Schweizer Datenschutzgesetz und KI — Compliance-Guide

Schweizer Datenschutzgesetz (DSG) und KI — Was Unternehmen wissen müssen

Seit September 2023 gilt in der Schweiz das neue Datenschutzgesetz (nDSG, offiziell: Bundesgesetz über den Datenschutz — BDsg). Dieses Gesetz ist nicht nur eine Aktualisierung des alten Systems. Es ist eine fundamentale Neuausrichtung mit spezifischen Anforderungen an Künstliche Intelligenz und Machine Learning.

Für KMU, die AI Automation implementieren möchten, ist die zentrale Frage: Ist meine AI Automation mit dem neuen DSG konform? Diese Seite gibt Ihnen klare Antworten mit praxisnahen Handlungsanleitungen.

Context: Das neue Datenschutzgesetz (nDSG) von 2023

Das neue DSG ersetzt das alte BDsg von 1992 und bringt die Schweiz auf internationales Niveau — ähnlich dem europäischen DSGVO, aber mit Schweizer Besonderheiten.

Kern-Änderungen des neuen DSG:

1. Risk-Based Approach: Das Gesetz fokussiert auf das Risiko der Datenverarbeitung, nicht nur auf technische Regeln. Höheres Risiko = strengere Anforderungen.

1. Accountability Principle: Datenbearbeiter müssen nachweisen, dass sie konform sind. Es genügt nicht, zu hoffen, dass man sich an die Regeln hält. Man muss Dokumentation haben.

1. Spezifische AI-Anforderungen: Zum ersten Mal in der Schweiz hat ein Datenschutzgesetz AI und Machine Learning explizit adressiert (Artikel 5c, 6e).

1. Strengere Sanktionen: Bussgelder bis CHF 100.000 für Privatpersonen, bis CHF 250.000+ für Unternehmen bei Verstössen.

1. Internationales Datenschutz-Äquivalenzgesetz: Datenexport ins Ausland ist nur zu Ländern mit "gleichwertigen" Datenschutz erlaubt.

Was ist anders vom alten Gesetz?

Das alte BDsg war schwächer und älter. Es adressierte KI nicht. Das neue DSG bringt:

• Explizite Anforderungen an „Profiling" (Artikel 5c)
• Anforderungen an „automatisierte Entscheidungsfindung" (Artikel 6e)
• DPIA (Datenschutz-Impact-Assessment) für Hochrisiko-Verarbeitung
• Recht auf „Erklärbarkeit" von automatisierten Entscheidungen

DSG vs. DSGVO: Unterschiede, die für KI relevant sind

Viele Unternehmen sind mit der europäischen DSGVO vertraut. Das DSG ist ähnlich, aber nicht identisch. Die Unterschiede sind important für AI Automation.

Aspekt	DSGVO (EU)	DSG (Schweiz)
Geltungsbereich	Alle Verarbeitung von EU-Bürgern-Daten	Alle Verarbeitung in der Schweiz
Explizite AI-Anforderungen	Nein (nur Profiling allgemein)	Ja (Artikel 5c, 6e zu KI)
Sanktion	Bis 4% Jahresumsatz oder €20 Million	Bis CHF 250.000
Explizite DPIA-Anforderung	Ja, für High-Risk-Processing	Ja, ähnlich wie DSGVO
Right to Explanation	Ja, für Profiling	Ja, für automatisierte Entscheidungen
Data Protection Officer	Empfohlen bei automatisierter Entscheidung	Empfohlen (nicht obligatorisch)
Consent vs. Necessity	Meist Consent nötig, mit Exceptions	Mehr Fokus auf Necessity und Proportionalität
Data Breach Notification	72 Stunden	„Unverzüglich" (schneller!)

Für KI/Machine Learning Projekte: DSG ist strenger bei automatisierten Entscheidungen und verlangt explizite Risk-Assessments.

AI-Spezifische DSG-Anforderungen: Artikel 5c und 6e

Dies ist kritisch für AI Automation. Das DSG hat zwei Artikel, die direkt KI betreffen:

Artikel 5c: Profiling (automatisierte Entscheidungsfindung)

Das Gesetz definiert „Profiling" als:

„Die automatisierte Bearbeitung von Personendaten für Zwecke der Bewertung bestimmter persönlicher Aspekte einer natürlichen Person."

Wenn Sie ein Machine Learning Modell nutzen, um zu entscheiden, ob ein Kunde kreditwürdig ist, ein Mitarbeiter zu fördern ist, oder ein Versicherungs-Antrag genehmigt wird — das ist Profiling.

