Ihre Branche: Anwältinnen und Anwälte
Zugeschnitten auf Kanzleien: Anwaltsgeheimnis (Art. 13 BGFA, Art. 321 StGB), SAV-Wegleitung zu IT-Outsourcing und Cloud sowie das Cloud-Gutachten für den SAV sind eingerechnet.
Funktioniert mit Kundendaten: Das Setup ist erprobt, Vertrag und Governance stimmen. Genau so sollten Sie es machen.
Hängt von Vertrag, Konfiguration und Branche ab: Mit Risikobeurteilung und Dokumentation machbar, ohne diese Abklärungen nicht.
Nach unserer Risikobeurteilung nicht vertretbar für Kundendaten: kein Vertrag, keine Kontrolle oder keine dokumentierten Garantien. Für Recherche, Marketing und anonymisierte Inhalte oft trotzdem die beste Wahl.
Filtern Sie die Tabelle nach Ampelfarbe. Auf dem Smartphone lässt sie sich seitlich scrollen.
| Lösung | Kundendaten | Modelle | Datenort | Modellqualität | Aufwand | Kosten | Worauf achten |
|---|---|---|---|---|---|---|---|
Azure OpenAI Schweiz (Standard) Microsoft Azure, Region Switzerland North | Grün | GPT-4o (bis April 2027), Embeddings | Verarbeitung Schweiz Speicherung Schweiz | Solide, mehrere Generationen hinter der Spitze | Mittel, Integration durch IT oder Partner | Tief, pro Token, ohne Grundgebühr | Empfohlene Richtung für Mandatsdaten mit Schweizer Datenort: Deployment-Typ «Standard» wählen (nicht «Global» oder «Data Zone»), Vertrag mit Geheimhaltung und Prüfrechten. Zusätzlich Modified Abuse Monitoring beantragen, weil Microsoft sonst markierte Stichproben speichern und autorisierte Mitarbeitende sie einsehen können, und den Anbieter schriftlich auf seine Stellung als Hilfsperson (Art. 13 Abs. 2 BGFA) hinweisen. Microsoft bleibt ein US-Konzern: das CLOUD-Act-Restrisiko dokumentieren. Für Neukunden bleibt faktisch GPT-4o (bis April 2027), GPT-4.1 ist deprecated. |
Azure OpenAI Schweiz (Provisioned) Microsoft Azure, Switzerland North, reservierte Kapazität | Grün | GPT-5.1 (bis Mai 2027) | Verarbeitung Schweiz Speicherung Schweiz | Sehr gut, stärkstes Modell mit CH-Garantie | Mittel, Integration durch IT oder Partner | Ab ca. USD 13'000 pro Monat (Minimum 50 PTU) | Wie die Standard-Variante, aber mit regionalem Provisioned in Switzerland North (nicht Global oder Data Zone Provisioned); für Kanzleien mit grossem Volumen, etwa Due Diligence oder Vertragsprüfung. GPT-5.1 (bis Mai 2027) kostet ab ca. USD 13'000 pro Monat (Minimum 50 PTU), ein Nachfolger in der Schweiz ist nicht garantiert. |
Schweizer KI-Plattformen z.B. AIgent, Swisscom, Phoenix Technologies (kvant), Infomaniak | Grün | Offene Modelle wie DeepSeek, Qwen, GLM, Apertus | Verarbeitung Schweiz Speicherung Schweiz | Gut bis sehr gut, einen Schritt hinter der Spitze | Tief, fertige Oberfläche, teils mit Agenten | Mittel, Lizenz pro Nutzer, teils plus Nutzung | Für Mandatsdaten die sauberste Wahl, sofern Anbieter und Modelle nicht in US-Hand sind: Geheimhaltung und ISO 27001 prüfen, zuschaltbare US-Modelle sperren. Die europäischen Anwaltsverbände (CCBE) empfehlen, Anbieter mit Bindung an Auslandsgesetze wie den US CLOUD Act zu meiden. |
