Wissen · Datenschutz Schweiz

Ist deine Website DSG-konform?

Kurz & knapp: Seit 1. September 2023 gilt in der Schweiz das revidierte Datenschutzgesetz (revDSG). Für praktisch jede Website heisst das: eine korrekte Datenschutzerklärung ist Pflicht, sobald ein Kontaktformular, Server-Logs oder Analyse-Tools im Spiel sind. Ein Cookie-Banner schreibt das revDSG selbst nicht zwingend vor, solange keine Tracking-Cookies gesetzt werden. Dieser Text ersetzt keine Rechtsberatung.

revDSG vs. DSGVO → Was das technisch bedeutet →
revDSG: was für deine Website gilt
DatenschutzerklärungPraktisch immer Pflicht
Cookie-BannerNur bei Tracking-Cookies
Busse bei VerstossBis CHF 250’000.-
Digital StarterKitHosting bei Infomaniak (Schweiz) / Datenbank bei Supabase in der EU-Region, kein Tracking
In Kraft seit 1. September 2023, ersetzt das alte DSG von 1992. Kein Ersatz für individuelle Rechtsberatung.
Hintergrund

Was sich mit dem revDSG geändert hat.

Neue Informationspflicht

Bei jeder Erhebung von Personendaten, zum Beispiel über ein Kontaktformular, muss transparent informiert werden, wer die Daten bearbeitet und wozu.

Drittanbieter im Blick

Wer Tools wie Google Analytics oder Google Fonts von fremden Servern einbindet, gibt Daten ins Ausland weiter und muss das offenlegen.

Bussen gegen dich persönlich

Anders als bei der DSGVO haftet meist nicht die Firma, sondern die verantwortliche Person direkt, mit Bussen bis CHF 250’000.-.

Zum Vergleich

revDSG und DSGVO im Vergleich.

Beide Gesetze ähneln sich, unterscheiden sich aber in einem entscheidenden Punkt: wer haftet.

AspektrevDSG (Schweiz)DSGVO (EU)
Wer haftetVerantwortliche Person persönlichDas Unternehmen
BussenBis CHF 250’000.-Bis 4 % des Jahresumsatzes
Cookie-ConsentNur bei Tracking-Cookies nötigVor nicht notwendigen Cookies zwingend
In Kraft seit1. September 202325. Mai 2018

Beide Gesetze können nebeneinander gelten, etwa wenn eine Schweizer Website auch von Personen aus der EU besucht wird.

In der Praxis

Was das für deine StarterKit-Website bedeutet.

Drei Dinge, die bei jeder StarterKit-Website von Haus aus stimmen.

Hosting bei Infomaniak (Schweiz) / Datenbank bei Supabase in der EU-Region

Deine Website läuft bei Infomaniak in der Schweiz. Kein Cloud-Riese aus den USA, kein Umweg über Frankfurt oder Amsterdam.

Kein Google Analytics, kein Facebook Pixel

Keine externen Tracking-Dienste, die Daten unbemerkt ins Ausland senden. Auswertung läuft cookiefrei über das eigene Stats.-Add-on.

Datenschutzerklärung inklusive

Wird mitgeliefert und auf dein Angebot angepasst, passend zur Informationspflicht nach Art. 19 revDSG.

FRAGEN ZUM DATENSCHUTZ

Deine Fragen zum revDSG.

Einfach eintippen, wir finden die Antwort.

Braucht meine Website eine Datenschutzerklärung?
Eine Datenschutzerklärung braucht praktisch jede Website: schon ein Kontaktformular oder Server-Logs zählen als Bearbeitung von Personendaten, damit greift die Informationspflicht nach Art. 19 revDSG.
Muss ich einen Cookie-Banner einbauen?
Einen Cookie-Banner schreibt das revDSG selbst nicht zwingend vor. Ein Banner wird erst nötig, wenn nicht notwendige Tracking-Cookies gesetzt werden, zum Beispiel mit Google Analytics.
Was kostet eine Datenschutzverletzung?
Eine Datenschutzverletzung kann nach revDSG bis CHF 250’000.- kosten, allerdings meist gegen die verantwortliche Person direkt, nicht gegen das Unternehmen. Das Unternehmen selbst haftet nur subsidiär, bis CHF 50’000.-, wenn die verantwortliche Person nicht ermittelt werden kann.
Was ist der Unterschied zur DSGVO?
Das revDSG richtet Bussen primär gegen die verantwortliche Person, die DSGVO gegen das Unternehmen mit bis zu 4 Prozent des Jahresumsatzes. Ausserdem verlangt die DSGVO eine aktive Einwilligung vor nicht notwendigen Cookies, das revDSG nicht zwingend.
Ist eine StarterKit-Website automatisch DSG-konform?
Eine StarterKit-Website ist bei Hosting und Tracking technisch DSG-konform: Hosting bei Infomaniak (Schweiz) / Datenbank bei Supabase in der EU-Region, kein Google Analytics, keine Fremd-Tracker. Eine individuell angepasste Datenschutzerklärung gehört trotzdem dazu, und für deine spezifische Situation ersetzt das keine Rechtsberatung.
So fängst du an.

Hosting bei Infomaniak (Schweiz) / Datenbank bei Supabase in der EU-Region.
Ohne Datenschutz-Kopfzerbrechen.

Datenschutzerklärung inklusive, Hosting in der Schweiz, kein Google Analytics. Erstgespräch (30 Min.) ist kostenlos.

Paket zusammenstellen → Beispiele ansehen →