Was sich am Referenzrahmen geändert hat, und wann

10 Rechtsprüfungen seit dem 9.7.2026; der methodische Referenzrahmen blieb bei v1.0.

1. 13.10.2026Referenzrahmen v1.1

   Dimension E hat einen siebten Indikator, «Frugale KI», und wird am Ort des Verbrauchs gemessen

   Methodik v1.1. Indikator ergänzt, aufgebaut auf der Definition der AFNOR Spec 2314, dem Engagement-Kit des französischen Ministeriums für den ökologischen Wandel und Art. 95 Abs. 2 Buchst. b der KI-Verordnung; der KI-Einsatz wird aus der Frage «Digitale Suffizienz» herausgenommen, welche dafür die Aufbewahrungsfristen nach Art. 6 Abs. 4 DSG aufnimmt. Hosting und Messung werden am Ort beurteilt, an dem der Strom verbraucht wird (GHG Protocol, Scope 2 Guidance 2015; AFNOR Spec 2314, Kapitel 4): Kompensation und gekaufter Ökostrom zählen nicht. Benannte Scopes (GHG Protocol 2004; Cloud- und KI-Dienste in Kategorie 1 des Scope 3) und VSME-Format (Delegierte Verordnung (EU) 2026/1560: B3 innerhalb der Obergrenze der Wertschöpfungskette, C3 ausserhalb). Schweizer Recht nachgelesen: Art. 5 KlG, Art. 964a und 964b OR, Vorentwurf des Bundesgesetzes über die nachhaltige Unternehmensführung, BöB Art. 2 und 29. Gewichte und Berechnung unverändert; eine frühere Bewertung zählt die neue Frage mit null, bis sie wiederholt wird.

2. 9.10.2026Referenzrahmen v1.0

   Das Profiling mit hohem Risiko löst die Folgenabschätzung für sich allein aus

   Nachlesen auf Fedlex von Art. 5 Bst. f und g, Art. 6 Abs. 6 und 7, Art. 12 Abs. 5 und Art. 21 bis 23 DSG sowie Art. 24 DSV. Das Profiling mit hohem Risiko enthält das hohe Risiko in seiner Definition: Das Modul /aipd behandelt es als gesetzliche Qualifikation mit derselben Wirkung wie eine Vermutung nach Art. 22 Abs. 2 und erinnert an das auch unter 250 Mitarbeitenden zwingende Verzeichnis (Art. 24 Bst. b DSV). Ein einzelner Faktor verlangt einen begründeten Entscheid, das einfache Profiling wird Beurteilungsfaktor, und Art. 35 Abs. 3 DSGVO gilt für das ihr unterstellte Unternehmen. Lesart im Einklang mit dem EDÖB und dem Onlinekommentar zu Art. 22.

3. 28.9.2026Referenzrahmen v1.0

   Zwei Zuordnungen berichtigt: Verfolgung der DSG-Delikte und Art. 328b OR

   Erneute Lektüre von Art. 60 bis 64 DSG und Art. 328b OR auf Fedlex. Nur Art. 60 Abs. 1, Art. 61 und Art. 62 DSG werden auf Antrag verfolgt; Art. 60 Abs. 2 und Art. 63 von Amtes wegen. Die als «auf Antrag» angezeigte Busse verweist nun auf Art. 60 Abs. 1 statt auf den ganzen Artikel. Art. 328b OR erfasst nur die Arbeitnehmenden: Die für Bewerbende geltende Grenze ist jene des EDÖB und wird nun als solche zitiert. Diese Revision berichtigt die Formulierung jener vom 26. August 2026, die die Bewerbenden dem Wortlaut des OR zuschrieb.

4. 28.8.2026Referenzrahmen v1.0

   Zitierte Pflichten werden zu gemessenen Pflichten

   Drei zwingende Pflichten wurden im Fragebogen zitiert, ohne dass eine Frage sie gemessen hätte: jede Verletzung dokumentieren und dem EDÖB melden, wenn ein hohes Risiko besteht (Art. 24 DSG, Art. 15 Abs. 4 DSV), Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen (Art. 7 DSG) sowie die verbotenen Praktiken (Art. 5 KI-Verordnung). Die betroffenen Fragen und Stufen wurden erweitert; Anzahl der Indikatoren, Gewichte und Berechnung des Scores bleiben unverändert.

5. 27.8.2026Referenzrahmen v1.0

   Die Dimension Umwelt erhält ihre ersten zwingenden Verankerungen

   VREG Art. 5, 8 und 9 Abs. 3 sowie EnEV Art. 4 Abs. 2, in ihren konsolidierten Fassungen nachgelesen, für das Lebensende der Geräte und die Beschaffung — Messen und Senken des Fussabdrucks bleiben freiwillig. Dieselbe Prüfung: die Rechtsgrundlagen der Lieferketten-Signale des Verzeichnisses (Art. 9, 16, 17 und 6 Abs. 3 DSG) und der durch einen Vorfall ausgelösten Pflichten (Art. 24 DSG, Art. 26 Abs. 5 KI-Verordnung, Art. 15 Abs. 4 DSV).

