Swiss RAG und US-Cloud-RAG unterscheiden sich in genau einem Punkt, den keine Konfiguration aufhebt: wer die rechtliche Kontrolle über Ihre Dokumente hat. Beide holen Passagen aus Ihrem Korpus und erzeugen zitierte Antworten. Nur eines von beiden hält den gesamten Datenpfad — Fragen, Dokumente, Embeddings, Backups und Logs — ausserhalb der Reichweite ausländischer Rechtsverfahren. Alles Weitere folgt daraus.
Der direkte Vergleich
| US-Cloud-RAG | Swiss RAG | |
|---|---|---|
| Rechtshoheit | US-inkorporierter Anbieter; CLOUD Act gilt für kontrollierte Daten, unabhängig vom Speicherort | Schweizer Anbieter, ausschliesslich Schweizer Recht |
| Wo Inferenz läuft | Meist eine US-Modell-API, selbst wenn der Speicher regional ist | Schweizer KI-Cloud, in der Schweiz |
| Embeddings | Häufig eine separate US-API — in der Transferprüfung oft übersehen | Gleicher Schweizer Datenpfad wie alles Übrige |
| Backups & Logs | Region und Aufbewahrung vertraglich oft unbestimmt | Gleicher Schweizer Bucket, vertragliche Aufbewahrung |
| Verschlüsselung | Anbieterverwaltete Schlüssel; Anbieter kann Inhalte technisch lesen | AES-256-GCM pro Mandant, vor der Speicherung; operator-blind |
| nDSG-Position | Grenzüberschreitende Bekanntgabe mit Schutzmassnahmen | Keine grenzüberschreitende Bekanntgabe zu prüfen |
| Unterauftragskette | Lang, ändert sich ohne Ankündigung | Kurz, schweizerisch, aufzählbar |
«Schweizer Region» ist keine Schweizer Kontrolle
Das häufigste Missverständnis in der Schweizer KI-Beschaffung ist, einen Rechenzentrumsstandort mit einer Rechtsordnung zu verwechseln. Nach dem US CLOUD Act kann ein US-inkorporiertes Unternehmen zur Herausgabe von Daten verpflichtet werden, die es kontrolliert — unabhängig davon, in welchem Land die Festplatte steht. Eine Zürcher Region eines US-Hyperscalers beseitigt die US-Exposition also nicht, sie verschiebt nur die Hardware. Souveränität verlangt Schweizer Infrastruktur und einen schweizerisch kontrollierten Betreiber auf jeder Stufe — genau das definiert eine Swiss-RAG-Plattform.
Drei Punkte, die Käufer regelmässig übersehen
- Embeddings sind ebenfalls Personendaten. Ein Embedding ist eine verlustbehaftete, aber keineswegs anonyme Repräsentation des Ausgangstexts; publizierte Inversionsforschung rekonstruiert wesentliche Teile des Originals allein aus Vektoren. Embeddings ins Ausland zu senden ist eine Bekanntgabe, keine Formalie.
- Prompts und Logs verraten den Korpus. Die gefundenen Passagen reisen im Prompt mit. Ist die Modell-API ausländisch, überquert der sensible Text bei jeder einzelnen Abfrage die Grenze — auch wenn das Dokumentenarchiv es nie tut.
- Die Unterauftragskette bewegt sich. Reranking, OCR, Übersetzung und Evaluation werden oft später ergänzt. Jede Ergänzung ist ein neuer Transfer — ausser der gesamte Pfad ist von Beginn an vertraglich auf eine Rechtsordnung begrenzt.
Worauf Sie nicht verzichten
Der ehrliche Teil des Vergleichs: Eine Swiss-RAG-Plattform ist kein Fähigkeitsverzicht. Open-Weight-Modelle aus Schweizer Rechenzentren bewältigen Unternehmensdokumentarbeit — Extraktion, Vergleich, Synthese, mehrsprachiges Retrieval — auf dem dafür erforderlichen Niveau, und die Retrieval-Qualität wird von der Retrieval-Architektur bestimmt, nicht vom Frontier-Modell am Ende der Kette. Eine gut gebaute GraphRAG-Pipeline mit agentischem Reasoning auf Schweizer Infrastruktur schlägt eine einstufige Vektorsuche auf einem US-Frontier-Modell bei den Fragen, die Unternehmen tatsächlich stellen.
Was Sie eintauschen: den Zugriff auf das neueste geschlossene Frontier-Modell binnen Tagen nach Release und den absolut tiefsten Token-Preis. Für einen regulierten Korpus ist das meist der günstigere Tausch.
Wann US-Cloud-RAG die richtige Antwort ist
Durchaus — für öffentliches Marketingmaterial, offene Dokumentation, publizierte Forschung und alles, was ohnehin auf Ihrer Website stehen könnte. Souveränität ist eine Eigenschaft, die man dort bezahlt, wo sie zählt. Die Entscheidungsregel: Wäre die Bekanntgabe dieses Korpus an eine ausländische Behörde ein rechtlicher oder kommerzieller Vorfall, muss der Datenpfad schweizerisch bleiben.
Wie Sie eine Swiss-RAG-Behauptung prüfen
Verlangen Sie die vier Orte schriftlich — Inferenz, Embeddings, Speicher, Backups — dazu das Inkorporationsland jedes Unterauftragnehmers und die Auskunft, ob der Betreiber Kundeninhalte technisch entschlüsseln kann. Wer diese Liste nicht auf einer Seite liefert, beschreibt eine Hosting-Entscheidung, keine Souveränität. Unsere Swiss-RAG-Checkliste macht daraus zwölf Fragen, die Sie wörtlich verschicken können.