KI-Websuche anonym nutzen: Was wirklich privat bleibt

Eine KI-Websuche ist nur so anonym wie ihr schwächstes Glied. Gefährdet sind dabei weniger die Webseiten, die das System abruft. Riskanter sind die Eingaben, die ein Anbieter speichert, auswertet und unter Umständen für das Training verwendet. Wer eine KI anonym im Internet recherchieren lassen will, muss drei Fragen beantworten: Wer sieht die Anfrage? Wo wird sie verarbeitet? Was geschieht danach mit ihr? Dieser Leitfaden ordnet die Optionen ein, fasst die Rechtslage in der Schweiz zusammen und zeigt, wie Fachleute und Unternehmen eine private KI-Suche aufsetzen, ohne auf aktuelle Informationen zu verzichten.

TL;DR

• Anonymität hat drei Ebenen: Verbindung und Konto, Inhalt des Prompts, Ort und Bedingungen der Verarbeitung. Ein Werkzeug, das nur eine Ebene abdeckt, ist nicht anonym.
• Das nDSG gilt bereits heute für KI: Laut dem EDÖB ist das Datenschutzgesetz technologieneutral und direkt auf KI-gestützte Datenbearbeitungen anwendbar.
• Löschen ist kein Schutz: Ohne garantierten Ausschluss vom Modelltraining kann eine Eingabe den Anbieter nicht mehr vollständig verlassen.
• Prompts abstrahieren: Namen, Orte, Fallnummern und Beträge durch Platzhalter ersetzen. Das Weglassen des Namens allein genügt nicht.
• Für Unternehmen entscheidet die Verarbeitungskette: Hosting in der Schweiz, kein Training mit Kundendaten, Audit-Trails und ein Auftragsverarbeitungsvertrag.

Inhaltsverzeichnis

• Was bei einer KI-Websuche mit Ihren Daten geschieht
• Anonym ist nicht gleich anonym: die drei Schutzebenen
• Rechtslage in der Schweiz: Was das nDSG für KI-Suchen verlangt
• Werkzeugtypen für die private KI-Suche im Vergleich
• So formulieren Sie Suchanfragen datensparsam
• Checkliste für Unternehmen vor der Einführung
• Unsere Sicht: Anonymisierung ist ein Werkzeug, Souveränität die Grundlage
• Private KI-Websuche mit Nectos
• Häufige Fragen
• Quellen

Was bei einer KI-Websuche mit Ihren Daten geschieht

Eine klassische Suchmaschine erhält einige Stichworte. Eine KI-Websuche erhält in der Regel deutlich mehr: ganze Sätze, Kontext, hochgeladene Dokumente, oft den Verlauf eines Gesprächs. Genau dieser Kontext macht die Antwort nützlich und die Anfrage sensibel.

Der typische Ablauf umfasst vier Stationen:

1. Eingabe: Der Prompt wird an den Server des Anbieters übermittelt, zusammen mit Metadaten wie IP-Adresse, Konto-ID, Gerätedaten und Zeitstempel.
2. Interpretation: Das Sprachmodell leitet aus dem Prompt eine oder mehrere Suchanfragen ab. Diese können an einen eigenen Suchindex oder an die Programmierschnittstelle eines Drittanbieters gehen.
3. Abruf: Das System lädt die gefundenen Webseiten. Dabei entstehen Spuren bei den Betreibern dieser Seiten und gegebenenfalls bei eingebundenen Trackern.
4. Antwort und Speicherung: Die Antwort wird generiert und meist im Verlauf gespeichert. Je nach Nutzungsbedingungen fliessen Eingaben in die Qualitätskontrolle oder das Training künftiger Modelle ein.

Jede Station ist eine mögliche Datenabflussstelle. Besonders unterschätzt wird die zweite: Wenn ein Anbieter für die Websuche einen externen Suchdienst nutzt, verlässt eine aus dem Prompt abgeleitete Anfrage die eigene Infrastruktur, häufig ins Ausland.

