{"id":236461,"date":"2026-10-12T09:00:00","date_gmt":"2026-10-12T07:00:00","guid":{"rendered":"https:\/\/www.rister.ch\/?p=236461"},"modified":"2026-10-12T14:42:35","modified_gmt":"2026-10-12T12:42:35","slug":"ki-agentur-gruenden-schweiz","status":"publish","type":"post","link":"https:\/\/www.rister.ch\/de\/post\/ki-agentur-gruenden-schweiz\/","title":{"rendered":"Eine KI-Agentur oder Digitalagentur in der Schweiz gr\u00fcnden: was das Recht verlangt, sobald Sie mit Kundendaten arbeiten"},"content":{"rendered":"
\n

Wer in der Schweiz eine KI-Agentur gr\u00fcnden will, braucht daf\u00fcr keine Bewilligung, keine Lizenz und keinen gesch\u00fctzten Titel, und ein Schweizer KI-Gesetz gibt es bis heute nicht. Was den Beruf trotzdem regelt, sind die Daten. Eine KI- oder Digitalagentur bearbeitet die Daten der Kundschaft ihrer Kunden, schickt sie durch Modelle, die oft in den USA laufen, liefert Code und Inhalte, deren Rechte nie automatisch \u00fcbergehen, und arbeitet f\u00fcr europ\u00e4ische Unternehmen, deren Nutzerinnen und Nutzer die KI-Verordnung der EU auch \u00fcber die Grenze hinweg sch\u00fctzt. Das Datenschutzgesetz gilt daf\u00fcr schon heute, die EU-Verordnung ebenfalls, sobald Ihre Ergebnisse in der Union verwendet werden. Die g\u00e4ngigen Gr\u00fcndungsratgeber z\u00e4hlen Schritte auf; dieser Beitrag zeigt das Schweizer Recht, das in diesen Schritten fehlt.<\/p>\n<\/div>\n

\n

Inhalt<\/h3>\n
    \n
  1. Keine Bewilligung, kein gesch\u00fctzter Titel<\/a><\/li>\n
  2. Kein KI-Gesetz, aber das DSG gilt bereits<\/a><\/li>\n
  3. Die Daten der Kundschaft Ihrer Kunden<\/a><\/li>\n
  4. Modelle in den USA und Daten\u00fcbermittlung<\/a><\/li>\n
  5. Automatisierte Einzelentscheidungen<\/a><\/li>\n
  6. Die EU-KI-Verordnung erfasst auch Schweizer Agenturen<\/a><\/li>\n
  7. Code, Lieferobjekte und KI-Inhalte: wem geh\u00f6rt was<\/a><\/li>\n
  8. Werkvertrag, Auftrag und Monatsabo<\/a><\/li>\n
  9. GmbH oder AG, Kanton, Mehrwertsteuer<\/a><\/li>\n
  10. Teure Fehler<\/a><\/li>\n
  11. FAQ<\/a><\/li>\n<\/ol>\n<\/div>\n

    Keine Bewilligung, kein gesch\u00fctzter Titel<\/h2>\n

    F\u00fcr eine KI-Agentur oder Digitalagentur verlangt weder der Bund noch ein Kanton eine Bewilligung. Sie gr\u00fcnden eine Gesellschaft, lassen sie im Handelsregister des Sitzkantons eintragen und beginnen zu arbeiten. Bezeichnungen wie \u00abKI-Beraterin\u00bb oder \u00abKI-Experte\u00bb sind nicht gesch\u00fctzt, und eine Schweizer Zertifizierung daf\u00fcr gibt es nicht.<\/p>\n

    Das Wort \u00abAgentur\u00bb deckt zwei Berufe ab. Die Werbe- oder Kommunikationsagentur entwickelt Kampagnen, Erscheinungsbilder und Mediapl\u00e4ne; ihre Fragen sind die Mehrwertsteuer auf Leistungen ins Ausland, die Rechte ihrer Kreativen und das Lauterkeitsrecht. Diese Themen behandeln wir im Beitrag Werbeagentur gr\u00fcnden in der Schweiz<\/a>. Die KI- oder Digitalagentur baut Werkzeuge, die mit Daten arbeiten: Websites und Apps, Schnittstellen zwischen Programmen, Chat-Assistenten, automatische Dokumentenverarbeitung. Damit verschiebt sich ihr rechtlicher Schwerpunkt zum Datenschutz, zum Urheberrecht am Code und seit 2026 zum europ\u00e4ischen KI-Recht.<\/p>\n

