KI-Formular-Generatoren — was sie tun und was sie mit Ihren Daten tun

Jedes Formularprodukt trägt inzwischen ein KI-Abzeichen, und dieses Abzeichen bedeutet mindestens vier verschiedene Dinge. Eines davon berührt nichts als Ihre eigenen Worte beim Entwerfen. Ein anderes schickt jede Antwort Ihrer Teilnehmenden an ein fremdes Modell. In einer Funktionsliste sehen sie gleich aus, sie werden gleich bepreist — und der Unterschied entscheidet, ob die Funktion eine Bequemlichkeit ist oder eine Bekanntgabe, die Sie nicht dokumentiert haben.

Vier verschiedene Funktionen unter einem Etikett

Die ersten drei liefern die meisten Produkte tatsächlich aus, und sie sind wirklich nützlich: Ein leerer Formularbaukasten schüchtert ein, ein Prompt bringt in zwanzig Sekunden einen ersten Entwurf. Die letzten beiden brauchen einen Absatz im Bearbeitungsverzeichnis und eine benannte Unterauftragsbearbeiterin im AVV. Anbieterinnen ziehen diese Linie selten für Sie, denn ungeteilt verkauft sich das Abzeichen besser.

Wohin der Prompt geht — und was dort mit ihm geschieht

Kaum eine Formularanbieterin betreibt eigene Modelle. Ihr Prompt reist zu einer Inferenz-Anbieterin, und die entscheidenden Eigenschaften stehen auf keiner Preisseite:

1. Welche Anbieterin, und wo. Das Formular-Tool kann europäisch sein und die Modellanbieterin darunter nicht. Das ist eine eigene Auslandbekanntgabe mit eigener Grundlage nach Art. 16/17 nDSG — siehe welche Formulardaten die Schweiz verlassen dürfen.
2. Ob der Prompt gespeichert wird. Viele Anbieterinnen behalten Prompts eine Zeit lang zur Missbrauchsüberwachung — häufig 30 Tage —, auch wenn sie damit nicht trainieren. «Nicht fürs Training verwendet» und «nicht gespeichert» sind zwei verschiedene Zusicherungen; holen Sie beide.
3. Ob damit trainiert wird. Lesen Sie, wessen Zusicherung es ist: die der Formularanbieterin, die des Gateways oder die der Modellanbieterin darunter. Eine Kette ist nur so gut wie ihre schwächste schriftliche Zusage.
4. Ob je ein Mensch mitliest. Missbrauchsprüfung und Qualitätsstichproben sind legitime Prozesse — und setzen einen Menschen vor Ihren Text. Fragen Sie nach.
5. Ob die Anbieterin in Ihrem AVV steht. Fehlt sie in der Unterauftragsliste, wird die Funktion entweder anders genutzt als Sie denken, oder die Unterlagen sind falsch. Siehe brauchen Sie einen Auftragsverarbeitungsvertrag für Ihr Formular-Tool.

Wie man ein «Wir trainieren nicht mit Ihren Daten» liest

Der Satz ist heute Standard — und trägt damit keine Information mehr. Vier Dinge trennen eine Zusicherung von einem Slogan:

• Steht er im Vertrag oder auf der Website? Eine Marketingseite lässt sich an einem Dienstag ändern. Ein AVV nicht.
• Deckt er die ganze Kette? Anbieterin → Gateway → Modellanbieterin. Jedes Glied braucht eine eigene schriftliche Position, und das schwächste bestimmt.
• Gilt er für Ihre Stufe? Kostenlose und Consumer-Stufen hatten historisch andere Trainingsbedingungen als bezahlte und Enterprise-Stufen. Liegt die KI-Funktion im Gratistarif, lesen Sie dessen Bedingungen, nicht die Enterprise-Seite.
• Wie lautet die Aufbewahrungszahl? «Wir trainieren nicht» plus «wir behalten Prompts zur Missbrauchsprüfung» plus keine Frist ist keine Datenschutzhaltung, sondern ein unbefristetes Protokoll.

