Eine revDSG Website muss 2026 sieben konkrete Anforderungen erfüllen – sonst riskierst du als Schweizer KMU Bussen und Reputationsschaden. Wir zeigen dir die wichtigsten revDSG Website-Pflichten Schritt für Schritt, mit Checkliste und einem Praxisbeispiel aus dem Support.

Was sich für deine revDSG Website gegenüber dem alten DSG geändert hat

Das revDSG zielt auf mehr Transparenz, stärkere Rechte der Betroffenen und höhere Sanktionen. Bussen bis CHF 250’000 sind möglich – allerdings primär für vorsätzliche Verstösse durch natürliche Personen. Eine revDSG Website beachtet die folgenden sieben Pflichten konsequent.

Pflicht 1 – Datenschutzerklärung der revDSG Website aktualisieren

Eine vollständige Erklärung beschreibt: Welche Daten werden erhoben, wozu, wer erhält sie, wie lange werden sie aufbewahrt, welche Rechte hast du. Idealerweise auf einer eigenen Seite, von der Hauptnavigation aus erreichbar.

Pflicht 2 – Cookies und Tracking transparent

Schweizer Recht verlangt nicht zwingend ein Banner wie in der EU – aber Transparenz und Wahlfreiheit. Für EU-Besucher (selbst von einer Schweizer Site aus) gilt zusätzlich die DSGVO. Deine revDSG Website sollte daher beide Welten bedienen.

Pflicht 3 – Auftragsdatenverarbeitung dokumentieren

Setzt deine revDSG Website Hosting, Newsletter-Tools, Analytics und externe Mailserver ein? Dann brauchst du Auftragsverarbeitungsvereinbarungen (AVV) mit jedem dieser Anbieter.

Pflichten 4 bis 7 – die kritischen Punkte einer revDSG Website

Pflicht 4 – Datenflüsse ins Ausland prüfen. Daten in die EU sind unproblematisch. Daten in Drittstaaten erfordern Standardvertragsklauseln und ggf. zusätzliche Massnahmen.

Pflicht 5 – Auskunftsrecht ermöglichen. Jede betroffene Person hat das Recht, kostenlose Auskunft über gespeicherte Daten zu erhalten. Antwort innert 30 Tagen.

Pflicht 6 – Datensicherheit nachweisen. HTTPS, Backups, Updates, 2FA sind keine Empfehlung mehr, sondern erwartet.

Pflicht 7 – Dokumentation aller Massnahmen. Führe ein Verzeichnis der Bearbeitungstätigkeiten.

Praxisbeispiel: Eine kleine Treuhandfirma erhielt 2025 eine Auskunftsanfrage. Da die Datenschutzerklärung der revDSG Website aktuell war, konnte die Anfrage innerhalb von acht Tagen sauber beantwortet werden – ohne juristische Folgen.

Worauf du als Schweizer KMU zusätzlich achten solltest

In der Praxis sehen wir immer wieder, dass viele Schwierigkeiten vermeidbar wären, wenn ein paar Grundregeln von Anfang an klar sind. Das Schweizer Online-Umfeld stellt eigene Anforderungen: rechtlich gilt das revidierte Datenschutzgesetz (revDSG), technisch greifen die Vorgaben der Stiftung Switch und des Bakom, regional erwarten Kundinnen und Kunden eine erkennbare Lokalisierung.

Wer von Anfang an strukturiert vorgeht, spart oft Wochen an späterem Aufwand. Eine kurze Recherche zur eigenen Ausgangslage, eine bewusste Entscheidung über das Vorgehen und eine sauber dokumentierte Umsetzung sind die drei Schritte, die wir täglich empfehlen.

Empfohlene nächste Schritte

• Bestehende Konfiguration sauber dokumentieren und mit den geltenden Vorgaben abgleichen.
• Verantwortlichkeiten im Team klären – wer pflegt das Setup laufend?
• Mit den hier verlinkten offiziellen Quellen die rechtlichen und technischen Anforderungen gegenchecken.
• Vor jeder grösseren Änderung Backups erstellen und die Auswirkungen bewerten.
• Bei Unsicherheit lieber einmal mehr nachfragen als im Nachhinein korrigieren – viele Themen berühren mehrere Bereiche gleichzeitig.

Wann sich externe Beratung lohnt

Für Standardfälle reicht eine gute Anleitung wie diese. Sobald jedoch mehrere Systeme zusammenwirken, mehrere Sprachregionen betroffen sind oder Compliance-Pflichten ins Spiel kommen, lohnt sich ein kurzer Austausch mit Fachleuten. Eine Stunde Beratung kostet weniger, als einen Fehler im Nachgang zu korrigieren.

Hast du noch offene Fragen zu revdsg website? Unser Support-Team begleitet täglich Schweizer KMU, Privatpersonen, Web-Agenturen und E-Commerce-Betreiber bei genau solchen Fragestellungen – melde dich gerne unverbindlich.

Häufig gestellte Fragen zum Thema revdsg website

Brauche ich für meine revDSG Website einen Datenschutzbeauftragten?

Pflicht ist es nur in Spezialfällen. Empfehlenswert ab mittlerer Datenmenge oder bei sensiblen Branchen.

Genügt eine Standard-Datenschutzerklärung aus dem Internet?

Nur als Ausgangsbasis. Du musst sie auf deine konkreten Tools und Dienstleister anpassen.

Was passiert bei einem Datenleck?

Innerhalb angemessener Frist musst du dem EDÖB Meldung erstatten – meist innert 72 Stunden.

Gilt revDSG auch für meine Privatseite?

Sobald du Daten Dritter verarbeitest, ja. Reine Visitenkarten ohne Datenerfassung können ausgenommen sein.

Verwandte Artikel aus der Wissensdatenbank

• .ch vs. .swiss vs. .com – Domain-Strategie – Hosting-Standort und Datenschutz zusammen denken.
• Anleitung: Domain von Switch.ch wegtransferieren – Datenschutz-konforme Migration.
• WHOIS-Privacy-Protection – Datenschutz auch im WHOIS-Bereich.

Weiterführende offizielle Quellen

• EDÖB – Eidg. Datenschutzbeauftragter
• Fedlex – Datenschutzgesetz