TLDR: Du kennst die Herausforderung: Alle wollen KI und Du bist eine Schweizer Firma und willst KI-Werkzeuge datenschutzkonform einführen. Die erste Entscheidung ist nicht, welcher Anbieter, sondern welche Kategorie: fertiger Chatbot zum Anmelden oder massgeschneiderte Spezialistensoftware für dein Unternehmen. Dieser Artikel erklärt den Unterschied, stellt die relevantesten Anbieter beider Kategorien vor, referenziert die aktuelle Rechtsanalyse von VISCHER zu den grossen internationalen Anbietern, und liefert dir einen pragmatischen, dreistufigen Weg zur Entscheidung.
Deine Ausgangslage
Du sitzt vermutlich in einer der beiden folgenden Situationen. Entweder nutzt dein Team bereits ChatGPT, Copilot oder Claude im Alltag, ohne dass jemand geprüft hat, was mit den eingegebenen Daten passiert. Oder die Geschäftsleitung hat gefragt, ob es nicht “eine Schweizer Lösung, wegen dem Datenschutz” gäbe, und du sollst das jetzt klären.
Beide Situationen führen zur gleichen ersten Frage, die aber selten gestellt wird: Willst du ein fertiges Produkt einführen, das du morgen nutzen kannst? Oder brauchst du etwas, das erst für dich gebaut werden muss? Das ist keine akademische Unterscheidung. Sie entscheidet über Budget, Zeitrahmen, Vertragsform und, am wichtigsten, darüber, wessen Datenschutzversprechen überhaupt gilt.
Zwei Kategorien, zwei völlig verschiedene Logiken
Der Chatbot ist ein Produkt. Du meldest dich an, zahlst eine monatliche Gebühr pro Nutzer oder Arbeitsbereich, und die Nutzungsbedingungen stehen fest, für dich und für alle anderen Kund:innen gleichermassen. ChatGPT, Euria, Lumo, mono.chat, botts.ai, sie alle funktionieren so. Der Vorteil: sofort einsatzbereit, günstig, vergleichbar. Der Nachteil: Du verhandelst nichts. Was im Kleingedruckten steht, gilt, Punkt.
Die Spezialistensoftware ist ein Projekt. Ein Anbieter wie SELISE baut mit dir gemeinsam eine Lösung, die zu deinen Prozessen, deiner Datenlandschaft und deiner Compliance-Anforderung passt. Der Vorteil: massgeschneidert, verhandelbar, für regulierte Branchen oft die einzig praktikable Option. Der Nachteil: dauert Monate, kostet entsprechend, und “Datenschutz” ist hier keine Checkbox mehr, sondern Verhandlungsgegenstand im Vertrag.
Warum diese Unterscheidung so wichtig ist: Die meisten Vergleiche im Netz werfen beides durcheinander, und du landest entweder bei einem Chatbot, der für deinen sensiblen Anwendungsfall nie gedacht war, oder bei einem monatelangen Individualprojekt für eine Aufgabe, die eigentlich jeder Standard-Chatbot gelöst hätte.
Kategorie 1: Der Chatbot-Weg
Hier musst du als Erstes wissen: “Schweizer Chatbot” ist kein geschütztes Label. Eine aktuelle Auswertung von sechzehn Anbietern durch den Verband swissAI zeigt drei völlig verschiedene Bedeutungen. Die Firma kann schweizerisch sein, das Hosting kann in der Schweiz liegen, oder das Modell selbst kann hier entwickelt worden sein. Kein einziger der sechzehn Anbieter erfüllt alle drei gleichzeitig. Das musst du wissen, bevor du irgendein Angebot anschaust, sonst prüfst du am Ende nur das Logo.