Hinzu kommt die Kombination scheinbar harmloser Informationen. Der EDÖB weist darauf hin, dass aus einzeln belanglosen Tracking-Daten durch Kombination Persönlichkeitsprofile entstehen können. Bei einer KI-Suche liefert der Nutzer diesen Kontext oft selbst, in ausformulierten Sätzen.

Anonym ist nicht gleich anonym: die drei Schutzebenen

Anbieter verwenden die Begriffe «privat», «anonym» und «sicher» uneinheitlich. Eine saubere Prüfung trennt drei Ebenen.

Die erste Ebene ist die bekannteste und die schwächste. Ein Inkognito-Fenster oder ein VPN verbirgt die Herkunft der Anfrage, nicht aber ihren Inhalt. Wer in einem solchen Fenster einen Vertragsentwurf mit Namen und Beträgen analysieren lässt, hat diesen Vertrag dem Anbieter dennoch vollständig übermittelt.

Die zweite Ebene ist anspruchsvoller als oft angenommen. Schweizer Datenschutzbehörden betonen, dass Anonymität im Zeitalter der KI selten absolut ist: Pseudonymisierte Daten lassen sich durch Abgleich mit anderen Quellen häufig wieder einer Person zuordnen. «Ein Treuhandmandat einer Bäckerei in Frauenfeld mit drei Filialen» ist ohne Namensnennung unter Umständen eindeutig.

Die dritte Ebene entscheidet über die Rechtslage. Sie bestimmt, ob ein Anbieter nach Schweizer Recht verantwortlich ist, ob ausländische Behörden Zugriff verlangen können und ob Eingaben je wieder auftauchen.

Rechtslage in der Schweiz: Was das nDSG für KI-Suchen verlangt

Für KI-Werkzeuge gibt es in der Schweiz kein eigenes Gesetz, aber eine klare Ausgangslage. Der EDÖB hält fest, dass das geltende Datenschutzgesetz unabhängig von künftigen Regulierungen auf KI direkt anwendbar ist. Daraus folgen konkrete Anforderungen:

• Transparenz: Nutzer müssen erkennen können, ob sie mit einer Maschine interagieren und wie ihre Daten verwendet werden, einschliesslich einer allfälligen Verwendung für das Training.
• Zweckbindung und Verhältnismässigkeit: Daten dürfen nur für den erkennbaren Zweck und nur im erforderlichen Umfang bearbeitet werden.
• Datenschutz-Folgenabschätzung: Bei Bearbeitungen mit hohem Risiko für die Betroffenen ist eine solche Abschätzung vorzunehmen.
• Klare Verbote: Praktiken wie KI-gestütztes Social Scoring oder flächendeckende Gesichtserkennung in Echtzeit sind nach Einschätzung des EDÖB unzulässig.

Öffentlich verfügbar heisst nicht frei verwertbar

Ein häufiger Irrtum betrifft gerade die Websuche: Was im Internet steht, dürfe beliebig durch eine KI zusammengeführt werden. Die Datenschutzbeauftragte des Kantons Zürich hat sich mit dem Einsatz generativer KI in einer Vorabkontrolle befasst. Die Linie der Schweizer Behörden ist eindeutig: Das Aggregieren und Auswerten öffentlich zugänglicher Informationen, etwa zum Erstellen eines Profils über eine Person, bleibt eine Datenbearbeitung im Sinne des nDSG. Eine KI-Recherche zu einer Gegenpartei, einem Bewerber oder einem Patienten ist deshalb nicht schon deshalb zulässig, weil die Quellen öffentlich sind.

Löschen entfernt nicht, was bereits verarbeitet wurde

In seiner Stellungnahme zum Einsatz von ChatGPT und vergleichbaren KI-gestützten Anwendungen empfiehlt der EDÖB Zurückhaltung bei Eingaben. Das Löschen eines Chats beseitigt nicht zwingend alle Spuren: Hat ein Anbieter keine verbindliche Zusage gegen das Training gemacht, können Eingaben bereits in die Weiterentwicklung eingeflossen sein. Für öffentliche KI-Dienste gilt deshalb: nur abstrakte, nicht sensible Informationen eingeben.

