Datenresidenz in der Schweiz heisst bei KI: Prompts, hochgeladene Dokumente, Wissensdatenbanken, Protokolle und Backups werden physisch auf Servern in der Schweiz gespeichert und verarbeitet. Das allein genügt aber nicht. Für Schweizer Unternehmen und Fachpersonen ist auch die Datenhoheit entscheidend, also die Frage, welchem Recht der Anbieter untersteht und wer die Herausgabe der Daten erzwingen kann. Wenn ein KI-Dienst Daten nur in der Schweiz hält und keine Datenflüsse zu ausländischen KI-Anbietern hat, sind beide Anforderungen erfüllt. Dieser Leitfaden erklärt die Begriffe und die Rechtslage nach dem Datenschutzgesetz (nDSG) und zeigt, wo Daten in einer KI-Kette das Land verlassen können. Zum Schluss folgt eine Checkliste für die Auswahl eines Anbieters.
Kurz gesagt
- Datenresidenz betrifft den Ort: Auf welchen Servern in welchem Land liegen und laufen die Daten?
- Datenhoheit betrifft das Recht: Welche Rechtsordnung gilt, und welche Behörde kann Zugriff verlangen?
- Das nDSG schreibt kein Schweizer Hosting vor. Es verlangt aber Transparenz, eine vertragliche Regelung und Garantien bei Übermittlungen ins Ausland.
- Ein Schweizer Rechenzentrum schützt nicht automatisch vor ausländischem Zugriff, wenn der Anbieter zu einem US-Konzern gehört.
- Geprüft werden muss die ganze KI-Kette: Speicher, Modell, Indexe, Logs, Backups, Websuche und Support-Zugriff.
Inhaltsverzeichnis
- Datenresidenz und Datenhoheit: zwei verschiedene Fragen
- Was Datenhoheit in der Schweiz konkret bedeutet
- Welche Daten ein KI-Dienst verarbeitet und wo sie das Land verlassen können
- Was das Schweizer Datenschutzrecht bei KI verlangt
- Warum ein Schweizer Serverstandort allein nicht genügt
- Checkliste: Was bei einem KI-Anbieter zu prüfen ist
- Anforderungen nach Branche
- Unsere Sicht auf Datenresidenz bei KI
- Nectos: KI-Arbeitsbereich mit Datenhaltung ausschliesslich in der Schweiz
- Häufige Fragen
- Quellen
Datenresidenz und Datenhoheit: zwei verschiedene Fragen
Die beiden Begriffe werden oft gleich verwendet, beschreiben aber unterschiedliche Ebenen. Die Unterscheidung bestimmt, welche Zusagen eines KI-Anbieters tatsächlich etwas bedeuten.
Datenresidenz ist eine geografische Angabe. Sie gibt an, in welchem Land oder in welcher Region Daten gespeichert und verarbeitet werden. Ob sie stimmt, lässt sich überprüfen: am Standort des Rechenzentrums, an der Konfiguration und an den Verträgen.
Datenhoheit ist eine rechtliche Angabe. Sie gibt an, welche Gesetze für die Daten gelten und welche staatlichen Stellen sie anfordern dürfen. Datenhoheit hängt am Speicherort und zusätzlich am Sitz des Anbieters, an seiner Konzernstruktur und an seinen Unterauftragnehmern.
| Kriterium | Datenresidenz | Datenhoheit |
|---|---|---|
| Kernfrage | Wo liegen die Daten? | Wessen Recht gilt für die Daten? |
| Massgebend | Standort von Servern und Backups | Sitz und Konzernstruktur des Anbieters, anwendbare Gesetze |
| Überprüfung | Technisch und vertraglich | Rechtlich, über Gesellschafts- und Vertragsstruktur |
| Typisches Risiko | Daten liegen unbemerkt im Ausland | Ausländische Behörden erzwingen Zugriff trotz Schweizer Standort |
| Beispiel | Server in Zürich oder Genf | Schweizer Anbieter ohne ausländische Muttergesellschaft |
Daraus folgt: Ein KI-Dienst kann eine Datenresidenz in der Schweiz bieten und trotzdem keine Schweizer Datenhoheit. Das ist der Fall, wenn ein ausländischer Konzern die Infrastruktur betreibt oder wenn Anfragen zur Verarbeitung an ein Sprachmodell im Ausland gehen.
