TL;DR Uudistettu nLPD (tunnetaan myös nimellä FADP englanniksi), joka tuli voimaan 1. syyskuuta 2023, yhdistettynä Euroopan AI Actin ekstraterritoriaaliseen vaikutukseen elokuussa 2026, luo kolmitasoisen viitekehyksen kaikille sveitsiläisille yrityksille, jotka käyttävät ääni-IA:ta: oikeus tietää, että puhuu koneelle, läpinäkyvyysvelvoitteet, suvereeni hosting. Pankkien, asianajotoimistojen ja sveitsiläisten PK-yritysten on laadittava vaatimustenmukaisuusmatriisi ennen kesää 2026. Vocalis AI tarjoaa esiasennettuja teknisiä ja oikeudellisia rakennuspalikoita, EU-hostingilla ja nLPD-yhteensopivuudella.
Analyysi on suunnattu sveitsiläisille DPO:ille, PK-yritysten/ETI:n oikeudellisille osastoille, pankkien ja asianajotoimistojen vaatimustenmukaisuudesta vastaaville. Julkaisu 20. huhtikuuta 2026 · Hyväksytty Laurent Duplat, julkaisun johtaja VOCALIS AI.
Uudistettu nLPD / FADP syyskuusta 2023 alkaen
Uusi liittovaltion tietosuojalaki (nLPD), englanniksi Federal Act on Data Protection (FADP), tuli voimaan 1. syyskuuta 2023. Se modernisoi sveitsiläistä viitekehystä RGPD:n mallin mukaan, säilyttäen samalla tärkeitä sveitsiläisiä erityispiirteitä. Valvontaviranomainen on liittovaltion tietosuojavaltuutettu ja läpinäkyvyyden valvoja (PFPDT).
Sveitsiläiselle yritykselle, joka käyttää ääni-IA:ta, nLPD:n neljä pilaria määrittävät vaatimustenmukaisuuden: ennakkotieto, suhteellinen suostumus, käsittelyrekisteri (>250 työntekijää tai arkaluontoisia käsittelyjä), ilmoitus rikkomuksesta mahdollisimman pian. Digicompin analyysit nLPD vs RGPD + AI Act ja ICTjournalin analyysi LPD:stä IA:han vahvistavat tämän tulkinnan.
Soveltamisala ääni-IA:lle
Ääni-IA käsittelee kolmea nLPD:n kannalta merkittävää tietokategoriaa:
- Äänitallenne: henkilötieto nLPD:n 5 §:n a-kohdan mukaan
- Keskustelun transkriptio: henkilötieto + mahdollisesti arkaluontoinen (terveys, mielipiteet, taloudellinen tilanne)
- Äänibiometria: arkaluontoinen tieto nLPD:n 5 §:n c-kohdan 4 alakohdan mukaan, joka vaatii nimenomaista suostumusta
Asianajotoimisto BCG Sveitsi arvioi, että 62 % sveitsiläisistä PK-yrityksistä, jotka ottavat käyttöön äänirobottia vuosina 2025-2026, eivät ole virallisesti määrittäneet ääni-biometrisen käsittelyn oikeudellista perustaa. Tämä on PFPDT:n dokumentoima ja mahdollisesti rangaistava riski.
Oikeus tietää, että puhuu koneelle
nLPD:ssä ei ole erillistä artiklaa « IA-tieto » kuten AI Actin 50. artiklassa. Mutta kolme säännöstä kasaantuvat luodakseen de facto tämän velvoitteen:
- Art. 19 nLPD: ennakkotietovelvoite kerättäessä
- Art. 21 nLPD: automatisoidut yksittäiset päätökset (ilmoitus + vastustamisoikeus)
- AI Actin ekstraterritoriaalinen vaikutus kaikille sveitsiläisille yrityksille, jotka kohdistavat toimintaansa EU:n asukkaille
Käytännössä: sveitsiläisen ääni-IA:n on ilmoitettava sen olevan IA puhelun alussa, tiedotettava keskustelukumppanille tarkoituksesta ja tarjottava pääsy ihmiseen, jos henkilö sitä pyytää.
Muokattava tunnistettava ääni: erityiset velvoitteet
Jos äänirobotti kloonaa todellisen ihmisen äänen (äänen kloonaus puhemiehelle, johtajalle), kaksi lisävelvoitetta:
- Nimenomainen ja dokumentoitu suostumus lähteeltä
- AI Actin 50 §:n 4 momentin läpinäkyvyys (paljastus « deep fake »)
Vocalis tarjoaa hallitun äänen kloonauksen + integroitu suostumuspäiväkirja, joka on PFPDT:n suositusten mukainen.
