KI und Datenschutz in der Schweiz: Was du wissen musst

„Darf ich Kundendaten in ChatGPT eingeben?“ Diese Frage höre ich von Schweizer Unternehmern am häufigsten. Die kurze Antwort: Es kommt darauf an. Die längere Antwort findest du hier.

Das Schweizer Datenschutzgesetz (DSG) und KI

Das revidierte DSG, das seit September 2023 gilt, betrifft auch KI-Nutzung. Zentral ist der Begriff der „Personendaten“: Alles was einer bestimmten oder bestimmbaren Person zugeordnet werden kann. Kundennamen, E-Mails, Adressen – all das fällt darunter.

• Anonymisierte oder pseudonymisierte Texte eingeben (keine Namen, keine E-Mails)
• Eigene Texte, Produktbeschreibungen, interne Dokumente ohne Personendaten
• ChatGPT Enterprise oder API mit abgeschlossenem DPA (Data Processing Agreement)

Vorsicht geboten:

• Rohe Kundendaten ohne Anonymisierung
• Besonders schützenswerte Daten (Gesundheit, Religion, Politik)
• Daten ohne Einwilligung der betroffenen Personen

Die praktische Lösung: Anonymisieren vor dem Eingeben

Ersetze Namen durch Platzhalter: „Herr Müller“ → „Kunde A“, E-Mail-Adressen → entfernen. So kannst du ChatGPT für die Analyse nutzen, ohne datenschutzrechtlich problematisch zu handeln.

ChatGPT Enterprise: Die datenschutzkonforme Lösung

Für Unternehmen die regelmässig sensible Daten verarbeiten, ist ChatGPT Enterprise die richtige Wahl. OpenAI trainiert dabei nicht mit deinen Daten, und es gibt einen Data Processing Agreement der DSGVO-/DSG-konform ist.

Meine Empfehlung

Als Grundregel: Gib nie Daten in ein KI-Tool ein, die du nicht auch auf einer öffentlichen Pinnwand aushängen würdest. Das ist vereinfacht, aber funktioniert als schnelle Prüfung.

Hinweis: Dieser Artikel dient zur allgemeinen Information. Für rechtliche Beratung wende dich an einen auf DSG spezialisierten Anwalt.

Mehr praktische KI-Tipps für Schweizer Unternehmen findest du in unseren eBooks. Jetzt im Shop →