Was sich abzeichnet: Regeln für Plattformen und Suchmaschinen

Der Bundesrat hat im Oktober 2025 die Vernehmlassung zu einem Gesetz über Kommunikationsplattformen und Suchmaschinen eröffnet. Vorgesehen sind Transparenzpflichten für Empfehlungssysteme, eine Rechtsvertretung in der Schweiz für ausländische Anbieter und öffentlich durchsuchbare Werbearchive. Die Vernehmlassung lief bis am 16. Februar 2026. Das Gesetz richtet sich an sehr grosse Anbieter, setzt aber einen Massstab dafür, was künftig als transparente und rechenschaftspflichtige Suche gilt.

Werkzeugtypen für die private KI-Suche im Vergleich

Der Markt lässt sich in vier Typen gliedern. Entscheidend ist nicht die Marketingaussage, sondern welche der drei Schutzebenen ein Typ tatsächlich abdeckt.

Drei Beobachtungen ergeben sich aus der Tabelle:

• Ohne Konto ist nicht ohne Risiko: Suchmaschinen, die ohne Anmeldung funktionieren, schützen die Identität, leiten den Inhalt für die KI-Antwort aber oft an einen externen Modellanbieter weiter.
• Lokal ist nicht automatisch souverän: Ein Modell auf dem eigenen Rechner verarbeitet den Prompt lokal. Sobald es im Web sucht, gehen Suchbegriffe an einen Suchdienst, und für Teams fehlen Verwaltung, Protokollierung und Wissensdatenbanken.
• Für den beruflichen Einsatz zählt Rechenschaft: Ein Unternehmen muss gegenüber Kunden, Revisoren und Aufsichtsbehörden belegen können, wo Daten verarbeitet wurden. Das setzt einen vertraglich gebundenen, überprüfbaren Anbieter voraus.

Einen detaillierten Vergleich zwischen einem Schweizer Arbeitsbereich und einem verbreiteten US-Chatbot bietet die Seite Nectos im Vergleich zu US-KI-Chatbots.

So formulieren Sie Suchanfragen datensparsam

Unabhängig vom Werkzeug reduziert eine disziplinierte Formulierung das Risiko erheblich. Bewährt hat sich folgendes Vorgehen:

1. Zweck klären: Vor der Eingabe festlegen, welche Information tatsächlich benötigt wird. Für eine Rechtsfrage genügt der Sachverhalt, nicht die Identität der Beteiligten.
2. Direkte Identifikatoren entfernen: Namen, Adressen, AHV-Nummern, Kontonummern, Fall- und Dossiernummern, E-Mail-Adressen.
3. Indirekte Identifikatoren abstrahieren: Ortschaften, exakte Daten, ungewöhnliche Berufe und genaue Beträge durch Kategorien ersetzen.
4. Platzhalter verwenden: «Mandant A», «Gemeinde in der Ostschweiz», «Betrag im mittleren sechsstelligen Bereich».
5. Keine Dokumente im Original hochladen: Wenn eine Analyse nötig ist, nur geschwärzte Auszüge verwenden oder ein Werkzeug mit Verarbeitung in der Schweiz wählen.
6. Verlauf und Training prüfen: In den Einstellungen kontrollieren, ob Eingaben gespeichert und für das Training verwendet werden.

Beispiel aus der Praxis:

• Nicht geeignet: «Unsere Klientin Sandra M., Zahnärztin in Winterthur, hat eine Steuernachforderung von CHF 84 300 erhalten. Welche Fristen gelten?»
• Geeignet: «Eine selbständig erwerbende Person im Kanton Zürich erhält eine Steuernachforderung. Welche Rechtsmittelfristen gelten nach kantonalem Recht?»

