TL;DRDie revidierte nLPD (auch FADP genannt), die seit dem 1. September 2023 in Kraft ist, kombiniert mit der extraterritorialen Wirkung des europäischen AI Act ab August 2026, schafft einen dreistufigen Rahmen für jedes Schweizer Unternehmen, das einen Sprach-KI-Agenten betreibt: Recht auf Wissen, dass man mit einer Maschine spricht, Transparenzpflichten, souveräne Hosting. Banken, Anwaltskanzleien und KMU in der Romandie müssen bis zum Sommer 2026 eine Compliance-Matrix erstellen. Vocalis AI liefert die vorgefertigten technischen und rechtlichen Bausteine, mit EU-Hosting und nativer nLPD-Kompatibilität.
Analyse für DPOs in der Schweiz, Rechtsabteilungen von KMU/ETI in der Schweiz, Compliance-Verantwortliche in Banken und Anwaltskanzleien in der Romandie. Veröffentlichung am 20. April 2026 · Genehmigt von Laurent Duplat, Herausgeber VOCALIS AI.
Die seit September 2023 revidierte nLPD / FADP
Das neue Bundesgesetz über den Datenschutz (nLPD), auf Englisch Federal Act on Data Protection (FADP), trat am 1. September 2023 in Kraft. Es modernisiert den Schweizer Rahmen nach dem Vorbild der RGPD und bewahrt gleichzeitig wichtige schweizerische Besonderheiten. Die Aufsichtsbehörde ist der Bundesbeauftragte für den Datenschutz und die Transparenz (PFPDT).
Für ein Schweizer Unternehmen, das einen Sprach-KI-Agenten betreibt, strukturieren vier nLPD-Säulen die Compliance: vorherige Information, verhältnismäßige Zustimmung, Verzeichnis der Verarbeitungstätigkeiten (>250 Mitarbeiter oder sensible Daten), unverzügliche Meldung von Verletzungen. Die Analysen von Digicomp zu nLPD vs RGPD + AI Act und von ICTjournal zur LPD in Bezug auf KI bestätigen diese Lesart.
Anwendungsbereich für Sprach-KI-Agenten
Ein Sprach-KI-Agent verarbeitet drei Kategorien von hochsensiblen nLPD-Daten:
- Audioaufnahme: personenbezogene Daten im Sinne von Art. 5 lit. a nLPD
- Gesprächstranskription: personenbezogene Daten + potenziell sensible Daten (Gesundheit, Meinungen, finanzielle Situation)
- Stimm-Biometrie: sensible Daten im Sinne von Art. 5 lit. c Ziff. 4 nLPD, die eine ausdrückliche Zustimmung erfordern
Die Kanzlei BCG Schweiz schätzt, dass 62 % der Schweizer KMU, die 2025-2026 einen Voicebot einsetzen, die rechtliche Grundlage für die Verarbeitung von Stimm-Biometrie nicht formalisiert haben. Ein dokumentiertes Risiko für den PFPDT, das potenziell sanktioniert werden kann.
Recht auf Wissen, dass man mit einer Maschine spricht
Die nLPD enthält keinen ausdrücklichen Artikel „Information KI“ wie der AI Act Art. 50. Aber drei Bestimmungen stapeln sich, um de facto diese Verpflichtung zu schaffen:
- Art. 19 nLPD: Pflicht zur vorherigen Information bei der Erhebung
- Art. 21 nLPD: automatisierte Einzelentscheidungen (Benachrichtigung + Widerspruchsrecht)
- Extraterrestriale Wirkung des AI Act für jedes Schweizer Unternehmen, das an EU-Bewohner adressiert
Praktisch: Ein Schweizer Sprach-KI-Agent muss zu Beginn des Anrufs seine KI-Natur ankündigen, den Gesprächspartner über den Zweck informieren und den Zugang zu einem Menschen anbieten, wenn die Person dies verlangt.
Identifizierbare Stimmänderung: spezifische Verpflichtungen
Wenn Ihr Voicebot eine echte menschliche Stimme klont (Voice Cloning für Sprecher, Führungskräfte), gelten zwei zusätzliche Verpflichtungen:
- Ausdrückliche und dokumentierte Zustimmung der Quelle
- Transparenz AI Act Art. 50 §4 (Offenlegung „Deep Fake“)
Vocalis bietet kontrolliertes Stimmklonen + integriertes Zustimmungsprotokoll, das den Empfehlungen des PFPDT entspricht.
