Ihre Branche: Versicherungsbroker und -vermittler
Zugeschnitten auf Versicherungsbroker und -vermittler: FINMA-Registrierung und Berufspflichten, vertragliche Geheimhaltung und DSG, Gesundheitsdaten in Leben-, Krankentaggeld- und BVG-Dossiers mit eigener Ampel. Für Versicherer gelten strengere Regeln (RS 2018/3 direkt, Auslagerungen im Geschäftsplan): Sprechen Sie uns an.
Funktioniert mit Kundendaten: Das Setup ist erprobt, Vertrag und Governance stimmen. Genau so sollten Sie es machen.
Hängt von Vertrag, Konfiguration und Branche ab: Mit Risikobeurteilung und Dokumentation machbar, ohne diese Abklärungen nicht.
Nach unserer Risikobeurteilung nicht vertretbar für Kundendaten: kein Vertrag, keine Kontrolle oder keine dokumentierten Garantien. Für Recherche, Marketing und anonymisierte Inhalte oft trotzdem die beste Wahl.
In dieser Ansicht gilt die erste Ampel für Sach- und Firmenkundendaten, die zweite für Dossiers mit Gesundheitsdaten. Gesundheitsdaten sind besonders schützenswert (Art. 5 lit. c DSG): Eine umfangreiche Bearbeitung verlangt eine Datenschutz-Folgenabschätzung (Art. 22 Abs. 2 lit. a DSG), eine Einwilligung muss ausdrücklich sein (Art. 6 Abs. 7 lit. a DSG), und Arztberichte und Schadenschilderungen lassen sich kaum zuverlässig pseudonymisieren, weil Diagnose, Unfalldatum und Ort zusammen identifizieren. Diesen Aufwand schafft ein KMU-Broker selten, die Schweizer Strecke ist der ehrlichere Rat.
Filtern Sie die Tabelle nach Ampelfarbe. Auf dem Smartphone lässt sie sich seitlich scrollen.
| Lösung | Sach- und Firmenkunden | Mit Gesundheitsdaten | Modelle | Datenort | Modellqualität | Aufwand | Kosten | Worauf achten |
|---|---|---|---|---|---|---|---|---|
Azure OpenAI Schweiz (Standard) Microsoft Azure, Region Switzerland North | Grün | Grün Bei grossen Mengen mit Datenschutz-Folgenabschätzung | GPT-4o (bis April 2027), Embeddings | Verarbeitung Schweiz Speicherung Schweiz | Solide, mehrere Generationen hinter der Spitze | Mittel, Integration durch IT oder Partner | Tief, pro Token, ohne Grundgebühr | Ein Schweizer Datenort erfüllt die Auslagerungsregeln am einfachsten (RS 2018/3 für Versicherer, für Broker sinngemäss): Deployment-Typ «Standard» wählen (nicht «Global» oder «Data Zone»), Vertrag mit Geheimhaltung und Prüfrechten. Für Neukunden bleibt faktisch GPT-4o (bis April 2027), GPT-4.1 ist deprecated. |
Azure OpenAI Schweiz (Provisioned) Microsoft Azure, Switzerland North, reservierte Kapazität | Grün | Grün Bei grossen Mengen mit Datenschutz-Folgenabschätzung | GPT-5.1 (bis Mai 2027) | Verarbeitung Schweiz Speicherung Schweiz | Sehr gut, stärkstes Modell mit CH-Garantie | Mittel, Integration durch IT oder Partner | Ab ca. USD 13'000 pro Monat (Minimum 50 PTU) | Wie die Standard-Variante, aber mit regionalem Provisioned in Switzerland North (nicht Global oder Data Zone Provisioned): GPT-5.1 (bis Mai 2027) ab ca. USD 13'000 pro Monat (Minimum 50 PTU), ein Nachfolger in der Schweiz ist nicht garantiert. Für KMU-Broker in der Regel zu teuer, allenfalls etwas für Versicherer mit grossem Volumen. |
