So lesen Sie die Ampel

    Ihre Branche: Immobilienbewirtschaftung

    Zugeschnitten auf Immobilienbewirtschaftung: volle DSG-Pflichten, Bewerberdossiers mit Bonitätsauskünften und Betreibungsregisterauszügen als besonders sensibel markiert. Bewirtschafter arbeiten meist im Auftrag des Eigentümers: KI-Anbieter brauchen dessen Genehmigung, und die Löschpflicht für abgelehnte Dossiers gilt auch im KI-System.

    Grün: bewährt und empfohlen

    Funktioniert mit Kundendaten: Das Setup ist erprobt, Vertrag und Governance stimmen. Genau so sollten Sie es machen.

    Gelb: unklar, je nach Setup

    Hängt von Vertrag, Konfiguration und Branche ab: Mit Risikobeurteilung und Dokumentation machbar, ohne diese Abklärungen nicht.

    Rot: geht nicht

    Nach unserer Risikobeurteilung nicht vertretbar für Kundendaten: kein Vertrag, keine Kontrolle oder keine dokumentierten Garantien. Für Recherche, Marketing und anonymisierte Inhalte oft trotzdem die beste Wahl.

    Alle KI-Optionen im Überblick

    Filtern Sie die Tabelle nach Ampelfarbe. Auf dem Smartphone lässt sie sich seitlich scrollen.