Für Profiling verlangt DSG Artikel 5c:

1. Transparenz: Personen müssen informiert werden, dass sie „Profiling" unterliegen
2. Nachvollziehbarkeit: Sie müssen erklären können, warum ein Modell zu einer Entscheidung kam
3. Recht auf Widerspruch: Personen können gegen algorithmische Entscheidungen Einspruch erheben
4. Human Review: Für Hochrisiko-Entscheidungen (z.B., Kreditvergabe, Hiring, medizinische Diagnose) ist menschliche Überprüfung erforderlich

Das „Black Box" Problem: Viele ML-Modelle (Deep Neural Networks, Ensemble Methods) sind nicht erklärbar — man kann nicht genau sagen, warum sie eine Entscheidung getroffen haben. DSG Artikel 5c verlangt Erklärbarkeit. Das ist eine technische Challenge.

Praktische Implikation für AI Automation:

• Sie können nicht einfach ein Black-Box Modell deployen für Entscheidungen
• Sie brauchen explainability (SHAP values, LIME, Feature Importance, oder andere Interpretability-Techniken)
• Oder Sie nutzen von vornherein interpretierbare Modelle (Decision Trees, Linear Models, Rule-Based)

Artikel 6e: Risiko-Assessment für KI-Systeme

Artikel 6e ist relativ neu und adressiert Hochrisiko-AI-Systeme:

„Für automatisierte Bearbeitung von Personendaten mit Hochrisiko ist eine Risikobewertung erforderlich."

Ein Hochrisiko-AI-System ist eines, das könnte:

• Diskriminierung verursachen
• Fundamentale Rechte verletzen
• Grosse wirtschaftliche Auswirkungen haben

Beispiele von Hochrisiko-AI:

• Hiring-Modelle (können Diskriminierung verursachen)
• Credit-Scoring (kann finanzielle Exklusion verursachen)
• Police-Risk-Prediction (kann zu unfairer Behandlung führen)
• Medical Diagnosis Systems (können Lebensqualität betreffen)

Für solche Systeme verlangt das DSG:

1. Datenschutz-Impact-Assessment (DPIA): Formale Analyse, wie das System Privatsphäre betrifft
2. Bias-Testing: Überprüfung, dass das System nicht diskriminiert
3. Monitoring und Governance: Kontinuierliche Überprüfung des Modells in Production
4. Dokumentation: Alle Tests, Ergebnisse, Entscheidungen müssen dokumentiert sein
5. Auditierung: Externe oder interne Audits, um Compliance zu zeigen

Praktische Compliance-Anforderungen: Was Unternehmen tun müssen

Wenn Sie in der Schweiz AI Automation einführen, was konkret müssen Sie tun?

Phase 1: Klassifizierung — Ist das Projekt „Low Risk" oder „High Risk"?

Fragen Sie:

• Verarbeite ich Personendaten?
• Ist das Modell eine automatisierte Entscheidung?
• Betrifft die Entscheidung sensible Rechte (Finanz, Health, Employment)?
• Könnte das System Diskriminierung verursachen?

Wenn auf alle Ja, dann High-Risk.

Phase 2 (bei Low-Risk): Datenschutz-Grundlagen

Auch Low-Risk Projekte brauchen:

• Datenschutz-Dokumentation
• Klar definierte Zwecke der Datennutzung
• Zugang-Kontrolle (wer darf auf Daten zugreifen?)
• Data-Retention-Policies (wie lange speichern?)
• Implementierung von Datensicherheit (Encryption, etc.)

Phase 2 (bei High-Risk): Umfassendes DPIA

Ein DPIA (Datenschutz-Impact-Assessment) für KI sollte adressieren:

1. Datenquellen: Woher kommen die Trainingsdaten? Sind sie legal erworben? Repräsentativ?

1. Model-Fairness und Bias Testing:

- Testet das Modell fairerweise auf verschiedenen Gruppen? - Gibt es Disparate Impact (ungleiche Auswirkung auf Gruppen)? - Tools: Fairness-Pakete in Python (Fairlearn, AIF360)

1. Explainability-Analyse:

- Können Sie erklären, warum das Modell X entschieden hat? - Implementiert Ihr Modell oder haben Sie eine Interpretability-Schicht?

1. Daten-Sicherheit:

- Wie werden Trainingsdaten geschützt? - Können Trainingsdaten aus dem Modell rekonstruiert werden (Membership Inference Attack)? - Differential Privacy implementiert?

1. Robustheit und Adversarial-Attacken:

- Kann jemand das Modell „hacken" durch clevere Inputs? - Ist das Modell robust gegen Out-of-Distribution Daten?

1. Menschliche Überwachung und Escalation:

- Gibt es ein Approval-System für automatische Entscheidungen? - Können betroffene Personen eingreifen/widersprechen?

1. Monitoring und Drift-Detection:

- Wie überwacht Ihr System, dass das Modell auch nach Deployment noch fair funktioniert? - Wie reagiert Ihr System, wenn sich die Daten ändern ("Concept Drift")?

