Grundlage
Souveräne KI und KI auf dem Gerät
Sie bestimmen, wo das Modell läuft und was es sehen darf. Wir gestalten das System so, dass die Antwort auf «Wohin gehen unsere Daten?» eine kurze Liste ist, die sich prüfen lässt.
Datenhaltung und Souveränität
Datenhaltung heisst, wo die Server stehen. Souveränität heisst, wer die Daten kontrolliert: welche Rechtsordnung gilt, wer den Zugriff erzwingen kann und wer die Schlüssel hält. Daten können in der Schweiz liegen und trotzdem aus dem Ausland erreichbar sein, je nachdem, wer die Infrastruktur betreibt. Beide Fragen beantworten wir in Phase 01 und halten die Antwort in der Notiz zur regulatorischen Anwendbarkeit fest.
Wo das System laufen kann
| Option | Wann sie passt | Was sie bedeutet |
|---|---|---|
| Cloud in der Schweiz | Datenhaltung in der Schweiz ist Pflicht und übliche Cloud-Kontrollen genügen Ihrem Risikoprofil | Daten bleiben in Schweizer Rechenzentren; Betreiber und Zugriffsmodell sind im Design benannt |
| Cloud in der EU | Datenhaltung in der Schweiz ist nicht Pflicht und Ihre Datenschutzbeurteilung erlaubt es | Grössere Auswahl an Modellen und Diensten; Grundlage der Übermittlung dokumentiert |
| Ihre eigene Infrastruktur | Sie betreiben eine Cloud-Umgebung oder ein Rechenzentrum, dem Sie vertrauen | Das System läuft in Ihrer Umgebung und unter Ihren Kontrollen |
| Vor Ort | Die Daten dürfen Ihr Gebäude nicht verlassen | Lokale Modelle auf Ihrer Hardware, keine externen Modellaufrufe |
| Auf dem Gerät | Die Daten sollen das Telefon oder den Computer der Nutzenden nicht verlassen | Inferenz auf dem Gerät; für den KI-Schritt wird nichts gesendet |
Die meisten Systeme kombinieren zwei: Personendaten bleiben auf Schweizer oder Kundeninfrastruktur, und nur anonymisierte Inhalte gehen für die Schritte, die es brauchen, an ein stärkeres Modell.
Was wir gebaut haben
Zeza · Beta. Eine Sprach-App für das iPhone, die Gesprochenes in sauberen Text verwandelt, ohne dass etwas das Telefon verlässt. Die Live-Transkription läuft auf iOS SpeechAnalyzer, ein zweiter, genauerer Durchgang auf dem Sprachmodell Parakeet TDT 0.6b v3, Glätten, Zusammenfassen und Umformulieren auf Apple Foundation Models und das Vorlesen mit neuronalen Stimmen auf dem Gerät. Kein Backend, kein Konto, Notizen lokal gespeichert. Sie braucht iOS 26 auf einem iPhone, das Apple Intelligence unterstützt, und die grösseren Modelle werden nach der Installation geladen.
Clipgenie · Beta. Eine Zwischenablage-Verwaltung für den Mac, deren Aktionen zum Zusammenfassen, Übersetzen und Bereinigen über Apple Foundation Models auf dem Gerät laufen, auf Macs mit Apple-Chip, macOS 26 und Apple Intelligence. Ein optionaler eigener Schlüssel sendet lange Dokumente an ein Cloud-Modell, und zwar nur den Eintrag, den die Person gerade bearbeitet. Es gibt keinen Clipgenie-Server, und Einträge aus Passwortmanagern werden übersprungen.
Tenderix, unser internes Beschaffungswerkzeug, liest Schweizer öffentliche Ausschreibungen in Deutsch, Französisch und Italienisch mit einem optionalen lokalen Modell, aufgerufen über eine Sandbox, die ausgehenden Verkehr blockiert. Jede Funktion läuft auch ohne das Modell. Comparizzo vergleicht Dateien im Browser, und Kutio, unser Mac-Archivierer, hat keine Konten, keine Nutzungsanalyse und keinen Netzwerkcode: Beide laden nichts hoch.
Wann ein Cloud-Modell das richtige Werkzeug ist
Für manche Schritte ist ein grosses Cloud-Modell klar besser, und dann bleiben Personendaten aus dem Aufruf heraus. Unser Baustein «Anonymisieren vor der Inferenz» ersetzt zuerst jeden Namen, jede Adresse und jede Kennung durch Aliase, eine unabhängige Prüfung bricht den Lauf ab, wenn ein echter Wert das Haus verlassen soll, und die Aliase werden am Ende lokal rückgängig gemacht.
