Eine Genfer Firma verspricht ihren Kunden, dass „alles in der Schweiz ist“. Bei der Prüfung werden in Deutschland gelistete Backups, ein amerikanisches CDN und über ein kalifornisches SaaS geroutete Transaktions-E-Mails entdeckt. Die weiße Kreuzflagge stand für die WordPress-Site – nicht für die gesamte Kette.
Die Schweiz bleibt attraktiv: Stabilität, Diskretion, transparente Akteure wie Infomaniak, dokumentierte Rechenzentren und nLPD-Rahmen (neues Schweizer Datenschutzgesetz). Aber Vertraulichkeit ≠ Vertragsfreiheit. Außerhalb der EU erfordern Transfers und Unteraufträge die gleiche Disziplin wie in Paris oder Frankfurt.
Schweiz und EU: Angemessenheit statt Fusion
Die Europäische Kommission erkennt ein angemessenes Schutzniveau für Übermittlungen in die Schweiz an – vorbehaltlich der Einhaltung Ihrer DSGVO-Verpflichtungen auf EU-Seite: Rechtsgrundlage, Informationen zu Einzelpersonen, Unterauftragsvereinbarung mit dem Gastgeber, Register.
Vorsichtsmaßnahmen: Die nLPD ist nicht wörtlich die DSGVO – passen Sie die Vertragsklauseln an. Dienste Dritter (Analyse, Zahlung) können ausserhalb der Schweiz betrieben werden. HDS Frankreich: Die Schweiz ersetzt keinen HDS-Host für eine französische Gesundheitsakte.
Lesen Sie einen Schweizer Gastgeber: Infomaniak und darüber hinaus
Infomaniak veranschaulicht das dokumentierte Modell: Schweizer Rechenzentren, Auswirkungsbericht öffentlich, klarer Standort. Stellen Sie sich vor der Verallgemeinerung auf „Schweiz“ folgende Fragen:
| Frage | Warum |
|---|---|
| Wo sind Produktion, Staging, Backups? | Eine DE-Backup-Region verändert die Geschichte |
| CDN enthalten oder von Drittanbietern? | Peripherie ausserhalb CH möglich |
| Support: Zugriff auf Daten? | Admin aus dem Ausland zur Überwachung |
| E-Mail, DNS, Zahlung | Oft außerhalb des Webhosts |
Fragen Sie nach einem Diagramm – nicht nach einer „100 % schweizerischen“ Phrase.
Marketingvertraulichkeit vs. betriebliche Realität
Die Schweiz verkauft institutionellen Trust. Es garantiert weder ungepatchtes WordPress, schwache Passwörter, einen Anbieter ohne ISO oder Unterauftragsvereinbarung noch das Fehlen von Cloud Act, wenn ein amerikanischer Dritter Ihre Protokolle liest.
Informationen zur bei Infomaniak dokumentierten Ökologie finden Sie unter Infomaniak und Ökologie. Für allgemeine Compliance siehe Querverweis auf DSGVO, HDS, SecNumCloud.
Wann Sie sich für die Schweiz entscheiden sollten – und wann Sie sie meiden sollten
Gute Wahl: Französischsprachige oder Schweizer Kunden, die einen Wohnsitz in der Schweiz benötigen; Projekt, bei dem Infomaniak oder eine dokumentierte Schweizer Cloud den gesamten Stack abdeckt; Wunsch, sich vom „amerikanischen Hyperscaler“-Diskurs ohne HDS zu lösen.
Zu vermeiden: Verpflichtung HDS oder SecNumCloud Frankreich; hundertprozentiges Publikum auf dem französischen Festland ohne CH-Beschränkungen; Bedarf an einem ANSSI-qualifizierten Cloud-Ökosystem.
Für ein französischsprachiges KMU, das in der Schweiz und in Frankreich verkauft, kann die Schweiz ein glaubwürdiger Kompromiss sein: EU-Tauglichkeit, geringe Latenz nach Genf und Lausanne, Vertraulichkeitsdiskurs, der von den Kunden vor Ort verstanden wird. Überprüfen Sie jedoch, ob Ihre Pflichten auf französischer Seite – Register, Personenauskunft, Datenschutzbeauftragter – weiterhin abgedeckt bleiben.
Vertrag: Klauseln zum erneuten Lesen
Fordern Sie einen aktuellen Subunternehmer-Anhang, keine „Wir respektieren die Privatsphäre“-Seite. Überprüfen Sie Überweisungen außerhalb der Schweiz auf Backups, Support und Überwachung. Stimmen Sie die nLPD-Klauseln mit Ihren DSGVO-Verpflichtungen ab, wenn Sie ein EU-Datenverantwortlicher sind – das Schweizer DPA-Modell ist nicht immer identisch mit dem französischen Modell. Ein seriöser Schweizer Gastgeber stellt diese Unterlagen unverzüglich zur Verfügung; Ein Generika-Wiederverkäufer verspricht sie „nach Unterschrift“. Archivieren Sie sie: Ein EU-Kunde kann sie während eines Audits anfordern.
Der Gipfel: Das digitale Bankgeheimnis gibt es nicht
Entscheide dich und gehe ohne blinden Fleck voran
Kartenerstellung, Backups, CDN, E-Mail und Analysen vor der Unterzeichnung – eine Karte ist besser als ein mündliches Versprechen. Unterzeichnen Sie eine auf die nLPD/DSGVO abgestimmte Outsourcing-Vereinbarung. Prüfen Sie die Eignung und Informationen von EU-Personen. Testen Sie die Latenz von Ihrem Primärmarkt aus. Vergleichen Sie Infomaniak und die Alternativen über das Verzeichnis. Bewahren Sie Anhänge von Unterauftragnehmern in einer für den DSB zugänglichen Datei auf – Sie werden sie bei jedem Kundenaudit anfordern.
Häufig gestellte Fragen
Ist die DSGVO in der Schweiz für einen EU-Kunden gleichwertig?
EU-Übertragungstauglichkeit unter Auflagen. Die Unterauftragsvereinbarung und Dokumentation bleiben verbindlich – die Eignung ersetzt nicht den Vertrag.
Reicht Infomaniak für „Schweizer Daten“?
Ja, wenn der gesamte Umfang bei Infomaniak in der Schweiz liegt. Überprüfen Sie CDN, Backups und Drittanbieter – ein einziger Flow außerhalb des Gültigkeitsbereichs verändert die Geschichte.
Umgeht das Hosting in der Schweiz das Cloud Act?
Nicht, wenn amerikanische Dritte Ihre Daten berühren. Überwachen Sie den gesamten Stack, nicht nur den Webserver.
Wann ist die Schweiz die richtige Wahl?
CH-Wohnsitz erforderlich, dokumentierter Schauspieler – kein Ersatz für HDS France.
Wenn in einem Angebot das nächste Mal „Schweizer Geheimhaltung“ steht, fragen Sie nach der Liste der Subunternehmer außerhalb der Schweiz. Hier wird das Versprechen gewonnen oder verloren.