EU AI Act für Schweizer Unternehmen: Wann er trotz Nicht-EU gilt
Der EU AI Act gilt für Schweizer Unternehmen über das Marktortprinzip (Art. 2): Sobald ein KI-System in der EU in Verkehr gebracht oder in Betrieb genommen wird oder seine Ergebnisse in der EU verwendet werden, greift die Verordnung — unabhängig vom Sitz des Anbieters. Schweizer Anbieter mit EU-Kunden müssen einen EU-Bevollmächtigten benennen. Parallel gilt das revidierte DSG. Die Schweiz plant zudem eigene KI-Regulierung in Anlehnung an die Europaratskonvention.
"Wir sind in der Schweiz — gilt das überhaupt für uns?"
Das ist die häufigste Frage Schweizer KMU zum EU AI Act. Die kurze Antwort: Ja, sehr wahrscheinlich. Die Schweiz ist kein EU-Mitglied, aber der AI Act wirkt über das Marktortprinzip weit über die EU-Grenzen hinaus — ein klassischer Fall des "Brussels Effect".
Das Marktortprinzip (Art. 2)
Der räumliche Anwendungsbereich knüpft nicht am Sitz des Unternehmens an, sondern am Markt. Der AI Act gilt unter anderem für:
- Anbieter, die ein KI-System in der EU in Verkehr bringen oder in Betrieb nehmen — unabhängig davon, wo sie niedergelassen sind;
- Betreiber mit Sitz in der EU;
- Anbieter und Betreiber aus Drittstaaten (also auch der Schweiz), wenn das vom System erzeugte Ergebnis in der EU verwendet wird.
Dieser dritte Punkt ist für CH-Unternehmen entscheidend: Selbst wenn Ihr KI-System in der Schweiz läuft — sobald seine Ergebnisse in der EU genutzt werden (etwa zur Bewertung von EU-Bürgern oder zur Entscheidung über EU-Kunden), greift die Verordnung.
Typische Konstellationen für CH-Firmen
- Ein Schweizer SaaS-Anbieter verkauft ein KI-Tool an Kunden in Deutschland → AI Act gilt.
- Eine Schweizer Bank nutzt ein KI-Kreditscoring für Kunden mit Wohnsitz in der EU → AI Act gilt.
- Ein Schweizer Industrieunternehmen bringt eine KI-gesteuerte Maschine auf den EU-Markt → AI Act (Annex I) gilt.
- Ein Schweizer Unternehmen nutzt KI ausschließlich intern für Schweizer Sachverhalte ohne EU-Bezug → AI Act greift in der Regel nicht; revDSG und ggf. künftiges CH-Recht schon.
Pflicht: EU-Bevollmächtigter
Anbieter aus Drittstaaten, die Hochrisiko-KI oder GPAI-Modelle in der EU bereitstellen, müssen einen in der EU niedergelassenen Bevollmächtigten benennen (Art. 22 / Art. 54 für GPAI). Dieser hält die Dokumentation vor und ist Ansprechpartner für die Behörden. Für Schweizer Anbieter mit EU-Geschäft ist das eine konkrete organisatorische Pflicht.
Parallel: das revidierte DSG
Unabhängig vom AI Act gilt in der Schweiz das revidierte Datenschutzgesetz (revDSG). Es ähnelt der DSGVO, ist aber eigenständig. Wer KI mit Personendaten einsetzt, muss das revDSG erfüllen — Bearbeitungsgrundsätze, Transparenz, automatisierte Einzelentscheidungen, besonders schützenswerte Daten. CH-Unternehmen mit EU-Bezug stehen damit oft unter beiden Regimen (revDSG + DSGVO + AI Act).
Ausblick: eigene Schweizer KI-Regulierung
Die Schweiz hat die KI-Konvention des Europarats unterzeichnet und arbeitet an einer eigenen, sektoriell ausgerichteten KI-Regulierung — voraussichtlich weniger umfassend als der AI Act, aber an dessen Grundprinzipien angelehnt. Wer sich am AI Act orientiert, ist für die kommende CH-Regulierung gut aufgestellt. Ein "Abwarten, bis die Schweiz etwas Eigenes macht" ignoriert, dass die EU-Wirkung über den Markt längst da ist.
Was Schweizer KMU jetzt tun sollten
Prüfen Sie pro KI-System den EU-Bezug: Werden Ergebnisse in der EU verwendet, gibt es EU-Kunden, wird in der EU in Verkehr gebracht? Wo ja, behandeln Sie das System nach dem AI Act, klären Sie die Notwendigkeit eines EU-Bevollmächtigten und führen Sie die Klassifikation durch. Wo kein EU-Bezug besteht, bleibt das revDSG der Maßstab — plus die kommende CH-Regulierung im Blick. Planungshorizont für Hochrisiko: 2. Dezember 2027 (Digital Omnibus).
Häufig gestellte Fragen
Gilt der EU AI Act für Schweizer Unternehmen?+
Ja, über das Marktortprinzip (Art. 2). Sobald ein KI-System in der EU in Verkehr gebracht wird, EU-Kunden betrifft oder seine Ergebnisse in der EU verwendet werden, greift die Verordnung — unabhängig vom Schweizer Sitz. Nur rein interne CH-Anwendungen ohne EU-Bezug fallen in der Regel heraus.
Brauche ich als Schweizer Anbieter einen EU-Bevollmächtigten?+
Wenn Sie Hochrisiko-KI oder GPAI-Modelle in der EU bereitstellen, ja. Anbieter aus Drittstaaten müssen einen in der EU niedergelassenen Bevollmächtigten benennen (Art. 22 / Art. 54), der die Dokumentation vorhält und Ansprechpartner der Behörden ist.
Reicht das revidierte DSG aus?+
Für rein schweizerische Sachverhalte ohne EU-Bezug ist das revDSG der zentrale Maßstab. Sobald ein EU-Bezug besteht, gelten AI Act und DSGVO zusätzlich. Viele CH-Unternehmen mit EU-Geschäft stehen unter mehreren Regimen gleichzeitig.
Bekommt die Schweiz ein eigenes KI-Gesetz?+
Die Schweiz hat die KI-Konvention des Europarats unterzeichnet und arbeitet an einer eigenen, voraussichtlich sektoriell ausgerichteten Regulierung. Wer sich bereits am EU AI Act orientiert, ist dafür gut vorbereitet.
Direkt prüfen — kostenlos
Prüfe in 5 Minuten ob deine KI-Systeme unter den EU AI Act fallen — mit sofortigem Ergebnis.
Kostenloser EU AI Act Check →Dieser Artikel basiert auf der Verordnung (EU) 2024/1689 (EUR-Lex Originaltext) und EU-AI-Office-Guidelines. Wird monatlich aktualisiert. Hinweis: Technische Orientierung — kein Ersatz für Rechtsberatung.
Zuletzt aktualisiert: Juni 2026