Seit dem 1. September 2023 gilt in der Schweiz das revidierte Datenschutzgesetz (revDSG) — ohne Übergangsfrist. Für Website-Betreiber heisst das: mehr Transparenz darüber, welche Daten zu welchem Zweck bearbeitet werden. Die gute Nachricht ist, dass sich die technischen Grundlagen mit überschaubarem Aufwand umsetzen lassen.
Das Wichtigste in Kürze
- Gesetz: Das revDSG gilt seit 1. September 2023 für Schweizer Unternehmen — ohne Übergangsfrist.
- Transparenz: Eine aktuelle, verständliche Datenschutzerklärung, die offenlegt, welche Daten zu welchem Zweck bearbeitet werden.
- Dienstleister: Mit Auftragsbearbeitern wie dem Hosting-Anbieter braucht es einen Auftragsbearbeitungsvertrag (ADV).
- Wichtig: Dieser Beitrag erklärt die technischen Grundlagen. Die verbindliche rechtliche Beurteilung gehört zu einer Anwältin oder einem Anwalt.
revDSG und DSGVO — was gilt für Ihre Website?
Für Schweizer Unternehmen gilt in erster Linie das revDSG. Es verlangt unter anderem mehr Transparenz gegenüber den betroffenen Personen und angemessene Massnahmen zur Datensicherheit. Sobald Sie zusätzlich Personendaten von Menschen in der EU bearbeiten — etwa Kundschaft in Deutschland oder Österreich — kann parallel die europäische DSGVO greifen. Viele Anforderungen überschneiden sich; wer sauber nach revDSG arbeitet, erfüllt einen grossen Teil bereits. Wo genau die DSGVO für Sie gilt, ist eine rechtliche Frage.
Die technischen Grundlagen in WordPress
- Aktuelle Datenschutzerklärung. Verständlich und vollständig: welche Daten, zu welchem Zweck, an welche Dienstleister. Sie gehört gut auffindbar in den Footer.
- Verschlüsselte Übertragung (HTTPS). Ein gültiges SSL-Zertifikat ist Grundvoraussetzung — besonders bei Formularen und Log-ins.
- Einwilligung für Tracking. Analyse- und Marketing-Werkzeuge (etwa Statistik- oder Werbe-Cookies) erst nach Einwilligung laden — technisch umgesetzt über einen Consent-Mechanismus.
- Datensparsame Einbindungen. Externe Dienste (Schriftarten, Karten, Videos) laden oft Daten zu Dritten. Lokal einbinden oder erst nach Einwilligung nachladen.
- Auftragsbearbeitungsvertrag (ADV). Mit Dienstleistern, die in Ihrem Auftrag Daten bearbeiten — allen voran der Hosting-Anbieter — braucht es einen ADV.
- Datenstandort bewusst wählen. Wo Ihre Website und die Daten liegen, ist relevant. Ein Hosting mit Datenstandort Schweiz oder EU schafft Klarheit und Vertrauen.
Häufige Datenschutz-Fallen
Drei Klassiker begegnen uns immer wieder. Erstens Google Fonts aus der Ferne: Werden Schriften direkt von Google-Servern geladen, fliesst die IP-Adresse der Besucher mit — besser lokal einbinden. Zweitens Analytics ohne Einwilligung: Statistik-Werkzeuge, die schon vor dem Consent Daten sammeln. Drittens die veraltete oder generische Datenschutzerklärung, die nicht zu den tatsächlich eingesetzten Werkzeugen passt. Alle drei sind mit überschaubarem Aufwand behebbar.
Für Webseitenbetreiber: Was bedeutet das für Ihre Website?
Sie müssen kein Datenschutzexperte werden, aber Sie sollten die Grundlagen im Griff haben: HTTPS, eine passende Datenschutzerklärung, ein Consent-Mechanismus für Tracking und datensparsame Einbindungen — Datensicherheit gehört ebenso dazu (siehe Sicherheits-Grundlagen). Wir setzen diese technischen Punkte um und achten schon beim Hosting auf einen sinnvollen Datenstandort — laufend gepflegt über die Wartung. Für die verbindliche rechtliche Beurteilung Ihres konkreten Falls arbeiten Sie mit einer Anwältin oder einem Anwalt zusammen; wir kümmern uns um die saubere technische Umsetzung.
Für Agenturen und Entwickler: die Umsetzung
Sauber umgesetzt heisst: Skripte von Analyse- und Marketing-Diensten erst nach Consent nachladen (Consent-Mode / bedingtes Laden), keine Third-Party-Requests vor der Einwilligung. Google Fonts und ähnliche Assets lokal ausliefern. Formulardaten verschlüsselt übertragen, sparsam speichern und mit einer definierten Löschfrist versehen. IP-Anonymisierung wo möglich, ein dokumentiertes Verzeichnis der eingesetzten Dienste und der Datenflüsse. Prüfen Sie mit den Entwicklertools des Browsers, welche externen Requests wirklich vor dem Consent feuern — dort verstecken sich die meisten Verstösse.
Fazit
Datenschutzkonformität ist zu einem grossen Teil handwerkliche Sorgfalt: Transparenz, HTTPS, Einwilligung fürs Tracking, datensparsame Einbindungen und ein ADV mit dem Hoster. Die technischen Grundlagen sind machbar — die rechtliche Einordnung Ihres konkreten Falls gehört in fachkundige juristische Hände. Diese Aufteilung schützt Sie am besten.
Häufig gestellte Fragen zum Datenschutz
Braucht meine Website ein Cookie-Banner?
Das hängt davon ab, welche Werkzeuge Sie einsetzen. Technisch notwendige Cookies brauchen in der Regel keine Einwilligung; Analyse- und Marketing-Werkzeuge, die Personendaten bearbeiten, dagegen schon — und die sollten erst nach der Einwilligung laden. Ob und in welcher Form ein Banner nötig ist, ist eine rechtliche Frage, die von Ihren konkreten Diensten und Ihrem Publikum abhängt.
Gilt für mich als Schweizer Firma die DSGVO oder das revDSG?
In erster Linie das revDSG. Die europäische DSGVO kann zusätzlich greifen, sobald Sie Personendaten von Menschen in der EU bearbeiten — etwa wenn Sie sich gezielt an Kundschaft in Deutschland oder Österreich richten. Viele Anforderungen überschneiden sich. Die genaue Einordnung für Ihren Fall sollten Sie rechtlich klären lassen.
Sind Google Fonts ein Datenschutzproblem?
Wenn sie direkt von Google-Servern geladen werden, wird die IP-Adresse der Besucher an Google übermittelt — das ist ein häufiger Kritikpunkt. Die einfache Lösung: die Schriften lokal auf dem eigenen Server einbinden, sodass keine Verbindung zu Dritten entsteht. Das ist technisch schnell erledigt und entschärft den Punkt zuverlässig.
Reicht ein Datenschutz-Plugin, um alles abzudecken?
Nein. Ein Consent-Plugin ist ein hilfreicher Baustein, ersetzt aber weder die passende Datenschutzerklärung noch die datensparsame Umsetzung noch die rechtliche Beurteilung. Konformität entsteht aus dem Zusammenspiel von Technik, Dokumentation und rechtlicher Einordnung — ein einzelnes Plugin liefert nur einen Teil davon.
Quellen
- Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — Datenschutz
- Piwik PRO — Datenschutzgesetz Schweiz 2023 (revDSG): der praktische Leitfaden