Kurzfassung

Der Grok-Vorfall gegen Bundesrätin Karin Keller-Sutter vom März 2026 hat eine regulatorische Lücke in der Schweiz offengelegt: Wer haftet bei KI-Schäden – Prompter, Plattform oder Anbieter? Der Bundesrat wählte am 12. Februar 2025 einen Mittelweg und entschied sich für die Ratifikation der Europaratskonvention statt des EU-KI-Akts. Eine Vernehmlassungsvorlage soll bis Ende 2026 entstehen, während die EU ihre KI-Verordnung ab August 2026 vollständig umsetzt und Deutschland bereits das Umsetzungsgesetz beschlossen hat. Der strukturelle Widerspruch: Die Schweiz reguliert KI-Infrastruktur, die sie nicht kontrolliert – 54.000 Microsoft-365-Arbeitsplätze mit aktiviertem Copilot und das regierungsinterne Gov-GPT auf Metas Llama-Basis.

Personen

Themen

  • KI-Regulierung und Haftungsfragen
  • Digitale Souveränität und Cloud-Abhängigkeit
  • EU-KI-Akt und internationale Harmonisierung
  • Open-Source-Alternativen und Infrastrukturwende
  • Plattformverantwortung und Rechtsdurchsetzung

Clarus Lead

Die Schweiz befindet sich in einem temporalen und technologischen Dilemma: Während sie KI-Regulierung plant, ist ihre Behördeninfrastruktur bereits auf US-amerikanische Cloud-Plattformen ausgelagert. Der Bundesrat antwortet auf die Grok-Krise mit Arbeitstagungen und Machbarkeitsstudien bis 2026/2027, während die EU ihre Verordnung bereits vollständig umsetzt und Deutschland eine zentrale Marktaufsicht etabliert hat. Besonders brisant: Eine interne EDA-Revision zeigte, dass die Schutzvorrichtung gegen klassifizierte Cloud-Uploads „nur teilweise" funktioniert – während Bundesrätin Keller-Sutter zeitgleich gegen einen US-Chatbot klagt. Die Kehrtwende vom 18. April (Reduktion der Microsoft-Abhängigkeit) kommt Monate nach dem Abschluss eines flächendeckenden Copilot-Rollouts ohne parlamentarischen oder schulungstechnischen Beschluss.

Detaillierte Zusammenfassung

Der Grok-Fall als Testfall für Rechtsdurchsetzung: Am 10. März 2026 verfasste ein 75-jähriger Rentner über Elon Musks Chatbot vulväre und sexistische Beleidigungen gegen Keller-Sutter. Sie reichte Strafanzeige wegen Verleumdung und Beschimpfung ein und forderte implizit auf, Prompter, Betreiber und Plattform rechtlich zu prüfen. Strafrechtsprofessorin Monika Simmler (Universität St. Gallen) sieht gute Chancen, den Prompter zu belangen – die KI sei Werkzeug, nicht Entlastungsgrund. Eine Plattformhaftung sei jedoch nur nachweisbar, wenn Betreibern nachweisbar ist, dass sie Rechtsverletzungen in Kauf nahmen. Der SVP-Nationalrat Roland Rino Büchel verglich den Fall mit Messerhersteller-Haftung; dieser Vergleich verkennt aber, dass KI-Systeme eigenständig Beleidigungen verfassen, während ein Messer das nicht tut.

Regulierungstempo und europäischer Kontrast: Der Bundesrat folgte am 12. Februar 2025 der mittleren Variante einer BAKOM-Auslegeordnung: Ratifikation der Europaratskonvention mit primären Staatsvorgaben, weniger weitgehend als der EU-KI-Akt. EJPD und UVEK erarbeiten bis Ende 2026 Vernehmlassungsvorlage und Massnahmenplan; Gesetzgebung folgt frühestens 2027. Parallel gilt die EU-Verordnung 2024/1689 ab 2. August 2026 vollständig, mit Hochrisiko-KI-Regeln ab August 2026, eingebetteten Systemen ab August 2027. Deutschland beschloss am 11. Februar 2026 das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) mit zentraler Bundesnetzagentur-Aufsicht, KI-Service-Desk und Reallaboren. Frankreich puscht industriepolitisch: Macrons 109-Milliarden-Offensive, Mistral-Rechenzentrum bei Paris (Betriebsstart Ende Juni 2026), deutsch-französische Verwaltungs-KI mit SAP und Mistral. Die Schweiz führte am 27. Oktober 2025 eine Arbeitstagung mit 60 Interessengruppenvertretern durch; Kernbegriffe waren „Regulierung mit Augenmass", „Transparenz" und „Fairness".

Infrastruktur-Paradoxon und Souveränitätskehrtwende: Ende 2025 rollte der Bund Microsoft 365 auf 54.000 Arbeitsplätze aus – einschliesslich VBS und EDÖB – mit standardmässig aktiviertem Copilot. Schulungen zur Copilot-Nutzung: keine. Politische Vorabzustimmung: keine. Eine interne EDA-Revision stellte fest, dass die technische Vorrichtung gegen Hochladen klassifizierter Dokumente „derzeit nur teilweise" funktioniert. Das regierungsinterne Experiment Gov-GPT (seit November 2024 für Bundesräte und Spitzenbeamte) nutzt Metas Open-Source-Modell Llama 3 – ein US-Konzern-Produkt. Das Schweizer Vorzeigemodell Apertus (ETH, EPFL, CSCS) wird von strategischem Partner Swisscom primär intern und zu Testzwecken eingesetzt. Für Endkundenprodukte setzt Swisscom auf Claude (Anthropic) und OpenAI-Varianten – Apertus erfülle nicht die Anforderungen eines Massenkonsumentenprodukts. Bundeskanzler Viktor Rossi beschrieb die Lage im Februar 2026 unumwunden: Die Bundesverwaltung sei abhängig von externen Anbietern und grossen ausländischen Konzernen.