1. Dokumentation und Auditierbarkeit:

- Alle Tests, Ergebnisse, Modell-Versionen sind dokumentiert - Ein Auditor könnte Ihr System nachvollziehen

Phase 3: Implementierung und Ongoing Compliance

Nach dem DPIA:

• Implementiert die Sicherungsmassnahmen
• Trainiert das Team
• Dokumentiert alles
• Macht regelmässig Compliance-Checks (quarterly/halbjährlich)
• Reagiert schnell auf neue Risiken

Schweizer Spezifik: Lokalisierung und Datensouveränität

Das neue DSG hat einen starken Fokus auf Datensouveränität. Das bedeutet:

Daten von Schweizer Personen sollten bevorzugt in der Schweiz verarbeitet werden.

Das hat direkte Implikationen für Cloud-AI:

• OpenAI (USA), Google Cloud (USA), AWS (USA): Weniger ideal aus DSG-Perspektive
• Schweizer/Europäische Alternativen: Besser
• Lokale Modelle (Llama, Mistral, Open-Source): Am besten für sensitive Daten

Praktischer Ratschlag für KMU:

• Für Non-Sensible Daten: OpenAI API, Google Cloud AI ist ok (mit Enterprise Data Protection)
• Für Sensible Daten (Customer Data, Financial Data, Health Data): Llama oder Mistral lokal hosten
• Oder: Europäische KI-Anbieter wie Mistral, Aleph Alpha nutzen

Case Study: Schweizer Bank mit Machine Learning

Beispiel: Eine Schweizer Bank möchte ein Machine Learning Modell für Credit Scoring einführen.

DSG-Compliance-Anforderungen:

1. Artikel 5c (Profiling):

- Bank muss Kunden informieren, dass sie ein Scoring-Modell nutzen - Bank muss erklären können, warum Kunde A Kredit bekam, Kunde B nicht - Kunde muss Recht haben, gegen Entscheidung Widerspruch zu erheben - Es braucht Human Review (ein Banker kann die Maschinen-Entscheidung überstimmen)

1. Artikel 6e (High-Risk AI):

- Bank führt DPIA durch - Testet auf Bias: Werden Frauen diskriminiert? Werden Migranten diskriminiert? - Implementiert Explainability (z.B., SHAP values für jede Entscheidung) - Dokumentiert alles - Macht quarterly Compliance-Audits - Hat ein Monitoring-System, das Drift erkennt

1. Daten-Sicherheit:

- Trainingsdaten sind verschlüsselt - Nur autorisierte Banker haben Zugang - Modell wird lokal gehostet (nicht in USA Cloud)

Vertiefen Sie Ihr Wissen:

>

- Datenschutz und AI Automation

• AI Governance und Compliance
• AI Automation Grundlagen
• AI Automation Sicherheit

4. Data Retention: - Credit-Scoring Daten werden nach 7 Jahren gelöscht - Modell wird jährlich neu trainiert (mit aktualisierten Daten)

Ohne diese Massnahmen hätte die Bank ein grosses Compliance-Risiko.

Praktische Compliance-Tools und Ressourcen

Um DSG-Compliance konkret umzusetzen, können Unternehmen Tools nutzen:

Fairness & Bias-Testing:

• Fairlearn (Microsoft, Open-Source)
• AIF360 (IBM, Open-Source)
• Google's What-If Tool

Explainability:

• SHAP (Lundberg & Lee)
• LIME (Local Interpretable Model-Agnostic Explanations)
• InterpretML (Microsoft)

Data Protection:

• Differential Privacy Libraries (Google DP, Apple's RAPPOR)
• Federated Learning (Google TensorFlow Federated)

Privacy-Preserving ML:

• Homomorphic Encryption (nicht praktisch, aber emerging)
• Secure Multi-Party Computation

Governance & Documentation:

• Model Cards (Google)
• Datasheets for Datasets (Gebru et al.)
• System Cards (Mitaraman et al.)

Häufige Fehler und wie man sie vermeidet

Fehler 1: „Wir sind mit DSGVO konform, also auch DSG-konform"
Falsch. DSG ist anders. Die Anforderungen an KI (Artikel 5c, 6e) sind expliziter in der Schweiz.

Fehler 2: „Wir kümmern uns um Compliance, nachdem wir deployen"
Zu spät. DSG verlangt Compliance vor Deployment.

Fehler 3: „Unser KI-Anbieter kümmert sich um Compliance, nicht wir"
Falsch. Sie sind immer noch verantwortlich (Shared Responsibility). Sie können diese Verantwortung nicht vollständig delegieren.

Fehler 4: „KI ist zu new, reguliert ist nicht relevant"
Nein. DSG ist ab Sept 2023 in Kraft. Schweizer Unternehmen müssen konform sein.

