Rechtstexte auf der Website: Was ist für KMU in der Schweiz Pflicht?
· Lesezeit ca. 6 Min.
Die kurze Antwort
Pflicht sind in der Schweiz drei Dinge: Wer über die Website Waren oder Dienstleistungen anbietet, muss sagen, wer er ist und wie man ihn erreicht, samt E-Mail-Adresse (Art. 3 Abs. 1 lit. s UWG). Wer über die Website Personendaten erhält, und sei es nur über ein Kontaktformular, muss darüber informieren (Art. 19 DSG). Und wer auf dem Gerät der Besucher Daten bearbeitet, etwa mit Cookies oder einer Statistik, muss darüber informieren und darauf hinweisen, dass man ablehnen kann (Art. 45c lit. b FMG). Geschäftsbedingungen verlangt das Schweizer Recht von einer gewöhnlichen Firmenwebsite nicht, ein Cookie-Banner, das eine Zustimmung erzwingt, in der Regel auch nicht.
Stand der Gesetzesangaben: 22. Oktober 2026. Dieser Beitrag ersetzt keine Rechtsberatung im Einzelfall.
Vorweg: Wir bauen Websites und schreiben dafür Impressum und Datenschutzerklärung mit, nach anerkannten Vorlagen und Ihren Angaben. Das ist keine Rechtsberatung. Verkaufen Sie online, bearbeiten Sie Gesundheitsdaten oder werben Sie gezielt um Kundschaft in der EU, lohnt sich eine Stunde bei einer Anwältin.
Pflicht oder nicht, auf einen Blick
| Text | Pflicht? | Grundlage |
|---|---|---|
| Impressum mit Identität, Postadresse und E-Mail | ja, bei Angeboten im elektronischen Geschäftsverkehr | Art. 3 Abs. 1 lit. s UWG |
| Datenschutzerklärung | ja, sobald Personendaten beschafft werden | Art. 19 DSG |
| Hinweis auf Cookies und Statistik mit Möglichkeit zur Ablehnung | ja | Art. 45c lit. b FMG |
| Banner, das erst nach «Akzeptieren» freigibt | in der Regel nein; bei besonders schützenswerten Daten ja | die EU-Regeln können gelten, wenn Sie gezielt Kundschaft in der EU ansprechen |
| Allgemeine Geschäftsbedingungen | nein | sinnvoll bei Onlineverkauf und wiederkehrenden Verträgen |
| Widerrufsrecht von 14 Tagen | nein | ein allgemeines Widerrufsrecht für Onlinekäufe wie in der EU kennt das Schweizer Recht nicht |
Das Impressum
Das Gesetz nennt es nicht so. Art. 3 Abs. 1 lit. s UWG verlangt von allen, die Waren, Werke oder Leistungen im elektronischen Geschäftsverkehr anbieten, «klare und vollständige Angaben über seine Identität und seine Kontaktadresse einschliesslich derjenigen der elektronischen Post». In der Praxis gilt als sicher: der Firmenname so, wie er im Handelsregister steht («Muster GmbH», nicht nur «Muster»; Art. 954a OR verlangt das für Korrespondenz, Bestellscheine, Rechnungen und Bekanntmachungen), eine Postadresse mit Strasse, nicht nur ein Postfach, und eine E-Mail-Adresse; ein Kontaktformular allein genügt nicht.
Ob auch eine reine Visitenkarten-Website ohne Bestellmöglichkeit darunter fällt, ist nicht abschliessend geklärt. Wir setzen das Impressum trotzdem auf jede Seite: Es kostet nichts, und wer eine Firma sucht, schaut dort zuerst nach. Wer Bestellungen online annimmt, muss nach derselben Bestimmung ausserdem die Schritte bis zum Vertragsschluss erklären, Eingabefehler vor dem Absenden korrigierbar machen und jede Bestellung umgehend elektronisch bestätigen. Ausführlicher, mit einer Vorlage zum Anpassen, im Beitrag Was ist ein Impressum?.
Die Datenschutzerklärung
Art. 19 DSG verpflichtet jede Firma, die Personendaten beschafft, die betroffene Person angemessen zu informieren. Mindestens gehören dazu:
- wer verantwortlich ist, mit Kontaktdaten
- wozu die Daten bearbeitet werden
- an wen sie weitergegeben werden, wenigstens als Kategorie
- in welches Land sie gehen, wenn sie ins Ausland gehen, etwa über eine eingebundene Karte oder einen Newsletter-Dienst
Eine Website braucht deshalb fast immer eine Datenschutzerklärung: Schon das Kontaktformular beschafft Name und E-Mail-Adresse, und fast jeder Server schreibt die IP-Adressen der Besucher in eine Protokolldatei. Wer die Information vorsätzlich unterlässt, kann auf Antrag mit einer Busse bis CHF 250’000.– bestraft werden (Art. 60 Abs. 1 lit. b DSG). Die Busse trifft in der Regel die verantwortliche Person, nicht die Firma (Art. 64 DSG), und der Betrag ist die Obergrenze, kein üblicher Wert.
