revDSG-konforme Hosting-Kette: Wo Anrufdaten beim KI-Telefonassistenten wirklich liegen

Wer einen KI-Telefonassistenten in einer Schweizer Arztpraxis, Anwaltskanzlei oder Treuhandkanzlei einsetzen möchte, bekommt früher oder später dieselbe Frage von der internen Compliance-Stelle: "Wo werden die Daten eigentlich verarbeitet, und welche davon liegen in der Schweiz?" Die Frage ist berechtigt — und die meisten Antworten am Markt sind unpräzise.

Dieser Artikel erklärt End-to-End, was bei einem Anruf passiert, in welchem Datacenter welche Daten landen, welche Daten persistent gespeichert werden und welche nur transient durchlaufen. Die Antwort ist nicht "alles in der Schweiz". Sie ist differenzierter — und nach revidiertem Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) sowie DSGVO ausreichend, wenn man die Architektur richtig versteht.

Kurz und bündig: Bei rednea liegen alle persistenten Daten (Kontaktdaten, Aufzeichnungen, Transkripte, Zusammenfassungen, Konfiguration) in der Schweiz. Die transiente Sprachverarbeitung — Speech-to-Text, Sprachmodell-Inferenz, Text-to-Speech — läuft bei zertifizierten KI-Anbietern und ist im Sinn von Art. 16 revDSG abgesichert (Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln). Die Gesprächsaufzeichnung ist standardmässig aktiv; Sie können sie für das ganze Unternehmen oder pro Assistent ausschalten. In der Standard-Begrüssung stellt sich der Assistent als digitaler Assistent Ihres Unternehmens vor. Die Begrüssung schreiben Sie selbst, behalten Sie diesen Hinweis also bei.

Warum die Frage "Wo liegen die Daten?" zu kurz greift

Die häufigste Compliance-Frage lautet: "Liegen die Daten in der Schweiz?" Diese Frage ist gut gemeint, aber sie misst die falsche Eigenschaft. Bei einem KI-Telefonassistenten gibt es nicht "die Daten". Es gibt mindestens fünf verschiedene Datenkategorien, die unterschiedlich behandelt werden:

1. Konfigurationsdaten — Skripte, FAQ-Antworten, Geschäftsinformationen, Kalender-Schnittstellen.
2. Anrufer-Identitätsdaten — Telefonnummer, Name, Anschrift falls genannt.
3. Transienter Audio-Stream — die rohe Sprachübertragung während des Anrufs.
4. Transkripte — Text-Repräsentation des Gesprächs.
5. Strukturierte Anliegen — Termine, Rückrufbitten, Schadensmeldungen, Rezepte.

Jede dieser Kategorien hat eine andere Verarbeitungsrealität. "Alles in der Schweiz" ist technisch möglich, aber weder branchenüblich noch unter revDSG zwingend — solange die Verarbeitung im Ausland angemessenen Schutz gewährleistet (Art. 16 revDSG) und die Übermittlung dokumentiert ist.

Die richtige Frage ist deshalb nicht "wo liegen die Daten", sondern: "Wo werden welche Daten persistent gespeichert, und wo läuft die transiente Verarbeitung — und ist beides nach revDSG zulässig?"

Das Architektur-Bild: persistent vs. transient

Bei rednea trennen wir bewusst zwei Schichten: persistente Datenhaltung und transiente Verarbeitung.

Persistent in der Schweiz bedeutet: Daten, die über das Ende eines Anrufs hinaus gespeichert bleiben, liegen ausschliesslich auf Schweizer Infrastruktur. Konkret bei Supabase mit Hosting in einem Schweizer Datacenter. Das umfasst:

• Konfigurationsdaten Ihres Voice Assistants
• Telefonnummer und Anschriftendaten der Anrufer
• Transkripte aller Anrufe und, wenn die Aufzeichnung aktiv ist (Standard), die Gesprächsaufnahmen
• Strukturierte Anliegen-Datensätze (Termine, Rückrufbitten, Anfragen)
• Audit-Logs zur Datenverarbeitung

Transient bedeutet: Während des Anrufs läuft die KI-Inferenz bei spezialisierten KI-Anbietern — bei rednea insbesondere Google (Gemini), abgesichert über das Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Das Sprachmodell verarbeitet das Gespräch in Echtzeit und antwortet mit synthetisierter Sprache. Einen Verarbeitungsstandort sichern wir dafür nicht zu.