Wenn du das eigentliche Schweizer Modell willst, landest du bei Apertus (ETH Zürich, EPFL, CSCS), vollständig offen, trainiert auf dem Alps-Supercomputer in Lugano. Für dich als Unternehmen wichtig: Projektleiter Martin Jaggi selbst sagt “Apertus ist kein fertiges Auto, es ist nur der Motor davon”, und selbst Swisscom setzt es vorwiegend intern und zu Testzwecken ein, während die eigenen Consumer-Produkte auf OpenAI und Anthropic laufen. Wenn der eigene Partner zurückhaltend ist, solltest du für den direkten Produktivbetrieb auch zurückhaltend sein. Der einzige frei nutzbare Chat direkt auf Apertus, chat.publicai.co, speichert deine Chats zudem in den USA, ausgerechnet beim Schweizer Modell. Wikipedia
Wenn du eine bequeme Oberfläche für die grossen Modelle suchst, findest du mehrere Schweizer Anbieter, die genau das liefern, ChatGPT, Claude, Gemini und Co. gebündelt unter einem Login. mono.chat (Luzern) wählt automatisch das passende Modell, ist transparent bei Umsatz und Trainingspraktiken, speichert deine Daten aber in Frankfurt. aibox (AI now AG, Baar) bündelt ChatGPT, Claude, Gemini und Perplexity ab 29 Franken pro Monat, mit einem noch unbelegten “Swiss LLM Layer”. Swiss Chat (Beyond-Bot.ai) bündelt über fünfzehn Modellanbieter, mit Preisen in US-Dollar und laut eigener Datenschutzerklärung teils ausserhalb der Schweiz verarbeiteten Daten. Für dich heisst das: “Bündelung mehrerer Modelle” ist bequem, sagt aber nichts über die Datenschutzqualität aus, das musst du bei jedem einzeln nachlesen.
Wenn du auf offene Modelle auf Schweizer Servern setzen willst, wird es komplizierter, als es klingt. Euria (Infomaniak) ist gratis, komplett in Schweizer Rechenzentren, aber ein NZZ-Test im Februar 2026 fand übernommene chinesische Regierungspositionen im Modell, und welches Modell konkret antwortet, wechselte still, ohne dass Nutzer:innen es merkten. Für dich bedeutet das: Serverstandort in der Schweiz sagt nichts über die inhaltliche Prägung der Antworten aus. botts.ai zeigt dir immerhin pro Anfrage transparent, in welchem Land die Verarbeitung stattfindet, mischt im Hintergrund aber weiterhin chinesische Modelle wie Qwen, Kimi und DeepSeek. AlpineAI / SwissGPT (Davos, 2023 aus einem Zusammenschluss von ZHAW, ETH AI Center, HSLU KI-Zentrum und Universität Zürich entstanden) betreibt eigene Hardware in der Zürich-Region und in den Alpen und bedient bereits Behörden, Spitäler und Hochschulen, der reifste der kleineren Anbieter, wenn du eine Referenzhistorie brauchst. PeakPrivacy (freihandlabor GmbH, Zürich) begleitet dich zusätzlich mit Workshops und vier abgestuften Modellklassen, mit Kund:innen wie Caritas Schweiz. Private AI Chat (Safe Swiss Cloud, seit 2013 am Markt) gibt deinem Team einen eigenen Container mit achtzehn offenen Modellen, kein Selbstzugang, dafür geprüfter Einstieg über den Vertrieb. Nectos (Genf) und EagleGPT (BE BRAVE AG, Rotkreuz) runden das Feld ab, mit unterschiedlicher Reife bei Transparenz und Selbstzugang.
Wenn dein Anwendungsfall über reinen Chat hinausgeht, etwa automatisierte Geschäftsprozesse, lohnt sich Dreamleap (Zug, 2019 von Nina Habicht gegründet, 2025 mit dem ETH Award ausgezeichnet). Hier planen Agenten ganze Prozesse wie Underwriting End-to-End, mit wählbarem Hosting zwischen Schweizer Cloud, Hyperscaler und eigener Hardware. Der Einstieg läuft allerdings nur über den Vertrieb, ein Zeichen, dass hier bereits die Grenze zur Spezialistensoftware verläuft.
Kategorie 2: Die Spezialistensoftware
Hier bist du nicht mehr Kundin eines Produkts, sondern Auftraggeberin eines Projekts. Das lohnt sich, wenn dein Anwendungsfall zu spezifisch, zu reguliert oder zu tief in deine bestehenden Systeme integriert ist, als dass ein Standard-Chatbot ihn lösen könnte.
