{
    "id": 2592,
    "date": "2026-08-07T09:45:20",
    "date_gmt": "2026-08-07T09:45:20",
    "guid": {
        "rendered": "http:\/\/pixels.ch\/de\/insights\/glossary\/revdsg\/"
    },
    "modified": "2026-10-19T15:01:57",
    "modified_gmt": "2026-10-19T15:01:57",
    "slug": "revdsg",
    "status": "publish",
    "type": "glossar",
    "link": "https:\/\/pixels.ch\/en\/insights\/glossary\/revdsg\/",
    "title": {
        "rendered": "revDSG (revidiertes Datenschutzgesetz)"
    },
    "content": {
        "rendered": "<p class=\"wp-block-paragraph\"><strong>Das revidierte Datenschutzgesetz (revDSG) ist das Schweizer Datenschutzgesetz, das seit dem 1. September 2023 gilt und regelt, wie Unternehmen und Private in der Schweiz Personendaten bearbeiten d\u00fcrfen.<\/strong> Das revDSG hat das Datenschutzgesetz von 1992 abgel\u00f6st. \u00abrevDSG\u00bb und \u00abnDSG\u00bb sind Kurzformen aus der Praxis, der amtliche Kurztitel lautet Datenschutzgesetz (DSG).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr deine Website bedeutet das revDSG vor allem: offen informieren, eine Ablehnung des Trackings erm\u00f6glichen und in heiklen F\u00e4llen vorher um Einwilligung fragen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Das revDSG ist nicht die Schweizer Fassung der DSGVO.<\/strong> F\u00fcr nicht notwendige Cookies gen\u00fcgen in der Schweiz in der Regel Information und eine M\u00f6glichkeit zum Ablehnen. Das EU-Recht verlangt daf\u00fcr eine vorg\u00e4ngige Einwilligung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Einordnung, keine Rechtsberatung.<\/strong> Die Angaben fassen das Gesetz, die Datenschutzverordnung (DSV) und den Cookie-Leitfaden des Eidgen\u00f6ssischen Datenschutz- und \u00d6ffentlichkeitsbeauftragten (ED\u00d6B) zusammen. F\u00fcr deinen konkreten Fall braucht es eine juristische Pr\u00fcfung.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">F\u00fcr wen gilt das revDSG?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Das revDSG gilt f\u00fcr jede Bearbeitung von Personendaten, die sich in der Schweiz auswirkt, auch wenn das Unternehmen im Ausland sitzt (Art. 3 DSG). Ausl\u00e4ndische Firmen, die regelm\u00e4ssig und umfangreich Daten von Personen in der Schweiz bearbeiten und damit ein hohes Risiko verursachen, brauchen eine Vertretung in der Schweiz (Art. 14 DSG). Neu sch\u00fctzt das revDSG nur noch Daten nat\u00fcrlicher Personen, nicht mehr die von Firmen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Schweizer KMU, das Personen in der EU gezielt Waren oder Dienstleistungen anbietet oder ihr Verhalten auf der Website misst, kann gleichzeitig unter das revDSG und die DSGVO fallen (Art. 3 Abs. 2 DSGVO). Beide Gesetze gelten dann je f\u00fcr sich. In der Praxis richtest du Website und Tracking deshalb an der strengeren Anforderung aus.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was ist der Unterschied zwischen revDSG und DSGVO?<\/h2>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Cookies:<\/strong> In der Schweiz regelt sie Art. 45c des Fernmeldegesetzes, in der EU Art. 5 Abs. 3 der ePrivacy-Richtlinie. Die EU-Regel ist strenger.<\/li><li><strong>Bussen:<\/strong> Das revDSG sieht bei Vorsatz Bussen bis CHF 250\u2019000 gegen die verantwortliche Person vor (Art. 60 bis 63 DSG). Die DSGVO b\u00fcsst das Unternehmen mit bis zu EUR 20 Mio. oder 4 Prozent des weltweiten Jahresumsatzes (Art. 83 DSGVO).<\/li><li><strong>Verzeichnis der Bearbeitungst\u00e4tigkeiten:<\/strong> Das revDSG befreit Firmen mit weniger als 250 Mitarbeitenden, ausser bei heiklen Daten in grossem Umfang oder Profiling mit hohem Risiko (Art. 24 DSV). Die DSGVO befreit sie nur, wenn sie Daten bloss gelegentlich bearbeiten, was im Alltag kaum vorkommt (Art. 30 Abs. 5 DSGVO).