Der rechtliche Rahmen in der Schweiz und in Europa

In der Schweiz gilt das Bundesgesetz über den Datenschutz (DSG) für jede Bearbeitung von Personendaten, auch durch eine KI. Seit seiner Revision wird es oft revidiertes DSG genannt, die neue Fassung ist seit dem 1. September 2023 in Kraft. Es verlangt insbesondere, die betroffenen Personen zu informieren, die Daten auf das Nötige zu beschränken und die Folgen einer Bearbeitung mit hohem Risiko abzuschätzen.

In der Europäischen Union stuft die Verordnung 2024/1689 über künstliche Intelligenz, die KI-Verordnung (AI Act), Systeme nach ihrem Risiko ein. Bestimmte Praktiken sind verboten, etwa Social Scoring. Hochrisiko-Systeme, zum Beispiel in der Rekrutierung oder in der Bildung für Zugang und Beurteilung, unterliegen Pflichten zu Datenqualität, Dokumentation und menschlicher Aufsicht. Eine Schweizer Organisation, die ihre Dienste in der Union anbietet, kann ihr unterstehen.

Die Fragen, die Sie sich stellen sollten

• Werden Personendaten bearbeitet, und werden die betroffenen Personen darüber informiert?
• Betrifft die Nutzung den Zugang zu einer Stelle, einer Ausbildung oder einer grundlegenden Dienstleistung?
• Wo werden die Daten bearbeitet und nach welchem Recht?
• Kann eine Person eine Entscheidung anfechten und eine Erklärung erhalten?