Das Bundesgesetz gegen den unlauteren Wettbewerb (UWG) verlangt von Schweizer Websites, die Waren oder Dienstleistungen anbieten, eine klare Identifizierung des Betreibers. Seit dem 1. September 2023 fügt das neue Bundesgesetz über den Datenschutz (nDSG) eine zusätzliche Ebene an Anforderungen zur Information der Besucher hinzu. Diese beiden Texte zusammen machen die rechtlichen Hinweise zu einem rechtlichen Fundament, das nicht leichtfertig behandelt werden sollte.
nDSG und rechtliche Hinweise: Was die Revision von 2023 konkret ändert
Die meisten Artikel über rechtliche Hinweise in der Schweiz konzentrieren sich auf das UWG, ohne die Auswirkungen des nDSG im Detail zu beleuchten. Das ist eine Fehleinschätzung. Seit dem 1. September 2023 gilt die Informationspflicht für alle personenbezogenen Daten und nicht nur für sensible Daten. Ein einfaches Kontaktformular oder ein Analyse-Tool für den Verkehr löst diese Pflicht aus.
Das nDSG verlangt, dass der Verantwortliche für die Verarbeitung mindestens Folgendes mitteilt: seine Identität und Kontaktdaten, den Zweck der Verarbeitung, die Empfänger oder Kategorien von Empfängern der Daten sowie die Zielländer im Falle einer Übermittlung ins Ausland, einschließlich der verwendeten Garantien.
In der Praxis empfehlen wir, diese Informationen nicht in einer einzigen Seite für rechtliche Hinweise zu fusionieren. Die Datenschutzerklärung ist ein separates Dokument, das im Footer ebenso wie die rechtlichen Hinweise verlinkt ist. Beide sind nun gleich zentral für die Konformität einer Website in der Schweiz.
Um zu beobachten, wie diese Strukturierung auf einer professionellen Website funktioniert, zeigen die rechtlichen Hinweise von Tous Éco gut die Trennung zwischen der Identifizierung des Betreibers und den Informationen zu personenbezogenen Daten.
Obligatorischer Inhalt der rechtlichen Hinweise gemäß dem Schweizer UWG
Das UWG richtet sich an E-Commerce-Websites und, allgemeiner, an jede Website, die Waren, Werke oder Dienstleistungen anbietet. Ziel ist es, potenziellen Kunden zu ermöglichen, das Unternehmen zu identifizieren und zu kontaktieren. Die anzugebenden Informationen sind präzise:
- Name oder Firmenbezeichnung des Unternehmens, vollständige Postadresse (keine einfache Postfachadresse)
- Funktionale E-Mail-Adresse und idealerweise Telefonnummer
- Für im Handelsregister eingetragene Unternehmen: Unternehmensidentifikationsnummer (UID)
- Für E-Commerce: klare Darstellung der Schritte im Bestellprozess, Möglichkeit zur Korrektur der Eingaben vor der Bestätigung und Versand einer Bestellbestätigung
Ein oft vernachlässigter Punkt: das UWG verlangt Transparenz über den Bestellprozess, nicht nur über die Identität. Der Kunde muss wissen, an welchem Punkt er sich befindet, seine Eingaben überprüfen können und eine Zusammenfassung erhalten. Eine Handelswebsite, die diese Elemente auslässt, riskiert rechtliche Schritte wegen unlauteren Wettbewerbs.
Datenübermittlung ins Ausland: Die Falle der Drittanbieter-Tools
Das nDSG verlangt, dass jede Übermittlung personenbezogener Daten außerhalb der Schweiz dokumentiert wird. Wir beobachten, dass die Mehrheit der Schweizer Websites Dienste nutzt, die in den USA oder der EU gehostet werden, ohne dies in ihrer Datenschutzerklärung zu erwähnen. Google Analytics, ein ausländischer Hosting-Anbieter, ein Zahlungsdienstleister mit Sitz außerhalb der Schweiz: jedes dieser Tools stellt eine Übermittlung ins Ausland im Sinne des Gesetzes dar.
