AI Governance Paket: KI, Sicherheit und Datenschutz aus einer Hand
KI kommt über Copilot, SaaS-Tools, KI-gebaute Apps und Fragen von EU-Kunden ins Unternehmen. Mehrere Anbieter bedeuten mehrere Listen und keine klare Gesamtverantwortung. Das Paket bündelt KI-Regeln, Sicherheit, Datenschutz und Verträge in einem Mandat. Sie erhalten eine Ansprechperson, einen Vertrag, eine Liste aller KI-Anwendungen und eine Nachweisablage in der Priverion-Plattform.
Vereinbarter Festpreis ab CHF 17'900 + CHF 1'550/MonatGovernance, Sicherheit, Datenschutz, VerträgeGovernance betriebsbereit in 6–12 Wochen
Kostenlos und unverbindlich · 30 Minuten · vertraulich unter NDA · Offerte innert eines Arbeitstags
Recht und Technik in einem Team: Jurist:innen prüfen Ihre KI-Verträge, Engineers Ihre Architektur und Ihren KI-generierten Code.
Für KMU und Mittelstand, die KI nutzen oder bauen
Eine verantwortliche Ansprechperson
das Team von Dr. Dominic Staiger führt das Mandat
Recht, Architektur, Code, Datenschutz
ein Vertrag für vier Fachgebiete
Vertraulichkeit und Daten in der Schweiz
NDA und Schweigepflicht
Beratung und Prüfung getrennt
Prüfergebnisse bleiben unabhängig
Verantwortlich für dieses Mandat
Dr. Dominic Staiger
LL.M., Dr. iur., CIPP/E · Attorney at Law (New York) · Solicitor (UK)
Das Team von Dr. Dominic Staiger führt das Paket. Dr. Staiger ist LL.M., Dr. iur. und CIPP/E sowie Attorney at Law (New York) und Solicitor (UK). Als Ihre Ansprechperson verantwortet er Datenschutz, Verträge und die rechtliche Einordnung jedes Befunds. Den AI Governance Buildup leitet Senior Associate Mohamed Afhim. Das Team um Oliver Stutz übernimmt das Security Architecture Review, den Security Review für Vibe-Coded Projekte und die AI-Security-Prüfung. Oliver Stutz ist Co-Founder und InfoSec & Cybersecurity Expert.
Das AI Governance Paket bündelt KI-Governance, Informationssicherheit und Datenschutz bei einer Ansprechperson. Auf ein einmaliges Setup folgt ein Mandat zum Monatspreis. Im Setup entstehen Richtliniensatz und Klauselbibliothek, und wir prüfen Ihre Systeme. Danach betreut das Mandat Datenschutz, KI-Regeln, Verträge und Schulungen. Alle Bausteine teilen Kickoff, Vertrag, Nachweisablage und KI-Inventar. Jeder Baustein bleibt einzeln buchbar.
Rollen, Richtlinien, Schulung und Vorlagen richtet der AI Governance Buildup ein (vereinbarter Festpreis ab CHF 9'800). Ihre Systemarchitektur prüft das Security Architecture Review auf Schwachstellen (vereinbarter Festpreis ab CHF 6'900). Den Code Ihrer KI-gebauten Apps prüft der Security Review für Vibe-Coded Projekte (vereinbarter Festpreis ab CHF 3'900). Das laufende Mandat bilden das externe Datenschutzmandat und der AI Officer für Ihre KI-Regeln, je ab CHF 500/Monat. Braucht es einen EU-Datenschutzbeauftragten, kommt der EU-DPO ab CHF 600/Monat dazu.
Als Bestandsaufnahme Ihrer KI-Nutzung bleibt der AI Governance Check einzeln buchbar. Liegt er vor, übernimmt der Buildup sein Inventar und den Massnahmenplan. Sonst erstellt der Buildup das Inventar in den ersten zwei Wochen. Im Paket aktualisiert der Check jährlich Inventar und Klassifizierung. Wer gleich ein Zertifikat will, startet mit dem ISO-42001-Aufbauprojekt. Das Paket lässt diesen Weg offen.
Wer das AI Governance Paket buchen sollte
Das Paket lohnt sich, wenn mehrere Auslöser zutreffen und niemand zuständig ist. Sonst reicht meist ein einzelner Baustein.
1
KI ist im Einsatz und niemand ist zuständig: Die Geschäftsleitung will eine Richtlinie, ein Kunde einen Nachweis. Laut der AXA KMU-Arbeitsmarktstudie 2026 nutzen 35 % der Schweizer KMU KI gezielt und weitere 39 % testen sie. Das Paket schafft Inventar, Rollen und Regeln und legt fest, wer sie führt.