    LösungKundendatenModelleDatenortModellqualitätAufwandKostenWorauf achten
    Azure OpenAI Schweiz (Standard)
    Microsoft Azure, Region Switzerland North
    GrünGPT-4o (bis April 2027), Embeddings
    Verarbeitung
    Schweiz
    Speicherung
    Schweiz
    Solide, mehrere Generationen hinter der SpitzeMittel, Integration durch IT oder PartnerTief, pro Token, ohne GrundgebührSchweizer Datenort mit Deployment-Typ «Standard» (nicht «Global» oder «Data Zone»), Vertrag nach Art. 9 DSG: gut geeignet für Mieter- und Bewerberdaten. Als Auftragsbearbeiter braucht der Bewirtschafter die Genehmigung des Eigentümers (Art. 9 Abs. 3 DSG), und das Löschkonzept muss auch Kopien in KI-Verläufen und Wissensbasen abdecken. Für Neukunden bleibt faktisch GPT-4o (bis April 2027), GPT-4.1 ist deprecated.
    Azure OpenAI Schweiz (Provisioned)
    Microsoft Azure, Switzerland North, reservierte Kapazität
    GrünGPT-5.1 (bis Mai 2027)
    Verarbeitung
    Schweiz
    Speicherung
    Schweiz
    Sehr gut, stärkstes Modell mit CH-GarantieMittel, Integration durch IT oder PartnerAb ca. USD 13'000 pro Monat (Minimum 50 PTU)Wie die Standard-Variante, aber mit regionalem Provisioned in Switzerland North (nicht Global oder Data Zone Provisioned); bei grossem Volumen, etwa Mieterkommunikation. Inserate ohne Personenbezug brauchen diese Strecke nicht. GPT-5.1 (bis Mai 2027) kostet ab ca. USD 13'000 pro Monat (Minimum 50 PTU), ein Nachfolger in der Schweiz ist nicht garantiert.
    Schweizer KI-Plattformen
    z.B. AIgent, Swisscom, Phoenix Technologies (kvant), Infomaniak
    GrünOffene Modelle wie DeepSeek, Qwen, GLM, Apertus
    Verarbeitung
    Schweiz
    Speicherung
    Schweiz
    Gut bis sehr gut, einen Schritt hinter der SpitzeTief, fertige Oberfläche, teils mit AgentenMittel, Lizenz pro Nutzer, teils plus NutzungGut geeignet; Reife, Referenzen und Geheimhaltung prüfen.
    KI in Ihrer Branchensoftware
    z.B. Praxis-, Kanzlei-, CRM- oder Portfoliosysteme
    Je nach AnbieterMeist GPT oder Claude im Hintergrund
    Verarbeitung
    Je nach Anbieter
    Speicherung
    Je nach Anbieter
    Gut, auf den Anwendungsfall zugeschnittenTief, System ist schon im EinsatzTief bis mittel, oft als ZusatzmodulBewirtschaftungssoftware, etwa Garaio REM, ImmoTop2 oder Rimo R5: schriftlich klären, welches Modell wo läuft, und die Genehmigung des Eigentümers einholen.
    Microsoft 365 Copilot
    Microsoft, mit EU Data Boundary
    GelbGPT-Modelle von OpenAI, betrieben durch Microsoft
    Verarbeitung
    EU/EFTA
    Speicherung
    Schweiz (Data Location oder ADR)
    Sehr gut, stark im BüroalltagTief, Lizenz und KonfigurationMittel, Lizenz pro Nutzer und MonatMit deaktiviertem Flex Routing und ausgeschalteten Anthropic-Modellen vertretbar; Bewerberdossiers mit Bonitätsauskünften sensibel behandeln und Dossiers Abgelehnter nach der Vermietung auch aus Verläufen und Suchindizes löschen.
    Azure OpenAI Data Zone EU
    Microsoft Azure, Ressource in Switzerland North
    GelbNeueste GPT-Generation, z.B. GPT-5.4 bis GPT-6.1
    Verarbeitung
    EU Data Boundary, Länder vor Einsatz bei Microsoft bestätigen
    Speicherung
    Schweiz
    Spitze, aktuellste GPT-ModelleMittel, Integration durch IT oder PartnerTief, pro TokenNur wenn der Auftrag zur Datenbearbeitung des Eigentümers die EU zulässt: Hat der Eigentümer «Schweiz» angekreuzt, verletzt jede EU-Verarbeitung den Vertrag. Bewerberdaten nur pseudonymisiert verarbeiten. Die EU Data Boundary kann auch EFTA-Länder umfassen: betroffene Länder vor dem Einsatz bei Microsoft bestätigen.
    Claude über AWS Bedrock (EU)
    Amazon Web Services, EU-Regionen
    GelbOpus 5 und Sonnet 5 in Irland oder Stockholm, Opus 5.5 und Sonnet 5.5 über EU-Inferenz
    Verarbeitung
    EU
    Speicherung
    Keine Speicherung der Prompts durch Bedrock
    Spitze, besonders stark bei Text und AnalyseMittel bis hoch, AWS-Konto und Entwicklung nötigTief bis mittel, pro TokenWie Data Zone EU: nur wenn der Eigentümer-Auftrag die EU zulässt, Bewerberdaten nur pseudonymisiert, AWS als Unterauftragsbearbeiter vertraglich abbilden.
    Gemini über Google Vertex AI (EU)
    Google Cloud, EU-Regionen
    GelbGemini-Modelle
    Verarbeitung
    EU
    Speicherung
    EU oder Schweiz
    Spitze, stark bei langen DokumentenMittel bis hoch, Google-Cloud-Projekt und EntwicklungTief bis mittel, pro TokenWie Data Zone EU, den Verarbeitungsort verifizieren; nur wenn der Eigentümer-Auftrag die EU zulässt.
    Claude direkt bei Anthropic
    Claude API, Team und Enterprise
    RotClaude Fable 5.1, Opus 5.5, Sonnet 5.5
    Verarbeitung
    USA bzw. global
    Speicherung
    USA
    Spitze, neueste Claude-Modelle zuerstTief, sofort nutzbarMittel, Lizenz oder pro TokenRechtlich mit Zertifizierung nach Data Privacy Framework oder Standardvertragsklauseln möglich, aber Verarbeitung in den USA und wenig Kontrolle über den Datenort: für Mieter- und Bewerberdaten nicht empfohlen, für Marktrecherche und Inserate ohne Personenbezug brauchbar. Ob ein Anbieter zertifiziert ist, steht auf der öffentlichen DPF-Liste.
    Claude in Microsoft Foundry oder Copilot
    Microsoft, betrieben auf Anthropic-Infrastruktur
    RotClaude-Modelle
    Verarbeitung
    Ausserhalb der EU Data Boundary
    Speicherung
    Nicht garantiert
    Spitze, wie Claude direktTief, per Schalter aktivierbarMittel, in Lizenz bzw. pro TokenFür Mieter- und Bewerberdaten ungeeignet, Schalter aus lassen.
    Copilot mit aktivem Flex Routing
    Microsoft 365, Einstellung seit April 2026
    RotGPT-Modelle
    Verarbeitung
    Bei Spitzenlast auch USA, Kanada, Australien
    Speicherung
    Schweiz
    Sehr gut, wie CopilotTief, eine EinstellungMittel, Lizenz pro Nutzer und MonatDeaktivieren: Bei Spitzenlast wandern Daten in die USA, Kanada oder Australien. Das eigentliche Problem ist der unvorhersehbare Datenort, für Bewerberdaten nicht vertretbar.
    Private KI-Konten
    ChatGPT, Claude.ai, Gemini mit privatem oder Gratis-Konto
    RotAlle
    Verarbeitung
    Unklar, meist USA
    Speicherung
    USA
    Spitze, darum so verlockendKeiner, genau das ist das ProblemTief, gratis oder privat bezahltKein Vertrag, keine Kontrolle, und die Löschpflicht für abgelehnte Dossiers lässt sich dort nicht einhalten: per Weisung verbieten, erlaubte Alternative anbieten.

