Lange angekündigt und Ende Oktober 2026 war es so weit. Der Bund hat ein Dokument veröffentlicht, auf das ich bereits seit geraumer Zeit warte: Die «Handreichung für einen KI-Kodex» des Bundesamts für Kommunikation (BAKOM).
Mich hat sie gestern über die Plateforme Tripartite erreicht, das Austauschforum des BAKOM zu digitaler Gouvernanz und Künstlicher Intelligenz, das ich seit über einem Jahr verfolge. Am 28. Oktober hat der Bundesrat die Handreichung zur Kenntnis genommen, nun wurde sie veröffentlicht.
Schon länger beschäftige ich mich damit, wie ein KI-Kodex für KMU und Organisationen aussehen kann, also eine freiwillige Selbstverpflichtung zum verantwortungsvollen Umgang mit KI. Aus verschiedenen Weiterbildungen habe ich einen eigenen Ansatz für die Begleitung entwickelt, den LEAD™‑Prozess.
Deswegen war ich sehr gespannt auf die angekündigte Handreichung des BAKOM.
Für KMU und Organisationen, die verantwortungsvoll mit KI umgehen wollen, ist dieser Schritt wichtig. Mir gefällt daran vor allem, dass er «rechtlich nicht bindend», also freiwillig ist. Ich bin der Meinung: Nicht immer braucht es die gesetzliche Regulation, um sorgfältig mit neuen Technologien umzugehen. Zudem stärkt die Freiwilligkeit die unternehmerische Eigenverantwortung und kann, richtig genutzt, sogar einen grossen Pluspunkt bei Mitarbeitenden, Kundschaft, Partnern oder Investoren schaffen.
Und nun ist sie also da, die «Orientierungshilfe und Textbausteine für eine freiwillige, wirksame und kontinuierliche Gouvernanz im Umgang mit künstlicher Intelligenz» in Form eines eigenen Werkzeugkoffers. Die Handreichung richtet sich, so das BAKOM, «an Verbände und Unternehmen, die Leitplanken für den Umgang mit KI schaffen wollen».
Im Zentrum des Papiers steht die freiwillige Selbstverpflichtung, auch «KI-Kodex» genannt, die vor allem den privaten Sektor anspricht.
In diesem Beitrag erfährst du, was ein KI-Kodex ist, was die Handreichung beinhaltet und wo die eigentliche Arbeit in Unternehmen und Organisationen beginnt.
Mein Fazit vorab: Der Detailgrad darf tief sein, solange der Umsetzungsgrad hoch ist. Aber von vorne.
Was ist ein KI-Kodex?
Ein KI-Kodex ist eine freiwillige Selbstverpflichtung, in der eine Organisation, das kann auch ein Unternehmen oder ein Verband sein, festhält, wie sie mit KI umgeht. Die Handreichung fasst darunter Verhaltenskodizes, Ethikkodizes und Handlungsanweisungen zusammen. Ein KI-Kodex kann für einen ganzen Verband gelten, für einzelne seiner Mitglieder oder für ein einzelnes Unternehmen.
Wichtig: Den Begriff «Kodex» gibt es auch auf der EU-Ebene. Dort gibt es Verhaltenskodizes, etwa zur Transparenz KI-generierter Inhalte nach Art. 50 KI-VO (EU AI Act). Der KI-Kodex der Schweizer Handreichung hingegen richtet sich gezielt an Organisationen, die KI nutzen, also auch an dein Unternehmen.
Über die Zeit wurden in diesem Kontext einige Begrifflichkeiten geprägt, im Alltag gehen diese oft durcheinander.
Hier die Abgrenzung:
| Begriff | Worum geht es? | Wen betrifft es? |
| KI-Leitbild | Wofür ihr KI einsetzt, was in menschlicher Hand bleibt, welche Grundsätze gelten | intern, Kern des KI-Kodex |
| KI-Richtlinie (KI-Policy) | Verbindliche Vorgaben zu Tools, Daten und Prüfschritten | intern, alle Mitarbeitenden |
| KI-Kodex | Grundsätze plus Rollen, Umsetzung, Schulung, Umgang mit Vorfällen und Weiterentwicklung | die ganze Organisation |
| KI-Charta | Öffentliche Kurzfassung eures KI-Kodex | Kundschaft und Partner |
Das KI-Leitbild ist also der Kern eines KI-Kodex, und die KI-Charta macht ihn nach aussen sichtbar.
Warum die Schweiz auf freiwillige Selbstverpflichtung setzt
Die Schweiz hat bisher kein eigenes KI-Gesetz und setzt bewusst auf zwei Wege:
- Der Bundesrat will die KI-Konvention des Europarats verbindlich bestätigen und in Kraft setzen. Dafür müssen bestehende Gesetze gezielt angepasst werden. Die Vernehmlassung zu diesen verbindlichen Regeln ist für den Frühling 2027 geplant.
