Braucht meine Website in der Schweiz einen Cookie-Banner? Was das revDSG verlangt

Sie haben auf einer fremden Website einen Cookie-Banner gesehen und fragen sich jetzt, ob Ihrer Website auch einer fehlt. Oder ein Webdesigner hat Ihnen geraten, „sicherheitshalber“ einen einzubauen. Die ehrliche Antwort: Das revDSG kennt keine generelle Cookie-Banner-Pflicht wie die EU-Regelungen. Trotzdem gibt es Fälle, in denen ein Banner sinnvoll oder sogar nötig ist. Dieser Artikel ordnet ein, was für Schweizer KMU tatsächlich gilt.

Was das revDSG zu Cookies tatsächlich sagt

Das revidierte Datenschutzgesetz (revDSG) ist am 1. September 2023 in Kraft getreten und regelt den Umgang mit Personendaten durch Schweizer Unternehmen. Anders als die EU-Regulierung zu Cookies enthält das revDSG keine explizite Pflicht, vor jedem Cookie eine Einwilligung per Banner einzuholen. Es verlangt stattdessen allgemein, dass die Bearbeitung von Personendaten verhältnismässig, zweckgebunden und transparent erfolgt.

Das heisst konkret: Massgeblich ist nicht die Frage „Habe ich einen Banner?“, sondern „Welche Daten erhebe ich, wozu, und informiere ich die Besucher darüber ausreichend?“ Die offizielle Anlaufstelle für Fragen zum Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), dessen Website auch Erläuterungen zum revDSG bereitstellt.

Wichtig für die Einordnung: Ein Gesetz, das keinen Banner explizit vorschreibt, befreit Sie nicht von der Pflicht zur Transparenz. Die Informationspflicht gemäss revDSG gilt unabhängig davon, ob Sie Cookies per Banner, in der Datenschutzerklärung oder auf beide Arten kommunizieren.

Wann ein Cookie-Banner trotzdem nötig wird

Es gibt drei Situationen, in denen Schweizer Unternehmen praktisch nicht um einen Banner oder eine vergleichbare Einwilligungslösung herumkommen:

• Sie haben Besucher aus der EU: Verarbeiten Sie Daten von Personen in der EU (zum Beispiel über einen Onlineshop mit Lieferung ins Ausland), greift unter Umständen die EU-Datenschutz-Grundverordnung zusätzlich zum revDSG. Dann sind Einwilligungsbanner für nicht notwendige Cookies in der Regel Pflicht.
• Sie setzen Tracking- oder Marketing-Cookies ein: Tools wie Werbe-Tracking, Remarketing-Pixel oder Analysedienste, die über das für den Betrieb der Website notwendige Mass hinausgehen, bearbeiten Personendaten, die eine Einwilligung rechtfertigen oder zumindest eine klare Opt-out-Möglichkeit verlangen.
• Sie binden Drittanbieter-Inhalte ein: Eingebettete Videos, Karten oder Social-Media-Plugins übertragen häufig Daten an Server ausserhalb der Schweiz. Auch hier lohnt sich eine technische und rechtliche Prüfung im Einzelfall.

Rein technisch notwendige Cookies, etwa für den Warenkorb in einem Onlineshop oder die Spracheinstellung, benötigen in der Regel keine Einwilligung – sie dienen direkt der Funktion, die der Besucher aktiv anfragt.

Beispielrechnung: Drei typische Website-Situationen

Als Beispiel zur Einordnung, ohne Anspruch auf Rechtsberatung:

• Einfache Visitenkarten-Website ohne Analyse-Tool, ohne eingebettete Videos, nur mit Kontaktformular: In der Regel genügt eine saubere Datenschutzerklärung, ein Banner ist meist nicht zwingend.
• KMU-Website mit Statistik-Tool und eingebetteter Karte: Je nach eingesetztem Tool und dessen Serverstandort kann eine Einwilligungslösung sinnvoll sein, insbesondere wenn Daten ausserhalb der Schweiz verarbeitet werden.
• Onlineshop mit Retargeting-Werbung und Versand in die EU: Hier ist ein rechtskonformer Cookie-Banner mit echter Opt-in-Möglichkeit praktisch unumgänglich.

Datenschutzerklärung statt Banner: Wann das reicht

Für viele klassische KMU-Websites – Handwerksbetriebe, Beratungsfirmen, lokale Dienstleister – reicht eine ausführliche, verständliche Datenschutzerklärung häufig aus, sofern keine der oben genannten drei Situationen zutrifft. Diese muss unter anderem erklären:

• Welche Personendaten erhoben werden (zum Beispiel über Kontaktformulare, Analyse-Tools oder Newsletter-Anmeldung)
• Zu welchem Zweck diese Daten bearbeitet werden
• Ob und an wen Daten weitergegeben werden, insbesondere bei Diensten mit Sitz im Ausland
• Wie Besucher ihre Rechte wahrnehmen können, etwa Auskunft oder Löschung verlangen

Eine Datenschutzerklärung ersetzt keinen Banner, wo dieser tatsächlich gesetzlich verlangt ist – sie ist aber in vielen Fällen die zentrale und ausreichende Massnahme. Wird eine neue Website aufgesetzt oder eine bestehende überarbeitet, lohnt es sich, Datenschutz von Anfang an mitzudenken statt nachträglich zu flicken. Bei einem Website-Relaunch ist das ein guter Zeitpunkt, um Tools, Cookies und Datenschutzerklärung komplett neu zu prüfen.

