Audit Trail für KI in der Schweiz: Pflichten und Umsetzung

Ein Audit Trail für KI ist das lückenlose Protokoll darüber, wer ein KI-System wann mit welchen Daten genutzt hat, was das System ausgegeben hat und was danach mit dem Ergebnis geschah. In der Schweiz gibt es kein eigenes KI-Protokollierungsgesetz. Die Pflichten ergeben sich aus dem Datenschutzgesetz (DSG), der Datenschutzverordnung (DSV) und aus Branchenregeln wie dem Obligationenrecht oder dem Geldwäschereigesetz. Wer besonders schützenswerte Personendaten in grossem Umfang mit KI bearbeitet, muss protokollieren. Wer in Finanzen, Gesundheit, Recht oder HR arbeitet, braucht den Audit Trail ohnehin als Nachweis gegenüber Revision, Aufsicht und Kundschaft. Dieser Leitfaden zeigt, welche Pflichten gelten, was zu protokollieren ist, wie lange Protokolle aufzubewahren sind und woran sich ein brauchbarer KI-Audit-Trail erkennen lässt.

Kurz gesagt

• Rechtsgrundlage: Das DSG ist technologieneutral und gilt direkt für KI-gestützte Datenbearbeitungen. Zweck, Funktionsweise und Datenquellen sind transparent auszuweisen.
• Protokollierungspflicht: Art. 4 DSV verlangt Protokolle, wenn besonders schützenswerte Personendaten in grossem Umfang automatisiert bearbeitet werden oder ein Profiling mit hohem Risiko stattfindet.
• Inhalt: Identität der Person oder Maschine, Art, Datum und Uhrzeit der Bearbeitung sowie gegebenenfalls die Empfänger der Daten.
• Aufbewahrung: Protokolle mindestens ein Jahr, getrennt von den produktiven Systemen, mit beschränktem Zugriff. Branchenfristen reichen bis zehn Jahre.
• Toolwahl: Massgebend sind Vollständigkeit, Unveränderbarkeit, Zugriffssteuerung, Exportfähigkeit und der Speicherort der Protokolle.

Inhaltsverzeichnis

• Was ein KI-Audit-Trail festhält
• Rechtslage in der Schweiz: DSG, DSV und Folgenabschätzung
• Branchenpflichten und Aufbewahrungsfristen im Überblick
• Zusätzliche Anforderungen für Tätigkeiten in den USA
• Speicherung, Zugriff und Integrität der Protokolle
• Woran sich die beste KI mit Audit Trail erkennen lässt
• Einführung in sechs Schritten für KMU und Einzelpersonen
• Unsere Sicht auf KI-Audit-Trails
• Nectos: KI-Arbeitsbereich mit Audit Trail und Schweizer Hosting
• Häufige Fragen zum KI-Audit-Trail
• Quellen

Was ein KI-Audit-Trail festhält

Ein KI-Audit-Trail ist mehr als ein Chatverlauf. Er ist ein Evidenzprotokoll, mit dem sich später rekonstruieren lässt, wie ein KI-System konfiguriert war, welche Eingaben es erhielt, was es ausgab und welche Aktionen danach folgten. Entscheidend ist der vollständige Pfad eines Vorgangs, nicht nur die Endantwort.

Je nach Einsatz umfasst ein vollständiger Audit Trail typischerweise folgende Elemente:

• Identität: Benutzerin oder Benutzer, Rolle, Organisationseinheit, bei Schnittstellen das zugreifende System.
• Zeitpunkt: Datum und Uhrzeit jedes Ereignisses, idealerweise synchronisiert.
• Eingabe: Prompt, hochgeladene Dokumente, verwendete Wissensdatenbank.
• Modell und Konfiguration: Modellversion, aktive Richtlinien, eingesetzter Assistent.
• Ausgabe: generierter Text, Zusammenfassung, Transkript, Analyseergebnis.
• Prüfung und Freigabe: wer das Ergebnis kontrolliert, geändert oder freigegeben hat.
• Folgeaktionen: Export, Weitergabe, Speicherung in einem Dossier, Löschung.
• Administrative Änderungen: neue Benutzer, geänderte Berechtigungen, angepasste Einstellungen.
• Fehler und Ausnahmen: abgebrochene Vorgänge, abgelehnte Zugriffe, Wiederherstellungen.

