Ihre Branche: Maschinenbau und Industrie
Zugeschnitten auf Maschinenbau: Die Ampel bewertet Geschäftsgeheimnisse statt Personendaten, darum gilt gelb auch für US-Verarbeitung mit Vertrag und Geheimhaltung. Ausnahme: exportkontrollierte Technologie (Dual-Use, Rüstung, US-Ursprung) bleibt ausserhalb der Schweiz rot, bis die Bewilligungsfrage geklärt ist.
Funktioniert mit Kundendaten: Das Setup ist erprobt, Vertrag und Governance stimmen. Genau so sollten Sie es machen.
Hängt von Vertrag, Konfiguration und Branche ab: Mit Risikobeurteilung und Dokumentation machbar, ohne diese Abklärungen nicht.
Nach unserer Risikobeurteilung nicht vertretbar für Kundendaten: kein Vertrag, keine Kontrolle oder keine dokumentierten Garantien. Für Recherche, Marketing und anonymisierte Inhalte oft trotzdem die beste Wahl.
Im Maschinenbau gilt die Ampel primär für Geschäftsgeheimnisse statt Personendaten: Gelb umfasst hier auch die Verarbeitung in den USA, sofern ein Vertrag mit Geheimhaltung und Trainingsverbot besteht. Ausnahme: Exportkontrollierte Technologie (Dual-Use, Rüstung, Güter mit US-Ursprung) gilt für jede Verarbeitung ausserhalb der Schweiz als rot, bis die Bewilligungsfrage geklärt ist; auch bei Schweizer Rechenzentren prüfen, ob Support-Personal im Ausland zugreifen kann. Sobald Personendaten betroffen sind, gilt die allgemeine Legende, und Maschinendaten können Personendaten sein, etwa wenn ein System Bedienern Kennungen zuordnet.
Filtern Sie die Tabelle nach Ampelfarbe. Auf dem Smartphone lässt sie sich seitlich scrollen.
| Lösung | Kundendaten | Modelle | Datenort | Modellqualität | Aufwand | Kosten | Worauf achten |
|---|---|---|---|---|---|---|---|
Azure OpenAI Schweiz (Standard) Microsoft Azure, Region Switzerland North | Grün | GPT-4o (bis April 2027), Embeddings | Verarbeitung Schweiz Speicherung Schweiz | Solide, mehrere Generationen hinter der Spitze | Mittel, Integration durch IT oder Partner | Tief, pro Token, ohne Grundgebühr | Ein Schweizer Datenort schützt Konstruktionsdaten am einfachsten: Deployment-Typ «Standard» wählen (nicht «Global» oder «Data Zone»), Vertrag mit Geheimhaltung und Trainingsverbot. Bei exportkontrollierter Technologie zusätzlich prüfen, ob Support-Personal des Anbieters aus dem Ausland zugreifen kann. Für Neukunden bleibt faktisch GPT-4o (bis April 2027), GPT-4.1 ist deprecated. |
Azure OpenAI Schweiz (Provisioned) Microsoft Azure, Switzerland North, reservierte Kapazität | Grün | GPT-5.1 (bis Mai 2027) | Verarbeitung Schweiz Speicherung Schweiz | Sehr gut, stärkstes Modell mit CH-Garantie | Mittel, Integration durch IT oder Partner | Ab ca. USD 13'000 pro Monat (Minimum 50 PTU) | Wie die Standard-Variante, aber mit regionalem Provisioned in Switzerland North (nicht Global oder Data Zone Provisioned); bei grossem Volumen, etwa Angebotskalkulation oder technische Dokumentation. GPT-5.1 (bis Mai 2027) kostet ab ca. USD 13'000 pro Monat (Minimum 50 PTU), ein Nachfolger in der Schweiz ist nicht garantiert. |
Schweizer KI-Plattformen z.B. AIgent, Swisscom, Phoenix Technologies (kvant), Infomaniak | Grün | Offene Modelle wie DeepSeek, Qwen, GLM, Apertus | Verarbeitung Schweiz Speicherung Schweiz | Gut bis sehr gut, einen Schritt hinter der Spitze | Tief, fertige Oberfläche, teils mit Agenten | Mittel, Lizenz pro Nutzer, teils plus Nutzung | Gut geeignet und die bevorzugte Option für exportkontrollierte Daten, sofern Betrieb und Administration in der Schweiz liegen; zuschaltbare US-Modelle gezielt sperren. |