KI in Ihrer Branchensoftware z.B. Praxis-, Kanzlei-, CRM- oder Portfoliosysteme | Je nach Anbieter | Meist GPT oder Claude im Hintergrund | Verarbeitung Je nach Anbieter Speicherung Je nach Anbieter | Gut, auf den Anwendungsfall zugeschnitten | Tief, System ist schon im Einsatz | Tief bis mittel, oft als Zusatzmodul | Kanzleisoftware: schriftlich klären, welches Modell wo läuft. Der Anbieter gilt als Hilfsperson des Anwalts: Das Anwaltsgeheimnis gilt auch gegenüber ihm. |
Microsoft 365 Copilot Microsoft, mit EU Data Boundary | Gelb | GPT-Modelle von OpenAI, betrieben durch Microsoft | Verarbeitung EU/EFTA Speicherung Schweiz (Data Location oder ADR) | Sehr gut, stark im Büroalltag | Tief, Lizenz und Konfiguration | Mittel, Lizenz pro Nutzer und Monat | Die Nutzung ist anspruchsvoll, weil das Anwaltsgeheimnis technisch und vertraglich lückenlos zu sichern ist. Flex Routing und Anthropic-Modelle aus, Modified Abuse Monitoring beantragen. |
Azure OpenAI Data Zone EU Microsoft Azure, Ressource in Switzerland North | Gelb | Neueste GPT-Generation, z.B. GPT-5.4 bis GPT-6.1 | Verarbeitung EU Data Boundary, Länder vor Einsatz bei Microsoft bestätigen Speicherung Schweiz | Spitze, aktuellste GPT-Modelle | Mittel, Integration durch IT oder Partner | Tief, pro Token | Gelb nur für pseudonymisierte Inhalte oder mit Mandanteneinwilligung: Mandatsdaten in der EU nur nach vertiefter Risikobeurteilung mit Geheimhaltungszusage. Rot für Strafmandate und Mandate mit Gesundheitsdaten, beides ist besonders schützenswert (Art. 5 lit. c DSG). Die EU Data Boundary kann auch EFTA-Länder umfassen: betroffene Länder vor dem Einsatz bei Microsoft bestätigen. |
Claude über AWS Bedrock (EU) Amazon Web Services, EU-Regionen | Gelb | Opus 5 und Sonnet 5 in Irland oder Stockholm, Opus 5.5 und Sonnet 5.5 über EU-Inferenz | Verarbeitung EU Speicherung Keine Speicherung der Prompts durch Bedrock | Spitze, besonders stark bei Text und Analyse | Mittel bis hoch, AWS-Konto und Entwicklung nötig | Tief bis mittel, pro Token | Wie Data Zone EU: gelb nur pseudonymisiert oder mit Mandanteneinwilligung, rot für Strafmandate und Mandate mit Gesundheitsdaten. Unterauftragsbearbeiter und mögliche Datenzugriffe durch AWS vertraglich regeln und prüfen. |
Gemini über Google Vertex AI (EU) Google Cloud, EU-Regionen | Gelb | Gemini-Modelle | Verarbeitung EU Speicherung EU oder Schweiz | Spitze, stark bei langen Dokumenten | Mittel bis hoch, Google-Cloud-Projekt und Entwicklung | Tief bis mittel, pro Token | Wie Data Zone EU, den Verarbeitungsort schriftlich verifizieren lassen; rot für Strafmandate und Mandate mit Gesundheitsdaten. |
Claude direkt bei Anthropic Claude API, Team und Enterprise | Rot | Claude Fable 5.1, Opus 5.5, Sonnet 5.5 | Verarbeitung USA bzw. global Speicherung USA | Spitze, neueste Claude-Modelle zuerst | Tief, sofort nutzbar | Mittel, Lizenz oder pro Token | Mandatsdaten in US-Verarbeitung gefährden das Anwaltsgeheimnis: ungeeignet. Für Recherche ohne Mandatsbezug gut. |
