Souveräne KI in der Schweiz beginnt nicht mit der Frage, welches Modell das klügste ist, sondern mit einer viel nüchterneren: Welche KI darf eigentlich welche Geschäftsdaten sehen? In den meisten Unternehmen ist diese Frage nie beantwortet worden. Die Werkzeuge kamen leise – ein Assistent im Postfach, eine Zusammenfassung in der Dateiablage, ein Übersetzer im Browser – und mit ihnen ein stiller Datenfluss, den niemand bewusst freigegeben hat.
Damit schliesst sich der Kreis dieser Serie. Im ersten Teil ging es um den Datenstandort als Führungsfrage: wo die Daten liegen und wer im Ernstfall abschalten kann. Im zweiten um die sichere Zusammenarbeit aus der Schweizer Cloud: einen Arbeits-Stack, der nicht an ein einziges geschlossenes Ökosystem gekettet ist. Der dritte Teil führt beides in die Zukunftsfrage 2026 – die Künstliche Intelligenz. Denn KI ist der Punkt, an dem Datenstandort und Zusammenarbeit auf die Probe gestellt werden. Wer hier keine Regeln hat, verliert die Kontrolle genau dort, wo sie am meisten zählt.
Die gute Nachricht vorweg: Das ist kein Grund für Angst, sondern für Führung. Aus «KI ist gefährlich» wird «KI ist zu managen» – und Management ist eine Aufgabe, die man heute pragmatisch lösen kann.
Der Assistent sieht mehr, als Sie denken
Der häufigste Irrtum ist die Annahme, ein KI-Assistent im Büro arbeite wie eine bessere Suchmaschine. In Wahrheit sieht er alles, worauf der jeweilige Nutzer Zugriff hat. Und in gewachsenen Ablagen ist das erschreckend viel.
Der Data Risk Report von Concentric AI beziffert es konkret: Im Schnitt sind pro Organisation rund 800’000 Dateien überteilt – für Personen sichtbar, für die sie nie gedacht waren. Ein KI-Assistent macht diese stillen Fehlfreigaben mit einem Satz auffindbar. Was jahrelang in einem vergessenen Ordner schlummerte, liegt plötzlich in der Antwort auf eine harmlose Frage. Nicht, weil die KI böswillig wäre, sondern weil ihr niemand gesagt hat, was sie nicht sehen soll.
Wie ernst das genommen wird, zeigt ein Beispiel, das man kaum überzeichnen kann: Der US-Kongress hat seinen Mitarbeitenden die dienstliche Nutzung von Microsoft Copilot untersagt – aus Sorge, Daten könnten in nicht freigegebene Cloud-Dienste abfliessen. Wenn eine Institution mit diesen Ressourcen zu dem Schluss kommt, das Risiko sei zu gross, ist es für ein KMU keine Übertreibung, dieselbe Frage zu stellen.
«Europäisch» heisst nicht «souverän»
Der zweite Irrtum sitzt tiefer, weil er sich gut anfühlt: die Annahme, ein europäisches Etikett bedeute automatisch Datensouveränität. Es ist verständlich, dass viele danach greifen. Nur trägt das Etikett nicht immer, was es verspricht.
Das prominenteste Beispiel dieses Jahres ist DeepL – für viele die europäische KI-Alternative schlechthin. Seit dem 20. Mai 2026 verarbeitet der Dienst Kundendaten auch über die Infrastruktur von Amazon Web Services, standardmässig in verschiedenen Regionen weltweit, darunter die USA. AWS wird damit zum Unterauftragsverarbeiter, und mit dem US-Anbieter kommt der Zugriffsrahmen des US-Rechts zurück ins Spiel – bei genau dem Dienst, den man gewählt hatte, um ihm zu entkommen.
