Wie betreiben Sie einen KI-Chatbot DSG-konform? (2026)

Ist ein KI-Chatbot in der Schweiz DSG-konform möglich? Die Kurzantwort

Ja — ein KI-Chatbot lässt sich in der Schweiz DSG-konform betreiben, wenn vier Bausteine geregelt sind: die Kennzeichnung als Maschine (EDÖB-Transparenzanforderung), ein Auftragsbearbeitungsvertrag (AVV) mit dem LLM-Anbieter, ein geklärter Hosting-Standort samt Auslandbekanntgabe und ein Berechtigungskonzept, das nur freigegebene Inhalte ausspielt. Ein eigenes Chatbot-Gesetz gibt es nicht — und es braucht auch keines.

Denn der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hält fest, dass das Schweizer Datenschutzgesetz «technologieneutral formuliert» und damit direkt auf KI-gestützte Datenbearbeitungen anwendbar ist — ein separates KI-Gesetz ist keine Voraussetzung (EDÖB-Mitteilung vom 9. November 2023, bestätigt im Update vom 8. Mai 2025). Massgebend ist also das revidierte Datenschutzgesetz (revDSG), in Kraft seit dem 1. September 2023.

Die allgemeinen Datenschutz-Pflichten einer Schweizer Website — Datenschutzerklärung, Cookies, Hosting-AVV, Kontaktformular — erklärt der Grundlagen-Artikel; dieser Artikel wiederholt sie nicht, sondern behandelt ausschliesslich den Spezialfall KI-Chatbot.

Was verlangt der EDÖB: Muss ich meinen Chatbot als KI kennzeichnen?

Ja — nach dem EDÖB haben Nutzerinnen und Nutzer intelligenter Sprachmodelle ein gesetzliches Recht zu erfahren, ob sie mit einer Maschine sprechen und ob ihre Eingaben zur Verbesserung selbstlernender Programme weiterbearbeitet werden (EDÖB-Mitteilung vom 9. November 2023, Update vom 8. Mai 2025); ein KI-Chatbot gehört deshalb klar als solcher gekennzeichnet.

Die Transparenzanforderung ist bewusst breit gefasst: Hersteller, Anbieter und Verwender KI-gestützter Datenbearbeitungen müssen Zweck, Funktionsweise und Datenquellen transparent machen. Die Pflicht trifft also auch das KMU, das einen Chatbot lediglich auf seiner Website einbindet — nicht bloss den Hersteller des Systems.

Kennzeichnung konkret: Chat-Fenster, Datenschutzerklärung, keine Fake-Persona

In der Praxis heisst das: ein sichtbarer Hinweis direkt im Chat-Fenster (etwa «Sie chatten mit einem KI-Assistenten»), ein eigener Abschnitt in der Datenschutzerklärung — und keine Fake-Persona, die mit Foto und erfundenem Namen ein menschliches Gegenüber vortäuscht. Wer den Bot offen als Maschine ausweist, erfüllt die Transparenzanforderung des EDÖB mit einfachen Mitteln und gewinnt nebenbei Vertrauen.

Wann greift Art. 21 revDSG (automatisierte Einzelentscheidung)?

Das revDSG gibt Betroffenen zudem das Recht, einer automatisierten Datenbearbeitung zu widersprechen oder zu verlangen, dass eine automatisierte Einzelentscheidung (Art. 21 revDSG) von einem Menschen überprüft wird. Für reine Auskunfts-Chatbots ist Art. 21 in der Regel nicht einschlägig — eine Auskunft ist keine Entscheidung mit Rechtsfolge. Relevant wird die Bestimmung, sobald der Bot verbindlich entscheidet: Anfragen ablehnt, Konditionen zusagt oder Termine verbindlich vergibt. Dies ist allgemeine Information und keine Rechtsberatung.

Chat-Eingaben sind Personendaten: Wer ist wofür verantwortlich?

Die Eingaben in einen Chatbot — Namen, E-Mail-Adressen, Anliegen — sind Personendaten im Sinne des revDSG; Verantwortlicher ist der Betreiber der Website, während LLM-Anbieter und Chatbot-Hoster in der Regel Auftragsbearbeiter sind.

Aus dieser Rollenverteilung folgen die Pflichten: Der Betreiber ergänzt seine Datenschutzerklärung um einen Chatbot-Abschnitt — welche Daten, zu welchem Zweck, welche Auftragsbearbeiter, allfällige Auslandbekanntgabe, Aufbewahrungsdauer — und nimmt den Chatbot-Einsatz in sein Verzeichnis der Bearbeitungstätigkeiten auf, sofern er eines führt. Die wichtigsten Begriffe kurz erklärt:

Personendaten

Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen — im Chat bereits Name, E-Mail-Adresse oder ein Anliegen, das Rückschlüsse auf eine Person zulässt.

