TL;DR Den reviderte nLPD (også kalt FADP på engelsk), som trådte i kraft 1. september 2023, kombinert med den eksterne effekten av AI Act i Europa fra august 2026, skaper et rammeverk med tre nivåer for alle sveitsiske selskaper som driver med tale-AI: rett til å vite at man snakker med en maskin, krav til åpenhet, suveren hosting. Banker, advokatfirmaer og SMB i Sveits må etablere en samsvars matrise før sommeren 2026. Vocalis AI leverer de tekniske og juridiske byggesteinene forhåndskoblet, med EU-hosting og innebygd nLPD-kompatibilitet.
Analyse rettet mot DPO-er i Sveits, juridiske avdelinger i SMB/ETI CH, og samsvarsansvarlige i banker og advokatfirmaer i Sveits. Publikasjon 20. april 2026 · Godkjent av Laurent Duplat, Publikasjonssjef VOCALIS AI.
Den reviderte nLPD / FADP siden september 2023
Den nye føderale loven om databeskyttelse (nLPD), på engelsk Federal Act on Data Protection (FADP), trådte i kraft 1. september 2023. Den moderniserer det sveitsiske rammeverket etter modellen til RGPD, samtidig som viktige sveitsiske spesifikasjoner bevares. Tilsynsmyndigheten er Føderal kommissær for databeskyttelse og åpenhet (PFPDT).
For et sveitsisk selskap som driver med tale-AI, strukturerer fire nLPD-pilarer samsvaret: forhåndsinformasjon, proporsjonal samtykke, behandlingsregister (>250 ansatte eller sensitive behandlinger), varsling av brudd så snart som mulig. Analysene fra Digicomp om nLPD vs RGPD + AI Act og ICTjournal om LPD anvendt på AI bekrefter denne lesningen.
Virkeområde for tale-AI
En tale-AI behandler tre kategorier av data med høy nLPD-risiko:
- Lydopptak: personlig data i henhold til art. 5 let. a nLPD
- Transkripsjon av samtale: personlig data + potensielt sensitiv (helse, meninger, økonomisk situasjon)
- Stemmebiometri: sensitiv data i henhold til art. 5 let. c ch. 4 nLPD, som krever eksplisitt samtykke
Advokatfirmaet BCG Sveits anslår at 62 % av de sveitsiske SMB-ene som ruller ut en voicebot i 2025-2026 ikke har formalisert det juridiske grunnlaget for behandling av stemmebiometri. En dokumentert risiko for PFPDT som potensielt kan bli sanksjonert.
Rett til å vite at man snakker med en maskin
nLPD inneholder ikke en eksplisitt artikkel om « informasjon AI » som AI Act art. 50. Men tre bestemmelser stapler seg for å skape denne forpliktelsen de facto:
- Art. 19 nLPD: krav om forhåndsinformasjon ved innsamling
- Art. 21 nLPD: automatiserte individuelle avgjørelser (varsling + rett til å protestere)
- Ekstern effekt av AI Act for alle sveitsiske selskaper som henvender seg til EU-bosatte
Praktisk: en sveitsisk tale-AI må annonsere sin AI-natur i begynnelsen av samtalen, informere samtalepartneren om formålet og tilby tilgang til et menneske hvis personen ber om det.
Identifiserbar stemmemodifikasjon: spesifikke forpliktelser
Hvis din voicebot kloner en ekte menneskelig stemme (stemmekloning for talsperson, leder), er det to ekstra forpliktelser:
- Eksplisitt og dokumentert samtykke fra kilden
- Åpenhet AI Act art. 50 §4 (avsløring av « deep fake »)
Vocalis tilbyr kontrollert stemmekloning + integrert samtykkedagbok, i samsvar med PFPDTs anbefalinger.
Forskjeller mellom FADP og RGPD: sammenligningstabell
| Kriterium | RGPD (EU) | nLPD/FADP (CH) |
|---|---|---|
| Juridisk grunnlag | Samtykke + 5 andre grunnlag | Mer fleksibelt prinsipp + økte forpliktelser på sensitive data |
| Behandlingsregister | Obligatorisk fra 1 behandling | Grense: 250 ansatte eller høy risiko |
| DPO obligatorisk | Ja i definerte tilfeller | Anbefalt databeskyttelsesrådgiver |
| Maksimal sanksjon | 20 M€ eller 4 % av global omsetning | 250 000 CHF til den ansvarlige personen |
| Stemmebiometri | Art. 9 RGPD | Art. 5 let. c ch. 4 nLPD |
| Varsling av brudd | 72 timer til tilsynsmyndigheten | « Så snart som mulig » til PFPDT |
| Overføringer utenfor CH/EU | Standardklausuler + DPA | Tilpasset land eller kontraktsmessige garantier |
AI Act og ekstern effekt på sveitsiske SMB-er
Mange sveitsiske ledere tror at AI Act ikke gjelder for dem. Det er en feil. Den europeiske forordningen gjelder for « outputs » brukt i EU: så snart en sveitsisk voicebot behandler EU-bosatte (utgående samtaler til Frankrike, tyske kunder, italienske turister), faller den inn under virkeområdet.
Konkret, for en høykvalitets smykkebutikk i Genève som mottar 40 % av europeiske turistanrop, eller for en privat bank i Sveits med EU-kunder, stapler de to rammeverkene seg.
