Ihr Marketingteam schreibt den Newsletter mit einem KI-Tool. Ein Kunde in Zürich fragt, welches Schweizer KI-Gesetz Sie befolgen. Sie suchen nach einem Schweizer KI-Gesetz und finden nichts mit diesem Namen. Dieser Beitrag erklärt, warum, und was heute für Sie gilt.
Es gibt heute kein Schweizer KI-Gesetz
Die Schweiz hat kein Gesetz, das nur für KI geschrieben wurde. Das Bundesamt für Justiz sagt das auf seiner eigenen Seite.
Das Bundesamt für Justiz sagt es in einer Zeile: «In der Schweiz gibt es aktuell keine spezifische Gesetzgebung zur KI.» Im Klartext: Die Schweiz hat derzeit kein eigenes KI-Gesetz. Die Seite trägt das Datum 12. Februar 2025 und sagte das am 21. Oktober 2026 immer noch.
Das heisst nicht, dass KI ausserhalb des Rechts steht. Eine rechtliche Analyse desselben Amtes vom 31. August 2024 kam zum Schluss, dass das Schweizer Recht bereits für KI gilt.
Was der Bundesrat am 12. Februar 2025 entschieden hat
Die Regierung hat einen Weg Sektor für Sektor gewählt. Allgemeine Regeln kommen nur dort, wo Grundrechte auf dem Spiel stehen.
Am 12. Februar 2025 veröffentlichte der Bundesrat seinen Entscheid zur KI-Regulierung. Die Schweiz wird die KI-Konvention des Europarats ratifizieren und ihr eigenes Recht anpassen. Der Bundesrat sagte, die Konvention «wird in erster Linie für staatliche Akteure gelten».
Der Kern des Entscheids ist ein Ansatz. «Wo gesetzliche Anpassungen nötig sind, sollen sie so sektorspezifisch wie möglich sein. Nur zentrale, grundrechtsrelevante Bereiche wie der Datenschutz werden allgemein und sektorübergreifend geregelt.» Eine Bank und ein Spital können also je Regeln in ihrem eigenen Sektorgesetz sehen.
Er plant auch Massnahmen, die kein verbindliches Recht sind. «Massnahmen können Selbstdeklarationsvereinbarungen oder Branchenlösungen umfassen.» Er nannte drei Ziele: «die Stärkung der Schweiz als Innovationsstandort, den Schutz der Grundrechte (einschliesslich der Wirtschaftsfreiheit) und die Stärkung des Vertrauens der Bevölkerung in KI».
Die Konvention und der Entwurf bis Ende 2026
Die Schweiz hat die KI-Konvention des Europarats 2025 unterzeichnet. Ein Gesetzesentwurf ist bis Ende 2026 fällig.
Am 27. März 2025 unterzeichnete Bundesrat Albert Rösti die Konvention in Strassburg. Ihr voller Name ist Übereinkommen des Europarats über KI und Menschenrechte, Demokratie und Rechtsstaatlichkeit. (erneut geprüft in der Medienmitteilung auf admin.ch und auf coe.int, 21. Oktober 2026).
Der Entscheid vom 12. Februar setzte eine Frist. «Das EJPD wird bis Ende 2026 zusammen mit dem UVEK und dem EDA eine Vernehmlassungsvorlage erarbeiten. Die Vorlage wird die KI-Konvention des Europarats umsetzen, indem sie die nötigen rechtlichen Massnahmen festlegt, insbesondere in den Bereichen Transparenz, Datenschutz, Nichtdiskriminierung und Aufsicht.» (erneut geprüft auf admin.ch, 21. Oktober 2026)
Eine Expertengruppe und ein Synthesebericht vom 28. November 2025 flossen in die Arbeit ein. Stand 21. Oktober 2026 ist kein Vernehmlassungsentwurf veröffentlicht. Es gibt keinen Entwurfstext (erneut geprüft auf bj.admin.ch und admin.ch, 21. Oktober 2026).
Was die Regierung 2026 gesagt hat
2026 sagte der Bundesrat, es sei zu früh, Änderungen zu nennen. Private Firmen sollten trotzdem mit einigen Pflichten rechnen.
Am 20. Mai 2026 beantwortete der Bundesrat die Interpellation 26.3414. Er schrieb: «Es ist noch zu früh, um konkrete Gesetzesanpassungen zu erwähnen.» Im Klartext: Es ist zu früh, um konkrete Änderungen am Gesetz zu nennen.
Der Entwurf soll auch privaten Akteuren Pflichten auferlegen, wo Grundrechte eine direkte oder indirekte horizontale Wirkung haben. Für private Akteure setzt der Bundesrat auf eine Mischung aus verbindlichen und nicht verbindlichen Massnahmen. Das Ziel ist «ein mit der EU gleichwertiges Schutzniveau für Grundrechte», also ein Schutz der Grundrechte auf gleicher Höhe wie in der EU (erneut geprüft auf parlament.ch, 21. Oktober 2026).
