Audit-Trail für KI-Antworten: Was BöB und revDSG verlangen

KI-generierte Tenderantworten brauchen einen Audit-Trail. Was BöB Art. 11, revDSG und der EU AI Act fordern und wie ein auditfähiger Workflow aussieht.

Generative KI in der Tender-Bearbeitung ist 2026 nicht mehr verhandelbar, aber wer sie ohne Audit-Trail einsetzt, riskiert die Submission. BöB Art. 11 zur Wahrhaftigkeit und Vollständigkeit der Angaben, revDSG-Pflichten zur Nachvollziehbarkeit der Datenverarbeitung und der EU AI Act mit Transparenzanforderungen wirken zusammen. Dieser Beitrag übersetzt die rechtlichen Anker in vier konkrete Bestandteile eines auditfähigen AI-Workflows.

Warum jede KI-Antwort einen Audit-Trail braucht (auch ohne Pflicht)

Audit-Trails sind nicht primär Compliance-Theater. Sie sind die Versicherung gegen drei reale Risiken:

**Halluzination, die in die Submission rutscht**: Wer keine Quellennachweise hat, kann eine fehlerhafte Aussage nicht zurückverfolgen und nicht korrigieren.
**Stakeholder-Konflikte**: "Wer hat das geschrieben?" hat im Tender-Review oft keine klare Antwort. Audit-Trails klären das in 30 Sekunden.
**Auftraggebernachfragen**: Immer mehr Submission-Fragebogen enthalten "wie nutzen Sie KI im Bid-Prozess?". Eine ehrliche, dokumentierte Antwort ist hier ein Vertriebsvorteil, kein Hindernis.

Audit-Trails sind ausserdem die Grundlage, überhaupt von KI-Wirkung zu lernen. Ohne Logs kann ein Bid-Team nicht beurteilen, ob die KI bei Compliance-Antworten stärker oder schwächer abschneidet als bei Methodologieantworten.

Was BöB Art. 11 für AI-gestützte Submissions impliziert

[Art. 11 BöB](https://www.fedlex.admin.ch/) verlangt von Anbietern wahrhaftige und vollständige Angaben in der Submission. Was das für KI-gestützte Antworten konkret bedeutet:

**Wahrhaftigkeit**: Jede Aussage muss inhaltlich korrekt sein. Halluzinationen sind eine direkte Verletzung.
**Vollständigkeit**: Anforderungen, die wegen unvollständiger AI-Extraktion übersehen wurden, führen zu unvollständigen Submissions.
**Nachvollziehbarkeit**: Im Streitfall muss der Anbieter belegen können, wie die Aussage zustande kam.

Die Konsequenz: Ein Anbieter, der eine KI-Antwort ohne menschliche Prüfung einreicht und in dieser Antwort eine fehlerhafte Aussage zur eigenen Compliance hat, kann nicht damit argumentieren, "die KI hat das geschrieben". Er hat eingereicht, er haftet.

revDSG-Anforderungen an Verarbeitungsverzeichnis und Auftragsverarbeitung

Sobald Tender-Dokumente personenbezogene Daten enthalten, und das ist häufiger der Fall als angenommen, weil schon Personen in Referenzen oder im Projektteam darunter fallen, greift das [revidierte Schweizer Datenschutzgesetz](https://www.edoeb.admin.ch/de/datenschutz). Drei Pflichten sind besonders relevant:

**Verarbeitungsverzeichnis**: Die Verarbeitung von Tender-Daten durch eine KI muss dokumentiert sein. Welche Daten, welcher Zweck, welche Empfänger, welche Aufbewahrungsfristen.
**Auftragsverarbeitungsvertrag**: Wenn ein KI-Anbieter Daten verarbeitet, braucht es einen AVV. Dieser regelt, was der Anbieter mit den Daten tun darf, wo sie gespeichert werden, wie lange.
**Drittstaaten-Transfer**: Wenn Daten an einen Anbieter ausserhalb der Schweiz oder der EU gehen, braucht es eine zusätzliche Rechtsgrundlage (Standardvertragsklauseln, Angemessenheitsbeschluss).

Saubere Praxis: Tender-Daten verlassen die Schweiz idealerweise gar nicht. Wer eine KI im Bid-Prozess einsetzt, prüft im Vertrag, wo Verarbeitung physisch stattfindet.

Vier Bestandteile eines auditfähigen AI-Workflows

Operationalisiert sehen die rechtlichen Anker so aus:

**1. Eingabe-Logging mit Kontext**: Jeder Prompt, mit dem die KI gefüttert wird, wird gespeichert. Inklusive der Knowledge-Library-Einträge, die als Quellenkontext mitgegeben wurden.

