von Ketl
19. März 2026
12 Min. Lesezeit
Schweizer Dokumentenmanagement: Warum Hosting allein 2026 nicht mehr ausreicht
Schweizer Dokumentenmanagement bedeutet längst nicht mehr nur Server in Genf oder Zürich. Wenn die KI, die Ihre Dokumente liest, im Ausland läuft, ist Ihre Souveränität eine Illusion. Das echte Pflichtenheft für 2026.
Seit drei Jahren ergänzen praktisch alle Anbieter von Dokumentenmanagement-Lösungen, die sich an den Schweizer Markt richten, ihre Website mit derselben Zeile: «in der Schweiz gehostet». Das ist zu einem Standard-Verkaufsargument geworden, auf einer Ebene mit «Cloud» oder «sicher». Das Problem: Diese Formulierung sagt heute kaum noch etwas aus.
Wer sich die technische Architektur dieser Lösungen genauer ansieht, stösst fast immer auf dasselbe Muster. Die Dokumente werden tatsächlich in der Schweiz gespeichert — doch sobald sie gelesen, klassifiziert oder daraus Informationen extrahiert werden sollen, also sobald die KI ins Spiel kommt, werden die Dateien an ein Sprachmodell geschickt, das in den USA oder anderswo in Europa gehostet ist. Für die Dauer eines API-Aufrufs verlassen Ihre Verträge, Ihre Kundenakten, Ihre Personalunterlagen das Schweizer Staatsgebiet, werden von einer Infrastruktur verarbeitet, die extraterritorialen Gesetzen unterliegt, und kehren anschliessend zurück.
Diese Grauzone soll der vorliegende Beitrag ausleuchten. Denn für eine Organisation, die dem Berufsgeheimnis oder dem revidierten Schweizer Datenschutzgesetz (revDSG) unterliegt, ist der Unterschied zwischen «in der Schweiz gehostet» und «souverän» kein technisches Detail mehr. Es ist die Grenze zwischen einem Marketingversprechen und einer echten rechtlichen Garantie.
Das Missverständnis darüber, was Dokumentenmanagement 2026 geworden ist
Zwanzig Jahre lang war ein Dokumentenmanagement-System im Wesentlichen ein digitaler Aktenschrank. Man scannte, indexierte von Hand, sortierte in eine Ordnerstruktur und suchte mit einer Volltext-Engine. Die gesamte intellektuelle Arbeit — zu erkennen, um welche Art von Dokument es sich handelte, wohin es gehörte, was es enthielt — blieb beim Menschen. Die Frage des Hostings reduzierte sich damals auf einen einzigen Punkt: Wo werden die Dateien gespeichert?
Diese Zeit ist vorbei. Moderne Dokumentenmanagement-Plattformen setzen KI genau für das ein, was zuvor manuelle Arbeit war: Sie erkennen, dass ein PDF ein Mietvertrag ist, extrahieren die Vertragsparteien, das Anfangsdatum, den Mietzins, klassifizieren es automatisch im richtigen Dossier und schlagen Alarm bei einer ungewöhnlichen Klausel. Genau das bringt den Teams 50 bis 80 % Zeitersparnis. Und genau das verändert die Frage der Souveränität von Grund auf.
Denn damit die KI all dies leisten kann, muss sie das Dokument lesen. Nicht eine Kopie davon speichern: den Inhalt analysieren, Zeile für Zeile. Und je nachdem, wo diese KI läuft, transitiert der Inhalt Ihrer Dokumente physisch durch eine Infrastruktur, die nicht die Ihre ist, die nicht in der Schweiz steht und die nicht dem Schweizer Recht unterliegt.
Deshalb lautet die relevante Frage 2026 nicht mehr «Wo sind meine Daten gespeichert?», sondern «Wo werden meine Daten gelesen?». Beide Antworten sollten identisch sein. In der Realität sind sie es selten.
Die drei Souveränitätsstufen eines Schweizer Dokumentenmanagement-Systems
Um den Marketingnebel zu durchdringen, hier das Raster, das wir bei unseren Migrationsaudits anwenden. Es erlaubt, jede Lösung in eine von drei Stufen einzuordnen — von der rein deklarativen bis zur tatsächlich souveränen.