Ein Punkt wird in der Praxis oft übersehen: Ein Audit Trail muss auch zeigen, was er nicht abdeckt. Die VeritasChain-Leitlinie empfiehlt, fehlende oder ausserhalb des Geltungsbereichs liegende Evidenz ausdrücklich zu kennzeichnen, statt aus einer erfolgreichen Integritätsprüfung automatisch auf Vollständigkeit zu schliessen.

Rechtslage in der Schweiz: DSG, DSV und Folgenabschätzung

Das DSG gilt direkt für KI

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hält fest, dass das DSG technologieneutral formuliert und direkt auf KI-gestützte Datenbearbeitungen anwendbar ist. Hersteller, Anbieter und Verwender von KI-Systemen müssen Zweck, Funktionsweise und Datenquellen transparent ausweisen. Ein Audit Trail ist das praktische Instrument, um diese Transparenz im Einzelfall belegen zu können.

Protokollierung nach Art. 4 DSV

Art. 4 DSV ist die zentrale Protokollierungsnorm für private Unternehmen. Sie greift, wenn besonders schützenswerte Personendaten in grossem Umfang automatisiert bearbeitet werden oder ein Profiling mit hohem Risiko durchgeführt wird und präventive Massnahmen den Datenschutz nicht gewährleisten. Besonders schützenswert sind unter anderem Gesundheitsdaten, Daten über strafrechtliche Verfolgungen und Massnahmen der sozialen Hilfe. Für Treuhand, Praxen, Kanzleien und HR-Abteilungen ist diese Schwelle schnell erreicht.

Mit der Revision von Art. 4 DSV per 1. Dezember 2025 müssen private Verantwortliche und ihre Auftragsbearbeiter bei automatisierten Bearbeitungen zumindest das Speichern, Verändern, Bekanntgeben, Löschen und Vernichten der Daten protokollieren. Die technischen Empfehlungen des EDÖB (Version 1.1 vom 15. Oktober 2026) präzisieren den Inhalt: Protokolliert werden alle Zugriffe von Personen oder Maschinen, mit Identität, Art, Datum und Uhrzeit der Bearbeitung sowie gegebenenfalls der Identität der Empfängerin oder des Empfängers.

Datenschutz-Folgenabschätzung bei hohem Risiko

Nach Art. 22 DSG ist eine Datenschutz-Folgenabschätzung (DSFA) zu erstellen, wenn eine Bearbeitung ein potenziell hohes Risiko für die Persönlichkeit oder die Grundrechte der Betroffenen mit sich bringt. Ein solches Risiko kann sich aus der Verwendung neuer Technologien ergeben, aber auch aus Art, Umfang, Umständen und Zweck der Bearbeitung. Der Audit Trail liefert danach die Belege, dass die in der DSFA festgelegten Massnahmen im Betrieb tatsächlich eingehalten werden.

Öffentliche Organe und Kantone

Für öffentliche Organe gelten zusätzlich kantonale Regeln. Das Zürcher Merkblatt zum Vorgehen beim Einsatz von KI bei öffentlichen Organen verlangt eine DSFA, sobald davon auszugehen ist, dass eine KI-Anwendung Personendaten bearbeitet. Die KI-Leitlinien des Kantons Bern (Stand Januar 2026) bezeichnen Transparenz, Nachvollziehbarkeit und Erklärbarkeit als Grundvoraussetzungen und verlangen, dass Ergebnisse von KI-Anwendungen laufend dokumentiert, überwacht und überprüft werden.

Branchenpflichten und Aufbewahrungsfristen im Überblick

Der Audit Trail einer KI-Anwendung ist oft Teil von Unterlagen, für die bereits gesetzliche Fristen gelten. Die folgende Übersicht zeigt die wichtigsten Rahmen:

Drei Punkte verdienen besondere Beachtung:

• Obligationenrecht: Art. 958f OR verlangt die Aufbewahrung von Geschäftsbüchern und Buchungsbelegen während zehn Jahren. Fliessen KI-Analysen in buchungsrelevante Unterlagen ein, etwa bei einer Treuhand, sind die zugehörigen Nachweise entsprechend zu sichern.
• Geldwäschereigesetz: Nach Art. 7 Abs. 3 GwG bewahren Finanzintermediäre Belege mindestens zehn Jahre auf. Bei elektronischer Aufbewahrung muss sich der Server gemäss Art. 74 Abs. 3 GwV-FINMA in der Schweiz befinden.
• EU AI Act: Für Schweizer Unternehmen, die Hochrisiko-KI im EU-Markt anbieten, verlangt Art. 12 die automatische Aufzeichnung von Ereignissen über die Lebensdauer des Systems, Art. 19 eine Aufbewahrung der Logs von mindestens sechs Monaten.

