Veröffentlicht am 16. Oktober 2026

KI im Berufsalltag: Chancen nutzen, Daten schützen

Ob beim Verfassen von E-Mails, der Übersetzung von Texten oder der Analyse von Tabellen: Künstliche Intelligenz ist seit Langem ein fester Bestandteil des beruflichen Alltags vieler Menschen in der Schweiz. Wie bei jedem neuen Werkzeug lohnt es sich, die Möglichkeiten und Grenzen zu kennen und zu wissen, was mit den eigenen Eingaben geschieht. Denn wer unbedacht persönliche, vertrauliche oder geschäftliche Informationen eingibt, betreibt schnell «Oversharing» gegenüber der KI.

Wer eigene oder fremde Personendaten aus Effizienzgründen in ein KI-Tool eingibt, gibt oft mehr preis, als man denkt. Dieses Phänomen wird als «Oversharing» bezeichnet: die unbedachte Weitergabe von Informationen, ohne sich der Konsequenzen für den Datenschutz vollständig bewusst zu sein. Im beruflichen Kontext betrifft das nicht nur eigene Daten, sondern häufig auch besonders schützenswerte Personendaten von Kundinnen und Kunden, Patientinnen und Patienten oder Mitarbeitenden, sowie Geschäftsgeheimnisse, die das Unternehmen eigentlich nie verlassen sollten.

Gemeinsam mit dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) hat das BACS deshalb wichtige Fragen rund um den Einsatz von KI im Berufsalltag beantwortet und zeigt konkrete Empfehlungen auf, wie sich «Oversharing» gegenüber KI-Tools im Arbeitsalltag vermeiden lässt.

So gehen Sie bewusster mit KI-Tools um

• Überprüfen Sie KI-generierte Inhalte kritisch.
• Prüfen Sie vor jeder Eingabe, ob sensible oder persönliche Daten erwähnt sind, wie zum Beispiel Personendaten, Kundendaten oder Geschäftsgeheimnisse. Anonymisieren Sie diese.
• Nutzen Sie, wenn möglich, die Business- oder Enterprise-Version Ihres Unternehmens betreffend KI-Tools statt privater Konten.
• Seien Sie sich bewusst, wann Ihre Daten zu Trainingszwecken verwendet werden und wann nicht. Nutzen Sie Opt-out-Möglichkeiten, wenn vorhanden.

Allgemeine und rechtliche Fragen zu KI

• Was ist generative KI?

  Generative KI ist künstliche Intelligenz, die auf Basis von Trainingsdaten eigenständig neue Inhalte erzeugt, wie zum Beispiel Texte, Bilder, Audio oder Code. Bekannte Beispiele sind ChatGPT, Claude oder Midjourney. Sie erkennt Muster in den Daten, mit denen sie trainiert wurde, und generiert daraus neue, ähnliche Inhalte, statt einfach bestehende Informationen wiederzugeben.

• Was kann generative KI im Jahr 2026? Wo liegen ihre Grenzen?

  Generative KI kann heute Texte, Bilder, Musik und Programmcode erzeugen, in nahezu Echtzeit übersetzen und als eigenständiger Agent Aufgaben wie Internetrecherchen oder Datenanalysen übernehmen. Sprachmodelle sind keine Wissensmodelle: Sie generieren Texte anhand statistischer Zusammenhänge, die faktisch richtig sein können, aber nicht müssen, was zu Falschinformationen und sogenannten Halluzinationen führen kann. Heutzutage sind Inhalte von KI noch erkennbar, werden es jedoch in Zukunft immer weniger sein. Unter anderem könnte es zu gewissen Vorurteilen in den Antworten kommen, die von der KI gegeben werden (d. h. es besteht ein Risiko der algorithmischen Diskriminierung, die sich auf Merkmale wie Geschlecht, Herkunft oder Lebensstil stützt und derzeit Gegenstand von Forschungen und Studien ist). Dies ist ein Thema, mit dem sich die Eidgenössische Kommission gegen Rassismus EKR und die Eidgenössische Kommission für Frauenfragen EKF befassen.

