DSG-konforme Webseite ohne juristisches Geschwurbel.
Seit September 2023 gilt das revidierte Datenschutzgesetz. Wir prüfen Ihre Webseite, schreiben eine echte Datenschutzerklärung statt Generator-Floskeln, beschaffen die nötigen ADV-Verträge und setzen Cookie-Consent und Lösch-Konzept technisch sauber um.
- revDSG-Audit mit schriftlichem Bericht
- Datenschutzerklärung individuell, kein Generator-Output
- Auftragsdatenbearbeitungs-Verträge (ADV) beschafft
- Verzeichnis Bearbeitungstätigkeiten und Lösch-Konzept
Warum jetzt ein revDSG-Check sinnvoll ist
Drei Gründe, weshalb das alte DSG-Dokument von 2018 nicht mehr genügt.
Persönliche Sanktionen
Das revDSG sieht Bussen bis CHF 250'000 vor, und zwar nicht gegen das Unternehmen, sondern gegen verantwortliche natürliche Personen. Geschäftsführerin, Marketing-Verantwortliche oder IT-Leiter haften persönlich, wenn Informationspflichten oder Auftragsdatenbearbeitung dokumentiert verletzt werden.
Beweislast bei Ihnen
Bei einer Beschwerde beim EDÖB müssen Sie nachweisen können, dass Verzeichnis, ADVs und Lösch-Konzept existieren und gelebt werden. Ohne saubere Dokumentation kippt die Beweislast zu Ihren Ungunsten, was teuer wird, auch ohne formelle Sanktion.
Generator-Texte reichen nicht
Datenschutzerklärungen aus Online-Generatoren listen Tools auf, die Sie gar nicht nutzen, und vergessen die, die Sie tatsächlich verwenden. Im Audit sehen wir regelmässig CRM-Systeme, Newsletter-Tools und Tracking-Pixel, die in keiner Datenschutzerklärung erwähnt sind.
Was wir im Compliance-Paket liefern
Sechs Bausteine, die zusammen eine Webseite rechtssicher machen.
revDSG-Audit
Schriftlicher Bericht mit Findings nach Schweregrad, Risiko-Einschätzung und priorisierter Massnahmen-Liste. Ab CHF 240 für Standard-KMU-Webseiten.
Datenschutzerklärung
Individuell auf Ihre Tools und Datenflüsse zugeschnitten. Keine Floskeln zu Tools, die Sie nie eingesetzt haben. Inkl. Verantwortliche, Rechte der Betroffenen, Drittländer-Transfer.
ADV-Verträge
Auftragsdatenbearbeitungs-Verträge mit Hosting, Newsletter, Analytics, CRM und Formular-Anbietern. Wir prüfen, welche Sie brauchen, und beschaffen die Vorlagen.
Cookie-Consent
Banner mit echter Wahl, ohne Dark-Pattern, Kategorien (technisch nötig, Statistik, Marketing) und Widerruf-Funktion. Google Consent Mode V2 wo Marketing-Pixel im Spiel sind.
Verzeichnis Bearbeitungstätigkeiten
Interne Dokumentation aller Datenverarbeitungen mit Zweck, Empfängern, Speicherorten und Aufbewahrungsdauer. Als Excel oder Markdown, das Sie selber pflegen.
Lösch-Konzept
Wann welche Daten automatisch oder manuell gelöscht werden. Inkl. Rücksicht auf MWST-Aufbewahrungspflicht (10 Jahre) und Verjährungsfristen.
In 4 Phasen zur Compliance
Transparenter Ablauf mit klaren Liefergegenständen.
Audit & Bestandsaufnahme
Wir crawlen Ihre Webseite, prüfen Cookies, Skripte, Formulare und Tracking. Sie liefern Liste der Tools, Hoster und Newsletter-Systeme. Bericht nach 5 bis 7 Werktagen.
Texte & Verträge
Datenschutzerklärung neu geschrieben, ADV-Vorlagen beschafft, Verzeichnis erstellt. Sie reviewen, wir passen an, finale Version verbindlich.