Es gibt zudem eine strukturelle Antwort, die alle vier schlägt: ein Modell nutzen, dessen Betreiberin an Ihrem Text kein kommerzielles Interesse hat, auf Infrastruktur in Ihrer eigenen Rechtsordnung, mit offenen Gewichten statt einem proprietären Frontier-Modell. Das ist ein kleineres Modell mit etwas weniger Glanz bei kreativen Aufgaben — und wenn aus «Mitarbeiterfeedback mit vier Bewertungsfragen und einem Freitext» ein Entwurf werden soll, ist der Unterschied unsichtbar.

Die regulatorische Ebene — enger und schärfer als das Marketing

Automatisierte Einzelentscheidungen

Art. 21 nDSG verlangt, die betroffene Person über eine ausschliesslich automatisiert getroffene Entscheidung zu informieren, die mit einer Rechtsfolge verbunden ist oder sie erheblich beeinträchtigt, und ihr das Recht einzuräumen, ihren Standpunkt darzulegen und die Entscheidung durch eine natürliche Person überprüfen zu lassen. Art. 22 DSGVO ist das strengere EU-Pendant. Keine der beiden Bestimmungen wird durch eine KI ausgelöst, die Ihr Formular entwirft. Beide werden ausgelöst durch eine KI, die Stipendiengesuche rangiert, Bewerbungen filtert oder einen Versicherungsfragebogen bewertet. Berührt Ihre KI-Funktion Antworten und speist sie eine Entscheidung, lesen Sie diese Bestimmung zuerst.

Die EU-KI-Verordnung, so wie sie tatsächlich steht

Der Zeitplan hat sich 2026 verschoben, und zwar ungleichmässig — genau deshalb ist pauschale Beratung derzeit unzuverlässig. Mit dem im Mai 2026 vereinbarten Digital Omnibus zur KI wurden die Hochrisiko-Pflichten nach Anhang III vom 2. August 2026 auf den 2. Dezember 2027 verschoben und die produktbezogenen nach Anhang I von 2027 auf 2028. Die meisten Transparenzpflichten nach Art. 50 wurden nicht verschoben und gelten weiterhin ab dem 2. August 2026.

Für ein Schweizer Unternehmen: Die KI-Verordnung erfasst Sie, wenn Sie ein System auf dem EU-Markt in Verkehr bringen oder wenn dessen Ergebnis in der EU verwendet wird — eine EU-Tochter oder Teilnehmende in der EU können Sie also hineinziehen. Die Schweiz hat keinen eigenen entsprechenden Erlass; im Inland tragen das nDSG, Sektorrecht und das Transparenzprinzip die Last.

Die Falle, vor der niemand warnt: Minimierung per Autovervollständigung

Das ist das praktische Risiko der KI-Formularerzeugung, und es hat nichts damit zu tun, wohin der Prompt ging. Verlangen Sie von einem Modell ein Patientenaufnahmeformular, liefert es hilfsbereit Geburtsdatum, Versichertennummer, Notfallkontakt, Allergien, aktuelle Medikation und eine Freitext-Anamnese — weil der Korpus sagt, dass solche Formulare das enthalten. Jedes dieser Felder ist in einer Klinik vertretbar und in der Physiotherapiepraxis, die nur Termine vereinbaren wollte, unhaltbar.

Ein generiertes Formular ist ein plausibler Durchschnitt von allem Ähnlichen, das je veröffentlicht wurde. Verhältnismässigkeit nach Art. 6 nDSG ist kein Durchschnitt, sondern ein Urteil über Ihren Zweck. Die Disziplin ist einfach und dauert zwei Minuten: Entwurf lesen und jedes Feld streichen, das Sie nicht laut begründen können. Erzeugung soll Tipparbeit sparen, nie darüber entscheiden, was gefragt wird.

Wie Schweizerform es macht

KI in ein Zero-Knowledge-Produkt einzubauen erzwingt die ehrliche Antwort, weil die Architektur das Schummeln ausschliesst. Wir können Einsendungen nicht lesen — also können wir sie nirgendwohin senden, was eine Roadmap auch wollen mag.