Zuvor, am 10. Februar 2026, diskutierte der Beirat Digitale Schweiz über «freiwillige Selbstverpflichtungserklärungen einzelner Branchen, Ethikkodizes und Standards».
Was heute für Ihr Unternehmen gilt
Das bestehende Schweizer Recht deckt Ihre KI-Nutzung heute ab. Wenn Sie in die EU verkaufen, kommen die eigenen Daten der KI-Verordnung der EU dazu.
Bis ein Schweizer Gesetz verabschiedet ist, gilt das bestehende Recht weiter. Das Datenschutzrecht deckt alle Personendaten ab, die Ihr KI-Tool verarbeitet. Das Urheberrechtsgesetz (URG) gilt für das, was Sie eingeben, und für das, was Sie veröffentlichen. Das Gesetz gegen den unlauteren Wettbewerb und Ihre Verträge gelten wie bisher.
Wenn Sie in die EU verkaufen, hat die KI-Verordnung der EU ihre eigenen Daten. Artikel 50 gilt seit dem 2. August 2026 (erneut geprüft auf EUR-Lex, 21. Oktober 2026). Nach Artikel 50 Absatz 1 muss ein System, das mit Menschen spricht, das sagen, sofern es nicht offensichtlich ist. Nach Artikel 50 Absatz 2 müssen Anbieter von Systemen, die «synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, sicherstellen, dass die Ausgaben des KI-Systems in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt oder manipuliert erkennbar sind».
Artikel 50 Absatz 4 erfasst auch die Nutzer. Wenn Sie einen Deepfake veröffentlichen, müssen Sie «offenlegen, dass die Inhalte künstlich erzeugt oder manipuliert wurden». Dasselbe gilt für KI-Text, der die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informiert. Den Verhaltenskodex zur Kennzeichnung haben wir in einem früheren Beitrag behandelt.
Führen Sie eine datierte Aufzeichnung darüber, was Ihre KI tut
Schreiben Sie auf, was Ihre KI-Systeme tun und wie Sie Ausgaben kennzeichnen. Versiegeln Sie jede Version, damit Sie zeigen können, was Sie wann getan haben.
Der Schweizer Entwurf ist nicht öffentlich, also bauen Sie jetzt eine Aufzeichnung auf. Schreiben Sie eine kurze KI-Richtlinie: welche Tools Sie nutzen, wofür, und wie Sie KI-Ausgaben kennzeichnen. Führen Sie eine Kennzeichnungsaufzeichnung für jedes Stück, das Sie veröffentlichen.
Dann versiegeln Sie beides in einem Ordner auf Swiss Trust Layer. Beim Versiegeln berechnet die Plattform einen Fingerabdruck jeder Datei und schickt nur den Fingerabdruck an Swisscom Trust Services. Swisscom signiert ihn und fügt einen Zeitstempel nach RFC 3161 hinzu. Sie erhalten ein Nachweiszertifikat, ein signiertes PDF. Es trägt einen QR-Code zu einer öffentlichen Prüfseite, die kein Login braucht.
Wenn sich die Richtlinie ändert, nutzen Sie Add new Version im Ordner. Jede Version behält ihr eigenes Siegel. Sie können auch pro Datei ein Inhaltslabel nach den ProLitteris Content Label Terms v1.2 deklarieren, zum Beispiel AI GENERATED oder HUMAN APPROVED. Labels brauchen eine Identitätsverifizierung und sind eine Selbstdeklaration. Was auch immer der Entwurf bringt, Sie können zeigen, was Sie wann aufgeschrieben haben.
Was ein Siegel tut und was nicht
Ein Siegel datiert ein Dokument. Es macht den Inhalt nicht rechtmässig oder konform.
Ein Siegel beweist, dass genau diese Datei in diesem Moment existierte und sich seither nicht verändert hat. Es beweist nicht, wer den Inhalt geschaffen hat, dass er wahr ist oder dass der Versiegelnde die Rechte hält. Es schafft kein Urheberrecht, das mit der Schöpfung des Werks entsteht. Eine versiegelte KI-Richtlinie zeigt, was Sie wann entschieden haben, nicht, dass sie irgendein Gesetz erfüllt.
Versiegeln Sie Ihre KI-Richtlinie und Ihre Kennzeichnungsaufzeichnung noch heute auf Swiss Trust Layer, und fügen Sie jedes Mal eine neue Version hinzu, wenn sie sich ändern: beginnen Sie mit Ihrem ersten versiegelten Ordner.
