Wo d'Date liged, wenn «Schwiiz» druffstoht
Was Datenstandort Schweiz bei einem KI-Dienst wirklich bedeutet und wie Sie ihn in drei Schritten prüfen
Auf der Website steht ein Schweizerkreuz, daneben «Ihre Daten bleiben in der Schweiz». Der Preis stimmt, der Verkäufer ist sympathisch, und die Geschäftsleitung will endlich vorwärtsmachen. Die Frage, die dann selten gestellt wird: Welche Daten genau, in welchem Schritt, und wer kommt sonst noch dran?
«Datenstandort Schweiz» ist, anders als etwa eine Herkunftsbezeichnung bei Lebensmitteln, kein rechtlich definierter Begriff. Er beschreibt je nach Anbieter drei völlig verschiedene Dinge, und fast nie alle drei gleichzeitig.
Was bedeutet Datenstandort Schweiz bei einem KI-Dienst?
Der Begriff vermischt drei unabhängige Ebenen: den Sitz der Firma, den Ort der Server und die Herkunft des Sprachmodells. Ein Anbieter kann eine Schweizer AG sein, auf Servern in Frankfurt laufen und ein chinesisches Modell verwenden. Alle drei Aussagen wären zutreffend, und «Schweizer KI» hiesse trotzdem etwas anderes, als der Kunde annimmt.
Ein Vergleich von sechzehn Schweizer KI-Chats kommt zum Schluss, dass kein einziger Anbieter alle drei Dimensionen erfüllt. Das ist kein Vorwurf an die Anbieter. Es ist die Marktlage.
| Ebene | Was sie regelt | Was sie nicht regelt |
|---|---|---|
| Firmensitz | Welches Recht für den Vertrag gilt, wer haftet, wo Sie klagen | Wo die Daten physisch liegen |
| Serverstandort | Wo Daten gespeichert und verarbeitet werden, welche Behörde zugreifen kann | Wer die Software darunter kontrolliert |
| Modellherkunft | Wer das Modell trainiert hat, mit welchen Daten, unter welcher Lizenz | Wo Ihre Eingaben landen |
Die drei Ebenen sind unabhängig. Deshalb funktioniert die Frage «Ist das Schweizer KI?» nicht. Es braucht drei Fragen.
Die drei Prüffragen an jeden Anbieter
- Wer ist die Vertragspartei und nach welchem Recht? Eine Schweizer Gesellschaft mit Handelsregistereintrag und Gerichtsstand in der Schweiz ist etwas anderes als eine Schweizer Vertriebsniederlassung einer amerikanischen Muttergesellschaft. Fragen Sie nach der genauen Firmierung im Vertrag, nicht nach dem Namen auf der Website.
- In welchem Rechenzentrum liegen welche Daten, und wer sind die Unterauftragsbearbeiter? Nicht nur die Speicherung zählt. Die Verarbeitung, die Protokollierung, die Sicherungskopien und der Support sind eigene Schritte, die an anderen Orten stattfinden können. Verlangen Sie die Liste der Unterauftragsbearbeiter, so heisst das im Schweizer Recht. Jeder seriöse Anbieter hat sie schriftlich.
- Welches Modell läuft darunter, und werden meine Eingaben zum Training verwendet? Viele Schweizer Anbieter setzen offene Modelle aus den USA, China oder Frankreich ein, was zulässig und oft sinnvoll ist. Entscheidend ist die schriftliche Zusicherung, dass Ihre Eingaben nicht ins Training fliessen.
Wer auf eine dieser drei Fragen keine schriftliche Antwort bekommt, hat die Antwort bereits.
Warum ist der Serverstandort nicht das Einzige, was zählt?
Weil der Zugriff nicht am Ort der Festplatte endet. Wer die Server betreibt, wer sie wartet, wer den Support leistet und welchem Recht die Muttergesellschaft untersteht, entscheidet mit darüber, wer Ihre Daten sehen kann. Ein Server in Zürich, der von einem Konzern mit Sitz ausserhalb der Schweiz verwaltet wird, ist nicht dasselbe wie ein Server unter Schweizer Kontrolle.
