Was Schweizer KMU jetzt bei KI-Regulierung, Sicherheit und Urheberrecht wissen müssen

Schweizer KMU stehen vor der Herausforderung, KI verantwortungsvoll, sicher und rechtskonform zu nutzen. Der Bundesrat treibt die Regulierung voran, die Bevölkerung nutzt KI zunehmend, und neue rechtliche Risiken entstehen – etwa beim Urheberrecht oder im Umgang mit sensiblen Geschäftsdaten. Die wichtigsten Entwicklungen der Woche zeigen: Praxistaugliche Sicherheitskonzepte und ein wacher Blick auf die rechtlichen Rahmenbedingungen werden jetzt unverzichtbar.

Neuer Schub für die Schweizer KI-Regulierung: Was heisst das für KMU?

Am 28. Oktober hat der Bundesrat einen Zwischenbericht zur Umsetzung der KI-Konvention des Europarats vorgestellt. Im Fokus steht dabei die konkrete Regulierung und Steuerung von Künstlicher Intelligenz auf nationaler Ebene. Für Schweizer Unternehmen enthält der Bericht zwei zentrale Punkte:

• Massnahmen in der Bundesverwaltung: Die Verwaltung prüft eigene KI-Einsätze und schafft erste Leitplanken für risikoorientierte Anwendungen.
• Handreichung für Unternehmen und Verbände: Es gibt eine neue, freiwillige "Handreichung", die Empfehlungen für den verantwortungsvollen KI-Einsatz bündelt. Diese richtet sich ausdrücklich auch an KMU und kann als pragmatischer Einstieg in eigene KI-Richtlinien dienen.

Fazit für KMU: Die regulatorische Entwicklung bleibt in Bewegung. Wer KI einsetzt, sollte die neuen Empfehlungen nutzen, eigene Prozesse und Anwendungen regelmässig prüfen und dokumentieren – und freiwillige Selbstverpflichtungen als Chance für mehr Vertrauen gegenüber Kundschaft und Partnern begreifen.

KI im Alltag: Schweizer Bevölkerung setzt auf Selbstdiagnose

Eine aktuelle CSS-Studie belegt: Bereits 42 Prozent der Schweizerinnen und Schweizer nutzen KI-basierte Tools zur Selbstdiagnose von Symptomen. Dabei sehen die Befragten KI vor allem als zusätzliche Informationsquelle, nicht als Ersatz für medizinische Fachpersonen. Für Unternehmen und insbesondere für Anbieter von Gesundheitsdienstleistungen ergibt sich daraus:

• Die Erwartung an KI-gestützte, niederschwellige Services wächst.
• Vertrauenswürdigkeit, Transparenz und Datenschutz bleiben entscheidend – sowohl für Nutzerinnen und Nutzer als auch für die eigene Compliance.

Praxisbeispiel: Ein KMU, das digitale Gesundheitsdienste oder ähnliche eigenentwickelte Plattformen anbietet, sollte seine KI-Komponenten regelmässig auf medizinische Genauigkeit und Datenschutzaspekte prüfen, klare Hinweise auf die Rolle der KI integrieren und fachliche Beratung nie vollständig durch KI ersetzen.

KI in den Medien: Automatisierung ja, Qualität bleibt Chef-Sache

Schweizer Medienhäuser wie SRG und Tamedia wenden KI inzwischen für Routineaufgaben wie Textzusammenfassungen und Korrekturen an. Die erhofften Effizienzgewinne sind zwar spürbar, aber noch nicht präzise messbar. Was sich daraus für KMU als Best-Practice ableiten lässt:

• KI eignet sich vor allem zur Unterstützung repetitiver Aufgaben — etwa beim Scannen von E-Mails, Sortieren von Dokumenten oder der automatisierten Zusammenfassung von Inhalten.
• Die Endkontrolle und Qualitätssicherung sollte (vorläufig) menschlich bleiben, um Fehleinschätzungen und Missverständnisse zu vermeiden.

Gerade bei Texten, interner Kommunikation oder Entscheidungsgrundlagen empfiehlt es sich, ein Vier-Augen-Prinzip einzuführen: KI liefert erste Entwürfe oder Analysen, die finale Freigabe bleibt beim Menschen.

Sicherheitsrisiken: Schatten-KI und ungewollte Datenabflüsse

Im Rahmen eines aktuellen Webinars haben Expertinnen sechs konkrete Sicherheitsrisiken für Unternehmen identifiziert, die KI bereits einsetzen oder planen:

1. Schatten-KI: Mitarbeitende nutzen ohne Freigabe KI-Tools, oft über unsichere oder ausländische Plattformen.
2. Fehlinterpretationen ("Hallucinations") in KI-Antworten.
3. Unkontrollierte Datenabflüsse in öffentliche Clouds.
4. Schwache Identitätskontrollen bei KI-gestützten Systemen.
5. Fehlende Protokollierung der KI-Nutzung.
6. Unsichere Schnittstellen zu anderen Geschäftsanwendungen.

Empfehlung: KMU sollten klare Richtlinien für KI-Tools kommunizieren, firmeneigene Daten schützen (z. B. mit Schweizer Cloud-Anbietern), und eine regelmässige Sicherheitsprüfung ihrer KI-Anwendungen etablieren. Wo immer möglich, sollten Systeme gewählt werden, die Protokollierung und Zugriffskontrolle unterstützen.

Urheberrechtsrisiken im Fokus: Chatbots und fremde Inhalte

Ein aktuelles Gutachten am Europäischen Gerichtshof bringt Licht in eine bislang wenig beachtete Grauzone: KI-Chatbots, die grosse Textmengen aus Medien übernehmen, können Rechte von Presseverlagen verletzen. Die rechtliche Bewertung hängt stark davon ab, ob und wie die KI Inhalte übernimmt und zugänglich macht.

Für KMU heisst das:

• Wer KI-Textgeneratoren (z.B. für Websites, Social Media, interne Berichte) nutzt, sollte die Herkunft der Trainingsdaten und die Qualität der Ausgaben prüfen.
• Automatische Übernahmen ganzer Artikel oder längerer Passagen sind rechtlich riskant. Eigene Inhalte sollten bevorzugt genutzt, fremde Texte nur mit Genehmigung oder klarer Quellenangabe verarbeitet werden.

Fazit: Handlungsfelder für Schweizer KMU

Die Entwicklungen der vergangenen Woche zeigen: Der Weg zur sicheren und rechtssicheren KI-Nutzung ist anspruchsvoll, aber machbar. Schweizer KMU sollten

• sich aktiv über KI-Regulierung und Empfehlungen informieren,
• eigene KI-Prozesse und Datenflüsse kritisch prüfen,
• Sicherheitskonzepte für Schatten-KI und Datenhaltung ausarbeiten und
• bewusst mit urheberrechtlichen Risiken umgehen.

Wer jetzt proaktiv handelt, kann Chancen nutzen und Risiken deutlich reduzieren.