2
Sie bauen mit KI oder binden Sprachmodelle ein: Ein Beispiel ist ein Agent mit Zugriff auf Mail und CRM. Der Buildup regelt Entwicklung und menschliche Aufsicht. Der Security Review prüft Zugriffsrechte und Secrets wie Passwörter in der App. Das Architecture Review prüft die Trust Boundaries: Stellen, an denen Daten einen Schutzbereich verlassen.
3
EU-Kunden oder EU-Markt: Die KI-VO ist das EU-Gesetz über künstliche Intelligenz. Sie gilt auch für Schweizer Anbieter und Betreiber, wenn ihr System oder dessen Ergebnis in der EU genutzt wird. Seit dem 02.08.2026 gelten Transparenzpflichten, etwa die Kennzeichnung KI-erzeugter Inhalte. Ab dem 02.12.2027 gelten Pflichten für Hochrisikosysteme, etwa bei Kreditprüfung oder Personalauswahl. Das Paket liefert die Nachweise und prüft die Klauseln in Verträgen mit EU-Kunden.
4
Regulierte Branche: Die FINMA erwartet ein KI-Inventar mit Risikoklassifizierung, feste Zuständigkeiten und Vertragsklauseln für ausgelagerte KI. Im Gesundheitswesen verlangt das DSG oft eine DSFA: eine Risikoprüfung vor heiklen Datenbearbeitungen. Das Paket Plus setzt das in Inventar, Richtlinien und Lieferantenprüfung um.
5
Lieferanten werden zu KI-Anbietern: CRM und Office-Suite erhalten KI-Funktionen per Update. Neue Bedingungen regeln dann Training, Aufbewahrung und Datenstandort. Ihr Auftragsbearbeitungs- oder Auftragsverarbeitungsvertrag (Art. 9 DSG, Art. 28 DSGVO) deckt das oft nicht ab. Dieser Vertrag regelt, wie ein Anbieter Ihre Daten bearbeitet. Die Vertragsprüfungen im Mandat erfassen solche Änderungen mit festem Jahreskontingent.
Was uns einzigartig macht
Recht, Technik und eigene KI in einem Team
Recht und Technik gehören in ein Team. Diese Kombination kann weder eine reine Rechtsanwaltskanzlei noch eine klassische Beratung leisten. Eine Kanzlei prüft den Vertrag, aber nicht die RLS-Policy dahinter. Diese Datenbankregel legt fest, wer welche Daten sieht. Sie kann den Vertrag aushebeln. Eine Security-Beratung findet die Lücke, prüft aber keine Meldepflicht an die Datenschutzaufsicht EDÖB. Bei SIDD arbeiten alle Fachleitungen am selben KI-Inventar.
01
Tiefe rechtliche Expertise
Das Team von Dr. Dominic Staiger führt das Paket. Dr. Staiger ist Attorney at Law (New York) und Solicitor (UK). Unsere Klauselbibliothek für KI-Verträge stammt aus eigener Praxis und wird pro Mandat angepasst.
02
Eigene Software-Engineers
Unsere Priverion-Plattform stammt aus eigener Entwicklung und läuft auf eigener Schweizer Infrastruktur. Das Team um Oliver Stutz prüft Ihre Architektur und liest Ihren KI-generierten Code. Es kennt Cloud-Konfiguration und Benutzerrechte aus dem eigenen Betrieb, nicht nur aus Prüfberichten.
03
Eigene KI-Entwicklung
Wir entwickeln eigene KI-Systeme wie die Rechts-KI LexCommand und programmieren selbst mit KI. Darum schreiben wir Richtlinien, die Engineers umsetzen können. Bei Lieferantenklauseln wissen wir, was technisch dahintersteht: etwa ob Ihre Daten ins Training fliessen.
Was im Paket enthalten ist
Das Paket umfasst neun Bausteine und Optionen, jeweils mit Preis und fester Menge pro Stufe. Die Mengen stehen bei den Paketen.
AI Governance Buildup (1 Projekt): Im Setup macht der AI Governance Buildup aus Inventar und Massnahmenplan eine Governance für den Alltag. Er liefert Rollen, Richtliniensatz, Klauselbibliothek, Schulung und eine Nachweisstruktur. Die DSFA-Vorlage enthält KI-Fragen (Art. 22 DSG, Art. 35 DSGVO). Die FRIA-Vorlage prüft Folgen für Grundrechte (Art. 27 KI-VO). Anbieter von Hochrisikosystemen erhalten Vorlagen für Dokumentation und Protokolle (Art. 11 und 12 KI-VO). Einzeln: Vereinbarter Festpreis ab CHF 9'800, Dauer 4–10 Wochen.