• Die Inferenz läuft in der Schweiz. Wir nutzen die schweizerisch gehosteten KI-Dienste von Infomaniak mit einem Modell mit offenen Gewichten. Infomaniaks veröffentlichte Position, wie wir sie im Juli 2026 geprüft haben, ist: Prompts und Daten bleiben in der Schweiz, Anfragen werden nicht gespeichert oder protokolliert, und nichts wird zum Training fremder Modelle verwendet. Das ist ihre Zusicherung, und Sie sollten sie selbst nachlesen — aber sie ist der Grund für diese Wahl.
• Wir speichern Ihren Prompt nie. Unser Nutzungsjournal hält Modell, Tokenzahlen, Latenz, Erfolg und die Länge des Prompts in Zeichen fest. Nicht seinen Text. Auch das Audit-Log hält Zahlen fest, nie Inhalte.
• Antworten von Teilnehmenden können ein Modell strukturell nicht erreichen. Einsendungen werden im Browser der teilnehmenden Person unter dem Schlüssel Ihres Formulars verschlüsselt. Der Server hält Geheimtext. Es gibt keinen serverseitigen Weg von einer Einsendung zu einer Inferenzanfrage, und einen zu bauen hiesse, das Verschlüsselungsmodell aufzugeben — was wir ankündigen müssten, nicht stillschweigend einführen.
• Die Übersetzung betrifft das Formular, nicht die Antworten. Gesendet wird der von Ihnen verfasste Frage- und Beschriftungstext, der ohnehin serverseitig im Klartext vorlag, weil das Formular öffentlich ist. Antworten sind nie Teil davon.
• Injection-Eindämmung ist eingebaut. Ihre Beschreibung wird dem Modell als Daten übergeben, denen niemals als Anweisung zu folgen ist; das Modell hat keine Werkzeuge; und die erzeugte Struktur wird vor der Erstellung gegen einen festen Katalog erlaubter Fragetypen geprüft. Eine ungültige Erzeugung erhält einen Reparaturversuch und scheitert danach sichtbar, statt etwas Seltsames zu liefern.
• In jedem Tarif endlich und abschaltbar. Die KI-Formularerzeugung ist in allen Tarifen monatlich kontingentiert — auch im Business-Tarif, der eine Zahl statt «unbegrenzt» hat —, mit Rate Limit pro Person, genau einer Belastung pro Erzeugung und einem Kill-Switch, der die Funktion auf Plattformebene vollständig deaktiviert.

Die ehrlichen Grenzen: Ein in der Schweiz gehostetes Modell mit offenen Gewichten ist nicht das grösste am Markt, und bei kunstvollem kreativem Schreiben würden Sie das merken. Um aus einer schlichten Beschreibung auf Deutsch, Französisch, Italienisch oder Englisch ein gut strukturiertes Formular zu machen, merken Sie es nicht. Und jeder erzeugte Entwurf braucht die oben beschriebene Zwei-Minuten-Feldprüfung — unser Generator mittelt den Korpus genau wie jeder andere.

Sieben Fragen an jede KI-Formularanbieterin

Die interessante Frage war nie, ob ein Modell Ihr Formular geschrieben hat. Sondern ob ein Modell die Antworten Ihrer Teilnehmenden gelesen hat — und das steht auf keiner Preisseite.

Fazit

KI im Formularbaukasten ist überwiegend eine Entwurfshilfe, und eine gute. Zur Datenschutzfrage wird sie an genau zwei Punkten: wenn ein Modell liest, was Teilnehmende geschrieben haben, und wenn die Ausgabe eines Modells eine Entscheidung über einen Menschen beeinflusst. Alles Übrige — das Abzeichen, das Funkel-Icon, der Launch-Beitrag — ist Benutzeroberfläche.

Prüfen Sie es also auf die langweilige Art. Klären Sie, ob Teilnehmerdaten je die Verschlüsselungsgrenze verlassen. Holen Sie Name, Land und Aufbewahrungsfrist der Inferenz-Anbieterin schriftlich. Prüfen Sie den AVV. Und lesen Sie jedes erzeugte Formular auf Felder durch, die Sie gar nicht brauchten — denn der schnellste Weg, 2026 die Datenminimierung zu verletzen, ist eine ungelesen akzeptierte Autovervollständigung.