Einsatz von KI-Agenten in der Schweiz: Sicherheit, Datenresidenz und Überwachung
Ein KI-Agent ist nur dann wertvoll, wenn ihm echte Daten anvertraut werden können. Für ein Schweizer Unternehmen wirft dies sofort Fragen zur Sicherheit, zur Datenresidenz und zur Compliance auf. Dieser Leitfaden beschreibt den Rahmen, der geschaffen werden muss, um nützliche Agenten einzusetzen, ohne die Vertraulichkeit zu gefährden – ein Balanceakt, der im Zentrum des Ansatzes von Houle steht.
Drei Fragen, die vor der Tool-Auswahl zu klären sind
Noch bevor eine Technologie gewählt wird, müssen drei Fragen beantwortet werden:
- Wo werden die Daten verarbeitet und gespeichert? Standort der Verarbeitung, Subunternehmer, Protokollierung. Ein Agent, der den Inhalt eines Ordners an eine undokumentierte API sendet, ist ein Risiko, kein Gewinn.
- Wer validiert? Der Agent bereitet vor; die Verantwortung für die Handlung bleibt bei Menschen, wenn es um kritische Entscheidungen geht. Der Validierungsprozess muss klar definiert sein.
- Was wird aufbewahrt und wie lange? Nachvollziehbarkeit ist ein Vorteil, muss aber die Datenminimierung und angemessene Aufbewahrungsfristen respektieren.
Datenresidenz
Für viele Schweizer Organisationen ist die Verarbeitung der Daten in der Schweiz ein entscheidendes Kriterium. Azure bietet Regionen in der Schweiz an, sodass Modelle und Agenten in einem kontrollierten geografischen Bereich betrieben werden können. In Kombination mit privaten Netzwerkverbindungen (Private Link) und geeigneter Segmentierung wird verhindert, dass sensible Daten den definierten Rahmen verlassen. Die Datenresidenz löst nicht alle Probleme, ist aber eine Grundvoraussetzung, wenn es um personenbezogene oder strategische Daten geht.
Zugriffskontrolle und das Prinzip der minimalen Rechte
Ein Agent sollte nur über die Fähigkeiten verfügen, die für seine Aufgabe unbedingt notwendig sind. In der Praxis bedeutet das: schlanke und klar definierte Werkzeuge, dedizierte Identitäten und Berechtigungen, und kein Zugang „für den Fall der Fälle“. Das Prinzip der minimalen Rechte gilt für Agenten genauso wie für Benutzer: Je kleiner die Angriffsfläche, desto besser ist das Risiko kontrollierbar.
Menschliche Überwachung als Kontrollinstanz
Sicherheit beschränkt sich nicht auf die Infrastruktur. Bei kritischen Entscheidungen – Vertragsabschlüsse, Zahlungen, Kommunikation mit Behörden – muss das Design eine menschliche Validierung vorsehen. Diese Überwachung schützt das Unternehmen und sorgt dafür, dass der Agent regulatorischen Anforderungen entspricht. Ein gut eingesetzter Agent ist einer, bei dem jederzeit nachvollziehbar ist, was er getan hat und warum.
Compliance mit revDSG und DSGVO
Das neue Schweizer Datenschutzgesetz (revDSG) und – für betroffene Organisationen – die DSGVO stellen klare Anforderungen: Rechtsgrundlage, Datenminimierung, Information der Betroffenen, Sicherheit der Verarbeitung. Diese Anforderungen sind kein Hindernis für KI, sondern definieren deren Rahmen. Konkret bedeutet das: eine Datenlandkarte, definierte Aufbewahrungsfristen, Protokollierung von Zugriffen und Verarbeitungen sowie die Fähigkeit, auf Anfragen betroffener Personen zu reagieren.
Protokollierung und Nachvollziehbarkeit
Ein Agent muss eine verwertbare Spur hinterlassen: Welche Daten hat er gesehen, welche Aktionen hat er ausgeführt, welche Entscheidungen wurden von einem Menschen validiert. Diese Nachvollziehbarkeit dient sowohl der Compliance als auch der kontinuierlichen Verbesserung. Sie muss von Anfang an eingeplant werden – und zwar so, dass keine sensiblen Daten unnötig protokolliert werden.
Ein vorsichtiger Einführungsweg
Starten Sie mit einem risikoarmen und volumenstarken Anwendungsfall, bei dem eine systematische menschliche Validierung erfolgt. Messen, Schutzmechanismen anpassen, dann ausweiten. Übertragen Sie einem Agenten niemals eine verbindliche Entscheidung ohne Überwachung, solange das Vertrauen nicht aufgebaut und dokumentiert ist.
Die Einführung von KI-Agenten in der Schweiz ist kein Vertrauensvorschuss, sondern eine Reihe von Architekturentscheidungen – Datenresidenz, minimale Rechte, menschliche Überwachung, Protokollierung –, die zusammen die Nutzung der Agenten ermöglichen und gleichzeitig den Schutz der anvertrauten Daten gewährleisten.
Governance: Mehr als nur Technik
Die Sicherheit eines Agenten beschränkt sich nicht auf Infrastrukturentscheidungen. Sie erfordert Governance: Wer ist für den Agenten verantwortlich, wie werden seine Anweisungen und Werkzeuge überprüft, wie werden Vorfälle behandelt und wie werden Weiterentwicklungen freigegeben? Ein Agent ist ein lebendes System; er braucht einen klaren Eigentümer und einen Review-Prozess, genauso wie eine Fachanwendung. Ohne diese Governance gerät auch eine tadellose Infrastruktur aus dem Ruder.
Ein Partner mit Schweizer Kontextkenntnis
Die Einführung konformer Agenten in der Schweiz erfordert sowohl technisches Know-how (Azure, Azure AI Foundry, private Netzwerke) als auch Verständnis für den lokalen Rahmen (revDSG, branchenspezifische Anforderungen, Kundenerwartungen an Datensouveränität). Diese Doppelkompetenz bringt Houle ein: Agenten zu konzipieren, die geschäftlichen Mehrwert schaffen und dabei von Anfang an die anvertrauten Daten respektieren. Compliance ist kein Innovationshemmnis; richtig umgesetzt ist sie die Voraussetzung für Vertrauen.