Darf ein Vermögensverwalter Kundendaten in ChatGPT eingeben? Das Berufsgeheimnis nach dem Finanzinstitutsgesetz
Montag, halb acht. Ein Vermögensverwalter kopiert die Positionen einer Kundin und eine Notiz zu ihrer Nachfolgeplanung in ChatGPT, um den Quartalsbrief zu entwerfen. Der Text liest sich gut. Er nennt auch die Kundin, ihre Erben und jeden Vermögenswert, den sie hält. Wo ist das jetzt?
Die kurze Antwort: Für einen Vermögensverwalter oder Trustee ist, was Kunden anvertrauen, ein Berufsgeheimnis nach dem Finanzinstitutsgesetz, und schon eine fahrlässige Offenbarung ist strafbar. Ein KI-Tool kommt nur mit einem Vertrag in Frage, der das Geheimnis wahrt, in einem Land, das das Gesetz zulässt, genutzt von Menschen, die die Regeln kennen.
Am 30. September 2026 mit dem Gesetz abgeglichen
Auch aus Versehen?
- CHF 250'000
Eine Busse bis 250 000 Franken, wenn ein Kundengeheimnis fahrlässig offenbart wird, nach dem Finanzinstitutsgesetz. Vorsatz braucht es nicht (Art. 69 FINIG).
- 3 Jahre
Die höchste Freiheitsstrafe bei Vorsatz, und bis zu 5 Jahre, wenn sich jemand einen Vermögensvorteil verschafft. Die Pflicht gilt auch nach Ende der Anstellung (Art. 69 FINIG).
- US-Recht
US-Anbieter können verpflichtet werden, Daten, über die sie verfügen, US-Behörden herauszugeben, auch wenn sie in der Schweiz gespeichert sind (CLOUD Act).
Die Checkliste
0 von 10 abgehakt
Vermögensverwalter, Trustees, Verwalter von Kollektivvermögen, Fondsleitungen und Wertpapierhäuser sind Finanzinstitute. Ausgenommen ist, wer nur für Gesellschaften des eigenen Konzerns oder für Familienangehörige im Sinn der Verordnung verwaltet; gewöhnliche Kundenbeziehungen gehören nicht dazu (Art. 2 FINIG, Art. 3 und 4 FINIV). Der Datenschutz gilt so oder so.
Kundenberater, Assistenz und Backoffice eingeschlossen. Schauen Sie Browser-Erweiterungen, Handy-Apps und Spesenabrechnungen an: Das Tool, das Sie nicht kennen, ist das, das das Geheimnis verletzt.
Positionen, Auszüge, KYC-Dossiers, wirtschaftlich Berechtigte, Steuerstatus, Nachfolgepläne. Jedes davon kann einen Kunden erkennbar machen.
Ein kostenloses oder privates Konto läuft unter Bedingungen für Privatkunden. Ein Business-Angebot hat einen anderen Vertrag. Welches nutzt jede Person wirklich?
Manche Angebote für Privatkunden dürfen Unterhaltungen zum Trainieren ihrer Modelle nutzen und eine Zeit lang aufbewahren, solange eine Einstellung nicht ausgeschaltet ist. Lesen Sie die Bedingungen des genutzten Angebots, nicht die Startseite.
Ein Unternehmen, das Kundendaten für Sie bearbeitet, nennt das Datenschutzgesetz Auftragsbearbeiter. Das ist mit einem Vertrag erlaubt, wenn es nur tut, was Sie selbst tun dürften, die Datensicherheit gewährleistet und keine Geheimhaltungspflicht es verbietet (Art. 9 DSG).
Viele KI-Tools bearbeiten Daten in den USA. Kundendaten dorthin zu senden, braucht eine rechtliche Grundlage, zum Beispiel eine Zertifizierung nach dem Swiss-US Data Privacy Framework oder Standarddatenschutzklauseln (Art. 16 und 17 DSG).
Ersetzen Sie Namen, Kontonummern und Adressen, wo es geht. Ein Portfolio, eine Familienstruktur oder ein seltener Vermögenswert können einen Kunden trotzdem erkennbar machen: Es ersetzt die anderen Prüfungen nicht.