SELISE ist hierfür ein gutes Beispiel, weil es zeigt, wie anders diese Kategorie funktioniert. Hauptsitz am Circle 37 in Zürich-Flughafen, praktisch in Sichtweite meines eigenen Büros am Circle 6, ISO-zertifiziert, acht Standorte weltweit. Kein Chat-Login zum Anmelden, sondern eine Enterprise-Plattform namens Blocks mit Modulen für Identity, Datenhaltung und KI-gestützte Wissensbasen, dazu für Versicherung und Banking explizit ausgewiesene “Data & AI Solutions”. Der entscheidende Unterschied für dich: Es gibt keine öffentliche Nutzungsbedingungs-Matrix wie bei einem Chatbot. Modellwahl, Serverstandort und Vertragsstruktur werden pro Mandat verhandelt. Das ist der aufwendigste der Wege hier, aber für einen wirklich spezifischen, hochregulierten Anwendungsfall oft der einzige, der am Ende hält, was er verspricht, weil du selbst am Vertrag mitschreibst statt ihn nur zu akzeptieren.
Faustregel für dich: Wenn du dir vorstellen kannst, morgen ein Abo zu kündigen und zu einem anderen Anbieter zu wechseln, bist du in Kategorie 1. Wenn die Lösung so tief in deine Prozesse integriert werden muss, dass ein Wechsel ein eigenes Projekt wäre, gehörst du in Kategorie 2.
Was die grossen internationalen Anbieter angeht
Für ChatGPT, Copilot, Gemini und Claude, also die Anbieter, die vermutlich schon in deinem Unternehmen im Einsatz sind, ohne dass es eine bewusste Entscheidung war, hat die Anwaltskanzlei VISCHER eine detaillierte Analyse veröffentlicht: Teil 31: KI-Tools, wie es um den Schutz der Daten steht. Die Analyse arbeitet mit vier Kriterien, die für dich als Unternehmen die eigentliche Prüfliste sind, unabhängig davon, welchen Anbieter du am Ende wählst.
Erstens: Gibt es einen Auftragsbearbeitungsvertrag, kurz DPA? Ohne diesen Vertrag hast du datenschutzrechtlich keine Grundlage, überhaupt Personendaten zu verarbeiten. Zweitens: Dürfen Personendaten und vertrauliche Daten laut den Vertragsbedingungen tatsächlich verarbeitet werden, oder schliesst der Anbieter das aus? Drittens: Nutzt der Anbieter deine Eingaben für eigene Zwecke, etwa Training oder Serviceverbesserung? Viertens, und das ist der Punkt, den die wenigsten auf dem Radar haben: Ist eine Websuche-Funktion aktiv? VISCHER zeigt, dass genau hier die Vertragslage fast immer kippt, weil für Websuche-Ergänzungen oft andere, schwächere Bedingungen gelten als für den Kern-Chat.
Für dich als Schweizer Firma heisst das konkret: ChatGPT Enterprise, Microsoft 365 Copilot ohne Bing-Integration und Anthropic Claude Enterprise erfüllen die Grundanforderungen laut VISCHER grundsätzlich. Sobald du aber die Consumer-Version nutzt, die Websuche aktivierst oder Berufsgeheimnis-relevante Daten verarbeitest, ändert sich die Lage, teilweise erheblich.
Wo du wirklich aufpassen musst
Über alle geprüften Anbieter hinweg, Schweizer wie internationale, wiederholen sich drei Muster, die du bei jeder Prüfung im Kopf behalten solltest.
Bei einem guten Drittel der Schweizer Chatbot-Anbieter bleibt für dich unsichtbar, welches Modell tatsächlich antwortet. Der Serverstandort sagt dir nichts über die inhaltliche Prägung der Antworten. Souveränitätsversprechen brechen fast immer an der Websuche-Funktion, egal ob bei einem Schweizer Kleinanbieter oder bei Microsoft. Und offene Modelle heissen 2026 meistens chinesische Modelle im Hintergrund, weil dort aktuell die Leistung liegt, nicht weil ein Anbieter dich täuschen will. Das ist ein eigener Prüfpunkt, den kaum eine Compliance-Checkliste bisher kennt.
