Advanzo App

Sobald ein KI-Modell eine E-Mail formuliert, einen Deal bewertet oder ein Gespräch zusammenfasst, stellt sich eine Frage, die viele lieber verdrängen: Wo landen dabei eigentlich die Daten? Für ein Schweizer KMU ist das keine akademische Spitzfindigkeit. Es geht um Kundennamen, Vertragsdetails, Notizen aus Verkaufsgesprächen, manchmal um Gesundheits- oder Finanzangaben. Wer KI im Arbeitsalltag nutzt, sollte verstehen, was im Hintergrund passiert, ohne deshalb ein Informatikstudium zu brauchen.

Der Weg deiner Daten, wenn KI mitdenkt

Eine KI-Funktion in einem CRM funktioniert selten vollständig auf dem eigenen Server. Üblicherweise wird der nötige Ausschnitt deiner Daten an ein Sprachmodell geschickt, dort verarbeitet und das Ergebnis kommt zurück. Genau in diesem Moment verlassen Informationen kurzzeitig dein System. Entscheidend ist nicht, ob das passiert, sondern unter welchen Bedingungen.

Diese Fragen helfen, die Lage einzuschätzen:

Was wird übermittelt? Nur der konkrete Textausschnitt oder gleich der ganze Datensatz?
Wohin geht die Reise? Bleibt die Verarbeitung in der Schweiz oder der EU, oder werden Daten in Länder ohne vergleichbares Datenschutzniveau geschickt?
Wie lange werden Daten gespeichert? Werden sie nach der Anfrage gelöscht oder zwischengespeichert?
Werden deine Daten zum Training verwendet? Seriöse Anbieter schliessen das vertraglich aus.

Training ist nicht gleich Verarbeitung

Ein verbreitetes Missverständnis lautet: «Wenn ich KI nutze, lernt das Modell aus meinen Kundendaten.» Das muss nicht so sein. Es gibt einen wichtigen Unterschied zwischen der reinen Verarbeitung einer Anfrage und dem Training eines Modells. Bei der Verarbeitung wird dein Text einmalig genutzt, um eine Antwort zu erzeugen, und danach idealerweise verworfen. Beim Training fliessen Daten dauerhaft in das Modell ein.

Über sogenannte API-Zugänge mit entsprechenden Geschäftsbedingungen ist das Training mit Kundendaten in der Regel ausgeschlossen. Anbieter wie Claude von Anthropic oder OpenAI bieten genau solche Bedingungen für den geschäftlichen Einsatz. Wer ein Werkzeug auswählt, sollte deshalb nicht fragen «nutzt ihr KI», sondern «wie genau bindet ihr sie ein».

Datenschutz bei KI ist keine Frage des Vertrauens, sondern eine Frage der nachvollziehbaren Verarbeitung.

Was das revidierte Datenschutzgesetz verlangt

Seit dem neuen Schweizer Datenschutzgesetz, das im September 2023 in Kraft trat, gelten klarere Pflichten. Für KMU sind drei Punkte besonders relevant:

Transparenz: Betroffene Personen müssen nachvollziehen können, wie ihre Daten bearbeitet werden, auch wenn ein KI-Dienstleister beteiligt ist.
Auftragsbearbeitung: Wer einen Anbieter einsetzt, der Daten verarbeitet, braucht eine vertragliche Grundlage, die Pflichten und Sicherheit regelt.
Verhältnismässigkeit: Es dürfen nur so viele Daten verarbeitet werden, wie für den Zweck tatsächlich nötig sind.

In der Praxis bedeutet das: Du musst nicht jede technische Verbindung selbst dokumentieren, aber du solltest von deinem Werkzeug eine klare Auskunft erwarten dürfen, wo Daten liegen und wer sie bearbeitet.

Praktische Schritte für den Alltag

Niemand erwartet von einem zehnköpfigen Startup eine eigene Datenschutzabteilung. Trotzdem lässt sich mit wenig Aufwand viel erreichen:

Verschaffe dir einen Überblick, welche Werkzeuge mit Kundendaten arbeiten und welche davon KI einsetzen.
Frage Anbieter konkret nach Serverstandort, Speicherdauer und Trainingsausschluss.
Halte sensible Inhalte aus freien, nicht geschäftlich abgesicherten KI-Tools heraus.
Bevorzuge Lösungen, die Datenschutz von Anfang an mitdenken, statt ihn nachzurüsten.

Warum die Wahl des Werkzeugs entscheidet

Am Ende hängt vieles davon ab, welche Plattform du nutzt. Genau hier setzt Advanzo an: ein KI-gestütztes CRM für Schweizer KMU, dessen Daten in der Schweiz gehalten werden. KI-Funktionen wie E-Mail-Generierung, «Deal-Scoring» und Gesprächszusammenfassungen laufen über etablierte Modelle von Claude und OpenAI, ohne dass deine Kundendaten zum Training freigegeben werden.

Der Leitgedanke «remove complexity, not add it» gilt auch für den Datenschutz. Du sollst KI nutzen können, ohne dich durch ein Dickicht aus Einstellungen und Unsicherheiten zu kämpfen. Klar geregelt, nachvollziehbar, mit fairen Flatrate-Preisen. Daten bleiben dort, wo sie hingehören, und du behältst die Kontrolle, auch wenn die KI mitarbeitet.