Schadenbearbeitung mit KI, die dem Datenschutzgesetz standhält.
Schadenfälle enthalten Gesundheitsdaten, KI-Piloten laufen oft bei Anbietern im Ausland, und jeder Entscheid muss auch Jahre später noch nachvollziehbar sein. Wir liefern die Architektur, mit der Ihre KI-Triage dem Datenschutzgesetz (DSG) standhält, und weisen das in ClearSky nach.
Versicherer mit Schadengeschäft in der Schweiz, die jährlich rund 50'000 Schadenfälle oder mehr bearbeiten. Sie evaluieren oder betreiben bereits ein agentisches Triage-System, sei es für die Erstsichtung, für Anschreiben oder für die Prüfung von Regressen. Offen ist noch, wie sich das mit dem DSG vereinbaren lässt.
Datenstandort und Bekanntgabe ins Ausland
Daten und Modelle liegen in der Schweiz oder in der EU, nie bei einer Gesellschaft mit Sitz in den USA. Der Bundesrat führt die EU-Staaten als Länder mit angemessenem Datenschutz. Eine Bekanntgabe dorthin ist nach Art. 16 DSG daher ohne zusätzliche Garantien zulässig. Dxzio bearbeitet Ihre Daten als Schweizer Auftragsbearbeiter nach Art. 9 DSG und ist kein Wiederverkäufer eines Hyperscalers.
Gesundheitsdaten und Datenschutz-Folgenabschätzung
Schadenfälle enthalten oft Gesundheitsdaten. Diese gelten als besonders schützenswerte Personendaten. Wer sie in grossem Umfang mit KI bearbeitet, muss in der Regel vorab eine Datenschutz-Folgenabschätzung nach Art. 22 DSG erstellen. Wir liefern die technische Grundlage dafür: Datenflüsse, Speicherorte, Zugriffe und Löschfristen, belegt in ClearSky.
Datenkarten für jeden Use Case
Jede Pipeline liefert eine maschinenlesbare Datenkarte (Data Card) im DCAT-Format. Sie beschreibt Datenkategorien, Zweck und Bearbeitungsorte und dient als Grundlage für das Verzeichnis der Bearbeitungstätigkeiten nach Art. 12 DSG. Eine separate Compliance-Pipeline ist nicht nötig: Die Karte entsteht im CI-Build und wird im Pull Request mitgeprüft.
Nachvollziehbare Entscheide
Modelle, die Schadenentscheide vorbereiten, sind versioniert, signiert und reproduzierbar. Ein Entscheid vom 22. April 2026 lässt sich 2031 mit dem damaligen Modell, denselben Eingabedaten und demselben Regelstand neu berechnen. Wird ein Entscheid automatisiert getroffen, können Sie die betroffene Person nach Art. 21 DSG informieren und ihr auf Verlangen eine Überprüfung durch einen Menschen ermöglichen.
Revisionssicherer Auditpfad
Jede Aktion eines Agenten ist mit Ed25519 signiert, hash-verkettet und revisionssicher abgelegt. Für die interne Revision, Ihre Datenschutzberatung oder den EDÖB liefern wir zu jedem einzelnen Schadenfall innert Sekunden den vollständigen Auditpfad. Niemand braucht dafür Zugriff auf unser System.
Geprüft in ClearSky
Ob die Architektur trägt, belegen wir nicht in einer Tabelle, sondern in ClearSky, unserer Plattform zur Beurteilung von Cloud-Diensten nach Schweizer Recht. Dort wird jeder Cloud-Dienst und jeder Anbieter des Use Case nach DSG und DSV beurteilt. Jeder Befund erhält Schweregrad, Verantwortliche und Status. Ändern sich Vorgaben oder Anbieter, aktualisieren Sie die Beurteilung direkt in ClearSky.
Was wir nicht tun
Wir vertreiben keine White-Label-Lösung auf Basis von OpenAI oder Vertex AI und sind kein Salesforce-Integrator. Rechtsberatung leisten wir nicht. Wir liefern die Architektur und die Belege, die Ihrer Rechts- und Compliance-Beratung die Argumentation erleichtern.