Stufe 1 — Deklaratives Hosting. Der Anbieter wirbt mit «Hosting in der Schweiz», nutzt aber eine Schweizer Cloud-Region eines US-Hyperscalers. Die Server stehen physisch in der Schweiz, doch der Betreiber der Infrastruktur unterliegt dem CLOUD Act. Im Fall einer Anordnung durch eine US-Bundesbehörde ist der Betreiber gesetzlich verpflichtet, die Daten herauszugeben, unabhängig davon, wo sie physisch liegen. Die Schweizer Region ändert wenig am rechtlichen Risiko.
Stufe 2 — Souveränes Hosting, ausgelagerte KI. Der Anbieter nutzt ein Schweizer Rechenzentrum, das von einer Schweizer Gesellschaft betrieben wird. Ein echter Fortschritt. Doch für die intelligente Verarbeitung der Dokumente — Extraktion, Klassifikation, semantische Suche — ruft er ein grosses, allgemeines Sprachmodell auf, das ausserhalb der Schweiz gehostet wird. Jedes analysierte Dokument unternimmt eine Rundreise ins Ausland. Das ist heute die Mehrheitskonfiguration am Markt, auch bei Anbietern, die sich als zu 100 % schweizerisch präsentieren. Die Speicherung ist souverän, die Verarbeitung nicht.
Stufe 3 — Vollständige Souveränität. Speicherung, Betrieb und die KI-Modelle selbst befinden sich in der Schweiz, betrieben von einer Schweizer Gesellschaft. Kein Dokument verlässt das Schweizer Staatsgebiet zu irgendeinem Zeitpunkt seines Lebenszyklus. Das ist technisch anspruchsvoller — es erfordert, eigene Modelle zu entwickeln und zu trainieren, statt sich auf kommerziell verfügbare LLM-APIs zu stützen. Aber es ist die einzige Stufe, die rechtlich vor einem Anwalt nach Art. 321 StGB oder vor einem Compliance Officer einer regulierten Finanzinstitution standhält.
Die grosse Mehrheit der heute als «Schweizer Dokumentenmanagement» verkauften Lösungen liegt auf Stufe 2. Der Sprung auf Stufe 3 ist der entscheidende Mehrwert, den Ketl liefert. Wir haben uns gegen den Strom dafür entschieden, eigene KI-Modelle zu entwickeln, statt uns ausschliesslich auf LLM-Modelle zu stützen, die bei den grossen US-Techkonzernen gehostet werden.
Warum allgemeine LLM technisch eine schlechte Wahl sind — zusätzlich zum Souveränitätsproblem
Das Thema wird selten ehrlich behandelt, weil es einen Teil des Marktes stört. Doch das ist, was wir beobachten, wenn wir ein Dokumentenmanagement-System in einer Anwaltskanzlei oder bei einer Treuhandgesellschaft einführen.
Ein grosses, allgemeines Sprachmodell — das, was man per API anspricht — wird auf Terabytes an Texten aus dem öffentlichen Web trainiert. Es kann ein Gedicht schreiben, einen Artikel zusammenfassen, eine Gleichung erklären. Es ist auch fähig, einen Vertrag zu lesen. Doch wenn Sie es bitten, Monat für Monat Zehntausende von Fachdokumenten zu verarbeiten — Waadtländer Geschäftsmietverträge, Steuererklärungen nach Schweizer Recht, VAG-konforme Versicherungspolicen, Statuten von Schweizer Aktiengesellschaften —, dann zeigen sich drei Dinge.
Erstens ist es unnötig überdimensioniert für die Aufgabe. Man setzt ein Modell ein, das darauf trainiert ist, über chinesische Philosophie zu räsonieren, um eine MwSt-Fälligkeitsanzeige zu lesen. Diese Éberkapazität hat reale Kosten in Energie und Geld. Bei grossen Volumen wird die API-Rechnung absurd.