Was Datenhoheit in der Schweiz konkret bedeutet
Mit Datenhoheit in der Schweiz ist gemeint, dass Daten nur dem Schweizer Recht unterstehen und dass Zugriffe nur über Schweizer Verfahren möglich sind. Für die Praxis bedeutet das:
- Für Einzelpersonen: Persönliche Notizen, Bewerbungsunterlagen, Gesundheitsfragen oder Finanzdokumente, die in einen KI-Chat gelangen, bleiben unter dem Schutz des Schweizer Datenschutzrechts. Sie werden nicht nach dem Recht eines anderen Staates behandelt.
- Für Angestellte: Wer im Arbeitsalltag Kundendaten, Verträge oder interne Berichte mit KI bearbeitet, vermeidet unkontrollierte Übermittlungen ins Ausland. Für diese ist der Arbeitgeber datenschutzrechtlich verantwortlich.
- Für Unternehmen: Die Organisation kann gegenüber Kunden, Revisionsstellen und Aufsichtsbehörden belegen, wo die Daten liegen, wer darauf zugreift und welchem Recht sie unterstehen.
Wenn Daten nur in der Schweiz gehalten werden, gilt diese Anforderung für alle Kopien: Primärdaten, Indexe für die Suche, Vektordaten (Embeddings) aus Dokumenten, Protokolle, Backups und Notfall-Repliken. Liegt nur eines dieser Elemente im Ausland, ist die Zusage einer reinen Schweizer Datenhaltung nicht erfüllt.
Welche Daten ein KI-Dienst verarbeitet und wo sie das Land verlassen können
Eine KI-Anwendung ist eine Kette mehrerer Verarbeitungsschritte. Jeder Schritt kann bei einem anderen Dienstleister und in einem anderen Land laufen. Die folgende Übersicht zeigt, welche Daten typischerweise anfallen und welche Fragen sich dabei stellen.
| Datenkategorie | Inhalt | Prüffrage |
|---|---|---|
| Prompts und Antworten | Eingaben und Ausgaben im Chat | Auf welchem Server läuft das Sprachmodell (Inferenz)? |
| Hochgeladene Dokumente | Verträge, Berichte, Tabellen, PDFs | Wo werden die Dateien gespeichert und analysiert? |
| Wissensdatenbanken | Indexe und Embeddings aus Dokumenten | Wo werden Embeddings erzeugt und abgelegt? |
| Meeting-Transkripte | Audioaufnahmen und Texte | Wo läuft die Spracherkennung? |
| Websuche | Suchanfragen an externe Quellen | Werden Anfragen vor dem Versand anonymisiert? |
| Protokolle und Audit-Trails | Nutzung, Zugriffe, Fehlermeldungen | Wo werden Logs gespeichert und wie lange? |
| Backups | Sicherungskopien aller Daten | Wo stehen die Backup-Standorte? |
| Support-Zugriff | Einsicht durch Techniker des Anbieters | Von welchem Land aus wird Support geleistet? |
In der Praxis entstehen Abflüsse an folgenden Stellen:
- Modell-Inferenz im Ausland: Die Oberfläche läuft in der Schweiz, die Anfrage wird aber an ein Sprachmodell eines ausländischen Anbieters weitergeleitet.
- Embedding-Dienste: Für Wissensdatenbanken werden Dokumente in Vektoren umgewandelt, häufig über eine externe Schnittstelle.
- Telemetrie und Logs: Nutzungsdaten fliessen in Monitoring-Dienste mit Standort im Ausland.
- Globale Backups: Sicherungskopien werden zur Ausfallsicherheit in andere Regionen repliziert.
- Follow-the-sun-Support: Supportteams in anderen Zeitzonen erhalten technischen Zugriff.
