Lokale KI oder Cloud: Was ändert sich beim Datenschutz?

Das Problem

Ihr Betrieb möchte KI nutzen, aber ohne Kundendaten in eine Cloud zu schicken. Jemand schlägt vor: «Dann nehmen wir eine lokale KI, die läuft bei uns auf dem Rechner, da ist der Datenschutz kein Thema mehr.» Das klingt verlockend. Aber stimmt es?

Lokal heisst, dass das Modell auf Ihrer eigenen Hardware läuft, also auf einem Laptop, einem Arbeitsplatzrechner oder einem Server in Ihrem Betrieb. Eingaben und Ergebnisse müssen dafür nicht zu einem externen Anbieter. Das ist ein grosser Vorteil. Doch Datenschutz endet nicht an der Netzwerkgrenze. Die Verantwortung für Sicherheit, Zugriff und Löschung liegt nun vollständig bei Ihnen.

Hier erfahren Sie, welche Risiken eine lokale Lösung tatsächlich verringert, welche bleiben und welche neu entstehen. So können Sie nüchtern abwägen, ob sich der Aufwand lohnt. Rechtsberatung ersetzt das nicht.

Einfach erklärt

Der Unterschied liegt vor allem darin, wer Zugriff auf die Daten hat und wer für den Betrieb verantwortlich ist.

Wichtig: Auch bei lokalem Betrieb sind Sie Verantwortlicher im Sinne des Datenschutzes. Es gelten Zweckbindung, Verhältnismässigkeit, Information, Sicherheit und die Rechte der Betroffenen. Neu hinzu kommen technische Fragen: Woher stammt das Modell? Sendet die Software im Hintergrund Daten (Telemetrie)? Wer darf auf die Wissensdatenbank zugreifen?

So lösen Sie es mit KI – Schritt für Schritt

So prüfen Sie, ob eine lokale Lösung für Ihre Daten sinnvoll ist:

1. Daten und Zweck bestimmen: Welche Daten sollen verarbeitet werden, wie sensibel sind sie? Je sensibler, desto eher lohnt sich Lokalität. Siehe Sensible Daten und KI.
2. Anforderungen an die Qualität klären: Reicht ein kleineres Modell für Ihre Aufgabe? Testen Sie mit erfundenen Daten. Siehe Kosten offener KI-Modelle.
3. Herkunft und Lizenz des Modells prüfen: Aus welcher Quelle stammt es, welche Lizenz gilt für Ihren Einsatz? Laden Sie Modelle nur aus vertrauenswürdigen Quellen.
4. Software auf Datenabfluss prüfen: Sendet das Programm Nutzungsdaten, Fehlerberichte oder Eingaben an Dritte? Lesen Sie Einstellungen und Dokumentation, und schalten Sie Telemetrie nach Möglichkeit aus.
5. Zugriff regeln: Wer darf das System nutzen, welche Dokumente darf es sehen? Siehe Zugriffsrechte bei Wissensdatenbanken.
6. Sicherheit sicherstellen: Updates, Verschlüsselung der Festplatten, Netzwerkschutz, Protokollierung, Sicherungskopien. Beziehen Sie Ihre IT oder einen Dienstleister ein.
7. Aufbewahrung und Löschung festlegen: Wo liegen Eingaben, Protokolle und Ergebnisse, und wann werden sie gelöscht? Siehe Löschkonzept für KI-Daten.
8. Dokumentieren und pflegen: Erfassen Sie die Anwendung im Verzeichnis, schulen Sie die Nutzenden und überprüfen Sie Technik und Regeln regelmässig.

Vorlage zum Kopieren

Mit diesem Auftrag bereiten Sie die Abwägung vor. Beschreiben Sie Ihre Lage, ohne echte Daten:

Wir sind [Betrieb, Branche, Mitarbeitende] in der Schweiz und möchten KI für [Aufgabe] nutzen. Die Daten enthalten [Datenarten, ggf. besonders schützenswert].
Wir überlegen, ein Modell lokal zu betreiben auf [Hardware, z. B. Server im Büro / Arbeitsplatzrechner].
Erstelle eine Gegenüberstellung Cloud-KI und lokale KI für unseren Fall mit den Punkten: Datenabfluss, Auslandsbezug, Verträge, Sicherheit und Updates, Zugriffsrechte, Telemetrie, Aufwand, zu erwartende Qualität.
Nenne Fragen, die wir vor einer Entscheidung klären müssen, und weise darauf hin, was lokal in unserer Verantwortung liegt.
Gib keine Rechtsberatung und erfinde keine Produkte oder Zahlen.

