Vom Hype zur Governance: Warum Schweizer KMU jetzt KI-Richtlinien brauchen
Die Mehrheit der Schweizer KMU setzt KI bereits produktiv ein, oft ohne schriftliche Richtlinien. Der Schweizerische Arbeitgeberverband meldet für das erste Quartal 2026 eine KI-Nutzungsrate von 58 Prozent bei Unternehmen unter 50 Mitarbeitenden, davon haben aber nur 12 Prozent eine dokumentierte Richtlinie. Diese Lücke ist nicht nur ein Compliance-Risiko, sondern auch ein operatives Problem: Unklare Verantwortlichkeiten, doppelte Aufwände und Datenleck-Risiken bremsen den ROI der bereits eingeführten Tools.
Anthropic hat mit dem Claude-3.6-Release im Mai 2026 die Funktionen für Governance deutlich ausgebaut: Prompt-Logging, Rollen-basierte Zugriffe, Datenklassifizierungs-Filter und ein integriertes Audit-Dashboard. Damit lässt sich erstmals mit überschaubarem Aufwand eine schlanke KI-Governance umsetzen, die für ein 20- bis 100-Personen-KMU ausreicht.
Was eine leichte KI-Richtlinie konkret umfasst
Eine pragmatische KI-Governance für Schweizer KMU besteht aus fünf Bausteinen, die zusammen weniger als 10 Seiten füllen:
- Zweckbindung: Welche Use Cases sind erlaubt, welche verboten
- Datenklassen: Welche Daten dürfen in welches Tool
- Rollen und Verantwortung: Wer darf was, wer prüft, wer haftet
- Protokollierung: Welche Prompts werden gespeichert, wie lange, wer hat Zugriff
- Schulung und Audit: Onboarding-Pflicht und jährliche Stichprobe
Claude als Governance-Werkzeug, nicht nur als Chatbot
Im Gegensatz zu ChatGPT und Gemini bietet Claude für Business und Enterprise seit Mai 2026 ein Compliance-Center, das die fünf Punkte oben technisch abbildet. Konkret nutzbar für Schweizer KMU:
Rollen-basierte Zugriffe
Die Admin-Konsole erlaubt das Anlegen von Rollen mit unterschiedlichen Berechtigungen: «Marketing» darf öffentlich verfügbare Daten verarbeiten, «HR» darf Personendaten sehen, «Geschäftsleitung» darf strategische Dokumente hochladen. Die Trennung verhindert, dass zum Beispiel ein Praktikant versehentlich Lohnlisten an die Public-API schickt.
Prompt-Logging mit Aufbewahrungsfristen
Jeder Prompt, jede Antwort und jeder Datei-Upload wird mit Zeitstempel, Nutzer-ID und Datenklasse protokolliert. Standard-Aufbewahrung 90 Tage, konfigurierbar von 7 bis 365 Tagen. Damit ist der revDSG-Nachweis über Verarbeitungstätigkeiten technisch belegbar.
Datenklassifizierungs-Filter
Claude erkennt Schweizer AHV-Nummern, IBAN, UID-Nummern und Kreditkartennummern und kann diese vor dem Verarbeiten automatisch maskieren. Die Funktion lässt sich pro Workspace ein- oder ausschalten und ist insbesondere für Treuhänder und HR-Abteilungen relevant.
Beispiel-Richtlinie für ein 40-Personen-KMU
Die folgende Struktur eignet sich für die meisten Beratungs-, Handels- und Bau-KMU der Schweiz:
- Erlaubte Tools: Claude for Business, Microsoft 365 Copilot, ChatGPT Enterprise
- Verbotene Tools: ChatGPT Free, Gemini Free, lokale Open-Source-Modelle ohne Audit
- Verboten in jedem Tool: Lohnlisten, Krankheitsdaten, Steuerunterlagen Privatperson
- Erlaubt mit Maskierung: Kundendaten, Offerten, Verträge ohne Personenbezug
- Frei einsetzbar: Marketing-Texte, öffentliche Studien, Code ohne Geheimnisse
- Protokollierung: 180 Tage, Zugriff Geschäftsleitung und externe Revisionsstelle
- Schulung: 90-Minuten-Onboarding für alle Mitarbeitenden, Auffrischung jährlich
Umsetzung in 21 Tagen
Woche 1: Daten-Inventur und Rollen-Mapping. Woche 2: Tool-Setup, Workspace-Konfiguration, Filter aktivieren. Woche 3: Schulung, Pilotbetrieb, Richtlinie unterschreiben lassen. Wichtig: Die Richtlinie muss arbeitsvertraglich integriert werden, ein Anhang zum Personalreglement reicht.
Kostenrahmen
Claude for Business kostet rund CHF 45.- pro Nutzer und Monat. Für ein 40-Personen-KMU mit 15 aktiven KI-Nutzern entstehen Lizenzkosten von CHF 8’100.- pro Jahr. Die einmalige Beratung für die Richtlinie liegt zwischen CHF 4’500.- und CHF 12’000.-, je nach Komplexität. Der ROI rechnet sich typischerweise innerhalb der ersten sechs Monate über reduzierte Compliance-Risiken und schnellere Tool-Adoption.
Buche einen halbtägigen Governance-Workshop für deine Geschäftsleitung. Wir erarbeiten die Richtlinie gemeinsam, inklusive Rollen-Setup in Claude und Onboarding-Plan für dein Team: ai-trainingcenter.ch/kontakt