Ein DSG-konformer Chatbot für Ihre Website: transparent und aus der Schweiz

Ein Chatbot auf Ihrer Website führt Gespräche mit Besuchern und bearbeitet dabei unter Umständen Personendaten, etwa wenn jemand seinen Namen oder seine E-Mail-Adresse in den Chat schreibt. Nach dem Schweizer Datenschutzgesetz (DSG) gelten dafür unter anderem die Grundsätze der Transparenz und der Verhältnismässigkeit. Wenn Sie Dienstleister einsetzen, müssen Sie wissen, wer die Daten erhält und in welchen Ländern sie bearbeitet werden.

Ob ein konkreter Einsatz am Ende rechtskonform ist, hängt von mehreren Faktoren ab: von der Konfiguration, von den Inhalten, von Ihrer Datenschutzerklärung und von Ihrem Geschäft. Eine pauschale Garantie kann deshalb kein Anbieter geben. Dieser Text ist keine Rechtsberatung.

SWAI Solutions GmbH ist ein Schweizer Unternehmen mit Sitz in Zürich. Die Datenbearbeitung richtet sich nach dem Schweizer DSG und der Datenschutzverordnung, und soweit anwendbar nach der DSGVO. Setzen Sie einen SWAI Chatbot auf Ihrer Website ein, bestimmen in der Regel Sie Zweck und Inhalt der Gespräche. SWAI bearbeitet die Gesprächs- und Wissensdaten dann als Auftragsbearbeiterin nach Ihrer Weisung.

Ihre Inhalte und Gespräche werden nicht zum Training allgemein verfügbarer KI-Modelle verwendet. Daten werden verschlüsselt übertragen, und der Zugriff erfolgt rollenbasiert. Der eingebettete Chatbot kann im Browser Ihrer Besucher eine zufällige Sitzungskennung im Session Storage speichern, damit eine Unterhaltung während der Sitzung fortgeführt werden kann.

Welche Dienstleister beteiligt sind und in welchen Ländern Daten bearbeitet werden können, steht vollständig in unserer Datenschutzerklärung. Je nach gewähltem KI-Modell und Konfiguration kann das auch ausserhalb der Schweiz sein, etwa im EWR oder in den USA. Für Länder ohne anerkannt angemessenes Datenschutzniveau verwenden wir insbesondere anerkannte Standardvertragsklauseln mit den für die Schweiz erforderlichen Anpassungen.

Sie bleiben für den Einsatz auf Ihrer Website verantwortlich. Weisen Sie Ihre Besucher in Ihrer eigenen Datenschutzerklärung auf den Chatbot hin, und fügen Sie nur Inhalte in die Wissensbasis ein, die Besucher sehen dürfen, denn alles darin kann in einer Antwort auftauchen. Hinterlegen Sie im System-Prompt, dass der Chatbot keine sensiblen Personendaten abfragen soll.

Prüfen Sie ausserdem anhand der Datenschutzerklärung, ob die genannten Dienstleister und Bearbeitungsorte zu Ihren Anforderungen passen. Bei Unsicherheit empfehlen wir, den Einsatz mit Ihrer Datenschutzberatung oder Ihrer Rechtsvertretung zu klären.