Zusätzliche Anforderungen für Tätigkeiten in den USA

Unternehmen mit Niederlassungen, Kundschaft oder Daten in den USA müssen Schweizer Pflichten und US-Vorgaben parallel erfüllen. Im Gesundheitsbereich verlangt die HIPAA Security Rule Audit Controls nach 45 CFR 164.312: Hardware-, Software- oder organisatorische Mechanismen, die Aktivitäten in Systemen mit elektronischen Gesundheitsinformationen (ePHI) aufzeichnen und auswerten. Das HIPAA-Auditprotokoll des HHS prüft zudem, ob Richtlinien bestehen, die ePHI vor unzulässiger Veränderung oder Vernichtung schützen.

Als methodischer Rahmen dient in den USA das AI Risk Management Framework des NIST. Es beschreibt Transparenz als Antwort auf die Frage, was in einem System geschehen ist, und ordnet Erklärbarkeit ausdrücklich Monitoring, Dokumentation, Audit und Governance zu. Für Schweizer Unternehmen mit US-Bezug ergibt sich daraus eine klare Anforderung: Der Audit Trail muss beiden Prüfperspektiven standhalten, ohne dass dafür Daten an Dritte ausserhalb des eigenen Kontrollbereichs fliessen.

Speicherung, Zugriff und Integrität der Protokolle

Ein Audit Trail ist nur so viel wert wie seine Integrität. Die technischen Empfehlungen des EDÖB zur Protokollierung setzen dafür konkrete Vorgaben:

• Direkter Zugriff: Protokolldaten bleiben ein bis zwei Wochen im Index, damit Vorfälle rasch untersucht werden können.
• Langzeitspeicherung: Danach werden sie mindestens ein Jahr in einem längerfristigen Speichersystem aufbewahrt.
• Trennung: Die Speicherung erfolgt getrennt von den Datenbearbeitungssystemen, um Integrität und Verfügbarkeit zu sichern.
• Zugriffsbeschränkung: Zugang erhalten nur Personen und Organe, die Datenschutzvorschriften überprüfen oder Vertraulichkeit, Integrität, Verfügbarkeit und Nachvollziehbarkeit wahren.
• Zweckbindung: Eine Auswertung der Protokolle zur Verhaltensüberwachung von Mitarbeitenden ist ausgeschlossen.

Der letzte Punkt ist für HR-Verantwortliche zentral. Ein KI-Audit-Trail dient der Nachvollziehbarkeit und der Datensicherheit, nicht der Leistungskontrolle. Diese Zweckbindung gehört in das interne Nutzungsreglement und in die Information an die Mitarbeitenden.

Auch der Audit Trail selbst enthält Personendaten: Namen, Zeitstempel, oft Ausschnitte aus Prompts. Die Eidgenössische Finanzkontrolle verweist in ihrem Leitfaden «Audit Künstliche Intelligenz» auf das Prinzip «Datenschutz durch Technik» nach Art. 7 DSG: Datenschutzanforderungen sind früh in die Konzeption einzubeziehen, und im Betrieb ist laufend zu prüfen, ob die bearbeiteten Daten noch dem ursprünglichen Zweck entsprechen. Für den Audit Trail bedeutet das: so viel protokollieren wie für den Nachweis nötig, sensible Inhalte wo möglich anonymisieren, und den Speicherort so wählen, dass die Protokolle demselben Schutzniveau unterliegen wie die Originaldaten.

