Schweizer KMU und ChatGPT-Sichtbarkeit: Reichweite ohne Datenlecks
Schweizer KMU stehen vor zwei KI-Fragen gleichzeitig. Die erste lautet: Wie werden wir von ChatGPT, Perplexity und Google AI Overviews überhaupt als Anbieter genannt. Die zweite: Wie setzen wir KI-Tools intern ein, ohne das revidierte Datenschutzgesetz, die DSGVO oder den kommenden EU AI Act zu verletzen. Beide Fragen sind verbunden, werden aber meistens getrennt behandelt. Dieser Artikel führt sie zusammen und zeigt, wie KMU Reichweite aufbauen ohne Datenlecks.
Ich sehe bei Schweizer KMU immer wieder dasselbe Bild: aussen wird die Website poliert, damit ChatGPT die Firma empfiehlt, und im selben Betrieb tippt jemand Kundenadressen in ChatGPT Free, weil es grad schneller geht. Zwei Bewegungen, die niemand zusammendenkt. Dabei gehört beides in dieselbe Governance: Was darf öffentlich sichtbar sein, und was darf das Haus verlassen.
Der Reflex, die zwei Seiten getrennt zu behandeln, kostet. Wer nur auf Sichtbarkeit optimiert, baut saubere Inhalte für den GPTBot und lässt intern die Datenlecks laufen. Wer aus Vorsicht jede KI sperrt, verschwindet aus den Antworten und drückt das Problem trotzdem nur in den Untergrund (die Leute nutzen die Tools dann privat, auf dem eigenen Handy). Der Punkt ist: die Aussenseite ist datenschutzrechtlich harmlos. Der Crawler liest nur, was ohnehin öffentlich steht, es fliesst kein einziges Kundendatum zu OpenAI. Das Risiko sitzt komplett innen.
Kurz die Rechtslage, damit der Rest einsortiert ist. Das revidierte Datenschutzgesetz gilt seit dem 1. September 2023. Für den KI-Einsatz heisst das vor allem zwei Dinge: ein Verarbeitungsverzeichnis nach Art. 12 und, sobald ein Dritter Ihre Personendaten bearbeitet, ein Auftragsbearbeitungsvertrag nach Art. 9. Kommt EU-Bezug dazu, etwa ein Online-Shop mit Kunden in Deutschland, greift zusätzlich die DSGVO mit denselben Pflichten unter anderen Nummern. Und dann ist da der EU AI Act, gestaffelt scharfgeschaltet: die Schulungspflicht nach Art. 4 seit dem 2. Februar 2025, das Hauptpaket mit der Transparenzpflicht nach Art. 50 am 2. August 2026. Eine Verschiebung der Hochrisiko-Pflichten auf den 2. Dezember 2027 über die Digital-Omnibus-Verordnung ist in Diskussion, beschlossen ist nichts (Stand April 2026). Die Bussen reichen bis 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes, für KMU gilt jeweils der niedrigere Betrag.
Ehrlich: was KMU in der Praxis wirklich beisst, ist nicht das Verzeichnis. Das lässt sich nachziehen. Es ist die AVV-Lücke. ChatGPT Free und Plus haben schlicht keinen Auftragsbearbeitungsvertrag, OpenAI stellt sein Data Processing Addendum nur für Business, Team, Enterprise und die API bereit. Ohne diesen Vertrag dürfen Sie nach Art. 9 revDSG gar keine Personendaten dorthin geben. Für öffentliche Recherche und Texte ohne Personenbezug ist Free völlig in Ordnung. Für Kundendaten, Personaldossiers, Mandantenakten: nicht.
Was ich KMU tatsächlich rate
Wenn mich jemand fragt, womit er anfangen soll, lautet meine Antwort selten "baut euch ein eigenes Modell". Wer ohnehin schon in Microsoft 365 steckt, hat mit Copilot den vertraglich schnellsten Weg, weil der AVV im bestehenden Microsoft-Vertrag drin ist. Wer bei Null anfängt, fährt mit dem ChatGPT Team-Plan pragmatisch: 25 US-Dollar pro Nutzer und Monat im Jahresvertrag, 30 bei monatlicher Abrechnung, AVV inklusive. Seit Februar 2025 bietet OpenAI zudem Data Residency in Europa für Enterprise, Edu und API, seit Januar 2026 läuft auch die Verarbeitung selbst in der Region. Das nimmt einen Teil der Sorge raus, auch wenn der Mutterkonzern in den USA sitzt und der CLOUD Act damit im Raum bleibt.
Die Schweizer Alternative wird oft als der saubere Ausweg gehandelt. Infomaniak betreibt seit 2024 seine AI Tools in eigenen Rechenzentren in Genf, auf Open-Source-Modellen wie Llama und Mistral. Hostpoint in Rapperswil und Green.ch mit Rechenzentren in Lupfig und Zürich (ISO 27001 zertifiziert) liefern die Infrastruktur, wenn Sie ein Modell selbst betreiben wollen. So ehrlich muss man sein: die Daten bleiben im Land, das ist real und für regulierte Branchen manchmal der entscheidende Punkt. Nur liegt die Qualität der Open-Source-Modelle je nach Aufgabe unter GPT-4o. Fürs Zusammenfassen und Übersetzen reicht das gut, bei komplexer Analyse merkt man den Abstand. Es bleibt ein Abwägen zwischen Datenhoheit und Modellqualität, kein Gratis-Gewinn.
Wo es strafrechtlich wird
Richtig scharf wird es in den regulierten Berufen. Nehmen Sie eine Anwaltskanzlei. Das Anwaltsgeheimnis nach Art. 321 StGB ist strafrechtlich geschützt, die Verletzung reicht bis zu drei Jahren Freiheitsstrafe. Wer hier Mandantendaten in ChatGPT Free wirft, riskiert einen Straftatbestand. Das ist eine andere Liga als eine Datenschutz-Rüge. Dasselbe Muster zieht sich durch: beim Treuhänder das Bankkundengeheimnis nach Art. 47 BankG, bei Ärzten die besonders schützenswerten Patientendaten nach Art. 5 lit. c revDSG (die SAMW hat 2024 und 2025 Empfehlungen dazu publiziert), im HR die automatisierten Einzelentscheide über Bewerber nach Art. 21 revDSG, die ab August 2026 als Hochrisiko-System gelten. In diesen Häusern sind Free und Plus für die eigentliche Arbeit schlicht tabu.
Wenn Sie heute nur eine Sache tun, dann diese: fragen Sie ChatGPT selbst, welche Anbieter es in Ihrer Branche und Region nennt, und schauen Sie, ob Ihre Firma auftaucht und mit welchen Fakten. Das ist der ehrlichste Spiegel, den es gerade gibt, und er kostet Sie fünf Minuten. Was dort fehlt oder falsch steht, sagt Ihnen, wo die Website nachlegen muss. Und im selben Aufwasch klären Sie, welches Tool intern mit AVV läuft. Sichtbarkeit nach aussen und eine saubere Policy nach innen gehören in dieselbe Governance. Wer nur eine Hälfte löst, verlagert das Risiko, statt es zu klären.
Wie spricht ChatGPT über Ihr KMU?
Unsere KI-Reputationsanalyse zeigt, in welchem Kontext Ihr Unternehmen in ChatGPT, Perplexity, Claude und Google AI Overviews genannt wird. Sie erhalten die Rohdaten zu Erwähnungsrate, Sentiment und Kontext. Die Analyse ist datenschutzrechtlich unkritisch, weil nur öffentliche Unternehmensinformationen verwendet werden.