KI ist ein bewusst eingesetzter und klar gerahmter Werkzeugkasten.
Im Rahmen meiner Mandate arbeite ich mit Ihren Daten. Werkzeuge der künstlichen Intelligenz setze ich dort ein, wo sie die Qualität, Effizienz oder Zuverlässigkeit meiner Arbeit verbessern.
DoKument
KI- & Datencharta
version
1.01
Dieser Inhalt wurde mithilfe von KI übersetzt und von mir sorgfältig geprüft. Bei Abweichungen ist die französische Fassung massgebend.
Gültig ab
September 2026
autOR
Pierre-Yves Niederhauser
Diese Charta legt fest, wie ich diese Werkzeuge wirksam, sachgerecht, sicher und ethisch vertretbar einsetze, wie ich Ihre Daten schütze und welche Leitplanken dabei gelten. Sie ist integraler Bestandteil meiner Mandatsbedingungen.
Die Charta ist auf die Einhaltung des Schweizer Datenschutzgesetzes (DSG) ausgerichtet und berücksichtigt vorausschauend die Grundsätze des EU AI Act zu Transparenz und Risikomanagement. Damit ist sie auch für Kunden anschlussfähig, die im europäischen Raum tätig sind.
I.
Daten
Vier Schutzstufen nach Schweizer Recht.
Jedes Dokument, das ich erstelle, sammle oder erhalte, wird einer Schutzstufe zugeordnet.
– Definitionen & Beispiele
Öffentlich zugängliche Informationen oder Informationen, die zur Veröffentlichung bestimmt sind.
Website, Geschäftsbericht, Verkaufsbroschüre, Medienmitteilung, öffentliche Stellenausschreibung, breit zugängliche Produktdokumentation.
Informationen, die innerhalb einer Organisation geteilt werden und nicht für die Weitergabe nach aussen bestimmt sind.
Interne Verfahren, Organigramme, Sitzungsprotokolle, Applikationsdokumentationen, Übersichtstabellen, nicht veröffentlichte operative Informationen.
Informationen, deren Weitergabe auf berechtigte Personen beschränkt ist.
Kundendaten, Mitarbeitendendaten, Budgets, Verträge, Margen, Vorfälle, nicht angekündigte Projekte, nicht öffentlich kommunizierte Entscheide der Geschäftsleitung oder des Verwaltungsrats, Applikationsübersichten, Lieferantendossiers.
Informationen, deren Offenlegung einen schweren Schaden verursachen könnte.
Geschäftsgeheimnisse, Zugangsdaten, Zugriffsschlüssel, kryptografische Geheimnisse, nicht behobene Schwachstellen, Insiderinformationen, sicherheitskritische Informationen.
– Anwendungsregeln
Wenn Ihre Organisation eine andere Klassifikation verwendet oder keine solche Regelung kennt, lege ich die Schutzstufen zu Beginn des Mandats fest und unterbreite sie Ihnen zur Validierung.
Es gilt eine Hochstufungsregel: Ein bei Ihnen als «intern» klassifiziertes Dokument wird bei mir als «vertraulich» behandelt. Informationen, die innerhalb Ihrer Organisation frei geteilt werden, dürfen bei einem Dritten nicht frei weitergegeben werden. Die übrigen Schutzstufen bleiben unverändert.
Ihre öffentlichen, internen und vertraulichen Dokumente speichere ich ausschliesslich auf Schweizer Territorium: entweder bei Dienstleistern, die ausschliesslich Schweizer Recht unterstehen, oder auf meiner persönlichen Infrastruktur mit vollständiger Festplattenverschlüsselung.
– Besondere Bestimmung
Die Schutzstufe «geheim» bringt erhebliche operative Einschränkungen mit sich: Keine Dokumente verlassen Ihre Infrastruktur, die Verwaltung der Zugriffsrechte liegt ausschliesslich in Ihrer Verantwortung, und die Kommunikation wird deutlich weniger fliessend. Aufwand und Fristen erhöhen sich entsprechend. Diese Schutzstufe ist mit Zurückhaltung anzuwenden und bleibt Fällen vorbehalten, in denen die Art der Information dies erfordert. Informationen, die Ihre Organisation üblicherweise per E-Mail austauscht, fallen in der Praxis nicht darunter, unabhängig vom Thema.