Security Architecture Review (1 Check oder Review): Im Setup prüft das Security Architecture Review Ihre Systeme mit einem Threat Model, einer Liste möglicher Angriffe. Im Fokus stehen Trust Boundaries, Zugriffsrechte, Schlüsselverwaltung und Datenwege zu KI-Anbietern. Essentials und Standard enthalten den Architecture Check für ein System. Bei reiner KI-Nutzung prüft er Ihre Microsoft-365- oder Google-Umgebung. Plus enthält das Architecture Review für eine Plattform oder zwei bis drei Kernsysteme. Einzeln: Vereinbarter Festpreis ab CHF 6'900 (Check) und ab CHF 14'000 (Review).
Security Review für Vibe-Coded Projekte (1 Review): Für Apps aus KI-Werkzeugen prüft der Security Review für Vibe-Coded Projekte Code, Backend-Konfiguration und laufende App. Im Fokus stehen Zugriffsrechte, Secrets und Datenschutz. Essentials enthält den Launch Check, Standard den Go-Live Review. Plus enthält die Due Diligence für drei bis fünf Apps. Einzeln: Vereinbarter Festpreis ab CHF 3'900, ab CHF 6'900 und ab CHF 10'500. Ohne KI-gebaute Apps tauschen Sie ihn gegen eine zweite Schulung oder mehr Vertragsprüfungen.
Externes DSB-Mandat (12 Monate):Externe:r Datenschutzberater:in nach Art. 10 DSG berät und überwacht Ihren Datenschutz. Sie pflegt das Verzeichnis, begleitet DSFA und Betroffenenanfragen und hält Kontakt zum EDÖB. Essentials und Standard enthalten das Standard-Mandat mit einem halben Tag pro Quartal, einzeln ab CHF 500/Monat. Plus enthält das Premium-Kontingent ab 30 Stunden pro Jahr, einzeln ab CHF 1'200/Monat. Standard erhält es gegen Aufpreis. Verlangt Art. 37 DSGVO eine Benennung, kommt der EU-DPO ab CHF 600/Monat dazu. In Plus ist er enthalten.
AI Officer (12 Monate): Nach dem Buildup pflegt der AI Officer als externe Person Ihre KI-Regeln. Essentials enthält die Stufe Bereitschaft als Anlaufstelle für kurzfristige Fragen, einzeln ab CHF 500/Monat. Inventar und Richtlinien pflegen Sie dann intern selbst. Standard und Plus enthalten die Stufe Governance, einzeln CHF 1'500–3'500/Monat. Er pflegt dann Inventar, Risikoeinstufung und Richtliniensatz und bereitet Freigaben vor. Er führt das KI-Kompetenzprogramm und berichtet quartalsweise der Geschäftsleitung.
Richtliniensatz (5 oder 9 Dokumente): Essentials liefert die KI-Governance-Weisung nach der KI-Managementnorm ISO/IEC 42001 Kapitel 5.2. Dazu kommen vier Kernrichtlinien: KI-Nutzung, Einkauf, Daten und Aufbewahrung, Vorfälle und Meldungen. Standard und Plus ergänzen Entwicklung und MLOps sowie menschliche Aufsicht (Art. 14 und 26 KI-VO). Dazu kommen Transparenz und Kennzeichnung sowie Modell- und Änderungsmanagement (Art. 25 Abs. 1 und Art. 3 Nr. 23 KI-VO). Plus ergänzt Hochrisiko-Verfahren nach Rolle und das Dokumentationsgerüst für Ihr KI-Managementsystem (AIMS).
Vertragsprüfungen (4, 8 oder 16 Einheiten pro Jahr): Im Mandat prüfen wir neue und geänderte KI-Lieferantenverträge nach dem Prüfraster unten. Die wichtigsten bestehenden Verträge prüft der Buildup. Das Kontingent zählt ab der Übergabe. Verkaufen Sie KI-Funktionen, zählt ein Kundenvertrag als zwei Einheiten. Rahmenverträge mit Konzernen und Verhandlungsbegleitung offerieren wir separat. Einzeln: Vereinbarter Festpreis ab CHF 950 pro Standardvertrag, für komplexe Verträge ab CHF 1'900.
KI-Kompetenz-Schulung nach Art. 4 KI-VO (1 bis 3 Einheiten pro Jahr): Wir schulen nach Rolle und erfassen jede Teilnahme im Schulungsregister. Die EU-Kommission nennt das als möglichen Nachweis. Art. 4 verlangt kein Zertifikat. Die ersten Schulungen für Geschäftsleitung und Mitarbeitende liefert der Buildup. Im ersten Jahr gelten die Einheiten den übrigen Gruppen, danach der Auffrischung. Einzeln: Vereinbarter Festpreis ab CHF 1'900 für einen halben Tag, ab CHF 2'900 für einen ganzen Tag.
