Legal & Compliance

Souveräne KI-Lösung für Mitarbeiter- und Ausweisfotos: 100% Schweiz, 0% US-Cloud

Folgen Sie uns auf LinkedIn LinkedIn
Wer Personenfotos im Unternehmen oder in der Verwaltung digital erfassen will, steht vor einer Grundsatzfrage: Wo werden diese sensiblen Daten verarbeitet – und wem gehört die Technologie dahinter? Photo Collect gibt darauf eine klare Antwort: Die KI ist eine Eigenentwicklung, gehört Photo Collect und läuft vollständig in der Schweiz. Ohne US-Cloud, ohne CLOUD-Act-Risiko, ohne Kompromisse bei der Datenhoheit.

Mitarbeiterfotos für Badges, Ausweisfotos für Behörden, Fotos für Zutrittskarten oder Studentenausweise: Es geht immer um biometrische Personendaten, verknüpft mit Namen und Personalnummern. Für Unternehmen mit Compliance-Anforderungen, Behörden und kritische Infrastrukturen ist deshalb nicht nur relevant, wie effizient eine Foto-Plattform arbeitet, sondern wo und unter welchem Recht sie das tut.

Was bedeutet digitale Souveränität bei der Fotoerfassung?

Digitale Souveränität heisst: Sie behalten die vollständige Kontrolle darüber, wo Ihre Daten verarbeitet werden, wer darauf zugreifen kann und welchem Recht sie unterstehen. Bei der Erfassung von Mitarbeiter- und Ausweisfotos betrifft das drei Ebenen:

  1. Speicherort: Liegen die Fotos in einem Schweizer Rechenzentrum oder bei einem US-Hyperscaler?
  2. Rechtsraum: Globale Cloud-Anbieter unterstehen extraterritorialen Gesetzen wie dem US CLOUD Act. Dieser kann US-Behörden Zugriff auf Daten ermöglichen, die auf Servern amerikanischer Anbieter liegen – unabhängig davon, ob diese Server in Zürich oder in Virginia stehen.
  3. Technologie-Eigentum: Wem gehören die KI-Modelle, die Ihre Fotos analysieren? Werden die Bilder an fremde KI-APIs weitergereicht?

Viele Anbieter erfüllen höchstens die erste Ebene. Photo Collect erfüllt alle drei.

Eigene KI statt eingekaufter Blackbox

Die KI hinter Photo Collect ist keine Lizenz eines US-Techkonzerns, sondern eine vollständige Eigenentwicklung. Die Modelle sind Eigentum von Photo Collect – und übernehmen bei jedem hochgeladenen Foto drei Aufgaben:

  • Gesichtserkennung und biometrische Analyse: Kopfhaltung, Augenöffnung, Schärfe und Auflösung werden automatisch entlang der ICAO- und ISO-Standards geprüft.
  • Inhaltliche Klassifizierung: Sonnenbrillen, verdeckte Gesichter, ungeeignete Beleuchtung oder Spass-Uploads werden erkannt und mit verständlicher Rückmeldung zurückgewiesen. Neu fotografieren dauert Sekunden, niemand aus HR oder IT muss eingreifen.
  • Hintergrundsegmentierung: Das Motiv wird präzise freigestellt und vor einen standardisierten oder firmeneigenen Hintergrund gesetzt – für ein einheitliches Erscheinungsbild über tausende Mitarbeitende hinweg.

Das Resultat in Zahlen: 5x mehr verwendbare Fotos gegenüber rohem Upload, nur 2 bis 4 Prozent Re-Uploads nach der KI-Prüfung und im Median unter 2 Minuten vom Einladungslink zum fertigen, konformen Foto. Wie die optionale Qualitätskontrolle das Ergebnis zusätzlich absichert, haben wir in einem eigenen Beitrag beschrieben.

Genauso wichtig ist, was die Photo Collect KI bewusst nicht tut: Es kommt keine generative KI zum Einsatz. Fotos werden geprüft, zugeschnitten und freigestellt, aber niemals verändert oder künstlich erzeugt. Jedes Foto zeigt die echte Person – die Grundvoraussetzung für biometrie- und ausweistaugliche Aufnahmen. Warum wir konsequent auf Validierung statt Bildveränderung setzen, erklären wir in einem separaten Artikel.

