Mistral und Datenschutz: Reicht ein europäischer Anbieter?

Das Problem

Sie möchten mit dem französischen Anbieter Mistral arbeiten, weil er europäisch ist und Sie bei amerikanischen oder chinesischen Konzernen Vorbehalte haben. Doch reicht das? Dürfen Sie Kundendaten eingeben, nur weil der Anbieter in Paris sitzt?

Die kurze Antwort: nicht automatisch. Der Datenschutz hängt nicht vom Firmensitz allein ab, sondern davon, wie ein konkretes Angebot Daten behandelt: Wo werden sie verarbeitet? Wer hat Zugriff? Werden sie zur Verbesserung der Dienste verwendet? Welche Dienstleister sind beteiligt? Und was vereinbaren Sie vertraglich?

Dazu kommt, dass Sie in der Schweiz dem Schweizer Datenschutzgesetz (DSG) unterliegen, nicht nur dem EU-Recht. Diese Seite liefert eine Prüfliste mit gesicherten Grundsätzen, aber keine Rechtsberatung. Für Ihren Fall entscheidet eine Fachperson. Stand: Oktober 2026.

So lösen Sie es mit KI – Schritt für Schritt

1. Einsatz beschreiben: Wofür wollen Sie Mistral nutzen? Welche Daten kommen vor? Personendaten, Geschäftsgeheimnisse, öffentliche Texte? Das entscheidet über die Anforderungen.
2. Angebot und Tarif bestimmen: Kostenloser Assistent, bezahlter Tarif, Firmenangebot oder Schnittstelle? Die Bedingungen unterscheiden sich. Siehe Le Chat kostenlos nutzen.
3. Aktuelle Unterlagen lesen: Datenschutzhinweise, Nutzungsbedingungen und, falls vorhanden, die Vereinbarung zur Auftragsverarbeitung von Mistral.
4. Datenverwendung klären: Werden Eingaben für das Training verwendet? Gibt es eine Möglichkeit zum Widerspruch oder gilt es nur im Bezahltarif?
5. Verarbeitungsort und Dienstleister prüfen: Wo liegen die Server? Welche Unterauftragnehmer werden eingesetzt? Sitzen sie ausserhalb Europas? Siehe Datenübermittlung ins Ausland.
6. Vertrag abschliessen, wenn nötig: Bei Verarbeitung von Personendaten im Auftrag brauchen Sie in der Regel eine Vereinbarung. Mehr: Auftragsverarbeitung erkennen.
7. Interne Regeln festlegen: Welche Daten dürfen eingegeben werden? Wer darf das Werkzeug nutzen? Wie wird dokumentiert?
8. Prüfung dokumentieren und wiederholen: Halten Sie Datum und Ergebnis fest. Prüfen Sie erneut, wenn sich Bedingungen ändern.

Vorlage zum Kopieren

Datenschutzprüfung Mistral (Datum: [Datum], geprüft von: [Name])
1. Einsatzzweck: [Beschreibung]
2. Datenarten, die verarbeitet würden: [öffentlich / intern / Personendaten / besonders schützenswert]
3. Angebot und Tarif: [Name]
4. Verwendung der Eingaben für Training laut Anbieter: [Angabe mit Fundstelle] – Widerspruch möglich: [ja/nein]
5. Vertrag zur Auftragsverarbeitung vorhanden: [ja/nein], abgeschlossen am: [Datum]
6. Verarbeitungsorte und Unterauftragnehmer (Liste des Anbieters): [Angabe]
7. Datenbekanntgabe ins Ausland: [Länder, Rechtsgrundlage]
8. Löschfristen und Löschmöglichkeit: [Angabe]
9. Zugriffsrechte im Betrieb: [wer nutzt es]
10. Entscheid und Auflagen: [erlaubt für ... / nicht erlaubt für ...]
11. Nächste Überprüfung: [Datum]

Füllen Sie die Felder mit Angaben aus den Anbieterunterlagen. Lassen Sie die ausgefüllte Liste von Ihrer Datenschutzverantwortlichen oder einer Fachperson prüfen.

