Souveräne KI in der Schweiz

Die meisten gängigen KI-Tools (ChatGPT, Copilot, Gemini, Claude.ai) werden von US-rechtlichen Unternehmen betrieben. Selbst die 'Enterprise'-Version von ChatGPT unterliegt vertraglich amerikanischem Recht. Der Cloud Act von 2018 erlaubt es US-Bundesbehörden, einen amerikanischen Betreiber zu zwingen, Daten herauszugeben, die irgendwo auf der Welt gespeichert sind, auch in Europa. Für eine Treuhandgesellschaft, eine Anwaltskanzlei, eine HR-Abteilung oder eine Schweizer Bank schafft dies eine reale rechtliche Exposition. Das nDSG (neues Schweizer Datenschutzgesetz, in Kraft seit September 2023) verschärft die Transparenz-, Verhältnismässigkeits- und Governance-Pflichten. Und die Stellungnahme des EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) zum Einsatz amerikanischer Cloud-Dienste bleibt für sensible Personendaten zurückhaltend. KI-Souveränität hört auf, eine Marketingpositionierung zu sein, und wird zur Governance-Anforderung.

Der Begriff 'souveräne KI' wird oft vage verwendet. Ein europäisches Hosting reicht nicht aus, wenn der Betreiber US-rechtlich ist. Eine 'No Data Logging'-Richtlinie reicht nicht aus, wenn das Modell proprietär und nicht zugänglich ist. Damit eine Lösung wirklich souverän ist, müssen vier Kriterien gleichzeitig erfüllt sein. Kleap erfüllt alle davon in Enterprise-Projekten.

Bis 2024 bedeutete die Wahl eines souveränen Open-Source-Modells, einen sichtbaren Qualitätsunterschied gegenüber GPT-4 oder Claude in Kauf zu nehmen. Das ist nicht mehr der Fall. Die Open-Weight-Modellgeneration 2025-2026 (Llama 4, Gemma 4 von Google unter Apache 2.0, Qwen3 von Alibaba, Mistral Large) erreicht bei gängigen professionellen Aufgaben ein Leistungsniveau, das proprietären Modellen sehr nahe kommt: Schreiben, Zusammenfassen, Informationsextraktion, Klassifizierung, Code-Generierung. Diese Modelle können auf europäischen Cloud-GPUs (Infomaniak Genève, Hetzner, OVHcloud) oder On-Premise auf Ihren eigenen Servern gehostet werden. Für die meisten geschäftlichen Anwendungsfälle kostet Souveränität in Bezug auf Qualität nichts mehr.

Einige Sektoren haben eine gesetzliche oder vertragliche Pflicht, die Verarbeitung ihrer Daten zu kontrollieren. Andere sind einem direkten Reputations- oder Haftungsrisiko ausgesetzt. Hier sind die Situationen, in denen eine souveräne KI unerlässlich ist, und die konkreten Anwendungsfälle, die Kleap liefern kann.

Kleap ist eine KI-Plattform mit einem Agenturarm (Lionscreative). Im Gegensatz zu SaaS-Anbietern, die Ihnen ein Abonnement für einen generischen Chat verkaufen, baut Kleap massgeschneiderte Geschäftstools auf einer souveränen Infrastruktur und begleitet die Teams bis zur Inbetriebnahme. Je nach Ihrem Kontext stehen drei Interventionsmodalitäten zur Verfügung.

Ihre Mitarbeitenden nutzen wahrscheinlich bereits unkontrollierte KI-Tools: ChatGPT in der kostenlosen Version, persönlicher Copilot, Gemini über ihr privates Google-Konto. Das nennt man 'Shadow AI': KI-Nutzung ausserhalb des Governance-Rahmens des Unternehmens. Ein erheblicher Teil der Schweizer KMU, die KI adoptiert haben, hat noch keine klare Datenschutzpolitik eingeführt. Diese unkontrollierten Nutzungen setzen Ihre Kundendaten, Vertragsdokumente und Finanzanalysen den Servern von Google, Microsoft und OpenAI aus, ohne angemessene Datenverarbeitungsvereinbarungen oder Nachverfolgbarkeit. Die interne Bereitstellung einer souveränen KI-Lösung lenkt diese Nutzungen in eine kontrollierte, auditierbare und nDSG-konforme Umgebung.

Ein souveräner KI-Stack ist keine Blackbox. Kleap verwendet anerkannte und auditierbare Open-Source-Komponenten, die auf europäischen Infrastrukturen gehostet werden, deren Vertragsbedingungen ohne Ausnahme amerikanischer Gerichtsbarkeit durchsetzbar sind.

Souveränität ist keine Einschränkung, die die Produktivität bremst. Unternehmen, die interne KI-Lösungen einsetzen, dokumentieren konkrete Gewinne bei ihren Prozessen. Diese Erfahrungsberichte sind qualitativer Natur und variieren je nach Sektor und Anwendungsfall.

Hier sind die Referenztexte, die den KI-Einsatz für Schweizer Unternehmen regeln, und was sie konkret implizieren. Kleap bietet keine Rechtsberatung an, aber die von uns gelieferten Projekte sind so konzipiert, dass Ihre Rechtsteams die Konformität leicht dokumentieren können.

Jedes Projekt beginnt mit einem Audit Ihrer Prozesse und Datenbeschränkungen, nicht mit einer Produktdemo. Wir identifizieren die Hochwertigkeits-Anwendungsfälle, jene, die öffentliche Tools nutzen können, und jene, die zwingend einen souveränen Stack erfordern. Erst danach schlagen wir eine Architektur und einen Lieferplan vor.