Datenschutz ist zentral bei KI-Projekten. Azure AI Foundry bietet robuste Möglichkeiten für DSG-konforme Implementierungen.

Rechtlicher Rahmen

Schweizerisches Datenschutzgesetz (DSG)

Seit 1. September 2023 gelten strengere Regeln:

• Informationspflicht bei automatisierten Entscheidungen
• Recht auf menschliche Überprüfung
• Datenschutz-Folgenabschätzung bei KI

DSGVO-Relevanz

Für Unternehmen mit EU-Geschäft:

• Art. 22 – Automatisierte Entscheidungen
• Transparenzanforderungen
• Betroffenenrechte

Datenhaltung in Azure

Azure Schweiz

Microsoft betreibt Rechenzentren in:

• Switzerland North (Zürich)
• Switzerland West (Genf)

Vorteile:

• Daten bleiben in der Schweiz
• Schweizer Recht anwendbar
• Niedrige Latenz

Data Residency

Konfigurieren Sie:

• Modell-Hosting in Schweiz
• Trainingsdaten-Speicherung
• Log-Retention

Datenschutz-Massnahmen

1. Datenklassifizierung

Vor KI-Nutzung klassifizieren:

• Öffentlich – Keine Einschränkungen
• Intern – Begrenzte KI-Nutzung
• Vertraulich – Strenge Kontrollen
• Geheim – Keine Cloud-Verarbeitung

2. Anonymisierung

Techniken anwenden:

• PII-Erkennung und -Entfernung
• Pseudonymisierung
• Synthetische Daten für Tests

3. Zugriffskontrolle

Implementieren:

• Role-Based Access Control
• Just-in-Time Access
• Audit-Logging

4. Verschlüsselung

Sicherstellen:

• Encryption at Rest
• Encryption in Transit
• Customer-Managed Keys

Compliance-Features

Content Filtering

Azure AI Foundry bietet:

• Hate-Speech-Erkennung
• Selbstverletzungs-Filter
• Violence-Filter
• Custom Policies

Abuse Monitoring

Überwachung von:

• Ungewöhnliche Nutzungsmuster
• Policy-Verstösse
• Potenziellem Missbrauch

Audit-Logs

Nachvollziehbarkeit durch:

• API-Aufrufe
• Modell-Zugriffe
• Admin-Aktionen

Empfehlungen für Schweizer Unternehmen

Vor dem Projekt

1. 1Datenschutz-Folgenabschätzung durchführen
2. 2Betroffene Daten identifizieren
3. 3Rechtsgrundlage klären

Während der Entwicklung

1. 1Privacy by Design
2. 2Minimale Datenhaltung
3. 3Regelmässige Reviews

Im Betrieb

1. 1Monitoring einrichten
2. 2Incident Response planen
3. 3Regelmässige Audits

CNEXT-Unterstützung

Wir helfen bei:

• Datenschutz-Assessments
• Technische Implementierung
• Compliance-Dokumentation
• Mitarbeiter:innen-Schulung

Fazit

Mit der richtigen Konfiguration ist Azure AI Foundry für Schweizer Datenschutzanforderungen bestens geeignet. CNEXT begleitet Sie auf diesem Weg.