KI-Hosting in der Schweiz: kein US CLOUD Act, keine Abhängigkeit

Eigentum an der Technologie ist die halbe Souveränität. Die andere Hälfte ist die Infrastruktur. Auch die rechenintensive Bildverarbeitung – der Betrieb der KI-Modelle auf GPU-Servern – läuft bei Photo Collect vollständig in der Schweiz. Was Hosting in der Schweiz grundsätzlich bedeutet, haben wir bereits ausführlich erläutert.

Nach Tests mit Schweizer Rechenzentren globaler Anbieter wie Microsoft Azure und Amazon Web Services fiel die Wahl auf die Public Cloud von Infomaniak, einem unabhängigen Schweizer Cloud-Anbieter. Drei Gründe gaben den Ausschlag:

  • Rechtliche Klarheit: Sämtliche Daten bleiben in Schweizer Rechenzentren eines Schweizer Unternehmens – ohne extraterritoriale Zugriffsrisiken.
  • Verfügbarkeit von 99.99%: Entscheidend für einen Dienst, der Fotos in Echtzeit prüft und freigibt.
  • 75% tiefere GPU-Kosten gegenüber den globalen Anbietern – Mittel, die direkt in die Weiterentwicklung der Plattform fliessen.

«Unsere Kunden, insbesondere in regulierten Branchen, brauchen absolute Gewissheit, dass ihre Daten sicher und konform verarbeitet werden.»Dr. Niklaus Holbro, Mitgründer von Photo Collect

Die Migration wurde vollständig intern durchgeführt, schrittweise und ohne eine Sekunde Ausfallzeit. Details dazu beschreibt Infomaniak in einer Fallstudie über Photo Collect.

Für wen ist eine souveräne Foto-Lösung relevant?

Eine souveräne Lösung für Mitarbeiter- und Ausweisfotos ist überall dort gefragt, wo Datenschutz nicht Kür, sondern Pflicht ist:

  • Behörden und Verwaltungen, die Ausweisfotos gesetzeskonform erfassen müssen – etwa das Strassenverkehrsamt des Kantons Bern, das mit Photo Collect den analogen Führerausweis-Fotoprozess abgelöst hat.
  • Banken, Versicherungen und Pharma, deren Aufsichtsstellen einen dokumentierbaren Datenfluss verlangen – Stichwort DSGVO- und CH-DSG-konforme Verarbeitung sowie neue Vorgaben wie NIS2 und DORA.
  • Spitäler und kritische Infrastrukturen wie das Universitätsspital Basel, wo Zutrittsausweise sicherheitsrelevant sind.
  • Industrie- und Grossunternehmen wie die BMW Group oder Migros, die tausende Mitarbeiterfotos einheitlich und datenschutzkonform benötigen – bis zu 20'000 Mitarbeitende in drei Wochen.

In jeder Sicherheits- und Datenschutzprüfung lautet die Antwort auf die Frage "Wo werden die Fotos verarbeitet?" bei Photo Collect gleich: zu 100% in der Schweiz, in einer ISO-27001-zertifizierten Umgebung.

Souveränität und Effizienz schliessen sich nicht aus

Wer heute nach einer souveränen Alternative zu US-Cloud-Diensten sucht, muss keine Abstriche bei der Leistung machen. Photo Collect kombiniert beides:

AnforderungPhoto CollectDatenverarbeitung100% Schweiz, ISO 27001KI-ModelleEigenentwicklung, Eigentum von Photo CollectUS CLOUD ActKein Risiko – kein US-Anbieter involviertGenerative KIBewusst nicht im Einsatz, Gesichter bleiben unverändertStandardsICAO- und ISO-konformZeit pro FotoUnter 2 Minuten (Median)Verfügbarkeit99.99%

Fazit: Souveräne KI ist eine Architektur-Entscheidung

Digitale Souveränität lässt sich nicht nachträglich ankleben. Sie beginnt bei der Frage, wem die Technologie gehört, und endet bei der Frage, wo der letzte GPU-Server steht. Photo Collect hat beide Fragen konsequent beantwortet: eigene KI-Modelle, eigenes Know-how, Schweizer Infrastruktur.

Für Unternehmen, Behörden und Institutionen bedeutet das: die Effizienz automatisierter KI-Prüfung – und die Gewissheit, dass kein einziges Foto die Schweiz verlässt.

Suchen Sie eine souveräne Lösung für Mitarbeiter- oder Ausweisfotos? Kontaktieren Sie uns für eine Demo – vom Einladungslink zum ICAO-konformen Foto in unter 2 Minuten.

Folgen Sie uns auf LinkedIn LinkedIn

Weitere Beiträge