Jährliche Neubewertung mit dem AI Governance Check (1 pro Jahr): Dabei stuft der AI Governance Check Ihr KI-Inventar nach KI-VO, ISO/IEC 42001 und DSG neu ein. Er erfasst neue Anwendungen, geänderte Fristen und Modellwechsel. Der Bericht geht an Verwaltungsrat und Geschäftsleitung. Essentials enthält den Basis-Check bis rund fünf Anwendungen, einzeln ab CHF 3'900. Bei mehr Anwendungen offerieren wir die Differenz zum Standard-Check. Standard und Plus enthalten den Standard-Check bis 15 Anwendungen, einzeln ab CHF 7'500.
Optionen zum Einzelpreis: Mit aktiven Angriffen testet die AI-Security-Prüfung Ihre KI-Systeme für CHF 8'000–15'000 pro Anwendung. Für den Architecture Advisory Retainer gilt ein vereinbarter Festpreis ab CHF 1'900/Monat. Den Weg zur Zertifizierung nach ISO/IEC 42001 gibt es auf Anfrage.
Alle Nachweise liegen in der Priverion-Plattform, gehostet in der Schweiz. Dazu gehören Inventar, Richtlinien, Schulungsnachweise, Vertragsprüfungen und Prüfbefunde. SaaS-Anbieter mit KI-Funktionen für EU-Kunden erhalten dort zusätzlich eine Kundensicht. Sie enthält Auftragsverarbeitungsvertrag, Unterauftragnehmerliste und Transparenzangaben zur Weitergabe an ihre Kunden.
Was die Vertragsprüfung abdeckt
Prüfraster
Lieferantenseite: Wir prüfen den Auftragsbearbeitungsvertrag (Art. 9 DSG und Art. 28 DSGVO) für Eingaben, Ergebnisse und Nutzungsdaten. Training mit Ihren Daten muss schriftlich ausgeschlossen sein. Wir prüfen Aufbewahrungsfristen, Verzicht auf Speicherung und Datenstandort samt Bekanntgabe ins Ausland (Art. 16 und 17 DSG). Weiter prüfen wir Unterauftragnehmer, Vertraulichkeit, Nutzungsregeln und Modelllizenzen. Hinzu kommen Rechte an KI-Ergebnissen, Freistellung, Haftungsgrenzen, Auditrechte (Art. 28 Abs. 3 lit. h DSGVO) und Exit. Wertschöpfungskette bei Hochrisikosystemen (Pflichten nach Anhang III ab dem 02.12.2027): Wir klären die Rolle als Anbieter oder Betreiber. Informationen und Unterstützung werden schriftlich vereinbart (Art. 25 Abs. 4 KI-VO). Dazu kommen Gebrauchsanweisung (Art. 13) und Vorfallmeldungen (Art. 73). Kundenseite, wenn Sie KI-Funktionen verkaufen: Wir legen Rollen und Zweck fest. So kann ein Kunde Ihr System nicht zum Hochrisikosystem umwidmen, ohne selbst Anbieter zu werden. Dazu kommen Transparenz und bei Hochrisikosystemen ein Unterstützungspaket für die Betreiberpflichten. Gewährleistung und Haftung prüfen wir mit Blick auf Obligationenrecht, Produkthaftungsrichtlinie (EU) 2024/2853 und CRA. Referenzrahmen: Die unverbindlichen EU-Musterklauseln MCC-AI vom 05.03.2025 dienen als Checkliste, Klausel für Klausel angepasst.
Wo Regeln für KI oft fehlen
Drei datierte Zahlen zeigen: Regeln für KI fehlen oft. Schatten-KI meint KI-Tools ohne Freigabe.
20 %
der Organisationen mit einer Datenpanne meldeten einen Vorfall durch Schatten-KI. 63 % hatten keine KI-Richtlinie oder erst eine im Aufbau. Quelle: IBM Cost of a Data Breach Report 2025 vom 30.07.2025 mit 600 Organisationen.
34 %
der Schweizer KMU mit KI-Einsatz haben eine klare Datenschutzregel für KI-Anwendungen. Zwei Drittel haben also keine. Quelle: AXA KMU-Arbeitsmarktstudie 2025 vom 08.10.2025.
24 %
der Entwickler:innen sagen, ihr Arbeitgeber habe freigegebene KI-Werkzeuge oder eine offizielle KI-Richtlinie. Gleichzeitig nutzen 83 % KI-Werkzeuge bei der Arbeit. Quelle: Stack Overflow Developer Survey 2026 vom 06.10.2026 mit über 30'000 Befragten.
