Swiss Hosting bei KI: wann brauchst du es wirklich?

Die kurze Antwort: Es kommt auf deine Daten an

Swiss Hosting — auch Datenresidenz Schweiz genannt — bedeutet, dass deine Daten bei der Verarbeitung durch KI physisch auf Servern in der Schweiz bleiben und der Betreiber Schweizer Recht untersteht. Der praktische Effekt: Die Daten sind dem US CLOUD Act entzogen und die heikle Frage der Auslandsübermittlung stellt sich gar nicht erst.

Klingt nach der sicheren Wahl für alles — ist es aber nicht. «Immer Schweiz» ist kein Datenschutz-Prinzip, sondern oft einfach die teurere Variante. Entscheidend ist, wie schützenswert deine Daten sind: Bei Berufsgeheimnis, Gesundheits- oder Finanzdaten ist Schweizer Hosting der saubere Weg. Bei vielen Standard-Abläufen reicht ein ausländischer Anbieter mit den richtigen Garantien völlig aus.

Die Faustregel: Schweizer Hosting löst kein Datenschutzproblem von selbst — es löst genau ein Problem, nämlich die Auslandsfrage. Ob du dieses Problem überhaupt hast, hängt an deinen Daten, nicht an deinem Bauchgefühl.

Warum die Frage überhaupt zählt: revDSG und US CLOUD Act

Zwei Dinge machen Datenresidenz zum Thema — eines aus dem Schweizer Recht, eines aus dem amerikanischen.

Das revDSG und die Auslandsübermittlung. Das revidierte Datenschutzgesetz (revDSG, SR 235.1) ist seit dem 1. September 2023 in Kraft. Es verbietet die Übermittlung von Personendaten ins Ausland nicht. Art. 16 revDSG erlaubt sie, wenn das Zielland ein angemessenes Schutzniveau bietet oder geeignete Garantien — etwa Standardvertragsklauseln — vereinbart sind. Wer Daten in der Schweiz hält, umgeht diese Prüfung komplett. Das ist der eigentliche, nüchterne Hebel hinter «Schweizer Datenhaltung»: nicht «sonst ist es verboten», sondern «so muss ich die Garantiefrage gar nicht klären».

Der US CLOUD Act. Hier kommt das eigentliche Vertrauensargument. Der US CLOUD Act verpflichtet US-Unternehmen, den US-Behörden Daten herauszugeben — auch dann, wenn die Server ausserhalb der USA stehen. Ein US-Anbieter mit Rechenzentrum in Frankfurt ist also nicht automatisch dem US-Zugriff entzogen. Der entscheidende Punkt ist nicht nur, wo die Daten liegen, sondern wessen Recht den Betreiber erfasst. Ein Schweizer Anbieter, der nicht US-Recht untersteht, ist diesem Zugriff strukturell entzogen — und genau das macht Datenresidenz Schweiz für sensible Fälle zum starken Argument.

Wann du Swiss Hosting wirklich brauchst

Es gibt klare Fälle, in denen Schweizer Hosting keine Komfortwahl, sondern die Grundlage ist:

• Berufsgeheimnis (Art. 321 StGB). Ärzte, Zahnärzte, Apotheker, Anwälte, Notare — und ausdrücklich ihre Hilfspersonen. Ein KI-Anbieter kann als Hilfsperson gelten; je nach Sensibilität ist Schweizer Hosting hier der sauberste Weg, das Geheimnis zu wahren.
• Gesundheitsdaten. Besonders schützenswerte Personendaten nach revDSG — Patientenakten, Diagnosen, Befunde gehören zu den heikelsten Daten überhaupt.
• Finanz- und regulierte Daten. Wo FINMA-Auflagen, Bankkundengeheimnis oder Compliance-Vorgaben greifen, ist die Datenhaltung oft nicht verhandelbar.
• Behördliche oder vertragliche Auflagen. Manche Kunden, Ausschreibungen oder Branchenregeln verlangen Datenresidenz Schweiz explizit — dann ist die Sache entschieden.
• Vertrauen als Geschäftsargument. Manchmal ist es weniger das Gesetz als das Versprechen an deine Kundinnen: «Eure Daten verlassen die Schweiz nicht.» Auch das ist ein legitimer Grund.

In all diesen Fällen gilt: lieber von Anfang an in der Schweiz, statt nachträglich umbauen.