Ihre geheimen Dokumente verbleiben daher in Ihrem Verantwortungs- und Kontrollbereich: Sie gelangen nicht auf meine Infrastruktur, auch nicht in verschlüsselter Form. Sie stellen mir eine Zugriffsmöglichkeit bereit, die Sie als angemessen erachten, etwa einen physischen oder virtuellen Arbeitsplatz, einen gesicherten Fernzugriff oder eine andere, von Ihnen kontrollierte Lösung. Meine Notizen, Auszüge und Arbeitsergebnisse zu diesem Dossier verbleiben im selben Bereich.
– Umgang mit Datenabflüssen
Bei Verdacht auf einen Datenabfluss einer anderen Schutzstufe als «öffentlich», auf einen unbefugten Zugriff oder auf einen anderen Sicherheitsvorfall verpflichte ich mich, Sie unverzüglich, spätestens jedoch innerhalb von 24 Stunden, zu informieren. Ich ergreife umgehend erste Massnahmen zur Eindämmung, um die Auswirkungen zu begrenzen, und arbeite umfassend mit Ihnen zusammen, sowohl bei der Analyse des Vorfalls als auch bei den erforderlichen Meldungen an die zuständigen Behörden, insbesondere an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
II.
PrinZIP
Ihre Daten gehen nicht auf KI-Weltreise.
Ich setze ein KI-Werkzeug nicht ein, nur weil es praktisch, schnell verfügbar oder gerade im Trend ist.
– Die Ausgangslage
Die grossen KI-Dienste – OpenAI, Anthropic, Google und vergleichbare chinesische Anbieter – beruhen auf einseitigen vertraglichen Zusicherungen. Ein Audit ist nicht möglich, ein wirksamer Hebel nach Schweizer Recht fehlt, und die Zusicherung eines amerikanischen oder chinesischen Unternehmens hält einem staatlichen Herausgabeverlangen nicht stand.
Ein aktueller Präzedenzfall
Am 6. Juni 2025 erlaubte der Oberste Gerichtshof der USA dem DOGE-Team (Department of Government Efficiency, lanciert von Elon Musk), auf die Personendossiers der Social Security Administration zuzugreifen: Sozialversicherungsnummern, Bankdaten und medizinische Unterlagen von Millionen Amerikanerinnen und Amerikanern.1. Ein Entscheid, der die von den Vorinstanzen anerkannten Schutzbestimmungen des Privacy Act von 1974 überging.
Wenn seit fünfzig Jahren bestehende Zugriffsschutzbestimmungen innert weniger Monate fallen können, hat eine private vertragliche Zusicherung erst recht kein grösseres Gewicht.
– Meine REGEL
Keine Kundendaten überschreiten diese Grenze. Die Hochstufungsregel aus Kapitel I – was bei Ihnen «intern» ist, wird bei mir «vertraulich» – stellt dies automatisch sicher.
- Eine internationale Plattform erhält von mir ausschliesslich Inhalte, die bereits öffentlich sind, oder Materialien, die keinerlei Kundendaten enthalten.
- Ich erlaube unter keinen Umständen, dass Ihre Daten zum Training eines Modells verwendet werden.
- Ich halte mich strikt an die in Kapitel III beschriebenen Bearbeitungsregeln A/B/C/D.
- Ich setze jedes Werkzeug ausschliesslich im Rahmen ein, der für das Mandat vorgesehen ist.
Die Kontrolle über die Datenflüsse hat Vorrang vor der Leistungsfähigkeit der Modelle. Was bei Ihnen bleiben muss, bleibt bei Ihnen.