Ein Anbieter, der Datenresidenz in der Schweiz verspricht, sollte zu jedem dieser Punkte eine klare und dokumentierte Antwort geben. Wie die einzelnen Schritte bei Nectos ablaufen, zeigt die Übersicht der Datenflüsse bei Nectos.
Was das Schweizer Datenschutzrecht bei KI verlangt
Das DSG gilt direkt für KI
Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hält fest, dass das Datenschutzgesetz technologieneutral formuliert und direkt auf KI-gestützte Datenbearbeitungen anwendbar ist. Daraus ergeben sich drei Pflichten:
- Transparenz: Hersteller, Anbieter und Verwender müssen Zweck, Funktionsweise und Datenquellen einer KI-Anwendung offenlegen.
- Datenschutz-Folgenabschätzung: Wenn eine Bearbeitung ein hohes Risiko für die betroffenen Personen mit sich bringen kann, ist eine Folgenabschätzung durchzuführen.
- Verantwortung beim Verwender: Ein Unternehmen, das KI einsetzt, bleibt für die Bearbeitung der Personendaten verantwortlich, auch wenn ein externer Anbieter die Technik betreibt.
Bekanntgabe ins Ausland
Das DSG verbietet kein Hosting im Ausland. Für jede Bekanntgabe von Personendaten ins Ausland verlangt es aber, dass ein angemessener Schutz gewährleistet ist, durch die Gesetzgebung des Ziellandes oder durch zusätzliche Garantien. Übermittlungen in die USA sind je nach Empfänger und vertraglicher Absicherung möglich. Sie müssen aber dokumentiert sein und laufend überprüft werden. Bei einer KI mit Datenhaltung nur in der Schweiz entfällt dieser Prüfaufwand für die betreffenden Daten.
Der US CLOUD Act
Der CLOUD Act verpflichtet US-Unternehmen, Daten auf behördliche Anordnung herauszugeben. Nach Rechtsprechung und Praxis kann das auch Daten in Schweizer Rechenzentren betreffen, wenn der Anbieter eine US-Konzernverbindung hat. Die Übermittlungsregeln des DSG und der Zugriff nach US-Recht sind zwei getrennte Ebenen. Eine zulässige Übermittlung schliesst einen späteren Behördenzugriff nicht aus.
Öffentliche Verwaltung als Signal
Die Konferenz der Schweizer Datenschutzbeauftragten (privatim) hat im November 2025 eine Resolution verabschiedet. Diese lässt sich als faktisches Verbot der Nutzung von Hyperscalern in der öffentlichen Verwaltung lesen. Für private Unternehmen ist die Resolution nicht verbindlich. Sie zeigt aber, welche Massstäbe Aufsichtsbehörden bei sensiblen Daten anlegen.
Warum ein Schweizer Serverstandort allein nicht genügt
Die Aussage «Daten liegen in der Schweiz» beschreibt nur die Datenresidenz. Für eine belastbare Beurteilung sind drei zusätzliche Faktoren entscheidend:
- Rechtsordnung des Anbieters: Gehört der Anbieter zu einem Konzern mit Sitz in den USA, können US-Behörden auf ihn zugreifen, auch wenn die Server in der Schweiz stehen.
- Unterauftragnehmer: Jeder Dienst in der Kette (Modell, Embeddings, Transkription, Monitoring) bringt eigene Standorte und eine eigene Rechtsordnung mit.
- Vertragliche Zusagen: Ohne Auftragsbearbeitungsvertrag (AVV, englisch DPA) und eine vollständige Liste der Unterauftragnehmer lässt sich die Datenresidenz nicht nachweisen.
Die Datenhoheit ist gewahrt, wenn Speicherort, Verarbeitungsort, Modellbetrieb und Rechtsordnung des Anbieters übereinstimmen. Daher ist bei KI-Diensten die gesamte Architektur zu prüfen und nicht nur das Rechenzentrum.
Checkliste: Was bei einem KI-Anbieter zu prüfen ist
Vor der Einführung eines KI-Arbeitsbereichs sollten Einzelpersonen und Unternehmen folgende Punkte klären und schriftlich bestätigen lassen:
- Speicher- und Verarbeitungsort: Werden alle Daten, einschliesslich Backups und Logs, ausschliesslich in der Schweiz gespeichert und verarbeitet?