<\/li><li><strong>Datenpanne:<\/strong> Das revDSG verlangt eine Meldung nur bei voraussichtlich hohem Risiko und dann so rasch als m\u00f6glich (Art. 24 DSG). Die DSGVO verlangt sie schon bei einfachem Risiko und m\u00f6glichst innert 72 Stunden (Art. 33 DSGVO).<\/li><li><strong>Auskunft:<\/strong> Das revDSG gibt dir 30 Tage, die DSGVO einen Monat (Art. 18 DSV, Art. 12 Abs. 3 DSGVO).<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Was die EU-Regeln im Detail verlangen, steht im Eintrag <a href=\"\/en\/insights\/glossary\/dsgvo\/\">DSGVO<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was verlangt das revDSG von deiner Website?<\/h2>\n\n\n\n<ul class=\"wp-block-list\"><li>Eine Datenschutzerkl\u00e4rung mit Mindestinhalt: wer verantwortlich ist, wof\u00fcr du Daten bearbeitest, an wen sie gehen und in welche L\u00e4nder (Art. 19 DSG).<\/li><li>Vertr\u00e4ge mit Auftragsbearbeitern wie Hosting, Newsletter-Dienst oder CRM (Art. 9 DSG).<\/li><li>Daten nur in L\u00e4nder mit angemessenem Schutz oder mit Garantien weitergeben (Art. 16 DSG). Die Liste steht in Anhang 1 DSV: EU-L\u00e4nder gelten als angemessen, die USA nur f\u00fcr Firmen mit Zertifizierung im Swiss-U.S. Data Privacy Framework.<\/li><li>Einen Ablauf f\u00fcr Auskunftsbegehren (Art. 25 DSG).<\/li><li>Einen Ablauf f\u00fcr Datenpannen, damit eine n\u00f6tige Meldung an den ED\u00d6B rechtzeitig erfolgt (Art. 24 DSG).<\/li><li>Ein Verzeichnis der Bearbeitungst\u00e4tigkeiten, sofern keine Ausnahme greift (Art. 12 DSG).<\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Brauchen Cookies und Tracking in der Schweiz eine Einwilligung?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">In der Regel nicht. Das Fernmeldegesetz verlangt, dass du \u00fcber Cookies und ihren Zweck informierst und auf die M\u00f6glichkeit zum Ablehnen hinweist (Art. 45c FMG). Der ED\u00d6B erwartet zudem, dass die Ablehnung gut sichtbar ist, sich mit wenigen Klicks aus\u00fcben l\u00e4sst und grunds\u00e4tzlich m\u00f6glich ist, bevor nicht notwendige Cookies aktiv werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine ausdr\u00fcckliche Einwilligung (Opt-in) braucht es nach dem ED\u00d6B-Leitfaden, wenn der Cookie-Einsatz besonders sch\u00fctzenswerte Daten wie Gesundheitsangaben betrifft oder in ein Profiling mit hohem Risiko m\u00fcndet. Typisch daf\u00fcr ist Werbe-Tracking \u00fcber viele Websites hinweg. Ist der Einsatz f\u00fcr Besuchende unerwartet, verlangt der ED\u00d6B einen besonders deutlichen Hinweis. Das Merkblatt vom M\u00e4rz 2026 nennt auch f\u00fcr diesen Fall eine Einwilligung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr reine Statistik gilt eine Erleichterung. Wer Besucherstr\u00f6me nur f\u00fcr nicht personenbezogene Zwecke misst, die Daten rasch anonymisiert und Ergebnisse h\u00f6chstens ohne Personenbezug ver\u00f6ffentlicht, kann sich laut ED\u00d6B auf ein \u00fcberwiegendes Interesse st\u00fctzen (Art. 31 Abs. 2 lit. e DSG). Externe Analyse-Werkzeuge fallen ebenfalls darunter, solange der Anbieter die Daten nur im Auftrag des Websitebetreibers bearbeitet. Hinweis und Ablehnungsm\u00f6glichkeit nach dem Fernmeldegesetz bleiben trotzdem Pflicht.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was verlangt Google von Websites in der Schweiz?