Ihre Branche: Vermögensverwalter und Finanzdienstleister
Zugeschnitten auf Vermögensverwalter und Finanzdienstleister: FINMA-Grundsätze (AM 08/2024), die Auslagerungsregeln (FINIV Art. 17 für Vermögensverwalter, RS 2018/3 für Banken und Versicherer) und das Berufsgeheimnis sind in jeder Zeile eingerechnet.
Funktioniert mit Kundendaten: Das Setup ist erprobt, Vertrag und Governance stimmen. Genau so sollten Sie es machen.
Hängt von Vertrag, Konfiguration und Branche ab: Mit Risikobeurteilung und Dokumentation machbar, ohne diese Abklärungen nicht.
Nach unserer Risikobeurteilung nicht vertretbar für Kundendaten: kein Vertrag, keine Kontrolle oder keine dokumentierten Garantien. Für Recherche, Marketing und anonymisierte Inhalte oft trotzdem die beste Wahl.
Grün gilt für Vermögensverwalter nur, wenn drei Bedingungen erfüllt sind: Die Auslagerung ist nach FINIV Art. 17 dokumentiert, die Prüfrechte für Aufsichtsorganisation und FINMA sind vertraglich gesichert, und das Berufsgeheimnis ist technisch abgesichert. Fehlt eine dieser Bedingungen, wird jede grüne Option gelb.
Filtern Sie die Tabelle nach Ampelfarbe. Auf dem Smartphone lässt sie sich seitlich scrollen.
| Lösung | Kundendaten | Modelle | Datenort | Modellqualität | Aufwand | Kosten | Worauf achten |
|---|---|---|---|---|---|---|---|
Azure OpenAI Schweiz (Standard) Microsoft Azure, Region Switzerland North | Grün | GPT-4o (bis April 2027), Embeddings | Verarbeitung Schweiz Speicherung Schweiz | Solide, mehrere Generationen hinter der Spitze | Mittel, Integration durch IT oder Partner | Tief, pro Token, ohne Grundgebühr | Referenzumsetzung unter FINMA-Logik: Datenort Schweiz, Deployment-Typ «Standard» wählen (nicht «Global» oder «Data Zone»), Auslagerungsvertrag nach FINIV Art. 17 beziehungsweise RS 2018/3 mit Geheimhaltung und Prüfrechten. Für Neukunden bleibt faktisch GPT-4o (bis April 2027). Modified Abuse Monitoring beantragen: Ohne diese Bewilligung speichert Microsoft markierte Stichproben, und autorisierte Mitarbeitende können sie auch in der Schweizer Region einsehen. |
Azure OpenAI Schweiz (Provisioned) Microsoft Azure, Switzerland North, reservierte Kapazität | Grün | GPT-5.1 (bis Mai 2027) | Verarbeitung Schweiz Speicherung Schweiz | Sehr gut, stärkstes Modell mit CH-Garantie | Mittel, Integration durch IT oder Partner | Ab ca. USD 13'000 pro Monat (Minimum 50 PTU) | Wie die Standard-Variante, aber mit regionalem Provisioned in Switzerland North (nicht Global oder Data Zone Provisioned) und GPT-5.1 (bis Mai 2027); den Kapazitätsvertrag in die Risikobeurteilung nach AM 08/2024 aufnehmen. Ab ca. USD 13'000 pro Monat (Minimum 50 PTU): für die meisten Vermögensverwalter unrealistisch, und ein Nachfolger in der Schweiz ist nicht garantiert. |
Schweizer KI-Plattformen z.B. AIgent, Swisscom, Phoenix Technologies (kvant), Infomaniak | Grün | Offene Modelle wie DeepSeek, Qwen, GLM, Apertus | Verarbeitung Schweiz Speicherung Schweiz | Gut bis sehr gut, einen Schritt hinter der Spitze | Tief, fertige Oberfläche, teils mit Agenten | Mittel, Lizenz pro Nutzer, teils plus Nutzung | Ohne US-Bezug die einfachste FINMA-konforme Oberfläche: ISO 27001, Referenzen und Geheimhaltung prüfen, zuschaltbare US-Modelle sperren. |
