KI im Schweizer KMU: Wann müssen wir EU-Bezüge prüfen?

Das Problem

Ihr Betrieb sitzt in der Schweiz, aber Ihre Kunden sitzen auch in Deutschland, Österreich oder Frankreich. Sie schreiben ihnen Offerten, betreuen sie per Mail und nutzen dafür neuerdings KI. Nun lesen Sie vom EU AI Act, einer europäischen Verordnung zu künstlicher Intelligenz, und von der DSGVO, dem EU-Datenschutzrecht. Gilt das auch für Sie?

Eine schnelle, pauschale Antwort gibt es nicht. Manche Schweizer Firmen sind betroffen, andere nicht. Es hängt davon ab, was Sie tun, wo Ihre Kunden sind und wie die KI eingesetzt wird. Wer die Frage ignoriert, riskiert Überraschungen. Wer sie panisch beantwortet, verschwendet Zeit und Geld.

Der vernünftige Weg: Sammeln Sie zuerst die Fakten über Ihren Betrieb und Ihre KI-Nutzung. Mit diesen Fakten kann eine Fachperson rasch einschätzen, ob und wie weit EU-Recht für Sie relevant ist.

So lösen Sie es mit KI – Schritt für Schritt

1. Klären Sie, wo Ihre Kunden sind. Wie viele sitzen in der EU? Bieten Sie Ihre Leistungen gezielt dort an (Sprache, Preise in Euro, Werbung) oder kommen sie zufällig?
2. Notieren Sie, wo Sie KI einsetzen. Für Texte, Zusammenfassungen, Kundenkontakt, Bewerbungen, Auswertungen? Siehe KI-Inventar.
3. Prüfen Sie, wessen Daten verarbeitet werden. Betreffen die Daten Personen in der EU, etwa Kunden, Interessenten oder Bewerber?
4. Prüfen Sie, wohin die Ergebnisse gehen. Werden KI-Ergebnisse in der EU verwendet, etwa Texte, Empfehlungen oder Entscheide über Personen?
5. Klären Sie Ihre Rolle. Sind Sie nur Nutzerin eines fertigen KI-Werkzeugs oder entwickeln beziehungsweise verändern Sie KI-Systeme und bringen sie in Verkehr? Das macht einen grossen Unterschied.
6. Halten Sie die Fakten schriftlich fest. Mit der Vorlage unten bereiten Sie eine Zusammenfassung vor, die Sie einer Fachperson geben können.
7. Lassen Sie den Prüfbedarf einschätzen. Zum Beispiel durch Ihre Datenschutz- oder Rechtsberatung. Das Ergebnis ist eine Einschätzung für Ihren Fall, kein Allgemeinrezept.
8. Planen Sie die nächsten Schritte. Je nach Ergebnis: Regeln anpassen, Kennzeichnung prüfen, Schulung, Verträge prüfen. Siehe Datenschutzrecht in der Projektvorbereitung.

Vorlage zum Kopieren

Beschreiben Sie Ihren Betrieb allgemein. Geben Sie keine Kundennamen oder vertraulichen Angaben ein.

Ich leite einen Schweizer Betrieb ([Branche], [Anzahl] Mitarbeitende, Sitz in [Kanton]). Hilf mir, eine Faktenübersicht für eine Rechtsberatung zu erstellen, ob EU-Recht (EU AI Act, DSGVO) für uns relevant sein könnte.
Angaben: Kunden in der EU: [ja/nein, in welchen Ländern, ungefährer Anteil]. Werbung oder Angebote für EU-Kunden: [z. B. Website auf Deutsch mit Euro-Preisen]. KI-Einsatz: [Aufgaben und Werkzeuge allgemein beschreiben]. Personendaten von EU-Personen betroffen: [ja/nein/unklar]. Nutzung der Ergebnisse in der EU: [z. B. Offerten und Texte an EU-Kunden].
Erstelle: 1. eine einseitige Faktenübersicht in einfacher Sprache, 2. eine Liste mit zehn Fragen, die wir der Fachperson stellen sollten, 3. eine Liste mit Unterlagen, die wir bereithalten sollten (Inventar der KI-Werkzeuge, Verträge mit Anbietern, Datenschutzerklärung).
Gib keine rechtliche Einschätzung ab, und erkläre ausdrücklich, dass die Beurteilung durch eine Fachperson erfolgen muss.

