Wer Cloud-Software, KI-Assistenten oder digitale Belegablage einsetzt, bewegt sich in einem Rahmen aus Datenschutzgesetz, Buchführungsrecht und Vorgaben zur Cybersicherheit. Eine eigene KI-Gesetzgebung gibt es in der Schweiz noch nicht. Diese Seite fasst zusammen, was heute gilt.
Seit 1. September 2023 gilt das revidierte Datenschutzgesetz (DSG). Es gilt für jede Bearbeitung von Personendaten, also auch für Kundendaten in einem Rechnungsprogramm oder für Texte, die du in ein KI-Werkzeug eingibst. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat klargestellt, dass das DSG auch auf KI-gestützte Bearbeitungen direkt anwendbar ist.
Der Bundesrat hat am 12. Februar 2025 entschieden, die KI-Konvention des Europarats zu ratifizieren und das Schweizer Recht dafür möglichst sektorbezogen anzupassen, statt ein eigenes Gesetz nach dem Vorbild des EU AI Act zu erlassen. Eine Vernehmlassungsvorlage soll bis Ende 2026 vorliegen. Bis dahin gelten für den KI-Einsatz im Betrieb die bestehenden Gesetze, vor allem das DSG, das Arbeitsrecht und das Urheberrecht.
Für ein KMU heisst das praktisch: festlegen, welche Werkzeuge erlaubt sind, welche Daten nicht eingegeben werden dürfen (Personendaten von Kunden, Lohndaten, Geschäftsgeheimnisse) und wer KI-Ergebnisse prüft, bevor sie an Kunden gehen.
Seit 1. April 2025 müssen Betreiber kritischer Infrastrukturen Cyberangriffe innert 24 Stunden dem Bundesamt für Cybersicherheit (BACS) melden. Dazu gehören etwa Energie- und Wasserversorger, Verkehrsbetriebe sowie kantonale und kommunale Verwaltungen. Für die meisten KMU gilt diese Pflicht nicht, eine freiwillige Meldung beim BACS ist aber jederzeit möglich und hilft, Angriffsmuster zu erkennen.
Buchungsbelege dürfen elektronisch aufbewahrt werden, auch wenn sie auf Papier eingegangen sind. Die Geschäftsbücherverordnung (GeBüV) verlangt, dass die Daten während der zehnjährigen Aufbewahrungsfrist unverändert, lesbar und geordnet verfügbar sind und dass sich Veränderungen nachweisen lassen. Wer nur einen gewöhnlichen Ordner auf einem Laufwerk nutzt, sollte prüfen, ob das diese Anforderungen erfüllt.
Nur, wenn die Bearbeitung mit dem DSG vereinbar ist: Die Kunden müssen darüber informiert sein, der Anbieter muss die Daten ausreichend schützen, und bei einem Anbieter im Ausland muss die Bekanntgabe zulässig sein. Am einfachsten ist es, Personendaten vor der Eingabe zu entfernen.
Ja, sobald du Personendaten beschaffst, etwa über ein Kontaktformular, einen Newsletter oder die Kundenverwaltung. Die Informationspflicht nach DSG Art. 19 gilt unabhängig von der Betriebsgrösse.
Welche Schritte von der Belegerfassung bis zum Bankabgleich heute automatisiert werden und wo die Kontrolle bleiben muss.
Warum Aufsichtsbehörden KI als Risiko einstufen und welche internen Regeln auch in kleinen Betrieben sinnvoll sind.
Was der Hackerangriff auf Bundesstellen für die Sicherheit eines kleinen Betriebs bedeutet.
Was der Voicebot der Stadt Zug darüber zeigt, wofür KI im Alltag taugt und wofür nicht.
An der Börse galt die These, KI mache klassische Business-Software überflüssig. Eingetreten ist das Gegenteil. Für KMU ist die nützlichere Frage, was KI in bestehender Software übernimmt und wo Schweizer Anforderungen die Grenze ziehen.
Der Schweizerische KMU-Verband bringt seine Mitglieder mit Temu in den Online-Handel. Hinter der Absichtserklärung steckt eine Frage, die jeden Betrieb betrifft: Auf wessen Plattform baust du dein Geschäft?
Eine Analyse der KOF an der ETH Zürich zeigt: In Berufen mit hoher KI-Betroffenheit ist die Arbeitslosigkeit seit Herbst 2022 bis zu 30 Prozent stärker gestiegen als in wenig exponierten Berufen. Was das für Agenturen, Beratende und Selbständige heisst.
Eine qualitative Studie zur digitalen Souveränität kommt zu einem überraschenden Ergebnis: Schweizer Unternehmen sehen Unabhängigkeit von grossen, meist amerikanischen Anbietern nicht in erster Linie als Kostenfaktor, sondern als Chance.