• Wie erkennt man von KI generierte Inhalte (Bilder und Texte)?

  Da sich die Modelle laufend verbessern wird die Bilderkennung immer schwieriger. Ein heute gültiges Erkennungsmerkmal kann schon morgen nicht mehr gelten. Um KI-generierte Bilder zu erkennen, kann man trotzdem auf bestimmte Warnsignale achten: Beispielsweise indem man sehr genau beobachtet oder bereits weiss, wonach man sucht (falsche Objektgrösse, unverständliche Texte, seltsam platzierte oder generierte Körperteile usw.). Das BACS hat in einer vierteiligen Sommerserie aufgezeigt, wie gut aktuelle KI-Modelle sind und wo Betrüger künstliche Intelligenz bereits heute einsetzen.

  Weiterführende Informationen
  Testen Sie Ihr KI-Wissen

  Bilder
  Moderne KI-Modelle (z. B. Midjourney V7, GPT-Image-1) machen kaum noch die klassischen Fehler wie falsche Fingerzahl. Auf den einfachen « Finger-Check» ist also kein Verlass mehr. Dennoch gibt es noch einige nützliche Anhaltspunkte. Die häufigsten Fehler der KI lassen sich in sechs Kategorien einordnen: körperliche und geometrische Inkonsistenzen, Probleme bei der Darstellung der menschlichen Anatomie und des Textes, unerklärliche Bildverzerrungen sowie eine semantisch wenig plausible Szenenkomposition. So können visuelle Zeichen folgende sein:

  • Insbesondere Körperteile sind manchmal noch fehlerhaft, aber immer seltener.
  • Bei Texten oder Logos im Bild ist die Schrift oft «fast richtig». Buchstaben sehen passend aus, ergeben aber kein echtes Wort; auch Markenlogos im Hintergrund sind ein Klassiker.
  • Im Vergleich zu echten Fotos; schneiden sich Fluchtlinien bei KI-Bildern oft an mehreren unterschiedlichen Punkten, was Perspektive und Geometrie leicht unnatürlich wirken lässt.
  • Personen schauen oft nicht direkt in die Kamera. Auch sind die Hintergründe oft verschwommen.
  • Eine KI generierte Szene kann übertrieben oder unwahrscheinlich wirken.

  Die stärkste Schlussfolgerung ergibt sich meist aus mehreren übereinstimmenden Signalen zusammen. Im Zweifel gilt: Quelle prüfen, gesunden Menschenverstand einsetzen und nicht vorschnell teilen.

  Weiterführende Informationen:
  Gegenwart und Zukunft bei der Erkennung von KI-generierten Bildern
  CYD Campus: Detaillierter Leitfaden zur Erkennung von KI-generierten Bildern (englisch)

  Texte
  KI-generierte Webtexte sind oft gut strukturiert, korrekt und neutral formuliert. Sie enthalten jedoch häufig wenig individuelle Tiefe und wirken sprachlich sehr gleichmässig. Eine sichere Erkennung gelingt meist nur durch die Kombination mehrerer typischer Merkmale. Manche Large Language Models (LLM) haben einen sehr besonderen Schreibstil, den man erkennen kann. Es reicht jedoch, wenn in der Eingabe ein anderer Redaktionsstil angegeben wird, um den Ursprung des Textes zu verschleiern. Unter anderem können Logikfehler auftreten, wie beispielsweise falsche Schlussfolgerungen. Die folgenden Punkte können laut BACS auf KI hindeuten:

  • Der Einsatz des Gedankenstriches;
  • Übermässige Verwendung von Fettschrift;
  • Schweizspezifisch, die Nutzung des Scharfen «ß» im Deutschen;
  • Gleichmässige Satzlängen und Struktur;
  • Durchgehende Linien zwischen den Absätzen.