Jedes Drittanbieter-Tool, das personenbezogene Daten verarbeitet, muss mit seinem Zielland angegeben werden. Es muss auch die implementierten Garantien spezifiziert werden: Standardvertragsklauseln, Angemessenheitsbeschluss des Bundesrates oder ausdrückliche Zustimmung des Nutzers. Diese Information zu omittieren, ist kein geringfügiger Verstoß. Es ist ein direkter Verstoß gegen die Informationspflicht des nDSG.
Wir empfehlen eine regelmäßige technische Überprüfung der aktiven Skripte und Cookies auf der Website. Ein Plugin, das von einem Entwickler hinzugefügt wurde, kann einen Drittanbieter-Tracker enthalten, ohne dass der Betreiber sich dessen bewusst ist. Die Datenschutzerklärung sollte die technische Realität der Website widerspiegeln, nicht eine festgefahrene Version, die beim Launch erstellt wurde.
Strafen und konkrete Risiken für Schweizer Unternehmen
Nach dem UWG kann ein Konkurrent oder Kunde rechtliche Schritte gegen eine Website einleiten, die die Transparenzpflichten nicht einhält. Die Konsequenzen reichen von einer Anordnung zur Einhaltung bis hin zu Schadensersatzforderungen.
Das nDSG hat einen strafrechtlichen Aspekt eingeführt. Vorsätzliche Verstöße gegen die Informationspflichten können Geldstrafen gegen die verantwortliche natürliche Person nach sich ziehen, und nicht nur gegen das Unternehmen. Dieser Mechanismus verändert die Situation im Vergleich zum alten Regime, wo die Sanktionen hauptsächlich zivilrechtlicher Natur waren.
Das Reputationsrisiko sollte ebenfalls erwähnt werden. Eine Website ohne rechtliche Hinweise oder mit einer lückenhaften Datenschutzerklärung sendet ein negatives Signal an Geschäftspartner und Kunden. In einem Schweizer B2B-Kontext gehört die rechtliche Konformität der Website zur Due Diligence vor jeder Zusammenarbeit.
Technische Struktur einer konformen Seite für rechtliche Hinweise
Wir stellen fest, dass viele Websites rechtliche Hinweise, Allgemeine Geschäftsbedingungen und Datenschutzerklärungen auf einer einzigen Seite zusammenfassen. Dieser Ansatz beeinträchtigt die Lesbarkeit und erschwert die Aktualisierung.
Die Struktur, die wir empfehlen, basiert auf drei separaten Seiten, die alle über den Footer zugänglich sind:
- Eine Seite mit rechtlichen Hinweisen, die die Identifizierung des Betreibers enthält (Firmenbezeichnung, Adresse, UID, Kontakt)
- Eine Datenschutzerklärung, die die Datenverarbeitungen, die Drittanbieter-Tools, die Übertragungen ins Ausland und die Rechte der betroffenen Personen detailliert
- Allgemeine Geschäftsbedingungen für den Verkauf oder die Nutzung, separat, angepasst an die Tätigkeit (E-Commerce, SaaS, Dienstleistung)
Jede Seite sollte ein sichtbares Datum der letzten Aktualisierung tragen. Dies ermöglicht es, nachzuweisen, dass der Inhalt den aktuellen Stand des Rechts und der technischen Konfiguration der Website widerspiegelt. Ein Dokument aus dem Jahr 2019 auf einer 2024 überarbeiteten Website stellt ein Problem der rechtlichen Glaubwürdigkeit dar.
Die Konformität einer Website in der Schweiz beschränkt sich nicht darauf, beim Launch ein Kästchen anzukreuzen. Das nDSG hat die Datenschutzerklärung in ein lebendiges Dokument verwandelt, das jedes Mal überarbeitet werden muss, wenn ein neues Tool integriert oder ein Anbieter den Hosting-Land wechselt. Die rechtlichen Hinweise bleiben stabil, solange sich die rechtliche Struktur des Unternehmens nicht ändert, aber ihre Abwesenheit birgt konkrete und messbare Risiken.