FUSSNote
-
1.Oberster Gerichtshof der Vereinigten Staaten, SSA v. AFSCME, Nr. 24A1063, 6. Juni 2025 — nicht unterzeichneter Eilbeschluss, der die vom U.S. District Court für den District of Maryland erlassene einstweilige Verfügung mit 6 zu 3 Stimmen aussetzt. Die Einzelheiten zu den betroffenen Daten und zur Anfechtung nach dem Privacy Act von 1974 finden sich in der abweichenden Meinung von Richterin Jackson, der sich Richterin Sotomayor anschloss.
Siehe auch Le Temps, La Cour suprême américaine autorise Doge à accéder aux données de sécurité sociale des Américains (Der Oberste Gerichtshof der USA gewährt Doge Zugang zu den Sozialversicherungsdaten der Amerikaner), 7. Juni 2025.
III.
ModELLe
Je höher der Schutzbedarf Ihrer Daten, desto näher
rückt die KI zu Ihnen.
Ich unterscheide vier Modelle der KI-Bearbeitung.
A
Internationale KI-Plattformen
Grosse am Markt verfügbare KI-Dienste, oft als «Frontier Models» bezeichnet: OpenAI, Anthropic, Google, Microsoft oder vergleichbare Anbieter.
Vorgesehener Einsatz
Öffentliche Daten oder ITpulse-interne Daten
B
Schweizer KI-Dienst
Anbieter unter Schweizer Recht, Rechenzentrum in der Schweiz, keine Verwendung Ihrer Daten zum Training eines KI-Modells und keine Aufbewahrung über die Bearbeitung hinaus.
Vorgesehener Einsatz
Kundeninterne oder vertrauliche Daten
C
KI unter meiner Kontrolle
Offenes Modell, das auf einem privaten Server in der Schweiz betrieben wird, verwaltet durch eine Schweizer Einheit, oder auf meiner eigenen physischen Infrastruktur vor Ort mit verschlüsselter Festplatte.
Vorgesehener Einsatz
Vertrauliche Daten ohne KI-Drittanbieter
D
KI in Ihrer Umgebung
Modell, das in Ihrer eigenen Umgebung ausgeführt wird, ohne Übermittlung an einen externen KI-Dienst.
Vorgesehener Einsatz
Geheime Daten oder besondere Vorgaben
Ihre Klassifikation beschreibt den Status der Daten innerhalb Ihrer Organisation. Meine Bearbeitung beschreibt, was ich als Dritter damit tun darf.
Standardmässig erhöhe ich die Schutzstufe, sobald Daten Ihren Verantwortungsbereich verlassen: Daten, die innerhalb Ihrer Organisation üblicherweise zirkulieren, dürfen bei mir nicht frei weitergegeben werden.
| Schutzstufe beim Kunden | Bearbeitung durch ITpulse | Mögliche KI-Modelle |
|---|---|---|
| Öffentlich | Öffentlich | A · B · C · D |
| Intern | Vertraulich | B · C · D |
| Vertraulich | Vertraulich | B · C · D |
| Geheim | Geheim | D uniquement |
Standardmässig mögliche Modelle. Je nach Art des Mandats, Ihren vertraglichen Verpflichtungen, dem Vorliegen besonders schützenswerter Personendaten oder dem Kontext des Dossiers kann das restriktivste Modell erforderlich sein.
IV.
Verantwortlichkeit
KI kann mich unterstützen; ich stehe für das ein,
was ich liefere.
KI kann mich dabei unterstützen, zu analysieren, umzuformulieren, zu strukturieren, zu vergleichen, zusammenzufassen oder Varianten zu erarbeiten. Sie entscheidet jedoch nie, was richtig, vertretbar oder lieferbar ist.
- Ich prüfe, korrigiere und verantworte die Lieferobjekte, die ich Ihnen übergebe. Der Einsatz eines KI-Werkzeugs mindert diese Verantwortung nicht.