Worauf Sie achten müssen

• Schweizer DSG: Das revidierte Datenschutzgesetz gilt seit dem 1. September 2023. Es verlangt unter anderem Rechtmässigkeit, Transparenz, Zweckbindung und Datensicherheit. Wer Personendaten durch Dritte bearbeiten lässt, bleibt verantwortlich und muss für Datensicherheit sorgen. Quelle: Fedlex.
• Bekanntgabe ins Ausland: Frankreich und die EU gelten nach der Einstufung des Bundesrates grundsätzlich als Länder mit angemessenem Datenschutz. Setzt ein Anbieter aber Dienstleister in anderen Ländern ein, kann dort anderes gelten. Prüfen Sie die Liste der Unterauftragnehmer.
• EU-Recht: Haben Sie Kundschaft oder Niederlassungen in der EU, kann zusätzlich die DSGVO gelten. Siehe DSGVO für Schweizer Firmen mit EU-Kundschaft.
• Gratis ist heikel: Kostenlose Tarife haben oft weniger Zusagen. Für Firmendaten sind Firmenangebote mit Vertrag eher geeignet.
• Berufsgeheimnisse: Anwälte, Ärztinnen, Treuhänder und andere müssen besonders vorsichtig sein.
• Mitarbeitende: Sie brauchen klare Regeln, was sie eingeben dürfen. Ohne Regel wird es auf privaten Konten genutzt.
• Änderungen: Anbieter ändern Bedingungen und Dienstleister. Planen Sie regelmässige Prüfungen.
• Auskunft und Löschung: Klären Sie, wie Sie Auskunfts- und Löschbegehren erfüllen können.

Ein Beispiel aus der Praxis

Ein Beispiel: Eine Personalberatung in Basel möchte mit Mistral Stelleninserate und Gesprächsnotizen bearbeiten.

Vorher: Die Inhaberin geht davon aus, dass ein französischer Anbieter automatisch datenschutzkonform ist, und kopiert Lebensläufe in den kostenlosen Chat.

Nachher: Ein Datenschutzberater weist darauf hin, dass Lebensläufe besonders sensible Personendaten enthalten. Die Beratung nutzt den Dienst vorerst nur für anonymisierte Texte, prüft ein Firmenangebot mit Vertrag zur Auftragsverarbeitung und schreibt eine Regel: Keine Namen, keine Kontaktdaten, keine Gesundheitsangaben. Die Prüfliste wird jährlich aktualisiert.

So hilft Ihnen Alpasana

Wer Datenschutzfragen im KI-Einsatz verstehen und im Team verankern will, findet bei absofort die KI-Weiterbildung für Unternehmen: Schweizer Praxisbezug und Datenschutz sind Lerninhalte, der EU AI Act wird bei EU-Bezug behandelt, und der verantwortungsvolle Umgang mit Unternehmensdaten ist Thema. Für Firmenlösungen und Teambuchungen gibt es eine Kontaktmöglichkeit.

Häufige Fragen

Muss ich einen Vertrag mit Mistral abschliessen?

Wenn Sie Personendaten im Auftrag durch Mistral verarbeiten lassen, ist in der Regel eine Vereinbarung nötig. Lassen Sie das im Einzelfall prüfen.

Ist ein europäischer Anbieter automatisch besser als ein amerikanischer?

Er kann Vorteile bei Rechtsraum und Vertrauen bieten. Ob er für Ihren Einsatz besser ist, zeigt erst die Prüfung der konkreten Bedingungen.

Was ist mit offenen Modellen auf dem eigenen Server?

Dann bleiben Daten bei Ihnen, aber Sie tragen Betrieb und Sicherheit selbst. Siehe Mistrals offene Modelle.

Wo finde ich die aktuellen Bedingungen?

Auf der Website von Mistral und im Hilfebereich. Notieren Sie das Datum Ihrer Prüfung.