  Weiterführende Informationen:
  Erkennen von KI-generierten Texten und Webinhalten

• Kann man KI einsetzen, um KI zu erkennen (beispielsweise um zu überprüfen, ob es sich um ein Deepfake-Foto handelt)?

  Ja, es gibt verschiedene Tools wie IdentifAI, das vom CYD Campus getestet wurde. Laut dem CYD Campus könnte diese Art von Tool sogar eines Tages nützlicher sein als das menschliche Auge, da die Modelle in den nächsten fünf Jahren immer weiter verbessert werden, wodurch das Ergebnis natürlicher und somit schwerer zu erkennen wird.

• Welche rechtlichen Probleme könnten sich durch den Einsatz von generativer KI sowie durch die Integration von KI-Komponenten und -Agenten in Geschäftsprozesse ergeben?

  Wer eigene persönliche oder persönliche Kundendaten aus dem Bedürfnis nach Effizienz in ein KI-Tool eingibt, gibt oft mehr preis als ihm oder ihr bewusst ist. Dieses Phänomen wird als «Oversharing» bezeichnet: die unbedachte, häufig gutgläubige Weitergabe von Informationen, ohne sich der Konsequenzen für den Datenschutz vollständig bewusst zu sein. Im beruflichen Kontext betrifft dies nicht nur persönliche Daten, sondern häufig auch besonders schützenswerte Personendaten von Dritten (sowohl Kundinnen und Kunden, Patientinnen und Patienten, als auch Mitarbeitenden) sowie Geschäftsgeheimnisse und vertrauliche Informationen, die eigentlich nie das Unternehmen verlassen sollten.

• Welche Daten werden in KI-Systeme eingespeist?

  Bei der Nutzung von KI-Tools landen oft mehr Personendaten im Netz, als uns bewusst ist. Schnell den ganzen Text aus einer E-Mail in die Eingabe (Prompt) kopiert und schon sind Personendaten in der KI: Bei Personendaten von Kundinnen und Kunden, Mitarbeitendendossiers, Gesundheitsdaten oder Codezeilen mit Zugangsdaten zu Datenbanken mit Personendaten handelt es sich meist um sogenannte besonders schützenswerte Personendaten im Sinne des Datenschutzgesetzes (DSG), deren Bearbeitung erhöhten Anforderungen unterliegt.

  Zudem können KI-Systeme mit den Daten auf den Unternehmenswebseiten und Social Media Auftritten trainiert werden. Diese beinhalten z. B. Ton-, Bilddaten und weitere Angaben von Personen. Diese Daten können von Betrügern einfach z. B. für perfekte CEO-Frauds mit sehr persönlichen E-Mails, Voice-Spoofing und Deepfakes genutzt werden.

  Das BACS zeigt in einem Erklärvideo zu DeepFake auf, wie einfach es ist, einen CEO-Betrug zu inszenieren.

• Existieren in der Schweiz Vorschriften zum Datenschutz, die speziell für KI gelten?

  Bereits 2023 hat der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) darauf hingewiesen, dass die Nutzerinnen und Nutzer vor der Eingabe von Text und Bild prüfen müssen, ob die Datenschutzgrundsätze eingehalten sind. Das geltende Datenschutzgesetz (DSG) ist auf KI direkt anwendbar. Das DSG ist technologieneutral formuliert und demzufolge auch auf den Einsatz von KI-gestützten Datenbearbeitungen direkt anwendbar. Hersteller, Anbieter und Verwender entsprechender Applikationen trifft folglich eine gesetzliche Pflicht, bereits bei der Entwicklung neuer Technologien, aber als Anwenderin eben auch bei ihrem Einsatz sicherzustellen, dass die betroffenen Personen über ein möglichst hohes Mass an digitaler Selbstbestimmung verfügen.

• Wird es in Zukunft eine Anpassung des Datenschutzes auf KI oder ein neues Gesetz brauchen?