    Wer dagegen ein eigenes Softwareprodukt unter eigener Marke im Abonnement an viele Kunden verkauft, ist eher ein Softwarehaus; dann stehen Mehrwertsteuer auf elektronischen Dienstleistungen, Patentbox und Mitarbeiterbeteiligung im Vordergrund. Mehr dazu im Beitrag SaaS-Startup gr\u00fcnden in der Schweiz<\/a>.<\/p>\n

    Kein KI-Gesetz, aber das DSG gilt bereits<\/h2>\n

    Die Schweiz hat sich gegen ein umfassendes KI-Gesetz entschieden. Am 12. Februar 2025 beschloss der Bundesrat, die KI-Konvention des Europarats zu ratifizieren, welche die Schweiz am 27. M\u00e4rz 2025 unterzeichnet hat, und das bestehende Recht dort anzupassen, wo es n\u00f6tig ist, m\u00f6glichst sektoriell. Das Eidgen\u00f6ssische Justiz- und Polizeidepartement soll bis Ende 2026 eine Vernehmlassungsvorlage ausarbeiten, mit den Schwerpunkten Transparenz, Datenschutz, Nichtdiskriminierung und Aufsicht.<\/p>\n

    Eine L\u00fccke entsteht dadurch nicht. Der Eidgen\u00f6ssische Datenschutz- und \u00d6ffentlichkeitsbeauftragte (ED\u00d6B) hat in einem Update vom 8. Mai 2025 bekr\u00e4ftigt, dass das Datenschutzgesetz technologieneutral formuliert und deshalb auf KI-gest\u00fctzte Datenbearbeitungen direkt anwendbar ist. Daraus folgen konkrete Pflichten: Zweck, Funktionsweise und Datenquellen m\u00fcssen transparent sein, Nutzerinnen und Nutzer eines Sprachmodells haben ein Recht zu wissen, ob sie mit einer Maschine sprechen oder schreiben, und Deepfakes m\u00fcssen klar erkennbar sein.<\/p>\n

    Die Daten der Kundschaft Ihrer Kunden<\/h2>\n

    Sobald Ihre Agentur f\u00fcr einen Kunden Personendaten bearbeitet, ist sie Auftragsbearbeiterin im Sinn von Art. 9 DSG; verantwortlich bleibt der Kunde. CRM-Eintr\u00e4ge, Support-Tickets, Bewerbungen, Bestellverl\u00e4ufe: Alles, was durch Ihre Automatisierungen l\u00e4uft, f\u00e4llt darunter. Die Bearbeitung darf \u00fcbertragen werden, wenn \u00abdie Daten so bearbeitet werden, wie der Verantwortliche selbst es tun d\u00fcrfte\u00bb und \u00abkeine gesetzliche oder vertragliche Geheimhaltungspflicht die \u00dcbertragung verbietet\u00bb (Art. 9 Abs. 1 DSG).<\/p>\n

    Die Regel, die den Alltag einer KI-Agentur ver\u00e4ndert, steht in Absatz 3: \u00abDer Auftragsbearbeiter darf die Bearbeitung nur mit vorg\u00e4ngiger Genehmigung des Verantwortlichen einem Dritten \u00fcbertragen.\u00bb Wer Kundendaten an ein Sprachmodell eines anderen Unternehmens schickt, tut genau das. Die Genehmigung muss also vor dem ersten API-Aufruf vorliegen, nicht nach dem Livegang. In der Praxis listet der Vertrag die Modell-, Hosting- und Automatisierungsanbieter auf und regelt, wie der Kunde \u00fcber \u00c4nderungen informiert wird.<\/p>\n

    Dazu kommen drei weitere Pflichten:<\/p>\n