wo die Daten verarbeitet werden und welche Verträge gelten. Ein Schweizer Sitz erleichtert aber oft die Kommunikation und die Durchsetzung.

Wie erkenne ich, ob Daten für Training verwendet werden?

Fragen Sie schriftlich nach und lesen Sie die Vertragsunterlagen. Eine klare Aussage im Vertrag ist besser als ein Hinweis auf einer Werbeseite. Siehe Werden meine Chat-Daten zum Training von Modellen verwendet?.

Reicht eine Demo?

Eine Demo zeigt Funktionen, aber nicht den Betrieb. Fragen Sie zusätzlich nach Support, Verfügbarkeit und Referenzen.

Soll ich einen Anbieter wählen, der alles aus einer Hand bietet?

Das vereinfacht die Zusammenarbeit, erhöht aber die Abhängigkeit. Klären Sie Ausstiegs- und Exportmöglichkeiten vor der Entscheidung.