Schweizer KI-Anbieter oder Serverstandort?

Das Problem

Der Anbieter sagt: «Wir sind ein Schweizer Unternehmen.» Auf der Website prangt ein Schweizerkreuz, die Kundenbetreuung spricht Dialekt. Für Sie klingt das nach «Ihre Daten bleiben in der Schweiz». Doch stimmt das?

Sie wissen nicht, ob ein Schweizer Firmenname auch eine Datenverarbeitung in der Schweiz bedeutet. Zu Recht, denn es sind drei verschiedene Fragen: Wo hat die Firma ihren Sitz? Wo stehen die Server, auf denen Ihre Daten liegen? Und wo arbeitet das KI-Modell, das Ihre Fragen verarbeitet?

Ein Chatbot besteht aus mehreren Teilen, und jeder kann an einem anderen Ort stehen. Wer nur auf den Firmensitz schaut, übersieht leicht, dass Daten im Hintergrund ins Ausland fliessen.

So lösen Sie es mit KI – Schritt für Schritt

1. Trennen Sie die Fragen. Schreiben Sie drei Spalten: Sitz der Firma, Standort der Speicherung (Server, Datenbank), Standort der Verarbeitung (wo das KI-Modell läuft).

1. Fragen Sie den Anbieter schriftlich. Stellen Sie die Fragen aus der Vorlage unten und bitten Sie um schriftliche Antworten. Mündliche Zusagen sind schwer zu überprüfen.

1. Fragen Sie nach dem KI-Modell. Läuft es auf eigenen Servern in der Schweiz oder greift der Anbieter auf einen externen Dienst zu? Siehe Externe Modell-API.

1. Fragen Sie nach Unterauftragnehmern. Welche weiteren Firmen sind beteiligt (Hosting, Support, Modellbetreiber) und wo sitzen sie? Siehe Unterauftragnehmer prüfen.

1. Prüfen Sie Backups und Support. Sicherungskopien und Supportzugriffe können an anderen Orten liegen als der Hauptserver.

1. Lesen Sie Vertrag und Datenschutzerklärung. Suchen Sie Angaben zu Standort, Datenübermittlung ins Ausland und Zugriff. Unklare Formulierungen sind ein Warnzeichen.

1. Bewerten Sie, was für Sie nötig ist. Je sensibler die Daten, desto wichtiger ist ein genauer Standortnachweis. Für allgemeine Firmeninformationen genügt vielleicht weniger.

1. Dokumentieren Sie das Ergebnis. Halten Sie fest, was der Anbieter zugesagt hat und wann. Das hilft Ihnen später bei Datenschutzfragen.

Vorlage zum Kopieren

Mit dieser Vorlage erstellen Sie Ihre Fragen an den Anbieter:

Du bist Assistent für die Vorbereitung einer Anbieterbefragung in einem Schweizer KMU. Erstelle einen Fragebogen zum Thema Datenstandort für einen Chatbot-Anbieter. Du gibst keine rechtliche Beurteilung.

Unser Vorhaben: [z. B. Kundenchatbot mit Zugriff auf Produktdaten]
Daten im Chatbot: [z. B. Produktinformationen, Kundenfragen mit Namen]
Anbieter: [Name]

Erstelle eine Tabelle mit den Spalten: Frage, Warum wir das fragen, Antwort des Anbieters (leer).
Behandle: Firmensitz, Standort der Server, Standort des KI-Modells, externe Modell-Dienste, Unterauftragnehmer, Backups, Supportzugriffe, Speicherdauer, Datenübermittlung ins Ausland, Verwendung der Daten für das Training von Modellen.
Schreibe die Fragen höflich und so, dass sie schriftlich beantwortbar sind.

Senden Sie den Fragebogen und lassen Sie die Antworten schriftlich bestätigen. Ihr Datenschutzverantwortlicher prüft die Antworten.

Worauf Sie achten müssen

• Keine Gleichsetzung: «Schweizer Firma» heisst nicht «Schweizer Daten». Lassen Sie sich den Datenfluss beschreiben.
• Gesetzliche Grundlagen: Das Datenschutzgesetz regelt unter anderem die Bekanntgabe von Personendaten ins Ausland. Welche Voraussetzungen im Einzelfall gelten, beurteilt eine Fachperson.
• Ausländische Zugriffsrechte: Manche Staaten verlangen von Firmen, Daten herauszugeben, auch wenn sie im Ausland liegen. Das betrifft vor allem Konzerne mit Sitz in solchen Ländern. Lassen Sie solche Fragen im Einzelfall prüfen.
• Werbeaussagen prüfen: «Hosting in der Schweiz» betrifft oft nur einen Teil. Fragen Sie nach dem Ganzen.
• Vertragliche Zusicherung: Eine Zusage zum Standort sollte im Vertrag oder in einer verbindlichen Anlage stehen, nicht nur in einer Broschüre.
• Änderungen beobachten: Anbieter wechseln manchmal Dienstleister. Vereinbaren Sie, dass Sie informiert werden.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Treuhandbüro in Zug wählt einen Chatbot-Anbieter mit Schweizer Adresse und Schweizer Telefonnummer. Auf Nachfrage zeigt sich: Der Hauptserver steht in der Schweiz, die Antworten generiert aber ein Modell eines amerikanischen Anbieters über eine Schnittstelle.

Vorher: Das Büro glaubt, alle Daten blieben in der Schweiz. Nachher: Mit dem Fragebogen klärt die Partnerin den Datenfluss. Sie entscheidet, dass vertrauliche Kundenunterlagen nicht über die externe Schnittstelle laufen sollen, und wählt einen Betrieb mit Modell auf Schweizer Servern für interne Fragen. Für allgemeine Fragen bleibt die ursprüngliche Lösung. Die Zusagen hält sie schriftlich fest.

So hilft Ihnen Alpasana

Bei der Frage, wie Chatbot, Hosting und Datenflüsse zusammenpassen, unterstützt die KI-Beratung und digitale Transformation der Alpasana GmbH. Nach Leistungsbeschreibung gehören dazu das Konzipieren von Schnittstellen, das Verbinden von Systemen, das Dokumentieren der Umsetzung sowie die Integration von KI-Agenten mit Einsatzregeln. Rechtliche Beurteilungen übernimmt eine Fachperson. Projekte werden individuell offeriert.

Häufige Fragen

Ist ein Server in der Schweiz automatisch sicher?

Nein. Der Standort ist nur ein Teil. Sicherheit hängt von Zugriffsrechten, Verschlüsselung, Betrieb und Verträgen ab. Ein Schweizer Server ohne gute Organisation ist nicht besser als ein gut geschützter Server anderswo.

Muss ein Chatbot-Anbieter mir den Standort nennen?

Sie dürfen danach fragen und sollten eine klare Antwort erwarten. Wenn ein Anbieter ausweicht, ist das ein Warnzeichen. Bei Personendaten ist die Information für Ihre eigenen Pflichten wichtig.

Gilt dasselbe für kostenlose Chat-Dienste?

Bei kostenlosen Diensten ist die Datenverarbeitung oft weniger klar geregelt. Geben Sie dort keine vertraulichen Firmendaten oder Personendaten ein, solange Sie die Bedingungen nicht geprüft haben.

Was kann ich tun, wenn mein Anbieter nicht antwortet?

Erinnern Sie freundlich an die Fragen und setzen Sie eine Frist. Bleibt die Auskunft aus, verwenden Sie den Chatbot nicht mit vertraulichen Daten und prüfen Sie andere Anbieter. Unklare Antworten sind selbst eine Information.