Datenschutz & KI: Darf ich Kundendaten in ChatGPT eingeben?
30. Juli 2026 · Cybershark Team
KI-gestützte Werkzeuge wie ChatGPT, Copilot oder Claude versprechen Schweizer KMU massive Effizienzgewinne. Gleichzeitig stellt sich eine Frage, die wir bei Cybershark fast täglich hören: Dürfen Kundendaten überhaupt in ChatGPT eingegeben werden – und was bedeutet das revidierte Schweizer Datenschutzgesetz (nDSG) konkret für KMU? Dieser Artikel liefert die Antworten aus der Perspektive eines KI-Beraters, der täglich mit Schweizer Betrieben arbeitet.
Wichtigste Erkenntnisse (Kurzfassung)
- In Free- und Plus-Versionen von ChatGPT sowie anderen öffentlichen KI-Tools dürfen Schweizer KMU keine identifizierbaren Kundendaten gemäss nDSG eingeben. Kostenlose KI-Versionen sind für vertrauliche Daten schlicht ungeeignet.
- Datenschutzkonformer KI-Einsatz schliesst Kundendaten nicht aus – verlangt aber zwingend Business-Versionen mit Auftragsbearbeitungsvertrag (AVV), dokumentierter Datenregion und deaktiviertem Modelltraining.
- Seit dem 1. September 2023 gilt das revidierte Schweizer Datenschutzgesetz (nDSG/revDSG). Vorsätzliche Verstösse können persönliche Bussen bis CHF 250'000 nach sich ziehen – ein Risiko, das direkt Geschäftsführer und IT-Verantwortliche trifft, nicht primär das Unternehmen.
- Cybershark unterstützt KMU dabei, eine KI-Richtlinie zu erstellen, geeignete KI-Tools auszuwählen, Datenklassifikation einzuführen und Mitarbeitenden praxisnahe Schulungen anzubieten.
Einordnung: Was Schweizer KMU heute wirklich mit KI machen
Was Schweizer KMU im Alltag auszeichnet – begrenzte Ressourcen, starke Kundenbeziehungen, häufig Standard-Cloudlösungen wie Microsoft 365 oder Google Workspace – macht sie gleichzeitig anfällig für Datenschutzrisiken beim Einsatz von KI.
In unserer Beratungspraxis bei Cybershark sehen wir, dass ein grosser Teil der Schweizer Betriebe den Einsatz von KI-Anwendungen prüft, aber nur eine Minderheit der KMU tatsächlich eine formelle Datenschutzregelung für KI hat. Typische Anwendungsfälle sind:
- E-Mails formulieren und Offerten optimieren
- Marketingtexte und Blog-Entwürfe generieren
- CRM-Notizen zusammenfassen oder Support-Tickets auswerten
- Erste Entwürfe für Verträge oder interne Dokumente erstellen
Das grösste Problem dabei: Schatten-KI. Mitarbeitende nutzen private ChatGPT- oder Gemini-Accounts im Büro, ohne dass das Unternehmen davon weiss. Solche Tools bieten weder Transparenz über die Datenbearbeitung noch vertragliche Absicherung – und genau hier greift das nDSG mit voller Wucht.
Rechtsgrundlage: Was das revidierte Schweizer Datenschutzgesetz (nDSG) zu KI und Kundendaten sagt
Das revidierte Datenschutzgesetz gilt seit dem 1. September 2023 und ist technologieneutral formuliert. Es unterscheidet nicht zwischen «normaler Software» und «Künstlicher Intelligenz» – jede Anwendung, die Personendaten bearbeitet, untersteht den gleichen Regeln.