Zweitens ist es weniger präzise als ein spezialisiertes Modell bei Fachdokumenten. Allgemeine LLM halluzinieren häufiger bei Schweizer Rechtsverweisen, verwechseln Konzepte aus französischem und Schweizer Recht und haben Mühe mit der französisch-deutsch-italienischen Mehrsprachigkeit Schweizer Dokumente. Bei Klassifikationsaufgaben erreicht Ketl Leistungen oberhalb derer allgemeiner LLM. Seine Ergebnisse sind zudem auditierbar und seine Leistung quantifizierbar, was beim Einsatz eines fremden, halluzinationsanfälligen LLM nicht der Fall ist.
Drittens macht es Sie von einem ausländischen Anbieter abhängig, dessen Preisbedingungen, Nutzungsregeln und Produktentwicklung Sie nicht kontrollieren. Éndert dieser Anbieter seine Preise oder seine Limits, ist Ihr Dokumentenmanagement-System von einem Tag auf den anderen betroffen.
Kleinere, spezialisierte Modelle, die auf fachspezifischen Dokumentkorpora trainiert sind, liefern bei der echten Aufgabe bessere Ergebnisse. Das ist kein Kompromiss «weniger leistungsfähig, dafür souveräner»: Es ist die technisch sinnvollere Architektur. Souveränität ist in diesem konkreten Fall der willkommene Nebeneffekt einer besseren Entwurfsentscheidung.
Was wir im Feld sehen, wenn die ursprüngliche Wahl falsch war
Drei Jahre Einführung von Dokumentenmanagement-Lösungen bei Kunden, die einen anderen Anbieter verlassen haben, haben einige wiederkehrende Muster zutage gefördert, die der Weitergabe wert sind.
Das erste, häufigste: Die Organisation hat ein international etabliertes Produkt unterzeichnet, vor Ort installiert durch einen vertrauten Integrator. Zwei Jahre später, nach einem Einführungsprojekt, das ein Jahresgehalt gekostet hat, scheuen sich die Nutzer, das Produkt zu adoptieren. Hauptgründe sind die Benutzererfahrung und die Unmöglichkeit, das Produkt in ihrem Sinne weiterzuentwickeln. Das Produkt ist starr, und der Integrator hat weder die Entwicklungskompetenz noch die technische Befugnis, die fachlichen Bedürfnisse zu erfüllen.
Das zweite: Die Organisation hat eine «in der Schweiz gehostete» Lösung unterzeichnet, ohne die Frage der KI-Verarbeitung zu stellen. Zwei Jahre später entdeckt der DSB bei einem Compliance-Audit, dass die Dokumente zur Analyse ins Ausland geschickt werden: Die KI-Funktionen hängen vollständig von einem Dienst ab, der ausserhalb der Schweiz betrieben wird. Der Vertrag läuft, eine Migration ist teuer, und die Teams haben in der Zwischenzeit Zehntausende von Dokumenten in die Lösung eingespielt. Die Ausstiegskosten werden zum eigentlichen Thema.
Das dritte: Der Perimeter wächst, die Lösung folgt nicht. Ein KMU startet mit 50 Nutzern und 100'000 Dokumenten. Drei Jahre später sind es 200 Nutzer und 5 Millionen Dokumente. Die API-Rechnung des externen LLM explodiert, der Support verschlechtert sich, weil der Anbieter nicht wirklich aus der Schweiz heraus arbeitet, und die unterwegs hinzugefügten Anbindungen an Fachsysteme wurden nie fertiggestellt. Das ursprüngliche Versprechen und die operative Realität sind auseinandergedriftet.
Diese drei Muster sind nicht unausweichlich. Sie entstehen fast immer aus einer ursprünglichen Entscheidung, die auf unvollständigen Kriterien beruht — insbesondere auf dem Fehlen einer Frage zur Souveränität der Verarbeitung, nicht nur der Speicherung.
Die Fragen, die vor der Unterschrift zu stellen sind
Hier die konkreten Fragen, die uns unsere Interessenten stellen — und die Sie unserer Meinung nach jedem Dokumentenmanagement-Anbieter stellen sollten, der sich als schweizerisch präsentiert. Bleibt auch nur eine ohne klare schriftliche Antwort, ist das selbst schon ein Signal.