- Zu Beginn des Mandats informiere ich Sie über die vorgesehenen KI-Einsätze und die betroffenen Datenkategorien; über Änderungen im Verlauf des Mandats halte ich Sie auf dem Laufenden.
- Ich führe ein Verzeichnis der eingesetzten Werkzeuge, der betroffenen Aufgaben und der bearbeiteten Datenkategorien und lege es jedem Lieferobjekt als Anhang bei.
- Wenn ein Lieferobjekt eine unbearbeitete KI-Ausgabe enthält, beispielsweise eine maschinelle Übersetzung oder eine Rohzusammenfassung, kennzeichne ich diese entsprechend.
V.
Kontinuität
Ich entwickle meine Methode weiter,
niemals auf der Grundlage Ihrer Daten.
Ein Mandat erzeugt zwei Dinge: eine Methode, die auch anderswo nützlich sein kann, und Inhalte, die es nicht sein dürfen.
– Der Grundsatz
Ich kann eine Vorgehensweise, eine Analysestruktur, eine Präsentationsvorlage, ein Erscheinungsbild oder Generierungsskripte wiederverwenden. Inhalte eines Kunden verwende ich nicht für einen anderen Kunden weiter.
Meine Unterlagen sind so aufgebaut, dass Form und Inhalt getrennt bleiben: Vorlagen, visuelle Bausteine und Generierungsskripte auf der einen Seite, mandatsbezogene Daten auf der anderen. Wenn ich eine Präsentation erstelle, werden die Kundendaten erst bei der Generierung des Dokuments aus den für das Mandat vorgesehenen Quellen eingefügt.
Diese Architektur vermeidet das Kopieren und Einfügen alter Präsentationen, Rückstände früherer Dateien, unbeabsichtigte Spuren anderer Kunden und fragwürdiges Wiederverwenden bestehender Unterlagen.
– Nach dem Mandat
Am Ende des Mandats werden die von Ihnen bereitgestellten Arbeitsgrundlagen – Dateien, Exporte, temporäre Zugänge und Zwischendokumente – gelöscht, sofern Sie nichts anderes wünschen oder eine weitere Aufbewahrung vereinbart wurde.
Die finalen Lieferobjekte der Schutzstufen «öffentlich», «intern» und «vertraulich» werden während zehn Jahren auf meiner Infrastruktur aufbewahrt, sofern sie einen Beweis- oder Buchhaltungswert haben. Für die übrigen Lieferobjekte gilt diese Richtdauer standardmässig zur Sicherstellung der Nachvollziehbarkeit, sofern keine kürzere Aufbewahrungsdauer vereinbart wird, die dem Grundsatz der Datenminimierung entspricht. Diese Dokumente bleiben ihrer ursprünglichen Vertraulichkeitsstufe unterstellt. Lieferobjekte der Schutzstufe «geheim» bilden eine Ausnahme: Sie verbleiben vollständig in Ihrem Verantwortungs- und Kontrollbereich, gemäss Abschnitt I.
Ancrage légal
En Suisse, l’article 958f du Code des obligations fixe à dix ans la durée de conservation des pièces comptables et de la correspondance commerciale. Le délai court à partir de la fin de l’exercice. C’est sur cette mesure que se cale la durée de conservation des livrables.
Diese Aufbewahrung unterliegt strengen Vorgaben:
- Ich allein habe Zugriff darauf.
- Ich verwende sie ausschliesslich im Rahmen der Mandate, die Sie mir anvertrauen.
- Ich verwende sie nicht für andere Kunden weiter.
- Ich übermittle sie an kein KI-Werkzeug.
- Ich lösche sie auf Ihre Anfrage hin, sofern keine gesetzliche Pflicht entgegensteht.
Kapitalisieren bedeutet nicht, Daten anzusammeln, um sie beliebig weiterzuverwenden. Die Methode entwickelt sich weiter; Ihre Daten bleiben Ihre Daten.
VI.
Häufig gestellte Fragen
Fragen, die mir häufig gestellt werden
Welche vier Vertraulichkeitsstufen wenden Sie an?