Drei Stufen mit Einstiegspreisen
Alle Preise verstehen sich exkl. MwSt. Den Festpreis vereinbaren wir nach einem ersten Scoping-Gespräch. Das Mandat läuft ab Kickoff zwölf Monate. Danach ist es mit drei Monaten Frist auf Monatsende kündbar.
Paket Essentials
Vereinbarter Festpreis ab CHF 17'900 + CHF 1'550/Monat bis ca. 50 Mitarbeitende · nutzt KI, baut höchstens ein Tool
Für KMU mit Copilot oder KI in SaaS-Tools. Setup in 6–8 Wochen.
AI Governance Buildup Essentials: Rollen, KI-Weisung, vier Kernrichtlinien, Schulung, DSFA- und FRIA-Screening sowie Nachweise in der Priverion-Plattform.
Security Architecture Check für ein System. Dazu ein Vibe-Coding Launch Check für eine KI-gebaute App, ersatzweise eine zweite Schulung oder vier weitere Vertragsprüfungen.
Externe:r Datenschutzberater:in im Quartalsmandat. AI Officer in der Stufe Bereitschaft. Inventar und Richtlinien pflegen Sie selbst.
Pro Jahr 4 Vertragsprüfungen und eine halbtägige Schulung, zuerst für Power User und neu Eintretende.
Jährliche Neubewertung mit dem AI Governance Check Basis für bis zu fünf Anwendungen
Vereinbarter Festpreis ab CHF 26'500 + CHF 3'100/Monat empfohlen · 50–250 Mitarbeitende · baut mit KI
Für Unternehmen, die mit KI bauen oder Sprachmodelle einbinden. Sie deckt als erste Stufe alle Fragen von EU-Kunden und Auditoren ab. Setup in 8–10 Wochen.
AI Governance Buildup Standard: alle neun Richtlinien, Klauselbibliothek, DSFA-Vorlage mit zwei ersten Durchläufen, FRIA-Vorlage und ISO-42001-Lückenliste. Für Anbieter von Hochrisiko-KI: Vorlagen für Dokumentation und Protokolle.
Security Architecture Check für ein System und Vibe-Coding Go-Live Review für eine App
Externe:r Datenschutzberater:in im Quartalsmandat und AI Officer in der Stufe Governance
Pro Jahr 8 Vertragsprüfungen und zwei Schulungen. Im ersten Jahr einen Tag für Entwicklung und Power User, einen halben Tag für Aufsichtspersonen.
Jährliche Neubewertung mit dem AI Governance Check Standard
Vereinbarter Festpreis ab CHF 43'900 + CHF 4'900/Monat 250–1'000 Mitarbeitende · reguliert oder Hochrisiko-KI
Für Mittelstand, regulierte Finanz- und Gesundheitsfirmen und Gruppen in CH, EU und UK. Setup in 10–12 Wochen. Weil wir die Governance führen, macht eine Drittstelle die unabhängige Prüfung nach Ziff. 2.7 der FINMA-Aufsichtsmitteilung 08/2024.
AI Governance Buildup Plus: alles aus Standard plus Hochrisiko-Vorbereitung (Art. 9, 11, 12, 14, 26 und 27 KI-VO). Dokumentationsgerüst nach ISO/IEC 42001 mit Statement of Applicability. Due Diligence für bis zu zehn KI-Lieferanten und Verwaltungsrats-Workshop.
Security Architecture Review für eine Plattform oder 2–3 Kernsysteme und Vibe-Coding Due Diligence für 3–5 Apps
Externe:r Datenschutzberater:in im Premium-Kontingent ab 30 Stunden pro Jahr. Dazu EU-DPO und AI Officer in der Stufe Governance.
Pro Jahr 16 Vertragsprüfungen und drei Schulungen. Im ersten Jahr zwei Tage für weitere Einheiten und Entwicklung, ein Halbtag für Aufsichtspersonen.
Jährliche Neubewertung mit dem AI Governance Check Standard, Enterprise-Check auf Anfrage
Optional: Architecture Advisory Retainer (vereinbarter Festpreis ab CHF 1'900/Monat).
Nicht im Paket: die Angriffstests der AI-Security-Prüfung für CHF 8'000–15'000 pro Anwendung. Ebenso die Zertifizierung nach ISO/IEC 42001 und der klassische Penetrationstest ab CHF 1'490. Im Erstgespräch klären wir Stufe und Tausch von Bausteinen.
Einzelpreise der Bausteine im Paket Standard
Die Tabelle zeigt die Einstiegspreise, wenn Sie die Bausteine einzeln buchen. Im Paket teilen sich alle Bausteine Kickoff, KI-Inventar und Nachweisablage. Die jährliche Neubewertung ersetzt die Standortbestimmung des AI Officer.