Die Lehre ist unbequem, aber klar: Souveränität entscheidet sich nicht am Firmensitz auf der Website, sondern daran, wo im Betrieb die Daten tatsächlich verarbeitet werden und unter welches Recht sie dabei fallen. Etikett ist nicht Betrieb. Wer das nicht prüft, verlässt sich auf ein Versprechen, nicht auf eine Tatsache.
Von der Angst zur Regel: KI ist eine Führungsentscheidung
An diesem Punkt kippt das Thema gewöhnlich in zwei Extreme. Die einen verbieten KI ganz und verlieren einen echten Produktivitätsgewinn. Die anderen lassen alles laufen und verlieren die Kontrolle über ihre Daten. Beides sind keine Entscheidungen, sondern deren Vermeidung.
Der dritte Weg ist unspektakulär und genau deshalb wirksam: klare Datenregeln. Nicht «KI ja oder nein», sondern «welche KI darf welche Daten sehen». Das ist keine technische, sondern eine unternehmerische Frage – und sie gehört an den Tisch der Geschäftsleitung, nicht in die IT-Ecke. In der Praxis lassen sich Daten in drei Kategorien einteilen, an denen sich die erlaubten Werkzeuge ausrichten:
| Datenkategorie | Beispiele | Welche KI darf darauf zugreifen? |
|---|---|---|
| Öffentlich | Website-Texte, Broschüren, Blogbeiträge | Jedes geprüfte Werkzeug – geringes Risiko |
| Intern | Offerten, Protokolle, Kalkulationen | Nur eine KI, die unter Schweizer Recht betrieben wird |
| Sensibel / vertraulich | Personal-, Mandats-, Patienten- und Kundendaten | Nur eine KI, die die Schweiz nicht verlässt und nicht ins Training abfliesst |
Aus dieser einfachen Einteilung wird die konkrete Hausregel: welche Tools intern erlaubt sind und welche nicht – ausgesprochen, bevor die Schatten-KI die Entscheidung für Sie trifft.
Schatten-KI: das Verbot, das niemand befolgt
Wer glaubt, ohne Regeln nutze sein Team eben keine KI, unterschätzt den Alltag. Das Gegenteil ist der Fall. Wo keine erlaubte Lösung bereitsteht, greifen Mitarbeitende zur nächstbesten – dem privaten Chatbot, dem kostenlosen Übersetzer, dem Browser-Assistenten. Das nennt man Schatten-KI, und sie ist keine Randerscheinung, sondern der Normalfall in Unternehmen ohne klare Vorgaben.
Das Tückische daran: Ein pauschales Verbot verschärft das Problem, statt es zu lösen. Es verlagert die Nutzung nur dorthin, wo niemand mehr hinsieht. Kontrolle gewinnt man nicht durch Untersagen, sondern durch ein besseres, erlaubtes Angebot. Die Frage lautet also nicht, wie man KI aus dem Unternehmen heraushält, sondern wie man eine Lösung anbietet, die gut genug ist, dass niemand mehr zur riskanten Variante greifen muss. Wie sich diese Schatten-KI Schritt für Schritt in eine souveräne KI-Strategie überführen lässt, habe ich an anderer Stelle ausführlich beschrieben.
Souveräne KI aus der Schweiz: die konkrete Antwort
Genau hier setzt die kSuite-Welt von Infomaniak an, mit der ich arbeite. Neben kMail, kDrive und kMeet gibt es mit Euria eine KI, die in den eigenen Rechenzentren in der Schweiz betrieben wird. Die Anfragen bleiben im Land, die Inhalte werden nicht zum Training fremder Modelle verwendet und nicht für Werbung ausgewertet. Das ist der entscheidende Unterschied zur bequemen Standardlösung: Der Datenfluss endet nicht auf einem Kontinent, dessen Recht Sie nicht bestimmen.
Damit ist der Bogen dieser Serie geschlossen. Derselbe Betreiber, dessen Stimmrechtsmehrheit bei einer gemeinnützigen Stiftung liegt und der sich nicht einfach aufkaufen lässt, trägt den Datenstandort, die tägliche Zusammenarbeit und nun auch die KI. Souveränität ist dann kein Einzelversprechen mehr, sondern ein durchgehendes Fundament.
