Ein Kunde kontaktiert Sie über Ihre in der Schweiz gehostete Webseite, gibt eine Bestellung auf und bestreitet dann die Transaktion, weil er weder Ihre Adresse noch Ihre Allgemeinen Geschäftsbedingungen noch eine Datenschutzrichtlinie gefunden hat. Nach Schweizer Recht sind Sie im Unrecht. Die gesetzlichen Anforderungen an eine Webseite in der Schweiz basieren auf spezifischen Bundesgesetzen, mit konkreten Konsequenzen im Falle eines Verstoßes.
Was das UWG tatsächlich von Schweizer Webseiten verlangt
Das Bundesgesetz gegen den unlauteren Wettbewerb (UWG) bildet die Grundlage. Artikel 3, Absatz 1, Buchstabe s, Ziffer 1, verlangt, dass jede Person, die Waren, Werke oder Dienstleistungen im Internet anbietet, ihre Identität und ihre Kontaktdaten klar und vollständig angibt, einschließlich einer E-Mail-Adresse. Die Formulierung ist weit gefasst: Sie betrifft sowohl den E-Commerce als auch eine Webseite, die Dienstleistungen bewirbt.
Ein professioneller Blog, der Beratungen anbietet, ein Fotografen-Portfolio mit einem „Buchen“-Button, eine Vereinswebseite, die Tickets verkauft: All dies fällt unter das UWG, sobald eine kommerzielle Dimension vorhanden ist. Sobald ein Kontaktformular zu einer kostenpflichtigen Dienstleistung führt, fällt man in den Anwendungsbereich.
Um zu veranschaulichen, wie das in der Praxis aussieht, können die rechtlichen Informationen auf Tous Éco konsultiert werden, die zeigen, wie man diese Angaben auf einer professionellen Schweizer Webseite strukturiert.
Datenschutzrichtlinie und nDSG: die Fallstricke vor Ort
Seit dem 1. September 2023 gilt in der Schweiz das neue Bundesgesetz über den Datenschutz (nDSG). Es verpflichtet jeden Betreiber einer Webseite, der personenbezogene Daten erhebt, eine detaillierte und zugängliche Datenschutzrichtlinie zu veröffentlichen. Hierbei handelt es sich um jede Erhebung, selbst ein einfaches Kontaktformular, das einen Namen und eine E-Mail-Adresse speichert.
Die Datenschutzrichtlinie muss mehrere konkrete Elemente benennen:
- Die Identität und die Kontaktdaten des für die Datenverarbeitung Verantwortlichen, d.h. das Unternehmen oder die Person, die über Zweck und Mittel der Verarbeitung entscheidet.
- Die Kategorien der erhobenen Daten, die Zwecke der Verarbeitung und die möglichen Empfänger (Auftragsverarbeiter, Partner, technische Dienstleister).
- Die Datenübertragungen außerhalb der Schweiz, wobei die betroffenen Länder und die getroffenen Garantien angegeben werden müssen, ein besonders sensibler Punkt, wenn man Tools wie Google Analytics oder Werbe-Pixel, die in den USA gehostet werden, verwendet.
Die Bundesverwaltung gibt einen nützlichen Hinweis: Auf den Seiten admin.ch wird die statistische Nachverfolgung intern kontrolliert, auf die Domain beschränkt und die Daten bleiben in der Schweiz. Die meisten privaten Webseiten können das nicht behaupten. Wenn Sie ein Drittanbieter-Analyse-Tool verwenden, muss Ihre Datenschutzrichtlinie diesen Dienstleister benennen, die übermittelten Daten beschreiben und das Land der Speicherung angeben.
Cookie-Banner und Zustimmung: UWG, nDSG oder DSGVO
Die Frage des Cookie-Zustimmungsbanners sorgt häufig für Verwirrung in der Schweiz. Das nDSG verlangt nicht, dass für alle Cookies eine vorherige Opt-in-Zustimmung eingeholt wird, im Gegensatz zur europäischen DSGVO. Allerdings besteht die Pflicht zur Information: Der Besucher muss wissen, welche Cookies gesetzt werden und zu welchem Zweck.
