Der Preis der Effizienz: Schweizer Smart Cities im Spannungsfeld von Daten- und Cyberrisiken

Seit Beginn der Meldepflicht im April 2025 sind beim Nationalen Zentrum für Cybersicherheit (NCSC) erstaunliche 325 Meldungen zu Cyberangriffen eingegangen. Das signalisiert einen beispiellosen Angriff auf die digitale Infrastruktur der Schweiz. Die Schweiz ist im globalen Cyberkrieg nicht mehr bloss eine neutrale Beobachterin, sondern ein Hauptziel. Mehr als 25 Prozent dieser Angriffe treffen das Herz des Landes, die Bundesverwaltung und die öffentliche Verwaltung. Cyberkriminelle nutzen den weltweiten Ruf der Schweiz in den Bereichen Pharma, Finanzen und Rohstoffhandel aggressiv aus und betrachten den immensen Reichtum des Landes als Anreiz für hohe Lösegeldforderungen. Die Methoden entwickeln sich mit alarmierender Geschwindigkeit weiter: Hacker setzen inzwischen «SMS-Blaster» ein, die Mobilfunkmasten simulieren, herkömmliche Filter umgehen und Schadcode direkt auf die Mobiltelefone ahnungsloser Bürgerinnen und Bürger schleusen. Während Hacking-Vorfälle 20 Prozent der Meldungen ausmachen, zeigen die Zunahme von DDoS-Angriffen und der Abfluss von Daten, dass die Festung aus allen erdenklichen Richtungen auf die Probe gestellt wird. Für ein Land, das stolz auf seine Sicherheit ist, ist dies ein kritischer Moment. Die digitalen Grenzen sind durchlässiger, als viele wahrhaben wollen.

Zürich steuert auf eine Zukunft zu, in der sofortiges Parkieren und die Optimierung des Verkehrs in Echtzeit zum Alltag gehören. Diese Effizienz fordert jedoch ein gewaltiges Opfer: Ihre persönlichen Daten. Mit über 73 Millionen digitalen Geräten im Umlauf haben sich Schweizer Städte in riesige Datenfabriken verwandelt. Diese «Smart City»-Initiativen versprechen ein nachhaltiges, soziales und weniger verkehrsbelastetes urbanes Leben, beruhen jedoch auf nur locker regulierter KI und undurchsichtiger Datenerfassung. Die schiere Menge der gesammelten Informationen ist enorm. Häufig werden sie von privaten Unternehmen verwaltet, die kaum transparent sind. David Weber, Leiter Smart City Zürich, räumt ein, dass die Abhängigkeit von internationalen Technologiekonzernen Realität ist und man erst jetzt versucht, sie zu verringern. Der Zielkonflikt ist offensichtlich: Für jede Sekunde, die im Verkehr eingespart wird, geht eine weitere Schicht der Privatsphäre der Bürgerinnen und Bürger verloren. Wenn Algorithmen zunehmend öffentliche Dienstleistungen bestimmen, von der Polizeiarbeit bis zur Sozialhilfe, stellt sich nicht mehr nur die Frage, wer die Daten sammelt, sondern auch, wer tatsächlich die Logik kontrolliert, die das Leben in der Schweiz prägt.

Die grösste Stärke der Schweiz, ihr hohes Mass an gesellschaftlichem Vertrauen, wird im digitalen Zeitalter zu ihrer gefährlichsten Schwachstelle. Fachleute warnen vor einer verbreiteten «Naivität» in der Schweizer Bevölkerung, die oft annimmt, demokratische Schutzvorkehrungen würden automatisch auch ihre digitalen Spuren schützen. Jasmin Dall’Agnola von der Universität Zürich weist auf eine beunruhigende Realität hin: Daten, die US-amerikanische Technologieunternehmen besitzen, unterliegen weiterhin dem US CLOUD Act, unabhängig davon, ob sie in einem Schweizer Bunker gespeichert sind. Diese Gesetzeslücke bedeutet, dass die Schweizer Souveränität dort endet, wo das Eigentum am Server beginnt. Auch wenn sich Bürgerinnen und Bürger durch das Schweizer Recht geschützt fühlen, sind ihre intimsten Daten oft nur eine rechtliche Anfrage davon entfernt, in die Hände ausländischer Nachrichtendienste zu gelangen. Diese Kluft zwischen empfundenem Schutz und tatsächlichem Risiko wird mit der zunehmenden Integration von KI grösser. Das angenehme Leben in einer stabilen Demokratie hat die Bevölkerung in ein falsches Gefühl digitaler Unverwundbarkeit wiegen lassen, obwohl bei zehn Prozent der gemeldeten Cybervorfälle inzwischen Daten direkt abgegriffen werden.

Die Zukunft des urbanen Lebens in der Schweiz wird derzeit in den Vorstandsetagen des Silicon Valley geschrieben, nicht nur in den Hallen des Bundeshauses. Während Smart Cities immer stärker auf private Cloud-Infrastrukturen angewiesen sind, droht die «Abhängigkeit von einem Anbieter» die lokale Selbstverwaltung auszuhöhlen. Werden kritische Infrastrukturen, vom Stromnetz bis zur Notfallversorgung, mit proprietären Algorithmen gesteuert, sinkt die Fähigkeit der Öffentlichkeit, diese Entscheidungen anzufechten oder auch nur zu verstehen, drastisch. Das NCSC berichtet, dass bereits 18 Prozent der Cyberangriffe auf den IT- und Telekommunikationssektor zielen. Das unterstreicht die Anfälligkeit genau jener Systeme, auf die Smart Cities angewiesen sind. Die Schweiz steht nun vor einer entscheidenden Wahl: den rasanten Weg hin zu technologiegetriebener Effizienz auf Kosten der Datensouveränität fortsetzen oder radikale Transparenz und lokale Kontrolle über urbane KI einführen. Das Zeitfenster zum Handeln schliesst sich. Während Cyberkriminelle ihre Methoden verfeinern und private Unternehmen ihre Kontrolle über städtische Daten ausbauen, könnte sich die «smarte» Stadt bald von genau jenen Risiken überrumpelt sehen, die sie zu ignorieren versuchte.