Was sind Personendaten? Nach Art. 5 nDSG alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen. Typische KMU-Kundendaten – Name, E-Mail, Kundennummer, Rechnungsdetails – fallen praktisch immer darunter. Besonders schützenswerte Personendaten wie Gesundheitsdaten, genetische oder biometrische Daten unterliegen strengeren Regeln und höheren Sicherheitsanforderungen.
| Artikel nDSG | Inhalt | Bedeutung für KI |
|---|---|---|
| Art. 6–8 | Grundsätze (Zweckbindung, Verhältnismässigkeit), Privacy by Design/Default, Datensicherheit | Kundendaten müssen transparent, zweckgebunden und angemessen gesichert bearbeitet werden |
| Art. 9 | Auftragsbearbeitung | Ein Auftragsbearbeitungsvertrag (AVV) ist erforderlich, wenn ein KI-Anbieter Personendaten im Auftrag bearbeitet |
| Art. 16/17 | Bekanntgabe ins Ausland | Übermittlung in Staaten ohne angemessenes Datenschutzniveau nur mit zusätzlichen Garantien (z. B. Standardvertragsklauseln) – relevant bei US-basierten KI-Anbietern |
| Art. 22 | Datenschutz-Folgenabschätzung (DSFA) | Pflicht bei voraussichtlich hohem Risiko – etwa beim KI-Einsatz mit besonders schützenswerten Daten |
| Art. 24 | Meldepflicht bei Verletzungen der Datensicherheit | Schwerwiegende Vorfälle müssen dem EDÖB so rasch als möglich gemeldet werden |
| Art. 25 / Art. 32 | Auskunftsrecht / Ansprüche der betroffenen Person | Kunden können Auskunft über ihre Daten verlangen sowie Berichtigung oder Löschung durchsetzen |
Entscheidend: Beim Einsatz von KI-Systemen Dritter bleibt das KMU als Verantwortlicher haftbar – nicht der KI-Anbieter. Der EDÖB hat klargestellt, dass das geltende Datenschutzrecht unmittelbar auf KI-gestützte Datenbearbeitung anwendbar ist. Datenschutz durch Technik (Privacy by Design, Art. 7 nDSG) ist dabei eine Pflicht, keine Option. Vorsätzliche Verstösse gegen bestimmte Pflichten können zu persönlichen Bussen bis CHF 250'000 gegen die verantwortlichen natürlichen Personen führen – für KMU-Geschäftsführer ein existenzielles Risiko.
Die Kernfrage: Darf ich Kundendaten in ChatGPT & andere KI-Tools eingeben?
Aus Cybershark-Sicht hängt die Antwort von drei Faktoren ab: Version (Free vs. Business), Vertrag (AVV vorhanden?) und Datenkategorie.
Personenbezogene Daten dürfen nicht in die kostenlose Version von ChatGPT eingegeben werden. Gleiches gilt für Consumer-Versionen von Copilot, Gemini oder Claude. Die Nutzung ohne Auftragsbearbeitungsvertrag verstösst regelmässig gegen das nDSG – und bei EU-Bezug zusätzlich gegen die DSGVO.
Selbst Pseudonyme sind kritisch: Bei kleinen Kundenkreisen reicht oft der Kontext (Projektnummer, Branche, spezifische Beträge), um Personen wieder zu identifizieren. Echte Anonymisierung ist anspruchsvoller, als viele Nutzerinnen und Nutzer annehmen.
Kundendaten in KI-Tools sind nur zulässig:
- mit Business- oder Enterprise-Versionen des KI-Dienstes,
- mit abgeschlossenem Auftragsbearbeitungsvertrag (AVV),
- mit dokumentierter Datenregion (idealerweise EU oder Schweiz),
- mit deaktiviertem Modelltraining.
| Situation | Erlaubt? |
|---|---|
| Gratisversion + Kundendaten | ❌ Nein |
| Plus-Version + Kundendaten ohne AVV | ❌ Nein |
| Business-Version + AVV + Pseudonymisierung | ✅ In vielen Fällen ja |
| Enterprise + AVV + CH/EU-Datenresidenz | ✅ Ja |
Zusätzlich setzen die Treue- und Verschwiegenheitspflicht aus Art. 321a OR und allfällige Berufsgeheimnisse (z. B. bei Treuhand, Anwälten, Ärzten oder Gesundheitsberufen) noch strengere Massstäbe.
Standard-Versionen vs. Business-Versionen von KI-Tools
Der Unterschied zwischen Gratis- und Business-Versionen ist kein Marketingdetail – er ist ein rechtlicher Gamechanger für Schweizer KMU.
