Schweizer Unternehmen unterliegen dem revidierten DSG und sobald sie KI-Produkte oder KI-Services auf dem EU-Markt anbieten, zusätzlich dem EU AI Act und der Risiko-Klassifizierung. Wer beide Regelwerke nicht sauber auseinanderhält, riskiert Compliance-Lücken in der einen oder anderen Jurisdiktion, die empfindliche Strafzahlungen bedingen kann.
KI Governance Beratung Schweiz
KI Governance Beratung für Schweizer Unternehmen – sicher zwischen DSG und EU AI Act.
Eine präzise KI Governance Beratung hilft Schweizer Unternehmen und öffentlichen Stellen dabei, Künstliche Intelligenz sicher, rechtskonform und verantwortungsvoll einzusetzen – und zwar im besonderen regulatorischen Umfeld der Schweiz. Anders als in der EU gilt hier primär das revidierte Schweizer Datenschutzgesetz (revDSG), während der EU AI Act über das Marktortprinzip dennoch viele Schweizer Firmen mit EU-Bezug erfasst. KI Governance schafft den organisatorischen, technischen und regulatorischen Rahmen, um Risiken zu kontrollieren, beide Regelwerke zu erfüllen und Innovation praktisch nutzbar zu machen. Unser Ansatz verbindet technisches Know-How aus der aktiven Software-Entwicklung mit regulatorischer GRC-Praxis (Governance, Risiko-Management und Compliance).
Was bedeutet KI Governance in der Schweiz?
KI Governance bezeichnet einen Rahmen aus Regeln, Rollen, Prozessen und Kontrollmechanismen, mit dem KI-Systeme geplant, eingeführt, überwacht und weiterentwickelt werden. Für Schweizer Organisationen ergibt sich eine doppelte Ausgangslage: Das revidierte Datenschutzgesetz (revDSG) regelt den Umgang mit Personendaten, während Unternehmen, die Produkte oder KI-Dienste auf dem EU-Markt anbieten, zusätzlich vom EU AI Act erfasst werden, obwohl die Schweiz kein Mitglied der EU ist. Hinzu kommt der Bundesratsentscheid, die KI-Konvention des Europarats umzusetzen – ein Signal, dass auch in der Schweiz verbindlichere KI-Regulierung kommt. Eine fundierte KI Governance Beratung klärt, welche Vorgaben für Sie konkret gelten, definiert praktikable Leitlinien und implementiert Governance-Strukturen, die zu Ihrer Organisation passen.
Die 5 größten Governance-Herausforderungen für Schweizer Unternehmen
Doppelte Regulierung: revDSG und EU AI Act
01
Unklare Verantwortlichkeiten für KI-Entscheidungen
Ohne klar definierte Rollen ist unklar, wer KI-Entscheidungen prüft, freigibt oder dokumentiert. Das führt zu Rechenschaftslücken, Haftungsfragen und Verzögerungen – und wird kritisch, sobald der EBPI (Eidg. Datenschutzbeauftragter) oder ein EU-Marktpartner Nachweise verlangt.
02
Datentransfers über die Landesgrenze
KI-Tools verarbeiten Daten oft in der EU oder den USA. Für Schweizer Unternehmen bedeutet das: revDSG-konforme Bekanntgabe ins Ausland, Prüfung der Angemessenheit des Ziellandes und vertragliche Absicherung. Eine saubere Governance dokumentiert diese Datenflüsse systematisch.
03
Mangelnde Transparenz und Dokumentation
KI-Modelle werden oft ohne nachvollziehbare Dokumentation genutzt. Fehlende Nachvollziehbarkeit erschwert die Einhaltung von Transparenz- und Auskunftspflichten – sowohl bei revDSG-Betroffenenrechten als auch bei AI-Act-Nachweisen für das EU-Geschäft.
04
Fehlende Integration mit bestehenden GRC-Strukturen
Viele Schweizer Unternehmen haben bereits Compliance-Frameworks etabliert (z. B. für ISO 27001 oder FINMA-Vorgaben im Finanzsektor), aber keine Verknüpfung zu KI Governance. Fehlende Integration führt zu isolierten Insellösungen statt ganzheitlicher Steuerung.
05
Leistungsumfang der KI Governance Beratung in der Schweiz
- Analyse aktueller KI-Nutzung, Prozesse und bestehender GRC-Strukturen
- Klärung der Betroffenheit: revDSG, EU AI Act (Marktortprinzip) und KI-Konvention
- Definition von Rollen, Verantwortlichkeiten und Entscheidungswegen
- Entwicklung praxistauglicher KI-Governance Leitplanken (Guardrails) und KI-Policies für die Schweiz
- Prüfung und Dokumentation grenzüberschreitender Datentransfers von der Schweiz in EU-Staaten und das Ausland
- Integration von Risikomanagement- und Monitoring-Prozessen sowie Cybersecurity-Beratung
- KI Strategie Workshops sowie KI Governance Awareness Training und KI-Kompetenzschulung für Mitarbeiter
- Begleitung bei der Implementierung in bestehende IT- & Compliance-Frameworks
Für wen ist die KI Governance Beratung in der Schweiz geeignet?