Ergänzen Sie Aufgabe und Hardware. Die offenen Fragen besprechen Sie mit Ihrer IT und Ihrer Datenschutzberatung.

Worauf Sie achten müssen

• Telemetrie und Hintergrundverbindungen: Auch lokale Programme können Daten senden. Prüfen Sie Einstellungen und Netzwerkverkehr.
• Sicherheit: Ein lokal betriebenes System ist nur so sicher wie Ihre Administration. Ungepatchte Software ist ein Risiko.
• Zugriffsrechte: Wenn die KI auf viele Dokumente zugreift, kann sie Informationen an Personen liefern, die sie nicht sehen dürften.
• Modellherkunft: Modelle und Zusatzprogramme aus unbekannten Quellen können Schadcode oder Verzerrungen enthalten.
• Qualitätsgrenzen: Kleinere lokale Modelle sind weniger leistungsfähig und machen mehr Fehler. Menschliche Prüfung bleibt nötig.
• Pflichten bleiben: Information, Betroffenenrechte, Verzeichnis und Datensicherheit gelten weiterhin.
• Gesamtkosten: Rechnen Sie Hardware, Betrieb, Wartung und Know-how ein, siehe Gesamtkosten lokaler KI.

Ein Beispiel aus der Praxis

Ein Beispiel: Eine Arztpraxis in Baden möchte mit KI Berichte zusammenfassen lassen und hat Bedenken, Patientendaten an einen Cloud-Dienst zu senden.

Vorher: Der Praxisinhaber erwägt, ein Programm auf einem Praxisrechner zu installieren und geht davon aus, dass damit alle Fragen erledigt sind.

Nachher: Mit der IT-Betreuerin prüft er: Das Programm hat eine Telemetrie-Funktion, die sich abschalten lässt. Der Rechner wird verschlüsselt und nur zwei Personen erhalten Zugriff. Eingaben und Ergebnisse werden nach einer festen Frist gelöscht. Ausserdem wird die Anwendung in der Datenschutzdokumentation erfasst, und die Praxis klärt mit der Datenschutzberatung, welche Anforderungen wegen des Berufsgeheimnisses gelten. Die Qualität testet er zuerst mit erfundenen Berichten.

So hilft Ihnen Alpasana

Wer lokale KI praktisch kennenlernen und Einsatzgrenzen verstehen möchte, findet bei absofort passende Kurse. Die Kurse KI und IT für konkrete Arbeitsaufgaben umfassen laut Beschreibung unter anderem lokale KI mit Ollama und Open-Source-Modellen sowie betriebliche KI-Richtlinien, mit Praxisaufgaben und verifizierbarem Abschluss. Rechtsberatung ersetzt das nicht.

Häufige Fragen

Ist lokale KI automatisch datenschutzkonform?

Nein. Sie reduziert Weitergabe und Auslandsbezug, aber Zweckbindung, Sicherheit, Information und weitere Pflichten gelten weiterhin.

Braucht eine lokale KI eine Datenschutz-Folgenabschätzung?

Das hängt von Daten und Risiko ab, nicht vom Standort allein. Siehe Datenschutz-Folgenabschätzung.

Kann ich ein Modell mit meinen Daten trainieren?

Technisch ja, aber das ist ein eigener Zweck mit eigenen Pflichten. Prüfen Sie Zweckbindung und Rechtsgrundlage, siehe Zweckbindung bei KI.

Für wen lohnt sich lokale KI?

Für Betriebe mit sensiblen Daten und der Fähigkeit, Technik zu betreiben. Für viele kleine Betriebe kann ein sorgfältig geprüfter Cloud-Dienst mit Vertrag die praktikablere Lösung sein.