Schweizer KI-Plattformen z.B. AIgent, Swisscom, Phoenix Technologies (kvant), Infomaniak | Grün | Gelb Anbieter vertieft prüfen | Offene Modelle wie DeepSeek, Qwen, GLM, Apertus | Verarbeitung Schweiz Speicherung Schweiz | Gut bis sehr gut, einen Schritt hinter der Spitze | Tief, fertige Oberfläche, teils mit Agenten | Mittel, Lizenz pro Nutzer, teils plus Nutzung | Gut geeignet für Sach- und Firmenkundendaten; bei Gesundheitsdaten den Anbieter vertieft prüfen, darum gelb in der zweiten Ampel. |
KI in Ihrer Branchensoftware z.B. Praxis-, Kanzlei-, CRM- oder Portfoliosysteme | Je nach Anbieter | Je nach Anbieter | Meist GPT oder Claude im Hintergrund | Verarbeitung Je nach Anbieter Speicherung Je nach Anbieter | Gut, auf den Anwendungsfall zugeschnitten | Tief, System ist schon im Einsatz | Tief bis mittel, oft als Zusatzmodul | Broker- und Schadensysteme: schriftlich erfragen, welches Modell wo läuft. Gesundheitsdaten separat beurteilen. Daten aus Versicherer-Portalen können vertraglich gebunden sein, Zusammenarbeitsverträge prüfen. |
Microsoft 365 Copilot Microsoft, mit EU Data Boundary | Gelb | Gelb Gesundheitsdossiers per Vertraulichkeitslabel ausschliessen | GPT-Modelle von OpenAI, betrieben durch Microsoft | Verarbeitung EU/EFTA Speicherung Schweiz (Data Location oder ADR) | Sehr gut, stark im Büroalltag | Tief, Lizenz und Konfiguration | Mittel, Lizenz pro Nutzer und Monat | Für Sach- und Firmenkundendaten mit deaktiviertem Flex Routing und ausgeschalteten Anthropic-Modellen vertretbar; Gesundheitsdossiers per Vertraulichkeitslabel von Copilot ausschliessen. |
Azure OpenAI Data Zone EU Microsoft Azure, Ressource in Switzerland North | Gelb | Rot Nur strukturierte, pseudonymisierte Daten mit DSFA als Ausnahme | Neueste GPT-Generation, z.B. GPT-5.4 bis GPT-6.1 | Verarbeitung EU Data Boundary, Länder vor Einsatz bei Microsoft bestätigen Speicherung Schweiz | Spitze, aktuellste GPT-Modelle | Mittel, Integration durch IT oder Partner | Tief, pro Token | Für Sach- und Firmenkundendaten mit Risikobeurteilung machbar, CLOUD-Act-Restrisiko explizit bewerten. Bei Gesundheitsdaten rot: nur strukturierte, pseudonymisierte Daten mit DSFA als Ausnahme. Die EU Data Boundary kann auch EFTA-Länder umfassen: betroffene Länder vor dem Einsatz bei Microsoft bestätigen. |
Claude über AWS Bedrock (EU) Amazon Web Services, EU-Regionen | Gelb | Rot Nur strukturierte, pseudonymisierte Daten mit DSFA als Ausnahme | Opus 5 und Sonnet 5 in Irland oder Stockholm, Opus 5.5 und Sonnet 5.5 über EU-Inferenz | Verarbeitung EU Speicherung Keine Speicherung der Prompts durch Bedrock | Spitze, besonders stark bei Text und Analyse | Mittel bis hoch, AWS-Konto und Entwicklung nötig | Tief bis mittel, pro Token | Wie Data Zone EU: EU-Verarbeitung dokumentieren, bei Gesundheitsdaten rot. |
Gemini über Google Vertex AI (EU) Google Cloud, EU-Regionen | Gelb | Rot Nur strukturierte, pseudonymisierte Daten mit DSFA als Ausnahme | Gemini-Modelle | Verarbeitung EU Speicherung EU oder Schweiz | Spitze, stark bei langen Dokumenten | Mittel bis hoch, Google-Cloud-Projekt und Entwicklung | Tief bis mittel, pro Token | Wie Data Zone EU, den Verarbeitungsort schriftlich verifizieren lassen, bei Gesundheitsdaten rot. |
