DSG-konformes Hosting für Schweizer KMU

Ja, seit dem 1. September 2023 gilt in der Schweiz das revidierte Datenschutzgesetz (DSG). Wichtig: Es gibt keine Ausnahme für Kleinunternehmen. Das Gesetz betrifft praktisch jedes Unternehmen, das Personendaten bearbeitet – und das tun nahezu alle Betriebe. Schon wer Kundendaten in einer Excel-Tabelle führt, Newsletter versendet, Mitarbeiterdaten verwaltet oder ein Kontaktformular auf der Website betreibt, untersteht dem DSG. Die Anforderungen umfassen unter anderem erhöhte Transparenzpflichten gegenüber betroffenen Personen und technische Sicherheitsmassnahmen. DSG-konformes Schweizer Hosting ist daher 2025 keine Kür, sondern eine Grundpflicht für jedes KMU.

Ja, die EU-DSGVO kann für Schweizer KMU relevant werden, sobald sie Kunden in der EU haben. Bereits der Betrieb einer deutschsprachigen Website oder eines Online-Shops kann ausreichen, um in den Anwendungsbereich der DSGVO zu fallen. Dabei kommt es nicht auf die Unternehmensgrösse an, sondern darauf, ob Sie Waren oder Dienstleistungen für EU-Bürger anbieten oder deren Verhalten überwachen. Bei Verstössen drohen Bussen bis zu 4 Prozent des Jahresumsatzes. Auch wenn die Schweiz nicht Teil der EU ist, müssen Schweizer Unternehmen mit EU-Kontakten also sowohl das DSG als auch die DSGVO beachten, was die Compliance komplexer macht.

Schweizer Server sind die Basis der DSG-Konformität, weil Hosting-Anbieter in der Schweiz dem strengen Fernmeldegeheimnis unterliegen. Dadurch sind die Daten besser geschützt als bei manchen ausländischen Anbietern. Schweizer Server unterliegen zwar nicht automatisch EU-Richtlinien, sind aber mit der DSGVO kompatibel. Für Schweizer KMU ist das der einfachste Weg, die Anforderungen von DSG und DSGVO zu erfüllen. Wer Personendaten auf Servern in Ländern mit unzureichenden Datenschutzstandards lagert, riskiert Verstösse. Die Wahl eines Schweizer Hosting-Providers minimiert dieses Risiko und stellt sicher, dass die Datenverarbeitung nachvollziehbar und rechtssicher bleibt.

Das DSG ist das Schweizer Datenschutzgesetz und gilt für Unternehmen in der Schweiz, die Personendaten bearbeiten – unabhängig von der Grösse. Die DSGVO ist die EU-Datenschutz-Grundverordnung und gilt für Schweizer Unternehmen nur dann zusätzlich, wenn sie Waren oder Dienstleistungen in der EU anbieten oder das Verhalten von EU-Personen überwachen. Beide Gesetze verlangen ähnliche Grundsätze, etwa Datensparsamkeit, Transparenz und Sicherheitsmassnahmen. Es gibt aber Unterschiede bei den Bussen: Die DSGVO droht mit bis zu 4 Prozent des Jahresumsatzes, während das DSG eigene Sanktionen vorsieht. Schweizer KMU sollten beide Regelungen im Blick haben, wenn sie EU-Kunden haben.

KI-Tools wie ChatGPT können nützlich sein, aber sie dürfen nicht dazu führen, dass Personendaten ungeschützt an Dritte gelangen. Das revidierte DSG und die DSGVO verlangen, dass Sie Personendaten sicher verarbeiten. Wenn Sie Texteingaben in öffentliche KI-Tools machen, könnte dies eine Übermittlung an Server im Ausland bedeuten. Erlaubt ist die Nutzung in der Regel, wenn Sie die Daten anonymisieren oder sicherstellen, dass die Verarbeitung DSG-konform erfolgt. Der Leitfaden betont, dass Schweizer Server und klare interne Regeln helfen, KI-Tools zu nutzen, ohne die Daten zu gefährden. Prüfen Sie also vorher genau, welche Daten Sie in KI-Tools eingeben.

Bei Verstössen gegen die DSGVO drohen Bussen von bis zu 4 Prozent des Jahresumsatzes – das gilt auch für Schweizer Unternehmen mit EU-Kunden. Das revidierte DSG sieht ebenfalls Sanktionen vor, darunter Bussen für Verantwortliche und Datenschutzverstösse. Zudem können Aufsichtsbehörden Massnahmen anordnen, etwa Auskunfts- oder Löschpflichten. Für KMU sind neben den finanziellen Folgen auch Reputationsschäden erheblich. Wer DSG-konformes Schweizer Hosting nutzt und die gesetzlichen Pflichten umsetzt, reduziert diese Risiken deutlich. Die Grundsätze lauten: dokumentieren, informieren und sichere Datenverarbeitung gewährleisten.