Darf Ihr KI-Use-Case in Produktion? In drei Wochen wissen Sie es.

Vier Fragen, an denen KI-Vorhaben bei Versicherern ins Stocken geraten

Datenschutz: Bearbeitet der Use Case Gesundheitsdaten aus Schadenfällen oder andere besonders schützenswerte Personendaten, und braucht er eine Datenschutz-Folgenabschätzung nach Art. 22 DSG?

Datenstandort: Wo liegen Schadendaten, Prompts und Modelle? Ist eine US-Gesellschaft in der Anbieterkette, und ist die Bekanntgabe ins Ausland nach Art. 16 DSG zulässig?

Nachvollziehbarkeit: Lässt sich ein Entscheid, der heute vorbereitet wird, in fünf Jahren mit demselben Modell und denselben Eingabedaten reproduzieren? Und werden Betroffene informiert, wenn er automatisiert fällt (Art. 21 DSG)?

Governance: Wer verantwortet Modell, Anbieter und Änderungen? Und ist das so dokumentiert, dass die interne Revision und die Datenschutzberatung es prüfen können?

Der Souveränitäts-Check prüft einen konkreten Use Case anhand dieser vier Fragen, von den Daten bis zum Betrieb. Die Compliance-Prüfung läuft in ClearSky, unserer Plattform für die Beurteilung von Cloud-Diensten nach Schweizer Recht.

Fünf Ergebnisse, eine Entscheidungsvorlage

Compliance-Beurteilung in ClearSky: Jeder Cloud-Dienst und jeder Anbieter des Use Case wird nach DSG und DSV beurteilt, jeder Befund mit Schweregrad, Verantwortlichen, Status und Audit-Log. Öffentlich-rechtliche Versicherer erhalten zusätzlich ihre CCRA-PS-Arbeitsmappe. Für Compliance, Risikomanagement und Datenschutz.

Zielarchitektur: eine souveräne Variante neben Ihrer heutigen Architektur, mit Betrieb in der Schweiz oder der EU, ohne US-Gesellschaft in der Anbieterkette und mit ausgewiesenen Betriebskosten.

Data Card des Use Case: maschinenlesbar im DCAT-Format, als Audit-Nachweis für die interne Revision und die Prüfer.

Massnahmenplan: die Schritte zur Zielarchitektur in ihrer Abfolge, mit Aufwand und Kostenrahmen.

Abschlusspräsentation: 60 Minuten mit dem Sponsor und den Fachbereichen, mit Empfehlung und Entscheid.

ABLAUF

Drei Wochen ab Kickoff

01 /

Woche 1: Aufnahme

Kickoff mit dem Sponsor, zwei Workshops zu Datenflüssen sowie zu Anbietern und Modellen, Erfassung der Cloud-Dienste in ClearSky, Ersteinschätzung. Zeigt sie, dass der Use Case ohne Massnahmen tragfähig ist, endet der Check hier zum halben Preis.

02 /

Woche 2: Analyse

Beurteilung in ClearSky nach DSG und DSV, Zielarchitektur und Data Card. Zwischenbesprechung mit Ihnen (30 Minuten).

03 /

Woche 3: Ergebnis

Beurteilung, Massnahmenplan mit Kostenrahmen und Abschlusspräsentation. Danach entscheiden Sie frei, ob Sie mit uns weiterarbeiten.

HÄUFIGE FRAGEN

Was Versicherer zuerst fragen

Was kostet der Check, und was passiert mit dem Betrag, wenn wir weitermachen?

CHF 14'500 Festpreis, zuzüglich MwSt., ohne Nachforderungen. Zahlbar zu 50 % bei Auftrag und zu 50 % bei Abgabe. Beauftragen Sie innerhalb von 90 Tagen nach Abgabe den Betrieb des Use Case auf der Dxzio-Plattform, wird der volle Betrag angerechnet.

Was, wenn sich nach der ersten Woche zeigt, dass alles in Ordnung ist?

Dann endet der Check mit einer schriftlichen Kurzbegründung zum halben Preis. Sie zahlen nicht für eine Analyse, die Sie nicht brauchen.

Brauchen Sie Zugriff auf unsere Systeme?

Nein. Wir arbeiten mit zwei Workshops und Ihren Unterlagen: Architekturskizze, Anbieterverträge, bekannte Datenflüsse. Ihr Aufwand beträgt rund 1,5 Personentage, verteilt auf alle Beteiligten.

Ist das eine Rechtsberatung oder eine Konformitätsbestätigung?

Nein. Wir liefern die Architektur und eine belegte Beurteilung, die Ihrer Rechts- und Compliance-Beratung die Argumentation erleichtert. In ClearSky entwirft die KI Antworten und sammelt Belege; die Bewertung nehmen Menschen vor. Die rechtliche Würdigung und eine allfällige Konsultation des EDÖB bleiben bei Ihnen.

Was passiert mit unseren Unterlagen?

Die Beurteilung liegt in ClearSky, in Rechenzentren in der EU (Helsinki, Frankfurt, Paris), betrieben von der Dxzio GmbH in Cham. KI-Entwürfe laufen primär über GreenPT, in Rechenzentren in Paris und Helsinki, die nach Angaben der Betreiber mit erneuerbarer Energie betrieben werden. Anbieter in den USA nutzen wir nicht, und jeder Aufruf wird protokolliert. Personendaten aus Schadenfällen brauchen wir nicht. Den Auftragsbearbeitungsvertrag schliessen wir vorab ab. Auf Wunsch löschen wir Ihre Unterlagen nach Abschluss.

Können wir die Beurteilung danach selbst weiterführen?

Ja. Die Beurteilung bleibt in ClearSky, und Sie können sie dort aktuell halten, wenn sich Vorgaben oder Anbieter ändern. Die Konditionen nennen wir Ihnen in der Offerte. Mehr zu ClearSky: clearsky.cloudzn.ch