- Parallel dazu setzt der Bundesrat auf rechtlich nicht bindende Massnahmen wie freiwillige Selbstverpflichtungen und Branchenlösungen. Dafür ist die Handreichung gedacht.
Wie das aussehen kann, zeigt die Schweizer Medienbranche. Verlage, SRG und weitere Verbände haben im Mai 2026 einen gemeinsamen KI-Kodex vorgestellt, mit Grundsätzen zu Transparenz, Kennzeichnung, Schulung und einer Anlaufstelle für Beschwerden (SRF).
In der Diskussion rundum die freiwillige Selbstverpflichtung höre ich immer wieder zwei Einwände:
Der erste Einwand: «Freiwillig = Wir brauchen das nicht!»
Rechtlich stimmt das natürlich. Gleichzeitig fragen Kundschaft, Partner oder Auftraggeber zunehmend nach, wie sorgfältig Unternehmen mit KI umgehen. Ein Kodex gibt euch darauf eine klare Antwort. So kann Freiwilligkeit zu einem Vertrauens- und Glaubwürdigkeitsanker werden, der die Reputation stärkt.
Der zweite Einwand kommt aus der anderen Richtung: «Selbstregulierung bringt nichts, es braucht ein Gesetz!»
Auch dieser Einwand ist berechtigt, wo es um Grundrechte oder um KI mit hohem Risiko geht, wie sie der EU AI Act nennt, insbesondere im Gesundheitswesen, bei der Kreditvergabe oder im Recruiting. Dafür bereitet der Bund verbindliche Regeln vor, und das Datenschutzgesetz (DSG) gilt schon heute, auch beim Einsatz von KI.
Für den Alltag eines KMU, das KI-unterstützt arbeitet, egal ob administrativ oder operativ, braucht es vor allem eines: eine gemeinsame, klare Linie, die alle kennen und einhalten.
Was beinhaltet die Handreichung für einen KI-Kodex?
Die Handreichung ist ein Werkzeugkasten aus drei Teilen:
- Ein Ablauf in acht Schritten.
- Zehn Themen für den Kodex und
- Textbausteine in drei Detailgraden.
Sie lässt sich modular nutzen., d. h., ihr wählt aus, was individuell zu euch passt.
Das BAKOM empfiehlt folgenden Ablauf für die Erstellung eines KI-Kodex:
- Initiative ergreifen und Rückhalt schaffen
- Team aufbauen und verankern
- Zweck, Probleme und Lücken identifizieren
- An bestehende Strukturen, Geschichte und Kultur anschliessen
- Inhalte erarbeiten
- Inhalte kommunizieren
- Anwendende befähigen und Erfolge sichtbar machen
- Anwenden, beobachten und weiterentwickeln
Die zehn Themenbereiche, die ein KI-Kodex enthalten sollte, reichen vom Zweck und Geltungsbereich über Begriffe und Grundsätze bis hin zu Rollen und Verantwortlichkeiten, dem Umgang mit betroffenen Personen, Umsetzung und Befähigung, dem Umgang mit Vorfällen und der Weiterentwicklung des Kodex. Die Grundsätze knüpfen unter anderem an die KI-Leitlinien an, die der Bundesrat 2020 für die Bundesverwaltung verabschiedet hat.
Für jedes dieser Themen gibt es nun die passenden Textbausteine in drei Stufen:
- Der tiefe Detailgrad legt fest, was grundsätzlich gelten soll, zum Beispiel: «Wir wollen das Potenzial von KI verantwortungsvoll nutzen.»
- Der mittlere Detailgrad nennt Mindestanforderungen.
- Der hohe Detailgrad setzt engere Leitplanken und Schutzvorkehrungen.
Die Handreichung denkt Kultur und Befähigung mit, und sie hält fest: «Der KI-Kodex ist nicht in Stein gemeisselt.» Das macht Sinn, denn in Anbetracht dessen, wie rasant sich die Technologie entwickelt, ist die Empfehlung eines verantwortungsvollen Umgangs mit KI, «der im Alltag gelebt, überprüft und stetig verbessert wird» (BAKOM) ein wesentlicher Kern des KI-Kodex.
Detailgrad und Umsetzungsgrad: Wo die eigentlich Arbeit beginnt
Die Handreichung bleibt bewusst auf der Ebene der Grundsätze, verweist aber gleichzeitig darauf, dass der KI-Kodex alleine nicht ausreicht, um Teil der gelebten Kultur zu werden. Und genau dort beginnt für Organisationen und Unternehmen die eigentliche Arbeit.
Ich unterscheide deshalb zwei Grössen:
Der Detailgrad aus der Handreichung beschreibt, wie genau ein Grundsatz formuliert ist.