Zum physischen Hosting. In welchem Rechenzentrum genau werden die Daten gespeichert? Welche Gesellschaft betreibt dieses Rechenzentrum, und hat sie ihren Sitz in der Schweiz? Befinden sich auch die Backups in der Schweiz?
Zur Verarbeitung. Wenn die KI meine Dokumente liest, um sie zu klassifizieren oder Informationen daraus zu extrahieren, wo läuft diese KI physisch? Handelt es sich um den Aufruf eines Drittanbieterdienstes? Wenn ja, welcher, und wo?
Zur Aufbewahrung. Wenn meine Daten an eine KI gesendet werden, wird eine Spur davon aufbewahrt? Können diese Daten zu anderen Zwecken verwendet werden als zu dem Dienst, den ich abonniert habe?
Zur Gesellschaft. Ist der Dokumentenmanagement-Anbieter eine Schweizer Gesellschaft oder die Schweizer Tochter einer ausländischen Gruppe? Wem gehört das Kapital? Werden technische Entscheidungen in der Schweiz getroffen?
Zur Compliance. Können Sie mir eine schriftliche Datenflusskartografie liefern, wie sie das revDSG vom Verantwortlichen verlangt? Ist diese Kartografie durch Dritte auditierbar?
Zur Reversibilität. Im Fall einer Vertragsauflösung, in welchem Format werden mir meine Dokumente zurückgegeben, in welcher Frist, zu welchen Kosten? Ist diese Reversibilität vertraglich vorgesehen oder dem guten Willen des Anbieters überlassen?
Die schriftlichen Antworten auf diese Fragen sagen mehr über die tatsächliche Souveränität einer Lösung aus als jede Verkaufsbroschüre.
Wann ist ein souveränes Schweizer Dokumentenmanagement unverzichtbar — und wann ist es Komfort?
Seien wir ehrlich: Nicht jede Organisation braucht Stufe 3. Für ein kleines Unternehmen, das hauptsächlich Lieferantenrechnungen und gewöhnliche administrative Korrespondenz verwaltet, kann ein Dokumentenmanagement-System der Stufe 2 oder sogar 1 ausreichen — sofern diese Wahl mit offenen Augen getroffen wird.
Sobald jedoch eine Organisation in eine der folgenden Kategorien fällt, hört vollständige Souveränität auf, ein Komfort zu sein, und wird zur Pflicht:
Berufe, die dem strafrechtlich geschützten Berufsgeheimnis unterliegen — Anwälte, Notare, Érzte, Privatbankiers —, für die Vertraulichkeit keine kommerzielle Option ist, sondern eine gesetzliche Pflicht, deren Verletzung das Strafgesetzbuch sanktioniert.
Organisationen, die besonders sensible Daten im Sinne des revDSG verarbeiten — Gesundheit, politische oder religiöse Éberzeugungen, genetische Daten, Sozialhilfemassnahmen —, bei denen jeder unkontrollierte Transfer zu einem greifbaren Rechtsrisiko wird.
Von der FINMA regulierte Akteure, die im Rahmen der Outsourcing-Rundschreiben präzise dokumentieren können müssen, wo ihre Daten liegen, wer darauf zugreift und nach welchen Regeln.
Organisationen, die geistiges Eigentum oder strategisches Know-how halten — Biotech, Medtech, Präzisionsindustrie, Forschung —, bei denen der Abfluss eines F&E-Dokuments in eine ausländische Jurisdiktion einen Verlust an Wettbewerbsvorteil bedeutet.
Für diese Organisationen hält das wirtschaftliche Argument für eine Stufe-1- oder Stufe-2-Lösung einem einzigen Zwischenfall nicht stand. Dazu dient auch ein Beitrag wie dieser: ein Risiko sichtbar zu machen, das man nicht sieht, solange es sich nicht materialisiert hat.
Der Schweizer Dokumentenmanagement-Markt 2026: Wo finden Sie was
Zum Abschluss etwas Konkretes — wie der Schweizer Dokumentenmanagement-Markt heute strukturiert ist, ohne Marken zu nennen, aber mit genügend Präzision, um eine Suche zu lenken.