  Das geltende Datenschutzgesetz (DSG) ist technologieneutral ausgestaltet und gilt grundsätzlich bereits auf die Bearbeitung von Personendaten durch KI-Systeme, sei es beim Training oder beim Prompt. Die Frage, die sich stellt, ist nicht, ob der Datenschutz gilt, sondern ob die bestehenden Bestimmungen ausreichen, um den spezifischen Risiken der künstlichen Intelligenz, etwa im Bereich Transparenz, Nachvollziehbarkeit automatisierter Entscheidungen oder Diskriminierung durch algorithmische Verzerrungen, wirksam zu begegnen.

  Der Bundesrat hat das Eidgenössische Justiz- und Polizeidepartement (EJPD) beauftragt, in Zusammenarbeit mit dem Eidgenössischen Departement für Verkehr, Energie und Kommunikation (UVEK) (speziell mit dem Bundesamt für Kommunikation UVEK (BAKOM)) und dem Eidgenössischen Departement für auswärtige Angelegenheiten (EDA) eine Vernehmlassungsvorlage zur KI-Regulierung auszuarbeiten. Diese Vorlage soll die Konvention des Europarats über künstliche Intelligenz ins Schweizer Recht überführen und die notwendigen gesetzlichen Massnahmen insbesondere in den Bereichen Transparenz, Datenschutz, Nichtdiskriminierung und Aufsicht festlegen. Die entsprechende Vernehmlassung wird für Januar 2027 erwartet mit einem sektorspezifischen, risikobasierten Ansatz, der bewusst schlanker ausfällt als eine umfassende horizontale Regulierung.

• Welche juristischen Konsequenzen (positiv und negativ) kann dies für Unternehmen haben? Wo liegen die unbewussten Risiken?

  Es besteht das Risiko einer Verletzung der Bearbeitungsgrundsätze nach Art. 6 DSG (Zweckbindung, Verhältnismässigkeit, Transparenz). Kommt es zu einer Datenschutzverletzung, drohen nicht nur Meldepflichten an den EDÖB, sondern auch Reputationsschäden und bei vorsätzlichem Verstoss gegen bestimmte Pflichten, sogar strafrechtliche Sanktionen für verantwortliche Personen.

  Zentral ist der Transparenzgrundsatz: Hersteller, Anbieter und Verwender von KI-Systemen müssen Zweck, Funktionsweise und Datenquellen ihrer Anwendungen offenlegen. Bei Sprachmodellen, die direkt mit Nutzenden kommunizieren, besteht zudem ein gesetzlicher Anspruch darauf, zu erfahren, ob man mit einer Maschine kommuniziert und ob die eigenen Eingaben zur Weiterentwicklung des Systems verwendet werden.

  Das grösste unbewusste Risiko liegt darin, dass viele KI-Tools eingegebene Daten zum Training künftiger Modelle verwenden können, sofern dies nicht vertraglich ausgeschlossen wurde. Einmal eingespeiste Informationen können so faktisch nicht mehr zurückgeholt werden und im schlimmsten Fall in Antworten an andere Nutzende einfliessen.

  Zum Beispiel stellt das automatisierte Auslesen öffentlich zugänglicher Daten («Data Scraping») zum Training grosser Sprachmodelle ein Risiko dar. Der EDÖB hat gemeinsam mit weiteren internationalen Datenschutzbehörden 2023 und 2024 Erklärungen dazu veröffentlicht, die Unternehmen zur Einhaltung datenschutzrechtlicher Vorgaben beim Training ihrer Modelle sowie zu wirksamen Schutzmassnahmen gegen illegales Scraping verpflichten.

  Eine sorgfältige Quellenüberprüfung bleibt schliesslich unerlässlich. Besonders heikel wird dies etwa bei Rekrutierungsprozessen, wenn KI-gestützte Vorauswahlen oder automatisiert erstellte Bewerbungsunterlagen ungeprüft übernommen werden. Hier steht auch das Diskriminierungsverbot auf dem Spiel. Der EDÖB betont in diesem Zusammenhang das im DSG verankerte Recht, eine automatisierte Einzelentscheidung durch einen Menschen überprüfen zu lassen. KI-Tools sollen das kritische Denken unterstützen, nicht ersetzen.