ChatGPT Free und Plus können Eingaben standardmässig für das Modelltraining nutzen. Es gibt keinen individuellen AVV, und die Datenbearbeitung erfolgt oft in den USA. Die kostenlose ChatGPT-Version ist für Geschäftsdaten und Geschäftsgeheimnisse schlicht ungeeignet.
Business- und Enterprise-Versionen sehen anders aus:
- ChatGPT Team/Enterprise bietet einen Auftragsbearbeitungsvertrag (Data Processing Agreement); Eingaben werden standardmässig nicht für das Training verwendet.
- Microsoft 365 Copilot (lizenzierte Variante) verarbeitet Daten innerhalb des bestehenden Tenants mit AVV.
- Google Workspace mit Gemini und Claude Team/Enterprise bieten ebenfalls AVVs und «No Training»-Garantien für Geschäftsdaten.
- Über die API-Nutzung der grossen Anbieter werden Eingaben in der Regel ebenfalls nicht zum Training verwendet.
Preisrahmen für KMU: rund USD/EUR 25–60 pro Nutzer und Monat. Bei 20 Mitarbeitenden sind das mehrere Tausend Franken jährlich – aber ein Bruchteil der Risiken eines Datenschutzverstosses.
Auch Schweizer oder europäische Anbieter wie Infomaniak oder Mistral verdienen Beachtung. Sie können für Kundendaten und nDSG-Konformität attraktiver sein, da sie nicht dem US-Recht unterstehen.
Empfehlung von Cybershark: Für Kundendaten nur KI-Tools auf einer firmeneigenen Positivliste mit geprüftem AVV, dokumentierter Datenregion und deaktiviertem Training verwenden. Alles andere nur für entpersonalisierte, öffentliche Inhalte.
Der CLOUD Act und Drittlandtransfer: Warum Serverstandort allein nicht reicht
Viele Firmen glauben, «EU-Server = sicher». In unserer Beratung bei Cybershark müssen wir regelmässig aufklären, warum das zu kurz greift.
Der US CLOUD Act erlaubt US-Behörden den Zugriff auf Daten, unabhängig vom Serverstandort. US-Unternehmen wie Microsoft, Google oder OpenAI können verpflichtet werden, Daten herauszugeben – selbst wenn diese in der EU oder der Schweiz gespeichert sind. Auch EU-Tochtergesellschaften von US-Konzernen entkommen diesem Risiko nicht vollständig, da sie rechtlich kontrolliert bleiben.
Nach nDSG (Art. 16/17) und DSGVO ist die Datenübermittlung in Staaten ohne angemessenes Datenschutzniveau nur mit zusätzlichen Schutzmassnahmen zulässig (z. B. Standardvertragsklauseln plus Risikoabwägung). Zur Einordnung der weiteren Entwicklung: Der Bundesrat hat im Februar 2025 entschieden, die KI-Konvention des Europarats zu ratifizieren (unterzeichnet im März 2025), und das EJPD beauftragt, bis Ende 2026 eine Vernehmlassungsvorlage mit neuen Regeln für KI zu erarbeiten – namentlich zu Transparenz, Datenschutz, Nichtdiskriminierung und Aufsicht. Auch der EU AI Act wirkt über das Marktortprinzip auf Schweizer Betriebe mit EU-Bezug.
| Tier | Beschreibung | Geeignet für |
|---|---|---|
| Tier 1 | Direkte US-SaaS | Nur unkritische, öffentliche Daten |
| Tier 2 | EU-Gateways mit sorgfältiger Modellwahl | Interne Geschäftsdaten ohne Personenbezug |
| Tier 3 | EU/CH-native Anbieter ohne US-Mutter | Kundendaten, sensible Informationen |
Für Kundendaten und heikle Informationen empfehlen wir vorzugsweise Tier-3-Anbieter oder lokal gehostete Lösungen. Besonders sensible Daten gehören nicht in US-Cloud-Dienste.
Pragmatisches Stufenmodell: Welche Daten dürfen in welches KI-Tool?
