Wenn kleine Teams
Welche KI-Lösungen dürfen Vermögensverwalter, Treuhänder und andere Finanzdienstleister mit echten Kundendaten nutzen? Die Übersicht zeigt, wo die Daten verarbeitet werden, wie gut die Modelle sind und worauf Sie achten müssen. On-Premise- und Air-Gapped-Lösungen sind bewusst ausgeklammert.
Garantierte Verarbeitung in der Schweiz bieten Azure OpenAI in Switzerland North (bis GPT-5.1) und Schweizer Plattformen mit offenen Modellen wie Kimi K3 oder DeepSeek.
Die neuesten GPT-, Claude- und Gemini-Modelle gibt es heute mit Garantie bestenfalls in EU-Rechenzentren, nicht in der Schweiz.
Mit dokumentierter Risikobeurteilung, sauberem Vertrag und klarer Kundeninformation ist EU-Verarbeitung vertretbar. Die Verantwortung bleibt beim Institut.
Verarbeitung und Speicherung in der Schweiz. Für Kundendaten geeignet, sofern Vertrag und Governance stimmen.
Verarbeitung in der EU. Mit Risikobeurteilung, Vertrag und Kundeninformation vertretbar. Bewusst entscheiden und dokumentieren.
Verarbeitung in den USA, global oder unklar. Für Recherche, Marketing und anonymisierte Inhalte oft trotzdem die beste Wahl.
Filtern Sie nach Ampelfarbe. Auf dem Smartphone lässt sich die Tabelle seitlich scrollen.
| Lösung | Kundendaten | Modelle | Datenort | Modellqualität | Aufwand | Kosten | Worauf achten |
|---|---|---|---|---|---|---|---|
Azure OpenAI Schweiz (Standard) Microsoft Azure, Region Switzerland North | Grün | GPT-4.1, GPT-4.1 mini, GPT-4o, Embeddings, Whisper | Verarbeitung Schweiz Speicherung Schweiz | Gut, eine Generation hinter der Spitze | Mittel, Integration durch IT oder Partner | Tief, pro Token, ohne Grundgebühr | Deployment-Typ «Standard» wählen, nicht «Global» oder «Data Zone». Sonst verlassen die Daten die Schweiz. |
Azure OpenAI Schweiz (Provisioned) Microsoft Azure, Switzerland North, reservierte Kapazität | Grün | GPT-5.1, GPT-4.1, GPT-4o, GPT-4o mini, o3-mini | Verarbeitung Schweiz Speicherung Schweiz | Sehr gut, stärkstes Modell mit CH-Garantie | Mittel, Integration durch IT oder Partner | Hoch, fixe Monatskosten für Kapazität | Lohnt sich bei regelmässigem Volumen oder wenn GPT-5.1 zwingend in der Schweiz laufen muss. |
Schweizer KI-Plattformen z.B. AIgent, Swisscom, Phoenix Technologies (kvant), Infomaniak | Grün | Offene Modelle wie Kimi K3, DeepSeek, GLM, Apertus | Verarbeitung Schweiz Speicherung Schweiz | Gut bis sehr gut, Kimi K3 nahe an der Spitze | Tief, fertige Oberfläche, teils mit Agenten | Mittel, Lizenz pro Nutzer, teils plus Nutzung | Schweizer Anbieter, meist ohne US-Bezug. Reife, Referenzen, ISO 27001 und Geheimhaltungsklauseln prüfen. Zuschaltbare US-Modelle gezielt sperren. |
KI in Ihrer Branchensoftware z.B. Portfolio-, CRM- und KYC-Systeme wie Assetmax, WealthArc, KYC Spider | Je nach Anbieter | Meist GPT oder Claude im Hintergrund | Verarbeitung Je nach Anbieter Speicherung Je nach Anbieter | Gut, auf den Anwendungsfall zugeschnitten | Tief, System ist schon im Einsatz | Tief bis mittel, oft als Zusatzmodul | Einfachster Einstieg. Schriftlich erfragen, welches Modell wo läuft und ob Daten die Schweiz verlassen. |
Microsoft 365 Copilot Microsoft, mit EU Data Boundary | Gelb | GPT-Modelle von OpenAI, betrieben durch Microsoft | Verarbeitung EU/EFTA Speicherung Schweiz (Data Location oder ADR) | Sehr gut, stark im Büroalltag | Tief, Lizenz und Konfiguration | Mittel, Lizenz pro Nutzer und Monat | Flex Routing deaktivieren, Anthropic-Modelle ausgeschaltet lassen, Websuche prüfen und Berechtigungen aufräumen, damit Copilot nur findet, was es soll. |