Wann «immer Schweiz» nur teurer ist

Genauso ehrlich gehört die Gegenseite dazu. Schweizer Hosting kostet in der Regel mehr — und bei vielen Abläufen bringt dieser Aufpreis keinen echten Schutzgewinn:

• Daten ohne (relevanten) Personenbezug — interne Notizen, allgemeine Texte, anonymisierte Auswertungen.
• Stark minimierte Abläufe, bei denen der Agent ohnehin nur das Nötigste verarbeitet (Datenminimierung als erster Hebel — siehe Ist KI in der Schweiz DSG-konform?).
• Standard-Aufgaben, für die ein etablierter Anbieter mit Auftragsbearbeitungsvertrag, ausgeschlossenem Modelltraining und Garantien nach Art. 16 revDSG völlig genügt.

In diesen Fällen ist erzwungenes Schweizer Hosting kein Sicherheits-, sondern ein Kostenfaktor. Eine seriöse Beratung sagt dir das — statt reflexhaft die teuerste Option zu verkaufen.

Die Entscheidungshilfe: Schweiz oder Garantien?

So ordnest du deinen konkreten Vorgang ein:

1. Welche Daten verarbeitet der Ablauf? Personendaten, besonders schützenswerte Daten, oder eher unkritische Inhalte? Das ist die wichtigste Frage.
2. Greift eine Sonderregel? Berufsgeheimnis (Art. 321 StGB), FINMA, branchenspezifische Auflagen oder eine vertragliche Vorgabe deiner Kunden?
3. Lässt sich der Vorgang minimieren oder anonymisieren? Wenn weniger sensible Daten ins Spiel kommen, sinkt der Hosting-Druck.
4. Ist Vertrauen ein aktives Verkaufsargument? Dann kann Schweizer Hosting sich auch jenseits der reinen Pflicht lohnen.
5. Reicht sonst ein Anbieter mit Garantien nach Art. 16? Wenn keine der obigen Fragen klar «Schweiz» sagt, ist das der pragmatische, zulässige Weg.

Das Ergebnis ist kein Pauschalurteil, sondern eine Einordnung pro Vorgang — und oft eine Mischung: das Sensible in der Schweiz, der Rest mit sauberen Garantien.

Der Markt ist reif: Schweizer KI-Optionen gibt es

Schweizer Hosting ist heute keine Notlösung mehr, sondern eine verfügbare, ernstzunehmende Option. Zwei Beispiele aus dem Markt zeigen die Reife:

Diese Beispiele dienen als Beleg dafür, dass leistungsfähiges Schweizer Hosting existiert — sie sind keine Empfehlung und kein Verkauf. Welcher Anbieter und welches Modell zu deinem konkreten Vorgang passt, entscheidet sich aus der Aufgabe, nicht aus einer Anbieterliste. Wenn du Daten ganz ins eigene Haus holen willst, ist das eine weitere Stufe — dazu mehr unter On-Premise vs. Cloud-KI.

Wie FrontierX es hält

Wir behandeln die Hosting-Frage nicht als Verkaufsargument, sondern als Teil der Auslegeordnung:

• Schweizer Hosting auf Wunsch. Wo Sensibilität, Berufsgeheimnis oder eine Auflage es verlangen, halten wir die Daten in der Schweiz und umgehen die Auslandsfrage ganz.
• Ehrliche Einordnung statt Pauschal-«immer Schweiz». Wir sagen dir, wann Datenresidenz Schweiz nötig ist — und wann sie nur teurer wäre, ohne mehr zu schützen.
• Pro Vorgang entscheiden. Oft ist die beste Lösung gemischt: das Sensible in der Schweiz, der Rest mit Garantien nach Art. 16 revDSG.
• Datenschutz von Anfang an. Auftragsbearbeitungsvertrag, ausgeschlossenes Modelltraining, Datenminimierung und Protokollierung gehören in jede Lösung — unabhängig vom Hosting-Ort. Den vollen Rahmen erklärt Ist KI in der Schweiz DSG-konform?.

So bekommst du die Datenresidenz, die dein konkreter Fall braucht — nicht mehr, nicht weniger. Wenn du wissen willst, was für deine Abläufe sinnvoll ist, klären wir das in einer kurzen Auslegeordnung.

Schlusshinweis

Dieser Beitrag erklärt die Hosting- und Datenschutzfrage allgemeinverständlich und nach bestem Wissen — er ersetzt keine Rechtsberatung. Das revDSG (SR 235.1) lässt sich auf fedlex.admin.ch im Wortlaut nachlesen. Für die verbindliche Beurteilung deines konkreten Falls — besonders bei Berufsgeheimnis oder regulierten Daten — ziehe eine Fachperson für Datenschutzrecht bei.