Woran sich die beste KI mit Audit Trail erkennen lässt

Die Frage nach der besten KI mit Audit Trail lässt sich an überprüfbaren Kriterien beantworten. Vor der Einführung sollten Schweizer Unternehmen folgende Punkte klären:

1. Vollständigkeit: Werden Prompts, Dokument-Uploads, Zugriffe auf Wissensdatenbanken, Exporte und administrative Änderungen erfasst, oder nur Logins?
2. Zuordnung: Lässt sich jeder Vorgang einer Person, einer Rolle und einem Zeitpunkt eindeutig zuordnen?
3. Unveränderbarkeit: Sind Protokolle vor nachträglicher Änderung geschützt und getrennt von der Anwendung gespeichert?
4. Zugriffssteuerung: Können Administratoren festlegen, wer Protokolle einsehen darf, und ist auch dieser Zugriff protokolliert?
5. Speicherort: Werden Protokolle und verarbeitete Daten ausschliesslich in der Schweiz gespeichert und verarbeitet?
6. Datenflüsse: Fliessen Prompts oder Dokumente an ausländische Modellanbieter, und werden sie zum Training verwendet?
7. Vertragliche Absicherung: Steht ein Auftragsverarbeitungsvertrag (DPA) zur Verfügung, der die Protokollierung und die Unterstützung bei Prüfungen regelt?
8. Export und Prüfbarkeit: Lassen sich Protokolle für Revision, Aufsicht oder Auskunftsbegehren strukturiert auswerten und exportieren?

KI-Chatdienste für Endkonsumenten, die auf Servern von US-Hyperscalern laufen, sind für diese Anforderungen in der Regel nicht konzipiert. Ein Arbeitsbereich für professionelle Schweizer Kontexte setzt dagegen bei Datenresidenz, Admin-Steuerung und Nachvollziehbarkeit an. Eine Gegenüberstellung bietet der Vergleich mit US-KI-Chatdiensten.

Einführung in sechs Schritten für KMU und Einzelpersonen

Ein KI-Audit-Trail lässt sich auch in kleinen Organisationen mit überschaubarem Aufwand einführen. Bewährt hat sich folgendes Vorgehen:

1. Bestand aufnehmen: Alle genutzten KI-Anwendungen erfassen, inklusive privat genutzter Konten, über die Geschäftsdaten laufen.
2. Daten klassifizieren: Festlegen, welche Anwendungsfälle besonders schützenswerte Personendaten, Berufsgeheimnisse oder buchungsrelevante Unterlagen betreffen. Daraus ergibt sich, ob Art. 4 DSV und eine DSFA greifen.
3. Protokollumfang definieren: Pro Anwendungsfall festhalten, welche Ereignisse protokolliert werden, wer Zugriff erhält und wie lange die Protokolle aufbewahrt werden.
4. Werkzeug konsolidieren: Die KI-Nutzung auf einen Arbeitsbereich mit zentralem Audit Trail, Rollenverwaltung und Schweizer Hosting bündeln, statt verstreute Einzelkonten zu dulden.
5. Reglement und Schulung: Ein kurzes Nutzungsreglement erstellen, das Zweck der Protokollierung, Verbot der Verhaltensüberwachung und Umgang mit sensiblen Eingaben regelt.
6. Regelmässig prüfen: Quartalsweise Stichproben ziehen: Sind alle Ereignisse vorhanden, stimmen Berechtigungen, werden Fristen eingehalten? Ergebnisse dokumentieren.

Für Einzelpersonen, etwa Freelancer im Treuhand- oder Rechtsbereich, reduziert sich der Aufwand auf die Schritte 2, 4 und 6. Bei Unsicherheit, ob eine Bearbeitung als hohes Risiko gilt, ist die Einschätzung einer Datenschutzberaterin oder des internen Datenschutzverantwortlichen einzuholen, bevor sensible Mandatsdaten in ein KI-System gelangen.

Unsere Sicht auf KI-Audit-Trails

Ein Audit Trail ist für uns keine Zusatzfunktion, sondern Teil der Grundarchitektur eines professionellen KI-Arbeitsbereichs. Wer KI für Mandate, Patientendossiers oder Personalakten einsetzt, muss jederzeit belegen können, welche Daten wohin geflossen sind.

Dieser Nachweis ist nur vollständig, wenn auch die Infrastruktur kontrollierbar ist. Deshalb verarbeiten und speichern wir sämtliche Daten ausschliesslich in der Schweiz, auf Schweizer Servern und mit lokal betriebenen Modellen. Es gibt keine verdeckten Datenflüsse zu ausländischen KI-Anbietern, und Kundendaten werden nie für das Training von Modellen verwendet.