Azure OpenAI Data Zone EU Microsoft Azure, Ressource in Switzerland North | Gelb | Neueste GPT-Generation, z.B. GPT-5.4 bis GPT-6.1 | Verarbeitung EU-Mitgliedstaaten (ohne Schweiz) Speicherung Schweiz | Spitze, aktuellste GPT-Modelle | Mittel, Integration durch IT oder Partner | Tief, pro Token | Stärkste GPT-Modelle mit EU-Garantie. Für anspruchsvolle Aufgaben, wenn die Risikobeurteilung EU-Verarbeitung zulässt. |
Claude über AWS Bedrock (EU) Amazon Web Services, EU-Regionen | Gelb | Opus 5 und Sonnet 5 in Irland oder Stockholm, Opus 5.5 und Sonnet 5.5 über EU-Inferenz | Verarbeitung EU Speicherung Keine Speicherung der Prompts durch Bedrock | Spitze, besonders stark bei Text und Analyse | Mittel bis hoch, AWS-Konto und Entwicklung nötig | Tief bis mittel, pro Token | Der saubere Weg zu Claude mit EU-Garantie. In der Region Zürich gibt es Claude nur mit EU- oder globaler Verarbeitung. |
Gemini über Google Vertex AI (EU) Google Cloud, EU-Regionen | Gelb | Gemini-Modelle | Verarbeitung EU Speicherung EU oder Schweiz | Spitze, stark bei langen Dokumenten | Mittel bis hoch, Google-Cloud-Projekt und Entwicklung | Tief bis mittel, pro Token | Region Zürich ist nur Endpunkt, die Verarbeitung dort ist nicht garantiert. Vor dem Einsatz mit Google oder Partner verifizieren. |
Claude direkt bei Anthropic Claude API, Team und Enterprise | Rot | Claude Fable 5.1, Opus 5.5, Sonnet 5.5 | Verarbeitung USA bzw. global Speicherung USA | Spitze, neueste Claude-Modelle zuerst | Tief, sofort nutzbar | Mittel, Lizenz oder pro Token | Für Kundendaten derzeit nicht geeignet. Für Marketing, Recherche und anonymisierte Inhalte sehr gut. |
Claude in Microsoft Foundry oder Copilot Microsoft, betrieben auf Anthropic-Infrastruktur | Rot | Claude-Modelle | Verarbeitung Ausserhalb der EU Data Boundary Speicherung Nicht garantiert | Spitze, wie Claude direkt | Tief, per Schalter aktivierbar | Mittel, in Lizenz bzw. pro Token | In Copilot für EU/EFTA standardmässig aus. So lassen, bis Microsoft eine EU-Verarbeitung anbietet. |
Copilot mit aktivem Flex Routing Microsoft 365, Einstellung seit April 2026 | Rot | GPT-Modelle | Verarbeitung Bei Spitzenlast auch USA, Kanada, Australien Speicherung Schweiz | Sehr gut, wie Copilot | Tief, eine Einstellung | Mittel, Lizenz pro Nutzer und Monat | Eine einzige Einstellung im Admin Center («Do not allow flex routing») macht daraus die gelbe Variante. |
Private KI-Konten ChatGPT, Claude.ai, Gemini mit privatem oder Gratis-Konto | Rot | Alle | Verarbeitung Unklar, meist USA Speicherung USA | Spitze, darum so verlockend | Keiner, genau das ist das Problem | Tief, gratis oder privat bezahlt | Schatten-KI: kein Vertrag, keine Kontrolle, teils Training mit Ihren Daten. Per Weisung verbieten und eine erlaubte Alternative anbieten. |
Microsoft, AWS und Google sind US-Konzerne und unterliegen dem US CLOUD Act, auch bei Rechenzentren in der Schweiz oder der EU. Dieses Restrisiko gehört in jede Risikobeurteilung.
Kaum ein Institut braucht nur ein Werkzeug. Bewährt hat sich die Kombination aus einem Alltagsassistenten und einer sicheren Schnittstelle für Automationen.
Die FINMA-Aufsichtsmitteilung 08/2024 gilt nach dem Grundsatz «same business, same risks, same rules». Die Technologie entbindet nicht von der Verantwortung, auch nicht bei Auslagerung an einen Cloud-Anbieter.
Diese Übersicht ersetzt keine Rechtsberatung. Modellverfügbarkeit und Regionen ändern sich laufend, Stand Oktober 2026. Vor dem Einsatz Angaben beim Anbieter verifizieren.
Taskstreams baut und betreibt genau die Schweizer Strecke aus dieser Übersicht: Verarbeitung in der Schweiz via Azure OpenAI Switzerland North, Vertrag und Governance inklusive. Sie bekommen fertige KI-Mitarbeiter für Ihre Prozesse, vom KYC-Dossier bis zum Kundenreporting, statt ein eigenes Infrastrukturprojekt.