Bei Cybershark etablieren wir mit Schweizer KMU ein vierstufiges Modell, um den Einsatz von KI-Tools mit Kundendaten einfach steuerbar zu machen. Grundlage ist eine saubere Klassifizierung der Datenkategorien mit klaren Regeln pro Stufe.
- Stufe 1 – Öffentlich, keine Personendaten: Website-Texte, Blog-Entwürfe, generische Fachfragen. Hier sind auch Gratisversionen von ChatGPT vertretbar.
- Stufe 2 – Interne Geschäftsdaten ohne Personenbezug: Anonymisierte Meeting-Notizen, Produktroadmaps ohne Namen, interne Vorlagen. Nur mit Business-Versionen und AVV nutzen.
- Stufe 3 – Personenbezogene Geschäftsdaten: Kundendialoge, Offerten mit Namen, Reklamationen, CRM-Notizen. Nur in Business-/Enterprise-KI mit AVV, EU/CH-Datenregion, «No Training» und dokumentierter Risikoabwägung. KMU müssen zudem ein Verzeichnis der Bearbeitungstätigkeiten führen – ausgenommen sind Unternehmen mit weniger als 250 Mitarbeitenden, sofern kein hohes Risiko für die betroffenen Personen besteht.
- Stufe 4 – Besonders schützenswerte Daten: Gesundheitsdaten, Steuerunterlagen, Lohnlisten, Details zu Betreibungen. Nur mit Swiss-/EU-hosted Modellen ohne US-Mutter oder On-Prem-Lösungen, vielfach mit zusätzlicher Datenschutz-Folgenabschätzung (Art. 22 nDSG). Die Eingabe von Gesundheitsdaten in allgemeine KI-Dienste ist zu vermeiden.
Die meisten Schweizer KMU arbeiten primär in Stufe 1–3. Cybershark unterstützt bei der Einstufung konkreter Use Cases und der Auswahl geeigneter Werkzeuge.
Konkrete Praxisregeln: So gehen Sie mit Kundendaten und KI-Tools im Alltag um
Als KI-Berater führen wir bei Cybershark folgende Best Practices standardmässig ein.
Klare No-Gos:
- Keine vollständigen Kundendossiers, Steuererklärungen, Lohnlisten oder Kreditkartendaten in öffentliche KI-Tools
- Keine kompletten E-Mails mit Personendaten in ChatGPT Free kopieren
- Keine Geschäftsgeheimnisse in Consumer-Versionen eingeben
Vor der Eingabe entpersonalisieren. Konkret bedeutet das:
- Namen durch neutrale Platzhalter ersetzen
- Beträge runden oder verfremden
- Firmennamen durch Branchenbezeichnungen austauschen
- Diese Schritte ausserhalb des KI-Tools durchführen
| Unsicher ❌ | Datenschutzkonform ✅ |
|---|---|
| «Optimiere diese E-Mail an Frau Meier, Kundin Nr. 1234, wegen ihrer offenen Rechnung von CHF 12'540» | «Optimiere diese Zahlungserinnerung an eine Kundin aus der Baubranche wegen einer offenen Rechnung im fünfstelligen Bereich» |
KI darf Entwürfe liefern – aber Kundendaten werden erst in der eigenen Umgebung (z. B. Outlook, DMS) eingefügt. Wir empfehlen, im Unternehmen eine einfache Datenklassifikation einzuführen (z. B. «öffentlich – intern – vertraulich – geheim») und pro Stufe festzulegen, welche KI-Tools und Chatbot-Anwendungen genutzt werden dürfen.
KI-Richtlinie und technische Schutzmassnahmen für Schweizer KMU
Aus Cybershark-Sicht gehören eine schriftliche KI-Richtlinie und technische Massnahmen zwingend zusammen, um nDSG-konform mit Kundendaten umzugehen. Mitarbeitende müssen im sicheren Umgang mit KI geschult werden.
