Was mit Ihren Kundendaten passiert, wenn Sie KI nutzen.
Jede KI-Anfrage schickt Ihre Daten an einen Anbieter. In den Systemen, die ich baue, weist jede Anfrage den Anbieter an, die Daten nicht zu speichern und nicht damit zu trainieren.
Wohin die Daten gehen
Wenn Software KI nutzt, verlässt der Text, mit dem sie arbeitet, Ihre Systeme. Das Transkript eines Verkaufsgesprächs, ein Vertragsentwurf oder die E-Mail einer Kundin geht an das Unternehmen, das das Modell betreibt, und oft über ein zweites Unternehmen, das die Anfrage weiterleitet.
Was diese Unternehmen mit dem Text tun dürfen, hängt von ihren Bedingungen und von den Einstellungen jeder Anfrage ab. Manche bewahren Anfragen eine Zeit lang auf. Manche verbessern damit ihre Modelle.
Zwei Vorgaben bei jeder Anfrage
In einem System, das ich baue, gehen mit jeder KI-Anfrage zwei Vorgaben mit. Die erste lässt nur Anbieter zu, die keine Nutzerdaten sammeln. Die zweite lässt nur Anbieter zu, die nach der Antwort nichts aufbewahren. Erfüllt kein Anbieter beide, schlägt die Anfrage fehl und geht an niemanden sonst.
Dieselben zwei Vorgaben gelten, wenn das System Ihre Dokumente indexiert, damit die KI darin suchen kann. Auch dieser Schritt schickt Text an einen Anbieter.
InkDraft, mein Produkt für Offerten und Verträge, läuft mit diesen Einstellungen.
Webrecherche ist standardmässig eingeschränkt
Manche Systeme schlagen etwas im Web nach, zum Beispiel die Website eines Kunden. Begriffe aus Ihren eigenen Daten halte ich standardmässig aus diesen Suchen heraus. Sie gehen nur an den Suchdienst, wenn Sie das einschalten. Sie können die Webrecherche auch ausschalten.
Für strengere Anforderungen
Manche Unternehmen dürfen gar keine Daten an einen öffentlichen KI-Dienst schicken. Für sie läuft das System mit einem selbst betriebenen Modell. InkDraft kann so betrieben werden.
Vier Fragen an jeden KI-Anbieter
- Welche Unternehmen erhalten unsere Daten, auch die hinter Ihrem Produkt?
- Werden sie dort gespeichert, und wie lange?
- Werden damit Modelle trainiert?
- Können wir Speicherung und Training ausschalten, und ist das die Voreinstellung?
Fragen
Gilt das Schweizer Datenschutzgesetz für KI-Werkzeuge?
Ja. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte hat im Mai 2025 festgehalten, dass das Datenschutzgesetz direkt auf KI anwendbar ist. Ein Anbieter, der für Sie Personendaten bearbeitet, ist ein Auftragsbearbeiter nach Art. 9: Er darf nur tun, was Sie selbst tun dürften, und Sie müssen sich vergewissern, dass er die Datensicherheit gewährleisten kann.
Dürfen Kundendaten an einen Anbieter im Ausland gehen?
Nach Art. 16 des Datenschutzgesetzes dürfen Personendaten in ein Land gehen, dem der Bundesrat einen angemessenen Schutz bescheinigt hat. Die Liste in der Datenschutzverordnung enthält alle EU-Staaten und das Vereinigte Königreich. Die USA stehen nur für Unternehmen darauf, die nach dem Swiss-US Data Privacy Framework zertifiziert sind, in Kraft seit dem 15. September 2024. Für andere Empfänger braucht es Garantien wie Standarddatenschutzklauseln.
Trainieren Anbieter mit Daten, die über ihre API kommen?
Das hängt vom Anbieter und vom Dienst ab. OpenAI zum Beispiel hält fest, dass Daten aus der API nicht fürs Training verwendet werden, solange der Kunde nicht zustimmt, und dass Protokolle standardmässig bis zu 30 Tage aufbewahrt werden. Lesen Sie die Bedingungen genau des Dienstes, den Sie nutzen, denn eine Chat-App und eine API desselben Anbieters können sich unterscheiden.