KI in Ihrer Branchensoftware z.B. Praxis-, Kanzlei-, CRM- oder Portfoliosysteme | Je nach Anbieter | Meist GPT oder Claude im Hintergrund | Verarbeitung Je nach Anbieter Speicherung Je nach Anbieter | Gut, auf den Anwendungsfall zugeschnitten | Tief, System ist schon im Einsatz | Tief bis mittel, oft als Zusatzmodul | Schriftlich klären, welches Modell wo läuft. Die Auslagerung bleibt auch beim Branchenanbieter in Ihrer Verantwortung (FINIV Art. 17 beziehungsweise RS 2018/3). |
Microsoft 365 Copilot Microsoft, mit EU Data Boundary | Gelb | GPT-Modelle von OpenAI, betrieben durch Microsoft | Verarbeitung EU/EFTA Speicherung Schweiz (Data Location oder ADR) | Sehr gut, stark im Büroalltag | Tief, Lizenz und Konfiguration | Mittel, Lizenz pro Nutzer und Monat | Zulässig mit Garantien: Flex Routing aus, Anthropic-Modelle aus, Berechtigungen aufräumen. Vertrag und Kundeninformation dokumentieren. |
Azure OpenAI Data Zone EU Microsoft Azure, Ressource in Switzerland North | Gelb | Neueste GPT-Generation, z.B. GPT-5.4 bis GPT-6.1 | Verarbeitung EU Data Boundary, Länder vor Einsatz bei Microsoft bestätigen Speicherung Schweiz | Spitze, aktuellste GPT-Modelle | Mittel, Integration durch IT oder Partner | Tief, pro Token | Die FINMA erlaubt Ausland mit Garantien: Risikobeurteilung, Vertrag, Kundeninformation und explizite Bewertung des CLOUD-Act-Restrisikos. Mit unserer Referenzarchitektur machbar: Kundendaten bleiben in der Schweiz, nur Pseudonyme rechnen in der EU. |
Claude über AWS Bedrock (EU) Amazon Web Services, EU-Regionen | Gelb | Opus 5 und Sonnet 5 in Irland oder Stockholm, Opus 5.5 und Sonnet 5.5 über EU-Inferenz | Verarbeitung EU Speicherung Keine Speicherung der Prompts durch Bedrock | Spitze, besonders stark bei Text und Analyse | Mittel bis hoch, AWS-Konto und Entwicklung nötig | Tief bis mittel, pro Token | Wie Azure Data Zone EU, zusätzlich AWS als Unterauftragsbearbeiter im Vertrag abbilden. AWS weist die FINMA-Anforderungen mit einem eigenen ISAE-3000-Type-2-Bericht nach. |
Gemini über Google Vertex AI (EU) Google Cloud, EU-Regionen | Gelb | Gemini-Modelle | Verarbeitung EU Speicherung EU oder Schweiz | Spitze, stark bei langen Dokumenten | Mittel bis hoch, Google-Cloud-Projekt und Entwicklung | Tief bis mittel, pro Token | Wie Azure Data Zone EU, den Verarbeitungsort vor dem Einsatz schriftlich verifizieren lassen. Google weist die FINMA-Anforderungen mit einem ISAE-3000-Bericht nach. |
Claude direkt bei Anthropic Claude API, Team und Enterprise | Rot | Claude Fable 5.1, Opus 5.5, Sonnet 5.5 | Verarbeitung USA bzw. global Speicherung USA | Spitze, neueste Claude-Modelle zuerst | Tief, sofort nutzbar | Mittel, Lizenz oder pro Token | US-Verarbeitung ohne dokumentierte Garantien: in dieser Konfiguration ungeeignet für Kundendaten. Eine Verletzung des Berufsgeheimnisses (Art. 69 FINIG, bei Banken Art. 47 BankG) ist strafbar, schon fahrlässig droht eine Busse bis CHF 250'000. |
Claude in Microsoft Foundry oder Copilot Microsoft, betrieben auf Anthropic-Infrastruktur | Rot | Claude-Modelle | Verarbeitung Ausserhalb der EU Data Boundary Speicherung Nicht garantiert | Spitze, wie Claude direkt | Tief, per Schalter aktivierbar | Mittel, in Lizenz bzw. pro Token | Verarbeitung ausserhalb der EU Data Boundary: für Kundendaten ungeeignet, Schalter aus lassen. Auch hier gilt: Eine Berufsgeheimnisverletzung ist strafbar. |
