Blog · Recht & Web · Juli 2026

Impressum & Datenschutz für deine WebsiteWas Schweizer KMU 2026 wirklich brauchen

«In der Schweiz braucht man ja kein Impressum» – dieser Satz hält sich hartnäckig und stimmt so nicht. Welche Angaben deine Firmen-Website wirklich braucht, wann ein Cookie-Banner Pflicht ist und wo der häufigste Irrtum liegt: hier die ehrliche, verständliche Einordnung für KMU – ohne Juristen-Deutsch.

Veröffentlicht am 6. Juli 2026 · von Lars Donner · Lesezeit ca. 7 Min.

Kurz & ehrlich

Drei Dinge gehören 2026 auf praktisch jede Schweizer Firmen-Website: ein Impressum (Name/Firma, Adresse und echte E-Mail – verlangt vom UWG), eine Datenschutzerklärung (faktisch Pflicht über das revDSG) und – sobald Du Tracking nutzt oder EU-Besucher hast – ein Cookie-Banner mit Opt-in. Ein reines Kontaktformular reicht als Kontaktangabe nicht. Das meiste ist mit überschaubarem Aufwand erledigt. Das hier ist eine Orientierung, keine Rechtsberatung.

Hat die Schweiz eine Impressumspflicht? Ja – nur anders als Deutschland

Der grösste Irrtum zuerst: Die Schweiz hat sehr wohl eine Impressumspflicht. Sie steht nur nicht in einem eigenen «Impressum-Gesetz» wie in Deutschland, sondern im Gesetz gegen den unlauteren Wettbewerb (UWG). Dort verlangt Artikel 3 Absatz 1 lit. s: Wer im elektronischen Geschäftsverkehr Waren, Werke oder Dienstleistungen anbietet, muss klar und vollständig über seine Identität und Kontaktadresse informieren – inklusive E-Mail-Adresse.

Das wird breit ausgelegt. Es reicht bereits, wenn Du über deine Website indirekt Kunden gewinnen willst – etwa über einen Firmenblog oder Werbung. Praktisch heisst das: Jede geschäftliche Website braucht ein Impressum. Hinein gehören:

  • Name bzw. Firma: bei Einzelpersonen Vor- und Nachname, bei Firmen der Name gemäss Handelsregister.
  • Adresse: Strasse, PLZ und Ort – eine echte, physische Adresse.
  • E-Mail-Adresse: eine direkte, erreichbare Adresse für die elektronische Kontaktaufnahme.
  • Ergänzend sinnvoll: Telefonnummer, bei eingetragenen Firmen die UID (Unternehmens-Identifikationsnummer), bei bestimmten Branchen zusätzliche Angaben (z. B. Bewilligungen).

Ein wichtiger Punkt, den viele übersehen: Ein Kontaktformular allein genügt nicht. Das Gesetz verlangt ausdrücklich eine E-Mail-Adresse, weil ein Formular keine gleichwertige, direkte Kommunikation ermöglicht. Nimm am besten eine eigene Domain-Adresse (info@deinefirma.ch) – das erfüllt die Pflicht und wirkt seriöser als eine Gmail- oder Hotmail-Adresse.

Die Datenschutzerklärung – faktisch Pflicht

Kein Schweizer Gesetz sagt wörtlich «Du musst eine Datenschutzerklärung veröffentlichen». Trotzdem ist sie praktisch unverzichtbar. Der Grund ist die Informationspflicht nach Artikel 19 des revidierten Datenschutzgesetzes (revDSG), das seit dem 1. September 2023 in Kraft ist: Wer Personendaten beschafft, muss die betroffene Person angemessen und transparent darüber informieren. Auf einer Website lässt sich das realistisch nur mit einer Datenschutzerklärung erfüllen.

Und Personendaten bearbeitet fast jede Website – oft, ohne dass es dem Betreiber bewusst ist: über das Kontaktformular, die Server-Logfiles mit IP-Adressen, Analytics-Tools oder eingebundene Dienste. In die Datenschutzerklärung gehören unter anderem:

  • Wer verantwortlich ist: Identität und Kontaktdaten deiner Firma.
  • Welche Daten zu welchem Zweck bearbeitet werden (Kontaktdaten, Bestelldaten, Nutzungsdaten …).
  • Weitergabe an Dritte und eingesetzte Drittanbieter-Dienste (Analytics, Karten, Schriftarten, Zahlungsdienste).
  • Bekanntgabe ins Ausland: in welches Land und mit welchen Garantien für ein angemessenes Schutzniveau (wichtig bei US-Diensten).
  • Die Rechte der betroffenen Personen (Auskunft, Berichtigung, Löschung).