Verantwortlicher

Wer über Zweck und Mittel der Datenbearbeitung entscheidet — beim Website-Chatbot der Betreiber der Website, nicht der Technologie-Lieferant.

Auftragsbearbeiter

Eine Stelle, die Personendaten im Auftrag und nach Weisung des Verantwortlichen bearbeitet — beim Chatbot typischerweise der LLM-Anbieter und der Hoster.

AVV — Auftragsbearbeitungsvertrag

Der Vertrag zwischen Verantwortlichem und Auftragsbearbeiter, der Zweck, Umfang und Sicherheit der Datenbearbeitung regelt und die Weitergabe an Unterauftragnehmer begrenzt.

Datenminimierung ist dabei das wirksamste Praxisprinzip: Chat-Protokolle nur so lange aufbewahren wie nötig, keine unnötigen Pflichtfelder vor dem Chat-Start — und eine Eskalation an einen Menschen oder das Kontaktformular als datensparsamer Standardpfad für alles, was der Bot nicht beantworten soll.

AVV mit dem LLM-Anbieter: Was muss der Vertrag regeln?

Wer für seinen Chatbot einen LLM-Anbieter wie Anthropic oder OpenAI einsetzt, braucht einen Auftragsbearbeitungsvertrag (AVV), der Zweck und Umfang der Bearbeitung, den Ausschluss der Trainingsnutzung, die Unterauftragnehmer-Kette, Löschfristen und die Auslandbekanntgabe regelt.

Der AVV ist keine Formalie: Die vorsätzliche Vergabe einer Datenbearbeitung ohne AVV kann nach revDSG mit einer Busse bis 250'000 CHF gegen die verantwortliche natürliche Person geahndet werden — die Busse trifft persönlich, nicht die Firma (Marktrecherche Studio Erdinc, Juli 2026; u. a. datenschutz.law).

Trainingsnutzung ausschliessen: Warum Consumer-Versionen nicht genügen

Consumer-Versionen von KI-Diensten sind für die Bearbeitung von Kundendaten ungeeignet: Sie bieten in der Regel weder einen AVV noch einen vertraglichen Ausschluss der Trainingsnutzung. Business- und API-Verträge der grossen LLM-Anbieter sehen beides standardmässig vor — der entscheidende Unterschied liegt nicht im Modell, sondern im Vertrag. Wer seinen Chatbot über einen Consumer-Zugang betreibt, hat die Auftragsbearbeitung schlicht nicht geregelt.

Auslandbekanntgabe: Länderliste, Garantien, Unterauftragnehmer-Kette

Verarbeitet der Anbieter Personendaten ausserhalb der Schweiz, verlangt das revDSG einen angemessenen Schutz: Entweder liegt das Zielland auf der Länderliste des Bundesrats, oder es braucht vertragliche Garantien. In den AVV gehört zudem die Unterauftragnehmer-Kette — also die Cloud-Infrastruktur, auf der der LLM-Anbieter selbst rechnet. Dies ist allgemeine Information und keine Rechtsberatung.

Hosting-Standort Schweiz oder EU: Was gilt für Chatbot-Daten?

Das revDSG schreibt keinen Schweizer Serverstandort vor — Hosting in der Schweiz oder EU vereinfacht die Rechtslage aber erheblich, weil Chat-Protokolle, Vektor-Datenbank und Wissensbasis dann ohne zusätzliche Auslandbekanntgabe-Garantien bearbeitet werden.

Die verbreitete Pauschalaussage «Swiss Hosting = konform» greift dabei zu kurz: Ein Chatbot hat nicht einen Standort, sondern drei Datenorte, die einzeln zu beurteilen sind.

1. Wissensbasis und Vektor-Datenbank

Die eigenen Website-Inhalte und Dokumente, als Embeddings gespeichert. Hier liegt, was der Bot wissen darf — und damit auch die Verantwortung für dessen Kuratierung.

2. Chat-Protokolle und Logs

Die Eingaben der Nutzer samt Antworten — oft der sensibelste Datenbestand, weil hier laufend Personendaten der Kundschaft anfallen.

3. LLM-Inferenz beim Modell-Anbieter

Die eigentliche Antwortgenerierung: Jede Anfrage durchläuft die Infrastruktur des LLM-Anbieters. Deren Standort und Unterauftragnehmer regelt der AVV.