KI in Ihrer Branchensoftware z.B. Praxis-, Kanzlei-, CRM- oder Portfoliosysteme | Je nach Anbieter | Meist GPT oder Claude im Hintergrund | Verarbeitung Je nach Anbieter Speicherung Je nach Anbieter | Gut, auf den Anwendungsfall zugeschnitten | Tief, System ist schon im Einsatz | Tief bis mittel, oft als Zusatzmodul | CAD-, PDM- oder ERP-Anbieter: schriftlich klären, welches Modell wo läuft und ob Training mit Ihren Daten ausgeschlossen ist. |
Microsoft 365 Copilot Microsoft, mit EU Data Boundary | Gelb | GPT-Modelle von OpenAI, betrieben durch Microsoft | Verarbeitung EU/EFTA Speicherung Schweiz (Data Location oder ADR) | Sehr gut, stark im Büroalltag | Tief, Lizenz und Konfiguration | Mittel, Lizenz pro Nutzer und Monat | Für Geschäftsgeheimnisse vertretbar: Flex Routing aus, Anthropic-Modelle aus, Berechtigungen aufräumen. |
Azure OpenAI Data Zone EU Microsoft Azure, Ressource in Switzerland North | Gelb | Neueste GPT-Generation, z.B. GPT-5.4 bis GPT-6.1 | Verarbeitung EU Data Boundary, Länder vor Einsatz bei Microsoft bestätigen Speicherung Schweiz | Spitze, aktuellste GPT-Modelle | Mittel, Integration durch IT oder Partner | Tief, pro Token | EU-Verarbeitung mit Vertrag und Geheimhaltung vertretbar, aber nicht für exportkontrollierte Technologie (Dual-Use, Rüstung, US-Ursprung): Dort gilt rot, bis die Bewilligungsfrage geklärt ist, ein Vertrag ersetzt keine Ausfuhrbewilligung. Bei Personendaten die DSG-Regeln beachten. Die EU Data Boundary kann auch EFTA-Länder umfassen: betroffene Länder vor dem Einsatz bei Microsoft bestätigen. |
Claude über AWS Bedrock (EU) Amazon Web Services, EU-Regionen | Gelb | Opus 5 und Sonnet 5 in Irland oder Stockholm, Opus 5.5 und Sonnet 5.5 über EU-Inferenz | Verarbeitung EU Speicherung Keine Speicherung der Prompts durch Bedrock | Spitze, besonders stark bei Text und Analyse | Mittel bis hoch, AWS-Konto und Entwicklung nötig | Tief bis mittel, pro Token | Wie Data Zone EU, inklusive der Ausnahme für exportkontrollierte Technologie. |
Gemini über Google Vertex AI (EU) Google Cloud, EU-Regionen | Gelb | Gemini-Modelle | Verarbeitung EU Speicherung EU oder Schweiz | Spitze, stark bei langen Dokumenten | Mittel bis hoch, Google-Cloud-Projekt und Entwicklung | Tief bis mittel, pro Token | Wie Data Zone EU, den Verarbeitungsort verifizieren; dieselbe Ausnahme für exportkontrollierte Technologie. |
Claude direkt bei Anthropic Claude API, Team und Enterprise | Gelb | Claude Fable 5.1, Opus 5.5, Sonnet 5.5 | Verarbeitung USA bzw. global Speicherung USA | Spitze, neueste Claude-Modelle zuerst | Tief, sofort nutzbar | Mittel, Lizenz oder pro Token | Gelb gilt hier nur für Inhalte ohne Personenbezug, ohne NDA-Sperre und ohne Exportkontrolle: Geheimhaltung und Trainingsverbot vertraglich vereinbaren, das US-CLOUD-Act-Restrisiko für Konstruktionsdaten bewerten. Rot bleibt exportkontrollierte Technologie (Dual-Use, Rüstung, Güter mit US-Ursprung), und Kunden-NDAs schliessen die Weitergabe an Dritte oder ins Ausland oft aus. Sobald Personendaten ins Spiel kommen, gilt wieder die rote Einstufung. |