Die zweite Fassung liefert dieselbe fachliche Antwort, enthält aber weder einen Namen noch eine Kombination aus Beruf, Ort und Betrag, die eine Zuordnung erlaubt.

Bei Gesundheits-, Rechts- oder Finanzdaten gilt eine strengere Regel: Wer an ein Berufsgeheimnis gebunden ist, etwa als Ärztin, Anwalt oder Treuhänderin, sollte vor dem Einsatz eines KI-Werkzeugs mit Mandats- oder Patientenbezug die interne Datenschutzberatung oder den Berufsverband konsultieren. Die Abstraktion des Prompts ersetzt diese Abklärung nicht.

Checkliste für Unternehmen vor der Einführung

Wer im Betrieb über die Einführung einer KI-Suche mitentscheidet, sollte folgende Punkte schriftlich beantworten lassen:

• Datenstandort: Werden Prompts, Dokumente, Suchanfragen und Protokolle ausschliesslich in der Schweiz verarbeitet und gespeichert, inklusive Backups?
• Unterauftragnehmer: Welche Drittanbieter sind an Modellbetrieb und Websuche beteiligt, und in welchem Land sitzen sie?
• Training: Ist vertraglich ausgeschlossen, dass Eingaben zur Modellverbesserung verwendet werden?
• Websuche: Werden Suchanfragen vor dem Versand ins Web anonymisiert? Lässt sich die Websuche pro Arbeitsbereich deaktivieren?
• Protokollierung: Gibt es Audit-Trails, die zeigen, wer wann welche Daten verarbeitet hat?
• Zugriffssteuerung: Lassen sich Rollen, Rechte und geteilte Wissensdatenbanken zentral verwalten?
• Vertrag: Wird ein Auftragsverarbeitungsvertrag nach nDSG und gegebenenfalls DSGVO angeboten?
• Sicherheit: Welche Verschlüsselung gilt bei der Übertragung und im Ruhezustand, und welche Zertifizierungen liegen vor?

Fehlt bei einem Anbieter eine verbindliche Antwort auf einen dieser Punkte, ist das Werkzeug für vertrauliche Daten nicht geeignet, unabhängig davon, wie gut die Antworten sind.

Unsere Sicht: Anonymisierung ist ein Werkzeug, Souveränität die Grundlage

Wir beobachten in Gesprächen mit Treuhandbüros, Kanzleien und Gesundheitsbetrieben immer wieder dasselbe Muster: Mitarbeitende nutzen privat einen KI-Chatbot mit Websuche, weil er schnell und bequem ist. Im Beruf übertragen sie diese Gewohnheit, oft mit echten Mandatsdaten. Ein Verbot verhindert das selten. Es verlagert die Nutzung lediglich auf private Geräte.

Unsere Schlussfolgerung: Eine Anonymisierungsfunktion allein löst das Problem nicht. Sie ist wertvoll, weil sie identifizierende Angaben entfernt, bevor eine Anfrage das Web erreicht. Entscheidend bleibt jedoch, wo das Modell läuft und wer rechtlich verantwortlich ist. Deshalb verarbeiten wir sämtliche Daten ausschliesslich auf Schweizer Servern, betreiben die KI-Modelle lokal und teilen keine Daten mit US-Technologiekonzernen. Eingaben werden nie zum Training verwendet. Die Websuche ist optional und lässt sich mit Anonymisierung kombinieren.

Compliance bedeutet für uns nicht, KI zu verhindern. Sie bedeutet, ein System zu wählen, dessen Datenflüsse nachvollziehbar sind. Wie diese Flüsse bei uns konkret aussehen, dokumentieren wir offen unter Datenflüsse bei Nectos. Die rechtlichen Grundlagen fassen wir auf der Seite zur Schweizer Souveränität und zum nDSG zusammen.

