Datenschutz und KI-Agenten: DSG und DSGVO konform in der Schweiz

Schweizer KMU, die KI-Agenten einsetzen, müssen sowohl das Schweizer Datenschutzgesetz (DSG) als auch die EU-DSGVO beachten — letztere insbesondere, wenn sie EU-Kunden bedienen oder Daten in der EU verarbeiten. Beide Regelwerke stellen hohe Anforderungen an Transparenz, Zweckbindung und Datensicherheit.

Die Wahl des Cloud-Providers ist entscheidend. Google Cloud und IBM Cloud bieten europäische Rechenzentren, die Datenresidenz in der Schweiz oder der EU gewährleisten. Customer-Managed Encryption Keys (CMEK) geben KMU volle Kontrolle über die Verschlüsselung ihrer Daten.

KI-Agenten müssen transparent handeln. Betroffene Personen haben das Recht zu erfahren, dass eine KI-Entscheidung getroffen wurde und auf welcher Grundlage. Agentic-AI-Systeme müssen daher vollständige Audit-Trails führen und Entscheidungen nachvollziehbar dokumentieren.

Für den Einsatz von KI-Agenten, die personenbezogene Daten verarbeiten, ist eine Datenschutz-Folgenabschätzung (DSFA) empfohlen oder sogar vorgeschrieben. Diese identifiziert Risiken und definiert Massnahmen zur Risikominimierung. BEKO Solutions Schweiz AG unterstützt KMU bei der Durchführung dieser Bewertungen.

Unsere Empfehlungen: Datenminimierung (nur notwendige Daten verarbeiten), Privacy by Design (Datenschutz von Anfang an einbauen), regelmässige Audits, klare Verantwortlichkeiten und Schulung der Mitarbeitenden. Mit dem richtigen Ansatz sind KI-Agenten und Datenschutz kein Widerspruch.