Die Schweizer Registrierungspflicht für digitale Dienstleistungen: Was Unternehmen wissen müssen
Seit dem 1. Januar 2021 gilt in der Schweiz die sogenannte „Dienstleistungsregistrierungspflicht“ (§ 25a E-Datenschutzgesetz). Sie betrifft alle Unternehmen, die digitale Dienstleistungen an Schweizer Kunden anbieten – unabhängig von der Herkunft des Unternehmens. Die Pflicht soll Transparenz schaffen und den Schutz der Verbraucher stärken. Für viele Firmen, insbesondere aus dem Ausland, stellt sie eine komplexe Hürde dar, die nicht unterschätzt werden darf.
Wer muss sich registrieren?
Die Registrierungspflicht trifft alle Unternehmen, die in der Schweiz digitale Dienstleistungen anbieten. Dazu zählen unter anderem:
- Online-Shops, die Waren oder Dienstleistungen an Schweizer Kunden verkaufen
- Plattformen für digitale Inhalte wie Streaming-Dienste oder E-Learning-Angebote
- Unternehmen, die digitale Dienstleistungen wie Cloud-Speicher, Hosting oder Software-as-a-Service (SaaS) anbieten
- Social-Media-Plattformen, die Nutzerdaten in der Schweiz verarbeiten
- Unternehmen, die digitale Werbung in der Schweiz zielgruppenbasiert ausspielen
Ausnahmen gibt es für reine B2B-Dienstleistungen (ohne direkte Kundeninteraktion in der Schweiz) und für kleine Unternehmen mit einem Umsatz unter 100’000 Franken. Allerdings werden diese Schwellenwerte zunehmend strenger geprüft.
Wie läuft die Registrierung ab?
Die Registrierung erfolgt über das retrozino registrierung formular, das vom Bundesamt für Justiz (BJ) betrieben wird. Das Formular ist online verfügbar und erfordert eine Reihe von Unterlagen, darunter:
- Unternehmensdaten (Name, Adresse, Rechtsform)
- Informationen zur Art der digitalen Dienstleistung
- Nutzungsbedingungen und Datenschutzerklärung
- Nachweis über die Einhaltung der E-Datenschutzbestimmungen
- Eventuell eine Bestätigung der Steueridentifikationsnummer (falls zutreffend)
Die Bearbeitung dauert in der Regel zwischen zwei und vier Wochen. Unternehmen erhalten nach erfolgreicher Registrierung eine Nummer, die sie in allen Verträgen und Kommunikationen mit Schweizer Kunden angeben müssen. Diese Nummer dient als Nachweis für die Erfüllung der Pflicht.
Praktische Herausforderungen und Tipps
Für viele ausländische Unternehmen stellt die Registrierung einen administrativen Mehraufwand dar. Besonders kritisch ist die Pflicht, die Datenverarbeitung in der Schweiz zu dokumentieren – selbst wenn das Unternehmen seinen Sitz im Ausland hat. Viele Firmen scheitern an der fehlenden Kenntnis der lokalen Gesetze oder an mangelnder Vorbereitung.
Ein häufiger Fehler ist die Annahme, dass nur Unternehmen mit einem physischen Standort in der Schweiz betroffen sind. Tatsächlich gilt die Pflicht für alle, die digitale Dienstleistungen an Schweizer Nutzer anbieten – unabhängig von der Unternehmensstruktur. Besonders betroffen sind Start-ups und internationale Plattformen, die oft nicht mit den lokalen Anforderungen vertraut sind.
Ein guter Ansatz ist frühzeitig mit einem lokalen Anwalt für Datenschutzrecht oder einem Fachberater zusammenzuarbeiten. Viele Unternehmen nutzen bereits spezialisierte Dienstleister, die sie durch den Registrierungsprozess führen. Die Kosten liegen je nach Umfang zwischen 500 und 2’000 Franken.
Zukunft: Strengere Kontrollen und neue Entwicklungen
Die Registrierungspflicht wird in den kommenden Jahren weiter verschärft. Das Bundesamt für Justiz plant regelmäßige Kontrollen, bei denen Unternehmen ihre Compliance überprüfen lassen müssen. Zudem könnte die Pflicht auf weitere Dienstleistungsbereiche ausgeweitet werden, etwa auf KI-Anwendungen oder digitale Identitätslösungen.
Ein aktuelles Beispiel ist die Einführung der „Datenverarbeitungsregistrierung“ für Unternehmen, die sensible Daten in der Schweiz verarbeiten. Seit 2023 müssen auch diese Firmen eine zusätzliche Registrierung vornehmen. Die Praxis zeigt, dass die Schweiz hier eine Vorreiterrolle einnimmt – ähnlich wie die EU mit dem DSGVO-Modell.