Souveräne KI: Warum der Speicherort Ihrer Daten wirklich zählt

Der Begriff der «digitalen Souveränität» ist allgegenwärtig, droht dabei jedoch manchmal seine Bedeutung zu verlieren. Dahinter verbirgt sich eine sehr konkrete Frage: Wer kann rechtlich auf Ihre Daten zugreifen und unter welches Recht fallen sie? Die Antwort hängt in erster Linie davon ab, wo Ihre Daten gespeichert sind und welcher Gerichtsbarkeit Ihr Anbieter unterliegt.

Am häufigsten wird der US CLOUD Act von 2018 diskutiert. Dieses Gesetz erlaubt es US-Behörden, von Anbietern, die dem US-Recht unterliegen, die Herausgabe von Daten zu verlangen – selbst wenn diese auf Servern in Europa liegen. Mit anderen Worten: Die Wahl des europäischen Datencenters eines US-Tech-Riesen reicht nicht aus, um Ihre Daten dem Zugriff des US-Rechts zu entziehen.

Die Speicherung Ihrer Daten in der Schweiz bei einem Anbieter nach Schweizer Recht ändert die Situation grundlegend. Zugriffsanfragen ausländischer Behörden müssen dann über internationale Rechtshilfeverfahren laufen, die von den Schweizer Behörden geprüft werden. Für Treuhänder, Anwaltskanzleien oder Arztpraxen ist dieser Unterschied keineswegs theoretisch: Er entscheidet über die Einhaltung des Berufsgeheimnisses.

Souveränität bedeutet auch Geschäftskontinuität. Ein ausländischer Anbieter kann seine Nutzungsbedingungen ändern, den Zugang zu bestimmten Märkten einschränken oder staatlichen Weisungen unterliegen. Ein lokaler Anbieter, der Schweizer Recht unterliegt und in Schweizer Franken abrechnet, bietet KMU, die KI in ihre Kernprozesse integrieren, wertvolle vertragliche und finanzielle Planungssicherheit.

Bei generativer KI verschärft sich die Situation durch die Art der ausgetauschten Daten: In den Prompts Ihrer Mitarbeitenden spiegeln sich Geschäftsgeheimnisse, Kundenbeziehungen, Projekte und geschäftliche Herausforderungen wider. Dies ist strategischer Rohstoff. Die Frage lautet daher nicht nur «Wo werden meine Chats gespeichert?», sondern auch «Wer kann sie lesen, analysieren oder zum Training von Modellen nutzen?».

Ein vernünftiger souveräner Ansatz für Schweizer KMU stützt sich auf drei Prinzipien: Speicherung der Daten ausschliesslich in der Schweiz, ein Vertragspartner nach Schweizer Recht und die vertragliche Garantie, dass Chats niemals zum Training von Drittmodellen verwendet werden. Dies ist die Architektur, die wir für Walterdesk gewählt haben, gehostet in hochsicheren und redundanten Schweizer Datencentern.