In Diskussionen über Datenschutz und Datensouveränität fällt der Blick meist auf die EU und die DSGVO. Dabei wird ein Land systematisch unterschätzt: die Schweiz. Wer sensible Daten — Finanzdaten, Gesundheitsdaten, KI-Modelle — ausserhalb der EU hosten will, ohne auf Datenschutz zu verzichten, findet in der Schweiz Bedingungen, die in mehreren Punkten über das EU-Niveau hinausgehen.
nDSG vs. DSGVO: Ähnlich, aber anders
Das neue Schweizer Datenschutzgesetz (nDSG), seit September 2023 in Kraft, ist bewusst an die DSGVO angelehnt — aber nicht identisch. Wesentliche Unterschiede:
- Strafrecht statt Verwaltungsrecht: Die DSGVO setzt auf hohe Bussgelder für Unternehmen (bis 4% des Jahresumsatzes). Das nDSG bestraft primär verantwortliche Personen — mit bis zu CHF 250.000. Das mag auf dem Papier milder wirken, erzeugt in der Praxis aber eine stärkere persönliche Accountability.
- Kein Datenschutzbeauftragter-Pflicht: Das nDSG kennt keine generelle Pflicht zur Bestellung eines Datenschutzbeauftragten. Unternehmen können, müssen aber nicht.
- Pragmatischere Aufsicht: Der EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) agiert weniger aggressiv als manche EU-Aufsichtsbehörden, setzt aber auf klare Leitlinien. Weniger Bürokratie, gleicher Schutz.
Der CLOUD Act: Das US-Problem, das die Schweiz nicht hat
Der US CLOUD Act von 2018 erlaubt US-Behörden den Zugriff auf Daten, die von US-Unternehmen gespeichert werden — unabhängig davon, wo die Server stehen. Das betrifft AWS, Azure, Google Cloud und jeden anderen US-Provider, auch wenn die Rechenzentren in der EU stehen.
Die Schweiz ist davon doppelt geschützt:
- Kein EU-Mitglied: EU-weite Zugriffsmechanismen (wie die geplante eEvidence-Verordnung) greifen in der Schweiz nicht.
- Kein CLOUD-Act-Abkommen: Es gibt kein bilaterales Abkommen zwischen den USA und der Schweiz, das einen vereinfachten Datenzugriff ermöglichen würde. US-Behörden müssen den Weg über die Schweizer Justiz nehmen — ein langwieriger und transparenter Prozess.
Für Unternehmen, die Schweizer Hosting-Provider wie Swisscom, Green.ch oder Equinix Zürich nutzen, bedeutet das: Ihre Daten unterliegen ausschliesslich Schweizer Recht. Kein US-Zugriff via Hintertür, keine EU-weiten Datenabfragen.
FINMA: Zusätzlicher Schutz für Finanzdaten
Die Eidgenössische Finanzmarktaufsicht (FINMA) reguliert den Umgang mit Finanzdaten in der Schweiz mit einem der strengsten Frameworks weltweit. Für Banken, Versicherungen und FinTechs gelten:
- Strenge Anforderungen an die Datenlokalität
- Detaillierte Vorgaben für Cloud-Auslagerungen (FINMA-Rundschreiben 2018/3)
- Regelmässige Audits und Penetrationstests
- Meldepflicht für Cybervorfälle innerhalb von 24 Stunden
Diese zusätzliche regulatorische Schicht macht die Schweiz zum bevorzugten Standort für Finanzdaten — nicht umsonst betreiben UBS, Julius Bär und zahllose Vermögensverwalter ihre Kerninfrastruktur in Schweizer Rechenzentren.
Politische Neutralität als Standortvorteil
Die Schweiz ist seit Jahrhunderten neutral. Das ist nicht nur ein politisches Statement, sondern hat konkrete Auswirkungen auf die Datensicherheit:
- Kein NATO-Mitglied → keine Verpflichtung zur Datenweitergabe an Militärbündnisse
- Kein EU-Mitglied → keine Verpflichtung zur Teilnahme an EU-weiten Überwachungsprogrammen
- Starke direkte Demokratie → Datenschutzgesetze können nicht ohne Volkszustimmung ausgehöhlt werden
- Stabiles Rechtssystem mit hoher Rechtssicherheit
Für Unternehmen, die Daten vor geopolitischen Risiken schützen wollen, bietet die Schweiz eine Stabilität, die in der EU angesichts zunehmender Fragmentierung nicht mehr selbstverständlich ist.