Der entscheidende Punkt: Audio verlässt die Schweiz für die Echtzeit-Verarbeitung. Was nach dem Anruf gespeichert bleibt, liegt in der Schweiz: Transkript, Zusammenfassung und, wenn die Aufzeichnung aktiv ist (Standard), die Gesprächsaufnahme.

Was passiert bei einem konkreten Anruf in 12 Sekunden?

Damit das nicht abstrakt bleibt, hier der Ablauf eines typischen Patienten-Anrufs in einer Schweizer Arztpraxis, mit Sekunden-Granularität.

T+0,0s — Anruf trifft ein Der Anrufer wählt die Praxis-Nummer. Über Telnyx (SIP-Provider, zertifiziert unter dem Swiss-U.S. Data Privacy Framework) wird die Verbindung zu rednea aufgebaut. Der Audio-Stream läuft bei der rednea-Infrastruktur in der Schweiz (Zürich) auf.

T+0,5s — KI-Hinweis in der Begrüssung In der Standard-Begrüssung stellt sich der Assistent als digitaler Assistent der Praxis vor, etwa: "Grüezi, Sie sprechen mit der digitalen Assistentin von [Praxis]." Die Begrüssung schreibt die Praxis selbst, sie sollte diesen Hinweis also behalten.

T+2,0s — Anrufer spricht Der Audio-Stream wird in Echtzeit an das Sprachmodell (Google Gemini) übermittelt. Ist die Aufzeichnung aktiv (Standard), zeichnet rednea das Gespräch zusätzlich auf.

T+3,5s — Sprachmodell-Inferenz Das transkribierte Anliegen wird zusammen mit dem System-Prompt an das Sprachmodell (Google Gemini) gesendet. Das Modell generiert die Antwort.

T+5,0s — Text-to-Speech Die Antwort wird in Audio synthetisiert. Das Audio wird zurück über die Verbindung an den Anrufer gestreamt.

T+5,5s — Anrufer hört Antwort Die Antwort kommt beim Anrufer an. Lippensynchron zur Sprache eines menschlichen Gesprächs.

T+8,0s bis T+~120s — Dialog Der Dialog wechselt sich ab. Pro Runde die Schritte T+2,0s bis T+5,5s. Audio fliesst kontinuierlich.

T+125s — Anruf endet Der Anrufer legt auf. Audio-Verbindung wird geschlossen.

T+126s — Persistente Speicherung in der Schweiz rednea speichert in Supabase Schweiz: das vollständige Transkript, eine strukturierte Zusammenfassung, das strukturierte Anliegen (Termin / Rezeptanfrage / Notfall), Telefonnummer des Anrufers, Zeitstempel und, wenn die Aufzeichnung aktiv ist (Standard), die Gesprächsaufnahme.

Dieser Ablauf ist rechtlich entscheidend, weil er klar trennt: Was unter Schweizer Datenhoheit liegt (Transkripte, strukturierte Daten, Identitätsdaten) und was nur als Verarbeitungsschicht im Ausland transient durchläuft (Audio-Streams, Modell-Inferenz).

Was sagt das revidierte DSG dazu?

Das revidierte Datenschutzgesetz (revDSG), in Kraft seit 1. September 2023, behandelt grenzüberschreitende Datenbearbeitung in Art. 16 revDSG. Drei Punkte sind entscheidend.

Erstens: Datenexport in Länder mit angemessenem Schutz ist zulässig. Die Schweiz akzeptiert den EU/EWR-Raum als angemessen — der Bundesrat hat dies in Anhang 1 der Datenschutzverordnung (DSV, SR 235.11) formell verankert. Der EDÖB führt die aktuelle Liste der Staaten mit angemessenem Datenschutzniveau. Verarbeitung in der EU ist datenschutzrechtlich der Verarbeitung in der Schweiz gleichgestellt; für US-Anbieter gilt Entsprechendes, sofern sie unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind.

Zweitens: Patientendaten und andere besonders schützenswerte Daten (Art. 5 lit. c revDSG) erfordern erhöhte Sorgfaltspflichten. Das gilt insbesondere für Gesundheitsdaten, Sozialhilfeakten, biometrische Daten, Daten über strafrechtliche Verfolgungen. Hier ist Datenschutz-Folgenabschätzung (DSFA) nach Art. 22 revDSG erforderlich. Wir liefern für Praxen, Kanzleien und Treuhänder DSFA-Vorlagen.