Öffentlich. Informationen, die bereits öffentlich zugänglich sind oder dafür bestimmt sind.
Website, Geschäftsbericht, Verkaufsbroschüre, Medienmitteilung, öffentliche Stellenausschreibung, breit zugängliche Produktdokumentation.
Intern. Informationen, die innerhalb Ihrer Organisation zirkulieren, aber nicht für die Weitergabe nach aussen bestimmt sind.
Interne Verfahren, Organigramme, Sitzungsprotokolle, Applikationsdokumentationen, Übersichtstabellen, nicht veröffentlichte operative Informationen. Bei ITpulse werden vom Kunden als intern klassifizierte Daten als vertraulich behandelt.
Vertraulich. Informationen, die berechtigten Personen vorbehalten sind.
Kundendaten, Personaldaten, Budgets, Verträge, Margen, Vorfälle, nicht angekündigte Projekte, Applikationsübersichten, Lieferantendossiers, Geschäftsgeheimnisse. Für diese Daten sind internationale KI-Plattformen ausgeschlossen.
Geheim. Informationen, deren Offenlegung erhebliche Auswirkungen haben könnte und die grundsätzlich in Ihrer Umgebung verbleiben sollten.
Aktives M&A-Dossier, strategische Rechtsstreitigkeit, dem Berufsgeheimnis unterliegende Informationen, Zugangsdaten, Zugriffsschlüssel, nicht öffentliche Entscheide des Verwaltungsrats, sicherheitskritische Informationen. Diese Daten werden ausschliesslich mit Modell D bearbeitet. Bei Bedarf kann ich Sie beim Aufbau der erforderlichen Infrastruktur unterstützen.
Was sind Personendaten?
Personendaten sind Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dies kann direkt der Fall sein, etwa durch einen Namen, eine personenbezogene E-Mail-Adresse oder eine Telefonnummer, oder indirekt, etwa durch eine Funktion, einen Tätigkeitsverlauf, eine IP-Adresse oder eine Kombination von Angaben, die eine Person erkennbar machen. Das Schweizer Datenschutzgesetz (DSG) schützt natürliche Personen, deren Personendaten bearbeitet werden.
Personendaten bilden keine eigene Vertraulichkeitsstufe. Sie sind eine Querschnittsdimension: Sie können in öffentlichen, internen, vertraulichen oder geheimen Daten vorkommen.
Was sind besonders schützenswerte Personendaten?
Besonders schützenswerte Personendaten sind Personendaten, die besonders geschützte Bereiche betreffen: Gesundheit, Intimsphäre, rassische oder ethnische Herkunft, religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten, genetische Daten, biometrische Daten zur eindeutigen Identifikation, verwaltungs- oder strafrechtliche Verfolgungen und Sanktionen sowie Massnahmen der sozialen Hilfe. Diese Kategorien entsprechen der Systematik von Art. 5 DSG.
Arztzeugnis, Arbeitsunfähigkeitsmeldung, disziplinarisches Personaldossier, Betreibungsauszug, biometrische Angabe, Gewerkschaftszugehörigkeit, Information über den Bezug von Sozialhilfe.
Das Vorliegen besonders schützenswerter Personendaten kann ein restriktiveres Bearbeitungsmodell erforderlich machen, als es allein aufgrund der fachlichen Vertraulichkeitsstufe vorgesehen wäre.
Können Daten öffentlich und zugleich Personendaten sein?
Ja. Eine auf Ihrer Website veröffentlichte Biografie, ein Teamfoto oder eine personenbezogene berufliche E-Mail-Adresse können öffentlich sein und dennoch Personendaten bleiben. Die öffentliche Zugänglichkeit erleichtert gewisse Verwendungen, hebt die datenschutzrechtlichen Pflichten aber nicht auf.
Können Daten vertraulich sein, ohne Personendaten zu sein?