    Hinweis zum US CLOUD Act

    Microsoft, AWS und Google sind US-Konzerne und unterliegen dem US CLOUD Act, auch bei Rechenzentren in der Schweiz oder der EU. Dieses Restrisiko gehört in jede Risikobeurteilung.

    Die besten Lösungen: drei bewährte Setups für Immobilienbewirtschaftung

    Kaum eine Organisation braucht nur ein Werkzeug. Bewährt hat sich die Kombination aus einem KI-Mitarbeiter für den Alltag und einer sicheren Schnittstelle für Automationen.

    Für Immobilienbewirtschafter empfehlen wir das pragmatische Setup; Bewerberdossiers mit Bonitätsauskünften laufen nur über die Schweizer Strecke.

    Empfohlen für die meisten KMU

    Pragmatisch: Copilot plus Azure Schweiz

    • M365 Copilot für E-Mails, Dokumente und Meetings, mit Speicherung in der Schweiz und Flex Routing deaktiviert
    • Azure OpenAI Switzerland North für Automationen mit sensiblen Kundendaten, etwa Dokumentenprüfung oder Berichte: Für Neukunden steht dort faktisch GPT-4o zur Verfügung (bis April 2027)
    • Klare Weisung: Was darf in Copilot, was nur in die Schweizer Strecke
    Wenn die Policy «Nur Schweiz» verlangt

    Strikt: Schweizer Plattform plus Azure Schweiz

    • Schweizer KI-Plattform als Arbeitsoberfläche für alle Mitarbeitenden
    • Azure OpenAI Switzerland North (GPT-4o) oder Provisioned (GPT-5.1, ab ca. USD 13'000 pro Monat) für Automationen
    • Externe Modelle in der Plattform pro Anwendungsfall gezielt sperren
    Wenn Qualität vor allem zählt

    Leistungsstark: Spitzenmodelle in der EU

    • Azure OpenAI Data Zone EU oder Claude über AWS Bedrock EU
    • Pseudonymisieren, wo möglich, bevor Daten das Modell erreichen
    • Risikobeurteilung, Vertrag und Kundeninformation besonders sorgfältig

    Was der Datenschutz verlangt

    Immobilienbewirtschafter unterstehen keiner sektoralen KI-Aufsicht, aber dem DSG. Die meisten Daten der Branche sind rechtlich keine besonders schützenswerten Personendaten, wie der SVIT festhält; Ausnahmen sind etwa die Religion oder unter Umständen der Zivilstand. Zentral ist die Rolle des Bewirtschafters: Er arbeitet meist im Auftrag des Eigentümers oder der Stockwerkeigentümer-Gemeinschaft, die nach der SVIT-Vorlage die Verantwortlichen sind. Ein KI-Anbieter ist damit ein Unterauftragsbearbeiter, dessen Beizug der Eigentümer vorgängig genehmigen muss (Art. 9 Abs. 3 DSG). Heikel ist zudem die Mieterauswahl: Vollautomatisierte Entscheide lösen eine Informationspflicht aus (Art. 21 DSG), deren vorsätzliche Verletzung für die verantwortliche Person strafbar ist, und ein Sprachmodell kann aus Namen auf die Herkunft schliessen, obwohl die Nationalität im Formular nur ausnahmsweise zulässig ist.