• Das Generieren von Texten, Bildern und sogar Musik stellt die Frage nach Urheberrechten. Wem gehören diese Inhalte? Wann und wofür darf ich eine Klage erheben?

  Grundsätzlich gehören pure KI-generierte Inhalte niemandem, denn nur menschliche Schöpfung wird geschützt (Art. 2 und 6 Urheberrechtsgesetz, URG). Der Prompt wird aktuell nicht als menschliche Schöpfung betrachtet. Weder die Schweiz noch die Europäische Union (EU) haben KI-spezifische Regelungen vorgesehen. Das Europäische Parlament fordert seit Mitte März 2026 mehr Schutz für Urheber (aktuelle Rechtsgrundlage: Richtlinie zum Dokumentenmanagementsystem, DSM-Richtlinie und Art. 53 des Artificial Intelligence Act, AI Act). Eine URG-Revision und Vernehmlassung ist bis Ende 2026 in Arbeit.

  Klage erheben darf eine Person, wenn (1) KI-Output ein bestehendes geschütztes Werk zu stark nachahmt, oder wenn (2) das LLM-Training mit unrechtmässigem Zugang zu den Trainingsdaten erfolgt (z.B. Nutzung der Daten trotz Opt-out des Nutzers). Das Landesgericht München hat November 2025 bereits zugunsten von Rechteinhabern entschieden.

  Solche Rechtsstreite erfolgen über eine Zivilklage oder Strafanzeige. Bei Online-Verstössen kann man eine Meldung an den Hosting-Provider senden (Notice-and-Takedown). Allenfalls kann man auch das Gespräch mit der Gegenpartei suchen und einen spezialisierten Anwalt beiziehen.

  Weiterführende Informationen:
  Eidgenössisches Institut für Geistiges Eigentum (IGE)   
  FAQ zu KI und Urheberrechten (IGE)

• Wie kann man insgesamt einen durchdachten Einsatz von KI im Arbeitsumfeld fördern?

  Ein bewusster Umgang lässt sich fördern durch die Abwägung zwischen Effizienzgewinn und Kontrollverlust über die eigenen Daten. Sobald die Daten das Unternehmen verlassen haben, ist es schwierig, sie zurückzuholen oder löschen zu lassen.

  Unternehmen müssen klare interne Leitlinien und Richtlinien (welche Tools sind erlaubt, welche Daten dürfen nicht eingegeben werden) definieren, Schulungen für Mitarbeitende anbieten, den Einsatz von Enterprise-Lösungen mit vertraglich zugesicherter Nicht-Verwendung der Daten für Trainingszwecke sowie technische Massnahmen wie Data-Loss-Prevention-Tools regeln.

  Bei Projekten und Produkten, die KI nutzen, ist es wichtig, die Nutzer bereits zu Beginn einzubeziehen. Dadurch wird ihnen Sicherheit vermittelt, der technologische Rahmen wird erläutert und sie werden zu Befürwortern des Projekts, anstatt das Projekt zu bekämpfen. Infolgedessen muss die Vorstellung, dass verschiedene Inhalte vollständig synthetisch sein werden, in die Unternehmenskultur integriert werden.

Bleibt eine wichtige Frage unbeantwortet? Kontaktieren Sie uns.

Weiterführende Informationen

Testen Sie Ihr KI-Wissen
Was die Zukunft bringt – Interaktion im KI-Zeitalter
Gegenwart und Zukunft bei der Erkennung von KI-generierten Bildern
Erkennen von KI-generierten Texten und Webinhalten
Datenschutzgesetz und künstliche Intelligenz (EDÖB)
Urheberrechte und künstliche Intelligenz (IGE)