- Modellbetrieb: Werden die Sprachmodelle lokal beim Anbieter betrieben, oder werden Anfragen an ausländische Modellanbieter weitergeleitet?
- Rechtsordnung: Wo hat der Anbieter seinen Sitz, und gibt es eine ausländische Muttergesellschaft?
- Auftragsbearbeitungsvertrag: Stellt der Anbieter einen AVV nach nDSG und, falls nötig, nach DSGVO zur Verfügung?
- Unterauftragnehmer: Gibt es eine vollständige Liste mit Standort und Funktion jedes Unterauftragnehmers?
- Trainingsnutzung: Ist vertraglich ausgeschlossen, dass Kundendaten zum Training von Modellen verwendet werden?
- Audit-Trails: Werden Zugriffe und Aktionen lückenlos protokolliert und für Revision und Compliance bereitgestellt?
- Zugriffssteuerung: Können Administratoren Rollen, Berechtigungen und geteilte Wissensdatenbanken zentral verwalten?
- Anonymisierung: Lassen sich Prompts und Websuchanfragen anonymisieren, bevor sie verarbeitet werden?
- Deployment-Optionen: Ist bei erhöhten Anforderungen ein Betrieb in der eigenen Infrastruktur möglich (BYOC oder On-Premise)?
Die Antworten fliessen in das Verzeichnis der Bearbeitungstätigkeiten ein. Bei hohem Risiko bilden sie die Grundlage der Datenschutz-Folgenabschätzung.
Anforderungen nach Branche
Wie wichtig Datenresidenz und Datenhoheit sind, hängt davon ab, welche Daten verarbeitet werden. Für Schweizer KMU und mittelgrosse Unternehmen sind folgende Bereiche besonders relevant:
- Treuhand: Buchhaltungsunterlagen, Steuerdaten und Lohnabrechnungen von Mandanten. Mandanten erwarten, dass diese Daten unter Schweizer Recht bleiben.
- Recht: Mandatsakten, Vertragsentwürfe und Korrespondenz unterliegen dem Berufsgeheimnis. Ob ein KI-Einsatz damit vereinbar ist, sollte vorab mit der zuständigen Anwaltskammer oder einer Fachperson für Berufsrecht geklärt werden.
- Gesundheitswesen: Patientendaten gehören zu den besonders schützenswerten Personendaten. Bevor Patientendaten mit KI bearbeitet werden, ist die Datenschutzberatung der Institution oder die kantonale Aufsichtsstelle beizuziehen.
- Finanzen: Kundendaten und Transaktionsinformationen. Hier gelten oft zusätzliche aufsichtsrechtliche Vorgaben zum Outsourcing, die mit der Compliance-Abteilung abzustimmen sind.
- Personalwesen: Bewerbungen, Leistungsbeurteilungen und Gesundheitsangaben von Mitarbeitenden. Transparenz gegenüber den Betroffenen ist hier besonders wichtig.
In all diesen Bereichen erleichtert eine KI mit Datenhaltung nur in der Schweiz den Nachweis der Konformität gegenüber Kunden, Revisionsstellen und Aufsichtsbehörden.
Unsere Sicht auf Datenresidenz bei KI
Wir sehen Datenresidenz nicht als Zusatzfunktion. Wir sehen sie als Grundlage jeder professionellen KI-Nutzung in der Schweiz. Ein Rechenzentrum in Zürich reicht nicht, wenn die eigentliche Intelligenz, das Sprachmodell, im Ausland läuft.
Deshalb haben wir Nectos so aufgebaut, dass sämtliche Daten ausschliesslich in der Schweiz verarbeitet und gespeichert werden. Wir betreiben die KI-Modelle lokal. Es gibt keine versteckten Datenflüsse zu ausländischen KI-Anbietern, und Kundendaten werden nie für das Training von Modellen verwendet.