    • KI-Inventar: Welche Anwendungen, welche Daten, welches Modell, welcher Datenort
    • Risikobeurteilung pro Anwendung, inklusive Auslandverarbeitung und US CLOUD Act
    • Weisung für Mitarbeitende: erlaubte Tools, verbotene Schatten-KI, menschliche Kontrolle
    • Beizug von KI-Anbietern vom Eigentümer genehmigen lassen (Art. 9 Abs. 3 DSG) und den Datenort im Auftrag zur Datenbearbeitung prüfen: Hat der Eigentümer «Schweiz» angekreuzt, verletzt jede EU-Verarbeitung den Vertrag
    • Auftragsbearbeitungsvertrag nach Art. 9 DSG: Geheimhaltung, Prüfrechte, Datenort
    • Auslandbekanntgabe von Mieter- und Bewerberdaten prüfen: Schutzniveau, Garantien oder Ausnahmen nach Art. 16 und 17 DSG
    • Dossiers abgelehnter Bewerber unmittelbar nach der Vermietung löschen, auch aus KI-Verläufen, Wissensbasis und Protokollen (ausser die Person wünscht ausdrücklich eine weitere Bearbeitung)
    • Mieterauswahl: KI darf Bewerbungen zusammenfassen und vorsortieren, Auswahl und Absage trifft ein Mensch; für ein Ranking Namen ausblenden und die Kriterien vorab festlegen
    • Fotos einer bewohnten Wohnung nur mit schriftlicher Einwilligung des jetzigen Mieters verwenden, auch bei KI-generierten Inseratetexten oder Bildbearbeitung
    • KI-Telefonassistent: Anrufende zu Beginn informieren; Gesprächsaufnahmen ohne Einwilligung können unter Art. 179ter StGB fallen
    • Verzeichnis der Bearbeitungstätigkeiten nach Art. 12 DSG pflegen

    Diese Übersicht ersetzt keine Rechtsberatung. Modellverfügbarkeit und Regionen ändern sich laufend, Stand Oktober 2026. Vor dem Einsatz Angaben beim Anbieter verifizieren.

    Quellen

    • EDÖB: Leitfaden zur Überprüfung der Zulässigkeit der Übertragung von Personendaten in Länder ohne angemessenes Datenschutzniveau
    • EDÖB: Merkblatt zur Auftragsbearbeitung von Personendaten nach dem revidierten DSG
    • Microsoft Learn: Modellverfügbarkeit nach Region in Azure Foundry
    • Microsoft Learn: Deployment-Typen (Global, Data Zone, Standard, Provisioned)
    • AWS: Modellverfügbarkeit nach Region in Amazon Bedrock
    • Google Cloud: Data Residency für generative KI
    • Revidiertes DSG: Auftragsbearbeitung (Art. 9), automatisierte Einzelentscheide (Art. 21) und Datenbekanntgabe ins Ausland (Art. 16 und 17)
    • EDÖB: Merkblatt zu Anmeldeformularen für Mietwohnungen (Stand 15. Juli 2025)
    • SVIT: Branchenempfehlung Bewerbungsformular für Mietobjekte (Anhang E) und ADB kompakt, Auftrag zur Datenbearbeitung (Anhang G, August 2026)
    • Strafgesetzbuch, Art. 179ter (unbefugtes Aufnehmen von Gesprächen)

    Wir setzen das empfohlene Setup für Sie um

    Taskstreams baut und betreibt die Strecke, die zu Ihrer Policy passt: rein Schweiz mit Azure OpenAI Switzerland North, oder das Spitzenmodell in der EU, während Ihre Kundendaten in der Schweiz bleiben. Vertrag und Governance sind inklusive, Sie bekommen fertige KI-Mitarbeiter für Ihre Prozesse, von der Dokumentenprüfung bis zum Kundenreporting, statt ein eigenes Infrastrukturprojekt.

    • Verarbeitung und Speicherung in der Schweiz (Azure Switzerland North)
    • Vertrag, Weisungen und Dokumentation für Datenschutz und Aufsicht inklusive
    • Festpreis-Pilot, danach laufender Betrieb durch uns
    • Genehmigungsvorlage für den Eigentümer liefern wir gleich mit