TL;DRПересмотренный nLPD (также называемый FADP на английском), вступивший в силу 1 сентября 2023 года, в сочетании с экстерриториальным эффектом европейского AI Act с августа 2026 года, создает трехуровневую структуру для любой швейцарской компании, использующей голосового агента ИИ: право знать, что вы говорите с машиной, обязательства по прозрачности, суверенное хранилище. Банки, юридические фирмы и МСП в Швейцарии должны утвердить матрицу соответствия до лета 2026 года. Vocalis AI предоставляет предварительно настроенные технические и юридические компоненты, с хранилищем в ЕС и нативной совместимостью с nLPD.
Анализ предназначен для DPO Швейцарии, юридических отделов МСП/СМП Швейцарии, ответственных за соблюдение норм в банках и юридических фирмах. Публикация 20 апреля 2026 года · Утверждено Лораном Дюпле, директором публикации VOCALIS AI.
Пересмотренный nLPD / FADP с сентября 2023 года
Новый Федеральный закон о защите данных (nLPD), на английском Federal Act on Data Protection (FADP), вступил в силу 1 сентября 2023 года. Он модернизирует швейцарскую структуру по образцу GDPR, сохраняя при этом важные швейцарские особенности. Контрольный орган — это Федеральный уполномоченный по защите данных и прозрачности (PFPDT).
Для швейцарской компании, использующей голосового агента ИИ, четыре столпа nLPD структурируют соответствие: предварительная информация, пропорциональное согласие, реестр обработок (>250 сотрудников или чувствительные обработки), уведомление о нарушении в кратчайшие сроки. Анализы Digicomp о nLPD против GDPR + AI Act и ICTjournal о применении LPD к ИИ подтверждают это понимание.
Область применения для голосовых агентов ИИ
Голосовой агент ИИ обрабатывает три категории данных с высоким риском nLPD:
- Аудиозапись: личные данные в смысле ст. 5 буквы a nLPD
- Транскрипция разговора: личные данные + потенциально чувствительные (здоровье, мнения, финансовое положение)
- Биометрия голоса: чувствительные данные в смысле ст. 5 буквы c п. 4 nLPD, требующие явного согласия
Компания BCG Switzerland оценивает, что 62 % швейцарских МСП, которые развертывают голосового бота в 2025-2026 годах, не формализовали правовую основу для обработки биометрии голоса. Это документированный риск PFPDT, который может быть подвергнут санкциям.
Право знать, что вы говорите с машиной
nLPD не содержит явной статьи «информация ИИ», как это предусмотрено в AI Act ст. 50. Но три положения складываются, чтобы фактически создать это обязательство:
- Ст. 19 nLPD: обязательство предварительной информации при сборе
- Ст. 21 nLPD: автоматизированные индивидуальные решения (уведомление + право на возражение)
- Экстерриториальный эффект AI Act для любой швейцарской компании, обращающейся к резидентам ЕС
Практически: швейцарский голосовой агент ИИ должен объявить о своей природе ИИ в начале звонка, информировать собеседника о цели и предложить доступ к человеку, если это запрашивается.
Изменение идентифицируемого голоса: специфические обязательства
Если ваш голосовой бот клонирует реальный человеческий голос (клонирование голоса для спикера, руководителя), два дополнительных обязательства:
- Явное и документированное согласие источника
- Прозрачность AI Act ст. 50 §4 (раскрытие «глубоких подделок»)
Vocalis предлагает контролируемое клонирование голоса + встроенный журнал согласия, соответствующий рекомендациям PFPDT.
Различия FADP против GDPR: сравнительная таблица
| Критерий | GDPR (ЕС) | nLPD/FADP (Швейцария) |
|---|---|---|
| Правовая основа | Согласие + 5 других оснований | Более гибкий принцип + повышенные обязательства по чувствительным данным |
| Реестр обработок | Обязателен с 1 обработки | Порог: 250 сотрудников или высокий риск |
| DPO обязателен | Да, в определенных случаях | Рекомендуется консультант по защите данных |
| Максимальные санкции | 20 млн евро или 4 % от мирового оборота | 250 000 швейцарских франков для ответственного лица |
| Биометрия голоса | Ст. 9 GDPR | Ст. 5 буква c п. 4 nLPD |
| Уведомление о нарушении | 72 часа для надзорного органа | «В кратчайшие сроки» для PFPDT |
| Передачи за пределами Швейцарии/ЕС | Стандартные положения + DPA | Страна, признанная адекватной, или контрактные гарантии |
AI Act и экстерриториальный эффект на швейцарские МСП
Многие швейцарские руководители считают, что AI Act их не касается. Это ошибка. Европейский регламент применяется к «результатам», используемым в ЕС: как только швейцарский голосовой бот обрабатывает резидентов ЕС (исходящие звонки во Францию, немецкие клиенты, итальянские туристы), он попадает в область применения.
Конкретно, для высококлассного ювелирного магазина в Женеве, который получает 40 % туристических звонков из Европы, или для швейцарского частного банка с клиентами из ЕС, оба рамки накладываются друг на друга.