Der Umsetzungsgrad, den ich zusätzlich empfehle, beschreibt, ob und wie weit dieser ganz konkret im Alltag verankert wird und wirkt: in euren KI-Tools, Prozessen und im Verhalten der Mitarbeitenden.
Für ein kleines Unternehmen kann der tiefe Detailgrad völlig genügen. Wenig Text ist kein Problem, solange jede Zeile gelebt wird. Darum gilt: Der Detailgrad darf tief sein, solange der Anspruch an den Umsetzungsgrad hoch ist.
Das Feigenblatt-Risiko
Ein KI-Kodex, der nur auf dem Papier existiert (und in der Schublade liegt), schadet mehr, als dass er nützt. Ein Satz wie «Wir nutzen KI verantwortungsvoll» ist schnell geschrieben. Wenn im Team niemand weiss, was das konkret für die nächste Offerte oder die nächste Kundenanfrage bedeutet, wird der Kodex zum Feigenblatt.
Besonders heikel ist das für Unternehmen, die bei Inhaltsstoffen, Lieferketten oder Datenschutz hohe Ansprüche haben. Sie werden auch beim Thema KI an diesen Ansprüchen gemessen. Wie ihr euren Umgang mit KI glaubwürdig zeigt, beschreibe ich ausführlich im Beitrag KI-Einsatz kommunizieren, ohne Vertrauen oder Reputation zu verlieren.
Wo ein KMU weiterdenken sollte
Drei Punkte spricht die Handreichung an, führt sie aber nicht weiter aus. Deshalb empfehle ich ausdrücklich, diese Punkte in den eigenen KI-Kodex zu integrieren:
- Übersetzung in eure KI-Tools: Grundsätze zu Daten, Transparenz oder Sicherheit wirken erst, wenn diese in den Einstellungen verankert werden. Das heisst z. B. Anbieter mit Datenhaltung in der Schweiz oder der EU verwenden, bei sensiblen Daten eventuell selbst gehostete Lösungen in Betracht ziehen, Firmenkonten statt privater Zugänge, eine Übersicht der freigegebenen Tools usw. Die Führung entscheidet, die IT setzt um.
- Ein Überblick, wo KI im Einsatz ist: Die Handreichung nennt „Beschaffung“ und „Anbieter“. Ein KI-Inventar als eigener Schritt kommt aber nicht vor. Dabei steckt KI heute oftmals in Standard-Software, die längst im Haus ist. Für werteorientierte Unternehmen ist das eine Frage der digitalen Lieferkette, ähnlich wie bei den Inhaltsstoffen. Mehr zum Thema KI und Nachhaltigkeit steht im Beitrag Zwischen Werten und Innovationsdruck.
- Kommunikation nach aussen: Die Handreichung denkt Kommunikation vor allem nach innen. Für KMU entscheidet sich Vertrauen aber oft aussen, etwa wenn ein Kunde fragt, wie ihr mit KI umgeht. Eine öffentliche KI-Charta beantwortet genau diese Frage und stärkt gleichzeitig Glaubwürdigkeit und Reputation.
Wie lässt sich der KI-Kodex für KMU im Alltag verankern?
Die acht Schritte der Handreichung sind für Verbände, Unternehmen oder grössere Organisationen gedacht, die mit einem eigenen Projektteam arbeiten. In einem kleineren Unternehmen fallen mehrere davon zusammen, denn oft ergreift die Geschäftsleitung die Initiative und bildet zugleich das Team. Deshalb fasse ich die Schritte zusammen. So kann ein wirksamer KI-Kodex für KMU bereits in fünf Etappen entstehen. Das Ergebnis passt oftmals auf zwei bis drei Seiten.
- Bestandsaufnahme: Wer nutzt bei euch welche KI-Tools, wofür und über welche Konten? Eine Stunde im Team bringt meist schon viel Klarheit.
- KI-Leitbild als Kern: Als Führung legt ihr fest, wofür ihr KI einsetzt, was in menschlicher Hand bleibt und wo eure roten Linien liegen. Das ist euer KI-Leitbild.
- Regeln in Tools und Abläufe übersetzen: Welche Tools sind freigegeben, welche Daten dürfen wohin, was wird vor dem Versand geprüft? Eure IT setzt die Einstellungen um. Klare Arbeitsanweisungen für Mitarbeitende sorgen für Sicherheit.
- Zuständigkeiten klären: Eine Ansprechperson entscheidet im Zweifel, und alle wissen, was zu tun ist, wenn etwas schiefläuft. Eine Schulung bringt das Team auf einen gemeinsamen Stand und verankert den Kodex nach und nach in der Kultur.