Diese Unterscheidung ist nicht theoretisch. Der Bund hat Ende 2024 rund 140 Millionen Franken für einen Dreijahresvertrag mit Microsoft aufgewendet, ohne Ausschreibung, weil die Leistung als unverzichtbar eingestuft wurde. Vergeben hat den Auftrag das Bundesamt für Bauten und Logistik, mit der Begründung, es gebe wegen der Verflechtung mit bestehenden Fachanwendungen keine Alternative. Dass die Bundesverwaltung faktisch von Microsoft-Produkten abhängig ist, hatte die Bundeskanzlei schon 2023 festgehalten. Die Stadt Zürich hat 2026 die Open-Source-Alternative openDesk geprüft und kam zum Schluss, dass sie die Grundanforderungen an Bürosoftware abdeckt, ein vollständiger Ausstieg aber an Geräteverwaltung, Telefonie und Sicherheitsdiensten scheitert. Ein Praxistest ist für 2026 geplant.
Wenn eine Stadtverwaltung mit eigener IT-Abteilung so lange dafür braucht, ist das für einen Betrieb mit zwölf Mitarbeitenden keine Schande, sondern eine Massstabskorrektur.
Was das Datenschutzgesetz dazu verlangt
Das Datenschutzgesetz verbietet die Bearbeitung im Ausland nicht. Es knüpft sie an Bedingungen. Eine Bekanntgabe ins Ausland ist zulässig, wenn der Bundesrat für den Zielstaat einen angemessenen Schutz festgestellt hat, oder wenn andere Garantien greifen, etwa Standardvertragsklauseln.
Für den Alltag heisst das: Bei einem Anbieter mit Servern in einem Land auf der Staatenliste des Bundesrats ist die Bekanntgabe ins Ausland abgedeckt. Erledigt ist die Sache damit nicht: Der Auftragsbearbeitungsvertrag und die übrigen Pflichten bleiben in jedem Fall bestehen. Ein Anbieter, der die Frage nach dem Ort gar nicht beantworten kann, fällt dagegen immer durch. Und wer besonders schützenswerte Personendaten bearbeitet, dazu zählen unter anderem Gesundheitsdaten, Daten über religiöse, weltanschauliche oder politische Ansichten, Daten über die Intimsphäre und die ethnische Herkunft, genetische Daten sowie biometrische Daten, die eine Person eindeutig identifizieren, hat ohnehin den höheren Aufwand: Bei umfangreicher Bearbeitung verlangt das Gesetz eine Folgenabschätzung, unabhängig davon, wo die Server stehen. Ein Schweizer Standort vereinfacht dann vor allem die Dokumentation.
Der EDÖB hält fest, dass das Gesetz technologieneutral formuliert ist und direkt auf KI-gestützte Bearbeitungen anwendbar ist. Es braucht kein neues Gesetz, damit diese Regeln heute gelten.
Eine Entscheidungsregel für den Alltag
Nicht jeder Anwendungsfall verdient denselben Aufwand. Eine brauchbare Faustregel:
| Was Sie eingeben | Wo es liegen sollte |
|---|---|
| Öffentliche Texte, Marketingentwürfe, allgemeine Recherche | Beliebiger seriöser Anbieter genügt |
| Interne Dokumente ohne Personendaten, Protokolle, Reglemente | Vertrag mit Schweizer oder EU-Standort, keine Trainingsnutzung |
| Kundendaten, Personaldossiers, Offerten mit Namen | Schweizer Standort, Liste der Unterauftragsbearbeiter, schriftliche Zusicherung |
| Gesundheitsdaten, Daten von Kindern, biometrische Daten | Schweizer Standort, Folgenabschätzung, im Zweifel gar nicht |
Diese Tabelle ersetzt keine Rechtsberatung, aber sie ersetzt die Diskussion, die sonst bei jedem neuen Werkzeug von vorne beginnt.
Was Sie diese Woche tun können
Nehmen Sie die KI-Werkzeuge, die im Betrieb tatsächlich benutzt werden, nicht die auf der Liste der IT. Schreiben Sie zu jedem drei Spalten: Vertragspartei, Serverstandort, Modell. Wo eine Spalte leer bleibt, schicken Sie eine Mail an den Anbieter. Die Antwortzeit ist selber schon eine Auskunft.
Wer danach Hausregeln aufschreiben will, findet eine Vorlage unter Ei Site Hausregle für KI im Betrieb.
Quellen
- swissAI: Schweizer KI-Chats, sechzehn Anbieter im Vergleich
- Bundesgesetz über den Datenschutz (DSG), SR 235.1, Fedlex
- EDÖB: KI und Datenschutz
- Stadt Zürich: Digitale Souveränität, Alternative zu Microsoft 365 erfüllt noch nicht alle Anforderungen, Mai 2026
- SRF: 140 Millionen Franken, sitzt der Bund im goldenen Käfig von Microsoft?
