KI mit Datenstandort Schweiz: Welche Angaben brauche ich?

Das Problem

Ein KI-Angebot wirbt mit «Hosted in Switzerland», «Swiss Data Center» oder «Ihre Daten bleiben in der Schweiz». Für Ihren Betrieb klingt das nach Entwarnung beim Datenschutz. Doch bei genauem Hinsehen bleiben Fragen: Heisst das, dass Ihre Eingaben auch in der Schweiz berechnet werden? Oder nur, dass die Datenbank hier steht, während das Sprachmodell bei einem Anbieter im Ausland läuft? Und wer kann im Notfall auf die Daten zugreifen?

Der Begriff «Datenstandort» ist nicht geschützt und wird unterschiedlich verwendet. Er kann den Ort der Datenspeicherung meinen, den Ort der Berechnung, den Sitz der Firma oder alles zusammen. Wer die Unterschiede nicht kennt, kann in einem Vertrag Pflichten übernehmen, die er nicht erfüllen kann.

Diese Seite zeigt Ihnen, welche Angaben Sie vom Anbieter verlangen sollten und wie Sie die Antworten bewerten. Sie ersetzt keine rechtliche Prüfung. Stand Oktober 2026.

So lösen Sie es mit KI – Schritt für Schritt

1. Schutzbedarf festlegen. Welche Daten sollen verarbeitet werden? Bei öffentlichen Texten ist der Standort weniger wichtig, bei Personendaten, Berufsgeheimnissen oder vertraulichen Geschäftsdaten sehr. Siehe Wie wähle ich eine KI für vertrauliche Firmendaten aus?.

1. Versprechen sammeln. Notieren Sie die genauen Formulierungen des Anbieters («Daten in der Schweiz», «Schweizer Rechenzentrum») mit Quelle und Datum.

1. Vier Standortfragen stellen. Verarbeitung, Speicherung, Unterauftragnehmer und Supportzugriff. Nutzen Sie die Vorlage unten.

1. Modellbetrieb klären. Läuft das Sprachmodell beim Anbieter selbst, oder wird eine Schnittstelle zu einem Modellanbieter im Ausland aufgerufen? Das ist der häufigste Knackpunkt. Siehe Bleiben Chatbot-Daten trotz Schweizer Website-Server hier?.

1. Antworten schriftlich festhalten. Lassen Sie sich die Angaben per E-Mail oder im Vertrag bestätigen. Mündliche Zusagen genügen nicht.

1. Nachweise prüfen. Gibt es Unterlagen: Verzeichnis der Unterauftragnehmer, Vertrag zur Auftragsbearbeitung, Beschreibung der Sicherheitsmassnahmen? Siehe Auftragsverarbeitungsvertrag für KI: Was muss ich prüfen?.

1. Antworten bewerten. Ordnen Sie jede Antwort ein: belegt, behauptet oder ausweichend. Beachten Sie Widersprüche.

1. Fachliche Prüfung einholen. Lassen Sie Vertrag und Standortangaben von Datenschutz- oder Rechtsfachleuten beurteilen.

1. Entscheid und Überwachung. Dokumentieren Sie den Entscheid und prüfen Sie jährlich, ob sich Angaben ändern.

Vorlage zum Kopieren

Betreff: Angaben zum Datenstandort für Ihr KI-Angebot [Name]

Guten Tag

Ihr Angebot nennt einen Datenstandort in der Schweiz. Für unsere Prüfung bitten wir um schriftliche Antworten:
1. Verarbeitung: In welchem Land und Rechenzentrum werden Eingaben von Nutzenden berechnet (Inferenz)? Läuft das Sprachmodell bei Ihnen oder bei einem Dritten? Wenn bei einem Dritten: Name, Land.
2. Speicherung: Wo werden Gesprächsverläufe, Dokumente, Protokolle (Logs), Vektorindizes und Sicherungen gespeichert? Für wie lange?
3. Unterauftragnehmer: Welche Unterauftragnehmer (Name, Land, Aufgabe) haben Zugriff auf Daten oder Systeme?
4. Supportzugriff: Können Mitarbeitende oder Dienstleister ausserhalb der Schweiz (zum Beispiel im Rahmen eines Rund-um-die-Uhr-Supports) auf unsere Daten zugreifen? Unter welchen Bedingungen und mit welcher Protokollierung?
5. Telemetrie und Training: Werden Nutzungsdaten oder Eingaben an Dritte übermittelt oder zum Training verwendet?
6. Vertrag: Welche Unterlagen stellen Sie bereit (Vertrag zur Auftragsbearbeitung, Verzeichnis der Unterauftragnehmer, Beschreibung der Sicherheitsmassnahmen)? Welches Recht gilt, und wo ist der Gerichtsstand?
7. Änderungen: Wie informieren Sie uns über Änderungen bei Standort oder Unterauftragnehmern?