Die Kehrtwende kam am 18. April 2026: Laut NZZ-Recherchen strebt der Bund schrittweise Reduktion der Microsoft-Abhängigkeit an – Monate nach Rollout-Abschluss. Das Projekt BOSS unter Bundeskanzlei und BIT testet openDesk des deutschen Zentrums für digitale Souveränität (ZenDiS); Machbarkeitsstudie soll bis Mitte 2026 Empfehlungen liefern. Schleswig-Holstein ist bereits komplett umgestellt; Delegierter für digitale Transformation Daniel Markwalder steht im direkten Austausch mit dem Bundesland.

Kernaussagen

  • Haftungslücke: Der Grok-Keller-Sutter-Fall wird Testfall für Schweizer Rechtsdurchsetzung gegen Prompter, Plattformbetreiber und KI-Anbieter – einschlägige Rechtsprechung existiert nicht.

  • Tempo-Gefälle: Bundesrat plant Vernehmlassung bis Ende 2026; EU-KI-Akt greift ab August 2026 vollumfänglich; Deutschland hat Umsetzungsgesetz bereits im Februar 2026 beschlossen.

  • Struktureller Widerspruch: Schweizer KI-Regulierung entsteht auf 54.000 neu ausgerollten Microsoft-365-Arbeitsplätzen mit aktiviertem Copilot und Gov-GPT auf Meta-Llama-Basis – ohne parlamentarische Vorabzustimmung oder umfassende Schulung.

  • Souveränitäts-Kehrtwende: Nach NZZ-Recherchen vom 18. April 2026 strebt der Bund schrittweise Microsoft-Abhängigkeitsreduktion an – wenige Monate nach Rollout-Abschluss.

  • Swisscom-Dilemma: Apertus-Strategiepartner setzt in Endkundenprodukten auf Anthropic und OpenAI, da Apertus „die Anforderungen nicht vollumfänglich erfülle".

Kritische Fragen

  1. (a) Evidenz/Datenqualität: Welche belastbaren Daten existieren darüber, wie oft und in welchem Umfang klassifizierte Bundesdokumente bereits in der Microsoft-Cloud gelandet sind – über die teilweise nicht funktionierenden EDA-Schutzvorrichtungen hinaus?

  2. (a) Quellenvalidität: Wie repräsentativ war die Auswahl der 60 Teilnehmenden der BJ-Arbeitstagung vom 27. Oktober 2025? Waren Grundrechtsorganisationen und Zivilgesellschaft im Verhältnis zur Tech-Lobby ausreichend vertreten?

  3. (b) Interessenkonflikt: Wie verträgt sich der wirtschaftsfreundliche Regulierungskurs des Bundesrats mit dem gleichzeitigen Ziel der digitalen Souveränität – profitieren nicht primär jene US-Konzerne, von denen sich der Bund eigentlich lösen will?

  4. (b) Unabhängigkeit: Wie unabhängig kann eine Schweizer KI-Aufsicht arbeiten, wenn ihre eigene Arbeitsumgebung (Microsoft 365 mit Copilot) auf US-Cloud-Act-Infrastruktur läuft?

  5. (c) Kausalität: Führt EU-Harmonisierung tatsächlich zu besserem Grundrechtsschutz, oder verschiebt sie nur Durchsetzung auf eine Ebene, auf der die Schweiz keinen Einfluss hat?

  6. (c) Gegenhypothese: Wäre Ressourcen-Verschiebung aus Microsoft-Lizenzen (1,1 Mrd. CHF in zehn Jahren) hin zu Apertus und openDesk strukturell wirksamer als jede KI-Regulierungsvorlage?

  7. (d) Umsetzbarkeit: Wie soll die Schweiz Plattformhaftung durchsetzen, wenn wichtigste KI-Anbieter keine juristische Schweizer Präsenz haben und US-Recht Vorrang beansprucht?

  8. (d) Nebenwirkung: Droht der Schweiz nicht gerade jener Marktzugangsnachteil, den sie mit dem Mittelweg vermeiden wollte – wenn sie bis Ende 2026 regulativ hinterherhinkt, während EU-KI-Akt bereits gilt?

Quellenverzeichnis

Primärquelle: clarus.news – KI-Regulierung Schweiz: Mittelweg auf amerikanischer Infrastruktur (21.04.2026) https://clarus.news/de/blog/ki-regulierung-schweiz-mittelweg-auf-amerikanischer-infrastruktur-20260421-de

Ergänzende Quellen:

  1. Bundesrat: Medienmitteilung „KI-Regulierung: Bundesrat will Konvention des Europarats ratifizieren" (12.02.2025)
  2. NZZ: „Der Bund will sich von Microsoft lösen" (18.04.2026)
  3. NZZ: „Bundesrätin Keller-Sutter wehrt sich gegen den Chatbot von X" (April 2026)
  4. Blick: „Datenschutzrisiko: Microsoft Copilot im Bundeshaus" (Februar 2026)
  5. Bundesregierung Deutschland: AI Act-Umsetzung (KI-MIG) (11.02.2026)
  6. ETH Zürich / EPFL / CSCS: Apertus-Lancierung (02.09.2025)
  7. AlgorithmWatch Schweiz: Stellungnahme zur BAKOM-Auslegeordnung (Februar 2025)

Verifizierungsstatus: ✓ 21.04.2026

Dieser Text wurde mit Unterstützung eines KI-Modells erstellt. Redaktionelle Verantwortung: clarus.news | Faktenprüfung: 21.04.2026