**2. Modellversionierung**: Jede Antwort wird mit dem genauen Modell und der Modellversion verknüpft. Ein Modellupdate kann inhaltliche Änderungen verursachen, der Audit muss zwischen "diese Antwort entstand mit Modell A" und "diese mit Modell B" unterscheiden können.

**3. Quellennachweis pro Aussage**: Im RAG-Setting hinterlegt die KI für jede Antwort die ein bis fünf Library-Einträge, die als Quelle gedient haben. Wenn eine Aussage faktisch korrigiert werden muss, weiss der Bid Manager, welcher Library-Eintrag zu prüfen ist.

**4. Freigabe-Log**: Wer hat die Antwort wann freigegeben? Mit welchen Änderungen gegenüber dem AI-Vorschlag? Diese Information ist im Streitfall der Beleg, dass ein Mensch die Antwort geprüfte und verantwortet.

Tendaro schreibt diese vier Felder für jede KI-Antwort automatisch und stellt sie im Audit-Modul mandantenübergreifend einsehbar bereit.

Was die EU AI Act Klassifizierung "high-risk" bedeutet, und ob Tender dazu zählen

Der EU AI Act, in Kraft seit 2024 mit gestaffelten Anwendungsterminen bis 2027, klassifiziert KI-Systeme nach Risiko. Vier Kategorien:

**Unacceptable risk**: verboten (z.B. Social Scoring).
**High risk**: strenge Anforderungen (z.B. KI in Bewerbungsverfahren, kritische Infrastruktur).
**Limited risk**: Transparenzpflichten (Generative AI gehört hierhin).
**Minimal risk**: keine besonderen Pflichten.

Tender-Bearbeitung als interner Bid-Prozess landet in der Regel bei **limited risk**. Was das bedeutet:

**Transparenzpflicht**: Wenn KI-generierter Output eingereicht wird, sollte das für den Empfänger erkennbar sein.
**Dokumentationspflicht**: Der Einsatz von KI im Prozess muss dokumentiert sein.
**Keine besonderen Auflagen** zu Modellvalidierung, Conformity Assessment oder CE-Marking.

Für Schweizer Anbieter gilt der EU AI Act nicht direkt, hat aber Strahlwirkung: Wer in EU-Markt liefert oder mit EU-basierten Auftraggebern arbeitet, muss die Vorgaben einhalten. Saubere Praxis ist ohnehin EU-AI-Act-konform.

Kerneinsicht

**Audit-Pflicht ist ein Vertriebs-Asset, kein Hindernis.** Submissions, die den KI-Einsatz transparent dokumentieren und den Quellennachweis führen, geben dem Auftraggeber das Sicherheitssignal, das in 2026 zunehmend gefragt ist. Wer den Audit-Trail nicht liefern kann, signalisiert: hier wurde unkontrolliert mit Tools gearbeitet. Das ist im nächsten Submission-Fragebogen ein Minus.

Häufige Fragen

Müssen wir KI-Nutzung im Tender deklarieren?

In öffentlichen Schweizer Verfahren ist eine explizite Deklarationspflicht bisher nicht im BöB verankert, aber Auftraggeber fragen zunehmend im Submission-Fragebogen danach. Eine offene Antwort mit Audit-Trail-Hinweis schafft Vertrauen und ist branchenweit zur Best Practice geworden.

Wer haftet bei einer halluzinierten Antwort?

Der einreichende Anbieter, vollumfänglich. Fehlerhafte Aussagen in einer Submission gehen auf das Konto des Anbieters, unabhängig davon, ob ein Mensch oder eine KI sie verfasst hat. Das ist genau der Grund, warum Human-in-the-loop-Freigabe nicht optional ist.

Welche Logs muss eine KI mindestens speichern?

Vier Felder pro Generation: Eingabe-Prompt, verwendetes Modell und Version, Quellennachweis aus der Knowledge-Library, Zeitstempel und freigebender Mensch. Ohne diese vier Felder ist die KI-Antwort im Audit nicht verteidigbar.

Werden unsere Daten zum Training verwendet?

Bei Tendaro nicht. Mandantendaten werden nicht zum Training von Modellen verwendet. Bei generischen LLM-APIs (OpenAI, Anthropic) hängt das vom gewählten Vertrag ab. Enterprise-Tarife schliessen Training auf Kundendaten typisch aus, kostenlose Tarife oft nicht.

Wie lange müssen Audit-Logs aufbewahrt werden?

Im öffentlichen Beschaffungswesen gelten kantonal unterschiedliche Aufbewahrungsfristen, typisch 5 bis 10 Jahre. Für revDSG-Compliance reicht oft die Lebensdauer des Vertrages plus 3 Jahre. Im Zweifel: 10 Jahre als robusten Default planen.