KI-Audit Schweiz: Praxischeck statt Scheinsicherheit
Was Schweizer Unternehmen 2026 über eingesetzte KI-Werkzeuge, Daten, Verantwortung, Transparenz und menschliche Freigaben dokumentieren sollten — ohne einen operativen Check mit Rechtsprüfung oder Zertifizierung zu verwechseln.
Ist ein KI-Audit in der Schweiz Pflicht?
Es gibt derzeit keine übergreifende Schweizer KI-Gesetzgebung und keinen allgemein definierten Pflicht-«KI-Audit» für jedes Unternehmen. Bestehende Regeln gelten trotzdem: Das Datenschutzgesetz ist auf KI-gestützte Personendatenbearbeitung direkt anwendbar, und je nach Branche, Risiko, betroffenen Personen oder EU-Bezug können weitere Prüf- und Transparenzpflichten entstehen. Ein operatives Inventar hilft, die richtigen Fachfragen zu erkennen; es beweist keine Rechtskonformität.
Sieben Prüffelder für ein belastbares KI-Inventar
1. Zweck und Verantwortung
Welcher Workflow wird unterstützt, wer verantwortet ihn und welcher Geschäftsentscheid soll verbessert werden?
2. System und Datenfluss
Welches Werkzeug, Modell und welche Version werden genutzt; woher kommen Daten und wohin werden sie übermittelt?
3. Personen und Schutzbedarf
Sind Kunden, Mitarbeitende oder andere Personen betroffen; werden besonders schützenswerte Daten verarbeitet?
4. Transparenz
Wer muss erkennen können, dass KI eingesetzt wird, welche Datenquellen wirken mit und wie wird ein Ergebnis erklärt?
5. Menschliche Entscheidung
Welche Rolle prüft das Ergebnis, darf stoppen oder korrigieren und trägt die fachliche Verantwortung?
6. Qualität und Abbruchgrenze
Welche Messgrösse entscheidet über Go, Änderung oder Stopp; wann muss das System sicher ablehnen?
7. Nachweis und Ausstieg
Welche Version, Freigabe, Vorfälle und Änderungen werden protokolliert; wie lassen sich Daten und Anbieter wechseln?
Inventar, Praxischeck und Fachprüfung sind nicht dasselbe
KI-Nutzungsinventar
Beantwortet: Welche Werkzeuge und Workflows existieren, wer sie verantwortet und welche offenen Fragen sichtbar sind.
Nicht: Ob ein Einsatz rechtmässig, sicher oder wirtschaftlich sinnvoll ist.
Zieltreu KI-Praxischeck
Beantwortet: Welche drei Optionen in einem konkreten Workflow priorisiert und in 30 Tagen messbar geprüft werden sollten.
Nicht: Rechtskonformität, Sicherheitszertifizierung, garantierter ROI oder automatische Fachfreigabe.
Fachprüfung
Beantwortet: Zum Beispiel Rechtslage, Datenschutz-Folgenabschätzung, Informationssicherheit oder branchenspezifische Pflichten.
Nicht automatisch: Operative Priorisierung und Umsetzung, sofern diese nicht separat beauftragt ist.
Was sich im August 2026 geändert hat
Die Schweiz erarbeitet bis Ende 2026 eine Vernehmlassungsvorlage zur KI-Regulierung. Heute gelten bereits das technologieneutrale Datenschutzgesetz und sektorspezifische Regeln. Parallel gelten seit 2. August 2026 bestimmte Transparenzpflichten aus Artikel 50 des EU AI Act. Die Europäische Kommission veröffentlichte dazu am 20. Juli 2026 aktuelle Leitlinien. Ob diese Pflichten ein Schweizer Unternehmen, einen Anbieter oder einen konkreten Einsatz erfassen, muss anhand des Einzelfalls qualifiziert geprüft werden.
Quellen: Bundeskanzlei, Regulierung von KI, EDÖB, KI und Datenschutz sowie Europäische Kommission, Leitlinien zu Artikel 50 vom 20. Juli 2026.
Wie die vorhandene Zieltreu-Forschung genutzt wurde
Zieltreu hat das Prüfraster intern an 37 qualitätsgeprüften Forschungsbriefs auf Basis öffentlicher Unternehmenswebseiten getestet: zwölf Architektur- und Engineering-, elf Immobilien- und Facility-, sieben weitere B2B-, fünf Agentur- sowie zwei IT- und Cybersecurity- Briefs. Diese Briefs sind keine Kunden-Audits, belegen keine internen Probleme und sind keine Marktstatistik. Sie dienten dazu, Fragen zu Daten, Zuständigkeit, Fachfreigabe und Messbarkeit über verschiedene Arbeitskontexte hinweg auf Widersprüche zu prüfen. Namen und Kontaktdaten werden hier nicht veröffentlicht.
Vom Inventar zu einer bezahlten Entscheidung
Ein Inventar kann zu gross werden, wenn es sofort jede Abteilung abdecken soll. Für den ersten Auftrag reicht ein wiederkehrender Workflow mit verantwortlicher Person, aktueller Reibung, bekannter Datenquelle und einem Ergebnis, das sich innerhalb von 30 Tagen messen lässt. Der KI-Praxischeck kostet CHF 950 für einen oder CHF 1'500 für bis zu drei verbundene Abläufe, jeweils exkl. Steuern. Eine Umsetzung ist separat und dauert mindestens zwei Monate.
Der kostenlose Selbstcheck hilft bei der ersten Einordnung. Das anonymisierte Ergebnisbeispiel zeigt die spätere Prüftiefe. Agenturen und Technologieanbieter finden die Rollenaufteilung im Partnerangebot.
Dieser Leitfaden ist eine operative Orientierung und keine Rechts-, Datenschutz-, Sicherheits- oder Zertifizierungsleistung. Fachlich verbindliche Bewertungen gehören zu den dafür qualifizierten Stellen.