KI im Schweizer Recht: Was KMUs beachten müssen

Seit dem Inkrafttreten des revidierten Schweizer Datenschutzgesetzes (DSG) im September 2023 sind die Pflichten für Unternehmen im Umgang mit personenbezogenen Daten noch einmal verschärft worden. Beim Einsatz von Cloud-basierten KI-Systemen ist daher Vorsicht geboten.

Die Falle beim Copy-Paste

Wer Kundendaten, Berichte mit Klarnamen oder interne Bilanzen einfach per Copy-Paste in die kostenlose Version von ChatGPT einfügt, riskiert einen schwerwiegenden DSG-Verstoß. Die Daten werden in der Regel zum weiteren Training der Modelle genutzt und verlassen damit die Hoheit des Unternehmens.

Sichere Alternativen nutzen

Verwenden Sie im geschäftlichen Kontext ausschließlich datenschutzkonforme Schnittstellen (APIs) oder Business-Lizenzen, die vertraglich zusichern, dass die eingegebenen Daten nicht für Trainingszwecke missbraucht und verschlüsselt gespeichert werden.