Drittens: KI-Offenlegung. Wenn personenbezogene Daten durch automatisierte Einzelentscheidungen oder durch ein KI-System verarbeitet werden, muss die betroffene Person informiert werden. In der Standard-Begrüssung von rednea stellt sich der Assistent als digitaler Assistent Ihres Unternehmens vor. Die Begrüssung schreiben Sie selbst, behalten Sie diesen Hinweis also bei.

Was bedeutet das praktisch?

Sie als Datenverantwortliche (Verantwortlicher im Sinne des revDSG) bleiben für die Datenverarbeitung verantwortlich. Aber Sie können sich auf die Verarbeiter-Kette stützen, wenn:

• Persistente Daten in der Schweiz liegen (als zusätzliche Sicherheit, nicht zwingend gefordert).
• Transiente Verarbeitung in einem Land mit angemessenem Schutz erfolgt oder über das Data Privacy Framework bzw. Standardvertragsklauseln abgesichert ist.
• Die Verarbeiter-Beziehung durch einen Auftragsdatenbearbeitungsvertrag (Data Processing Agreement, DPA) geregelt ist.
• Bei besonders schützenswerten Daten eine DSFA durchgeführt wurde.
• Die Anrufer über die KI-Verarbeitung informiert werden (Art. 19 revDSG).

Genau diese fünf Punkte erfüllt rednea per Default oder mit standardmässig verfügbaren Vorlagen.

Was ist mit der DSGVO?

Viele Schweizer KMU haben Kunden in der EU oder beschäftigen Mitarbeitende mit Wohnsitz in DE/AT/IT/FR. Damit gilt zusätzlich zum revDSG die EU-DSGVO. Die wichtigsten DSGVO-Punkte für KI-Telefonassistenten:

Auftragsdatenbearbeitung (Art. 28 DSGVO) — rednea liefert standardmässig einen DPA, der den Anforderungen aus Art. 28 entspricht. Erweiterte Klauseln (z. B. für Pharma-Mandate, Anwaltsgeheimnis, Patientendaten in Spitalumfeld) sind auf Anfrage verfügbar.

Aufzeichnung der Verarbeitungstätigkeiten (Art. 30 DSGVO) — wir stellen Ihnen die für Ihr Verzeichnis benötigten Angaben bereit: Kategorien betroffener Personen (Anrufer), Datenarten (Telefonnummer, Transkripte), Empfänger (Sub-Verarbeiter), Übermittlungen ins Ausland, Speicherdauer.

Recht auf Auskunft, Berichtigung, Löschung (Art. 15-17 DSGVO) — über das rednea-Dashboard können Sie auf Anfragen Ihrer Anrufer reagieren: Transkripte einsehen, korrigieren, löschen.

Datenschutz-Folgenabschätzung bei hohem Risiko (Art. 35 DSGVO) — KI-Verarbeitung bei besonders schützenswerten Daten (Gesundheit, Anwaltsgeheimnis) erfordert eine DSFA. Wir liefern die Vorlage; die Durchführung führen Sie als Verantwortliche durch.

Welche Sub-Verarbeiter sind beteiligt?

Transparenz über die Verarbeiter-Kette ist Pflicht. rednea nutzt folgende Hauptdienste:

Die vollständige Liste mit DPA-Status, Verarbeitungsorten und Speicherfristen finden Sie in unseren Subprocessors. Diese Liste ist Vertragsbestandteil und wird mit 30-Tage-Vorlauf aktualisiert.

Was ist mit Voice-ID und Biometrie?

Eine Frage, die wir häufig bekommen: "Speichert rednea Stimmprofile? Erstellt ihr eine Voice-ID, anhand derer Anrufer wieder identifiziert werden?"

Antwort: Nein. rednea erstellt keine Voice-Profile, keine Voice-ID, keine biometrischen Stimmkennungen. Die Gesprächsaufzeichnung (standardmässig aktiv, für das ganze Unternehmen oder pro Assistent abschaltbar) dient nicht der Stimmerkennung. Wiedererkennung von Anrufern erfolgt — wenn überhaupt — über die Telefonnummer, nicht über Stimmcharakteristika.

