KI und Recht in der Schweiz. Betrifft es Sie?
Ohne Alarmismus: Was gilt bereits, was kommt und was betrifft Sie nicht? Für KMU, Treuhandunternehmen oder Vermögensverwalter, in zehn Minuten Lesezeit.
Stand: 23. Oktober 2026.
Drei Dinge, die Sie wissen sollten.
- Bereits in Kraft
Das Datenschutzgesetz (DSG) gilt bereits.
Seit dem 1. September 2023 gilt das DSG für jedes KI-Werkzeug, das Informationen über Personen bearbeitet. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat 2023 und erneut 2025 darauf hingewiesen.
- Wenn Sie die EU bedienen
Der EU AI Act kann Sie betreffen.
Die europäische Verordnung gilt auch für ein Schweizer Unternehmen, wenn dessen KI-Systeme oder deren Ergebnisse in der Europäischen Union verwendet werden. Ihre Transparenzregeln gelten seit dem 2. August 2026.
- Noch nicht
Die Schweiz hat kein KI-Gesetz.
Im Februar 2025 hat der Bundesrat entschieden, bestehende Gesetze anzupassen, statt den AI Act zu übernehmen. Ein Vorentwurf wird Ende 2026 erwartet. Ein Datum für das Inkrafttreten steht noch nicht fest.
Sechs Situationen. Welche trifft auf Sie zu?
Erkennen Sie sich in einer davon wieder, gilt eine Regel bereits für Sie oder wird bald gelten.
Ihre Mitarbeitenden nutzen einen gängigen KI-Assistenten mit einem eigenen Konto.
Was giltDas Unternehmen bleibt für die Daten verantwortlich, die Mitarbeitende in ein Werkzeug eingeben, auch in ein kostenloses. Übermittelt das Werkzeug sie ausserhalb der Schweiz, muss das Land einen angemessenen Schutz bieten oder es braucht Garantien (Art. 16 DSG).
Was zu tun istDie Lektion «KI-Richtlinie» lesenEine klare Richtlinie zur KI-Nutzung: welche Werkzeuge, für welche Aufgaben und welche Daten niemals hineingehören. Und eine professionelle Alternative für den tatsächlichen Bedarf.
Sie vertrauen einem KI-Werkzeug Kundendaten an.
Was giltDer Anbieter wird zum Auftragsbearbeiter (Art. 9 DSG): Sie brauchen einen Vertrag, und er darf die Daten nur so bearbeiten, wie Sie es selbst dürften. Ihre Kunden müssen wissen, an wen und in welche Länder ihre Daten gelangen (Art. 19 DSG).
Was zu tun istWohin gehen Ihre Daten?Vertrag, Hosting, Aufbewahrungsdauer und Training mit Ihren Daten prüfen. Ihre Datenschutzerklärung aktualisieren.
Ihr Beruf unterliegt einer Geheimhaltungspflicht.
Was giltAnwälte, Notare, Ärzte und Revisoren unterliegen dem Berufsgeheimnis nach Strafgesetzbuch (Art. 321). Für Vermögensverwalter gilt das Finanzinstitutsgesetz (Art. 69 FINIG), das auch Fahrlässigkeit bestraft. Treuhandunternehmen unterliegen der beruflichen Schweigepflicht (Art. 62 DSG) und dem Geschäftsgeheimnis.
Was zu tun istKI bei Ihnen vor Ort: Comoto Enterprise OSStellen Sie die entscheidende Frage: Darf ich diese Informationen einem Dritten anvertrauen? Keine Kundendaten in einem Werkzeug für Privatnutzer. Eine lokal installierte KI, kontrolliertes Hosting oder die schriftliche Einwilligung des Kunden.
Sie sind Vermögensverwalter oder ein beaufsichtigtes Institut.
Was giltDie FINMA erwartet eine Ihrer Grösse angemessene KI-Governance (Aufsichtsmitteilung 08/2024): ein Inventar, eine Risikoeinstufung, hochwertige Daten, Tests, Dokumentation und erklärbare Ergebnisse.
Was zu tun istKI für VermögensverwalterIhrer Aufsichtsorganisation zeigen können, wo KI eingesetzt wird, wer verantwortlich ist und wie ein Ergebnis zustande kam.