Claude in Microsoft Foundry oder Copilot Microsoft, betrieben auf Anthropic-Infrastruktur | Rot | Claude-Modelle | Verarbeitung Ausserhalb der EU Data Boundary Speicherung Nicht garantiert | Spitze, wie Claude direkt | Tief, per Schalter aktivierbar | Mittel, in Lizenz bzw. pro Token | Verarbeitung ausserhalb der EU Data Boundary: für Mandatsdaten ungeeignet. |
Copilot mit aktivem Flex Routing Microsoft 365, Einstellung seit April 2026 | Rot | GPT-Modelle | Verarbeitung Bei Spitzenlast auch USA, Kanada, Australien Speicherung Schweiz | Sehr gut, wie Copilot | Tief, eine Einstellung | Mittel, Lizenz pro Nutzer und Monat | Für Kanzleien deaktivieren, sonst laufen Mandatsdaten bei Spitzenlast über Drittstaaten. |
Private KI-Konten ChatGPT, Claude.ai, Gemini mit privatem oder Gratis-Konto | Rot | Alle | Verarbeitung Unklar, meist USA Speicherung USA | Spitze, darum so verlockend | Keiner, genau das ist das Problem | Tief, gratis oder privat bezahlt | Mandatsdaten in privaten Konten sind strafrechtlich relevant (Art. 321 StGB): verbieten und Alternative anbieten. |
Microsoft, AWS und Google sind US-Konzerne und unterliegen dem US CLOUD Act, auch bei Rechenzentren in der Schweiz oder der EU. Dieses Restrisiko gehört in jede Risikobeurteilung.
Kaum eine Organisation braucht nur ein Werkzeug. Bewährt hat sich die Kombination aus einem KI-Mitarbeiter für den Alltag und einer sicheren Schnittstelle für Automationen.
Für Kanzleien empfehlen wir das strikte Setup: Mandatsdaten bleiben in der Schweiz, und eine nicht US-kontrollierte Schweizer Plattform ist dabei der sauberste Baustein.
Mandatsdaten unterliegen dem Anwaltsgeheimnis nach Art. 13 BGFA, strafrechtlich abgesichert durch Art. 321 StGB. Cloud-Anbieter gelten nach den Standesregeln des SAV als Hilfspersonen des Anwalts: Sie sind darauf hinzuweisen, dass sie selbst dem Berufsgeheimnis unterstehen, denn Art. 13 Abs. 2 BGFA verpflichtet Anwältinnen und Anwälte, für die Geheimniswahrung durch ihre Hilfspersonen zu sorgen. Das eigentliche Risiko ist disziplinarisch: Das Berner Obergericht hat 2025 eine Anwältin wegen Verletzung der Sorgfaltspflicht belangt, weil sie Art. 13 BGFA nicht beachtet hatte, eine Sanktion ist auch ohne tatsächliche Offenbarung möglich und reicht bis zum Berufsausübungsverbot. Grundlage der Bewertung sind die SAV-Wegleitung zu IT-Outsourcing und Cloud sowie das Cloud-Gutachten der Universität Zürich für den SAV.
Diese Übersicht ersetzt keine Rechtsberatung. Modellverfügbarkeit und Regionen ändern sich laufend, Stand Oktober 2026. Vor dem Einsatz Angaben beim Anbieter verifizieren.
Taskstreams baut und betreibt die Strecke, die zu Ihrer Policy passt: rein Schweiz mit Azure OpenAI Switzerland North, oder das Spitzenmodell in der EU, während Ihre Kundendaten in der Schweiz bleiben. Vertrag und Governance sind inklusive, Sie bekommen fertige KI-Mitarbeiter für Ihre Prozesse, von der Dokumentenprüfung bis zum Kundenreporting, statt ein eigenes Infrastrukturprojekt.