Cookie-Compliance: Schweizer Unternehmen im Visier der Datenschützer

Der Schweizer Datenschutzbeauftragte verschärft die Prüfungen für Cookies. Internationale Rekordstrafen zeigen das Risiko für Unternehmen, die Nutzerdaten nicht korrekt einholen.

Schweizer Firmen drohen bei laxem Umgang mit Cookies hohe Strafen und Reputationsschäden. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) verschärft die Prüfungen – und internationale Präzedenzfälle zeigen das enorme Risikopotenzial. Eine aktuelle Analyse warnt: Das Management von Tracking-Technologien ist längst keine Formalie mehr, sondern entscheidend für den Unternehmenserfolg.

Anzeige

Die Umsetzung des revidierten Schweizer Datenschutzgesetzes stellt viele Unternehmen vor komplexe Herausforderungen, besonders im Hinblick auf EU-Konformität. Dieser kostenlose Leitfaden bietet Ihnen sofort einsetzbare Checklisten und Muster, um alle Vorgaben rechtzeitig und rechtssicher umzusetzen. Gratis-Download: Der große revDSG-Leitfaden für Schweizer Unternehmen

EDÖB-Leitlinien setzen neue Massstäbe

Seit Oktober 2025 gelten verschärfte Vorgaben. Die aktualisierten, wenn auch nicht rechtsverbindlichen Leitlinien des EDÖB präzisieren, wann eine aktive Einwilligung der Nutzer für nicht-essenzielle Cookies nötig ist. Entscheidend ist die Unterscheidung: Nur funktionale oder sicherheitsrelevante Cookies gelten als essenziell. Für alles andere – insbesondere beim risikoreichen Profiling – braucht es eine informierte, freiwillige und leicht widerrufbare Zustimmung.

Das einfache Weitersurfen reicht nicht mehr aus. Nutzer müssen per Klick aktiv zustimmen. Gleichzeitig muss die Ablehnung von Cookies genauso einfach sein wie die Annahme, um manipulative Praktiken ("Nudging") zu verhindern. Besonders heikel wird es bei der Sammlung von Standortdaten, die laut EDÖB oft ein hohes Risiko darstellen.

Internationale Strafen als Warnschuss

Die globale Entwicklung sollte Schweizer Unternehmen aufhorchen lassen. Die französische Datenschutzbehörde CNIL verhängte kürzlich eine Rekordstrafe von 150 Millionen Euro gegen ein Unternehmen der Shein-Gruppe wegen Cookie-Verstössen. Solche Urteile signalisieren eine neue Strenge bei der Durchsetzung.

Für Firmen mit Geschäften im Europäischen Wirtschaftsraum (EWR) gilt ohnehin die noch striktere EU-Datenschutz-Grundverordnung (DSGVO). Sie verlangt ein klares Opt-in vor dem Setzen nicht-notwendiger Cookies. Doch auch rein nationale Schweizer Websites kommen um Transparenz nicht mehr herum. Der EDÖB empfiehlt klar strukturierte Cookie-Banner, besonders bei riskanten Datenverarbeitungen.

Handlungsdruck für die Praxis wächst

Die Konsequenzen von Nachlässigkeit sind vielfältig: behördliche Anordnungen, hohe Sanktionen, Reputationsverlust und erodierendes Kundenvertrauen. Unternehmen müssen jetzt handeln.

Der erste Schritt ist eine umfassende Bestandsaufnahme: Welche Cookies werden genutzt? Sind sie notwendig? Welches Risiko – besonders durch Profiling – geht von ihnen aus? Anschliessend müssen Consent-Banner und Datenschutzerklärungen überarbeitet werden, um klare Informationen und echte Wahlmöglichkeiten zu bieten. Bei hochriskanten Verarbeitungen ist eine Datenschutz-Folgenabschätzung (DSFA) unerlässlich.

Anzeige

Wenn die Verarbeitung von Nutzerdaten wie beim Profiling ein hohes Risiko darstellt, ist eine professionelle Dokumentation zwingend erforderlich. Erfahren Sie in diesem kostenlosen E-Book, wie Sie eine rechtssichere Datenschutz-Folgenabschätzung erstellen und so Bußgelder von bis zu 2% des Jahresumsatzes vermeiden. Kostenlose Muster-Vorlagen und DSFA-Anleitung sichern

Proaktivität als einzige Strategie

Die Entwicklung zeigt: Eine abwartende Haltung ist gefährlich. Die Schweiz nähert sich in der Praxis immer mehr den europäischen Standards an, auch wenn das revidierte Datenschutzgesetz formal etwas weniger restriktiv ist.

Experten sind sich einig: Der Anpassungsdruck wird weiter zunehmen. Kontinuierliche Beobachtung der Rechtslage und flexible Systeme sind der Schlüssel, um compliant zu bleiben und Nutzervertrauen zu wahren. In datenschutzkonforme Lösungen zu investieren, ist heute keine lästige Pflicht mehr, sondern ein klarer Wettbewerbsvorteil im digitalen Markt.