Ein Werkzeug hilft Ihnen, Bewerbungen zu sortieren oder über Menschen zu entscheiden.
Was giltBeruht eine wichtige Entscheidung ausschliesslich auf einer automatisierten Bearbeitung, muss die betroffene Person informiert werden und kann eine Überprüfung durch einen Menschen verlangen (Art. 21 DSG). Liegt die Stelle oder der Kunde in der EU, gelten Personalrekrutierung und Kreditwürdigkeitsprüfung nach dem AI Act als «hohes Risiko».
Was zu tun istEin Mensch entscheidet, und die betroffene Person weiss es. Bei Bearbeitungen mit hohem Risiko ist vor dem Start eine Folgenabschätzung erforderlich (Art. 22 DSG).
Sie haben Kunden in der EU, einen Chatbot oder generierte Inhalte.
Was giltDer AI Act verlangt, Menschen darauf hinzuweisen, dass sie mit einer KI interagieren, und manipulierte Bilder, Audio- oder Videoinhalte zu kennzeichnen (Art. 50). Für Systeme, die vor dem 2. August 2026 bereits auf dem Markt waren, gilt für die Kennzeichnung generierter Inhalte eine Frist bis zum 2. Dezember 2026.
Was zu tun istEin klarer Hinweis am Chatbot, eine Kennzeichnung generierter Inhalte und eine Liste Ihrer Anwendungsfälle mit EU-Bezug.
Und wenn nichts auf Sie zutrifft? Ein Schweizer KMU, das einen Assistenten intern ausschliesslich in der Schweiz nutzt, fällt grundsätzlich nicht in den Anwendungsbereich des AI Act. Das DSG gilt jedoch in jedem Fall.
Der Zeitplan, mit Daten.
Verlauf ansehen
Das neue Datenschutzgesetz (DSG) tritt in Kraft. Es gilt auch für KI.
Die FINMA veröffentlicht ihre Erwartungen an die KI-Governance (Aufsichtsmitteilung 08/2024).
AI Act: verbotene Praktiken und KI-Kompetenz der Mitarbeitenden (Art. 4).
Der Bundesrat entscheidet, das Schweizer Recht anzupassen und die KI-Konvention des Europarats zu ratifizieren.
AI Act: Transparenzregeln (Chatbots, manipulierte Inhalte).
AI Act: Kennzeichnung generierter Inhalte bei bereits auf dem Markt befindlichen Systemen.
Vom Eidgenössischen Justiz- und Polizeidepartement angekündigter Vorentwurf, gefolgt von einer Vernehmlassung.
AI Act: Hochrisiko-Anwendungen (Personalrekrutierung, Kreditwürdigkeit, Bildung).
Die EU-Verordnung 2026/1744 («Omnibus») hat im Juli 2026 die Regeln für Hochrisiko-KI verschoben und Artikel 4 gelockert. Die Schweizer Termine für Ende 2026 bleiben angekündigte Vorhaben.
Klarheit gewinnen, in zwei Wochen.
Der KI-Check erfasst Ihre KI-Nutzung, zeigt Ihnen, was Sie tatsächlich betrifft, und liefert eine Richtlinie zur KI-Nutzung sowie einen Plan. Festpreis, im ersten Gespräch bekannt gegeben.
- Das Inventar Ihrer KI-Werkzeuge
- Die Übersicht Ihrer Datenflüsse
- Ihre Richtlinie zur KI-Nutzung
- Der Plan nach Priorität
Ihre Fragen, verständlich beantwortet.
Muss ein Schweizer KMU den AI Act einhalten?
Nicht unbedingt. Er gilt für ein Schweizer Unternehmen, wenn seine KI-Systeme oder deren Ergebnisse in der Europäischen Union verwendet werden, etwa beim Verkauf eines KI-Dienstes an europäische Kunden oder bei der Vorauswahl von Bewerbern für eine Stelle in Frankreich. Eine rein interne Nutzung in der Schweiz fällt grundsätzlich nicht darunter. Das DSG gilt hingegen in jedem Fall.
Gibt es ein Schweizer Gesetz über künstliche Intelligenz?
Noch nicht. Im Februar 2025 beschloss der Bundesrat, bestehende Gesetze sektorenweise anzupassen und die KI-Konvention des Europarats zu ratifizieren. Das Eidgenössische Justiz- und Polizeidepartement soll Ende 2026 einen Vorentwurf für die Vernehmlassung vorlegen. Bis dahin ist das DSG massgeblich.