— Adopt

Private KI-Websuche mit Nectos

Nectos ist ein souveräner Schweizer KI-Arbeitsbereich für Fachleute, Teams und Unternehmen. Für die Recherche im Internet stehen eine webbasierte Suche mit optionaler Anonymisierung sowie eine separate Prompt-Anonymisierung zur Verfügung. Ergänzt wird dies durch privaten KI-Chat, Dokumentenanalyse, persönliche und geteilte Wissensdatenbanken, Meeting-Transkription, KI-Assistenten für Schweizer Berufs- und Branchenkontexte, Audit-Trails sowie Admin- und Zugriffssteuerung. Ein Auftragsverarbeitungsvertrag ist auf Anfrage erhältlich.

Die Pläne im Überblick:

• Starter: CHF 29.90 pro Monat und Platz
• Pro: CHF 49.90 pro Monat und Platz
• Pro+: CHF 99.90 pro Monat und Platz
• Trial: zum Testen des Arbeitsbereichs

Für Organisationen mit erhöhten Anforderungen gibt es den Bereitstellungsweg BYOC oder On-Premise, mit Support ab CHF 490 pro Monat, sowie das Sicherheits- und Compliance-Paket. Alle Funktionen sind unter Funktionen von Nectos beschrieben, die Pläne unter Preise und Pläne vergleichen.

Häufige Fragen

Welche Suchmaschinen sind wirklich inkognito?

Keine Suchmaschine ist vollständig anonym, denn der Inhalt der Anfrage erreicht immer einen Server. Datenschutzfreundliche Suchmaschinen verzichten auf Konten und Profile und schützen damit die Identität. Für berufliche Recherchen mit sensiblem Kontext ist zusätzlich entscheidend, wo die KI-Antwort erzeugt wird und ob der Prompt anonymisiert wird.

Hat eine KI Zugriff auf meine Daten?

Eine KI verarbeitet alles, was eingegeben oder hochgeladen wird, und der Anbieter speichert diese Inhalte je nach Einstellungen und Vertrag. Ob die Daten für das Training verwendet werden, regeln die Nutzungsbedingungen. Nach nDSG müssen Anbieter darüber transparent informieren. Ohne verbindliche Zusage gegen das Training sollten nur abstrakte Informationen eingegeben werden.

Welche KI kann anonym im Internet recherchieren?

Geeignet sind Werkzeuge, die die Suchanfrage vor dem Versand ins Web von identifizierenden Angaben befreien und das Modell unter kontrollierten Bedingungen betreiben. Im Schweizer Berufsumfeld bedeutet das: Verarbeitung in der Schweiz, kein Training mit Nutzereingaben, Audit-Trails und ein Auftragsverarbeitungsvertrag. Nectos bietet eine Websuche mit optionaler Anonymisierung auf Schweizer Servern.

Genügt ein VPN für eine anonyme KI-Suche?

Nein. Ein VPN verbirgt die IP-Adresse, nicht aber den Inhalt der Anfrage. Ist man beim KI-Dienst angemeldet, wird die Anfrage dem Konto ohnehin zugeordnet. Schutz entsteht erst durch die Kombination von datensparsamen Prompts und einem Anbieter mit überprüfbarer Verarbeitung.

Quellen

• EDÖB: KI und Datenschutz
• EDÖB: Geltendes Datenschutzgesetz ist auf KI direkt anwendbar
• EDÖB: Einsatz von ChatGPT und vergleichbaren KI-gestützten Anwendungen
• EDÖB: Suchmaschinen
• EDÖB: Aus belanglosen Daten können Persönlichkeitsprofile entstehen
• Datenschutzbeauftragte des Kantons Zürich: Generative künstliche Intelligenz für öffentliche Organe
• BAKOM: Neues Gesetz über Kommunikationsplattformen und Suchmaschinen, Vernehmlassung

Empfehlungen

• Nectos, Die einzige KI, deren Daten die Schweiz nie verlassen
• Nectos Schweizer Öko-KI, 100% Erneuerbare Energien