Ein häufiger Fehler bei bestehenden Websites: Die Datenschutzerklärung stammt aus einem Generator, und seither sind Dienste dazugekommen, die darin fehlen, eine Karte, ein Video, ein Buchungswerkzeug. Sie muss beschreiben, was die Website heute tut.
Cookies und Statistik: hier weicht die Schweiz von der EU ab
Nach Art. 45c lit. b FMG dürfen Daten auf dem Gerät der Besucher bearbeitet werden, wenn diese über die Bearbeitung und ihren Zweck informiert werden und darauf hingewiesen werden, dass sie ablehnen können. Verlangt sind also Information und eine Möglichkeit zum Widerspruch, keine vorgängige Zustimmung.
Der Datenschutzbeauftragte des Bundes (EDÖB) erwartet in seinem Leitfaden zu Cookies (Fassung vom 6. Oktober 2025) mehr als einen Abschnitt in der Datenschutzerklärung: Die Information muss aktiv erfolgen, und die Möglichkeit zur Ablehnung muss beim ersten wie bei späteren Besuchen leicht erkennbar und mit wenigen Klicks ausübbar sein. Bei besonders schützenswerten Personendaten, etwa Gesundheitsdaten, verlangt er vor nicht notwendigen Cookies eine ausdrückliche Einwilligung. Sprechen Sie gezielt Kundschaft in Deutschland oder Österreich an, kann die strengere europäische Datenschutz-Grundverordnung gelten (Art. 3 Abs. 2 DSGVO); das klären Sie besser einmal sauber ab.
Was Sie weglassen können
- Einen Copyright-Vermerk in der Fusszeile. Texte und Bilder sind auch ohne «©» geschützt.
- Einen langen Haftungsausschluss für verlinkte Seiten. Viele Impressen tragen ihn aus Gewohnheit; eine Pflicht dafür gibt es nicht.
- Deutsche Mustertexte. Sie verweisen auf deutsche Gesetze, als stünde die Website in Deutschland, und passen für eine Schweizer Firma oft nicht.
Die kurze Prüfliste
- Steht in der Fusszeile jeder Seite ein Link auf Impressum und Datenschutzerklärung?
- Nennt das Impressum den Firmennamen wie im Handelsregister, eine Postadresse und eine E-Mail-Adresse?
- Nennt die Datenschutzerklärung jeden Dienst, den die Website heute einbindet: Formular, Statistik, Karte, Video, Schriften, Buchung?
- Steht dort, in welche Länder Daten gehen?
- Sehen Besucher auf der Website selbst, dass Cookies und Statistik eingesetzt werden, und können sie diese mit wenigen Klicks ablehnen?
Fünfmal Ja heisst: Die Punkte, die dieser Beitrag nennt, sind erfüllt. Eine Prüfung im Einzelfall ersetzt das nicht. Wenn wir eine Website bauen, schreiben wir Impressum und Datenschutzerklärung passend zu dem, was die Seite tut. Mehr dazu auf der Seite Webdesign; welche Inhalte sonst auf eine Firmenwebsite gehören, steht im Beitrag Welche Inhalte gehören auf eine Firmenwebsite?.
Quellen
- Bundesgesetz gegen den unlauteren Wettbewerb (UWG, SR 241), Art. 3 Abs. 1 lit. s, fedlex.admin.ch, Stand 1. Januar 2025, gelesen am 22. Oktober 2026.
- Bundesgesetz über den Datenschutz (DSG, SR 235.1), Art. 19, 60 und 64, fedlex.admin.ch, gelesen am 22. Oktober 2026.
- Fernmeldegesetz (FMG, SR 784.10), Art. 45c, fedlex.admin.ch, Stand 1. Juni 2026, gelesen am 22. Oktober 2026.
- Obligationenrecht (OR, SR 220), Art. 954a, fedlex.admin.ch, Stand 1. Oktober 2026, gelesen am 22. Oktober 2026.
- Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), «Leitfaden betreffend Datenbearbeitungen mittels Cookies und ähnlichen Technologien», 22. Januar 2025 mit Ergänzung vom 6. Oktober 2025, Ziff. 3.3.1, 3.9 und 3.10.1, edoeb.admin.ch, gelesen am 22. Oktober 2026.