Fehler 5: „Wir sind ein KMU, Compliance ist für grosse Unternehmen"
Falsch. DSG gilt für alle Datenbearbeiter, unabhängig von Grösse. Ein KMU muss genauso konform sein.

Compliance-Roadmap: Wie Unternehmen starten

Monat 1-2: Assessment

• Inventur: Welche Datenbearbeitung findet statt?
• Klassifizierung: Low-Risk vs. High-Risk
• Gap-Analyse: Wo sind wir nicht konform?

Monat 3-4: DPIA für High-Risk Projekte

• Systematische Risikoanalyse
• Bias-Testing, Fairness-Analysen
• Dokumentation

Monat 5-6: Implementierung

• Datenschutz-Massnahmen umsetzen
• Team trainieren
• Policies und Prozesse etablieren

Monat 7+: Ongoing Compliance

• Quarterly Audits
• Monitoring von Modell-Performance
• Update bei neuen Gesetzen

ai-automation-hub und DSG-Compliance

ai-automation-hub versteht, dass Datenschutz kein "add-on" ist, sondern zentral für vertrauenswürdige AI Automation.

Unsere Services:

• DSG Compliance Assessments: Wir analysieren Ihre geplanten AI Automation Projekte auf DSG-Risiken
• DPIA-Unterstützung: Wir helfen, formale DPIAs für High-Risk Projekte zu schreiben
• Bias Testing und Fairness: Wir führen umfassende Fairness-Analysen durch
• Explainability Implementation: Wir helfen, interpretable Models oder Explainability-Layers zu implementieren
• Governance und Monitoring: Wir helfen, governance frameworks und monitoring-systeme aufzubauen
• Compliance Documentation: Wir unterstützen bei der Dokumentation für regulatorische Audits

Häufig gestellte Fragen

Seit wann gilt das neue Schweizer Datenschutzgesetz und was ändert sich für KI?

Das neue Datenschutzgesetz (nDSG) ist seit September 2023 in Kraft und ersetzt das alte Gesetz von 1992. Es adressiert erstmals in der Schweiz Künstliche Intelligenz und Machine Learning explizit: Artikel 5c regelt Profiling, Artikel 6e verlangt Risikobewertungen für Hochrisiko-KI-Systeme. Dazu kommen ein Risk-Based Approach, eine Nachweispflicht (Accountability) und strengere Sanktionen bis CHF 250'000 für Unternehmen.

Welche DSG-Artikel betreffen Künstliche Intelligenz direkt?

Zwei Artikel betreffen KI unmittelbar: Artikel 5c zu Profiling und Artikel 6e zu Hochrisiko-KI-Systemen. Artikel 5c verlangt Transparenz, Nachvollziehbarkeit der Entscheidungen, ein Widerspruchsrecht und menschliche Überprüfung bei Hochrisiko-Entscheidungen wie Kreditvergabe oder Hiring. Artikel 6e fordert für Hochrisiko-Systeme ein Datenschutz-Impact-Assessment (DPIA), Bias-Testing, kontinuierliches Monitoring, Dokumentation und Audits.

Reicht DSGVO-Konformität aus, um auch DSG-konform zu sein?

Nein, das ist ein häufiger Fehler: Das Schweizer DSG ist der DSGVO ähnlich, aber nicht identisch. Die Anforderungen an KI sind in der Schweiz expliziter (Artikel 5c und 6e), und Datenschutzverletzungen müssen «unverzüglich» gemeldet werden statt innerhalb von 72 Stunden wie in der EU. Zudem gilt das DSG für jede Datenverarbeitung in der Schweiz — unabhängig von der Unternehmensgrösse, also auch für KMU.

Wann braucht ein KI-Projekt ein Datenschutz-Impact-Assessment (DPIA)?

Ein DPIA ist erforderlich, wenn das KI-System als Hochrisiko gilt — also Diskriminierung verursachen, fundamentale Rechte verletzen oder grosse wirtschaftliche Auswirkungen haben könnte. Typische Beispiele sind Hiring-Modelle, Credit-Scoring oder medizinische Diagnosesysteme. Das DPIA analysiert unter anderem Datenquellen, Fairness und Bias, Erklärbarkeit der Entscheidungen, Datensicherheit sowie Monitoring nach dem Deployment.

Wo sollten Schweizer Unternehmen sensible Daten für KI verarbeiten?

Das neue DSG legt starken Fokus auf Datensouveränität: Daten von Schweizer Personen sollten bevorzugt in der Schweiz verarbeitet werden. US-Cloud-Dienste wie OpenAI, Google Cloud oder AWS sind aus DSG-Perspektive weniger ideal; für sensible Daten wie Kunden-, Finanz- oder Gesundheitsdaten empfiehlt sich das lokale Hosting von Open-Source-Modellen wie Llama oder Mistral. Alternativ kommen europäische KI-Anbieter wie Mistral oder Aleph Alpha in Frage.

---