Dürfen meine Mitarbeitenden einen gängigen KI-Assistenten nutzen?
Ja, wenn das Unternehmen einen Rahmen festlegt: welche Werkzeuge für welche Aufgaben und welche Daten niemals eingegeben werden (Kundendaten, besonders schützenswerte Daten, Geschäftsgeheimnisse). Ohne Rahmen bleibt das Unternehmen für übermittelte Informationen verantwortlich. Für den Anfang genügt oft eine einseitige Richtlinie.
Die Lektion «KI-Richtlinie» lesenDürfen wir Daten an ein US-amerikanisches KI-Werkzeug senden?
Ja, an ein Unternehmen, das nach dem Swiss-U.S. Data Privacy Framework zertifiziert ist, das die Schweiz seit dem 15. September 2024 anerkennt, oder mit vertraglichen Garantien. Andernfalls nicht. Bei Berufen mit Geheimhaltungspflicht muss zusätzlich die Weitergabe an Dritte erlaubt sein.
Müssen wir unsere Teams in KI schulen?
Derzeit schreibt kein Schweizer Gesetz dies vor. Die FINMA zählt Schulungen zu den Elementen einer guten KI-Governance. In der EU verlangt Artikel 4 des AI Act, dass Unternehmen die KI-Kompetenz ihrer Mitarbeitenden fördern; seit Juli 2026 verlangt er kein bestimmtes Niveau pro Person mehr.
Meotis AcademyWelche Risiken bestehen konkret?
In der Schweiz sieht das DSG bei vorsätzlicher Verletzung bestimmter Pflichten, etwa der Information betroffener Personen oder der Kontrolle eines Auftragsbearbeiters, Bussen bis zu 250 000 Franken vor. Sie richten sich in erster Linie gegen die verantwortliche Person, nicht gegen das Unternehmen. Die fahrlässige Offenbarung eines Kundengeheimnisses durch einen Vermögensverwalter wird mit einer Busse bis zu 250 000 Franken bestraft (Art. 69 FINIG). In der EU sieht der AI Act für Transparenzverstösse bis zu 15 Millionen Euro oder 3 % des Umsatzes vor, für verbotene Praktiken mehr. Für KMU gilt der niedrigere der beiden Beträge.
Ist Meotis eine Anwaltskanzlei?
Nein. Meotis hilft Ihnen, eine Bestandsaufnahme zu machen, Regeln festzulegen und Werkzeuge auszuwählen. Für konkrete Rechtsfragen wenden Sie sich an Ihren Anwalt oder Ihre Compliance-Verantwortlichen.
Die Texte, an der Quelle.
- Bundesgesetz über den Datenschutz (DSG, SR 235.1)Fedlex
- Das geltende Recht gilt unmittelbar für KIEidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Aktualisierung vom 8. Mai 2025 (auf Französisch)
- FINMA-Aufsichtsmitteilung 08/2024: Governance und Risikomanagement beim Einsatz von KIFINMA, 18. Dezember 2024
- Finanzinstitutsgesetz (FINIG, SR 954.1)Fedlex
- Regulierung von KI in der SchweizBundesamt für Justiz (auf Französisch)
- Verordnung (EU) 2024/1689 über künstliche IntelligenzEUR-Lex
- Verordnung (EU) 2026/1744, der sogenannte KI-«Omnibus»EUR-Lex
- Leitlinien zu Transparenzpflichten (Art. 50)Europäische Kommission, 20. Juli 2026
Diese Seite erläutert den allgemeinen Rahmen mit Stand vom 23. Oktober 2026. Sie ersetzt keine auf Ihre Situation abgestimmte Rechtsberatung. Meotis beansprucht keine Zertifizierung oder Bewilligung der FINMA.
Sprechen wir über Ihr Unternehmen.
- 30 Minuten, per Video oder in Neuchâtel
- Mit dem Gründungsteam
- Unverbindlich
Meotis
Kennenlerngespräch
Wählen Sie einen Tag
Wählen Sie eine Uhrzeit
Ortszeit Neuchâtel
Wählen Sie einen Tag und dann eine Uhrzeit.