So prüfen Sie Ihre eigene Website Schritt für Schritt

Statt pauschal einen Banner einzubauen, lohnt sich eine kurze, strukturierte Prüfung:

1. Liste aller eingesetzten Tools erstellen: Welche Analyse-, Marketing- oder Drittanbieter-Skripte laufen auf Ihrer Website? Dazu gehören Statistik-Tools, eingebettete Karten, Videos, Social-Media-Buttons und Chat-Widgets.
2. Serverstandort und Datenfluss klären: Werden Daten an Server ausserhalb der Schweiz oder EU übertragen? Das beeinflusst, welche Vorschriften zusätzlich greifen.
3. Notwendigkeit der Cookies einordnen: Technisch notwendige Cookies trennen von optionalen Tracking- oder Marketing-Cookies.
4. Datenschutzerklärung aktualisieren: Alle eingesetzten Tools und Datenflüsse dort transparent benennen.
5. Einwilligungslösung einbauen, wo nötig: Nur dort, wo optionale Cookies oder EU-Bezug es erfordern, eine technische Lösung mit echter Opt-in- oder Opt-out-Funktion umsetzen.

Diese Prüfung gehört für uns zum Standardumfang, wenn wir eine Website erstellen oder eine bestehende Seite überarbeiten. Gerade bei Onlineshops mit Versand ins Ausland ist die Einordnung komplexer, weil dort häufig mehrere Rechtsordnungen gleichzeitig eine Rolle spielen.

Typische Fehler bei Cookie-Bannern

In der Praxis sehen wir immer wieder dieselben Probleme bei Bannern, die mehr schaden als nützen:

• Banner ohne echte Wahlmöglichkeit: Nur ein „Akzeptieren“-Button ohne gleichwertige Ablehnoption ist keine rechtsgültige Einwilligung.
• Cookies werden schon vor der Zustimmung gesetzt: Technisch ein häufiger Fehler bei nachträglich eingebauten Bannern, der die Einwilligung wirkungslos macht.
• Banner für eine Website, die gar keine optionalen Cookies verwendet: Unnötige Komplexität und eine schlechtere Nutzererfahrung ohne rechtlichen Mehrwert.
• Veraltete oder unvollständige Datenschutzerklärung: Der Banner allein genügt nicht, wenn die Erklärung dahinter nicht zu den tatsächlich eingesetzten Tools passt.

Technische Hinweise zum datensparsamen Aufbau von Websites und zur korrekten Einbindung von Skripten finden sich auch bei web.dev, dem technischen Ressourcenangebot von Google für Webentwicklung.

Häufige Fragen zum Cookie-Banner in der Schweiz

Muss jede Schweizer Website einen Cookie-Banner haben?

Nein. Das revDSG schreibt keinen generellen Banner vor. Massgeblich ist, welche Cookies und Tools tatsächlich eingesetzt werden und ob Personendaten über das technisch Notwendige hinaus bearbeitet werden. Eine einfache Website ohne Tracking kommt häufig mit einer guten Datenschutzerklärung aus.

Gilt die EU-Regelung auch für mein Schweizer KMU?

Nur, wenn Sie gezielt Personen in der EU ansprechen oder deren Daten bearbeiten, etwa durch Lieferungen ins EU-Ausland oder gezielte Werbung dorthin. In diesem Fall kann die EU-Datenschutz-Grundverordnung zusätzlich zum revDSG anwendbar sein. Für ein rein lokal ausgerichtetes Schweizer Unternehmen ohne EU-Bezug ist das in der Regel nicht der Fall.

Reicht ein Hinweis in der Datenschutzerklärung statt eines Banners?

Das hängt von den eingesetzten Tools ab. Werden ausschliesslich technisch notwendige Cookies verwendet, reicht meist ein klarer Hinweis in der Datenschutzerklärung. Sobald optionale Tracking- oder Marketing-Cookies im Einsatz sind, braucht es in der Regel eine aktive Einwilligungsmöglichkeit, nicht nur einen Hinweistext.

Wenn Sie nicht sicher sind, ob Ihre Website die richtige Lösung hat, lohnt sich ein kurzer Blick von aussen. Im Rahmen unserer Leistungen prüfen wir bestehende Websites auf eingesetzte Tools, Datenschutzerklärung und technische Umsetzung und zeigen auf, wo Handlungsbedarf besteht. Nehmen Sie Kontakt mit uns auf, wenn Sie Ihre Website in diesem Punkt überprüfen oder neu aufsetzen lassen möchten.