Executive Summary 2026: Die Unternehmenswebsite ist keine statische Visitenkarte mehr. Sie wird zum Kanal für Anfragen, Wissen und Übergabe an Menschen.
KI-Chat-Schnittstellen sind Teil dieser Verschiebung. Stärkere Modelle erhöhen regulatorische und geopolitische Fragen. Plugin-Integrationen ohne Datenfluss-Prüfung sind für DACH-Unternehmen ein Risiko, kein Default.
Teil I: Geopolitik des Codes und der Prüfrahmen 'Swiss Grade'
Routing über Infrastruktur in den USA oder China ist kein Detail. Es kann Compliance- und Vertragsfragen auslösen. Ob Daten in der Schweiz bleiben, hängt vom Hosting, vom Anbietervertrag, vom Verarbeitungszweck und vom dokumentierten Datenfluss ab.
'Swiss Grade' — Kriterien, keine Automatik
Wenn Souveränität das Ziel ist, müssen Server, Speicher und Netz gerätebezogen nachgewiesen werden. Standort in der Schweiz ist eine Architekturentscheidung, kein Ersatz für Vertrag und Logging.
Die Registrierung des Betreibers in der Schweiz allein bestimmt nicht die mögliche ausländische Offenlegung. Anbieterstruktur, Vertragskette, Kontrollverhältnisse, Speicherarchitektur und anwendbare Jurisdiktion sind zu prüfen. Der US CLOUD Act ist ein Gesetz zu grenzüberschreitendem Zugriff auf Daten bei US-Anbietern [1].
Modelle, Prompts und Löschwege müssen nachvollziehbar sein. Nutzer müssen wissen, welche Daten wohin fliessen. Das ist für GlasBox ein dokumentierter Auslieferungsstandard, keine Marketingformel.
Teil II: Hybrid-Modus — Logik und Wissen trennen
Das Kernproblem ist der Zielkonflikt zwischen Modellleistung und Datenschutz. Frontier-Modelle werden je nach Anbieter in unterschiedlichen Regionen gehostet. Hybrid Mode trennt sensible Inhalte von der externen Inferenz, wenn das Projekt so gebaut und betrieben wird.
Datenabstraktion (DAL) als optionales Muster
Lokale Vorprüfung kann PII markieren oder entfernen — nur wenn dieses Modul im Projekt aktiv ist.
Platzhalter ersetzen Identifikatoren; Originalwerte bleiben in einem projektdefinierten Speicher.
An das externe Modell geht nur der freigegebene Kontext.
Antworten werden lokal wieder zusammengesetzt. Wirksamkeit hängt von Regeln, Tests und Betrieb ab.
Wie GlasBox Datenschutz und Datenflüsse beschreibt
Teil III: Geschwindigkeit und Konversion
Zusätzliche Latenz kann Konversion belasten. Wie stark, hängt von Seite, Angebot und Messaufbau ab. Nähe zum Nutzer kann helfen; sie ist kein pauschaler Prozentwert.
Anfragen strukturieren statt Menüs ersetzen
Nutzer fragen nach Leistung und Preis. Der Assistent darf nur antworten, was freigegebene Inhalte und die öffentliche Preisliste hergeben.
Ein Assistent kann Anfragen erfassen und für die menschliche Übergabe vorstrukturieren. Er ersetzt keine verbindliche Offerte.
Teil IV: Öffentliche Einstiegspreise
Öffentliche Preise sind fest und begrenzt: Kurzcheck, SOURCE/01 Full und Mandat. RAG-Systeme werden nach dem Erstgespräch individuell offeriert.
Erster Abgleich, eine Domain, begrenzter Umfang. CHF 0.
Separat buchbarer Vertiefungs-Audit mit Nachweis-Paket. CHF 2'450 einmalig.
Laufende Sichtbarkeitsarbeit nach dem passenden Audit oder der passenden Baseline. Ab CHF 1'500 / Monat.
Internes Unternehmenswissen, nDSG-bewusst, projektbezogen. Individuelle Offerte — Umfang und Preis klären wir im Erstgespräch.
Aktuelle öffentliche Preise und nächster Schritt
Teil V: Fazit
Agentische Werkzeuge müssen kontrolliert geprüft werden. Adoption darf nicht auf Kosten dokumentierter Datenflüsse gehen. GlasBox Studio prüft Hybrid-Setups projektbezogen; sensible Datenflüsse werden begrenzt, wenn Vertrag und Architektur das hergeben.
Kacper Ruta · Inhaber der Ruta Group · GLASBOX Studio
Swiss Grade: ein eigener Prüfrahmen, kein Zertifikat
«Swiss Grade» ist hier ein von GlasBox verwendeter Begriff für dokumentierte Architektur- und Betriebsprüfungen. Er bezeichnet weder ein staatliches Gütesiegel noch eine unabhängige Zertifizierung. Ein Schweizer Hosting-Vertrag beantwortet nicht automatisch, wo Modellinferenz, Sicherungskopien, Telemetrie und Supportzugriffe stattfinden.
Beispiel einer Datenflussprüfung: Browser → GlasBox-Server → freigegebene Wissensquelle → Antwort → Browser. Wird ein externer Modelldienst ergänzt, muss diese zusätzliche Übertragung ausdrücklich in die Karte aufgenommen werden. Platzhalter können Identifikatoren reduzieren, aber Freitext kann weiterhin Rückschlüsse zulassen. Die Wirksamkeit wird mit repräsentativen und schwierigen Fällen getestet.
| Kontrolle | Nachweis | Abnahme |
|---|---|---|
| Verarbeitung | Dienst, Region und Vertragskette | Alle Empfänger in der Datenkarte enthalten. |
| Zugriff | Rollen und Testkonten | Unzulässige Dokumente werden nicht abgerufen. |
| Protokolle | Inhalt, Frist und Löschlauf | Keine unbekannte dauerhafte Kopie. |
| Störung | Fallback und menschliche Übergabe | Die Oberfläche meldet den Ausfall verständlich. |
Quellen
US CLOUD Act — Primärressourcen des US Department of Justice
Infrastruktur prüfen?
Wir analysieren Datenflüsse und Einstieg. Unverbindlich, ohne Preisversprechen jenseits der öffentlichen Liste.
Beratung anfragen