Databricks macht Sicherheit zum Standard: Ein Wendepunkt für die Schweizer KI-Governance?

Der stille Paradigmenwechsel in der Daten-Cloud

In der Welt der künstlichen Intelligenz sind es oft die grossen Sprachmodelle, die für Schlagzeilen sorgen. Doch die wirklich entscheidenden Entwicklungen für den Unternehmenseinsatz finden meist im Hintergrund statt, im Maschinenraum der Datenplattformen. Eine solche wichtige Änderung hat Databricks am 4. September 2026 angekündigt: Zentrale Sicherheitsfunktionen wie die Verwaltung von Zugangsdaten (Secrets) und rollenbasierte Zugriffskontrollen (RBAC) werden in Kürze zum Standard für alle Arbeitsumgebungen, die das «Compliance Security Profile» nutzen.

Was technisch und unscheinbar klingt, ist in Wahrheit ein Paradigmenwechsel. Bisher war höchste Sicherheit oft eine Option, die aktiv konfiguriert und durchgesetzt werden musste. Neu wird sie zur Standardeinstellung. Für Schweizer Unternehmen, die unter der strengen Aufsicht der FINMA agieren oder die Vorgaben des revidierten Datenschutzgesetzes (revDSG) exakt einhalten müssen, ist dies eine entscheidende Nachricht.

Was genau hat Databricks angekündigt?

Die Ankündigung betrifft den Unity Catalog, das Herzstück der Governance-Architektur von Databricks. Er dient als zentraler Katalog, um Daten, KI-Modelle und andere digitale Werte (Assets) zu verwalten und den Zugriff darauf zu steuern. Die zwei wichtigsten Neuerungen sind:

1. Secrets in Unity Catalog werden Standard: Als «Secrets» bezeichnet man sensible Informationen wie API-Schlüssel für OpenAI, Datenbank-Passwörter oder Zugangs-Token für Cloud-Dienste. Bisher wurden diese oft uneinheitlich verwaltet. Indem sie nun als Objekte direkt im Unity Catalog gespeichert und mit dessen Berechtigungsmodell geschützt werden, wird die Verwaltung zentral, nachvollziehbar und auditierbar.

1. Role-Based Access Control (RBAC) wird Standard: Die rollenbasierte Zugriffskontrolle stellt sicher, dass Mitarbeitende nur auf jene Daten und Modelle zugreifen können, die sie für ihre spezifische Rolle benötigen. Ein Data Scientist im Marketing hat andere Rechte als ein Controller im Finanzteam. Dass diese Funktion nun standardmässig aktiviert wird, reduziert das Risiko menschlicher Fehler bei der Konfiguration und vereinfacht den Nachweis der Compliance.

Diese Umstellung von «Opt-in-Sicherheit» zu «Secure-by-Default» senkt die Hürde für die Implementierung einer robusten Data und AI Governance erheblich.

Warum ist das für Schweizer Unternehmen relevant?

Für Schweizer Fach- und Führungskräfte sind diese Neuerungen aus drei Gründen von strategischer Bedeutung:

• Erleichterte FINMA- und DSG-Compliance: Schweizer Finanzinstitute und andere regulierte Unternehmen müssen jederzeit nachweisen können, wer auf welche Daten zugegriffen hat. Eine zentrale, standardmässig aktive Zugriffskontrolle im Unity Catalog liefert diesen Audit-Trail quasi auf Knopfdruck. Sie hilft, die Prinzipien von «Privacy by Design» und «Privacy by Default» aus dem Datenschutzgesetz direkt auf der Datenplattform umzusetzen.

• Reduziertes Risiko bei GenAI-Projekten: Viele Unternehmen zögern beim Einsatz von generativer KI, weil die Verwaltung der teuren und sicherheitskritischen API-Schlüssel (z. B. für Modelle von OpenAI, Anthropic oder Google) ein ungelöstes Problem darstellt. Werden diese Schlüssel sicher und zentral im Unity Catalog verwaltet, sinkt das Risiko von Diebstahl oder Missbrauch dramatisch. Plötzlich werden Projekte mit externen KI-Diensten für die Compliance-Abteilung wesentlich einfacher zu genehmigen.

• Beschleunigung der KI-Entwicklung: Wenn Data- und Engineering-Teams nicht bei jedem Projekt das Rad der Sicherheitsarchitektur neu erfinden müssen, können sie sich auf das Wesentliche konzentrieren: die Entwicklung wertschöpfender KI-Anwendungen. Eine «Secure-by-Default»-Plattform schafft klare Leitplanken und gibt den Entwicklern die Sicherheit, dass sie sich innerhalb eines von der Firma genehmigten, sicheren Rahmens bewegen. Dies fördert Innovation, anstatt sie durch bürokratische Hürden auszubremsen.

Die Realität in vielen Schweizer KMU und auch Konzernen ist oft noch von fragmentierten Datenlandschaften und Excel-basierten Prozessen geprägt. Eine Plattform, die Governance nicht als Hindernis, sondern als Beschleuniger positioniert, ist ein starkes Argument, um den Übergang zu einer modernen Datenstrategie zu wagen.

Ihre konkrete Handlungsempfehlung

Diese Entwicklung bei Databricks ist mehr als nur ein technisches Update. Sie ist ein Anstoss, Ihre eigene KI-Governance-Strategie zu überprüfen. Wir empfehlen Ihnen folgende Schritte:

1. Überprüfen Sie Ihre aktuelle Datenplattform: Nutzen Sie bereits eine zentrale Governance-Schicht wie den Unity Catalog? Falls ja, stellen Sie sicher, dass Sie das «Compliance Security Profile» verwenden, um von den neuen Standards zu profitieren. Falls nein, evaluieren Sie, wie Sie die Verwaltung von Datenzugriffen und API-Schlüsseln professionalisieren können.

1. Inventarisieren Sie Ihre «Secrets»: Führen Sie eine unternehmensweite Bestandsaufnahme aller sicherheitskritischen Zugangsdaten durch, die für Daten- und KI-Systeme verwendet werden. Wo sind diese gespeichert? Wer hat Zugriff? Erstellen Sie einen Plan, um diese in ein zentrales, sicheres System zu überführen.

1. Definieren Sie klare Zugriffsrollen: Anstatt Berechtigungen individuell zu vergeben, definieren Sie klare Rollen (z. B. «Finance Controller», «Data Engineer», «Marketing Analyst»). Dies skaliert besser, reduziert den administrativen Aufwand und ist für Auditoren leichter verständlich.

Die Ära der unkoordinierten KI-Experimente geht zu Ende. Der Aufbau einer sicheren, transparenten und gut verwalteten Datenbasis ist keine Kür mehr, sondern die Pflicht für jedes Unternehmen, das mit KI nachhaltig Werte schaffen will. Die Werkzeuge dafür werden immer zugänglicher und leistungsfähiger. Es liegt an Ihnen, sie zu nutzen.