Inhalte einer KI-Richtlinie:
- Geltungsbereich (Mitarbeitende, Freelancer, BYOD-Geräte)
- Positivliste zulässiger KI-Tools und verbotener Tools
- Regeln zu Datenklassen und Prompt-Guidelines
- Meldepflicht bei einem Vorfall
- Transparenz in der Datenschutzerklärung und Kontrolle der Einhaltung
Cybershark entwickelt mit KMU eine Acceptable Use Policy speziell für KI-Anwendungen, die ins Personalreglement integriert wird.
Technische Kontrolle:
- DLP-Regeln in Microsoft 365 oder Google Workspace, die sensible Daten in Prompts erkennen
- Webfilter, die öffentliche KI-Tools sperren oder einschränken
- Audit-Logs in Business-Tenants von ChatGPT, Copilot & Co.
Wichtig: Art. 26 der Verordnung 3 zum Arbeitsgesetz (ArGV 3) erlaubt Mitarbeitendenüberwachung nur verhältnismässig – Logs und Stichprobenkontrollen ja, permanente Überwachung aller Prompts nein. Transparenz gegenüber Mitarbeitenden ist hier Pflicht.
Empfehlung: Verantwortlichkeiten festlegen (z. B. datenschutzverantwortliche Person) und die KI-Richtlinie mindestens jährlich oder beim Wechsel wichtiger KI-Tools aktualisieren.
Vorgehensmodell von Cybershark: In 5 Schritten zur sicheren KI-Nutzung mit Kundendaten
Dieser Abschnitt dient als praktischer Fahrplan für Schweizer KMU, die Kundendaten mit KI-Tools nutzen möchten, ohne das nDSG zu verletzen.
- Bestandsaufnahme: Alle im Unternehmen genutzten KI-Tools (inkl. Schatten-KI) erfassen. Typische Use Cases und betroffene Datenarten dokumentieren.
- Datenklassifikation: Kundendaten nach Sensitivität einteilen und den vier Compliance-Stufen zuordnen. Betroffene Systeme (CRM, ERP, E-Mail, Ticketsystem) markieren.
- Tool-Auswahl und Verträge: Für jede Datenklasse passende KI-Tools bestimmen, AVV abschliessen, CLOUD-Act-Risiko bewerten und die Positivliste definieren.
- KI-Richtlinie & Schulung: KI-Richtlinie und kurze Praxis-Guides erstellen. Interaktive Schulungen durchführen mit Fokus auf Alltagssituationen wie Kundensupport oder Angebotserstellung.
- Monitoring & Incident Response: Prozesse für den Umgang mit Prompt-Leaks und Datenpannen aufsetzen (inkl. Meldepflicht nach Art. 24 nDSG – schwerwiegende Verletzungen sind dem EDÖB so rasch als möglich zu melden). Logs regelmässig prüfen und Regelwerk laufend verbessern.
Cybershark steht als Partner für Notfall- und Review-Workshops bereit.
Fazit: Künstliche Intelligenz nutzen, ohne das Vertrauen der Kunden zu verlieren
KI-Tools wie ChatGPT sind für Schweizer KMU ein starker Hebel für Effizienz. Doch Kundendaten erfordern eine saubere rechtliche und technische Basis.
Die Kernregel bleibt: Keine echten Kundendaten in Free- oder Consumer-Versionen. Kundendaten nur in geprüften Business-Versionen mit AVV, klarer Datenregion und «No Training», ergänzt durch Pseudonymisierung und interne Regeln.
Datenschutz nach nDSG ist kein Innovationskiller, sondern ein Qualitätsmerkmal. KMU, die offen und korrekt mit Künstlicher Intelligenz und Kundendaten umgehen, stärken Vertrauen und Wettbewerbsfähigkeit.
FAQ: Häufige Fragen zu Kundendaten, ChatGPT und nDSG
Darf ich eine einzelne Kunden-E-Mail in ChatGPT Free einfügen?
Nein. Auch eine einzelne E-Mail enthält Personendaten und oft vertrauliche Inhalte. In Free- und Consumer-Versionen fehlen AVV und Kontrolle über das Modelltraining. Verwenden Sie stattdessen nur neutralisierte Textbausteine ohne Namen, Adressen, Beträge oder konkrete Vertragsdetails. Die Personalisierung nehmen Sie anschliessend in Ihrem eigenen E-Mail-Tool vor. Cybershark stellt in Schulungen konkrete Beispiele und sichere Prompt-Vorlagen bereit.