Claude in Microsoft Foundry oder Copilot Microsoft, betrieben auf Anthropic-Infrastruktur | Gelb | Claude-Modelle | Verarbeitung Ausserhalb der EU Data Boundary Speicherung Nicht garantiert | Spitze, wie Claude direkt | Tief, per Schalter aktivierbar | Mittel, in Lizenz bzw. pro Token | Gelb gilt hier für technische Dokumente ohne Personenbezug, ohne NDA-Sperre und ohne Exportkontrolle, sofern Vertrag, Geheimhaltung und Trainingsverbot vereinbart sind. Für Dual-Use, Rüstung und US-Ursprung bleibt die Einstufung rot. |
Copilot mit aktivem Flex Routing Microsoft 365, Einstellung seit April 2026 | Gelb | GPT-Modelle | Verarbeitung Bei Spitzenlast auch USA, Kanada, Australien Speicherung Schweiz | Sehr gut, wie Copilot | Tief, eine Einstellung | Mittel, Lizenz pro Nutzer und Monat | Gelb gilt hier nur mit Vertrag, Geheimhaltung und Trainingsverbot und nur für Inhalte ohne Personenbezug, ohne NDA-Sperre und ohne Exportkontrolle. Für Dual-Use, Rüstung und US-Ursprung bleibt es rot; bei Personendaten oder kritischem geistigen Eigentum Flex Routing deaktivieren. |
Private KI-Konten ChatGPT, Claude.ai, Gemini mit privatem oder Gratis-Konto | Rot | Alle | Verarbeitung Unklar, meist USA Speicherung USA | Spitze, darum so verlockend | Keiner, genau das ist das Problem | Tief, gratis oder privat bezahlt | Auch ohne Personendaten tabu: kein Vertrag, keine Geheimhaltung, mögliches Training mit Ihren Konstruktionsdaten. Bei Erfindungen vor der Patentanmeldung gefährdet die unklare Offenbarung zusätzlich die Neuheit. |
Microsoft, AWS und Google sind US-Konzerne und unterliegen dem US CLOUD Act, auch bei Rechenzentren in der Schweiz oder der EU. Dieses Restrisiko gehört in jede Risikobeurteilung.
Kaum eine Organisation braucht nur ein Werkzeug. Bewährt hat sich die Kombination aus einem KI-Mitarbeiter für den Alltag und einer sicheren Schnittstelle für Automationen.
Für den Maschinenbau empfehlen wir das leistungsstarke Setup: Mit Vertrag und Geheimhaltung dürfen es die Spitzenmodelle sein, Personendaten laufen separat über die Schweizer Strecke. Für exportkontrollierte Daten ist die Schweizer Strecke die einzige Option, unabhängig von der Modellqualität.
Im Maschinenbau geht es meist um Geschäftsgeheimnisse statt Personendaten: Konstruktionsdaten, Kalkulationen und Kundenlisten sind über Verträge und das Gesetz gegen den unlauteren Wettbewerb (UWG) geschützt, nicht über das DSG. Das erste Thema ist aber oft die Exportkontrolle: Zeichnungen, Spezifikationen und Fertigungs-Know-how von Dual-Use-Gütern gelten als Technologie, deren Übertragung eine bewilligungspflichtige Ausfuhr sein kann, auch die elektronische. Eine SECO-Wegleitung zu Cloud und KI fehlt bislang, im Zweifel direkt beim SECO klären. Dazu kommen Kunden-NDAs, die die Weitergabe an Dritte oder ins Ausland ausschliessen können, und der Patentschutz: Wird eine Erfindung vor der Anmeldung offenbart, gilt sie nicht mehr als neu. Wo Personen- oder Kundenkontaktdaten ins Spiel kommen, gilt das DSG zusätzlich, auch bei Maschinendaten mit Bediener-Kennungen.
Diese Übersicht ersetzt keine Rechtsberatung. Modellverfügbarkeit und Regionen ändern sich laufend, Stand Oktober 2026. Vor dem Einsatz Angaben beim Anbieter verifizieren.
Taskstreams baut und betreibt die Strecke, die zu Ihrer Policy passt: rein Schweiz mit Azure OpenAI Switzerland North, oder das Spitzenmodell in der EU, während Ihre Kundendaten in der Schweiz bleiben. Vertrag und Governance sind inklusive, Sie bekommen fertige KI-Mitarbeiter für Ihre Prozesse, von der Dokumentenprüfung bis zum Kundenreporting, statt ein eigenes Infrastrukturprojekt.