Zulassung: KI-Datenresidenz in Liechtenstein halten

Montagmorgen. Eine Sachbearbeiterin lädt ein vertrauliches Protokoll in ein KI-Tool, um eine Zusammenfassung zu erstellen. Das Tool antwortet in Sekunden, die Zusammenfassung ist gut. Was sie nicht weiss: Das Dokument wurde auf einem Server in den USA verarbeitet – von einem Anbieter, der amerikanischem Recht untersteht. Weisst du, wo deine KI zugelassen ist – und wer sonst noch einen Schlüssel hat?

Viele Organisationen haben diese Frage nie gestellt. Die Antwort ist trotzdem längst gegeben – stillschweigend, zugunsten eines amerikanischen Anbieters.

Das Kennzeichen, das nur die Wenigsten prüfen.

Viele Organisationen nutzen KI-Tools, ohne zu wissen, wo ihre Daten verarbeitet werden. «DSGVO-konform» steht in den Nutzungsbedingungen – und das kann unter Umständen sogar stimmen, soweit es die europäischen Datenschutzregeln betrifft. Aber DSGVO-konform ist nicht dasselbe wie «Daten in Europa». Das ist ein entscheidender Unterschied.

US-amerikanische Anbieter unterliegen nämlich dem CLOUD Act. Dieses Bundesgesetz verpflichtet US-Unternehmen, auf Anfrage amerikanischer Behörden Zugriff auf Daten zu gewähren – unabhängig davon, in welchem Land die Daten gespeichert sind. Ein Server in Amsterdam schützt nicht davor, wenn der Betreiber ein US-Konzern ist.

Für eine Gemeindeverwaltung, die Bürgeranfragen bearbeitet, ist das kein theoretisches Risiko. Und für eine Kanzlei, die Mandantendaten verarbeitet, ist es sogar ein konkretes Haftungsthema. Man ist zwar mit KI unterwegs – aber eben mit ausländischem Kennzeichen.

Mit FL-Kennzeichen bleiben deine Daten dort, wo du es bestimmst.

Genau hier setzt kaio an – der KI-Workspace für Liechtenstein, den walsermedia als Managed Service betreibt und inkl. Setup, Schulungen und Weiterentwicklung persönlich betreut. Organisationen haben die Wahl: Wer Frontier-Modelle wie ChatGPT, Claude oder Gemini nutzen möchte, kann sie von uns in kaio unkompliziert integrieren lassen. Die Daten werden dann auf europäischer Infrastruktur von Microsoft, Google und Co. verarbeitet – wir kümmern uns um den Datenverarbeitungsvertrag und sichern vertraglich ab, dass deine Daten nie für das Training von KI eingesetzt wird. Für alle, die komplett auf US-amerikanische Anbieter verzichten wollen, binden wir Open-Source-Modelle auf rein europäischer Infrastruktur von Partnern mit Hauptsitz in Europa ein.

In beiden Fällen gilt: Jede Organisation arbeitet in einer eigenen, abgeschlossenen Umgebung – kein Mietwagen mit unbekannten Bedingungen, sondern ein Fahrzeug mit europäischem Kennzeichen und europäischer Zulassung. Denn der Serverstandort ist keine technische Hintergrundinformation. Er ist eine bewusste Entscheidung, die vor dem Start gemeinsam festgelegt wird. Konkret bedeutet das drei Dinge:

1. walsermedia ist ein liechtensteinisches Unternehmen – ohne Muttergesellschaft in den USA, ohne CLOUD-Act-Exposition. Was auf den vereinbarten Servern gespeichert wird, untersteht europäischem Recht.
2. Keine Nutzung zu Trainingszwecken. Die Daten, die deine Organisation in kaio eingibt, werden ausschliesslich für die jeweilige Aufgabe verarbeitet und danach auf europäischen Servern gespeichert.
3. kaio ergänzt den sicheren Serverstandort mit weiteren Sicherheitsebenen, die vor unberechtigtem Zugriff schützen. Zum Beispiel durch aktives Security Monitoring. Optional sind auch ein isolierter VPN-Kanal und eine automatische Filterung personenbezogener Daten zubuchbar. Bei walsermedia wird Datenschutz wird nicht erhofft, sondern systematisch umgesetzt.

Daten dort lassen, wo sie hingehören.

Für Gemeinden und Kanzleien in Liechtenstein ist Datenresidenz keine Komfortfrage. Sie ist eine Grundvoraussetzung – für Revisionssicherheit, für das Vertrauen der Kundschaft und für den rechtlich sauberen Betrieb. kaio lässt die Daten dort, wo deine Organisation es bestimmt.

Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung. Angaben zum CLOUD Act und zur DSGVO basieren auf dem aktuellen Stand der Recherche und sollten vor unternehmerischen Entscheidungen mit einer Fachperson geprüft werden.