Wer die Kontrolle behalten will, muss wissen, wo sie liegt.

Datenresidenz beschreibt nur den physischen Speicherort. Datensouveränität umfasst zusätzlich: welches Recht auf die Daten anwendbar ist, wer die Verschlüsselungsschlüssel hält, wer administrativen Zugriff hat, ob der Betrieb bei geopolitischen Störungen weiterläuft und wie aufwendig ein Anbieterwechsel wäre.

Kurz: Ein Rechenzentrum in der Schweiz ist eine notwendige, aber keine hinreichende Bedingung. Genau diese Lücke prüfen wir im Assessment.

Die Meldepflicht nach Informationssicherheitsgesetz gilt seit dem 1. April 2025 für Betreiberinnen kritischer Infrastrukturen. Ob eine Organisation erfasst ist, ergibt sich nicht allein aus Branche oder Grösse, sondern aus den Schwellenwerten der Verordnung — etwa Versorgungsumfang, Kundenzahl oder Marktanteil.

Der pragmatische erste Schritt ist eine dokumentierte Selbsteinschätzung, die von der Geschäftsleitung abgenommen wird. Unabhängig davon gilt für alle Unternehmen die Meldung von Verletzungen der Datensicherheit nach Art. 24 DSG.

In der Beratung für Anwenderorganisationen ja: keine Reselling-Marge, keine Provision auf empfohlene Produkte. Für Anbieter arbeiten wir separat im Go-to-Market — das ist ein anderes Geschäft mit anderen Kunden.

Beide Rollen werden nie im selben Kundenkontext vermischt. Bestehende Anbieter-Mandate legen wir vor Mandatsbeginn offen, damit Sie unsere Empfehlungen einordnen können.

In der Schweiz gibt es derzeit kein übergreifendes KI-Gesetz. Ein Einsatz ist also grundsätzlich zulässig — die Grenzen ziehen bestehende Regeln: Datenschutzgesetz, Berufs- und Amtsgeheimnisse, vertragliche Vertraulichkeitspflichten und branchenspezifische Aufsichtsvorgaben.

Die praktisch entscheidende Frage ist deshalb nicht «erlaubt oder nicht», sondern: welche Datenklassen dürfen in welchen Dienst? Ein Angebotstext ja, ein Arztbericht nein, ein Vertragsentwurf mit Kundennamen kommt darauf an. Ohne diese Unterscheidung entsteht Schatten-KI: Mitarbeitende nutzen private Konten, und Sie verlieren die Übersicht ganz.

Absehbar wird das strenger. Der Bundesrat hat im Februar 2025 entschieden, die KI-Konvention des Europarats zu ratifizieren; eine Vernehmlassungsvorlage soll bis Ende 2026 vorliegen, unter anderem zu Transparenz und Aufsicht. Wer jetzt eine Nutzungsrichtlinie und eine Datenklassifizierung aufsetzt, muss später nachbessern statt neu anfangen.

Die ersten 20 Minuten sind kostenlos. Darin klären wir, ob wir zueinander passen — das ist bewusst keine Beratung, sondern eine gegenseitige Prüfung. Wenn wir nicht die Richtigen sind, sagen wir das in diesen 20 Minuten.

Danach beginnt bezahlte Arbeit. Der Einstieg ist die Standortbestimmung: 90 Minuten an Ihrer konkreten Lage, mit schriftlichem Befund zu den zwei bis drei Fragen, die tatsächlich entscheiden. CHF 1'250. Vergeben Sie anschliessend ein Mandat, rechnen wir den Betrag vollständig an.

Umsetzungsmandate laufen etappenweise. Vor jeder Etappe steht fest, was am Ende vorliegt und welches Kostendach gilt. Abgerechnet wird nach effektivem Aufwand zum vereinbarten Ansatz, zuzüglich Spesen. Wir sind nicht mehrwertsteuerpflichtig — die genannten Beträge sind die Endbeträge.

Sie bezahlen dabei nicht Anwesenheit, sondern eine Einschätzung von jemandem, der diesen Markt von der Hersteller-, der Integrator- und der Anwenderseite kennt. Wer alle drei Perspektiven mitbringt, kürzt Wege ab, die sonst Monate dauern.

Schwerpunkt ist die Schweiz. Für Markterschliessungsmandate kommen Deutschland, Österreich und die Vereinigten Arabischen Emirate dazu. Arbeitssprachen sind Deutsch und Englisch.

Den Erstkontakt in der Regel innerhalb weniger Arbeitstage. Eine Standortbestimmung lässt sich meist innerhalb von zwei Wochen ansetzen. Bei einem laufenden Vorfall verweisen wir Sie umgehend an spezialisierte Incident-Response-Stellen — dort zählen Stunden, nicht Beratungstermine.