KI-Sicherheit und Datenschutz für die Schweiz und die EU
Datenschutz und sichere Gewohnheiten bei KI in der Schweiz und der EU, für Private und KMU.

Alles, was du in eine Cloud-KI tippst, verlässt dein Gerät. Behandle es wie eine Nachricht an Dritte. Diese Seite gibt den Rahmen. Sie ist keine Rechtsberatung.
Die Regeln in Kürze
- Schweiz. Das revidierte Datenschutzgesetz (DSG) regelt Personendaten. Der Datenschutzbeauftragte (EDÖB) gibt Hilfen.
- EU. Die DSGVO gilt für Personen in der EU. Sie kann auch eine Schweizer Firma treffen, die diese Personen bedient.
- KI-Regeln. Die KI-Verordnung der EU legt Pflichten nach Risikostufe fest. Ihre Regeln gelten gestaffelt über mehrere Jahre.
Privatpersonen
- Füge nichts ein, was du nicht öffentlich posten würdest. Siehe Was du nie einfügen solltest.
- Suche die Einstellung, die verhindert, dass deine Chats das Modell trainieren. Die Voreinstellung ist je Anbieter anders.
- Halte jeden API-Schlüssel geheim und setze ein Ausgabenlimit.
- Prüfe Fakten. Eine Halluzination kann überzeugend aussehen.
Kleine Firmen (KMU)
- Wisse, welche Daten eingehen. Kundendaten, Personaldaten und Verträge brauchen eine klare Regel.
- Prüfe den Vertrag. Frage, wo Daten liegen, wer sie lesen darf und ob sie Modelle trainieren. Geschäftspläne unterscheiden sich oft von Privatplänen.
- Schreibe eine kurze Regel. Sie nennt erlaubte Werkzeuge und was nicht eingefügt werden darf.
- Achte auf Prompt Injection, wenn eine KI Mails, Webseiten oder Dateien liest.
- Erwäge ein lokales Modell für die heikelste Arbeit.
Im Zweifel
Frage deine Datenschutzberatung oder den EDÖB. Stütze keinen Rechtsentscheid auf diese Seite.
Alle Seiten in diesem Bereich
- Was nicht in KI-Chatbots gehört
Passwörter, Kundendaten, Ausweise und Geheimnisse gehören nicht in einen Chatbot: Ampel-Checkliste, Datenregeln der Anbieter, CH- und EU-Grundlagen, sichere Wege.
Weiterlesen
- Was nicht in KI-Chatbots gehört
Passwörter, Kundendaten, Ausweise und Geheimnisse gehören nicht in einen Chatbot: Ampel-Checkliste, Datenregeln der Anbieter, CH- und EU-Grundlagen, sichere Wege.
- Halluzination
Eine Halluzination ist eine flüssige, sicher klingende KI-Antwort, die falsch oder erfunden ist oder nicht zu den gegebenen Quellen passt.
- Prompt Injection
Prompt Injection ist ein Angriff, bei dem Text, den ein Modell liest, etwa eine Webseite oder Datei, Anweisungen enthält, die es gegen seinen Nutzer handeln lassen.
- EU AI Act (KI-Verordnung)
Der EU AI Act (Verordnung 2024/1689) ist das Gesetz der Europäischen Union, das KI-Systeme nach Risikostufe regelt; die Pflichten gelten in Etappen.