Reicht das Entfernen des Namens für nDSG-Konformität?
Nicht automatisch. Es gibt einen wichtigen Unterschied zwischen Anonymisierung und Pseudonymisierung. Oft besteht durch Kontextinformationen (Kundennummer, spezifische Projektdetails, kleine Kundenkreise) weiterhin ein Personenbezug – dann bleibt das nDSG anwendbar. Echte Anonymisierung verlangt, zusätzlich branchenspezifische Details, exakte Beträge und Orte zu verfremden. Cybershark empfiehlt interne Checklisten, die definieren, wann ein Text wirklich als anonymisiert gilt.
Was tun bei einem KI-Datenleck durch Mitarbeitende?
- Vorfall dokumentieren (Screenshots, Zeitpunkt, betroffene Daten)
- Risiko einstufen (Art der Kundendaten, Umfang)
- Prüfen, ob eine Meldung an den EDÖB und die Betroffenen nach Art. 24 nDSG nötig ist
- Technische und organisatorische Massnahmen nachziehen und die KI-Richtlinie anpassen
Es geht nicht um Schuldzuweisung, sondern um Lernkultur. Cybershark unterstützt bei der Erstellung eines Incident-Response-Playbooks für KI-Tools.
Welche KI-Tools sind für Schweizer KMU für Kundendaten am sinnvollsten?
Die Antwort hängt von der Datenklassifikation ab – nicht vom Funktionsumfang oder Preis. Für Standard-Personendaten: Business-Versionen grosser Anbieter mit AVV (ChatGPT Team, Microsoft 365 Copilot, Gemini Business, Claude Team). Bei höheren Schutzanforderungen: Schweizer oder EU-native KI-Tools ohne US-Mutter (z. B. Infomaniak, AlpineAI). Für besonders sensible Daten: On-Prem-Lösungen oder Swiss-hosted Modelle. Die Toolwahl immer mit dem CLOUD-Act-Risiko koppeln. Cybershark führt laufend Marktanalysen durch und unterstützt KMU herstellerunabhängig bei der Auswahl.
Wie integriere ich KI sicher in bestehende Schweizer Business-Software?
Integrierte KI-Funktionen in Schweizer Software (z. B. in Buchhaltungs- oder Chatbot-Lösungen) sind oft datenschutzfreundlicher als separate US-Dienste. Dennoch müssen AVV, Datenflüsse und Konfiguration geprüft und die Rechtsgrundlage für die Datenbearbeitung dokumentiert werden. Achten Sie zudem auf eine korrekte Datenschutzerklärung auf Ihrer Website, die den Einsatz KI-gestützter Tools transparent macht. Cybershark berät bei der Integration und Konfiguration.
KI nutzen – ohne nDSG-Risiko
Cybershark begleitet Schweizer KMU von der KI-Richtlinie über die Tool-Auswahl bis zur Mitarbeiterschulung: pragmatisch, herstellerunabhängig und rechtssicher.
Unverbindliches Erstgespräch vereinbarenHaftungsausschluss: Die Inhalte dieses Beitrags wurden mit grösster Sorgfalt recherchiert und erstellt. Dennoch übernehmen wir keine Gewähr für die Richtigkeit, Vollständigkeit und Aktualität der bereitgestellten Informationen. Dieser Beitrag dient ausschliesslich der allgemeinen Information, stellt keine Rechts- oder sonstige Fachberatung dar und ersetzt keine individuelle Beratung durch qualifizierte Fachpersonen. Massgebend sind stets die offiziellen Quellen (Gesetzestexte, Normen, Anbieterdokumentationen); Preise, Produkte und Rechtslage können sich seit der Publikation geändert haben. Jegliche Haftung für Handlungen, die auf Grundlage dieses Beitrags vorgenommen werden, ist ausgeschlossen.