Schweizer DSG vs. DSGVO für KI-Compliance: Side-by-Side 2026

Wenn du Kund:innen in der Schweiz und der EU bedienst, lautet die kurze Antwort: DSGVO-konforme Prozesse decken etwa 85 % der revidierten Schweizer DSG-Anforderungen direkt ab – aber die restlichen 15 % entscheiden, ob dich Strafrecht oder Verwaltungsrecht trifft. Das revidierte Schweizer Datenschutzgesetz, seit dem 1. September 2023 vollständig wirksam, hält bewusst Nähe zur DSGVO – fügt aber zwei Zähne hinzu, die im EU-Recht fehlen: strafrechtliche Haftung für Einzelpersonen (nicht nur Unternehmen) und ein strengeres Einwilligungsregime beim Profiling. Für KI weicht die Schweiz noch stärker ab, denn es gibt kein Schweizer Äquivalent der EU-KI-Verordnung – noch nicht – was sowohl eine regulatorische Lücke als auch eine Wettbewerbschance für Schweiz-gehostete KI-Dienste schafft.

Dieser Leitfaden vergleicht revDSG und DSGVO für KI-Use-Cases direkt nebeneinander, listet die fünf konkreten Unterschiede auf, die deinen Aufbau ändern (Betroffenenrechte, Einwilligung, Strafen, Profiling, DSB-Pflichten), und gibt dir eine Entscheidungsmatrix für die drei häufigen KMU-Setups: nur-Schweiz, Schweiz+EU und EU-primär mit Schweizer Berührung. Quellen: PwC revFADP/DSGVO-Vergleich, Adnovum: 7 Unterschiede und die DLA-Piper-Übersicht zum Schweizer Datenschutz.

Wenn dein KI-Stack DSGVO-konform und EU-gehostet ist, bist du für die Schweiz zu etwa 85 % abgedeckt – aber fünf revDSG-spezifische Punkte musst du noch adressieren: (1) strafrechtliche Haftungshinweise in Arbeitsverträgen leitender Entscheider:innen, (2) ausdrückliche Einwilligung beim Hochrisiko-Profiling (strenger als DSGVO), (3) ein:e Schweizer Vertreter:in, wenn du keine Schweizer Tochter hast, (4) EDÖB-spezifische Meldung von Datenschutzverletzungen innerhalb von 72 Stunden, und (5) aktualisierte AVV-Vorlagen mit Schweizer Recht neben DSGVO.

Was es in der Schweiz noch nicht gibt: ein Äquivalent zur EU-KI-Verordnung. Die Vernehmlassung zum Schweizer KI-Gesetz läuft im April 2026 – die meisten Beobachter:innen erwarten 2027–2028 als Inkrafttreten. Bis dahin haben deine KI-Risikoklassifizierung, Trainingsdaten-Dokumentation und Bias-Audit-Pflichten aus EU-KI-VO Art. 9–15 schlicht keine Schweizer Entsprechung. Das ist die regulatorische Lücke. Es bedeutet auch: Wer KI-Dienste aus der Schweiz in die Schweiz verkauft, hat aktuell weniger formale KI-Pflichten als die EU-Konkurrenz – ein Wettbewerbsfenster von 12 bis 24 Monaten.

Die beiden Regimes überschneiden sich in der Absicht (personenbezogene Daten schützen, Betroffenen Kontrolle geben) und unterscheiden sich in der Durchsetzung (strafrechtlich vs. verwaltungsrechtlich), den Profiling-Schwellen (Schweiz ist strenger) und der KI-Spezifik (EU hat die KI-VO-Schicht, die Schweiz noch nicht). Die Tabelle deckt die Dimensionen ab, die deinen KI-Aufbau wirklich prägen.

Die Schweiz hat im April 2026 kein in Kraft getretenes KI-spezifisches Gesetz, und die Vernehmlassung des Bundesrats deutet auf einen prinzipienbasierten Ansatz hin, nicht auf das EU-Risikoklassifizierungsmodell. Für KMU, die KI-Produkte aus der Schweiz betreiben, ist das ein echter Wettbewerbsvorteil – für die nächsten 12 bis 24 Monate. Danach landet das Schweizer Recht voraussichtlich irgendwo zwischen EU-KI-VO und den Prinzipien der KI-Konvention des Europarats, mit branchenspezifischen Überlagerungen (Finanzen, Gesundheit, Beschäftigung).

Praktische Konsequenz: Bau nicht gegen das fehlende Schweizer KI-Gesetz. Bau gegen die EU-KI-VO-Hochrisiko-Anforderungen als Baseline, auch im reinen Schweiz-Betrieb. Wenn das Schweizer Gesetz kommt, wird es DSGVO-ähnlich angemessen oder strenger als der EU-Benchmark sein – niemals schwächer. Die Kosten der Überkonformität sind ein verlorenes Wettbewerbsfenster. Die Kosten der Unterkonformität sind ein Neubau unter regulatorischem Druck mit schrumpfender Zeitleiste. Wähle den günstigeren Fehler.

Wenn dein Stack DSGVO-reif ist, sind das die fünf konkreten Änderungen, die das revDSG erzwingt. Keine ist isoliert teuer – zusammen sind es ein halber Tag Anwaltsarbeit plus Vertragsupdates.

Drei Setups decken ~95 % der KMU ab, mit denen wir arbeiten. Die richtige Vorgehensweise unterscheidet sich stark – das falsche Setup wählen heißt entweder zu viel für Vertretungen und Einwilligungen ausgeben, die du rechtlich nicht brauchst, oder zu wenig auszugeben und persönliche Haftung für Senior:innen mitzuschleppen.

Aus Audit-Arbeit und Onboarding-Gesprächen mit Schweizer + EU-KMU 2025/2026 wiederholen sich fünf Fehler. Drei davon fallen erst im Audit auf – und sind dann 10× so teuer wie das vorausschauende Vermeiden.