Digitale Souveränität und die Frage der Daten

Die technologische Abhängigkeit von wenigen ausländischen Anbietern wirft eine Frage auf, die der Finanzplatz Genf seit den Zeiten des Bankgeheimnisses kennt: jene nach dem Speicherort und dem Schutz der Kundendaten. Das Schweizer Recht schützt das Berufsgeheimnis des Bankiers und die Personendaten, während die Gesetze gewisser Staaten, darunter der Vereinigten Staaten, ihren Behörden erlauben, von ihren Unternehmen die Herausgabe von im Ausland gespeicherten Daten zu verlangen.¹ Genfer Institute, die ausländische Cloud-Dienste nutzen, müssen diese Anforderungen durch vertragliche, technische und organisatorische Massnahmen miteinander in Einklang bringen, etwa durch eine Verschlüsselung, bei der das Institut die Schlüssel behält, und müssen ihre Kunden informieren. Die FINMA lässt die Auslagerung an ausländische Anbieter unter diesen Voraussetzungen zu.²

Die Schweiz hat Initiativen zur digitalen Souveränität lanciert: eine souveräne Cloud für die Bundesverwaltung, von den Eidgenössischen Technischen Hochschulen entwickelte und frei zugänglich veröffentlichte Modelle künstlicher Intelligenz sowie eine nationale Recheninfrastruktur.³ Diese Initiativen sind für den Finanzplatz in zweifacher Hinsicht von Interesse: Sie bieten für die sensibelsten Anwendungen Alternativen zu ausländischen Anbietern. Zudem schaffen sie einen Kompetenzpool, von dem Genf mit seiner Universität, seinen Fachhochschulen und der Nähe zur École polytechnique fédérale de Lausanne profitieren kann. Die internationalen Organisationen in Genf, darunter die Internationale Fernmeldeunion, verleihen diesem Ökosystem eine normsetzende Dimension, über die nur wenige Finanzplätze verfügen.

Anmerkungen

1. Wikipedia (en), Artikel «CLOUD Act»: Clarifying Lawful Overseas Use of Data Act, erlassen am 23. März 2018 im Consolidated Appropriations Act, 2018; der Act «primarily amends the Stored Communications Act (SCA) of 1986 to allow federal law enforcement to compel U.S.-based technology companies via warrant or subpoena to provide requested data stored on servers regardless of whether the data are stored in the U.S. or on foreign soil»; bilaterale Abkommen über den Datenzugang mit ausländischen Staaten; der Fall Microsoft Corp. v. United States (in Irland gespeicherte E-Mails) wurde gegenstandslos. ↩
2. FINMA, Medienmitteilung vom 5. Dezember 2017, «La FINMA publie la circulaire sur l’outsourcing» (Die FINMA veröffentlicht das Rundschreiben zum Outsourcing): Rundschreiben 2018/3 «Outsourcing – Banken und Versicherer», in Kraft am 1. April 2018, anwendbar auf Banken, Effektenhändler und Versicherungsunternehmen, gestützt auf die fortbestehende Verantwortung des Instituts für ausgelagerte Tätigkeiten; Übergangsfrist von fünf Jahren für bestehende Auslagerungen der Banken; Wikipedia (en), Artikel «CLOUD Act» (Zugriff der US-Behörden auf Daten, die bei in den Vereinigten Staaten ansässigen Anbietern liegen). ↩
3. Apertus, ein offenes Sprachmodell mit 8 und 70 Milliarden Parametern, trainiert auf dem Supercomputer Alps und am 2. September 2025 von der EPFL, der ETH Zürich und dem Swiss National Supercomputing Centre im Rahmen der Swiss AI Initiative veröffentlicht; «Lancement officiel d’Apertus, le LLM conçu par l’EPFL et l’EPFZ», ICTjournal, 2. September 2025. ↩

Nur zur allgemeinen Information. Dieser Beitrag ist keine Rechts- oder Steuerberatung, ersetzt nicht die Beratung im Einzelfall und begründet kein Mandatsverhältnis. Rechtsstand: 10/2026.