Q&A – Häufige Rechtsfragen von Schweizer KMU
Schnelle Antworten auf die wichtigsten Praxisfragen. Kurz, klar, umsetzbar – damit KMU sofort Entscheidungen treffen können.
Brauche ich in der Schweiz ein Cookie‑Banner?
- Ja, sobald Tracking/Drittanbieter aktiv sind (FMG 45c).
- Kein nicht‑essentielles Tracking ohne Einwilligung.
- Consent dokumentieren; erst nach Einwilligung laden.
Ist Google Ads Tracking erlaubt?
- Ja, mit gültigem Consent, IP‑Anonymisierung und sauberer DS‑Erklärung.
- Data‑Flows dokumentieren; nur notwendige Daten erheben.
Braucht mein KMU eine AVV?
- In der Regel ja, wenn Dienstleister/Tools personenbezogene Daten verarbeiten.
- Mindestens: Gegenstand, Dauer, TOMs, Unterauftragsbearbeiter, Kontrolle.
Darf ich ChatGPT für Kundendaten nutzen?
- Nur minimiert/pseudonymisiert und mit interner Richtlinie.
- Tool in DS‑Erklärung erwähnen; Löschung/Retention regeln.
Welche Verträge brauche ich wirklich?
- AGB, Dienstleistungs-/Mandatsvertrag, ADV/DPA, NDA, ggf. SLA/Rahmenvertrag.
- Digitale Geschäftsmodelle: IP‑/Haftungsklauseln beachten.
Newsletter: Opt‑in or not?
- Opt‑in erforderlich; Double‑Opt‑In empfohlen.
- Abmeldelink Pflicht; Protokollierung der Einwilligung.
Wie prüfe ich DSG‑Konformität meiner Website?
- Vollständige DS‑Erklärung, korrektes Banner, Tracking nach Consent.
- TLS, Rollen & Rechte, minimierte Third‑Party‑Einbindungen.
Müssen KI‑Inhalte gekennzeichnet werden?
- Rechtlich nicht generell; aber Urheber‑/Markenrechte prüfen.
- Transparenz empfehlenswert bei sensiblen Kontexten.
Darf ich Kundendaten an KI‑Automationen senden?
- Nur mit ADV/DPA, Zweckbindung und Schutzmassnahmen.
- Kein Versand sensibler Daten ohne besondere Sicherungen.