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Google verlangt mehr als das revDSG. Die User Consent Policy von Google gilt ausdr\u00fccklich f\u00fcr Nutzerinnen und Nutzer in der Schweiz. Sie verlangt eine Einwilligung f\u00fcr zwei Dinge: f\u00fcr Cookies, wo das Gesetz sie vorschreibt, sowie f\u00fcr die Nutzung personenbezogener Daten zur Personalisierung von Werbung. Reine Messung nennt die Richtlinie nicht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Google-Pflicht ist eine Vertragspflicht gegen\u00fcber Google, keine Gesetzespflicht. Wer Ratgeber zum revDSG vergleicht, findet deshalb widerspr\u00fcchliche Aussagen zur Einwilligung. Die einen beschreiben das Gesetz, die anderen die Bedingungen der Werbeplattformen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Technisch steuert der Consent Mode von Google, was Google-Tags d\u00fcrfen. Im Basic-Modus laden die Tags erst, wenn jemand im Banner eine Wahl trifft. Im Advanced-Modus laden sie sofort, senden ohne Einwilligung aber nur Messungen ohne Cookies.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Wie pr\u00fcfst du, ob deine Website zum revDSG passt?<\/h2>\n\n\n\n<ul class=\"wp-block-list\"><li>Alle eingebundenen Dienste auflisten: Analyse, Werbung, Schriften, Karten, Videos, Formulare, Chat.<\/li><li>Den Netzwerkverkehr beim ersten Aufruf in den Entwicklerwerkzeugen des Browsers mitschneiden, bevor jemand im Banner etwas w\u00e4hlt.<\/li><li>Die Datenschutzerkl\u00e4rung gegen Art. 19 DSG pr\u00fcfen, inklusive der L\u00e4nder aller Anbieter.<\/li><li>Diese L\u00e4nder mit Anhang 1 DSV abgleichen, bei US-Anbietern die Zertifizierung im Data Privacy Framework pr\u00fcfen.<\/li><li>Die Vertr\u00e4ge mit Auftragsbearbeitern zusammentragen.<\/li><li>Den Banner passend zu Publikum und Werbung w\u00e4hlen.<\/li><li>Eine verantwortliche Person f\u00fcr Auskunftsbegehren und Datenpannen bestimmen.<\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Wie setzt PIXELS das revDSG im Tracking um?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">PIXELS richtet Tracking so ein, dass es zum Publikum und zur eingesetzten Werbung passt. F\u00fcr <a href=\"\/en\/case-studies\/bowi\/\">BOWI<\/a> hat PIXELS das E-Commerce-Tracking von der Anzeige bis zum Kaufabschluss aufgebaut, mit Server-Side-Tracking, wo n\u00f6tig. Dabei laufen die Messdaten \u00fcber einen eigenen Server statt direkt aus dem Browser zu den Werbeplattformen. Wie das Vorgehen aussieht, zeigt die Leistungsseite <a href=\"\/en\/service\/web-analytics-tracking\/\">Webanalyse &amp; Tracking<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was fragen KMU oft zum revDSG?<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Muss meine Website in der Schweiz gehostet sein?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nein. Das revDSG verlangt keinen Server in der Schweiz. Liegen Daten im Ausland, nennst du das Land in der Datenschutzerkl\u00e4rung (Art. 19 DSG). Bietet das Land keinen angemessenen Datenschutz nach Anhang 1 der Datenschutzverordnung (DSV), braucht es zus\u00e4tzliche Garantien wie Standardvertragsklauseln (Art. 16 DSG). Mit dem Hoster schliesst du einen Vertrag \u00fcber die Auftragsbearbeitung (Art. 9 DSG).<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Wen b\u00fcsst die Beh\u00f6rde bei einem Verstoss gegen das revDSG?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">In erster Linie die verantwortliche Person im Unternehmen. Die Busse sprechen die kantonalen Strafbeh\u00f6rden aus, nicht der ED\u00d6B (Art. 65 DSG). Eine Busse setzt Vorsatz voraus und gilt nur f\u00fcr bestimmte Pflichten, etwa die Informationspflicht, die Auftragsbearbeitung oder die Bekanntgabe ins Ausland (Art. 60 bis 63 DSG). Kommt h\u00f6chstens eine Busse von CHF 50\u2019000 in Frage und w\u00e4re die Suche nach der Person unverh\u00e4ltnism\u00e4ssig, kann die Beh\u00f6rde stattdessen das Unternehmen b\u00fcssen (Art. 64 Abs. 2 DSG).