Generative KI am Arbeitsplatz: Was das DSG verlangt, wenn Mitarbeitende ChatGPT oder Claude nutzen

Von Thomas Contin, Managing Partner

Im Oktober 2026 führten der EDÖB und das Bundesamt für Cybersicherheit (BACS) eine gemeinsame Kampagne zu den Risiken generativer KI am Arbeitsplatz durch. Die Botschaft ist einfach: Wer Personendaten in ein Tool wie ChatGPT, Claude oder Copilot eingibt, bearbeitet Personendaten, und das Bundesgesetz über den Datenschutz (DSG) ist darauf vollumfänglich anwendbar.

Der EDÖB hatte bereits festgehalten, dass das DSG auf Datenbearbeitungen mit KI direkt anwendbar ist. Die Schweiz hat sich entschieden, vorerst kein eigenes KI-Gesetz zu erlassen, daher bilden die bestehenden Datenschutzregeln den massgebenden Rahmen.

Wo das Risiko liegt

Das Problem ist selten das Tool selbst. Es ist der Mitarbeitende, der einen Kundenvertrag, einen Patientenbrief oder ein Personaldossier in ein Chatfenster kopiert, um eine Zusammenfassung zu erhalten. Je nach Abonnement und Einstellungen kann der Anbieter die Inhalte speichern, im Ausland bearbeiten oder zur Verbesserung seiner Modelle verwenden. Die Daten verlassen das Unternehmen, ohne dass jemand dies entschieden hat.

Was das DSG verlangt

Jede Bearbeitung muss einen erkennbaren Zweck haben und verhältnismässig sein (Art. 6 DSG). Der Anbieter des Tools ist ein Auftragsbearbeiter und braucht einen Vertrag, der Art. 9 DSG entspricht. Gehen die Daten in ein Land ohne angemessenen Schutz, sind Garantien wie Standardvertragsklauseln erforderlich (Art. 16 DSG). Kunden und Mitarbeitende müssen informiert werden (Art. 19 DSG), und eine Bearbeitung, die voraussichtlich ein hohes Risiko mit sich bringt, erfordert eine Datenschutz-Folgenabschätzung (Art. 22 DSG).

Das Berufsgeheimnis kommt als weitere Ebene hinzu: Anwälte, Ärzte, Treuhänder und Banken bleiben daran gebunden, unabhängig davon, welches Tool sie verwenden.

Eine praxistaugliche Weisung

Legen Sie fest, welche Tools erlaubt sind, mit welchem Abonnement und mit welchen Einstellungen: Business-Abonnements, die das Training mit Ihren Daten ausschliessen, sind das Minimum. Definieren Sie, welche Datenkategorien nie eingegeben werden dürfen, etwa Gesundheitsdaten, die Identität von Kunden oder gesetzlich geschützte Geheimnisse. Bevorzugen Sie anonymisierte oder pseudonymisierte Eingaben.

Prüfen Sie jeden Anbieter wie jeden anderen: wo die Daten bearbeitet werden, wie lange sie aufbewahrt werden, wer darauf zugreifen kann und was der Vertrag vorsieht. Schulen Sie die Mitarbeitenden mit konkreten Beispielen und halten Sie die Weisung schriftlich fest.

Fazit

Generative KI kann in fast jedem Büro Zeit sparen, verlangt aber dieselbe Disziplin wie jede andere Auslagerung. Advisorn entwirft Weisungen zur Nutzung von KI, prüft Verträge und Datenbearbeitungsbedingungen der Anbieter und führt bei Bedarf Datenschutz-Folgenabschätzungen durch.