Darf ich Firmendaten in ChatGPT oder Claude eingeben? Der Leitfaden für Schweizer KMU (April 2026)

Die Kurzantwort vorab: Ein Schweizer KMU darf Firmendaten grundsätzlich in ChatGPT und Claude eingeben, aber nur in den kommerziellen Tiers mit abgeschlossenem Auftragsbearbeitungsvertrag (DPA), aktivierter EU-/CH-Datenresidenz und dokumentierter Risikoabwägung. Die Gratis- und persönlichen Bezahlversionen (ChatGPT Free/Plus/Pro/Go, Claude Free/Pro/Max) sind seit der Anthropic-Änderung vom 28. August 2025 für geschäftliche Personendaten praktisch nicht mehr zulässig.

Dieser Leitfaden fasst die Rechtslage unter revDSG, DSGVO und EU AI Act auf Stand April 2026 zusammen und liefert eine klare Entscheidungsmatrix für Schweizer KMU.

Schweizer Rechtslage: revDSG gilt technologieneutral für jede KI-Eingabe

Das revidierte Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) ist technologieneutral formuliert und direkt auf jede KI-gestützte Datenbearbeitung anwendbar. Der EDÖB hat dies in seiner Mitteilung vom 8. Mai 2025 bekräftigt und am Datenschutztag 2026 präzisiert: Sobald personenbezogene Daten in generativer KI bearbeitet werden, gilt das DSG uneingeschränkt (EDÖB, Update 24.09.2025).

Drei Punkte aus dem revDSG sind für Ihr KMU operativ entscheidend:

• Art. 5 revDSG, Verantwortlichkeit. Gibt ein Mitarbeitender Personendaten in ChatGPT oder Claude ein, ist Ihr Unternehmen Verantwortlicher für diese Bearbeitung.
• Art. 9 revDSG, Auftragsbearbeitung. Ohne schriftlichen Vertrag (DPA) ist der KI-Anbieter eigenständiger Verantwortlicher und darf Ihre Daten nach eigenen Regeln weiterverwenden.
• Art. 16–18 revDSG, Auslandstransfer. Der Bundesrat hat die USA per 15. September 2024 via Swiss-U.S. Data Privacy Framework (DPF) als angemessen anerkannt. OpenAI und Anthropic sind beide DPF-zertifiziert.

Für Berufsgeheimnisträger (Art. 321 StGB) und Banken (Art. 47 BankG) gilt eine strengere Schwelle: Die Offenlegung an einen externen Dienstleister ist nur zulässig, wenn der Beizug zwingend erforderlich und für den Geheimnisherrn sicher voraussehbar ist. Geschäftsgeheimnisse sind parallel durch Art. 162 StGB und Art. 6 UWG geschützt, die unbedachte Eingabe von Kalkulationen in einen Gratis-Chatbot kann straf- und wettbewerbsrechtlich relevant werden.

Die Anthropic-Wende vom 28. August 2025: Claude Free/Pro/Max ist für Firmendaten tot

Die wichtigste Änderung des ganzen Berichtszeitraums: Anthropic kündigte am 28. August 2025 an, dass Chats und Coding-Sessions aus Claude Free, Pro und Max ab dem 8. Oktober 2025 standardmässig für Modelltraining verwendet werden, sofern der Nutzer die Einstellung „Help improve Claude" nicht deaktiviert. Die Retention springt von 30 Tagen auf 5 Jahre (Anthropic, 28.08.2025).

Kritisch: Die voraktivierte Toggle-Platzierung ist nach EDPB-Guidelines zu „deceptive design patterns" als Dark Pattern einzustufen, eine gültige Einwilligung nach DSGVO ist damit zweifelhaft (The Decoder, 08/2025).

Ausgenommen sind die kommerziellen Produkte: Claude for Work (Team/Enterprise), API, AWS Bedrock, Google Vertex AI, Claude Gov und Claude for Education werden nicht fürs Training verwendet. Wer den Team-Plan ab 20 Seats nutzt, ist geschützt.

Die Tier-Matrix: Welches Produkt darf welche Daten sehen?

Diese Matrix verbindet Produkt-Tier und Datenkategorie zu einer klaren Entscheidungsgrundlage (Stand April 2026):

• ChatGPT Free / Plus / Pro / Go, NICHT GEEIGNET für Firmendaten. Training standardmässig aktiv, kein DPA, keine Datenresidenz. Nur für öffentliche Recherche und Brainstorming ohne Personenbezug.
• Claude Free / Pro / Max, NICHT GEEIGNET für Firmendaten. Seit 8.10.2025 Training standardmässig aktiv, 5 Jahre Retention. Gleiche Einschränkungen wie ChatGPT Consumer.
• ChatGPT Business (ex-Team, 25 USD/Nutzer). Kein Training, DPA vorhanden, aber Stand April 2026 keine EU-/CH-Datenresidenz. Für niedrig- bis mittel-sensible interne Daten.
• ChatGPT Enterprise, Erste Wahl für Personendaten. Kein Training, DPA, Europe Data + Inference Residency aktivierbar (EEA inkl. Schweiz), BAA über Sales. Seit Februar 2025 produktiv.
• Claude Team / Enterprise (ab 25 USD/Nutzer). Kein Training, DPA. Aber: keine native EU-/CH-Residenz. Für DSGVO/revDSG-konforme Verarbeitung ist der Weg obligatorisch über Claude via AWS Bedrock eu-central-1 (Frankfurt) bzw. eu-central-2 (Zürich) oder Google Vertex AI europe-west3.
• Azure OpenAI in Switzerland North, Optimale CH-Souveränität. Microsoft-DPA, Daten at-rest in der Schweiz, MAM/ZDR und BAA verfügbar. Empfehlung für besonders schützenswerte Personendaten und Geschäftsgeheimnisse.
• OpenAI API mit ZDR (Zero Data Retention). Null Retention, DPA, EU-Residenz. Für höchste Sensitivität, Kalkulationen, strategische Dokumente, Berufsgeheimnis-Daten.