FADP vs RGPD: vertailutaulukko
| Kriteeri | RGPD (EU) | nLPD/FADP (CH) |
|---|---|---|
| Oikeudellinen perusta | Suostumus + 5 muuta perustaa | Joustavampi periaate + lisääntyneet velvoitteet arkaluontoisille tiedoille |
| Käsittelyrekisteri | Pakollinen yhdestä käsittelystä alkaen | Kynnys: 250 työntekijää tai korkea riski |
| DPO pakollinen | Kyllä tietyissä tapauksissa | Tietosuojaneuvoja suositeltava |
| Maksimirangaistukset | 20 M€ tai 4 % maailmanlaajuisesta liikevaihdosta | 250 000 CHF vastuuhenkilölle |
| Äänibiometria | Art. 9 RGPD | Art. 5 let. c ch. 4 nLPD |
| Ilmoitus rikkomuksesta | 72 h valvojalle | « Mahdollisimman pian » PFPDT:lle |
| Siirrot CH/EU:n ulkopuolelle | Standardisopimukset + DPA | Asianmukainen maa tai sopimustakuut |
AI Act ja ekstraterritoriaalinen vaikutus sveitsiläisiin PK-yrityksiin
Monet sveitsiläiset johtajat uskovat, että AI Act ei koske heitä. Tämä on virhe. Eurooppalainen sääntely koskee « outputteja » jotka käytetään EU:ssa: heti kun sveitsiläinen äänirobotti käsittelee EU:n asukkaita (ulospäin suuntautuvat puhelut Ranskaan, saksalaiset asiakkaat, italialaiset turistit), se kuuluu soveltamisalaan.
Käytännössä, geneveläinen huippuluokan koruliike, joka saa 40 % eurooppalaisista turistipuheluista, tai sveitsiläinen yksityispankki, jolla on EU-asiakkaita, molemmat viitekehykset kasaantuvat.
Hosting: Sveitsi vs EU vs EU:n ulkopuolella
nLPD ei jäädy sijaintia Sveitsiin. Sovellettava laki on asianmukaisen maan laki. Käytännössä:
- Sveitsin hosting: ihanteellinen arkaluontoisille tiedoille, maksimaalinen suvereniteetti
- EU-hosting (Frankfurt, Pariisi, Dublin): PFPDT:n hyväksymä asianmukaiseksi
- Yhdysvaltojen hosting: mahdollista, mutta vaatii vahvistettuja sopimustakuita (SCC) ja altistaa CLOUD Actille
Vocalis AI yhdistää EU-stackin (AWS eu-west-1 Pariisi) + eurooppalaisen bare-metal H100:n, mikä takaa täysin PFPDT:n tunnustaman järjestelmän, joka on yksityiskohtaisesti kuvattu analyysissamme suvereniteetti + bare-metal H100 FADP.
Prioriteettialueet Sveitsissä
- Yksityispankki ja varainhoito: arkaluontoiset taloustiedot, FINMA-vaatimukset, katso pankki-vakuutus tarjonta
- Asianajotoimistot ja notaarit: ammatillinen salaisuus, katso oikeusalan tarjonta
- Lääkäritoimistot ja klinikat: terveys tiedot, katso lääkäritoimisto ja sairaala tarjonta
- Ylelliset kiinteistövälitystoimistot: varallisuustiedot, katso kiinteistövälitystoimiston tarjonta
- Kellosepät ja korukauppa: huippuluokan asiakastiedot, katso koruliike-korukauppa tarjonta
FADP-tarkistuslista ääni-IA:lle
Minimaalinen vahvistus ennen käyttöönottoa Sveitsissä:
- Ennakkotieto nLPD art. 19 sisällytetty avauskäsikirjoitukseen
- Äänibiometrisen suostumuksen dokumentointi (art. 5 let. c ch. 4)
- DPA allekirjoitettu äänirobottitoimittajan kanssa, liite siirroista CH:n ulkopuolelle, jos sovellettavissa
- Käsittelyrekisteri, jos >250 työntekijää tai korkea riski
- DPIA, jos arkaluontoinen käsittely
- Ilmoitus rikkomuksesta PFPDT:lle mahdollisimman pian
- Pääsy-, oikaisua ja poistamista koskevat oikeudet 30 päivän kuluessa
- Hosting asianmukaisella alueella (CH, EU)
- Päätöksentekopäiväkirjat vientikelpoisia ja säilytys konfiguroitavissa (katso dokumentit tietoturva RGPD)
- Ristiintarkistus AI Actille, jos asiakkaita EU:ssa (katso artikkeli 50 AI Act ääni-IA:lle)
Virallisten ja asianajotoimistojen lainaukset
Analyysin mukaan Deloitte Switzerland Digital Trust 2026, sveitsiläiset PK-yritykset, jotka ennakoivat nLPD + AI Act -vaatimustenmukaisuutta ennen T3 2026, vähentävät vaatimustenmukaisuuden kustannuksia 37 % verrattuna viivästyjiin. McKinsey Global Institute raportti generatiivisen IA:n arvosta vahvistaa aikaisemman vaatimustenmukaisuuden kilpailuedun: +11 % NPS:ssä ja +6 % asiakassäilyvyydessä.
