{"id":4976,"date":"2026-07-24T15:33:55","date_gmt":"2026-07-24T13:33:55","guid":{"rendered":"https:\/\/www.privacybee.io\/?p=4976"},"modified":"2026-07-24T15:39:53","modified_gmt":"2026-07-24T13:39:53","slug":"edoeb-cookie-leitfaden-2025-das-aendert-sich","status":"publish","type":"post","link":"https:\/\/www.privacybee.io\/de-ch\/blog\/edoeb-cookie-leitfaden-2025-das-aendert-sich\/","title":{"rendered":"ED\u00d6B-Cookie-Leitfaden 2025: Das \u00e4ndert sich"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>

Der Eidgen\u00f6ssische Datenschutz- und \u00d6ffentlichkeitsbeauftragte (ED\u00d6B) hat 2025 zum ersten Mal detailliert festgelegt, wie er Cookies und Tracking auf Schweizer Websites beurteilt. Der ED\u00d6B-Cookie-Leitfaden<\/strong> verschiebt die Praxis sp\u00fcrbar in Richtung Einwilligung, auch wenn die Schweiz formal beim Opt-out-Prinzip bleibt. Was das f\u00fcr deine Website konkret bedeutet, liest du hier.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Worum es beim ED\u00d6B-Cookie-Leitfaden geht<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der ED\u00d6B ver\u00f6ffentlichte am 22. Januar 2025<\/strong> seinen \u00abLeitfaden betreffend Datenbearbeitungen mittels Cookies und \u00e4hnlichen Technologien<\/a><\/strong><\/span>\u00bb. Am 6. Oktober 2025<\/strong> folgte eine \u00fcberarbeitete Version 1.1 mit rund 300 Textanpassungen. Der Leitfaden richtet sich an ein Fachpublikum und st\u00fctzt sich auf das revidierte Datenschutzgesetz (DSG), die Datenschutzverordnung sowie Art. 45c des Fernmeldegesetzes (FMG).<\/p>

Wichtig vorweg: Der Leitfaden ist rechtlich nicht verbindlich<\/strong>. Er gibt die Auslegung der Aufsichtsbeh\u00f6rde wieder, nicht ein Gesetz, und namhafte Datenschutzjuristen kritisieren ihn als zu nahe an der DSGVO. Trotzdem solltest du ihn ernst nehmen. Der ED\u00d6B hat angek\u00fcndigt, zuerst eine Sensibilisierungskampagne durchzuf\u00fchren und danach \u00abdie n\u00f6tigen aufsichtsrechtlichen Schritte nach Massgabe des Leitfadens\u00bb einzuleiten. Das Durchsetzungsrisiko ist also real geworden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Die wichtigste Neuerung: FMG allein gen\u00fcgt nicht mehr<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bisher galt die verbreitete Lesart: F\u00fcr eine rein schweizerische Website reicht ein Hinweis auf Cookies plus die M\u00f6glichkeit, sie abzulehnen (Opt-out), abgedeckt \u00fcber die Datenschutzerkl\u00e4rung und notfalls die Browser-Einstellungen.<\/p>

Der ED\u00d6B widerspricht dieser Minimalvariante. Seine Kernaussage: Art. 45c FMG ist keine abschliessende Spezialregelung<\/strong>, sondern das DSG gilt kumulativ dazu<\/strong>. Damit muss jeder nicht notwendige Cookie zus\u00e4tzlich die Anforderungen des DSG erf\u00fcllen. Der blosse Verweis auf Browser-Einstellungen gen\u00fcgt dem ED\u00d6B nicht mehr. Er verlangt ein technisch nutzbares Widerspruchsrecht an prominenter Stelle<\/strong> auf der Website. In der Praxis l\u00e4uft das auf einen Cookie-Banner<\/a><\/strong><\/span> beziehungsweise eine Consent-Management-Plattform hinaus, selbst dort, wo formal nur ein Opt-out n\u00f6tig w\u00e4re.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Das Stufenmodell des ED\u00d6B mit Beispielen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der Leitfaden ordnet Cookies nach ihrem Risiko in drei Stufen ein. Im Anhang A stuft der ED\u00d6B das sogar in einem Punktemodell ab: Risikowert 0 bis 1 ergibt notwendige Cookies, 1 bis 2.5 macht ein Opt-out obligatorisch, \u00fcber 2.5 ein Opt-in.<\/p>

Stufe 1: Technisch notwendige Cookies (nur Information, kein Opt-out n\u00f6tig)<\/strong><\/p>

Diese Cookies sind f\u00fcr den Betrieb der Website unverzichtbar. Sie brauchen keinen Widerspruch, nur einen Hinweis in der Datenschutzerkl\u00e4rung<\/a><\/strong><\/span>. Beispiele:<\/p>