Wichtig bleibt der nüchterne Blick: Keine KI ist perfekt, und Souveränität heisst nicht, blind zu vertrauen, sondern zu wissen, wo die Daten liegen und wer darauf zugreifen kann. Genau diese Frage lässt sich bei einer Schweizer Lösung sauber beantworten – bei der US-Standardlösung oft nicht.
Der erste Schritt ist eine Bestandsaufnahme
Wie schon beim Datenstandort und bei der Zusammenarbeit beginnt auch hier nichts mit einem grossen Umbau, sondern mit einer einfachen Klärung: Welche KI-Werkzeuge sind in Ihrem Unternehmen heute im Einsatz – auch die, die niemand offiziell eingeführt hat? Welche Daten fliessen dort hinein? Und wo würde ein Abfluss am meisten wehtun?
Diese Bestandsaufnahme kostet wenig Zeit und macht das Unsichtbare sichtbar. Aus ihr wird eine kurze, verständliche Regel – welche Tools erlaubt sind, welche nicht, und wohin die sensiblen Daten dürfen. Das ist der Moment, in dem aus einem Angstthema eine Führungsentscheidung wird.
Wenn Sie wissen möchten, welche KI-Werkzeuge in Ihrem Unternehmen wirklich im Einsatz sind – und welche Daten dort abfliessen – biete ich ein kostenloses Erstgespräch von 20 Minuten an.
Dieser Beitrag schliesst eine dreiteilige Serie zur digitalen Souveränität in der Arbeitswelt 2026 ab. Teil 1 behandelt den Datenstandort als Führungsfrage, Teil 2 die sichere Zusammenarbeit aus der Schweizer Cloud, und dieser Teil 3 die Frage, welche KI Ihre Geschäftsdaten sehen darf.
Häufige Fragen zu souveräner KI in der Schweiz
Was bedeutet souveräne KI in der Schweiz?
Souveräne KI heisst, dass eine Künstliche Intelligenz in Rechenzentren unter Schweizer Recht betrieben wird, die Daten das Land nicht verlassen und nicht zum Training fremder Modelle oder für Werbung verwendet werden. Entscheidend ist nicht das Herkunftsetikett des Anbieters, sondern wo die Daten im Betrieb tatsächlich verarbeitet werden und unter welche Jurisdiktion sie fallen.
Warum ist «europäische» KI nicht automatisch souverän?
Weil das Etikett nichts über den tatsächlichen Betrieb aussagt. DeepL etwa verarbeitet seit dem 20. Mai 2026 Kundendaten auch über Amazon Web Services, standardmässig in mehreren Weltregionen inklusive den USA. Damit greift wieder der Zugriffsrahmen des US-Rechts. Souveränität entscheidet sich am Ort der Verarbeitung, nicht am Firmensitz.
Warum sind KI-Assistenten wie Copilot ein Datenschutzrisiko?
Ein KI-Assistent sieht alles, worauf der jeweilige Nutzer Zugriff hat. In gewachsenen Ablagen sind laut Concentric AI im Schnitt rund 800’000 Dateien pro Organisation überteilt. Der Assistent macht diese stillen Fehlfreigaben mit einer einzigen Frage auffindbar. Der US-Kongress hat die dienstliche Copilot-Nutzung deshalb untersagt.
Wie behält ein KMU die Kontrolle über KI, ohne sie zu verbieten?
Mit klaren Datenregeln statt Pauschalverbot. Man legt fest, welche Werkzeuge erlaubt sind, teilt Daten in Kategorien ein (öffentlich vs. sensibel) und stellt für sensible Daten eine KI bereit, die die Schweiz nicht verlässt. Ein Verbot verlagert die Nutzung nur in die Schatten-KI; ein gutes erlaubtes Angebot löst das Problem tatsächlich.