Da sind zunächst die historischen Schweizer Dokumentenmanagement-Anbieter, oft aus der Welt der ERP- und Buchhaltungssoftware kommend, eng mit Schweizer Fachsoftware verzahnt. Sie liegen in der Regel auf Stufe 1 oder 2 des Souveränitätsrasters. Ihre Stärke sind Integration und lokale Verankerung; ihre Schwäche die Modernität der KI-Engine, die häufig auf Drittanbieter-Aufrufen beruht.
Da sind weiter die lokalisierten europäischen Dokumentenmanagement-Lösungen, die in Frankreich, Deutschland oder Ésterreich entwickelt wurden und eine Schweizer Region eröffnet haben. Sie können Stufe 2 erreichen, wenn das Rechenzentrum tatsächlich schweizerisch ist, doch der Herausgeber bleibt seinem nationalen Recht unterworfen, und die KI-Verarbeitung wird fast immer an einen LLM ausserhalb der Schweiz delegiert.
Da sind die Dokumentenmanagement-Module der grossen Kollaborationsplattformen — die, die ohnehin alle für ihre Bürosoftware nutzen. Praktisch und integriert, doch klar auf Stufe 1, sobald man die Souveränitätsfrage ernst nimmt.
Und schliesslich gibt es eine jüngere Generation KI-nativer Schweizer Dokumentenmanagement-Lösungen, zu der wir gehören und die sich entschieden hat, eigene KI-Modelle zu entwickeln, um Stufe 3 zu erreichen. Dieses Segment ist noch klein, weil die technische Einstiegshürde hoch ist. Doch es ist das einzige, das die Anforderungen regulierter Branchen vollständig erfüllt.
Was wir mit Ketl gebaut haben — und warum
Wir haben mit dem Bau von Ketl mit einer einfachen Intuition begonnen: Intelligente Dokumentenlösungen existierten bereits, doch keine davon konnte von einer Schweizer Anwaltskanzlei ohne rechtlichen Kompromiss eingesetzt werden. Entweder war die Lösung leistungsfähig und schickte die Daten ins Ausland, oder sie war souverän und blieb funktional rudimentär.
Wir haben die schwierigere Wette gewählt: eigene Modelle künstlicher Intelligenz zu entwickeln, kleiner als allgemeine LLM, aber spezifisch trainiert auf jene Fachdokumente, die unsere Kunden verarbeiten — Schweizer Rechtsakte, Geschäftsmietverträge der Westschweiz und der Deutschschweiz, Steuererklärungen, Finanzverträge nach Schweizer Recht. Diese Modelle sind rund tausendmal leichter als ein allgemeines grosses Sprachmodell, was sie sparsam genug macht, um vollständig auf unserer Schweizer Infrastruktur zu laufen — ohne Aufruf an Drittanbieterdienste — und präzise genug, um allgemeine LLM bei den Aufgaben zu schlagen, die für unsere Kunden tatsächlich zählen.
Heute verarbeitet Ketl mehr als 26 Millionen Dokumente für über 250 aktive Nutzer in 11 Branchen — Anwaltskanzleien, Treuhandgesellschaften, Privatbanken, Versicherungen, Immobilien, Vermögensverwaltung. Kein Dokument verlässt das Schweizer Staatsgebiet zu irgendeinem Zeitpunkt seines Lebenszyklus. Das nennen wir Schweizer Dokumentenmanagement der Stufe 3, und das ist unserer Ansicht nach die einzige glaubwürdige Definition von Schweizer Dokumentenmanagement im Jahr 2026.
Wenn Sie konkret sehen möchten, was das auf Ihren eigenen Dokumenten ergibt, können Sie eine kostenlose Demo unter ketl.ch/demo anfragen. Wenn Sie Ihre Bedürfnisse zuerst unverbindlich besprechen möchten, schreiben Sie an contact@ketl.ch — unsere in Genf ansässigen Experten beraten Sie gerne.
Beitrag verfasst vom Ketl-Team. Unser Büro befindet sich an der 15 Avenue de Sécheron, 1202 Genf, mit einer Präsenz in Lausanne nach Vereinbarung. Wir sind eine Schweizer Gesellschaft, betrieben aus der Schweiz heraus, und das wollen wir bleiben.