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Cookies gilt zus\u00e4tzlich das Fernmeldegesetz. Wer die Hinweispflicht nach Art. 45c FMG verletzt, riskiert eine Busse bis CHF 5\u2019000, auch bei Fahrl\u00e4ssigkeit (Art. 53 FMG).<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Gibt es Software f\u00fcr das revDSG?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr das revDSG gibt es Werkzeuge f\u00fcr Teilaufgaben, keine Software, die alles erledigt. Consent-Plattformen steuern Banner und Einwilligungen. Werkzeuge f\u00fcr Verzeichnisse halten die Bearbeitungst\u00e4tigkeiten fest. Welche L\u00f6sung passt, h\u00e4ngt von deinem Publikum und von den eingebundenen Diensten ab.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Woran erkenne ich einen Anbieter, der revDSG und DSGVO kennt?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Anbieter, der revDSG und DSGVO kennt, fragt zuerst nach deinem Publikum, bevor er einen Banner empfiehlt. Er trennt Gesetzespflicht und Google-Pflicht, nennt Artikel statt Schlagworte und zeigt dir den Netzwerkverkehr vor und nach der Auswahl im Banner.<\/p>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Was kostet die Umsetzung des revDSG ungef\u00e4hr?<\/summary>\n<p class=\"wp-block-paragraph\">Eine saubere Umsetzung des revDSG senkt das Risiko von Bussen und R\u00fcckfragen. Sie h\u00e4lt deine Messdaten verwertbar und sorgt daf\u00fcr, dass Google-Werbung im Rahmen der Google-Richtlinien weiterl\u00e4uft.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Den Aufwand treiben vor allem die Anzahl eingebundener Dienste und Tags sowie ein Publikum in der EU. Dazu kommen die Wahl zwischen Hinweis-Banner und Consent-Plattform, der Umbau des Trackings auf den Consent Mode, die Datenschutzerkl\u00e4rung und die Vertr\u00e4ge mit Auftragsbearbeitern. Wer auf Einwilligung umstellt, sieht danach weniger Messdaten. Berichte m\u00fcssen diesen Bruch ausweisen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wie viel Aufwand es braucht, zeigt eine Bestandesaufnahme der eingebundenen Dienste.<\/p>\n<\/details>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Quellen<\/strong> (Stand Oktober 2026)<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Schweizerische Eidgenossenschaft, Fedlex: <a href=\"https:\/\/www.fedlex.admin.ch\/eli\/cc\/2022\/491\/de\" rel=\"noopener\" target=\"_blank\">Bundesgesetz \u00fcber den Datenschutz (DSG), SR 235.1<\/a>, abgerufen am 19.10.2026<\/li><li>Schweizerische Eidgenossenschaft, Fedlex: <a href=\"https:\/\/fedlex.data.admin.ch\/filestore\/fedlex.data.admin.ch\/eli\/cc\/2022\/568\/20251201\/de\/pdf-a\/fedlex-data-admin-ch-eli-cc-2022-568-20251201-de-pdf-a-1.pdf\" rel=\"noopener\" target=\"_blank\">Datenschutzverordnung (DSV), SR 235.11, Stand 1.12.2025<\/a>, abgerufen am 19.10.2026<\/li><li>Schweizerische Eidgenossenschaft, Fedlex: <a href=\"https:\/\/www.fedlex.admin.ch\/eli\/cc\/1997\/2187_2187_2187\/de\" rel=\"noopener\" target=\"_blank\">Fernmeldegesetz (FMG), SR 784.10, Art. 45c und 53<\/a>, abgerufen am 16.10.2026<\/li><li>Eidgen\u00f6ssischer Datenschutz- und \u00d6ffentlichkeitsbeauftragter (ED\u00d6B): <a href=\"https:\/\/www.edoeb.admin.ch\/dam\/de\/sd-web\/brLL9rM3ny9d\/Leitfaden%20des%20ED%C3%96B%20betreffend%20Datenbearbeitungen%20mittels%20Cookies%20und%20%C3%A4hnlichen%20Technologien%20V.