Jeder RAG-Anbieter, der in die Schweiz verkauft, sagt «Swiss hosted». Zwölf Fragen genügen, um herauszufinden, ob das Architektur ist oder Marketing. Verschicken Sie sie wörtlich und verlangen Sie schriftliche Antworten; eine wirklich souveräne Swiss-RAG-Plattform beantwortet alle zwölf auf einer Seite.
Datenpfad und Rechtsordnung
- Wo läuft die Inferenz? Nicht der Speicher — die Inferenz. Die Antwort muss ein Land und einen Betreiber nennen. «Unsere Cloud-Region liegt in der Schweiz» beantwortet die Frage nicht, wenn die Modell-API anderswo steht.
- Wo werden Embeddings berechnet und wo liegen die Vektoren? Embedding-APIs sind der am häufigsten übersehene grenzüberschreitende Transfer in einem RAG-Stack.
- Ist jeder Unterauftragnehmer im Datenpfad ausserhalb der US-Jurisdiktion inkorporiert? Verlangen Sie die Liste mit Firmennamen und Ländern. Eine kurze Liste ist ein gutes Zeichen.
- Wo liegen Backups und Logs, und wie lange? Backups sind Kopien Ihres Korpus; ein Schweizer Primärspeicher mit ausländischer Backup-Region hebt die Übung auf.
Verschlüsselung und Zugriff
- Kann der Betreiber Kundeninhalte technisch lesen? Die ehrlichen Antworten sind Ja oder Nein, nicht «wir tun es nicht». Fragen Sie, wann verschlüsselt wird — vor der Speicherung oder durch den Speicheranbieter — und wer den Schlüssel hält.
- Ist die Verschlüsselung mandantenspezifisch oder plattformweit? Ein Schlüssel für alle Mandanten bedeutet eine Kompromittierung für alle Mandanten.
- Wird Zugriffskontrolle zur Abfragezeit pro Dokument durchgesetzt? Greifen ACLs nur im UI, kann eine geschickt formulierte Frage gesperrte Inhalte trotzdem in eine Antwort ziehen.
- Zitieren die Antworten ihre Quellen? Ohne Zitate auf Passagenebene können Sie eine Antwort nicht prüfen und nicht erkennen, wenn das Modell von der Evidenz abweicht.
Compliance und Exit
- Kaskadiert die Löschung? Das Löschen eines Dokuments muss dessen Chunks, Vektoren und Wissensgraph-Einträge entfernen — sonst ist das Löschrecht nach nDSG nicht durchsetzbar. Lassen Sie es vorführen.
- Was steht im Audit-Log, und können Sie es exportieren? Regulierte Prüfungen brauchen: wer hat wann was über welche Dokumente gefragt.
- Was geschieht bei Vertragsende? Exportformat, Löschbestätigung, Frist — im Vertrag, nicht im Verkaufsdeck.
- Ist ein Single-Tenant-Betrieb möglich, wenn die Aufsicht es verlangt? Ein Anbieter mit dedizierter Option hat an regulierte Kunden gedacht; einer ohne verhandelt die Architektur mitten im Audit neu.
Wie Sie die Antworten bewerten
Schriftliche Antworten auf alle zwölf Fragen, mit genannten Ländern und Betreibern, sprechen für eine auf Souveränität ausgelegte Plattform. Mündliche Beruhigung bei den Fragen 1–4 oder die Weigerung, Unterauftragnehmer aufzuzählen, bedeutet, dass der Datenpfad Abschnitte hat, die der Anbieter lieber nicht ausführt — was selbst die Antwort ist. Bei den Fragen 5–8 zerfällt die Aussage «verschlüsselt gespeichert» typischerweise zu «verschlüsselt durch unseren Cloud-Anbieter, der die Schlüssel hält».
SovraRAG veröffentlicht seine Antworten auf alle zwölf: Schweizer KI-Cloud für Inferenz und Embeddings, Genfer Rechenzentrum für Rechenleistung und Objektspeicher, Backups im selben Schweizer Bucket, AES-256-GCM pro Mandant vor der Speicherung, ACLs in der Retrieval-Schicht, kaskadierende Löschung, vollständige Audit- und Query-Logs sowie eine dedizierte Single-Tenant-Stufe. Fragen Sie nach dem Einseiter oder starten Sie mit der Swiss-RAG-Übersicht.
Dieser Artikel ist allgemeine Information, keine Rechtsberatung.