Unsere Audit-Trails sind darauf ausgelegt, Nutzung, Zugriffe und administrative Änderungen nachvollziehbar zu machen. Zusammen mit Admin- und Zugriffssteuerung, Prompt-Anonymisierung und einem DPA auf Anfrage erhalten Unternehmen die rechtliche und technische Transparenz, die das DSG verlangt.

Adopt

Nectos: KI-Arbeitsbereich mit Audit Trail und Schweizer Hosting

Nectos ist ein souveräner Schweizer KI-Arbeitsbereich für Fachleute, Teams und Unternehmen. Privater KI-Chat, Dokumentenanalyse, persönliche und geteilte Wissensdatenbanken, Meeting-Transkription und Assistenten für Schweizer Branchenkontexte laufen in einer Umgebung mit umfassenden Audit-Trails, Admin- und Zugriffssteuerung sowie Hosting ausschliesslich in der Schweiz gemäss nDSG und DSGVO.

Die Abonnemente beginnen bei CHF 29.90 pro Monat und Benutzer (Starter), Pro kostet CHF 49.90 und Pro+ CHF 99.90 pro Monat und Benutzer. Details zu Funktionen und Testzugang stehen auf der Seite Preise und Pläne. Unternehmen mit erhöhten Anforderungen an Nachweise und Prüfungen finden ergänzende Leistungen im Sicherheits- und Compliance-Paket. Für den Betrieb in der eigenen Infrastruktur steht ein BYOC- oder On-Premise-Deployment zur Verfügung, der zugehörige Support ab CHF 490 pro Monat. Hintergründe zur Datenresidenz erläutert die Seite zur Schweizer Datensouveränität.

Häufige Fragen zum KI-Audit-Trail

Ist ein KI-Audit-Trail in der Schweiz gesetzlich vorgeschrieben?

Eine allgemeine Pflicht für jede KI-Nutzung besteht nicht. Art. 4 DSV verlangt jedoch eine Protokollierung, wenn besonders schützenswerte Personendaten in grossem Umfang automatisiert bearbeitet werden oder ein Profiling mit hohem Risiko erfolgt. Hinzu kommen Branchenpflichten, etwa im Finanz- und Gesundheitsbereich, sowie die Transparenzpflichten des DSG.

Wie lange müssen KI-Protokolle aufbewahrt werden?

Der EDÖB empfiehlt für Protokolle nach Art. 4 DSV eine Aufbewahrung von mindestens einem Jahr, getrennt von den produktiven Systemen. Sind die Protokolle Teil buchungsrelevanter Unterlagen oder von Belegen nach Geldwäschereigesetz, gelten zehn Jahre. Massgebend ist jeweils die längste anwendbare Frist.

Dürfen Arbeitgeber den Audit Trail zur Kontrolle der Mitarbeitenden nutzen?

Nein. Nach den Empfehlungen des EDÖB ist die Auswertung von Protokollen zur Verhaltensüberwachung ausgeschlossen. Zugriff erhalten nur Personen, die Datenschutz, Datensicherheit und Nachvollziehbarkeit prüfen oder sicherstellen.

Was gehört mindestens in einen KI-Audit-Trail?

Mindestens die Identität der handelnden Person oder Maschine, Art, Datum und Uhrzeit der Bearbeitung sowie gegebenenfalls die Empfänger der Daten. Für professionelle KI-Nutzung kommen Eingaben, verwendete Dokumente, Modellversion, Ausgaben, Freigaben und Folgeaktionen hinzu.

Quellen

• EDÖB: KI und Datenschutz
• EDÖB: Datenschutz-Folgenabschätzung
• EDÖB: Technische Empfehlungen für die Protokollierung gemäss Art. 4 DSV
• EFK: Leitfaden Audit Künstliche Intelligenz
• Datenschutzbeauftragte Kanton Zürich: Merkblatt KI bei öffentlichen Organen
• Kanton Bern: Leitlinien Künstliche Intelligenz
• Fedlex: Obligationenrecht, Art. 958f
• Fedlex: Geldwäschereigesetz (GwG)
• Onlinekommentar: Art. 7 GwG
• AI Act Service Desk: Article 12 Record-keeping
• AI Act Service Desk: Article 19 Automatically generated logs
• eCFR: 45 CFR 164.312 Technical safeguards
• HHS: HIPAA Audit Protocol
• NIST: AI Risk Management Framework
• VeritasChain: AI Audit Trail Design, Logs and Verification