Unterschiede FADP vs RGPD: Vergleichstabelle
| Kriterium | RGPD (EU) | nLPD/FADP (CH) |
|---|---|---|
| Rechtsgrundlage | Zustimmung + 5 weitere Grundlagen | Flexibleres Prinzip + erhöhte Verpflichtungen für sensible Daten |
| Verzeichnis der Verarbeitungstätigkeiten | Obligatorisch ab 1 Verarbeitung | Schwelle: 250 Mitarbeiter oder hohes Risiko |
| DPO obligatorisch | Ja in definierten Fällen | Empfohlener Datenschutzberater |
| Maximalstrafen | 20 Mio. € oder 4 % des weltweiten Umsatzes | 250.000 CHF an die verantwortliche Person |
| Stimm-Biometrie | Art. 9 RGPD | Art. 5 lit. c Ziff. 4 nLPD |
| Benachrichtigung bei Verletzungen | 72 h an die Aufsichtsbehörde | „Unverzüglich“ an den PFPDT |
| Übertragungen außerhalb CH/EU | Standardklauseln + DPA | Angemessenes Land oder vertragliche Garantien |
AI Act und extraterritoriale Wirkung auf Schweizer KMU
Viele Schweizer Führungskräfte denken, dass der AI Act sie nicht betrifft. Das ist ein Fehler. Die europäische Verordnung gilt für „Outputs“, die in der EU verwendet werden: Sobald ein Schweizer Voicebot mit EU-Bewohnern interagiert (ausgehende Anrufe nach Frankreich, deutsche Kunden, italienische Touristen), fällt er in den Anwendungsbereich.
Konkrete Beispiele: Für eine hochwertige Genfer Schmuckhandlung, die 40 % ihrer Anrufe von europäischen Touristen erhält, oder für eine privatbank in der Romandie mit EU-Kunden, stapeln sich die beiden Rahmenbedingungen.
Hosting: Schweiz vs EU vs außerhalb der EU
Die nLPD legt die Standortwahl in der Schweiz nicht fest. Das anwendbare Recht ist das des angemessenen Landes. Konkret:
- Hosting in der Schweiz: ideal für sensible Daten, maximale Souveränität
- Hosting in der EU (Frankfurt, Paris, Dublin): vom PFPDT als angemessen anerkannt
- Hosting in den USA: möglich, erfordert jedoch verstärkte vertragliche Garantien (SCC) und ist dem CLOUD Act ausgesetzt
Vocalis AI kombiniert EU-Stack (AWS eu-west-1 Paris) + europäisches Bare-Metal H100, was ein vollständig anerkanntes Regime seitens des PFPDT garantiert, detailliert in unserer Analyse Souveränität + Bare-Metal H100 FADP.
Prioritätssektoren in der Romandie
- Private Banken und Vermögensverwaltung: sensible Finanzdaten, FINMA-Anforderungen, siehe Angebot Bank-Versicherung
- Anwaltskanzleien und Notare: Berufsgeheimnis, siehe Angebot Rechtsberufe
- Ärzte und Kliniken: Gesundheitsdaten, siehe Angebot Arztpraxis und Krankenhaus
- Luxusimmobilienagenturen: Vermögensdaten, siehe Angebot Immobilienagentur
- Uhren- und Schmuckindustrie: hochwertige Kundendaten, siehe Angebot Schmuck-Uhren
Checkliste FADP für einen Sprach-KI-Agenten
Minimale Validierung vor dem Einsatz in der Schweiz:
- Vorherige Information nLPD Art. 19 im Eröffnungsskript integriert
- Dokumentierte Zustimmung zur Stimm-Biometrie (Art. 5 lit. c Ziff. 4)
- DPA mit dem Voicebot-Anbieter unterzeichnet, Anhang für Übertragungen außerhalb der Schweiz, falls zutreffend
- Verzeichnis der Verarbeitungstätigkeiten, wenn >250 Mitarbeiter oder hohes Risiko
- DPIA, wenn sensible Verarbeitung
- Verfahren zur Meldung von Verletzungen an den PFPDT unverzüglich
- Zugriffs-, Berichtigungs- und Löschrechte innerhalb von 30 Tagen operativ
- Hosting in angemessener Zone (CH, EU)
- Entscheidungsprotokolle exportierbar und konfigurierbare Aufbewahrung (siehe Dokumente zur RGPD-Sicherheit)
- Cross-Check AI Act, wenn EU-Kunden (siehe Artikel 50 AI Act Sprachagenten)
Zitate von Behörden und Kanzleien
Laut der Analyse Deloitte Switzerland Digital Trust 2026 reduzieren die KMU in der Romandie, die die nLPD + AI Act-Compliance vor T3 2026 antizipieren, ihre Compliance-Kosten um 37 % im Vergleich zu den Nachzüglern. Der Bericht McKinsey Global Institute über den Wert von generativer KI bestätigt den Wettbewerbsvorteil einer frühen Compliance: +11 % beim NPS und +6 % bei der Kundenbindung.