Technische Umsetzung
Cookie-Consent ausgetauscht, Tracking nur nach Einwilligung, Formulare mit Doppel-Opt-In wo nötig, automatische Löschung wo möglich. Tests inkl.
Übergabe & Schulung
30-minütige Schulung, wer im Team welchen Teil pflegt. Lösch-Konzept als Prozess dokumentiert. Jährlicher Review-Termin als optionales Wartungsabo.
Schweizer Spezifika, die oft vergessen gehen
Das revDSG ist kein DSGVO-Klon. In der Schweiz gilt grundsätzlich ein Opt-Out-Modell für nicht-zwingende Cookies, während die DSGVO Opt-In verlangt. Wer aber EU-Besucher hat (und das hat praktisch jede CH-Webseite), muss trotzdem ein DSGVO-konformes Consent-Setup fahren, sonst fliegt einem das in Rechnungen oder Marktplatz-Abgleichen um die Ohren.
Zweite Eigenheit: die MWST-Aufbewahrungspflicht von 10 Jahren überlagert das Lösch-Konzept bei Rechnungs- und Auftragsdaten. Wer hier Kundendaten nach 24 Monaten löscht, verletzt Buchhaltungspflichten. Wir trennen im Konzept sauber, was MWST-relevant ist (Kundenstamm, Rechnungen, Belege) und was nur marketing-relevant ist (Newsletter, Tracking, Forms).
Dritte Eigenheit: Schweizer Hosting allein macht eine Webseite nicht DSG-konform. Wer Mailchimp, Google Analytics oder Meta-Pixel nutzt, verarbeitet Daten in den USA. Das ist nicht verboten, muss aber transparent gemacht und mit den richtigen Garantien abgesichert werden. Wir machen das im Audit explizit sichtbar.
Standort Bern, persönliche Betreuung. Ich arbeite mit Ihnen direkt, kein Agentur-Pingpong, kein Junior-Praktikant am Audit. Wer ein konkretes Setup hat, bekommt eine konkrete Antwort statt ein 40-seitiges Standard-Dokument.
Verwandte Compliance-Themen
Cookie-Banner, Datenschutzerklärung, Impressum und Standort.
Bereit für einen sauberen Compliance-Stand?
30 Minuten kostenloses Erstgespräch, danach Audit ab CHF 240 mit schriftlichem Bericht. Anpassungen ab CHF 580 bis 1'400 je nach Umfang.
Erstgespräch buchenHäufige Fragen zum revDSG
Was ist das revDSG und seit wann gilt es?
Das revidierte Datenschutzgesetz ist seit 1. September 2023 in Kraft. Strengere Informationspflichten, Verzeichnis der Bearbeitungstätigkeiten, Bussen bis CHF 250'000 für verantwortliche Personen.
Was ist der Unterschied zwischen DSGVO und revDSG?
Das revDSG ist näher an der DSGVO als das alte DSG, aber nicht identisch. CH kennt grundsätzlich Opt-Out für Cookies, DSGVO verlangt Opt-In. Mit EU-Besuchern müssen Sie beides bedienen.
Brauche ich einen ADV-Vertrag?
Ja, sobald Dritte Personendaten für Sie verarbeiten: Hosting, Newsletter, Analytics, Formulare, CRM. Wir beschaffen die Vorlagen.
Was kostet ein revDSG-Audit?
Standard-Audit CHF 240 mit schriftlichem Bericht. Anpassungen je nach Umfang CHF 580 bis 1'400.
Was ist ein Verzeichnis der Bearbeitungstätigkeiten?
Interne Dokumentation, welche Personendaten Sie zu welchem Zweck wie lange wo speichern. Pflicht ab 250 Mitarbeitenden, dringend empfohlen auch für KMU.
Wie funktioniert das Lösch-Konzept?
Definiert, wann welche Daten gelöscht werden. Rücksicht auf MWST-Aufbewahrungspflicht 10 Jahre. Automatisierung wo möglich, Prozess wo nötig.
Kontakt aufnehmen
Lass uns etwas
Grossartiges bauen.
Ob neue App, Web-Plattform oder Rebranding, wir sind bereit für die nächste Herausforderung. Erzähl uns von deiner Vision.