Freundliche Grüsse
[Name, Funktion, Betrieb]

Passen Sie die Angaben an und bewahren Sie die Antworten schriftlich auf.

Worauf Sie achten müssen

• Speicherort ist nicht Verarbeitungsort. Eine Datenbank in der Schweiz hilft wenig, wenn die Berechnung im Ausland erfolgt.
• Fernzugriff. Auch der Zugriff aus dem Ausland auf Daten in der Schweiz kann als Bekanntgabe ins Ausland gelten. Fragen Sie nach Support- und Wartungszugriffen.
• Rechtlicher Rahmen. Das Schweizer Datenschutzgesetz regelt die Bekanntgabe von Personendaten ins Ausland. Je nach Zielstaat sind zusätzliche Garantien nötig. Für die USA gelten besondere Regeln, etwa für zertifizierte Unternehmen, deren aktuellen Stand Sie beim Datenschutzbeauftragten des Bundes prüfen können. Die Einordnung im Einzelfall gehört zur fachlichen Prüfung. Siehe auch KI-Anbieter in den USA: Wie prüfe ich den Datentransfer?.
• Rechtsordnung des Anbieters. Wo der Anbieter oder seine Konzernmutter sitzt, kann für Zugriffsrechte von Behörden relevant sein. Fragen Sie danach.
• Backups und Protokolle. Sicherungen und Logs liegen oft anderswo als die Hauptdaten. Klären Sie das gesondert.
• Änderungen im Betrieb. Anbieter wechseln Rechenzentren oder Partner. Verlangen Sie Information bei Änderungen und das Recht zur Kündigung.
• Marketing ist keine Zusicherung. Verbindlich sind Vertragstexte, nicht Webseiten.

Ein Beispiel aus der Praxis

Ein Beispiel: Eine Arztpraxis in Olten prüft ein KI-Angebot für administrative Texte. Der Anbieter wirbt mit «Swiss Hosting».

Vorher: Die Praxisleiterin nimmt an, dass damit alles in der Schweiz bleibt.

Nachher: Sie stellt die Fragen der Vorlage. Der Anbieter bestätigt, dass die Datenbank in einem Schweizer Rechenzentrum liegt, die Textverarbeitung aber über eine Schnittstelle bei einem Modellanbieter im Ausland läuft. Ausserdem hat ein Dienstleister im Ausland Supportzugriff. Die Praxis entscheidet, das Angebot nicht für Patientendaten freizugeben. Für allgemeine Texte ohne Personenbezug darf es genutzt werden. Die Antworten sind schriftlich abgelegt.

So hilft Ihnen Alpasana

Wenn Sie ein KI-Vorhaben mit Datenstandort-Anforderungen planen, hilft die KI-Beratung und digitale Transformation von Alpasana. Das Angebot umfasst das Aufnehmen von Prozessen, das Analysieren von KI-Potenzialen, das Priorisieren von Vorhaben und einen Umsetzungsplan. Auch das Konzipieren von Schnittstellen und das Verbinden von Systemen gehört dazu. Projekte werden individuell offeriert. Eine rechtliche Beurteilung von Anbieterverträgen ist nicht Teil der Beschreibung.

Häufige Fragen

Reicht ein Schweizer Rechenzentrum?

Nicht allein. Auch Modell, Unterauftragnehmer, Support und Rechtsordnung spielen eine Rolle.

Was, wenn der Anbieter keine Auskunft gibt?

Das ist ein Warnzeichen. Wer ausweicht, erschwert Ihre Prüfung. Verzichten Sie bei sensiblen Daten auf das Angebot.

Gilt das auch bei lokalem Betrieb?

Bei lokalem Betrieb auf eigenen Geräten bleibt die Verarbeitung bei Ihnen, doch Sicherheit und Pflege liegen bei Ihnen. Siehe Lokales LLM oder Cloud: Was passt zu unserem Unternehmen?.

Wo finde ich weitere Prüfhilfen?

Siehe Wie prüfe ich den Datenstandort eines Schweizer KI-Angebots? und Welche Schweizer KI-Modelle und Anbieter gibt es?.