Vocalis AI: FADP + AI Act + RGPD by design
Unsere Plattform wird von VOCALIS AI () über eine EU-Infrastruktur (AWS eu-west-1 Paris + Bare-Metal H100) betrieben. Schweizer Kunden profitieren von:
- DPA unterzeichnet, nLPD-konform + Anhang zur Stimm-Biometrie
- Eröffnungsskript AI Act Art. 50 + Information nLPD Art. 19 vorgefertigt
- Branchenspezifische Agenten vorkonfiguriert für Bank-Versicherung, Anwälte-Notare, Ärzte
- Souveränes EU-Hosting, das vom PFPDT als angemessen anerkannt ist
- Französischsprachiger + mehrsprachiger Support FR-CH, IT, DE 40+ Sprachen
Um mehr über unseren souveränen Ansatz zu erfahren: Vergleich Sprach-KI Schweiz und nLPD und Benchmark Vocalis vs Fonio AI Schweiz.
FAQ: FADP / nLPD und Sprach-KI in der Schweiz
Verpflichtet die nLPD zur Speicherung in der Schweiz?
Nein: Eine Speicherung in einem angemessenen Land (EU, UK nach Angemessenheit) ist akzeptiert. Die Schweiz wird für sehr sensible Daten (Gesundheit, Verteidigung, Privatbank) empfohlen.
Ist ein Sprach-KI-Agent als „automatisierte Verarbeitung“ im Sinne von Art. 21 nLPD zu betrachten?
Ja, sobald er eine Entscheidung trifft (z. B. einen Lead qualifizieren, einen Rückruf ablehnen). Der Gesprächspartner hat ein Informations- und Widerspruchsrecht.
Ist eine Zustimmung erforderlich, um einen Anruf in der Schweiz aufzuzeichnen?
Ja, es sei denn, es gibt einen Grund, der das berechtigte Interesse rechtfertigt. In jedem Fall ist eine vorherige Information obligatorisch (Art. 19 nLPD + 179 StGB zur Aufzeichnung ohne Zustimmung).
Welche Sanktionen gibt es bei Verstößen gegen die nLPD?
Bis zu 250.000 CHF an die verantwortliche natürliche Person. Die Sanktionen richten sich gegen Personen, nicht gegen das Unternehmen, was den Geschäftsführer direkt betrifft.
Ist ein Vocalis-Voicebot PFPDT-ready?
Ja: DPA, Verzeichnis, DPIA-Vorlage, konformes Skript, angemessenes EU-Hosting. Unsere Teams unterstützen Anwaltskanzleien in der Romandie bei der vollständigen Dokumentation.
Wie verwaltet man einen EU-Kunden und einen Schweizer Kunden mit demselben Agenten?
Ein multijurisdiktionales Skript + differenzierte Zustimmungen + getrennte Protokolle nach Jurisdiktion. Vocalis bietet dies nativ an.
Was ist mit den biometrischen Stimmdaten (Art. 5 lit. c Ziff. 4)?
Die Verarbeitung unterliegt der ausdrücklichen und dokumentierten Zustimmung. Unser DPA enthält die vorformulierte Anlage zur Stimm-Biometrie.
Envie de tester VOCALIS AI ?
Réservez une démo personnalisée et découvrez en direct comment notre IA vocale émotionnelle transforme vos conversations.
Réserver une démo