Baustein
Einzeln gebucht (Einstiegspreise)
Im Paket Standard
AI Governance Buildup Standard
Vereinbarter Festpreis ab CHF 16'500 einmalig
im Setup
Security Architecture Check (1 System)
Vereinbarter Festpreis ab CHF 6'900 einmalig
im Setup
Security Review für Vibe-Coded Projekte, Go-Live Review (1 App)
Vereinbarter Festpreis ab CHF 6'900
im Setup
Externe:r Datenschutzberater:in und AI Officer Stufe Governance
CHF 500/Monat und CHF 1'500/Monat
im Mandat
8 Vertragsprüfungen pro Jahr
Vereinbarter Festpreis ab CHF 950 pro Standardvertrag
im Mandat
2 Schulungen und jährliche Neubewertung (Check Standard)
Schulung: Vereinbarter Festpreis ab CHF 2'900 (Tag) und ab CHF 1'900 (Halbtag). Check Standard ab CHF 7'500.
im Mandat
Die Zertifizierung nach ISO/IEC 42001 ist nicht im Paket enthalten.
Ablauf: in 6 bis 12 Wochen zur laufenden Governance
Die Bausteine laufen parallel, hier am Beispiel Standard. Sie stellen eine Projektleitung und fünf bis zehn Workshop-Halbtage Ihrer Fachbereiche. Wir brauchen Lesezugriff auf Architekturunterlagen und Repository.
Woche 0: Scoping und Mandatsvertrag
Im 30-minütigen Erstgespräch klären wir Mitarbeitendenzahl, KI-Nutzung, Eigenentwicklung, EU-Bezug und bestehende Rollen. Innert eines Arbeitstags erhalten Sie die Offerte mit Stufe und Einstiegspreisen. Den Festpreis vereinbaren wir nach einem ersten Scoping-Gespräch.
Wochen 1–2: Kickoff und Inventar
Nach dem Kickoff übernehmen wir das Datenschutzmandat und richten die Nachweisablage in der Priverion-Plattform ein. Dann erfassen wir KI-Anwendungen, Systeme und Verträge. Ein vorhandener AI Governance Check liefert das Start-Inventar.
Wochen 2–6: Prüfungen
Das Team um Oliver Stutz führt den Architecture Check oder das Review sowie den Security Review. Kritische Befunde melden wir sofort. Alle kommen mit Schweregrad und Massnahme ins Risikoregister.
Wochen 3–8: Richtlinien und Verträge
Mohamed Afhim erarbeitet mit Ihren Fachbereichen Rollen und Richtliniensatz zur Freigabe durch die Geschäftsleitung. Dazu kommen erste DSFA und bei Bedarf die FRIA. Parallel prüft das Team von Dr. Staiger Ihre wichtigsten KI-Lieferantenverträge und gibt die Klauselbibliothek frei. Das Vertragskontingent zählt ab der Übergabe.
Wochen 7–10: Schulung und Start der Governance
Schulungen mit Teilnahmenachweis für Mitarbeitende und Geschäftsleitung. Vorfall- und Freigabeprozess gehen in Betrieb. Nach der Abnahme übernimmt der AI Officer. Die Geschäftsleitung erhält einen Bericht zu Inventar, Risikolage und offenen Massnahmen.
Ab Woche 11: Mandat im Regelbetrieb
Datenschutzmandat und AI Officer betreuen nun die Governance. Sie rufen Ihr Vertragskontingent ab. Wir schulen weitere Gruppen. Ab dem zweiten Jahr folgen Auffrischungen. Einmal im Jahr bewertet der AI Governance Check Inventar und Risikoeinstufung neu.
Warum SIDD
Ein Partner für vier Fachgebiete:
Eine Mandatsführung für alle Bausteine
Das Team von Dr. Dominic Staiger führt das Mandat und kennt Inventar, Befunde und Verträge. Es ist Ihre einzige Anlaufstelle gegenüber Kunden, Auditoren und der Datenschutzaufsicht EDÖB. Alle Fachleitungen berichten in einem gemeinsamen Statusbericht. Verwaltungsrat und Geschäftsleitung behalten Sorgfaltspflicht und Haftung (Art. 716a, 717 und 754 OR). Das Paket belegt, wie sie diese Sorgfalt wahrnehmen.
Recht, Technik und KI im selben Team
Jurist:innen, Security-Engineers und unsere KI-Entwicklung bewerten verbundene Punkte als ein Risiko. Beispiel: die Vertragsklausel zum KI-Training, die Transparenzpflicht der KI-VO und die Datenbankregeln Ihrer App.
Ein gemeinsames Register
Ihre Nachweise liegen gesammelt in der Priverion-Plattform, gehostet in der Schweiz. Dazu gehören Inventar, Richtlinien, Prüfbefunde und die Risikoprüfungen DSFA und FRIA. Fragt ein EU-Kunde nach Ihrer KI-Governance, exportieren Sie den aktuellen Stand.
