Právo · 7. listopadu 2026 · 4 min čtení
Sledování webu ve Švýcarsku: revDSG a FMG
Co platí pro cookies a tracking ve Švýcarsku: revDSG od 1. 9. 2023, čl. 45c FMG, informační povinnost čl. 19 DSG a kdy se navíc uplatní GDPR.
Ve Švýcarsku platí pro cookies a tracking jiný model než v Německu a Rakousku. Neexistuje obecná povinnost souhlasu pro každý skript. Existují však povinnosti informovat a umožnit odmítnutí. V některých případech je souhlas přesto nutný. Tento článek pravidla zařazuje a ukazuje, kdy musejí švýcarské podniky navíc dbát na GDPR.
Dva zákony, které působí společně
Zákon o ochraně údajů (DSG). Totálně revidovaný DSG je v platnosti od 1. září 2023. Upravuje každé zpracování osobních údajů, také s cookies a podobnými technikami. Text je na Fedlex.
Zákon o telekomunikacích (FMG). Čl. 45c FMG je zvláštní pravidlo pro ukládání a čtení na cizích zařízeních a platí od roku 2007. Podle příručky Spolkového pověřence pro ochranu údajů a transparentnost (EDÖB) musejí provozovatelé webů informovat návštěvníky o nasazení takových technologií a o účelu. Musejí také upozornit, že a jak mohou návštěvníci zpracování odmítnout. Oba zákony platí vedle sebe. FMG najdete na Fedlex.
Co to znamená prakticky
EDÖB v roce 2025 zveřejnil příručku k cookies a podobným technologiím, v říjnu 2025 v přepracovaném znění. Není pramenem práva, ale ukazuje, jak úřad zákony čte. Z toho vyplývají tři stavební kameny.
- Informace. Podle čl. 19 DSG musíte při získávání osobních údajů informovat dotčené osoby. Uveďte správce, účel a případně příjemce. Kde třetí strany sbírají údaje přes vaši stránku pro vlastní účely, musí se to také zveřejnit.
- Možnost odmítnout. Pokud souhlas není nutný, musejí mít návštěvníci možnost vznést námitku proti nasazení nepotřebných cookies. Příručka požaduje, aby tato možnost byla uspořádána nápadně a v souladu s dobrou vírou. Do té doby má být nasazení výchozím nastavením omezeno na nezbytné minimum.
- Souhlas v určitých případech. EDÖB považuje souhlas za nutný například u zvlášť intenzivně zasahujícího trackingu, například u profilování s vysokým rizikem. Kde je nutný, musí být výslovný.
Vážení zájmů je ve švýcarském právu postaveno jinak než v GDPR. DSG nevyžaduje pro soukromé správce právní základ pro každé zpracování. Jen pokud zpracování porušuje osobnostní práva, je zapotřebí důvod ospravedlnění jako souhlas nebo převažující zájem (čl. 30 a 31 DSG).
Švýcarsko, Německo a Rakousko ve srovnání
| Švýcarsko | Německo | Rakousko | |
|---|---|---|---|
| Pravidlo pro koncové zařízení | Čl. 45c FMG | § 25 TDDDG | § 165 odst. 3 TKG 2021 |
| Základní model | Informace a možnost odmítnutí | Souhlas | Souhlas |
| Souhlas nutný? | Jen v určitých případech | Zásadně | Zásadně |
| Obecné pravidlo ochrany údajů | DSG | GDPR | GDPR |
Pravidla pro obě sousední země vysvětlují § 25 TDDDG: cookies a tracking v Německu a Cookies v Rakousku: vysvětlení § 165 TKG 2021.
Kdy přesto platí právo EU
Švýcarský podnik může podléhat i GDPR. Čl. 3 odst. 2 GDPR se vztahuje na správce bez provozovny v EU, pokud zpracování souvisí
- s nabízením zboží nebo služeb dotčeným osobám v Unii, nebo
- se sledováním jejich chování, pokud k němu dochází v Unii.
Říká se tomu zásada místa trhu. E-shop z Curychu, který cíleně dodává do Německa nebo Rakouska, nabízí zboží v Unii. Čistě švýcarská stránka bez zaměření na uživatele z EU podmínku spíše nesplňuje, jde však o otázku jednotlivého případu. Zda měna, jazyk, země dodání a reklama míří na EU, jsou typická vodítka.
Zda vedle toho platí i pravidla cookies některé země EU, závisí na jednotlivém případě. Ujasněte si to se svým poradcem pro ochranu údajů, pokud vaše nabídka míří cíleně do EU.
Kontrolní seznam pro švýcarské weby
- Zachyťte všechny skripty a účely své stránky.
- Informujte v zásadách ochrany osobních údajů podle čl. 19 DSG, také o třetích stranách.
- Zobrazte dobře viditelné upozornění s možností odmítnutí.
- Získejte výslovný souhlas, pokud provozujete profilování s vysokým rizikem.
- Ověřte, zda nabídky směřujete na osoby v EU. Pak platí navíc GDPR.
Časté otázky
Nepotřebuji ve Švýcarsku cookie banner? Plošná povinnost banneru pro souhlas neexistuje. Musíte však informovat a umožnit odmítnutí. To se v praxi často děje přes banner. U cílových skupin v EU je stejně běžný.
Stačí pouhé upozornění bez možnosti odmítnout? Podle příručky EDÖB ne, pokud se nastavují nepotřebné cookies. Upozornění musí také vysvětlit, jak mohou návštěvníci odmítnout. Jak to technicky provést, zákon neurčuje.
Vztahuje se revDSG i na firemní údaje? DSG chrání osobní údaje fyzických osob. Údaje právnických osob od revize pod něj nespadají. Kdo rozpozná firmu, ale ne osobu, se DSG proto dotýká jen potud, pokud se údaje vztahují k určitelné osobě. Více k vymezení v článku Rozpoznání návštěvníků a GDPR: věcné zařazení.