Vocalis AI: vaatimustenmukaisuus FADP + AI Act + RGPD suunnittelun mukaan
Alustamme toimii VOCALIS AI () EU-infrastruktuurista (AWS eu-west-1 Pariisi + bare-metal H100). Sveitsiläiset asiakkaat hyötyvät:
- DPA allekirjoitettu nLPD-yhteensopiva + liite ääni-biometria
- Avauskäsikirjoitus AI Act art. 50 + nLPD art. 19 ennakkoon asennettuna
- Toimialakohtaiset agentit esiasennettuna pankki-vakuutus, asianajajat-notaarit, lääkäritoimistot
- Suvereeni EU-hosting, joka on PFPDT:n hyväksymä asianmukaiseksi
- Ranskankielinen + monikielinen tuki FR-CH, IT, DE yli 40 kieltä
Lisätietoja suvereenista lähestymistavastamme: vertailu ääni-IA Sveitsi ja nLPD ja Vocalis vs Fonio AI Sveitsi -vertailu.
FAQ: FADP / nLPD ja ääni-IA Sveitsissä
Velvoittaako nLPD hostingin Sveitsissä?
Ei: hosting asianmukaisessa maassa (EU, UK post-adequacy) hyväksytään. Sveitsi on edelleen suositeltava erittäin arkaluontoisille tiedoille (terveys, puolustus, yksityispankki).
Onko ääni-IA:ta pidettävä « automatisoituna käsittelynä » nLPD:n 21 artiklan mukaan?
Kyllä, heti kun se tekee päätöksen (esim. luokitella liidi, kieltäytyä takaisinsoitosta). Keskustelukumppanilla on tiedonsaantioikeus ja vastustamisoikeus.
Tarvitseeko puhelun tallentamiseen Sveitsissä suostumuksen?
Kyllä, ellei ole perustetta, joka oikeuttaa oikeutettua etua. Kaikissa tapauksissa ennakkotieto on pakollinen (art. 19 nLPD + 179 CP tallentamisesta ilman suostumusta).
Mitkä ovat seuraamukset nLPD:n rikkomisesta?
Jopa 250 000 CHF vastuuhenkilölle. Seuraamukset kohdistuvat henkilöihin, ei yritykseen, mikä sitoo suoraan johtajan.
Onko Vocalis-äänirobotti PFPDT-valmis?
Kyllä: DPA, rekisteri, DPIA-malli, vaatimustenmukainen käsikirjoitus, asianmukainen EU-hosting. Tiimimme tukevat sveitsiläisiä asianajotoimistoja täydellisen dokumentaation kanssa.
Kuinka hallita EU-asiakasta ja sveitsiläistä asiakasta samalla agentilla?
Monijurisdiktion käsikirjoitus + eriytetyt suostumukset + lokit eriytettyinä lainkäyttöalueittain. Vocalis tarjoaa tämän natiivisti.
Mitä ääni-biometrisiin tietoihin (art. 5 let. c ch. 4) tulee?
Käsittelyyn tarvitaan nimenomainen ja dokumentoitu suostumus. DPA:mme sisältää esikirjoitetun ääni-biometrialiitteen.
Envie de tester VOCALIS AI ?
Réservez une démo personnalisée et découvrez en direct comment notre IA vocale émotionnelle transforme vos conversations.
Réserver une démo