Хранилище: Швейцария против ЕС против вне ЕС
nLPD не фиксирует местоположение в Швейцарии. Применимое право — это право страны, признанной адекватной. Конкретно:
- Хранилище в Швейцарии: идеально для чувствительных данных, максимальный суверенитет
- Хранилище в ЕС (Франкфурт, Париж, Дублин): признано адекватным PFPDT
- Хранилище в США: возможно, но требует усиленных контрактных гарантий (SCC) и подвержено CLOUD Act
Vocalis AI сочетает стек ЕС (AWS eu-west-1 Париж) + европейский bare-metal H100, что гарантирует полностью признанный режим со стороны PFPDT, подробно описанный в нашем анализе суверенитет + bare-metal H100 FADP.
Приоритетные сектора в Швейцарии
- Частный банк и управление активами: чувствительные финансовые данные, требования FINMA, см. предложение банка-страхования
- Юридические фирмы и нотариусы: профессиональная тайна, см. предложение профессий права
- Медицинские кабинеты и клиники: данные о здоровье, см. предложение медицинского кабинета и больницы
- Агентства недвижимости класса люкс: данные о состоянии, см. предложение агентства недвижимости
- Часовая и ювелирная промышленность: данные о клиентах высокого класса, см. предложение ювелирной и часовой продукции
Контрольный список FADP для голосового агента ИИ
Минимальная проверка перед развертыванием на швейцарской земле:
- Предварительная информация nLPD ст. 19 интегрирована в сценарий открытия
- Документированное согласие на биометрию голоса (ст. 5 буква c п. 4)
- DPA подписан с поставщиком голосового бота, приложение для передач за пределами Швейцарии, если применимо
- Реестр обработок, если >250 сотрудников или высокий риск
- DPIA, если чувствительная обработка
- Процедура уведомления о нарушении PFPDT в кратчайшие сроки
- Права доступа, исправления, удаления действительны в течение 30 дней
- Хранилище в адекватной зоне (Швейцария, ЕС)
- Экспортируемые и настраиваемые журналы решений (см. документы по безопасности GDPR)
- Перекрестная проверка AI Act, если клиенты из ЕС (см. статья 50 AI Act для голосовых агентов)
Цитаты властей и компаний
Согласно анализу Deloitte Switzerland Digital Trust 2026, швейцарские МСП, которые заранее планируют соответствие nLPD + AI Act до III квартала 2026 года, снижают свои затраты на соблюдение норм на 37 % по сравнению с теми, кто отстает. Отчет McKinsey Global Institute о ценности генеративного ИИ подтверждает конкурентное преимущество раннего соблюдения норм: +11 % по NPS и +6 % по удержанию клиентов.
Vocalis AI: соответствие FADP + AI Act + GDPR по умолчанию
Наша платформа управляется VOCALIS AI () с инфраструктуры ЕС (AWS eu-west-1 Париж + bare-metal H100). Швейцарские клиенты получают:
- DPA, подписанный в соответствии с nLPD + приложение для биометрии голоса
- Сценарий открытия AI Act ст. 50 + информация nLPD ст. 19 предварительно настроена
- Секторальные агенты, предварительно настроенные для банка-страхования, юристов-нотариусов, медицинских кабинетов
- Суверенное хранилище в ЕС, признанное адекватным PFPDT
- Поддержка на французском + многоязычная поддержка FR-CH, IT, DE 40+ языков
Чтобы узнать больше о нашем суверенном подходе: сравнение голосового ИИ в Швейцарии и nLPD и сравнение Vocalis и Fonio AI в Швейцарии.
Часто задаваемые вопросы: FADP / nLPD и голосовой ИИ в Швейцарии
Обязывает ли nLPD хранить данные в Швейцарии?
Нет: хранилище в стране, признанной адекватной (ЕС, Великобритания после признания), допустимо. Швейцария по-прежнему рекомендуется для очень чувствительных данных (здоровье, оборона, частный банк).
Считается ли голосовой агент ИИ «автоматизированной обработкой» в смысле ст. 21 nLPD?
Да, как только он принимает решение (например, квалификация лида, отказ в обратном звонке). Собеседник имеет право на информацию и возражение.
Нужно ли согласие для записи звонка в Швейцарии?
Да, за исключением случаев, когда есть законные основания. В любом случае обязательна предварительная информация (ст. 19 nLPD + 179 УК о записи без согласия).
Каковы санкции за нарушение nLPD?
До 250 000 швейцарских франков для ответственного физического лица. Санкции направлены на физических лиц, а не на компанию, что напрямую затрагивает руководителя.
Является ли голосовой бот Vocalis готовым к PFPDT?
Да: DPA, реестр, шаблон DPIA, соответствующий сценарий, адекватное хранилище в ЕС. Наши команды помогают юридическим фирмам в Швейцарии с полной документацией.
Как управлять клиентом из ЕС и клиентом из Швейцарии на одном агенте?
Многоюрисдикционный сценарий + дифференцированные согласия + журналы, разделенные по юрисдикциям. Vocalis предлагает это нативно.
Что насчет биометрических данных голоса (ст. 5 буква c п. 4)?
Обработка подлежит явному и документированному согласию. Наш DPA включает предварительно подготовленное приложение для биометрии голоса.
Envie de tester VOCALIS AI ?
Réservez une démo personnalisée et découvrez en direct comment notre IA vocale émotionnelle transforme vos conversations.
Réserver une démo