Welche Tools, für welche Aufgaben, mit welchen Daten, und was nie hineingeht. Eine Seite, die man findet, ist eine Seite, die man befolgen kann.
Schon Fahrlässigkeit genügt für eine Busse, also müssen die Regeln alle erreichen: Erklären Sie sie, wiederholen Sie sie bei jedem Neueintritt, und geben Sie ein Tool, das genutzt werden darf.
Alles abgehakt? Regeln, die nur in Ihrem Kopf existieren, halten niemanden auf. Der nächste Schritt ist, sie für Ihr Team aufzuschreiben: Das Kit enthält eine einseitige Richtlinie zum Anpassen. Kit anfordern
Welche Aufgabe gehört wohin?
Das Kit ordnet sechs alltägliche Aufgaben der Vermögensverwaltung ein. Zwei davon:
- Öffentliche Marktnachrichten zusammenfassen
- Ein öffentliches Tool genügt.
- Einen allgemeinen Marktkommentar entwerfen
- Ein öffentliches Tool genügt, danach die Zahlen prüfen.
- Den Quartalsbrief eines Kunden entwerfen
- Im Kit
- KYC-Unterlagen zusammenfassen
- Im Kit
- Das Portfolio eines Kunden analysieren
- Im Kit
- Eine Nachfolge- oder Trust-Notiz vorbereiten
- Im Kit
Was das Gesetz bestraft
Wer ein Geheimnis offenbart, das ihm als Organ, Angestellter, Beauftragter oder Liquidator eines Finanzinstituts anvertraut wurde oder das er in dieser Eigenschaft wahrgenommen hat, wird mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft; mit bis zu fünf Jahren, wenn sich jemand dadurch einen Vermögensvorteil verschafft; und mit Busse bis 250 000 Franken bei Fahrlässigkeit. Strafbar ist auch, ein so offenbartes Geheimnis weiterzugeben oder auszunützen, und die Pflicht gilt nach Ende der Tätigkeit weiter (Art. 69 FINIG).
Der Datenschutz kommt dazu
Kundendaten einem Anbieter zu übergeben, ohne dass Artikel 9 Absätze 1 und 2 erfüllt sind, oder sie ohne den Schutz von Artikel 16 und ausserhalb der Ausnahmen von Artikel 17 ins Ausland bekanntzugeben, kann mit Busse bis 250 000 Franken bestraft werden. Sie trifft die verantwortliche Person, bei Vorsatz und auf Antrag (Art. 61 DSG).
Was sich in der Praxis bewährt
Eine verbreitete Lösung hat drei Stufen: öffentliche KI-Tools für öffentliche Informationen und allgemeine Kommentare, nichts über Kunden in einem Tool, das Ihre Verträge nicht abdecken, und eine private KI, in der Schweiz betrieben, für Briefe, KYC-Zusammenfassungen und Portfolioarbeit.
Wo steht Ihr Unternehmen?
Der Fragebogen dauert zwei Minuten und zeigt, welcher erste Schritt passt. Oder besprechen Sie es in einem kostenlosen 15‑Minuten‑Gespräch.
Kostenloses 15‑Minuten‑Gespräch buchen
Wählen Sie eine passende Zeit und bestätigen Sie sie aus Ihrem Posteingang. Passt die Zeit auf unserer Seite nicht mehr, hören Sie noch am selben Arbeitstag von uns.
Was in 15 Minuten passiert
- 0–5 Min.
Ihre Situation
Was KI für Sie tun soll und was sie nie sehen darf.
- 5–10 Min.
Was möglich ist
Welche Aufgaben privat laufen können, was es ungefähr kostet und was menschlich bleiben soll.
- 10–15 Min.
Der nächste Schritt
Ein Test auf Ihren eigenen Dokumenten, eine Analyse oder vorerst nichts.
Lieber schreiben? Senden Sie eine Nachricht
Sagen Sie uns, was KI für Sie tun soll und was sie nie sehen darf. Wir sagen Ihnen ehrlich, was möglich ist, was es kostet und was menschlich bleiben soll. Noch keine Details? Ein Hallo genügt.