6. 26.8.2026Referenzrahmen v1.0

   Verankerung im Schweizer Recht ausserhalb des Datenschutzes

   Art. 328b OR (Daten von Arbeitnehmenden und Bewerbenden), Art. 26 ArGV 3 (Überwachung am Arbeitsplatz), Art. 3 GlG und Art. 8 BV (Nichtdiskriminierung), Art. 3 Abs. 1 lit. b UWG, Art. 2 und 10 URG. Die Dimension Umwelt bleibt ohne zwingende Verankerung und wird als solche dokumentiert: null von sechs Indikatoren.

7. 2.8.2026Referenzrahmen v1.0

   Der Anwendungsbeginn von Art. 50 an Primärquellen überprüft

   Kein Aufschub: Die Transparenzpflichten gelten seit dem 2. August 2026. Präzisierung von Art. 99 Abs. 6 für KMU — es gilt der niedrigere der beiden Höchstbeträge, genau das Gegenteil der allgemeinen Regel.

8. 31.7.2026Referenzrahmen v1.0

   Der «Digital Omnibus KI» ist identifiziert, der Kalender konsolidiert

   Verordnung (EU) 2026/1744 vom 8. Juli 2026, am 24. Juli im Amtsblatt veröffentlicht und seit dem 27. Juli in Kraft. Sie verschiebt die Pflichten für Hochrisiko-KI-Systeme nach Anhang III auf den 2. Dezember 2027 und belässt Art. 50 beim 2. August 2026. Verankerungen des Referenzrahmens unverändert.

9. 14.7.2026Referenzrahmen v1.0

   Prüfung unserer eigenen Bearbeitungen

   Reichweitenmessung ohne Cookies in der Datenschutzerklärung deklariert. Diese Prüfung betrifft, was wir bearbeiten, nicht das Raster: Die Verankerungen des Referenzrahmens bleiben unverändert.

10. 9.7.2026Referenzrahmen v1.0

    Erstfassung des Referenzrahmens

    24 Indikatoren in vier Dimensionen, Reifegradskala von 0 bis 4, branchenspezifische Gewichtungsprofile mit einer Obergrenze von 40 % je Achse, Label-Schwelle bei 70 von 100, synthetisches Referenzpanel.

Massgebend ist die Version des Motors, nicht die eines Dokuments: Sie erscheint auf Ihren Exporten und in Ihren Dossiers. Prüfungen, die die Score-Berechnung berühren, würden die Version des methodischen Referenzrahmens erhöhen; bisher hat das keine getan.

Die kommenden Fristen, so wie sie im Referenzrahmen geführt werden. Jede öffnet einen Abgleich zwischen dem Referenzrahmen und dem in Kraft getretenen Text; was daraus folgt, steht oben, mit Datum.

1. 2.12.2026BevorstehendEU

   KI-Verordnung: neue Verbote und Ende der Kennzeichnungsfrist

   Neue Verbote nach Art. 5 (Generatoren nicht einvernehmlicher intimer Bilder, CSAM); Ende der Übergangsfrist für die maschinenlesbare Kennzeichnung (Art. 50(2)) generativer Systeme, die vor dem 2. August 2026 in Verkehr gebracht wurden.

2. 31.12.2026BevorstehendSchweiz

   Schweiz: Vorentwurf eines KI-Gesetzes erwartet

   Umsetzung des Rahmenübereinkommens des Europarats über KI (im März 2025 unterzeichnet): Transparenz, Datenschutz, Nichtdiskriminierung, Aufsicht. Vernehmlassung bis Ende 2026 erwartet; erste Gesetzesänderungen frühestens 2027. Sektorieller Ansatz, kein Querschnittsgesetz.

3. 2.12.2027BevorstehendEU

   KI-Verordnung: Pflichten für hohes Risiko nach Anhang III (durch den Omnibus VERSCHOBEN)

   Eigenständige Systeme der Bereiche von Anhang III (Rekrutierung und HR, Kredit, Tarifierung in der Lebens- und Krankenversicherung, Bildung, Biometrie, wesentliche Dienstleistungen usw.): vollständige Pflichten der Anbieter und der Betreiber (Art. 26: kompetente menschliche Aufsicht, Kontrolle der Eingabedaten, Protokolle mindestens 6 Monate, Information der Arbeitnehmenden und der betroffenen Personen usw.). Ursprüngliches Datum vom 2. August 2026 um 16 Monate verschoben.

4. 2.8.2028BevorstehendEU

   KI-Verordnung: hohes Risiko nach Anhang I (KI in regulierten Produkten)

   Maschinen, Medizinprodukte, Spielzeug usw., die KI enthalten und den sektoriellen Produktvorschriften unterliegen.