Ja. Eine Handelsmarge, eine Applikationsarchitektur, eine Migrationsstrategie, ein Lieferantenvertrag oder ein Einkaufspreis können hoch vertraulich sein, ohne sich direkt auf eine natürliche Person zu beziehen. Die Vertraulichkeit schützt in diesem Fall Ihre Organisation, Ihre Geschäftsinteressen, Ihre Partner oder Ihre Wettbewerbsposition.
Was geschieht, wenn ein Dokument mehrere Schutzstufen enthält?
Es gilt die strengste Regel. Enthält ein Dokument zugleich interne Informationen, Personendaten und geheime Elemente, wird es nach der jeweils höchsten erforderlichen Schutzstufe behandelt.
In der Praxis werden die relevanten Inhalte vor jeder KI-Bearbeitung extrahiert oder isoliert.
Reicht «in der Schweiz gehostet» aus?
Nein. Das Hosting in der Schweiz ist ein wichtiges Kriterium, reicht für sich allein aber nicht aus. Zu prüfen ist auch, wer den Dienst betreibt, welcher Rechtsordnung er untersteht, welche Subunternehmer beteiligt sind, welche Administrationszugriffe bestehen, wie Support, Aufbewahrung und vertragliche Garantien geregelt sind.
Eine in der Schweiz lokalisierte Infrastruktur, die jedoch von einer Einheit kontrolliert wird, die extraterritorialen Verpflichtungen untersteht, kann für bestimmte Vertraulichkeitsstufen ungeeignet sein.
Können Microsoft, Google, AWS oder andere grosse Cloud-Anbieter eingesetzt werden?
Ja, aber nicht für alles. Sie können im Rahmen von Modell A für öffentliche Daten eingesetzt werden. Für interne, vertrauliche oder geheime Daten sind sie nicht meine Standardwahl, auch dann nicht, wenn die Hosting-Region in der Schweiz oder in Europa liegt.
Die Frage lautet nicht nur: «Wo liegen die Daten?» Sie lautet auch: Wer betreibt den Dienst, wer administriert ihn, wer leistet Support, wer bewahrt die Daten auf, wer kann zum Zugriff verpflichtet werden, und wer hält die Schlüssel?
Was bewahren Sie nach einem Mandat auf?
Ich unterscheide zwischen Quellen und Lieferobjekten.
Die Arbeitsquellen – übermittelte Dateien, Exporte, Zwischendokumente und temporäre Zugänge – werden bei Abschluss des Mandats gelöscht, sofern Sie nichts anderes wünschen oder eine Aufbewahrung vereinbart wurde.
Die finalen Lieferobjekte können während zehn Jahren in einem klar begrenzten Rahmen aufbewahrt werden: Zugriff ausschliesslich durch mich, Verwendung nur im Zusammenhang mit unseren Mandaten, keine Weiterverwendung für andere Kunden, keine Einspeisung in KI-Werkzeuge und Löschung auf Ihre Anfrage hin, sofern keine gesetzliche Pflicht entgegensteht.
Warum werden Lieferobjekte aufbewahrt?
Weil ein Lieferobjekt die geleistete Arbeit dokumentiert. Seine Aufbewahrung ermöglicht es, bei einem späteren Mandat wieder anzuknüpfen, bereits geklärte Punkte nicht erneut bei Ihnen abzufragen und für das Gelieferte einstehen zu können.
Das berechtigt mich nicht, Ihre Daten für andere Kunden weiterzuverwenden.
Was geschieht im Zweifelsfall?
Im Zweifelsfall wähle ich die höhere Schutzstufe. Vorsicht hat Vorrang vor Nutzungskomfort. KI wird nur eingesetzt, wenn das Bearbeitungsmodell mit den tatsächlich bearbeiteten Daten vereinbar ist.
Reden WIR Darüber
30 Minuten, ein gutes Gespräch,
und eine unabhängige Einschätzung zum Mitnehmen.
Telefon
+41 (0)79 733 03 94
Mit Sitz in
Château-d’Oex und Freiburg, Schweiz