Unternehmen brauchen dazu Belege, nicht nur Versprechen. Deshalb bieten wir umfassende Audit-Trails, eine zentrale Admin- und Zugriffssteuerung und auf Anfrage einen Auftragsbearbeitungsvertrag. So können Treuhänderinnen, Anwälte, Ärztinnen und HR-Verantwortliche KI nutzen, ohne Abstriche bei der Schweizer Datenhoheit zu machen.
Adopt
Nectos: KI-Arbeitsbereich mit Datenhaltung ausschliesslich in der Schweiz
Nectos ist ein souveräner Schweizer KI-Arbeitsbereich für Einzelpersonen und Unternehmen. Hosting und Verarbeitung erfolgen ausschliesslich auf Schweizer Servern, gemäss nDSG und DSGVO. Zu den Funktionen des KI-Arbeitsbereichs gehören privater KI-Chat, Analyse hochgeladener Dokumente, persönliche und geteilte Wissensdatenbanken, Meeting-Transkription sowie KI-Assistenten für Schweizer Berufs- und Branchenkontexte. Dazu kommen eine Websuche mit optionaler Anonymisierung und die Anonymisierung von Prompts.
Die Pläne kosten pro Platz und Monat: Starter CHF 29.90, Pro CHF 49.90 und Pro+ CHF 99.90. Eine Testphase ist verfügbar. Alle Details stehen auf der Seite mit den Preisen und Plänen von Nectos. Für Organisationen mit erhöhten Anforderungen gibt es das Sicherheits- und Compliance-Paket und den Betrieb als BYOC oder On-Premise, mit Support ab CHF 490 pro Monat. Weitere Informationen zur rechtlichen Einordnung bietet die Seite zur Schweizer Souveränität nach nDSG. Den direkten Vergleich mit US-amerikanischen KI-Chatdiensten zeigt der Vergleich mit US-KI-Diensten.
Häufige Fragen
Was bedeutet Datenhoheit in der Schweiz?
Datenhoheit bedeutet, dass Daten ausschliesslich dem Schweizer Recht unterstehen und dass nur Schweizer Behörden nach Schweizer Verfahren Zugriff verlangen können. Dafür müssen der Speicherort und die Rechtsordnung des Anbieters in der Schweiz liegen. Ein Schweizer Serverstandort allein reicht nicht.
Schreibt das nDSG vor, dass KI-Daten in der Schweiz bleiben müssen?
Nein. Das nDSG verlangt kein Schweizer Hosting. Es verlangt Transparenz über die Bearbeitung, eine vertragliche Regelung und einen angemessenen Schutz bei einer Bekanntgabe ins Ausland. Wenn die Daten nur in der Schweiz gehalten werden, erfüllt ein Unternehmen diese Anforderungen mit deutlich weniger Prüf- und Dokumentationsaufwand.
Was heisst «Datenhaltung nur in der Schweiz» bei einem KI-Dienst?
Alle Daten bleiben in der Schweiz: Prompts, Antworten, Dokumente, Embeddings, Transkripte, Logs und Backups. Auch die Verarbeitung durch das Sprachmodell muss in der Schweiz stattfinden. Wird nur einer dieser Schritte im Ausland ausgeführt, ist die Zusage nicht erfüllt.
Schützt ein Schweizer Rechenzentrum vor dem CLOUD Act?
Nicht in jedem Fall. Gehört der Anbieter zu einem Konzern mit US-Verbindung, kann der CLOUD Act auch Daten in Schweizer Rechenzentren erfassen. Entscheidend ist, welcher Rechtsordnung der Anbieter und seine Unterauftragnehmer unterstehen.
Welche Dokumente sollte ein Unternehmen vom KI-Anbieter verlangen?
Mindestens einen Auftragsbearbeitungsvertrag, eine vollständige Liste der Unterauftragnehmer mit Standorten und eine schriftliche Bestätigung, dass Kundendaten nicht zum Training verwendet werden. Ergänzend sind eine Beschreibung der Datenflüsse und der Zugang zu Audit-Trails sinnvoll.
Quellen
- EDÖB: KI und Datenschutz
- digilaw.ch: US CLOUD Act
- Bär & Karrer: Cloud-Nutzung durch Schweizer Behörden