- Schweizer KMU mit produktiven oder geplanten KI-Anwendungen
- Unternehmen mit EU-Marktbezug, die revDSG und EU AI Act vereinen müssen
- Öffentliche Verwaltungen in Kantonen und Gemeinden
- SaaS- und Tech-Unternehmen mit eigenen oder integrierten KI-Systemen
- Organisationen im regulierten Umfeld (Banken, Versicherungen, Gesundheit)
- Teams ohne interne GRC- oder KI-Steuerungsfunktion
Ihr Ansprechpartner
Als zertifizierter Datenschutzbeauftragter (TÜV Nord) und Gründer von Elsen GRC unterstütze ich Schweizer Unternehmen und öffentliche Stellen dabei, KI-, Cloud- und SaaS-Lösungen sicher, revDSG- und DSGVO-konform innerhalb der Schweiz und in der EU einzusetzen. Mit über 14 Jahren Erfahrung in der Software-Entwicklung agiere ich nicht nur mit klarem Blick auf regulatorische Anforderungen, sondern unterstütze Sie und Ihre IT bei der technischen Umsetzung der oftmals praxisfernen Gesetze mit besonderem Fokus auf die Anforderungen des EU AI Acts.
Mario Elsen, Geschäftsführer Elsen Media GmbH
FAQ – KI Governance Beratung Schweiz
Gilt der EU AI Act auch für Schweizer Unternehmen?
Nicht automatisch, aber häufig. Die Schweiz ist kein EU-Mitglied, der EU AI Act gilt daher nicht direkt. Über das Marktortprinzip werden Schweizer Unternehmen jedoch erfasst, sobald sie KI-Systeme auf dem EU-Markt anbieten oder deren Ergebnisse in der EU verwendet werden. Für viele exportorientierte Schweizer Firmen ist der AI Act damit faktisch relevant.
Was regelt das revidierte Schweizer Datenschutzgesetz (revDSG) für KI?
Das revDSG gilt seit September 2023 und regelt den Umgang mit Personendaten – inklusive automatisierter Einzelentscheidungen, Bekanntgabe ins Ausland und Informationspflichten. Für KI-Anwendungen, die Personendaten verarbeiten, sind diese Vorgaben zentral. Eine KI Governance verankert revDSG-Anforderungen strukturell in Ihren Prozessen, statt sie nur punktuell zu prüfen.
Brauchen wir in der Schweiz überhaupt eine KI Governance?
Ja. Auch ohne formelle AI-Act-Pflicht profitieren Schweizer Unternehmen von strukturierten Leitlinien zur Risikokontrolle und Nachweisführung. Governance hilft gegenüber dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), schafft Akzeptanz im Unternehmen und ist die Grundlage, um KI-Nutzung verantwortungsvoll zu skalieren.
Wie unterscheidet sich KI Governance in der Schweiz von der EU?
Inhaltlich folgt KI Governance überall denselben Prinzipien: Rollen, Risikobewertung, Dokumentation, Monitoring. Der Unterschied liegt im regulatorischen Bezugsrahmen. In der Schweiz steht das revDSG im Zentrum, ergänzt durch den EU AI Act bei EU-Marktbezug und die geplante Umsetzung der Europarats-KI-Konvention. Eine gute Beratung übersetzt diese Mehrschichtigkeit in einen einzigen, praktikablen Governance-Rahmen.
Bietet Elsen GRC die Beratung auch remote in der Schweiz an?
Ja. Analyse, Framework-Entwicklung und Workshops führen wir größtenteils remote durch: effizient und ortsunabhängig für Kunden in Zürich, Bern, Basel, Genf, St. Gallen, Lugano und der gesamten Deutschschweiz. Für Kick-off oder Abschlusspräsentation sind Termine vor Ort nach Absprache möglich.
Wie lange dauert eine KI Governance Beratung typischerweise?
Je nach Umfang reicht die Beratung von wenigen Stunden für die Auditierung bestehender Strukturen bis zu mehreren Wochen für Analyse, Framework-Definition und Implementierungsbegleitung. In einem unverbindlichen Erstgespräch definieren wir einen sinnvollen Umfang inklusive präzisem Kostenvoranschlag.
Was ist der Unterschied zwischen KI Governance und KI Compliance?
KI Compliance beschreibt die Einhaltung konkreter Vorgaben – etwa revDSG oder EU AI Act. KI Governance geht weiter und umfasst den gesamten Steuerungsrahmen: Rollen, Verantwortlichkeiten, Entscheidungsprozesse, Risikomanagement und Monitoring. Compliance sorgt dafür, dass Sie keine Sanktionen riskieren; Governance sorgt dafür, dass Ihre KI-Nutzung insgesamt funktioniert und Mehrwert schafft.