Hosting: Sveits vs EU vs utenfor EU
nLPD fryser ikke lokaliseringen i Sveits. Gjeldende lov er den i det tilpassede landet. Konkret:
- Hosting i Sveits: ideelt for sensitive data, maksimal suverenitet
- Hosting i EU (Frankfurt, Paris, Dublin): ansett som tilpasset av PFPDT
- Hosting i USA: mulig, men krever styrkede kontraktsmessige garantier (SCC) og eksponerer for CLOUD Act
Vocalis AI kombinerer EU-stack (AWS eu-west-1 Paris) + europeisk bare-metal H100, noe som garanterer et fullt anerkjent regime fra PFPDT, detaljert i vår analyse suverenitet + bare-metal H100 FADP.
Prioriterte sektorer i Sveits
- Privatbank og formuesforvaltning: sensitive finansielle data, FINMA-krav, se bank- og forsikringstilbud
- Advokat- og notarfirmaer: profesjonell hemmelighet, se juridiske yrker tilbud
- Legespesialister og klinikker: helsedata, se tilbud for medisinske kontorer og sykehus
- Luksus eiendomsmeglere: eiendomsdata, se tilbud for eiendomsmeglere
- Urmakeri og smykker: høykvalitets kundedata, se tilbud for smykker
Sjekkliste for FADP for en tale-AI
Minimale valideringer før utrulling på sveitsisk jord:
- Forhåndsinformasjon nLPD art. 19 integrert i åpningsmanus
- Dokumentert samtykke for stemmebiometri (art. 5 let. c ch. 4)
- DPA signert med voicebot-leverandøren, vedlegg for overføringer utenfor CH hvis aktuelt
- Behandlingsregister hvis >250 ansatte eller høy risiko
- DPIA hvis sensitiv behandling
- Prosedyre for varsling av brudd til PFPDT så snart som mulig
- Rettigheter til tilgang, retting, sletting operativ innen 30 dager
- Hosting i tilpasset sone (CH, EU)
- Beslutningslogger som kan eksporteres og konfigurerbar oppbevaring (se dokumenter om RGPD-sikkerhet)
- Kryssjekk AI Act hvis EU-kunder (se artikkel 50 AI Act tale-AI)
Sitater fra myndigheter og firmaer
I følge analysen Deloitte Switzerland Digital Trust 2026, reduserer de sveitsiske SMB-ene som forbereder seg på samsvar med nLPD + AI Act før T3 2026 kostnadene for samsvar med 37 % sammenlignet med de som er forsinket. Rapporten McKinsey Global Institute om verdien av generativ AI bekrefter den konkurransefordelen tidlig samsvar gir: +11 % på NPS og +6 % på kundelojalitet.
Vocalis AI: samsvar FADP + AI Act + RGPD by design
Vår plattform drives av VOCALIS AI () fra en EU-infrastruktur (AWS eu-west-1 Paris + bare-metal H100). Sveitsiske kunder nyter godt av:
- DPA signert nLPD-kompatibel + vedlegg for stemmebiometri
- Åpningsmanus AI Act art. 50 + informasjon nLPD art. 19 forhåndskoblet
- Bransjespesifikke agenter forhåndsinnstilt for bank-forsikring, advokater-notarer, medisinske kontorer
- Suveren EU-hosting ansett som tilpasset av PFPDT
- Fransk- og flerspråklig støtte FR-CH, IT, DE 40+ språk
For å lære mer om vår suverene tilnærming: sammenligning av tale-AI Sveits og nLPD og benchmark Vocalis vs Fonio AI Sveits.
FAQ: FADP / nLPD og tale-AI i Sveits
Er nLPD pålagt å hoste i Sveits?
Nei: hosting i et tilpasset land (EU, UK etter tilpasning) er akseptert. Sveits anbefales fortsatt for svært sensitive data (helse, forsvar, privatbank).
Er en tale-AI ansett som « automatisert behandling » i henhold til art. 21 nLPD?
Ja, så snart den tar en beslutning (f.eks. kvalifisere et lead, nekte et tilbakekall). Samtalepartneren har rett til informasjon og protest.
Trenger man samtykke for å ta opp en samtale i Sveits?
Ja, med mindre det er et motiv som rettferdiggjør legitim interesse. I alle tilfeller er forhåndsinformasjon obligatorisk (art. 19 nLPD + 179 CP om opptak uten samtykke).
Hvilke sanksjoner gjelder ved brudd på nLPD?
Opptil 250 000 CHF til den ansvarlige fysiske personen. Sanksjonene retter seg mot personer, ikke selskapet, noe som direkte involverer lederen.
Er en Vocalis voicebot PFPDT-klar?
Ja: DPA, register, DPIA-mal, samsvarende manus, tilpasset EU-hosting. Våre team støtter advokatfirmaer i Sveits med full dokumentasjon.
Hvordan håndtere en EU-kunde og en sveitsisk kunde på samme agent?
Et multi-jurisdiksjonelt manus + differensierte samtykker + logger adskilt etter jurisdiksjon. Vocalis tilbyr dette som standard.
Hva med stemmebiometriske data (art. 5 let. c ch. 4)?
Behandling underlagt eksplisitt og dokumentert samtykke. Vår DPA inkluderer det forhåndsredigerte vedlegget for stemmebiometri.
Envie de tester VOCALIS AI ?
Réservez une démo personnalisée et découvrez en direct comment notre IA vocale émotionnelle transforme vos conversations.
Réserver une démo
