Responsible AI: Regulatorische Anforderungen für Schweizer Unternehmen

Die Schweiz befindet sich in einer Phase der regulatorischen Neuausrichtung bezüglich Künstlicher Intelligenz. Während ein spezifisches nationales KI-Gesetz noch aussteht, müssen Unternehmen bestehende Rechtsnormen und internationale Entwicklungen wie den EU AI Act proaktiv in ihre Governance integrieren.

Warum Responsible AI für Schweizer Unternehmen entscheidend ist

Für Schweizer Unternehmen ist die Implementierung von Responsible AI weit mehr als eine reine Compliance-Übung; sie ist ein strategischer Wettbewerbsvorteil. Da die Schweiz derzeit keinen spezifischen nationalen Rechtsrahmen für KI besitzt, agieren Unternehmen in einem Umfeld, das durch bestehende Gesetze wie das Datenschutzgesetz (DSG) und internationale Einflüsse geprägt ist. Die Missachtung ethischer Standards kann nicht nur zu rechtlichen Konsequenzen führen, sondern auch das Vertrauen von Kunden und Partnern nachhaltig schädigen.

Ein zentraler Aspekt ist die Rechtssicherheit. Da viele Schweizer Firmen grenzüberschreitend tätig sind, entfaltet der EU AI Act eine starke extraterritoriale Wirkung. Unternehmen, die KI-Systeme in der EU anbieten oder deren Output dort genutzt wird, unterliegen den strengen Anforderungen der EU-Verordnung. Wer hier nicht frühzeitig handelt, riskiert den Ausschluss vom europäischen Binnenmarkt oder empfindliche Sanktionen.

Darüber hinaus spielt die Reputation eine tragende Rolle. In einer Gesellschaft, die zunehmend kritisch auf algorithmische Entscheidungen blickt, signalisiert ein transparentes KI-Governance-System Professionalität und Integrität. Unternehmen, die 'Ethics by Design' in ihre Entwicklungsprozesse integrieren, minimieren zudem das Risiko von Diskriminierung und Manipulation, was wiederum die Akzeptanz neuer Technologien bei Mitarbeitenden und Kunden erhöht. Zusammenfassend lässt sich sagen: Responsible AI ist das Fundament für eine nachhaltige digitale Transformation in der Schweiz.

Aktuelle Markttrends und regulatorische Entwicklungen

Der Schweizer Markt für KI-Anwendungen wächst rasant, doch die regulatorische Unsicherheit bleibt ein zentrales Thema. Aktuell verfolgt die Schweiz einen sektoriellen Ansatz, bei dem bestehende Gesetze wie das DSG, das Arbeitsrecht und das Urheberrecht auf KI-Anwendungen angewendet werden. Ein bedeutender Trend ist die zunehmende Orientierung an internationalen Standards, insbesondere der KI-Konvention des Europarats, die die Schweiz unterzeichnet hat.

Ein weiterer Trend ist die Professionalisierung der KI-Governance. Unternehmen setzen vermehrt auf ISO-Managementsysteme, wie etwa die ISO/IEC 27001, um Datensicherheit und Compliance systematisch zu steuern. Dies hilft dabei, die Vertraulichkeit, Integrität und Verfügbarkeit von Daten sicherzustellen, was bei KI-Systemen aufgrund der grossen benötigten Datenmengen essenziell ist.

Die 'Brüssel-Effekt'-Dynamik ist ebenfalls spürbar: Viele Schweizer Unternehmen behandeln die Konformität mit dem EU AI Act bereits heute als Marktzugangsbedingung. Dies führt dazu, dass interne Freigabeprozesse für KI-Modelle, die Einführung von KI-Registern und die Schulung von Mitarbeitenden (AI-Literacy) zu Standardprozessen in zukunftsorientierten Firmen werden. Die Unternehmen, die jetzt ein belastbares KI-Governance-System aufbauen, profitieren von einer höheren Skalierbarkeit ihrer KI-Projekte, da sie nicht bei jedem neuen Anwendungsfall bei null anfangen müssen.

Schliesslich beobachten wir eine Verschiebung hin zu transparenteren KI-Modellen. Die Nachvollziehbarkeit von KI-Entscheidungen wird zunehmend zu einem Qualitätsmerkmal. Unternehmen, die ihre Algorithmen dokumentieren und Risikobewertungen (wie die Datenschutz-Folgenabschätzung, DSFA) proaktiv durchführen, sind besser gegen rechtliche Risiken gewappnet und können ihre Innovationskraft effizienter entfalten.

Daten und Fakten zur KI-Adaption

Die Verbreitung von KI in der Schweizer Wirtschaft nimmt stetig zu, wobei die regulatorische Vorbereitung noch hinterherhinkt. Laut aktuellen Einschätzungen haben bereits knapp die Hälfte der kleinen und mittleren Unternehmen (KMU) in der Schweiz mit der Nutzung von Künstlicher Intelligenz begonnen ^[7].