Was bleibt und was geht
| Design | Bleibt bei Ihnen | Verlässt Ihre Kontrolle |
|---|---|---|
| Auf dem Gerät | Audio, Text, Notizen, Modellausgabe | Nichts für den KI-Schritt; Modelldateien werden einmal heruntergeladen |
| Lokales Modell vor Ort | Dokumente, Prompts, Ausgaben, Protokolle | Nichts für den KI-Schritt |
| Cloud beim Kunden oder in der Schweiz, gehostetes Modell | Ruhende Daten, Protokolle, die Alias-Tabelle | Prompts und Ausgaben laufen über den von Ihnen gewählten Modelldienst |
| Cloud-Modell mit Anonymisierung | Personendaten und die Alias-Tabelle | Nur Text mit Aliasen, nachdem die unabhängige Prüfung bestanden ist |
Die Abwägungen
| Wahl | Sie gewinnen | Es kostet |
|---|---|---|
| Auf dem Gerät | Nichts verlässt das Gerät; funktioniert offline; keine Rechnung pro Anfrage | Kleinere Modelle; nur unterstützte Hardware; Evaluation auf den Zielgeräten |
| Lokales Modell vor Ort | Volle Kontrolle über Daten und Modellversion | Sie betreiben die Hardware und pflegen das Modell; lokale Modelle liegen bei langen, offenen Aufgaben hinter den grössten Cloud-Modellen |
| Cloud in der Schweiz oder beim Kunden | Datenhaltung und Kontrolle auf verwalteter Infrastruktur | In manchen Regionen weniger Modelle; Betreiber und Zugriffsmodell müssen geprüft werden |
| Cloud-Modell mit Anonymisierung | Die stärksten Modelle für die schwierigsten Schritte | Das Ersetzen durch Aliase ist ein Schritt, der getestet werden muss; manche Aufgaben brauchen Identitäten |
Diese Abwägungen legen wir in Phase 01 dar und testen sie in Phase 02: Ein lokales Modell wird gewählt, wenn es das Evaluationsset besteht, und das Design ändert sich, wenn es nicht besteht.
In den sechs Phasen
| Phase | Souveränitätsarbeit |
|---|---|
| 01 · Fall begründen | Datenhaltung und Souveränität beantwortet; Hosting gewählt; Datenschutz-Folgenabschätzung (DSFA) eingeplant |
| 03 · System entwickeln | Hosting aufgebaut; Anonymisierung und Prüfung eingerichtet; Modelle auf dem Gerät oder lokale Modelle paketiert |
| 05 · Skalieren, was wirkt | Hosting auf neue Standorte und Geräte ausgeweitet; Geräteunterstützung bestätigt |
| 06 · Betreiben und weiterentwickeln | Modellupdates vor dem Rollout getestet; Hosting überprüft, wenn sich Regeln oder Anbieter ändern |
Genutzt von
Fragen
Genügt Hosting in der Schweiz?
Es beantwortet, wo die Server stehen. Es beantwortet nicht, wer sie betreibt, welches Recht den Zugriff erzwingen kann oder wer die Schlüssel hält. Beide Fragen klären wir in Phase 01 und schreiben die Antwort in die Architektur.
Kann ein lokales Modell mit einem grossen Cloud-Modell mithalten?
Manchmal, bei engen und klar umrissenen Aufgaben. Bei langen Dokumenten und offenem Schlussfolgern liegen die grössten Cloud-Modelle meist vorn. Das Evaluationsset entscheidet: Ein lokales Modell kommt dort zum Einsatz, wo es besteht, und das Design ändert sich dort, wo es nicht besteht.
Was läuft auf den Geräten von Mitarbeitenden?
Nur, was das Gerät gut ausführen kann und der Anwendungsfall zulässt. Unsere Produkte auf dem Gerät nennen ihre Hardwaregrenzen: Zeza braucht ein iPhone, das Apple Intelligence unterstützt, und Clipgenie arbeitet auf Macs ohne diese Funktion als einfache Zwischenablage-Verwaltung.
Was sieht ein Cloud-Modell, wenn wir eines nutzen?
Nur, was der Schritt braucht, mit durch Aliase ersetzten Personendaten, wo das Design es zulässt. Eine unabhängige Prüfung bricht den Lauf ab, wenn ein echter Wert das Haus verlassen soll, und die Aliase werden auf Ihrer Seite rückgängig gemacht.
Wer aktualisiert lokale Modelle?
Der Betriebsvertrag regelt das. In Phase 06 · Betreiben und weiterentwickeln testen wir jedes Modellupdate vor dem Rollout an Ihrem Evaluationsset; wenn Ihr Team das System betreibt, erhält es dasselbe Evaluationsset.
Weiterführend
Mit der Datenfrage beginnen
Ein AI Opportunity Assessment enthält eine Notiz zur regulatorischen Anwendbarkeit, die Ihnen sagt, welche Regeln für Ihre Daten und Ihren Anwendungsfall gelten. Die Hosting-Wahl ergibt sich daraus.
AI Opportunity Assessment ansehen