Kantonale & eidgenössische Stellen (CH): AI Act, Data Act & DSGVO-Pflichten

Kantonale & eidgenössische Stellen (CH) setzen Schweizer AI-/Datenschutzrecht um. Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB/FDPIC) — oberste eidgenössische Datenschutz-Aufsicht, herausgegeben KI-Leitlinien (z. B. zu KI und Datenschutz 2024, zu Profiling, zu automatisierten Entscheidungen Art. 21 revDSG), berät Bundesrat/Verwaltung, internationale Kooperation. Sektorale Aufsichten: FINMA (Finanzmarktaufsicht — KI in Banken/Versicherungen), BAKOM (Bundesamt für Kommunikation — TK, Medien, Plattformen), BAG (Bundesamt für Gesundheit — Medizin-KI), SECO (Staatssekretariat für Wirtschaft — Arbeit, KI am Arbeitsplatz), Swissmedic (Schweizerisches Heilmittelinstitut — Arzneimittel/Medizinprodukte), Eidgenössische Kernanlagen-Sicherheitskommission (KESK — kritische Infrastruktur), KASA (Konferenz der Kantonalen Aufsichtsbehörden für die Sicherheit). Kantonale Datenschutzbeauftragte (je Kanton, z. B. Berlin-Äquivalent Zürich/Bern). Aufgabe: revDSG-Durchsetzung (seit 1. September 2023), KI-Regulierung (sektoral/prinzipienbasiert, orientiert am EU AI Act).

Praktisch: (1) revDSG (in Kraft 1. September 2023) — Schweizer Datenschutzgesetz, weitgehend DSGVO-äquivalent: Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Betroffenenrechte (Auskunft, Berichtigung, Löschung), automatisierte Entscheidungen (Art. 21 — analog DSGVO Art. 22), Datenschutz-Folgenabschätzung (Art. 23), Meldepflicht bei Datenschutzverletzungen; (2) EDÖB (FDPIC) — KI-Leitlinien (KI und Datenschutz 2024), Profiling, automatisierte Entscheidungen, Transparenz, Stellungnahmen; (3) sektorale Aufsichten — FINMA (FinTech-KI, Banken-KI), BAKOM (TK-/Plattform-KI, Medien), BAG (Medizin-KI, Swissmedic Medizinprodukte), SECO (Arbeit, AG-Verordnung, KI am Arbeitsplatz); (4) kantonale Datenschutzbeauftragte — je Kanton, sektorale Daten (Bildung, Gesundheit, Polizei, Verwaltung); (5) Schweizer AI-Ansatz — sektoral/prinzipienbasiert (kein umfassendes AI-Act-Äquivalent, Stand 2026), orientiert am EU AI Act (Harmonisierung, Anlehnung), international eingebunden (Europarat AI Convention, OECD AI Principles). Überlagert: Schweizer Bundesverfassung (BV — Art. 13 Schutz der Privatsphäre, informationelle Selbstbestimmung), eidgenössisches/kantonales Verwaltungsrecht (VwVG), EU-Recht bei EU-Export (AI Act, DSGVO). Aufsichtlich: Bundesversammlung (Parlament), Bundesrat, kantonal (Kantonsparlamente). Eine konsolidierte Schweizer AI-/Datenschutz-Aufsicht ist im Aufbau.

Die Grenze der Schweizer AI-/Datenschutz-Aufsicht ist die informationelle Selbstbestimmung und der Grundrechtsschutz (Schweizer BV Art. 13 Schutz der Privatsphäre, EMRK Art. 8). Aufsichtsbehörden sichern Grundrechtsschutz, handeln im Rahmen der Verhältnismäßigkeit — Sanktionen nach revDSG (Art. 60 — Bußen bis 250.000 CHF bei vorsätzlichen Datenschutzverletzungen), Anordnungen begründet und gerichtlich überprüfbar (Bundesverwaltungsgericht, Bundesgericht). Schweizer Verwaltungsverfahrensgesetz (VwVG — Anhörung, Begründung, Rechtsmittel). Transparenz: Aufsichtsentscheidungen, Berichte, Jahresberichte, EDÖB-Leitlinien sichern öffentliche Kontrolle und Rechtssicherheit. Unabhängigkeit: EDÖB braucht Unabhängigkeit (Art. 3 revDSG), personelle/fachliche/finanzielle Ausstattung. Internationale Kooperation: EDÖB mit EDPB (EU), CoE AI Convention, OECD. Eidgenössisches Berufs-/Bankgeheimnis (Art. 321 StGB, BankG) bei sensiblen Bereichen. Eine unabhängige, gut ausgestattete, transparente Schweizer AI-/Datenschutz-Aufsicht sichert informationelle Selbstbestimmung, Vertrauen und digitale Grundrechte — und stärkt die Schweiz als KI-Standort mit DSGVO-/AI-Act-Orientierung.