{"id":4122,"date":"2026-02-05T20:03:36","date_gmt":"2026-02-05T19:03:36","guid":{"rendered":"https:\/\/www.privacybee.io\/?p=4122"},"modified":"2026-06-05T15:50:46","modified_gmt":"2026-06-05T13:50:46","slug":"datenschutzerklaerung-schweiz-wann-du-eine-brauchst","status":"publish","type":"post","link":"https:\/\/www.privacybee.io\/de-ch\/blog\/datenschutzerklaerung-schweiz-wann-du-eine-brauchst\/","title":{"rendered":"Datenschutzerkl\u00e4rung Schweiz: Wann du eine brauchst"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Frage «Brauche ich eine Datenschutzerkl\u00e4rung?» hat eine kurze und eine lange Antwort. Die kurze: Ja, mit hoher Wahrscheinlichkeit. Die lange besch\u00e4ftigt sich damit, warum die Pflicht so weitreichend ist, welche wenigen echten Ausnahmen es gibt und wann zus\u00e4tzlich die DSGVO der EU ins Spiel kommt. Genau das schauen wir uns hier an.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Die rechtliche Grundlage in der Schweiz<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In der Schweiz ist das\u00a0revidierte Datenschutzgesetz (DSG)<\/strong>\u00a0seit dem 1. September 2023 in Kraft. Es schreibt in Art. 19 vor, dass bei der Beschaffung von Personendaten die betroffenen Personen angemessen informiert werden m\u00fcssen. Das ist die Schweizer Entsprechung der Informationspflicht nach Art. 13 DSGVO.<\/p>

Im Unterschied zur DSGVO spricht das DSG von\u00a0Personendaten<\/strong>\u00a0statt personenbezogenen Daten, und von\u00a0Bearbeitung<\/strong>\u00a0statt Verarbeitung. Die Pflichten sind aber vergleichbar.<\/p>

Beim Einsatz von Cookies gilt das\u00a0Fernmeldegesetz (FMG, Art. 45c)<\/strong>. Es verlangt einen Informationshinweis mit Opt-out-M\u00f6glichkeit. Eine aktive Einwilligung (Opt-in) ist nach Schweizer Recht nur bei Profiling mit hohem Risiko oder besonders sch\u00fctzenswerten Personendaten erforderlich.<\/p>

Wichtig:<\/strong>\u00a0Richtet sich deine Website auch an Nutzer:innen in der EU, kann zus\u00e4tzlich die DSGVO gelten. Mehr dazu weiter unten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Wann ist eine Datenschutzerkl\u00e4rung Pflicht?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Eine Datenschutzerkl\u00e4rung ist immer dann Pflicht, wenn du Personendaten bearbeitest. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Name, E-Mail-Adresse, Telefonnummer. Aber auch die IP-Adresse einer Besucherin oder eines Besuchers z\u00e4hlt dazu.<\/p>

Und genau deshalb trifft die Pflicht nahezu jede Website. Schon wenn jemand deine Seite aufruft, landet die IP-Adresse im Server-Log deines Hosters. Das ist bereits eine Bearbeitung von Personendaten. Du musst dar\u00fcber informieren.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Die wenigen echten Ausnahmen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Liste ist kurz:<\/p>

Rein private Nutzung ohne \u00d6ffentlichkeit.<\/strong>\u00a0Eine Website, die ausschliesslich im Familienkreis oder \u00fcber ein internes Netzwerk zug\u00e4nglich ist, f\u00e4llt nicht unter das DSG. Sobald die Seite \u00f6ffentlich abrufbar ist, endet diese Ausnahme.<\/p>

Komplett offline ohne digitale Tools.<\/strong>\u00a0Wer keine Website betreibt, keine E-Mails sammelt und keine digitalen Bearbeitungen vornimmt, hat keine DSE-Pflicht. In der heutigen Gesch\u00e4ftsrealit\u00e4t trifft das praktisch niemanden mehr.<\/p>

Alles andere ist pflichtig. Vom kleinen Vereinsauftritt \u00fcber die einzelne Landingpage bis zum Hobbyblog mit zwei Besucher:innen pro Tag.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Wann gilt zus\u00e4tzlich die DSGVO?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Das DSG ist nicht das einzige Regelwerk, das f\u00fcr Schweizer Websites relevant sein kann. Die DSGVO greift nach Art. 3 immer dann, wenn du Personen in der EU Waren oder Dienstleistungen anbietest oder ihr Verhalten beobachtest. Das nennt sich Marktortprinzip.<\/p>

Konkret heisst das: Lieferst du Produkte nach Deutschland oder \u00d6sterreich, bewirbst du deine Dienstleistungen gezielt im EU-Raum, oder setzt du Tracking-Tools ein, die Nutzer:innen in der EU beobachten, musst du zus\u00e4tzlich die DSGVO beachten. In diesem Fall gelten strengere Anforderungen, unter anderem die Pflicht zu einem vollst\u00e4ndigen Opt-in-Cookie-Banner.<\/p>

Das blosse Erreichbarsein deiner Website aus der EU reicht nicht aus, um die DSGVO auszul\u00f6sen. Entscheidend ist die gezielte Ausrichtung.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Pflicht erf\u00fcllt heisst nicht: Irgendeine Datenschutzerkl\u00e4rung reicht<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Eine Datenschutzerkl\u00e4rung zu haben ist die eine Sache. Das DSG verlangt, dass die Information\u00a0angemessen<\/strong>\u00a0ist. Das bedeutet:<\/p>