Claude direkt bei Anthropic Claude API, Team und Enterprise | Rot | Rot | Claude Fable 5.1, Opus 5.5, Sonnet 5.5 | Verarbeitung USA bzw. global Speicherung USA | Spitze, neueste Claude-Modelle zuerst | Tief, sofort nutzbar | Mittel, Lizenz oder pro Token | US-Verarbeitung: für Policen- und Schadendaten ungeeignet; für Marketing und Recherche brauchbar. |
Claude in Microsoft Foundry oder Copilot Microsoft, betrieben auf Anthropic-Infrastruktur | Rot | Rot | Claude-Modelle | Verarbeitung Ausserhalb der EU Data Boundary Speicherung Nicht garantiert | Spitze, wie Claude direkt | Tief, per Schalter aktivierbar | Mittel, in Lizenz bzw. pro Token | In Copilot standardmässig aus: so lassen, bis Microsoft eine EU-Verarbeitung anbietet. |
Copilot mit aktivem Flex Routing Microsoft 365, Einstellung seit April 2026 | Rot | Rot | GPT-Modelle | Verarbeitung Bei Spitzenlast auch USA, Kanada, Australien Speicherung Schweiz | Sehr gut, wie Copilot | Tief, eine Einstellung | Mittel, Lizenz pro Nutzer und Monat | Deaktivieren: Bei Spitzenlast wandern Daten in die USA, Kanada oder Australien. |
Private KI-Konten ChatGPT, Claude.ai, Gemini mit privatem oder Gratis-Konto | Rot | Rot | Alle | Verarbeitung Unklar, meist USA Speicherung USA | Spitze, darum so verlockend | Keiner, genau das ist das Problem | Tief, gratis oder privat bezahlt | Kundendaten in privaten Konten verletzen Datenschutz und vertragliche Geheimhaltungspflichten. Die berufliche Schweigepflicht (Art. 62 DSG) gilt seit dem revidierten DSG für alle geheimen Personendaten: Wer sie vorsätzlich offenbart, riskiert auf Antrag eine Busse bis CHF 250'000. |
Microsoft, AWS und Google sind US-Konzerne und unterliegen dem US CLOUD Act, auch bei Rechenzentren in der Schweiz oder der EU. Dieses Restrisiko gehört in jede Risikobeurteilung.
Kaum eine Organisation braucht nur ein Werkzeug. Bewährt hat sich die Kombination aus einem KI-Mitarbeiter für den Alltag und einer sicheren Schnittstelle für Automationen.
Für Broker empfehlen wir das strikte Setup: eine Schweizer Plattform als Arbeitsoberfläche und Azure Schweiz Standard (GPT-4o) für Automationen. Provisioned mit GPT-5.1 ist für KMU-Broker zu teuer und läuft im Mai 2027 aus.
Ungebundene Versicherungsbroker sind bei der FINMA registriert und werden direkt beaufsichtigt, die Aufsichtsmitteilung 08/2024 gilt auch für sie. Gebundene Vermittler beaufsichtigt der Versicherer selbst: Den KI-Einsatz vorab mit ihm abstimmen, seine IT-Policy entscheidet. Versicherer unterliegen dem vollen Programm: RS 2018/3 gilt direkt, Auslagerungen wesentlicher Funktionen gehören in den Geschäftsplan nach Art. 4 VAG. Für alle gilt das DSG, bei Gesundheitsdaten mit erhöhtem Schutz.
Diese Übersicht ersetzt keine Rechtsberatung. Modellverfügbarkeit und Regionen ändern sich laufend, Stand Oktober 2026. Vor dem Einsatz Angaben beim Anbieter verifizieren.
Taskstreams baut und betreibt die Strecke, die zu Ihrer Policy passt: rein Schweiz mit Azure OpenAI Switzerland North, oder das Spitzenmodell in der EU, während Ihre Kundendaten in der Schweiz bleiben. Vertrag und Governance sind inklusive, Sie bekommen fertige KI-Mitarbeiter für Ihre Prozesse, von der Dokumentenprüfung bis zum Kundenreporting, statt ein eigenes Infrastrukturprojekt.