Die reale Bedrohungslage: Was KMU 2025–2026 gelernt haben

Shadow AI ist messbar: Check Point Research berichtet für Oktober 2025, dass 1 von 44 GenAI-Prompts im Unternehmensumfeld hochsensible Daten enthält und 87 Prozent der Organisationen mit regelmässiger GenAI-Nutzung davon betroffen sind. Im November 2025 stieg der Anteil auf 22 Prozent sensible Prompts bei durchschnittlich 11 parallel genutzten GenAI-Tools pro Unternehmen (Check Point Research).

Konkrete Vorfälle im Berichtszeitraum:

• ChatGPT-Share-Link-Indexierung (Juli/August 2025): Über 100'000 private Konversationen wurden via Google auffindbar, bis OpenAI die Funktion am 1. August 2025 deaktivierte.
• Mixpanel-Vorfall (November 2025): Angreifer drangen via Smishing in OpenAI-Sub-Processor Mixpanel ein; Namen, E-Mails, Standort und Org-IDs von API-Nutzern waren betroffen (OpenAI Incident Report).
• ShadowLeak (September 2025): Erste zero-click serverseitige Sicherheitslücke in ChatGPT Deep Research Agent.
• Bösartige Chrome-Extensions (Dez. 2025 / Jan. 2026): Über 900'000 respektive 8 Millionen Installationen fingen ChatGPT-, Claude-, Gemini- und Copilot-Konversationen ab, eine trug sogar das Google-„Featured"-Badge.
• Claude-Code-Leak (31. März 2026): Anthropic veröffentlichte versehentlich ~513'000 Zeilen unverschlüsselten Quellcode via npm-Source-Map.

OpenAI-CISO Dane Stuckey selbst räumt ein: „Prompt injection, much like scams and social engineering on the web, is unlikely to ever be fully 'solved'" (OpenAI, 22.12.2025).

EU AI Act: Art. 4 AI Literacy gilt auch für Schweizer KMU

Der EU AI Act greift nach Art. 2 Abs. 1 lit. c auch für Schweizer Anbieter, deren Output in der EU genutzt wird. Seit 2. Februar 2025 verpflichtet Art. 4 (AI Literacy) Anbieter und Betreiber, für ausreichende KI-Kompetenz bei Personal und Auftragnehmern zu sorgen, unabhängig von Risikoklasse und Unternehmensgrösse. Eine dokumentierte jährliche Schulung ist damit auch für Ihr KMU Pflicht.

Die drei nicht verhandelbaren Regeln für Ihr KMU

• Verbot von Consumer-Tiers für dienstliche Daten. ChatGPT Free/Plus/Pro/Go und Claude Free/Pro/Max dürfen nicht für Firmendaten verwendet werden, das grösste Shadow-AI-Risiko überhaupt.
• DPA vor Produktivstart. OpenAI DPA (wirksam seit 1. Januar 2026) und Anthropic Commercial Terms mit integrierter DPA (seit Januar 2026) müssen dokumentiert abgeschlossen sein.
• Dokumentation der Rechtsgrundlage. Schriftliche Interessenabwägung nach Art. 31 Abs. 1 revDSG und, bei EU-Bezug, ein Transfer Impact Assessment (TIA) sind Pflicht.

Fazit: Sichere KI-Nutzung ist eine Frage der richtigen Schichten

Die Frage „Darf ich Firmendaten in ChatGPT oder Claude eingeben?" hat im April 2026 eine klare, differenzierte Antwort: Ja, aber nur in den richtigen Tiers mit den richtigen Schutzschichten. Die Investition in Enterprise-Tarife (ca. 25–30 CHF pro Mitarbeitenden und Monat) ist kein Luxus, sondern die Versicherung gegen zweistellige Bussgeldrisiken nach Art. 60 revDSG und die strafrechtlichen Tatbestände der Art. 162 / 321 StGB.

Aber die grösste offene Flanke bleibt: Shadow AI. Selbst mit Enterprise-Lizenzen nutzen Mitarbeitende parallel private Konten, persönliche ChatGPT-Plus-Abos und unbekannte Chrome-Extensions. Policies allein lösen das nicht, es braucht eine technische Governance-Schicht, die sieht, welche Daten tatsächlich das Unternehmen verlassen.

Genau hier setzt hegyon.ai an. Unser in der Schweiz gebauter, persönlicher KI-Assistent sitzt zwischen Ihren Mitarbeitenden, Ihren Daten und den LLM-Anbietern. Zwei Guards bilden die Governance-Schicht: Der Sensitive Data Guard verhindert, dass besonders schützenswerte Personendaten, Geschäftsgeheimnisse oder Kalkulationen jemals einen externen LLM-Anbieter erreichen. Der Compliance Guard setzt Ihre internen Richtlinien in Echtzeit durch, vom Unterschriftenreglement bis zur DSFA-Pflicht. Schweizer Hosting, volle Audit-Trails, revDSG- und EU-AI-Act-ready. Ihre Mitarbeitenden arbeiten produktiv mit moderner KI, und Sie behalten die Kontrolle über das, was Ihr Unternehmen verlässt.