Die regulatorische Landschaft ist jedoch komplex: Schweizer Unternehmen, die KI mit Personenbezug einsetzen, unterliegen parallel mindestens drei Regimen: dem DSG, dem EU AI Act (bei EU-Bezug) und spezifischen Branchenvorgaben ^[10]. Besonders kritisch ist die Risikobewertung: Bei KI-Systemen mit hohem Risiko ist eine Datenschutz-Folgenabschätzung (DSFA) gemäss Art. 22 DSG in der Regel verpflichtend ^[8].

Die Bedeutung der Compliance wird durch die hohen Strafandrohungen des EU AI Act unterstrichen, die sich am weltweiten Jahresumsatz orientieren können ^[2]. Diese Zahlen verdeutlichen, dass die proaktive Auseinandersetzung mit regulatorischen Anforderungen kein optionales Unterfangen mehr ist, sondern eine betriebswirtschaftliche Notwendigkeit zur Risikominimierung.

Branchenperspektiven und Expertenmeinungen

Experten betonen, dass die Schweiz zwar keinen 'Wilden Westen' bei der KI-Regulierung erlebt, aber dennoch vor der Herausforderung steht, Innovation nicht durch Überregulierung zu ersticken. Die Strategie des Bundesrates zielt darauf ab, den Innovationsstandort Schweiz zu stärken und gleichzeitig den Grundrechtsschutz zu wahren ^[3].

Aus juristischer Sicht ist entscheidend, dass Unternehmen die Nutzungsbedingungen der Plattformen für generative KI genau prüfen. Ein zentrales Problem bleibt das Urheberrecht: In der Schweiz sind nur von Menschen geschaffene Inhalte geschützt; KI-generierte Inhalte geniessen diesen Schutz nicht automatisch ^[7]. Dies erfordert klare interne Richtlinien für den Umgang mit KI-Outputs.

Rechtsexperten raten dazu, rechtliche Anforderungen so in bestehende Prozesse einzubauen, dass Mitarbeitende KI sicher verwenden können, ohne jedes Projekt erneut bei null prüfen zu müssen ^[5]. Dies erfordert eine enge Zusammenarbeit zwischen IT, Rechtsabteilung und Management. Die Implementierung eines KI-Registers, in dem alle eingesetzten Systeme und deren Risikoklassen erfasst sind, gilt als Best Practice, um den Überblick zu behalten.

Zudem wird betont, dass 'Flexibilität nicht mit Regellosigkeit zu verwechseln' ist. Unternehmen, die jetzt ein belastbares KI-Governance-System aufbauen, werden langfristig erfolgreicher sein, da sie ihre KI-Strategien verantwortbar skalieren können. Die Integration von Cybersecurity-Anforderungen in das bestehende Informationssicherheits-Managementsystem (ISMS) ist dabei ein unverzichtbarer Schritt, um die Modellintegrität zu gewährleisten ^[10].

Best Practices für Schweizer Unternehmen

Um Responsible AI erfolgreich zu implementieren, sollten Unternehmen einen strukturierten Ansatz verfolgen:

• KI-Governance etablieren: Schaffen Sie klare interne Richtlinien für den Einsatz von KI. Definieren Sie Verantwortlichkeiten und Freigabeprozesse für neue KI-Modelle.
• Risikobasierter Ansatz: Klassifizieren Sie Ihre KI-Anwendungen nach Risiko (z. B. Minimalrisiko bis Hochrisiko). Nutzen Sie hierfür die Kategorien des EU AI Act als Orientierungshilfe.
• Datenschutz-Folgenabschätzung (DSFA): Führen Sie bei KI-Systemen mit hohem Risiko konsequent eine DSFA durch, wie vom EDÖB empfohlen.
• AI-Literacy fördern: Schulen Sie Ihre Mitarbeitenden im Umgang mit KI. Verständnis für die Funktionsweise, Grenzen und Risiken von KI ist die beste Prävention gegen Fehlbedienungen.
• Transparenz und Dokumentation: Dokumentieren Sie, welche Daten für das Training verwendet wurden und wie Entscheidungen zustande kommen. Dies ist essenziell für die Nachvollziehbarkeit und Compliance.
• Integration in das ISMS: Verknüpfen Sie KI-Sicherheitsanforderungen mit Ihrem bestehenden Informationssicherheits-Managementsystem (ISO 27001).
• Regelmässige Audits: Überprüfen Sie Ihre KI-Systeme und Prozesse in regelmässigen Abständen auf Konformität mit dem sich wandelnden regulatorischen Umfeld.

Indem Sie diese Schritte befolgen, schaffen Sie ein Fundament, das nicht nur rechtliche Sicherheit bietet, sondern auch das Vertrauen Ihrer Stakeholder stärkt und die Basis für eine verantwortungsvolle Innovation bildet.

• BAKOM: Informationen zur Künstlichen Intelligenz in der Schweiz
• economiesuisse: FAQ zur Künstlichen Intelligenz
• SIDD: Leitfaden zum EU AI Act für Schweizer Unternehmen