Was bedeutet «Swiss-hosted AI» wirklich?

«Swiss-hosted» steht auf immer mehr KI-Landingpages — auch auf unserer. Das klingt beruhigend. Doch das Label muss viel leisten, und nicht jeder Anbieter meint dasselbe damit. Wer KI-Tools für ein Unternehmen evaluiert, das mit Kundendaten, Verträgen, HR-Dossiers oder Patientendaten arbeitet, sollte wissen, was tatsächlich hinter der Flagge steckt.

Dieser Artikel schlüsselt den Begriff auf: was Schweizer Hosting abdeckt, was oft nicht — und welche Fragen ein Marketing-Badge von einer echten Datensouveränitäts-Garantie unterscheiden.

Warum die Frage wichtig ist

Seit September 2023 gilt das revidierte Schweizer Datenschutzgesetz (DSG). Es bringt das Schweizer Recht nahe an die DSGVO und verpflichtet Unternehmen konkret: Sie müssen wissen, wo Personendaten verarbeitet werden, von wem und unter welcher Rechtsordnung. Übermittlungen in Länder ohne angemessenes Schutzniveau erfordern besondere Garantien.

Für viele Schweizer Unternehmen liegt die Messlatte noch höher als das Gesetz. Banken richten sich nach den FINMA-Vorgaben zu Outsourcing und Cloud. Anwaltskanzleien und Ärztinnen unterliegen dem Berufsgeheimnis. Industriebetriebe schützen Geschäftsgeheimnisse, die über Jahrzehnte aufgebaut wurden. Wenn Mitarbeitende solche Informationen in einen Chatbot einfügen, ist «Wohin gehen diese Daten?» keine theoretische Frage mehr.

Hosting ist mehr als ein Serverstandort

Wenn ein Anbieter «Swiss-hosted» sagt, gibt es in Wahrheit vier separate Ebenen zu prüfen. Ein grünes Häkchen auf einer Ebene sagt nichts über die anderen drei aus:

• Speicherung: Wo liegen Ihre Daten im Ruhezustand — Dokumente, Embeddings, Chatverläufe, Backups? Eine Schweizer Primärdatenbank mit Backups im Ausland ist keine Schweizer Datenresidenz.
• Verarbeitung: Wo findet die Berechnung statt? Dazu gehört auch das KI-Modell selbst. Manche Tools speichern Ihre Dateien in der Schweiz, senden aber jeden Prompt an eine Modell-API in den USA.
• Jurisdiktion: Wer betreibt die Infrastruktur, und welches Rechtssystem kann den Betreiber zur Herausgabe von Daten zwingen? Ein Server in Zürich, betrieben von einem US-Konzern, ist nicht ausserhalb der Reichweite von US-Recht.
• Datenlebenszyklus: Was geschieht mit Ihren Daten nach der Verarbeitung? Werden sie für das Training von Modellen verwendet, unbegrenzt aufbewahrt oder planmässig gelöscht?

Das Jurisdiktionsproblem: Ein Schweizer Rechenzentrum genügt nicht

Diese Ebene wird am häufigsten übergangen. Unter dem US CLOUD Act können amerikanische Behörden US-Unternehmen verpflichten, Daten herauszugeben, die sie kontrollieren — unabhängig davon, wo die Server stehen. Eine Hyperscaler-Region in der Schweiz verbessert die Latenz und hilft bei einzelnen Compliance-Anforderungen, aber die Betreibergesellschaft untersteht weiterhin einem ausländischen Rechtssystem.

Echte Schweizer Datensouveränität bedeutet: Die Infrastruktur wird von einem Unternehmen mit Sitz in der Schweiz betrieben, das Schweizer Recht untersteht. Das ist der Unterschied zwischen «unsere Server stehen in der Schweiz» und «Ihre Daten unterliegen Schweizer Recht — Punkt.»

Der blinde Fleck: Wo läuft das KI-Modell?

KI-Plattformen haben eine Ebene, die klassisches SaaS nie hatte: die Modell-Inferenz. Jede Frage Ihres Teams und jede Dokumentpassage, die zur Beantwortung herangezogen wird, durchläuft ein Sprachmodell. Ist dieses Modell eine Dritt-API im Ausland, überquert Ihr sensibelster Inhalt bei jeder einzelnen Anfrage die Grenze — egal wie schweizerisch die Speicherebene ist.

Eine verwandte Frage ist das Training. Manche KI-Anbieter nutzen Kundeneingaben, um ihre Modelle zu verbessern. Für Geschäftsdaten muss das ein klares Nein sein: Ihre Verträge und Richtlinien dürfen nie Teil eines Modells werden, das andere Unternehmen bedient. Verlangen Sie eine schriftliche Garantie, nicht einen Einstellungsschalter.

Sechs Fragen an jeden KI-Anbieter

• Wo werden unsere Daten im Ruhezustand gespeichert, inklusive Backups und Vektor-Embeddings?
• Wo findet die Modell-Inferenz statt, und welche Subunternehmer sind beteiligt?
• Ist der Infrastrukturbetreiber eine Schweizer Rechtseinheit oder die Tochter eines ausländischen Konzerns?
• Werden unsere Daten je für das Training oder Fine-Tuning von Modellen verwendet? Ist das vertraglich ausgeschlossen?
• Was wird gelöscht, wenn wir kündigen, und wie schnell — inklusive Backups?
• Können wir nachvollziehen, wer worauf zugegriffen hat? Gibt es Audit-Logs und Quellenangaben für jede KI-Antwort?

Ein seriöser Anbieter beantwortet alle sechs Fragen schriftlich. Vage Antworten auf einer Ebene bedeuten meist: Die ehrliche Antwort würde Ihnen nicht gefallen.

Wie yeos diese Fragen beantwortet

Wir haben yeos genau für diese Anforderungen gebaut — und legen dieselbe Checkliste an uns selbst an. yeos wird von Infomaniak gehostet, einem unabhängigen Schweizer Infrastrukturanbieter. Kundendaten werden in Rechenzentren gespeichert und verarbeitet, die sich physisch in der Schweiz befinden — unter Schweizer Jurisdiktion.

• Kundendaten werden nie für das Training oder Fine-Tuning von KI-Modellen verwendet — als vertragliche Garantie, nicht als Präferenzeinstellung.
• Daten verschiedener Kunden werden nie kombiniert; Ihre Daten werden ausschliesslich für Ihre eigenen Verarbeitungssitzungen genutzt.
• Jede Agenten-Antwort nennt die verwendeten Dokumente, und Audit-Logs zeigen, was gefragt wurde, welche Quellen abgerufen und welche Aktionen ausgeführt wurden.
• Bei Vertragsende werden Ihre Daten nach Ablauf der Exportfrist unwiderruflich aus Produktionssystemen und Backups gelöscht.

Die Verarbeitung erfolgt konform mit dem Schweizer DSG und der DSGVO — alle Details stehen in unserer Datenschutzerklärung, in verständlicher Sprache.

Das Label ist der Anfang, nicht die Antwort

«Swiss-hosted» ist ein nützliches Signal, aber nur die Überschrift. Die Substanz liegt in den vier Ebenen: Speicherung, Verarbeitung, Jurisdiktion und Datenlebenszyklus. Stellen Sie die sechs Fragen oben jedem KI-Anbieter — auch uns. Sind die Antworten konkret und schriftlich, können Sie KI mit gutem Gewissen auf Ihre echten Dokumente und Workflows ansetzen.