Das ist eine bewusste Design-Entscheidung. Biometrische Daten zur eindeutigen Identifikation gelten unter Art. 5 lit. c Ziff. 4 revDSG als besonders schützenswert; der EDÖB hat hierzu einen Leitfaden zu biometrischen Erkennungssystemen publiziert. Auch der EU AI Act (Art. 5) klassifiziert Stimme als biometrisches Merkmal. Wir vermeiden die Erstellung von Voice-Profilen von vornherein, um die Compliance-Anforderungen für unsere Kunden zu vereinfachen.

Die häufigsten Compliance-Fragen — direkt beantwortet

Frage: "Verlässt die Patientenstimme bei rednea die Schweiz?"

Antwort: Ja, der Audio-Stream wird für die Echtzeit-Verarbeitung transient im Ausland verarbeitet. Gespeichert wird Audio nur in der Schweiz: als Gesprächsaufzeichnung, wenn die Aufzeichnung aktiv ist (Standard; für das ganze Unternehmen oder pro Assistent abschaltbar). Die Transkripte und alle persistenten Daten bleiben in der Schweiz. Diese Architektur ist nach revDSG (Art. 16) zulässig und entspricht dem branchenüblichen Standard für moderne Cloud-KI-Anwendungen.

Frage: "Ist das mit dem Anwaltsgeheimnis (Art. 13 BGFA) vereinbar?"

Antwort: Ja, mit drei Bedingungen. Erstens: rednea gibt keine Rechtsberatung — das BGFA-relevante Mandatsverhältnis bleibt zwischen Anwalt und Mandant. Zweitens: Datenhaltung in der Schweiz für Transkripte und strukturierte Daten reduziert das Risiko ausländischer Zugriffsanfragen. Drittens: Erweiterte DPA-Klauseln auf Anfrage, die spezifisch das BGFA-relevante Geheimhaltungsinteresse adressieren.

Frage: "Was passiert, wenn ich Daten löschen muss (Auskunfts- oder Löschbegehren des Anrufers)?"

Antwort: Im rednea-Dashboard können Sie alle Anrufdaten eines bestimmten Anrufers (über Telefonnummer) einsehen und löschen. Die Löschung umfasst: Transkripte, strukturierte Anliegen, Identitätsdaten. Audit-Logs zur Löschung werden gemäss revDSG-Vorgaben aufbewahrt.

Frage: "Was ist mit dem CLOUD Act? Kann die US-Regierung auf Daten zugreifen, weil Sub-Verarbeiter wie Google involviert sind?"

Antwort: Theoretisch könnte der CLOUD Act US-Behörden Zugriff auf Daten ermöglichen, die bei US-Cloud-Anbietern (auch in deren EU-Niederlassungen) gespeichert sind. Da rednea persistente Daten nicht bei US-Anbietern, sondern in der Schweiz speichert, ist dieses Risiko minimiert. Für die transiente Verarbeitung über Google bleibt ein theoretisches Restrisiko, das in der EU-Rechtsdiskussion seit Jahren debattiert wird. Konkrete Zugriffsanfragen für Voice-Inferenz-Daten sind uns nicht bekannt.

Frage: "Brauche ich eine Datenschutz-Folgenabschätzung (DSFA)?"

Antwort: Bei Verarbeitung besonders schützenswerter Daten (Patientendaten, Sozialhilfedaten, biometrische Daten, Daten über strafrechtliche Verfolgungen) ist eine DSFA nach Art. 22 revDSG erforderlich. Für Standard-Geschäftsanrufe ohne Gesundheits- oder Strafrechtsbezug ist sie nicht zwingend, aber empfehlenswert. Wir liefern Vorlagen.

Frage: "Was ist mit dem EU AI Act?"

Antwort: Der EU AI Act (in Kraft seit August 2024) klassifiziert KI-Systeme nach Risiko. Ein KI-Telefonassistent für Standard-Geschäftsanrufe fällt nicht unter "Hochrisiko-Systeme" gemäss Anhang III des EU AI Act. Die Hauptpflicht ist Transparenz (Art. 50): Nutzer müssen wissen, dass sie mit KI sprechen. Dafür stellt sich der Assistent in der Standard-Begrüssung von rednea als digitaler Assistent vor. Die Begrüssung schreiben Sie selbst, behalten Sie diesen Hinweis also bei. Mehr dazu im Beitrag Was bedeutet der EU AI Act für Schweizer KMU?.