Europa als reifer Mittelweg
Wenn dir sowohl die grossen US-Anbieter als auch die jungen Schweizer Start-ups zu unsicher sind, lohnt sich der Blick nach Europa. Mistral AI (Paris) bietet dir eine gehostete API in Europa und dasselbe Modell zusätzlich auf eigener Hardware, ohne Medienbruch, eine Kombination, die sonst kaum ein Anbieter liefert. Aleph Alpha (Heidelberg) positioniert sich mit der Plattform PhariaAI konsequent auf Datensouveränität und Erklärbarkeit, mit Betrieb wahlweise in einer sicheren EU-Cloud oder vollständig On-Premise in deinem eigenen Rechenzentrum. Zu beachten: Aleph Alpha und das kanadische Unternehmen Cohere haben im April 2026 einen Zusammenschluss angekündigt, der noch behördlich bestätigt werden muss, was für laufende Verträge relevant werden kann. Beide Anbieter haben eine Enterprise-Reife, dokumentierte DPAs und mehrjährige Referenzkund:innen, die viele der jüngeren Schweizer Angebote erst noch aufbauen müssen. Luehmann-ITInnoKI GmbH
Dein pragmatischer Weg
Bevor du einen Anbieter auswählst, klassifiziere deine eigenen Daten. Ohne diesen Schritt prüfst du Anbieter gegen Kriterien, die für deinen konkreten Fall vielleicht gar nicht relevant sind.
Stufe 1, unkritische Nutzung. Allgemeine Recherche, Brainstorming ohne Unternehmensbezug. Praktisch jedes Tool aus Kategorie 1 reicht, solange dein Team geschult ist, keine sensiblen Daten einzufügen. Das grösste Risiko liegt hier nicht beim Anbieter, sondern bei fehlender Schulung.
Stufe 2, interne Dokumente ohne besonders schützenswerte Personendaten. Enterprise-Tarife etablierter Anbieter mit DPA und deaktivierter Websuche, etwa Microsoft 365 Copilot ohne Bing oder Anthropic Claude Enterprise. Als europäische Alternative Mistral oder Aleph Alpha in der Cloud-Variante.
Stufe 3, Personendaten, Berufsgeheimnis, hochsensible Geschäftsdaten. Hier verlässt du Kategorie 1 fast zwangsläufig. On-Premise-Betrieb oder ein Schweizer Anbieter mit individuell geprüftem Vertrag und Referenzhistorie, etwa Safe Swiss Cloud oder AlpineAI/SwissGPT. Bei wirklich spezifischen, hochregulierten Anwendungsfällen, etwa in Versicherung oder Banking, gehörst du in Kategorie 2, zur Spezialistensoftware, etwa über einen Systemintegrator wie SELISE.
Der Vorschlag konkret: Baue dein Fundament aus einem etablierten Chatbot-Anbieter mit Enterprise-Tarif, geprüftem DPA und deaktivierter Websuche. Reserviere für die wenigen wirklich hochsensiblen Prozesse eine separate, individuell geprüfte Lösung, egal ob Schweizer On-Premise-Produkt oder massgeschneidertes Mandat. Und miss jede Option, Produkt oder Projekt, an denselben acht Fragen.
Acht Fragen vor der Unterschrift
Wo läuft das Modell, und wo liegen deine Chats, das sind zwei getrennte Fragen. Woher stammt das Modell, Schweigen ist auch hier eine Auskunft. Steht “kein Training mit deinen Daten” im Vertrag oder nur auf der Startseite? Wie lange werden Chats aufbewahrt, und lassen sie sich löschen? Wer sind die Unterauftragsverarbeiter, und wohin geht die Websuche? Nennen die Rechtsdokumente das Schweizer Datenschutzgesetz oder nur die DSGVO? Was steht in der Gratis-Lizenz, wo verstecken sich Befristungen? Und welche Haftung und Verfügbarkeit sichert dir der Anbieter vertraglich zu, nicht nur im Marketingtext?
Eine halbe Stunde, verglichen mit dem, was du dem Werkzeug anschliessend anvertraust, ist das kein grosser Aufwand.
