

Von
Ennio Limbach Brun del Re
Es gibt nicht die eine richtige Hosting-Variante für KI in einem Schweizer Finanz-KMU. Die Wahl hängt an drei Fragen: Wie sensibel sind Ihre Daten, was ist Ihr Budget, und welche Modellqualität brauchen Sie? Dieser Artikel vergleicht die drei Varianten, internationale Cloud mit Schweizer Region, Schweizer Anbieter und eigene Infrastruktur, mit ihren Stärken, ihren Grenzen und den Kriterien für Ihren Entscheid.
In fast jedem Erstgespräch mit einem Finanz-KMU ist «Wo liegen meine Daten?» die erste Frage, noch vor Funktionen und Preisen. Das ist kein Zufall. Wer Kundenvermögen oder Policen betreut, hat Vertraulichkeit nicht nur vertraglich, sondern kulturell verankert. Die Frage ist zudem berechtigt, denn der Speicherort entscheidet mit, welche Pflichten ausgelöst werden, etwa bei der Bekanntgabe von Personendaten ins Ausland nach dem revDSG. Die zehn wichtigsten dieser Pflichten fasst die revDSG-Checkliste für Finanzdienstleister zusammen. Die gute Nachricht: Für jede Antwort auf die Standortfrage gibt es heute eine passende technische Variante.
Die grossen Cloud-Anbieter betreiben Rechenzentren in der Schweiz. Microsoft Azure läuft in den Regionen Zürich (Switzerland North) und Genf (Switzerland West) (Microsoft, Medienmitteilung vom 28. August 2019); AWS und Google Cloud unterhalten eigene Schweizer Regionen. Ihre Daten bleiben physisch im Land, Sie nutzen aber die Plattform eines internationalen Konzerns.
Die Vorteile: Sie erhalten die aktuellen Modelle als fertigen Dienst, hohe Verfügbarkeit, umfangreiche Zertifizierungen und Geschäftsverträge mit Auftragsverarbeitung und Trainingsausschluss. Die Grenzen: Die Konzernmutter sitzt im Ausland, weshalb die Frage möglicher Zugriffe aus Drittstaaten auf den Tisch gehört. Und die Preise sind variabel; sie brauchen eine gewisse Überwachung im Betrieb.
Aus meiner Praxis: Unsere eigene Lösung läuft in einer geschützten Schweizer Cloud auf Microsoft Azure in Zürich Nord. Wir haben uns für diese Variante entschieden, weil sie den Schweizer Datenstandort mit der Qualität der aktuellen Modelle verbindet, inklusive Geschäftsvertrag mit Trainingsausschluss. Für die meisten Finanz-KMU, mit denen wir arbeiten, ist das die beste Mischung aus Schutz, Kosten und Leistung.
Anbieter wie Infomaniak, Exoscale, Green oder Swisscom betreiben eigene Rechenzentren in der Schweiz, mit Schweizer Firmensitz und unter Schweizer Recht. Infomaniak bewirbt seine Public Cloud mit Einstiegspreisen ab rund CHF 16 pro Monat (Infomaniak Public Cloud, Stand Oktober 2026); Exoscale betreibt Zonen in Genf und Zürich (Exoscale Rechenzentren, Stand Oktober 2026). Alle Anbieterangaben ändern sich laufend und sind vor einem Entscheid zu prüfen.
Die Vorteile: Schweizer Recht und Schweizer Ansprechpartner durchgehend, kurze Wege im Support, oft attraktive Preise für Infrastruktur. Für Häuser, die Wert auf eine durchgehend Schweizer Wertschöpfungskette legen, ist das auch ein Argument gegenüber Kunden. Die Grenzen: Die aktuellsten Sprachmodelle laufen dort selten als fertiger Dienst. Wer sie nutzen will, betreibt sie selbst oder greift zusätzlich auf Modell-APIs der grossen Anbieter zu. Modellauswahl und Innovationstempo sind kleiner als auf den grossen Plattformen.
Server im eigenen Haus oder im gemieteten Rechenzentrum, eigene Modelle, eigene Zugriffsarchitektur. Die Vorteile: maximale Kontrolle und keine Abhängigkeit von einem Anbieter. Die Grenzen: hohe Einstiegs- und Betriebskosten, Fachpersonal für Betrieb und Sicherheit, und eine Modellqualität, die an Hardware hängt, die sich schnell verteuert. Für ein Finanz-KMU mit drei bis fünfzig Mitarbeitenden ist diese Variante in der Regel überdimensioniert. Sie trägt vor allem grössere Institute mit eigener IT-Abteilung.
In der Praxis landen grössere Häuser selten bei einer reinen Eigenlösung, sondern bei einer hybriden Kombination: Besonders sensible Daten bleiben in der eigenen Infrastruktur, während die KI-Logik in einer geschützten Cloud-Region läuft. Dadurch sinkt der Eigenaufwand, ohne dass die kritischsten Daten das Haus verlassen. Diese Mischform ist auch als Ausbaustufe interessant: Wer mit einer Cloud-Region startet, kann später sensitive Teile in die eigene Infrastruktur zurückholen, ohne das Setup neu zu bauen.
