Die Palantir-Alternative aus der Schweiz.

Einordnung: ChapsVision und DataWalk sind ernstzunehmende europäische Optionen mit eigenem Behörden-Fussabdruck — aber keine ist in der Schweiz domiziliert. Die Swisscom-Plattform löst ein anderes Problem (souveräne Rechenleistung), nicht die Analyse-, Ontologie- und Investigationsebene. Ithildin ist die Option, bei der Schweizer Domizil, Schweizer Recht und der Betrieb auf kundeneigener Infrastruktur zusammenkommen — inklusive Air-Gap-Betrieb mit signierten Updates über eine Datendiode.

Die Recherche «Wie hartnäckig Palantir die Schweiz umwarb» (Republik, 8. Dezember 2025) dokumentiert die Einzelfälle: Das BAG verzichtete 2021 — interne Protokolle zeigen, dass dessen Kommunikationsabteilung verlangte, den Palantir-Einsatz infrage zu stellen; die genaue Begründung ist in den herausgegebenen Dokumenten geschwärzt. Die Geldwäscherei-Meldestelle MROS kam 2022 mangels Rechtsgrundlage zum Schluss, ein Einsatz wäre wahrscheinlich unzulässig, und armasuisse sowie die Armee prüften und verzichteten. Ein rund 20-seitiger interner Evaluationsbericht des Armeestabs vom Dezember 2024, adressiert an den Armeechef, hielt fest (zitiert nach netzpolitik.org):

«Palantir ist ein Unternehmen mit Sitz in den USA, bei dem die Möglichkeit besteht, dass sensible Daten durch die amerikanische Regierung und Geheimdienste eingesehen werden können.»

Der Bericht empfahl, Alternativen zu Palantir zu prüfen. Diese Berichterstattung ist gerichtlich getestet: Palantir verlangte Gegendarstellungen, das Handelsgericht Zürich entschied am 4. Juni 2026 bei 22 von 23 Begehren zugunsten der Republik. Auch SWI swissinfo.ch hält fest, dass Bundesstellen und Armee eine Zusammenarbeit bislang gescheut haben — und zitiert einen Palantir-Manager mit den Worten, man habe die Produkte verschiedenen Behörden angeboten, «bislang ohne Erfolg».

Der Blick nach Deutschland zeigt dieselbe Richtung: Das Bundesamt für Verfassungsschutz entschied sich 2026 für die europäische Plattform ArgonOS von ChapsVision statt Palantir — ausdrücklich als Entscheidung für digitale Souveränität. BfV-Präsident Sinan Selen betonte laut heise online (13.05.2026), für die Sicherheit sei es entscheidend, geostrategisch richtige Entscheidungen zu treffen und den europäischen Fokus zu schärfen.

Der US CLOUD Act (18 U.S.C. § 2713, 2018) verpflichtet Anbieter unter US-Jurisdiktion, Kommunikationsinhalte und Kundendaten in ihrem Besitz oder unter ihrer Kontrolle zu sichern und herauszugeben — im Gesetzestext ausdrücklich «regardless of whether such communication, record, or other information is located within or outside of the United States». Ein Schweizer Rechenzentrum eines US-Anbieters ändert an dieser Reichweite nichts. Dazu kommt FISA Section 702 (50 U.S.C. § 1881a): Attorney General und Director of National Intelligence können für bis zu ein Jahr die Überwachung von Personen ausserhalb der USA autorisieren und US-Anbieter zur Mithilfe verpflichten. Genau dieses strukturelle Risiko benannte der Schweizer Armeebericht — laut netzpolitik.org kamen die militärischen Experten zum Schluss, ein Abfluss von Daten aus den Palantir-Systemen könne technisch nicht verhindert werden.

Die Schweiz selbst steht rechtlich gut da: Sie verfügt über einen EU-Angemessenheitsbeschluss, den die Europäische Kommission in ihrem Überprüfungsbericht vom 15. Januar 2024 — auch unter dem revidierten DSG — bestätigt hat. Personendaten fliessen ohne zusätzliche Garantien zwischen EU/EWR und der Schweiz. Ithildins Antwort auf die Jurisdiktionsfrage ist architektonisch: Die Software läuft auf der Infrastruktur des Kunden, unter Schweizer Recht, ohne US-domizilierte Subprozessoren; für regulierte Workloads werden ausschliesslich Schweizer Hosting-Partner (Infomaniak, Exoscale) oder kundeneigene Systeme genutzt — nie US-Hyperscaler. Wichtig bleibt die eigene Einschränkung des Hauses: Ithildin reduziert Risiken und hält Daten unter Schweizer Recht — es beansprucht keine Immunität gegenüber jedem rechtlichen Verfahren.

Palantir ist ein aussergewöhnlich fähiges Unternehmen mit echten, dokumentierten Stärken. Wer in klassifizierten US-Netzwerken arbeitet, findet dort ein Autorisierungsprofil, das kaum ein anderer Anbieter vorweist: FedRAMP High Baseline für den Palantir Federal Cloud Service seit dem 3. Dezember 2024 — über das gesamte Produktportfolio (AIP, Apollo, Foundry, Gotham, FedStart, Mission Manager) — aufbauend auf früheren FedRAMP-Moderate- sowie DoD-IL5- und IL6-Autorisierungen. Wer FedRAMP oder Impact-Level-6-Konformität zwingend braucht, hat mit Palantir die etablierte Route. Dasselbe gilt für Programme im Milliardenmassstab: Palantirs eigene Zahlen aus dem Geschäftsjahr 2020 zeigen einen durchschnittlichen Umsatz von 7,9 Mio. USD pro Kunde und allein im vierten Quartal 2020 21 Verträge mit je mindestens 5 Mio. USD Gesamtvolumen — eine Organisation, die auf solche Programmgrössen und die dazugehörige Forward-Deployed-Maschinerie eingespielt ist. Für US-Bundesbehörden, für Betreiber in US-Klassifikationsumgebungen und für Programme dieser Grössenordnung ist Palantir oft die sachlich richtige Wahl.

Die Gegenfrage ist ebenso sachlich: Wer Schweizer Jurisdiktion, Betrieb auf eigener Infrastruktur, ISG-Klassifikationsstufen (INTERN / VERTRAULICH / GEHEIM) nativ im System und transparente CHF-Preise braucht, hat mit einem US-domizilierten Anbieter ein strukturelles Problem, das kein Vertragszusatz vollständig löst — die Einschätzung des Schweizer Armeeberichts, oben zitiert. Für diesen Fall ist Ithildin gebaut.