Ein französisches KMU entscheidet sich aufgrund der Nähe, der wahrgenommenen Neutralität und der dokumentierten Rechenzentren für einen Schweizer Hosting-Anbieter. Der DPO erinnert dann daran, dass die Schweiz kein Mitglied der EU ist – und dass „freundliches Land“ nicht gleichbedeutend ist mit „keine Übermittlung an Dokumente“.
Schweizer Hoster wie Infomaniak oder Hostpoint sind für viele französischsprachige Websites glaubwürdige Optionen. Die DSGVO-Konformität basiert dann auf der ausdrücklichen Überwachung der Übermittlung und nicht auf dem Fehlen von Grenzen.
Übertragung hin oder her: Lesen Sie die DSGVO richtig
Für einen Datenverantwortlichen mit Sitz in der EU stellt die Weitergabe personenbezogener Daten an einen Schweizer Dienstleister eine Übermittlung in ein Drittland dar (Kapitel V DSGVO).
Zwei Missverständnisse tauchen immer wieder auf:
- „Die Schweiz wendet ähnliches Recht an, daher keine Formalität. » Falsch: vereinfachte Formalitäten ≠ keine Verpflichtung.
- „Meine Besucher sind Franzosen, also kein Transfer. » Falsch: Maßgeblich ist der Ort der Verarbeitung durch den Unterauftragnehmer.
Der Angemessenheitsbeschluss der Europäischen Kommission (Schweiz) erlaubt Übermittlungen ohne Standardklauseln in die Schweiz, sofern die Rahmenbedingungen gültig bleiben und der Datenfluss eindeutig identifiziert ist.
| Standort | Typische Rahmung |
|---|---|
| Produktionshosting in der Schweiz, kein anderes Land | Eignung + DPA + Register |
| Backup in die EU oder die USA kopiert | Zusätzliche Übertragung auf Rahmen |
| CDN/Analysen von Drittanbietern | Anderer Subunternehmer, andere Analyse |
| Unterstützung durch das Land nicht ausreichend | Zusätzliche Klauseln oder Maßnahmen |
Was die Schweizer Datenschutzbehörde abdecken muss
Vom Dienstleister verlangen:
- Identifikation des Vertragspartners (CH).
- Beschreibung der Verarbeitung (Hosting, E-Mail, Backup).
- Liste der Subunternehmer und Änderungsmitteilung.
- Sicherheitsmaßnahmen dokumentiert.
- Unterstützung bei Persönlichkeitsrechten und Prüfungen.
Querverweis auf Ihr Aktivitätsregister und die öffentliche Datenschutzrichtlinie. Wenn Sie als Subunternehmer für Ihre Kunden tätig sind, erwähnen Sie den Schweizer Dienstleister in Ihrer nachgelagerten DPA.
Speziell für Infomaniak siehe auch Infomaniak und RGPD-Residenz.
Wenn Angemessenheit nicht mehr ausreicht
Häufige Fälle, in denen eine zweite Supervision notwendig wird:
- Subunternehmer des Dienstleisters mit Sitz in den USA oder Indien (Support, Überwachung).
- Backup-Replikation in eine von Ihnen ausgewählte ungeeignete Region.
- Messaging oder CRM nachträglich ausserhalb der Schweiz/EWR angebunden.
- Rechtliche Entwicklungen: Überwachen Sie Schrems-Nachrichten und Angemessenheitsentscheidungen.
Der Leitfaden Schrems II und Unterbringung bleibt für die Methode nützlich, auch wenn die Schweiz nun von einer separaten Angemessenheit profitiert.
Der Gipfel: Die Schweizer Flagge unterschreibt Ihre Transferanalyse nicht
Die Seiten „Schweizer Hosting DSGVO“ legen eine magische Äquivalenz nahe. Der Zuhörer fragt nach einer Zuordnung, nicht nach einer Flagge.
Entscheide dich und gehe ohne blinden Fleck voran
- Bestätigen EU-Einrichtung und Rolle (RT / Subunternehmer).
- Unterzeichnen Sie das DPA mit dem ausgewählten Schweizer Gastgeber.
- Kartenproduktion, E-Mail, Backups, Protokolle, Dritte.
- Fügen Sie Klauseln oder Maßnahmen für jeden ungeeigneten Link hinzu.
- Vergleichen Sie über das Verzeichnis, wenn strenge EU-Beschränkungen gelten.
Die allgemeinen Rahmenbedingungen finden Sie unter Überweisungen außerhalb der EU.
Häufig gestellte Fragen
Bedeutet ein Schweizer Gastgeber einen Transfer ausserhalb der EU?
Ja, für ein RT mit Sitz in der EU. Angemessenheit erleichtert den Rahmen; DPA und Dokumentation bleiben Pflicht.
Reicht der Angemessenheitsbeschluss allein aus?
Nein. Es ersetzt die Standardklauseln gegenüber der Schweiz unter Auflagen, ohne Register, DPA und Analyse von Subunternehmern zu entfernen.
Wann werden zusätzliche Standardklauseln benötigt?
Sobald ein Subunternehmer ausserhalb der Schweiz/des EWR abwickelt oder ein Fluss der Angemessenheit entgeht.
Ist es für ein „EU-only“-Projekt geeignet?
Oft nicht ohne dokumentierte Ausnahme: Die Schweiz liegt ausserhalb des EWR. Bevorzugen Sie einen EU-Host, wenn die Spezifikationen dies verbieten.
Stellen Sie vor der Validierung der Schweiz eine Frage: Welches Dokument beweist, dass nur autorisierte Ströme den EWR verlassen?