Der Fallstrick liegt im Zielpublikum. Wenn Ihre Webseite von Frankreich, Deutschland oder Belgien aus sichtbar ist und (auch teilweise) europäische Nutzer anspricht, gilt die DSGVO parallel. Ein DSGVO-konformes Zustimmung-Banner wird dann notwendig, selbst wenn die Webseite in der Schweiz gehostet wird und ihren Sitz hat.
Ein korrekt konfiguriertes Cookie-Management-System unterscheidet zwischen unbedingt erforderlichen Cookies (die keine Zustimmung erfordern) und analytischen sowie Werbe-Cookies (die unter der DSGVO Zustimmung erfordern). Viele Schweizer Webseiten installieren ein kosmetisches Banner, das technisch nichts blockiert: ein solches Banner bietet keinen Schutz im Falle einer Kontrolle.
Cybersicherheit und aufkommende Verpflichtungen für Schweizer Webseiten
Über die rechtlichen Hinweise und den Datenschutz hinaus zeichnet sich ein zusätzliches Thema ab. Die Schweiz bereitet ein autonomes Bundesgesetz zur Cybersicherheit vor, das vom Bundesamt für Cybersicherheit (OFCS) getragen wird. Dieses zukünftige Gesetz soll die Verpflichtungen aus dem Gesetz über die Informationssicherheit übernehmen und erweitern.
Momentan betreffen die Meldepflichten für Vorfälle hauptsächlich Organisationen, die kritische Infrastrukturen betreiben, nicht automatisch jeden Webseitenbetreiber. Aber für digitale Plattformen oder Online-Dienste, die in sensiblen Bereichen (Gesundheit, Finanzen, Energie) tätig sind, ist dies ein Punkt, den man jetzt im Auge behalten sollte.
Was sich konkret vor Ort ändert: Immer mehr Schweizer Hosting-Anbieter integrieren verstärkte Sicherheitsklauseln in ihre Verträge. Wenn Sie das Hosting auslagern, überprüfen Sie, ob Ihr Vertrag die Meldung von Vorfällen und die Haftung im Falle eines Datenlecks abdeckt.
Checkliste der gesetzlichen Pflichtangaben in der Schweiz
Anstatt allgemeine Punkte aufzulisten, sind hier die Elemente, die das UWG und das nDSG in Kombination auf einer professionellen Schweizer Webseite erforderlich machen:
- Vollständiger Firmenname, Rechtsform, physische Adresse und E-Mail-Adresse des Verantwortlichen der Webseite (UWG, Art. 3 Abs. 1 lit. s).
- Handelsregister-Nummer, falls das Unternehmen eingetragen ist, und gegebenenfalls die Mehrwertsteuernummer.
- Datenschutzrichtlinie gemäß nDSG, einschließlich der Zwecke der Verarbeitung, der Drittanbieter und der Übertragungen außerhalb der Schweiz.
- Allgemeine Geschäftsbedingungen für E-Commerce-Webseiten, mit Informationen über das anwendbare Widerrufsrecht.
- Angabe des verwendeten Cookie-Management-Systems und der gewählten Zustimmungslösung (nur nDSG oder nDSG + DSGVO je nach Zielpublikum).
Das Fehlen dieser Elemente stellt einen unlauteren Wettbewerb im Sinne des UWG dar. Die Sanktionen sind nicht theoretisch: Ein Konkurrent oder unzufriedener Kunde kann eine zivilrechtliche Klage einreichen, und das Staatssekretariat für Wirtschaft (SECO) kann in bestimmten Fällen intervenieren.
Die Konformität einer Schweizer Webseite hängt nicht von einer einzigen Seite ab, sondern von der Kohärenz zwischen rechtlichen Hinweisen, Datenschutzrichtlinie und technischer Konfiguration der Cookies. Diese Elemente nach jeder Änderung des Dienstleisters oder des Tracking-Tools zu aktualisieren, bleibt die effektivste Maßnahme, um unangenehme Überraschungen zu vermeiden.
