KI im Unternehmen einsetzen — ohne den Datenschutz zu verletzen

Die Zurückhaltung vieler Schweizer Betriebe gegenüber KI ist selten technischer, sondern rechtlicher Natur: «Wenn wir unsere Dokumente in ein amerikanisches Sprachmodell geben — was passiert dann mit den Personendaten darin?» Die Sorge ist berechtigt. Und die gute Nachricht ist: Man kann KI produktiv einsetzen, ohne den Datenschutz zu opfern — wenn die Architektur stimmt.

Das Grundproblem: Die erste Seite verrät alles

Die naive Lösung — «wir prüfen mit KI, ob ein Dokument sensibel ist» — hat einen Denkfehler: Um das zu prüfen, müsste man das Dokument erst an die KI schicken. Genau dann sind die Personendaten aber schon draussen. Die Prüfung muss deshalb davor stattfinden, lokal, bevor irgendetwas eine Cloud erreicht.

Wir nennen dieses Prinzip Gate-vor-Cloud: Ein lokaler Torwächter klassifiziert jedes Dokument, bevor es weitergereicht wird.

Das Prinzip: Klassifizieren, dann entscheiden

Ein datenschutzkonformer KI-Prozess trennt sauber in Stufen:

1. Lokale Auslesung. Text wird on-premise aus dem Dokument gewonnen — nicht in der Cloud.
2. Lokale Klassifizierung. Ein Erkenner sucht — ohne Cloud — nach Signalen: AHV-Nummern, IBANs, Lohn- und Gesundheitsangaben, Personennamen. Rein regelbasiert und mit lokaler Namenserkennung.
3. Entscheidung nach Sensibilität:
   • Hoch (z. B. Lohnabrechnung): Quarantäne. Das Dokument erreicht keine Cloud-KI.
   • Mittel (z. B. ein Name in einem Protokoll): anonymisiert oder redigiert weiterverarbeiten.
   • Tief (z. B. ein Lieferschein ohne Personendaten): normal verarbeiten.

So bekommt die Cloud-KI nur zu sehen, was sie sehen darf — und die sensiblen Daten bleiben im Haus.

Anonymisierung: Nützliche Daten, ohne Identitäten

Für Test- und Trainingszwecke braucht man oft realistische Daten — aber ohne echte Personen. Der Unterschied zwischen Redaktion und Anonymisierung ist hier zentral:

• Redaktion schwärzt: «Hans Muster» wird zu «▮▮▮». Die Struktur bleibt, aber der Text wird löchrig.
• Anonymisierung ersetzt konsistent: «Hans Muster» wird durchgängig zu «Karin Kaufmann», dieselbe Firma immer durch dieselbe Fake-Firma. Die Beziehungen im Datensatz bleiben erhalten, die Identitäten sind weg — und zwar unumkehrbar, ohne gespeicherte Zuordnungstabelle.

So lässt sich mit echten Strukturen arbeiten, ohne echte Personen zu exponieren.

Was das revDSG konkret verlangt

Das revidierte Datenschutzgesetz schreibt kein Technologieverbot vor — aber Sorgfalt. Für den KI-Einsatz heissen die wichtigsten Punkte:

• Datenminimierung: nur weitergeben, was nötig ist. Gate-vor-Cloud ist die technische Umsetzung dieses Grundsatzes.
• Auslandbekanntgabe: US-Anbieter brauchen eine Rechtsgrundlage (z. B. Standardvertragsklauseln, Angemessenheitsbeschluss). Wer sensible Daten gar nicht erst in die US-Cloud gibt, umgeht das Problem an der Wurzel.
• Transparenz und Bearbeitungsverzeichnis: dokumentieren, was womit bearbeitet wird.

Verstösse sind seit der Revision persönlich sanktionierbar und nicht versicherbar — ein Grund mehr, die Architektur von Anfang an sauber zu bauen.

Souveränität als Verkaufsargument, nicht als Bremse

Datenschutz wird oft als Hemmschuh der Digitalisierung gesehen. Wir sehen es umgekehrt: «Ihre Daten verlassen die Schweiz nicht» ist gegenüber Kunden und Partnern ein Vertrauensargument. Wer KI datensouverän einsetzt, kann damit werben — statt sie verstecken zu müssen.

Wir bauen KI-Automatisierung nach genau diesem Muster: lokale Verarbeitung, Gate-vor-Cloud, Anonymisierung wo sinnvoll, auf Wunsch vollständig in der Schweiz. Wenn Sie KI einsetzen wollen, ohne nachts über das Datenschutzgesetz nachzudenken, sprechen wir darüber.