Die KI ordnet Ihre Angaben, sie beurteilt die Rechtslage nicht verbindlich.

Prüfpunkte im Überblick

Worauf Sie achten müssen

• Keine Pauschalaussagen: «Wir sind in der Schweiz, das betrifft uns nicht» und «Alles gilt für uns» sind beide zu einfach. Prüfen Sie den Einzelfall.
• Schweizer Recht zuerst: Auch ohne EU-Bezug gilt das Schweizer Datenschutzgesetz. Siehe DSG und DSGVO in der Projektvorbereitung.
• Verordnung im Aufbau: Der EU AI Act wird schrittweise angewendet, Einzelheiten und Fristen ändern sich. Prüfen Sie stets den aktuellen Stand in der offiziellen Quelle.
• Verträge mit Kunden: Manche EU-Auftraggeber verlangen Zusicherungen zu KI und Datenschutz. Lesen Sie solche Klauseln genau.
• Anbieter prüfen: Fragen Sie Ihre KI-Anbieter, wie sie mit EU-Anforderungen umgehen, siehe Anbieter-Datenschutzfragen.
• Nicht allein entscheiden: Rechtsfragen mit Auslandsbezug sind anspruchsvoll. Holen Sie bei Zweifeln eine fachliche Einschätzung ein.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Ingenieurbüro in St. Gallen betreut neben Schweizer Kunden auch Auftraggeber in Vorarlberg und Süddeutschland. Es nutzt KI für Berichtsentwürfe und Zusammenfassungen.

Vorher: Der Inhaber weiss nicht, ob EU-Regeln gelten, und verlässt sich auf Hörensagen: «Als Schweizer sind wir fein raus.» Ein deutscher Kunde fragt nach den KI-Regeln im Büro, die Antwort fehlt.

Nachher: Das Büro erstellt ein KI-Inventar und eine Faktenübersicht. Eine Fachperson schätzt ein: Nutzung von Standardwerkzeugen, keine eigene KI-Entwicklung, Datenschutz im Vordergrund. Das Büro passt seine Datenschutzerklärung an, schreibt eine kurze KI-Regel und kann dem Kunden eine klare Antwort geben.

So hilft Ihnen Alpasana

absofort: KI-Weiterbildung für Unternehmen behandelt Schweizer Praxisbezug und Datenschutz als Lerninhalte, bei EU-Bezug auch den EU AI Act. Das hilft Ihnen und Ihrem Team, die richtigen Fragen zu stellen und die Antworten einzuordnen.

Die Weiterbildung läuft online im eigenen Tempo und endet mit verifizierbaren Abschlüssen. Für Firmenlösungen und Teambuchungen gibt es eine Kontaktmöglichkeit. Eine Rechtsberatung ersetzt das nicht.

Häufige Fragen

Gilt der EU AI Act automatisch für Schweizer Unternehmen?

Nicht automatisch, aber unter Umständen. Der Anwendungsbereich knüpft unter anderem daran an, ob KI-Systeme in der EU in Verkehr gebracht werden oder ob Ergebnisse in der EU verwendet werden. Ob das bei Ihnen zutrifft, klären Sie im Einzelfall. Eine Übersicht bietet EU AI Act und die Schweiz.

Reicht es, die Schweizer Datenschutzregeln einzuhalten?

Für Ihre Tätigkeit in der Schweiz gilt das Schweizer Datenschutzgesetz. Bei Kunden oder Daten in der EU kann zusätzlich die DSGVO relevant werden. Siehe DSGVO für Schweizer Firmen mit EU-Kunden.

Was kostet eine solche Prüfung?

Das hängt von Umfang und Fachperson ab. Eine gute Vorbereitung mit Faktenübersicht spart Zeit und damit Kosten. Konkrete Beträge nennen wir hier nicht, holen Sie Offerten ein.

Müssen wir sofort etwas ändern?

Nicht ohne Grund. Zuerst klären Sie, ob EU-Recht überhaupt betroffen ist. Danach entscheiden Sie mit Fachunterstützung über sinnvolle Schritte.