Schweizer Rechenzentren: Die sicheren Häfen
Die Schweizer Rechenzentrumslandschaft ist hochentwickelt:
- Swisscom: Grösster Schweizer Provider mit Tier-IV-Rechenzentren in Zürich und Bern. Vollständig unter Schweizer Recht.
- Green.ch (Teil von Sunrise): Einer der ältesten Schweizer Hoster mit starkem Fokus auf Datenschutz und Nachhaltigkeit.
- Equinix Zürich: Globaler Colocation-Anbieter mit Schweizer Rechenzentren. Wichtig: Equinix ist ein US-Unternehmen — die CLOUD-Act-Problematik gilt hier eingeschränkt, wenn auch die physische Infrastruktur in der Schweiz steht.
- Mount10: Bunker-Rechenzentrum im ehemaligen Militärbunker. Maximale physische Sicherheit für besonders sensible Daten.
Einschränkungen: Kein Paradies ohne Kompromisse
Fairerweise muss gesagt werden: Die Schweiz ist kein datenschutzrechtliches Paradies ohne Einschränkungen.
- Angemessenheitsbeschluss: Die Schweiz benötigt den EU-Angemessenheitsbeschluss, um Daten aus der EU empfangen zu dürfen. Das zwingt sie, ihr Datenschutzniveau mindestens auf DSGVO-Niveau zu halten. Ein Vorteil für den Datenschutz, aber auch eine Abhängigkeit.
- Nachrichtendienst: Der Schweizer Nachrichtendienst (NDB) hat seit dem Nachrichtendienstgesetz 2017 erweiterte Überwachungsbefugnisse. Diese sind deutlich eingeschränkter als in den Five-Eyes-Ländern, aber sie existieren.
- Kosten: Schweizer Hosting ist teurer als vergleichbare Angebote in der EU. Personalkosten, Energiepreise und der starke Franken treiben die Preise nach oben.
Für wen lohnt sich Schweizer Hosting?
Schweizer Hosting ist kein Massenprodukt. Es lohnt sich für:
- Banken und Finanzdienstleister: FINMA-Compliance, Bankgeheimnis-Tradition, höchste regulatorische Standards.
- Pharma und Life Sciences: Patientendaten, Forschungsdaten, klinische Studien — Branchen, in denen Datenpannen existenzbedrohend sind.
- Sensible Unternehmensdaten: M&A-Dokumente, Vorstandsprotokolle, strategische Planungen.
- KI-Modelle und Trainingsdaten: Wer proprietäre KI-Modelle trainiert, will nicht, dass die Trainingsdaten unter US-Jurisdiktion landen.
Ein Beispiel für die Verbindung von Schweizer Qualität und moderner Technologie ist Nemonicon GmbH, die Hosting- und KI-Lösungen aus der Schweiz anbietet. Mit Schweizer Qualitätsstandards, lokaler Datenhaltung und einem klaren Bekenntnis zu Datenschutz positioniert sich Nemonicon als Partner für Unternehmen, die beides wollen: Innovation und Datensouveränität.
Fazit
Die Schweiz bietet für bestimmte Anwendungsfälle ein Datenschutzniveau, das die EU nicht erreicht — nicht weil die DSGVO schwächer wäre, sondern weil die Schweiz strukturelle Vorteile hat: keine CLOUD-Act-Exposition, keine EU-weiten Zugriffsmechanismen, strikte FINMA-Regulierung, politische Neutralität und ein stabiles Rechtssystem.
Wer den Aufpreis akzeptiert, bekommt dafür etwas, das in der digitalen Welt zunehmend selten wird: echte Datensouveränität.
Quellen: EDÖB Jahresbericht 2025, FINMA-Rundschreiben 2018/3 (aktualisiert 2025), EU-Angemessenheitsbeschluss Schweiz, Schweizer Nachrichtendienstgesetz (NDG).