LexCommand belegt jede Klausel
Unsere Schweizer Rechts-KI belegt jede Richtlinie und Vertragsklausel mit der Fundstelle in KI-VO, DSG und DSGVO. Ihr Abgleich zeigt, welche Massnahme auch ISO/IEC 42001 oder ISO 27001 erfüllt. So bleiben Ihre Vertragsprüfungen schnell und sorgfältig.
Vertraulich, Unterlagen in der Schweiz
Alle Unterlagen und Ihr Code bleiben unter NDA, ohne Kopien bei fremden Cloud-Anbietern. Für die rechtliche Einordnung durch Dr. Staiger gilt zusätzlich das Anwaltsgeheimnis (Art. 321 StGB).
Beratung und Prüfung getrennt
Buildup, Richtlinien, Datenschutzmandat und Vertragsprüfungen sind Beratung. Architecture Review, Vibe-Coding Review und AI-Security-Prüfung sind Prüfungen. Auch Befunde zu unseren eigenen Richtlinien berichten wir eigenständig. Zertifiziert oder testet später ein Dritter, nennen wir unsere Rolle und trennen die Mandate.
LexCMD
Unser Werkzeug: LexCommand
Warum wir mit LexCommand arbeiten, unserer eigenen Schweizer Rechts-KI
LexCommand ist unsere hauseigene, zitatgestützte Rechts-KI für das Recht der Schweiz, Deutschlands, Österreichs und der EU. Entwickelt und souverän in der Schweiz betrieben von der Priverion GmbH, dem Unternehmen hinter SIDD. Datensouveränität und Belegbarkeit predigen wir nicht nur, wir haben sie in unser Werkzeug eingebaut, ergänzend zur Priverion-Plattform.
01
Souverän in der Schweiz
Die KI läuft selbst gehostet auf Schweizer Infrastruktur, ohne externe Cloud-LLMs. Als unabhängiges Schweizer Unternehmen ohne ausländische Muttergesellschaft verarbeiten wir Ihre Unterlagen in einer Umgebung, die wir kontrollieren.
02
Kein Zitat, kein Anspruch
Jede rechtliche Aussage ist auf eine abrufbare Primärquelle rückführbar, oder sie erscheint nicht. So werden unsere Empfehlungen auditierbar und nachvollziehbar, statt nur plausibel zu klingen.
03
Vom Aufwand zum Urteil
LexCommand übernimmt das Suchen, Abgleichen und Belegen. Das verkürzt Durchlaufzeiten und gibt unseren Senior-Beratenden Zeit für Urteil und Mandantengespräch, bei gleichbleibender Sorgfalt.
04
Drei Disziplinen, ein Bild
Datenschutz, Informationssicherheit und KI-Sicherheit betrachten wir auf einer geteilten Quellenbasis mit Framework-Crosswalk. So sehen Sie überschneidende Pflichten in einem konsolidierten Bild statt in drei isolierten Analysen.
LexCommand belegt jede Richtlinie, Klausel und rechtliche Einordnung mit der Fundstelle in Gesetz oder Norm. Ein Abgleich zeigt, wo eine Massnahme mehrere Pflichten erfüllt.
Zeitlich deterministisch (Stand heute oder zu jedem Stichtag), mit Jurisdiktions-Isolation (CH/DE/AT/EU) und einem Zitat-Verifizierer am Ende jeder Antwort.
Häufige Fragen
Was kostet das AI Governance Paket, und was ist enthalten?
Paket Essentials: Vereinbarter Festpreis ab CHF 17'900 + CHF 1'550/Monat. Paket Standard: Vereinbarter Festpreis ab CHF 26'500 + CHF 3'100/Monat. Paket Plus: Vereinbarter Festpreis ab CHF 43'900 + CHF 4'900/Monat, jeweils ohne MwSt. Den Festpreis vereinbaren wir nach einem ersten Scoping-Gespräch. Das einmalige Setup umfasst Buildup, Security Architecture Review und Security Review für Vibe-Coded Projekte. Das laufende Mandat umfasst Datenschutzberatung, AI Officer, Vertragskontingent, Schulungen und jährliche Neubewertung.
Können wir Bausteine tauschen oder weglassen, etwa eine Sicherheitsprüfung?
Ja: Ohne KI-gebaute Apps tauschen Sie den Security Review für Vibe-Coded Projekte gegen eine zweite Schulung oder mehr Vertragsprüfungen. Mit aktuellem Architecture Review ersetzt der Architecture Advisory Retainer oder eine anteilige Gutschrift den Architecture Check. Fix sind Buildup und AI Officer, denn sie stellen die verantwortliche Ansprechperson. Optional bleiben AI Security sowie der Penetrationstest, bewusst zum Einzelpreis. So bleiben sie als unabhängige Prüfungen glaubwürdig.