Copilot mit aktivem Flex Routing Microsoft 365, Einstellung seit April 2026 | Rot | GPT-Modelle | Verarbeitung Bei Spitzenlast auch USA, Kanada, Australien Speicherung Schweiz | Sehr gut, wie Copilot | Tief, eine Einstellung | Mittel, Lizenz pro Nutzer und Monat | Bei Spitzenlast Verarbeitung in USA, Kanada, Australien: für FINMA-regulierte Kundendaten deaktivieren, eine Einstellung genügt. Ohne Deaktivierung riskieren Sie eine strafbare Berufsgeheimnisverletzung. |
Private KI-Konten ChatGPT, Claude.ai, Gemini mit privatem oder Gratis-Konto | Rot | Alle | Verarbeitung Unklar, meist USA Speicherung USA | Spitze, darum so verlockend | Keiner, genau das ist das Problem | Tief, gratis oder privat bezahlt | Klarer Verstoss gegen das Berufsgeheimnis (Art. 69 FINIG): strafbar, schon fahrlässig mit Busse bis CHF 250'000. Per Weisung verbieten, erlaubte Alternative anbieten. |
Microsoft, AWS und Google sind US-Konzerne und unterliegen dem US CLOUD Act, auch bei Rechenzentren in der Schweiz oder der EU. Dieses Restrisiko gehört in jede Risikobeurteilung.
Kaum eine Organisation braucht nur ein Werkzeug. Bewährt hat sich die Kombination aus einem KI-Mitarbeiter für den Alltag und einer sicheren Schnittstelle für Automationen.
Für FINMA-regulierte Organisationen empfehlen wir das pragmatische Setup: Copilot im Büroalltag, sensible Kundendaten nur über die Schweizer Strecke, alles unter einem Auslagerungsvertrag nach den FINMA-Regeln (FINIV Art. 17, RS 2018/3). Dort steht für Neukunden faktisch GPT-4o zur Verfügung (bis April 2027); Provisioned mit GPT-5.1 kostet ab ca. USD 13'000 pro Monat und ist für die meisten unrealistisch. Wer die Spitzenmodelle braucht, setzt auf unsere Referenzarchitektur: Kundendaten bleiben in der Schweiz, nur Pseudonyme rechnen in der EU.
Für Schweizer Organisationen gilt das revidierte Datenschutzgesetz (DSG): KI in der Cloud ist in der Regel eine Auftragsbearbeitung, und Datenbekanntgaben ins Ausland brauchen je nach Land ein angemessenes Schutzniveau, Garantien oder eine Ausnahme (Art. 16 und 17 DSG). Die Verantwortung bleibt bei Ihnen, auch bei der Auslagerung an einen Cloud-Anbieter. Wo zusätzlich eine Branchenaufsicht greift, zeigt es die Branchenauswahl bei den Cloud-Optionen.
Zusätzlich zum Datenschutz gelten für FINMA-regulierte Organisationen die Aufsichtsregeln: Die Technologie entbindet nicht von der Verantwortung, auch nicht bei der Auslagerung an einen Cloud-Anbieter.
Diese Übersicht ersetzt keine Rechtsberatung. Modellverfügbarkeit und Regionen ändern sich laufend, Stand Oktober 2026. Vor dem Einsatz Angaben beim Anbieter verifizieren.
Taskstreams baut und betreibt die Strecke, die zu Ihrer Policy passt: rein Schweiz mit Azure OpenAI Switzerland North, oder das Spitzenmodell in der EU, während Ihre Kundendaten in der Schweiz bleiben. Vertrag und Governance sind inklusive, Sie bekommen fertige KI-Mitarbeiter für Ihre Prozesse, von der Dokumentenprüfung bis zum Kundenreporting, statt ein eigenes Infrastrukturprojekt.