Derecho · 7 de noviembre de 2026 · 5 min de lectura
Seguimiento web en Suiza: revDSG y FMG
Qué rige para cookies y seguimiento en Suiza: revDSG desde el 1.9.2023, art. 45c FMG, deber de información art. 19 DSG y cuándo se aplica además el RGPD.
En Suiza rige para cookies y seguimiento un modelo distinto del de Alemania y Austria. No hay una obligación general de consentimiento para cada script. En cambio, hay deberes de información y de posibilidad de rechazo. En algunos casos sí hace falta un consentimiento. Este artículo clasifica las reglas y muestra cuándo las empresas suizas deben observar además el RGPD.
Dos leyes que actúan conjuntamente
La Ley de protección de datos (DSG). La DSG totalmente revisada está en vigor desde el 1 de septiembre de 2023. Regula todo tratamiento de datos personales, también con cookies y técnicas similares. El texto está en Fedlex.
La Ley de telecomunicaciones (FMG). El art. 45c FMG es una regla especial para el almacenamiento y la lectura en dispositivos ajenos y rige desde 2007. Según la guía del Encargado Federal de Protección de Datos y Transparencia (EDÖB), los operadores de sitios web deben informar a los visitantes del uso de tales tecnologías y de su finalidad. Deben además advertir de que los visitantes pueden rechazar el tratamiento y de cómo. Ambas leyes rigen a la vez. La FMG la encuentra en Fedlex.
Qué significa en la práctica
El EDÖB publicó en 2025 una guía sobre cookies y tecnologías similares, en octubre de 2025 en una versión revisada. No es una fuente jurídica, pero muestra cómo lee la autoridad las leyes. De ahí resultan tres elementos.
- Información. Según el art. 19 DSG debe informar a los afectados al obtener datos personales. Indique responsable, finalidad y, en su caso, destinatarios. Donde terceros recojan datos a través de su página para fines propios, también eso debe revelarse.
- Poder rechazar. En la medida en que no haga falta un consentimiento, los visitantes deben poder oponerse al uso de cookies no necesarias. La guía exige que esta posibilidad esté configurada de forma destacada y conforme a la buena fe. Además, hasta entonces el uso debería limitarse mediante ajustes predeterminados al mínimo necesario.
- Consentimiento en determinados casos. El EDÖB considera necesario un consentimiento, por ejemplo, en un seguimiento de especial intensidad de intromisión, como la elaboración de perfiles de alto riesgo. Donde sea necesario, debe ser expreso.
Una ponderación de intereses está construida en el derecho suizo de otra forma que en el RGPD. La DSG no exige a los responsables privados una base jurídica para cada tratamiento. Solo si un tratamiento lesiona la personalidad hace falta un motivo de justificación como el consentimiento o un interés preponderante (arts. 30 y 31 DSG).
Suiza, Alemania y Austria en comparación
| Suiza | Alemania | Austria | |
|---|---|---|---|
| Regla para el dispositivo | Art. 45c FMG | § 25 TDDDG | § 165 apdo. 3 TKG 2021 |
| Modelo básico | Información y posibilidad de rechazo | Consentimiento | Consentimiento |
| ¿Consentimiento necesario? | Solo en determinados casos | En principio | En principio |
| Regla general de protección de datos | DSG | RGPD | RGPD |
Las reglas de los dos países vecinos las explican § 25 TDDDG: cookies y seguimiento en Alemania y Cookies en Austria: § 165 TKG 2021 explicado.
Cuándo rige igualmente el derecho de la UE
Una empresa suiza también puede estar sujeta al RGPD. El art. 3, apdo. 2 del RGPD abarca a responsables sin establecimiento en la UE cuando el tratamiento está relacionado con
- ofrecer bienes o servicios a personas afectadas en la Unión, o
- observar su comportamiento, en la medida en que tenga lugar en la Unión.
Se llama principio del lugar de mercado. Una tienda en línea de Zúrich que suministra de forma dirigida a Alemania o Austria ofrece bienes en la Unión. Una página puramente suiza sin orientación a usuarios de la UE probablemente no cumple el requisito, pero es una cuestión del caso concreto. Si la moneda, el idioma, los países de envío y la publicidad apuntan a la UE son indicios típicos.
Si además se aplican las reglas de cookies de un país de la UE depende del caso concreto. Aclárelo con su asesoría de protección de datos si su oferta se dirige de forma específica a la UE.
Lista de comprobación para sitios web suizos
- Registre todos los scripts y finalidades de su página.
- Informe en la política de privacidad según el art. 19 DSG, también sobre terceros.
- Muestre un aviso bien visible con posibilidad de rechazo.
- Obtenga un consentimiento expreso si realiza elaboración de perfiles de alto riesgo.
- Compruebe si dirige ofertas a personas de la UE. Entonces rige además el RGPD.
Preguntas frecuentes
¿No necesito banner de cookies en Suiza? No existe una obligación general de banner de consentimiento. Pero debe informar y permitir el rechazo. En la práctica eso se hace a menudo mediante un banner. Con públicos objetivo en la UE es habitual de todos modos.
¿Basta un simple aviso sin opción de rechazar? Según la guía del EDÖB, no, si se colocan cookies no necesarias. El aviso debe explicar también cómo pueden rechazar los visitantes. Cómo se hace técnicamente no lo determina la ley.
¿Rige la revDSG también para datos de empresas? La DSG protege datos personales de personas físicas. Los datos de personas jurídicas ya no entran en ella desde la revisión. Quien reconoce una empresa, pero no una persona, afecta por tanto a la DSG solo en la medida en que los datos se refieran a una persona determinable. Más sobre la delimitación en Reconocimiento de visitantes y RGPD: una clasificación sobria.
