Question 1

Gilt der EU AI Act für Schweizer Unternehmen?

Accepted Answer

Ja, wenn die Ergebnisse des KI-Systems in der EU genutzt werden. Der AI Act wirkt extraterritorial – massgeblich ist nicht der Sitz des Unternehmens, sondern wo das Ergebnis ankommt. Ein Schweizer KMU, das EU-Kunden bedient, kann also betroffen sein. Die Schweiz hat kein eigenes KI-Gesetz; zur Umsetzung der KI-Konvention des Europarats soll bis Ende 2026 eine Vernehmlassungsvorlage vorliegen.

Question 2

Welche Fristen gelten nach dem Digital Omnibus?

Accepted Answer

Verbotene Praktiken (Art. 5) und die KI-Kompetenz (Art. 4) gelten seit dem 2. Februar 2025, die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck seit dem 2. August 2025. Seit dem 2. August 2026 gelten die Transparenzpflichten nach Art. 50: Chatbots müssen sich als KI zu erkennen geben, KI-generierte Inhalte und Deepfakes müssen gekennzeichnet sein; für die maschinenlesbare Kennzeichnung bei bereits bestehenden Systemen gilt eine Übergangsfrist bis 2. Dezember 2026. Die Hochrisiko-Pflichten hat der Digital Omnibus (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) verschoben: für eigenständige Systeme nach Annex III auf den 2. Dezember 2027, für KI in regulierten Produkten nach Annex I auf den 2. August 2028.

Question 3

Welche Hinweise braucht ein Chatbot nach dem AI Act?

Accepted Answer

Nach Art. 50 Abs. 1 AI Act müssen Menschen erfahren, dass sie mit einem KI-System interagieren – ausser das ist aus den Umständen offensichtlich. Der Hinweis muss nach Art. 50 Abs. 5 klar und eindeutig sein, spätestens bei der ersten Interaktion erscheinen und barrierefrei zugänglich sein; ein Satz in den AGB genügt laut den Leitlinien der EU-Kommission vom Juli 2026 nicht. Bewährt haben sich eine dauerhafte Kennzeichnung im Chatfenster («KI-Assistent»), ein Hinweis in der ersten Nachricht mit dem Weg zu einem Menschen und eine ausführlichere Erklärung auf der Hilfeseite. Die Pflicht gilt seit dem 2. August 2026 und trifft formal den Anbieter des Systems; wer ein fremdes Chat-Widget einsetzt, sollte prüfen, dass der Hinweis tatsächlich erscheint. Werden dabei Personendaten bearbeitet, gehört der Chatbot zudem in die Datenschutzerklärung nach Art. 19 revDSG.

Question 4

Welche KI-Anwendungen gelten als Hochrisiko?

Accepted Answer

Nach Annex III unter anderem Bewerberauswahl und Personalentscheide, Kreditwürdigkeitsprüfung, Risikobewertung bei Lebens- und Krankenversicherungen, Zugang zu Bildung und Prüfungsbewertung, biometrische Fernidentifikation sowie die Steuerung kritischer Infrastruktur.

Question 5

Gibt es Erleichterungen für KMU?

Accepted Answer

Ja. Erleichterungen wie vereinfachte technische Dokumentation, ein angepasstes Qualitätsmanagement und tiefere Bussenobergrenzen galten bisher nur für KMU. Mit dem Digital Omnibus gelten sie auch für kleine Mid-Caps, also Unternehmen mit weniger als 750 Mitarbeitenden und höchstens 150 Millionen Euro Jahresumsatz.

Question 6

Was hat das revDSG mit KI zu tun?

Accepted Answer

Das revidierte Schweizer Datenschutzgesetz gilt unabhängig vom AI Act, sobald Personendaten bearbeitet werden. Relevant sind vor allem das Bearbeitungsverzeichnis, die Datenschutz-Folgenabschätzung bei hohem Risiko, Auftragsbearbeitungsverträge mit KI-Anbietern und die Prüfung des Datenexports in Drittländer.

Welche KI-Pflichten treffen dich?

Wo werden die Ergebnisse eurer KI genutzt?