revDSG (Schweizer Datenschutzgesetz)

Das revDSG ist seit 1. September 2023 das geltende Schweizer Datenschutzgesetz und ersetzt das alte DSG von 1992. Die Revision war notwendig, weil die EU-DSGVO (General Data Protection Regulation) seit 2018 europäische Datenschutz-Standards setzt, denen die Schweiz angeglichen werden musste — insbesondere für Schweizer Unternehmen, die EU-Bürger als Kunden haben oder Daten in EU-Räume exportieren. Das revDSG ist nicht deckungsgleich mit der DSGVO, aber strukturell vergleichbar, mit einigen Schweizer Spezifika.

Vier zentrale Veränderungen vom alten DSG. Erstens erweiterte Informationspflichten: bei Datenerhebung müssen Unternehmen detailliert offenlegen, wofür Daten verwendet werden, an wen sie weitergegeben werden, ob sie ins Ausland exportiert werden. Zweitens Privacy-by-Design und Privacy-by-Default: datenschutzfreundliche Voreinstellungen sind Pflicht, nicht Option. Drittens Verzeichnis der Bearbeitungstätigkeiten: Unternehmen mit mehr als 250 Mitarbeitenden oder hohem Risiko-Profil müssen ein formelles Bearbeitungs-Verzeichnis führen. Viertens verschärfte Sanktionen: Bussen bis 250'000 CHF pro Verstoss, bei vorsätzlichen Verstössen bis 500'000 CHF — vor revDSG waren Sanktionen deutlich niedriger.

Für GEO-Setups bringt revDSG drei Anforderungen mit sich. Erstens Privacy-Disclosure-Pflicht: die Datenschutz-Erklärung muss explizit über KI-basierte Datenverarbeitung informieren — falls die Site KI-Tools wie Analytics, Personalisierung oder Chat-Bots einsetzt. Zweitens Cookie-Consent-Disziplin: Tracking-Cookies brauchen aktives Opt-in-Consent, nicht Opt-out. Generic Cookie-Banner ohne klare Pre-Selektion sind nicht revDSG-konform. Drittens Datenexport-Klarheit: wenn Daten zu KI-Anbietern in den USA fliessen (OpenAI, Anthropic, Google), muss das in der Datenschutz-Erklärung explizit genannt werden plus Begründung der Rechtsgrundlage.

Praktisch sollten Schweizer Sites 2026 drei Kern-Dokumente haben. Datenschutz-Erklärung (separater Page /datenschutz, nicht Teil von Impressum) mit revDSG-konformen Detail-Angaben. Cookie-Banner mit aktivem Opt-in pro Cookie-Kategorie, nicht generischem Accept-All. Verzeichnis der Bearbeitungstätigkeiten bei Unternehmen ab 250 Mitarbeitenden oder bei Hochrisiko-Datenverarbeitung. Wer diese drei Dokumente nicht in revDSG-Konformität pflegt, riskiert Bussen plus reputationsschäden.

Wichtig zur Abgrenzung: revDSG ist nicht DSGVO. Die EU-DSGVO gilt für Schweizer Unternehmen, die EU-Bürger als Kunden haben (etwa eCommerce-Sites, die in EU-Länder verkaufen). Reine Schweiz-fokussierte KMU müssen primär revDSG einhalten. Im Zweifel ist DSGVO-Compliance strenger und deckt revDSG mit ab. Wer nur Schweiz-Kunden hat, kann auf revDSG-fokussierte Pflege beschränken — deutlich weniger Aufwand als volle DSGVO-Compliance.

Beispiel revDSG-konforme Datenschutz-Sektion zu KI-Tools:

# Auszug aus /datenschutz

## 5. KI-basierte Datenverarbeitung

Wir setzen auf unserer Website folgende KI-Tools ein, die
personenbezogene Daten verarbeiten können:

1. **OpenAI ChatGPT-API** (Dienstleister: OpenAI L.L.C., USA)
   - Zweck: AI GEO-Berater im Pro-Plus-Plan
   - Verarbeitete Daten: Konversations-Inhalte, Site-URL
   - Datenexport: USA (Standardvertragsklauseln SCC abgeschlossen)
   - Rechtsgrundlage: Art. 31 revDSG (Vertragserfuellung)

2. **Anthropic Claude-API** (Dienstleister: Anthropic PBC, USA)
   - Zweck: SEAKT-Bewertung der Dimensionen E und K
   - Verarbeitete Daten: Site-Crawl-Inhalte
   - Datenexport: USA (SCC + DPA)
   - Rechtsgrundlage: Art. 31 revDSG

## 6. Ihre Rechte nach revDSG

Sie haben das Recht auf:
- Auskunft (Art. 25 revDSG)
- Berichtigung (Art. 32 Abs. 1 revDSG)
- Löschung (Art. 32 Abs. 2 revDSG)
- Datenuebertragbarkeit (Art. 28 revDSG)
- Widerspruch gegen Bearbeitung (Art. 30 revDSG)

Anfragen an: datenschutz@geoquality.ai

Diese Struktur ist revDSG-konform und gleichzeitig DSGVO-kompatibel — deckt beide Rechtsräume ab.