So verlangen Sie ein DPA und Compliance-Dokumentation

Wenn Sie rednea einsetzen möchten, brauchen Sie für Ihr internes Datenschutz-Verzeichnis und für eine allfällige DSFA folgende Dokumente:

1. Auftragsdatenbearbeitungsvertrag (DPA) — Standard-DPA per Klick im Dashboard verfügbar; erweiterte DPA für Pharma/Anwaltsgeheimnis/Spital-Umfeld auf Anfrage.
2. Subprocessor-Liste — aktuell unter www.rednea.ch/subprocessors.
3. Hosting-Statement — schriftliche Bestätigung, welche persistenten Daten in welchem Land liegen.
4. DSFA-Vorlage — für Praxen, Kanzleien, Treuhandbüros vorbereitet.
5. Audit-Bericht (auf Anfrage) — bei Bedarf liefern wir Audit-Berichte zur Infrastruktur.

Senden Sie eine E-Mail an support@rednea.ch mit der gewünschten Dokumentation; in der Regel erhalten Sie alles innerhalb eines Werktags.

Key Takeaways

• Persistente Daten liegen in der Schweiz. Transkripte, Konfiguration, Anrufer-Identitäten — alles auf Schweizer Hosting.
• Transiente Verarbeitung bei zertifizierten KI-Anbietern. Audio-Streams werden in Echtzeit verarbeitet, abgesichert über das Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Die Gesprächsaufzeichnung ist standardmässig aktiv und für das ganze Unternehmen oder pro Assistent abschaltbar.
• Diese Architektur ist nach revDSG (Art. 16) zulässig — bei angemessenem Schutzniveau oder geeigneten Garantien.
• DSGVO-konform per Default — Standard-DPA, Subprocessor-Liste, Recht-auf-Auskunft im Dashboard.
• Keine Voice-ID, keine Biometrie — wir erstellen keine Stimmprofile.
• KI-Hinweis in der Standard-Begrüssung — der Assistent stellt sich als digitaler Assistent vor; die Begrüssung schreiben Sie selbst, behalten Sie den Hinweis bei.
• DSFA-Vorlagen verfügbar für besonders schützenswerte Daten (Praxen, Kanzleien).
• Erweiterte DPA-Klauseln auf Anfrage für Pharma, Anwaltsgeheimnis, Spital-Umfeld.

Wer mehr Tiefe will: DSG/FADP-konformes Telefonieren mit KI in der Schweiz und der allgemeine Datenschutz-Leitfaden zum KI-Telefon sind die nächsten Stationen. Für Praxen gibt es zudem die kompakte Prüf-Checkliste für Patientendaten am KI-Telefon.

Wer es konkret machen will: monatlich kündbar testen, ohne Mindestlaufzeit.

Quellen

1. Bundesversammlung der Schweizerischen Eidgenossenschaft: Bundesgesetz über den Datenschutz (DSG, SR 235.1). Insbesondere Art. 5 (besonders schützenswerte Personendaten), Art. 16 (Bekanntgabe ins Ausland), Art. 19 (Informationspflicht bei automatisierten Einzelentscheidungen), Art. 22 (Datenschutz-Folgenabschätzung).
2. Bundesrat: Verordnung über den Datenschutz (DSV, SR 235.11). Anhang 1 listet Staaten mit angemessenem Datenschutzniveau — Grundlage für die Verarbeitung in der EU.
3. EDÖB: Liste der Staaten mit angemessenem Datenschutzniveau und Leitfaden zur Bekanntgabe von Personendaten ins Ausland.
4. EDÖB: Leitfaden zu biometrischen Erkennungssystemen. Anforderungen an Stimmprofile, Voice-IDs und biometrische Kategorisierung.
5. EDÖB: Das neue Datenschutzgesetz aus Sicht des EDÖB (Leitfaden, Oktober 2022). Praxisorientierte Hinweise zu DSFA, Auftragsbearbeitung, Transparenz.
6. Europäische Union: Verordnung (EU) 2024/1689 — EU AI Act, vollständiger Text und Art. 5 (Verbotene Praktiken, biometrische Kategorisierung).
7. Eidgenössisches Justiz- und Polizeidepartement (EJPD), Bundesamt für Justiz: Schweizerische Anerkennung von Staaten mit angemessenem Datenschutz.