Gute Nachricht für kleine Betriebe: Für KMU mit weniger als 250 Mitarbeitenden und ohne Hochrisiko-Bearbeitung gelten beim internen Bearbeitungsverzeichnis vereinfachte Regeln. Die Datenschutzerklärung nach aussen brauchst Du aber trotzdem.

Cookie-Banner – brauchst Du wirklich eines?

Hier herrscht viel Verwirrung, also der Reihe nach. Anders als in der EU kennt das Schweizer Recht keinen generellen Cookie-Banner-Zwang. Das revDSG ist an vielen Stellen liberaler und arbeitet eher mit dem Opt-out- statt dem Opt-in-Prinzip. Wer also nur technisch notwendige Cookies setzt (z. B. für Login oder Warenkorb), braucht streng genommen kein Einwilligungs-Banner.

Aber: Sobald Tracking-, Analyse- oder Marketing-Cookies im Spiel sind, ist Information und in der Regel eine Einwilligung nötig. Und praktisch relevant wird es hier: Nutzt deine Website Google Analytics, Google Fonts, YouTube-Videos, Google reCAPTCHA oder Google Maps, verarbeitest Du Daten mit US-Diensten – dann solltest Du ein Cookie-Banner mit echtem Opt-in einsetzen, das die Skripte erst nach Zustimmung lädt (idealerweise mit Google Consent Mode v2). Ein praktischer Tipp nebenbei: Google Fonts lieber lokal einbinden statt von Google laden – das vermeidet einen unnötigen Datenabfluss in die USA.

Der EU-Faktor: Wann die DSGVO für dich gilt

Viele Schweizer KMU sind über die eigene Grenze hinaus betroffen, ohne es zu wissen. Die EU-Datenschutz-Grundverordnung (DSGVO) gilt für deine Schweizer Firma, sobald Du gezielt Menschen in der EU ansprichst – zum Beispiel durch Versand nach Deutschland, deutschsprachige Werbung nach Österreich, einen Newsletter mit EU-Abonnenten – oder das Verhalten von EU-Nutzern per Tracking beobachtest.

Entscheidend ist die gezielte Ausrichtung, nicht die blosse Erreichbarkeit: Dass jemand aus München deine Seite aufrufen kann, macht dich noch nicht DSGVO-pflichtig. Sobald aber EU-Kundschaft dein echtes Zielpublikum ist, gelten die strengeren EU-Regeln – vor allem das Opt-in für nicht notwendige Cookies. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) empfiehlt ohnehin, gleich den strengeren Standard umzusetzen: Wer die EU-Anforderungen erfüllt, erfüllt die milderen Schweizer automatisch mit.

Deine Checkliste für eine rechtssichere Website 2026

  • Impressum: Name/Firma, physische Adresse und echte E-Mail-Adresse – klar auffindbar (üblich: Link im Footer).
  • Datenschutzerklärung: aktuell und vollständig, mit allen eingesetzten Diensten und allfälligen Auslandtransfers.
  • Cookie-Banner: sobald Tracking/Analytics oder EU-Bezug – mit echtem Opt-in und Skript-Blockierung bis zur Zustimmung.
  • Einwilligungen protokollieren: nachweisen können, wer wann welcher Bearbeitung zugestimmt hat.
  • Drittanbieter minimieren: Google Fonts lokal einbinden, unnötige externe Skripte weglassen.
  • HTTPS & Datensicherheit: SSL-Zertifikat ist Grundvoraussetzung.
  • Aktuell halten: Neue Tools = Datenschutzerklärung anpassen. Ein einmal erstelltes Dokument reicht nicht für immer.

Was passiert, wenn ich nichts mache?

Kein Grund zur Panik, aber auch keiner zum Aussitzen. Beim Datenschutz sieht das revDSG bei vorsätzlichen, wiederholten Verstössen Bussen bis zu CHF 250'000 vor – bemerkenswert: gegen die verantwortliche natürliche Person, nicht gegen die Firma. Der EDÖB hat 2025 begonnen, Websites gezielter zu prüfen. Realistischer als eine Busse ist für die meisten KMU aber zunächst ein anderes Risiko: Beschwerden, Abmahnungen (gerade im EU-Kontext) und schlicht ein Vertrauensverlust bei Kundschaft, die ein fehlendes Impressum oder einen windigen Datenschutz bemerkt. Eine saubere, transparente Website ist am Ende auch ein Verkaufsargument.

