nDSG-konforme KI-Lösungen für Schweizer Behörden

Schweizer Behörden müssen seit September 2023 striktere Anforderungen an KI-Systeme erfüllen. Datenhaltung in der Schweiz, vollständige Audit-Trails, kein US-Cloud-Lock-in. Welche Anbieter erfüllen das wirklich?

Die vier nDSG-Pflichten für KI-Systeme

Daten-Lokalisierung (Schweiz oder EU mit DSGVO), Audit-Trail (jede Entscheidung nachvollziehbar), Daten-Minimierung (nur notwendige Felder), Auftragsverarbeitungs-Vertrag (AVV).

Anbieter die heute liefern

Nexbid (Schweizer GmbH, Frankfurt-Hosting, Audit-Triad), Adfinis (Schweizer Open-Source-Firma), Switch (Kanton-Vertrauen). US-Anbieter wie OpenAI nur via Azure-EU-Stamp + AVV.

Reicht Azure EU für nDSG?

Mit Schrems-II-relevanten Anpassungen + Custom-Setup ja, aber komplex. Schweizer Anbieter haben es out-of-the-box.

Audit-Triad — was ist das?

Code-Audit (MIT-lizenziert + reviewable) + Math-Audit (Lean 4 oder vergleichbare formale Verifikation) + Operational-Audit (Compliance-Manifest mit Ed25519). Nexbid hat alle drei.