%201.1%20vom%2006.10.2025_DE.pdf\" rel=\"noopener\" target=\"_blank\">Leitfaden Cookies und \u00e4hnliche Technologien, V. 1.1 vom 6.10.2025<\/a>, abgerufen am 19.10.2026<\/li><li>Eidgen\u00f6ssischer Datenschutz- und \u00d6ffentlichkeitsbeauftragter (ED\u00d6B): <a href=\"https:\/\/www.edoeb.admin.ch\/dam\/de\/sd-web\/ByXs53ExpIEy\/20260327%20Merkblatt%20Cookies_DE.pdf\" rel=\"noopener\" target=\"_blank\">Merkblatt Cookies und Online-Tracking, M\u00e4rz 2026<\/a>, abgerufen am 19.10.2026<\/li><li>Europ\u00e4ische Union, EUR-Lex: <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/DE\/TXT\/HTML\/?uri=CELEX:32016R0679\" rel=\"noopener\" target=\"_blank\">Verordnung (EU) 2016\/679 (DSGVO)<\/a>, abgerufen am 16.10.2026<\/li><li>Europ\u00e4ische Union, EUR-Lex: <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/DE\/TXT\/HTML\/?uri=CELEX:32002L0058\" rel=\"noopener\" target=\"_blank\">Richtlinie 2002\/58\/EG (ePrivacy-Richtlinie), Art. 5 Abs. 3<\/a>, abgerufen am 19.10.2026<\/li><li>Google: <a href=\"https:\/\/www.google.com\/about\/company\/user-consent-policy\/\" rel=\"noopener\" target=\"_blank\">EU User Consent Policy<\/a>, abgerufen am 19.10.2026<\/li><li>Google for Developers: <a href=\"https:\/\/developers.google.com\/tag-platform\/security\/concepts\/consent-mode\" rel=\"noopener\" target=\"_blank\">Consent mode overview, Stand 30.7.2026<\/a>, abgerufen am 19.10.2026<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Verwandt: <a href=\"\/en\/service\/web-analytics-tracking\/\">Webanalyse &amp; Tracking<\/a> \u00b7 <a href=\"\/en\/insights\/glossary\/dsgvo\/\">DSGVO<\/a> \u00b7 <a href=\"\/en\/insights\/glossary\/attributionsmodell\/\">Attributionsmodell<\/a> \u00b7 <a href=\"\/en\/insights\/glossary\/landing-page\/\">Landing Page<\/a> \u00b7 <a href=\"\/en\/insights\/glossary\/online-marketing\/\">Online-Marketing<\/a><\/p>",
        "protected": false
    },
    "excerpt": {
        "rendered": "<p>Das revDSG ist das Schweizer Datenschutzgesetz, das seit dem 1. September 2023 gilt. F\u00fcr deine Website bedeutet es vor allem: offen informieren, eine Ablehnung des Trackings erm\u00f6glichen und in heiklen F\u00e4llen vorher um Einwilligung fragen.<\/p>",
        "protected": false
    },
    "template": "",
    "meta": {
        "_acf_changed": false,
        "footnotes": ""
    },
    "class_list": [
        "post-2592",
        "glossar",
        "type-glossar",
        "status-publish",
        "hentry"
    ],
    "acf": [],
    "_links": {
        "self": [
            {
                "href": "https:\/\/pixels.ch\/en\/wp-json\/wp\/v2\/glossar\/2592",
                "targetHints": {
                    "allow": [
                        "GET"
                    ]
                }
            }
        ],
        "collection": [
            {
                "href": "https:\/\/pixels.ch\/en\/wp-json\/wp\/v2\/glossar"
            }
        ],
        "about": [
            {
                "href": "https:\/\/pixels.ch\/en\/wp-json\/wp\/v2\/types\/glossar"
            }
        ],
        "version-history": [
            {
                "count": 8,
                "href": "https:\/\/pixels.ch\/en\/wp-json\/wp\/v2\/glossar\/2592\/revisions"
            }
        ],
        "predecessor-version": [
            {
                "id": 2886,
                "href": "https:\/\/pixels.ch\/en\/wp-json\/wp\/v2\/glossar\/2592\/revisions\/2886"
            }
        ],
        "wp:attachment": [
            {
                "href": "https:\/\/pixels.ch\/en\/wp-json\/wp\/v2\/media?parent=2592"
            }
        ],
        "curies": [
            {
                "name": "wp",
                "href": "https:\/\/api.w.org\/{rel}",
                "templated": true
            }
        ]
    }
}