Fünf Kriterien entscheiden in der Praxis, gewichtet nach dem, was wir in Erstgesprächen hören:
| Kriterium | Internationale Cloud, Schweizer Region | Schweizer Anbieter | Eigene Infrastruktur |
|---|---|---|---|
| Datenstandort | Schweiz, physisch im Land | Schweiz | Schweiz, eigener Standort |
| Zugriff aus dem Ausland | Konzern im Ausland, vertraglich regeln | Gering, Schweizer Firma | Keiner, volle Kontrolle |
| Kosten | Variabel, tiefer Einstieg | Meist tief bis mittel | Hoch |
| Modellqualität | Aktuelle Modelle als Dienst | Kleinere Auswahl, mehr Eigenbetrieb | Abhängig von eigener Hardware |
| Aufwand | Tief, Anbieter betreibt | Mittel | Hoch, eigenes Team nötig |
Vergleich der drei Hosting-Varianten, Stand Oktober 2026. Anbieterangaben ändern sich und sind vor einem Entscheid zu prüfen.
Bei allen drei Varianten gilt: Der Standort ist eine von mehreren Schutzbedingungen. Mindestens ebenso wichtig sind Vertrag, Zugriffssteuerung und die Frage, ob Ihre Eingaben zum Training von Modellen verwendet werden. Wie Sie diese Punkte bei Alltagswerkzeugen wie ChatGPT einordnen, zeigt der Artikel ChatGPT in der Vermögensverwaltung: Was ist erlaubt?. Was die Aufsicht an Governance und Dokumentation erwartet, steht im Artikel FINMA-Aufsichtsmitteilung 08/2024 einfach erklärt.
Hinweis: Wir sind keine Anwaltskanzlei. Alle Angaben zu rechtlichen und regulatorischen Themen sowie zu Anbietern und Preisen stehen unter Vorbehalt und ersetzen keine Rechtsberatung. Für konkrete Fragen ziehen Sie bitte eine Anwältin oder einen Anwalt bei.
Beginnen Sie nicht beim Anbieter, sondern bei Ihren Daten: Klassifizieren Sie, was öffentlich, anonymisierbar und identifizierbar ist. Die revDSG-Checkliste führt Sie durch die Punkte. Danach stellen Sie jedem Anbieter dieselben drei Fragen: Wo stehen die Server, wer kann aus dem Ausland zugreifen, und was passiert mit meinen Eingaben beim Training? Wer diese drei Fragen schriftlich beantwortet bekommt, trifft den Entscheid in Wochen statt in Monaten. Den Gesamtüberblick über Anwendungsfälle, Kosten und Regulierung gibt der Leitfaden 2026: KI für Finanzdienstleister in der Schweiz. Und wenn Sie sehen möchten, wie eine geschützte Schweizer Umgebung konkret aussieht: Auf KI für Vermögensverwalter zeigen wir unsere Lösung auf Microsoft Azure in Zürich Nord.
Vorsichtig formuliert: Der Standort in der Schweiz verhindert, dass allein das Speichern schon eine Bekanntgabe ins Ausland auslöst. Offen bleibt die Frage möglicher Zugriffe durch den Konzern oder durch Behörden aus Drittstaaten; diese Risiken lassen sich vertraglich und technisch reduzieren. Die Einordnung für Ihr Haus gehört zu einer Fachperson.
Grössenordnungen, Stand Oktober 2026: Einstiegstarife Schweizer Cloud-Anbieter beginnen bei rund CHF 16 pro Monat für Infrastruktur, Modellkosten kommen hinzu. Ein komplettes konformes Setup inklusive Anbindung Ihrer Systeme liegt im mittleren fünfstelligen Bereich plus einem vierstelligen monatlichen Betrag. Die Details stehen im Kostenartikel.
Ja, wenn der Vertrag eine Exit-Regelung und den Export Ihrer Daten vorsieht. Achten Sie beim Abschluss darauf, nicht erst beim Wechsel.
Für die meisten Finanz-KMU: nein. Die Modelle laufen als Dienst in der Cloud. Eigene GPU-Infrastruktur lohnt sich erst bei sehr hohen Volumen oder besonderen Schutzanforderungen.
Nein. Der Standort ist eine von mehreren Bedingungen. Mindestens ebenso wichtig sind der Vertrag mit Auftragsverarbeitung und Trainingsausschluss, die Zugriffssteuerung und die Protokollierung. Die vollständige Übersicht gibt die revDSG-Checkliste.

Über den Autor
Ennio Limbach Brun del Re
Ennio Limbach Brun del Re ist Gründer von Humanyx, Leadstreams und Taskstreams. Über seine Zeit bei additiv bringt er langjährige WealthTech-Erfahrung mit und begleitet Finanzdienstleister bei der Einführung von KI-Systemen.
LinkedIn