- Nach aussen zeigen und regelmässig prüfen: Eine kurze KI-Charta zeigt Kundschaft und Partnern, wie ihr mit KI umgeht. Einmal im Jahr schaut ihr, ob KI-Kodex und Status quo noch zusammenpassen.
Diese Schritte bilden im Kern den LEAD™-Prozess ab, mit dem ich KMU begleite. Entscheidend sind die Schritte 3 und 4, denn dort wird aus einem Papier gelebte Praxis.
Und was ist mit Deutschland und Österreich?
Auch für Unternehmen im EU-Raum ist das Schweizer Modell der freiwilligen Selbstverpflichtung interessant, als Ergänzung zum EU AI Act.
Der EU AI Act regelt das Minimum. Wer darüber hinaus freiwillig einen KI-Kodex erarbeitet, schafft Klarheit, die kein Gesetz vorschreibt. In Deutschland entstehen solche Kodizes ebenfalls: Die deutsche Bundesarchitektenkammer arbeitet an einem KI-Kodex für die Planungsbranche, der laut einem beteiligten Experten noch 2026 verabschiedet werden soll (TAB Studio).
Ein Hinweis für Schweizer KMU mit Kundschaft in der EU: Je nach KI-Einsatz kann der EU AI Act auch euch betreffen, hier würde eine freiwillige Selbstverpflichtung also nicht per se ausreichen.
Fazit: Ein KI-Kodex für KMU lebt von der Umsetzung
Die Handreichung des BAKOM ist ein guter, praxisnaher Werkzeugkasten. Sie zeigt, dass verantwortungsvoller Umgang mit KI freiwillig, schlank und in eigenen Worten möglich ist. Ob ein KI-Kodex tatsächlich wirkt, entscheidet sich aber im Alltag: in euren Tools, Prozessen, Abläufen und Gesprächen mit der Kundschaft.
Ich wiederhole es gerne noch einmal: Der Detailgrad darf tief sein, solange der Umsetzungsgrad hoch ist.
Wenn du wissen möchtest, wo dein Unternehmen heute steht, zeigt dir der kostenlose KI-Standort-Check in wenigen Minuten, wo es gut aufgestellt ist und wo ein erster Schritt sinnvoll ist. Und wenn du den Weg zum eigenen KI-Kodex nicht allein gehen möchtest, lass uns in einem Gespräch schauen, was zu deinem Unternehmen passt.
Stand: 14. November 2026. Diese Einordnung ersetzt keine Rechtsberatung.
Häufige Fragen
Nein. Die Handreichung für einen KI-Kodex ist ein freiwilliges, rechtlich nicht bindendes Angebot des BAKOM. Verbindliche Regeln zur KI-Konvention des Europarats sind in Vorbereitung, die Vernehmlassung ist für den Frühling 2027 geplant. Das Datenschutzgesetz gilt aber schon heute auch beim Einsatz von KI, und wenn euer KI-Einsatz den EU-Raum betrifft, kann der EU AI Act für euch gelten.
Ja, absolut. Klarheit und Transparenz, nach innen wie nach aussen, sind immer von Vorteil. Der tiefe Detailgrad der Handreichung genügt für viele KMU, und das Ergebnis passt oft auf wenige Seiten. Wichtiger als der Umfang ist, dass eure Regeln in den Tools und Abläufen ankommen und jemand im Team dafür zuständig ist.
Ein KI-Kodex ist der übergeordnete Rahmen: Er hält Grundsätze, Rollen, Umsetzung und den Umgang mit Vorfällen fest. Eine KI-Richtlinie, oft auch KI-Policy genannt, regelt konkrete Vorgaben, etwa zu freigegebenen Tools und Daten. Laut Handreichung leiten die zuständigen Stellen solche Richtlinien aus dem Kodex ab.
Nein, die Handreichung schreibt keine Veröffentlichung vor. Es lohnt sich aber, eine kurze Fassung nach aussen zu zeigen, zum Beispiel als KI-Charta auf der Website oder in Offerten. Das schafft Vertrauen bei Kundschaft und Partnern, ohne interne Details offenzulegen.
Quellen
- Handreichung für einen KI-Kodex, BAKOM, Oktober 2026 (PDF)
- Bundesrat nimmt Zwischenstand der KI-Regulierung zur Kenntnis, Medienmitteilung, 28. Oktober 2026
- Die Plateforme Tripartite Suisse für digitale Gouvernanz und künstliche Intelligenz, BAKOM
- KI-Leitlinien des Bundesrats für die Bundesverwaltung, Bundesrat, Medienmitteilung vom 25. November 2020
- Kodex für Medienbranche: KI-Einsatz in Medien soll transparenter werden, SRF, 7. Mai 2026
- KI-Kodex für die Planungsbranche: Mitarbeit an den BAK-Workshops, TAB Studio, 26. Juni 2026