Jeder dieser Orte kann in einem anderen Land liegen — konform ist ein Setup erst, wenn alle drei geklärt sind. Was Datenschutzanforderungen und Hosting-Standort in der Kalkulation ausmachen, beziffert der Ratgeber zu den Chatbot-Kosten in der Schweiz — dieser Artikel bleibt beim Wie der Umsetzung und nennt bewusst keine Marktpreise.

Das RAG-Berechtigungsproblem: Warum darf der Chatbot nur freigegebene Inhalte ausspielen?

Das RAG-Berechtigungsproblem bezeichnet das Risiko, dass ein RAG-Chatbot Inhalte ausspielt, die nie für die Öffentlichkeit freigegeben wurden — etwa interne Preislisten, Personaldossiers oder Vertragsentwürfe aus der Wissensbasis; die Zugriffskontrolle muss deshalb vor dem Abruf in der kuratierten Wissensbasis greifen, nicht erst als Filter nach der Antwortgenerierung.

Die Mechanik dahinter: Ein RAG-System beantwortet Fragen aus einer Wissensbasis — Website-Inhalte plus Dokumente, die als Embeddings in einer Vektor-Datenbank liegen. Was in der Wissensbasis liegt, kann grundsätzlich in einer Antwort erscheinen. Wie Retrieval-Augmented Generation technisch funktioniert, erklärt der Grundlagen-Artikel — hier zählt die Konsequenz: Die Wissensbasis ist die Datenschutz-Grenze des Systems.

Kuratierte Wissensbasis statt nachgelagerter Filter

Antwort-Filter und Guardrails, die erst nach der Generierung greifen, lassen sich umgehen — Stichwort Prompt-Injection: Speziell formulierte Eingaben können ein Sprachmodell dazu bringen, seine Anweisungen zu missachten. Die einzige robuste Regel lautet deshalb: Der Chatbot einer öffentlichen Website kennt nur Inhalte, die öffentlich sein dürfen. Was er nicht kennt, kann er nicht ausplaudern.

Der Freigabeprozess: Wer entscheidet, was der Bot wissen darf?

Praktisch heisst das: einen Freigabeprozess dokumentieren (wer entscheidet, welche Inhalte und Dokumente in die Wissensbasis dürfen) und die Wissensbasis regelmässig prüfen — bei Personalwechseln, neuen Dokumenten oder Preisänderungen. Das entspricht dem revDSG-Prinzip Privacy by Design: Der Datenschutz wird in die Architektur des Systems eingebaut, nicht nachträglich aufgesetzt.

Checkliste: KI-Chatbot DSG-konform in 8 Punkten

Ein DSG-konformer Chatbot-Betrieb lässt sich auf acht prüfbare Punkte herunterbrechen — von der Kennzeichnung bis zur Lösch-Regel; die Liste ist eine Orientierung und ersetzt keine Rechtsprüfung.

1. Chatbot sichtbar als KI gekennzeichnet

Hinweis im Chat-Fenster plus Erklärung in der Datenschutzerklärung; keine Fake-Persona — das erfüllt die Transparenzanforderung des EDÖB.

2. Datenschutzerklärung um Chatbot-Abschnitt ergänzt

Welche Daten, zu welchem Zweck, welche Auftragsbearbeiter, allfällige Auslandbekanntgabe und Aufbewahrungsdauer.

3. AVV mit LLM-Anbieter und Hoster geschlossen

Zweck, Umfang, Sicherheit und Löschfristen der Bearbeitung vertraglich geregelt.

4. Trainingsnutzung der Eingaben vertraglich ausgeschlossen

Business- oder API-Vertrag statt Consumer-Version; der Ausschluss ist in der Datenschutzerklärung festgehalten.

5. Auslandbekanntgabe geklärt

Zielländer auf der Länderliste des Bundesrats oder vertragliche Garantien; die Unterauftragnehmer-Kette ist erfasst.

6. Hosting-Standorte der drei Datenorte dokumentiert

Wissensbasis samt Vektor-Datenbank, Chat-Protokolle und LLM-Inferenz einzeln beurteilt.

7. Wissensbasis kuratiert, Freigabeprozess definiert

Nur öffentlich freigegebene Inhalte im Bot; dokumentiert, wer über Freigaben entscheidet.

8. Aufbewahrungs- und Löschregeln festgelegt

Chat-Protokolle nur so lange wie nötig; Eskalation an einen Menschen bzw. das Kontaktformular eingerichtet.