Wie sind Beginn, Mindestlaufzeit und Kündigung des Mandats geregelt?
Das Mandat beginnt mit dem Kickoff und übernimmt nach Abnahme des Buildups die Governance. Es läuft zwölf Monate und ist danach als Ganzes mit drei Monaten Frist auf Monatsende kündbar. Bei der jährlichen Neubewertung passen wir Bausteine an, etwa mehr Vertragsprüfungen. Behalten Sie nach dem ersten Jahr nur Datenschutzmandat oder AI Officer, gilt der jeweilige Einzelpreis.
Wie viel Aufwand entsteht bei uns intern?
Im Setup braucht es eine Projektleitung mit wenigen Stunden pro Woche und je nach Stufe fünf bis zehn Workshop-Halbtage. Für die Prüfungen brauchen wir Lesezugriff auf Architekturunterlagen und Repository. Die Geschäftsleitung entscheidet über Rollenmodell und Richtliniensatz für KI. Im Mandat geben Sie frei, laden neue Verträge hoch und nehmen an Schulungen und Neubewertung teil.
Wann passt das Paket, wann das AI-Officer-Mandat?
Läuft Ihre Governance schon und fehlt nur die Rolle, passt das AI-Officer-Mandat in der Stufe Governance für CHF 1'500–3'500/Monat. Bauen Sie Governance erst auf oder bündeln mehrere Anbieter, passt das Paket mit dem Buildup als Fundament. Nutzt ein Unternehmen mit 20 Personen nur Copilot, ist das Paket meist zu gross. Als Einstieg passt dann der AI Governance Check Basis ab CHF 3'900 oder die AI-Officer-Stufe Bereitschaft ab CHF 500/Monat.
Wir haben bereits eine:n Datenschutzberater:in. Was dann?
Dann entfällt das Datenschutzmandat und Ihr Monatspreis sinkt um rund CHF 430/Monat (Plus: rund CHF 1'000/Monat). Wir stimmen DSFA- und FRIA-Vorlagen, Auftragsbearbeitungsverträge der KI-Lieferanten und Meldeprozess mit Ihrer Datenschutzberatung ab. Ebenso stimmen wir uns mit CISO oder ISB ab und liefern Befunde und Richtlinien im Vokabular Ihres ISMS. Nicht enthalten ist ein externer CISO von SIDD.
Wie viele Vertragsprüfungen sind enthalten und wie schnell erfolgen sie?
Eine Einheit ist ein SaaS- oder API-Vertrag mit KI-Klauseln: Essentials enthält 4 pro Jahr, Standard 8 und Plus 16. Nach Upload in die Priverion-Plattform erhalten Sie fristgerecht eine Redline und eine Risikoeinstufung für die Geschäftsleitung. Für Rahmenverträge mit Konzernen und Verhandlungsbegleitung gilt separat ein vereinbarter Festpreis ab CHF 1'900. Für SaaS-Anbieter erstellen wir im Buildup auch die eigene Auftragsverarbeiter-Dokumentation.
Deckt das Paket Schweizer Recht ab oder nur die KI-VO?
Beides, denn die Schweiz hat kein eigenes KI-Gesetz. Laut EDÖB gilt das DSG für jede KI-Bearbeitung von Personendaten, vor allem Art. 6 bis 8 und 21 bis 24. Die KI-VO erfasst Schweizer Unternehmen über Art. 2 Abs. 1 lit. a und c, mit Fristen nach Verordnung (EU) 2026/1744. Garantierte Compliance gibt es nicht, wohl aber dokumentierte Massnahmen und Nachweise.
Führt das Paket zur Zertifizierung nach ISO/IEC 42001?
Nicht allein: Das Zertifikat vergibt eine akkreditierte Stelle, nicht SIDD. Paket Standard liefert eine Lückenliste zu ISO/IEC 42001 Annex A, Paket Plus ein Dokumentationsgerüst mit Statement of Applicability. Den weiteren Weg geht das ISO-42001-Aufbauprojekt. Ein bestehendes ISMS nach ISO 27001 verkürzt ihn, weil beide Normen dieselbe Grundstruktur haben.
Diese Seite ersetzt keine Rechtsberatung im Einzelfall.
KI-Regeln, Sicherheit und Datenschutz aus einer Hand
Im 30-minütigen Erstgespräch klärt das Team von Dr. Dominic Staiger, welche Stufe passt. Innert eines Arbeitstags erhalten Sie eine Offerte mit Einstiegspreisen. Den Festpreis vereinbaren wir nach einem ersten Scoping-Gespräch.