Fazit

Rechtssicher heisst nicht kompliziert. Für die allermeisten Schweizer KMU läuft es auf drei Dinge hinaus: ein korrektes Impressum, eine vollständige Datenschutzerklärung und – bei Tracking oder EU-Bezug – ein sauberes Cookie-Banner. Das ist mit überschaubarem Aufwand erledigt und schützt dich gleich doppelt: rechtlich und beim Vertrauen deiner Kundschaft. Hinweis: Dieser Beitrag ist eine allgemeine Orientierung und keine Rechtsberatung. Für die verbindliche Beurteilung deines konkreten Falls – besonders bei aktivem EU-Geschäft oder heiklen Datenbearbeitungen – ziehe bitte eine Fachperson bei.

Häufige Fragen

Braucht meine Website in der Schweiz ein Impressum?
Faktisch ja. Die Schweiz hat zwar kein eigenes «Impressum-Gesetz» wie Deutschland, aber das Gesetz gegen den unlauteren Wettbewerb (UWG, Artikel 3 Absatz 1 lit. s) verlangt: Wer online Waren oder Dienstleistungen anbietet, muss klar und vollständig seine Identität und Kontaktadresse inklusive E-Mail-Adresse angeben. Das gilt sehr breit – schon eine Firmen-Website, die indirekt Kunden gewinnen soll, fällt darunter. Also praktisch jede geschäftliche Website.
Reicht ein Kontaktformular als Kontaktangabe?
Nein. Das UWG verlangt ausdrücklich eine E-Mail-Adresse. Ein Kontaktformular allein genügt nicht, weil es keine direkte, unmittelbare Kommunikation ermöglicht. Gib also eine echte, erreichbare E-Mail-Adresse an (ideal eine eigene Domain-Adresse, z. B. info@deinefirma.ch – das wirkt zusätzlich seriöser als eine Gmail-Adresse).
Ist eine Datenschutzerklärung Pflicht?
De facto ja, sobald deine Website Personendaten bearbeitet – und das tut praktisch jede (Kontaktformular, Server-Logs, Analytics). Das revidierte Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) schreibt in Artikel 19 eine Informationspflicht vor: Wer Personendaten beschafft, muss transparent darüber informieren. Auf einer Website erfüllst Du das praktisch nur über eine Datenschutzerklärung.
Brauche ich zwingend ein Cookie-Banner?
Nach reinem Schweizer Recht nicht automatisch – das revDSG kennt keinen generellen Cookie-Banner-Zwang wie die EU. Nutzt Du aber Tracking-, Analyse- oder Marketing-Cookies (z. B. Google Analytics) und/oder sprichst Du EU-Besucher an, brauchst Du ein Einwilligungs-Banner mit Opt-in. Wer nur technisch notwendige Cookies setzt (Session, Warenkorb), braucht streng genommen keines. Der EDÖB empfiehlt, gleich den strengeren EU-Standard zu erfüllen.
Wann gilt für meine Schweizer Firma die strengere EU-DSGVO?
Sobald Du gezielt EU-Kundschaft ansprichst oder bedienst (Versand in die EU, Werbung auf einen EU-Markt, Newsletter an EU-Abonnenten) oder das Verhalten von EU-Nutzern per Tracking beobachtest. Massgeblich ist die gezielte Ausrichtung auf EU-Nutzer – dass deine Website theoretisch aus der EU erreichbar ist, reicht allein nicht.
Drohen Bussen, wenn ich nichts mache?
Beim Datenschutz können bei vorsätzlichen, wiederholten Verstössen bis zu CHF 250'000 verhängt werden – und zwar gegen die verantwortliche natürliche Person, nicht die Firma. Der EDÖB prüft seit 2025 gezielter. Realistischer als eine Busse ist für die meisten KMU aber zunächst das Risiko von Beschwerden, Abmahnungen (v. a. im EU-Kontext) und Vertrauensverlust. Das hier ist eine Orientierung, keine Rechtsberatung.

Lars Donner – Gründer von SEEWERK, Wangen SZ. Ich baue Webseiten für KMU am Obersee und Zürichsee – von Grund auf sauber, inklusive Impressum, Datenschutzerklärung und DSG-konformem Cookie-Setup. Mehr über mich · Über SEEWERK

Ist deine Website rechtlich sauber aufgestellt?

In einer kostenlosen 30-Minuten-Beratung schauen wir uns deinen Auftritt an und sagen Dir ehrlich, wo Impressum, Datenschutz und Cookie-Banner stehen und was sich mit wenig Aufwand nachbessern lässt – ohne Fachchinesisch und ohne Verkaufsdruck.

Gratis Website-Check → 055 552 55 05

Mehr zu Recht & Web: EU AI Act für Websites · Barrierefreie Website 2027 · zurück zum Blog