Wie setzt Studio Erdinc die DSG-Konformität beim RAG-Chatbot um?

Beim RAG-Chatbot von Studio Erdinc (CHF 4'900 einmalig plus CHF 99 pro Monat Betrieb) sind die DSG-konforme Verarbeitung in der Schweiz oder EU, eine kuratierte Wissensbasis aus der eigenen Website plus bis 50 freigegebenen Dokumentseiten und die Eskalation ans Kontaktformular fester Teil des Setups.

Die Konzeptionsprinzipien decken sich mit den vier Bausteinen dieses Artikels: Der Chatbot ist als KI gekennzeichnet, Kundeneingaben werden nicht als Trainingsdaten verwendet, und vor der Abnahme steht eine Testphase mit realen Kundenfragen. Wie Studio Erdinc diese Punkte beim RAG-Chatbot mit DSG-konformem Setup umsetzt — inklusive Ablauf und Live-Demo im Erstgespräch — zeigt die Angebotsseite.

Für die rechtsverbindliche Beurteilung des Einzelfalls empfiehlt Studio Erdinc ausdrücklich den Beizug einer spezialisierten Fachperson.

Häufige Fragen zu DSG-konformen KI-Chatbots

Muss ich kennzeichnen, dass mein Chatbot eine Maschine ist?

Ja — nach dem EDÖB haben Nutzerinnen und Nutzer ein gesetzliches Recht zu erfahren, ob sie mit einer Maschine sprechen (Mitteilung vom 9. November 2023, Update vom 8. Mai 2025); ein KI-Chatbot gehört deshalb sichtbar im Chat-Fenster gekennzeichnet und in der Datenschutzerklärung erklärt. Dies ist allgemeine Information und keine Rechtsberatung.

Brauche ich einen Auftragsbearbeitungsvertrag mit dem LLM-Anbieter?

Ja, sobald der Anbieter Personendaten in Ihrem Auftrag bearbeitet — der AVV regelt Zweck, Trainingsausschluss, Unterauftragnehmer und Auslandbekanntgabe; die vorsätzliche Vergabe ohne AVV kann nach revDSG mit einer Busse bis 250'000 CHF gegen die verantwortliche Person geahndet werden. Dies ist allgemeine Information und keine Rechtsberatung.

Dürfen Chat-Eingaben zum Training des KI-Modells verwendet werden?

Nur mit transparenter Information: Der EDÖB verlangt, dass Nutzer erfahren, ob ihre Eingaben zur Verbesserung selbstlernender Programme weiterbearbeitet werden — in der Praxis schliessen Schweizer KMU die Trainingsnutzung vertraglich aus und halten dies in der Datenschutzerklärung fest. Dies ist allgemeine Information und keine Rechtsberatung.

Muss ein Chatbot in der Schweiz gehostet sein?

Nein, das revDSG schreibt keinen Serverstandort vor — Hosting in der Schweiz oder EU vereinfacht aber die Rechtslage, weil Auslandbekanntgabe-Garantien entfallen; zu klären sind Wissensbasis, Chat-Protokolle und LLM-Inferenz je einzeln. Dies ist allgemeine Information und keine Rechtsberatung.

Was ist das RAG-Berechtigungsproblem?

Das RAG-Berechtigungsproblem bezeichnet das Risiko, dass ein RAG-Chatbot Inhalte ausspielt, die nie für die Öffentlichkeit freigegeben wurden — die robuste Lösung ist eine kuratierte Wissensbasis, in der die Zugriffskontrolle vor dem Abruf greift, statt nachgelagerter Antwort-Filter.

Trifft ein Auskunfts-Chatbot automatisierte Einzelentscheidungen nach Art. 21 revDSG?

In der Regel nein — reine Auskünfte sind keine Entscheidungen mit Rechtsfolge; sobald der Bot aber verbindlich entscheidet, etwa Anfragen ablehnt oder Konditionen zusagt, greifen die Informationspflicht und das Recht auf Überprüfung durch einen Menschen. Dies ist allgemeine Information und keine Rechtsberatung.

Quellen

Belegstellen dieses Beitrags mit Organisation, Jahr und Link; eigene Erhebungen mit Methode und Datum. Geprüft am 6. September 2026.

1. EDÖB: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter — Themen, 2025. edoeb.admin.ch
2. Fedlex: Bundesgesetz über den Datenschutz (DSG), SR 235.1, 2023. fedlex.admin.ch
3. EUR-Lex: Verordnung (EU) 2016/679 (DSGVO), 2016. eur-lex.europa.eu