Die wichtigsten Punkte
- Die erste Entscheidung ist nicht der Anbieter, sondern die Kategorie: fertiger Chatbot oder massgeschneiderte Spezialistensoftware
- “Schweizer KI” ist kein geschütztes Label: Firma, Hosting und Modell sind drei getrennte Fragen, kein Anbieter erfüllt alle drei
- Die VISCHER-Analyse liefert die vier Kernkriterien für alle grossen internationalen Anbieter: DPA, Personendaten, eigene Nutzung, Websuche
- Apertus ist strategisch wichtig, aber selbst Swisscom nutzt es nicht produktiv, ein Signal für Vorsicht
- Websuche-Funktionen brechen Souveränitätsversprechen bei Schweizer wie bei internationalen Anbietern gleichermassen
- Offene Modelle bedeuten heute meist chinesische Modelle im Hintergrund
- Mistral und Aleph Alpha bieten die reifste europäische Enterprise-Infrastruktur
- Spezialistensoftware wie bei SELISE lohnt sich erst, wenn dein Anwendungsfall zu spezifisch für ein Standardprodukt ist
- Acht konkrete Fragen genügen, um jede Option in etwa dreissig Minuten zu prüfen
Disclaimer
Dieser Artikel wurde nach eigenem Wissen und mit Recherchen mithilfe von KI (Websuche über Claude) manuell zusammengestellt. Der Text wird anschliessend von zwei Personen meiner Wahl gelesen und kritisch hinterfragt. Das Bild stammt aus KI-generierter Bildgebung (Ideogram/Adobe Firefly). Dieser Artikel ist rein edukativ, erhebt keinen Anspruch auf Vollständigkeit und ist keine Rechtsberatung. Bitte melde dich, wenn du Ungenauigkeiten feststellst, danke.
ragen zu KI und digitalen Geschäftsmodellen? #fragRoger
Willst du mehr wissen? Sehr gerne komme ich auch bei dir, bei deiner Firma, deiner ERFA-Gruppe oder deinem Verband vorbei und helfe mit einem Workshop oder Input-Referat. Lass uns gerne mal unverbindlich sprechen. Wenn ich helfen kann, wende dich gerne an mich #fragRoger und abonnier meinen offiziellen Newsletter.
Und darum bin ich nach wie vor überzeugt: Die Zukunft gehört nicht mehr dem Tippen und Klicken, sondern dem gemAInsamen Prüfen, welche Kategorie, welcher Anbieter und welcher Vertrag wirklich zu deinem Unternehmen passt. Also wenn du reden willst, und wenn du mit mir zusammenarbeiten willst: melde dich gerne unter www.rogerbasler.ch
Quellen
Beyeler, C. (2026, 17. August). Schweizer KI-Chats: sechzehn Angebote, drei Wege. swissAI. https://www.swissai.ch/blog/schweizer-ki-chats
Hunger, L., & Baeriswyl, J. (2026, 8. Juli). Teil 31: KI-Tools, wie es um den Schutz der Daten steht. VISCHER. https://www.vischer.com/de/insights/teil-31-ki-tools-wie-es-um-den-schutz-der-daten-steht-2026
NZZ. (2026, 2. Juli). Giotto: Schweizer Unternehmer verspricht KI auf Silicon-Valley-Niveau. https://www.nzz.ch/technologie/schweizer-unternehmer-verspricht-ki-auf-silicon-valley-niveau-von-heute-an-kann-man-sie-nutzen-ld.10012998
Netzhandwerker. (2026, Juli). Europäische KI-Modelle 2026: Anbieter, Einsatz und DSGVO im Überblick. https://netzhandwerker.de/blog/europaeische-ki-modelle
innoGPT. (2026, 23. Juni). KI-Anbieter-Vergleich 2026: Die 12 besten KI-Plattformen. https://www.innogpt.de/en/blog/ai-providers/ai-provider-comparison
Marketingautomation.tech. (2026, 15. Juli). Open Source LLM 2026: Vergleich & Self-Hosting für KMU. https://www.marketingautomation.tech/open-source-llm/
Hochschule Luzern, Informatik. (2026, 11. Februar). KI für vertrauliche Daten: Lumo schützt mehr als das Anwalts- und Amtsgeheimnis. https://hub.hslu.ch/informatik/ki-fuer-vertrauliche-daten-lumo-schuetzt-mehr-als-das-anwalts-und-amtsgeheimnis/
Souverana. (2026, 9. Juli). Lumo von Proton: So sieht datenschutzfreundliche KI aus. https://souverana.ch/wissen/proton-lumo
AlpineAI. (2026). SwissGPT – KI-Anwendungen für kritische Sektoren. https://alpineai.swiss/en/
SELISE Group. (2026). Simplifying IT Delivery. https://selisegroup.com
botts.ai. (2026). Die ChatGPT-Alternative aus der Schweiz. https://botts.ai/de/chatgpt-alternative