Weboldal-követés Svájcban: revDSG és FMG

Svájcban a sütikre és a követésre más modell érvényes, mint Németországban és Ausztriában. Nincs általános hozzájárulási kötelezettség minden szkriptre. Cserébe vannak tájékoztatási és elutasítási lehetőségre vonatkozó kötelezettségek. Néhány esetben mégis kell hozzájárulás. Ez a cikk besorolja a szabályokat, és megmutatja, mikor kell a svájci vállalkozásoknak ezenkívül a GDPR-t is figyelembe venniük.

Két törvény, amely együttműködik

Az adatvédelmi törvény (DSG). A teljesen felülvizsgált DSG 2023. szeptember 1. óta hatályos. Szabályozza a személyes adatok minden feldolgozását, a sütikkel és hasonló technikákkal is. A szöveg a Fedlexen áll.

A hírközlési törvény (FMG). Az FMG 45c. cikke különleges szabály az idegen készülékeken történő tárolásra és kiolvasásra, és 2007 óta érvényes. A Szövetségi Adatvédelmi és Nyilvánossági Megbízott (EDÖB) útmutatója szerint a weboldal-üzemeltetőknek tájékoztatniuk kell a látogatókat az ilyen technológiák alkalmazásáról és céljáról. Utalniuk kell továbbá arra, hogy a látogatók elutasíthatják a feldolgozást, és hogyan. Mindkét törvény egymás mellett érvényes. Az FMG-t a Fedlexen találja.

Mit jelent ez a gyakorlatban

Az EDÖB 2025-ben közzétett egy útmutatót a sütikről és hasonló technológiákról, 2025 októberében átdolgozott változatban. Nem jogforrás, de megmutatja, hogyan olvassa a hatóság a törvényeket. Ebből három építőelem adódik.

1. Tájékoztatás. A DSG 19. cikke szerint az érintetteket tájékoztatni kell a személyes adatok beszerzésekor. Nevezze meg az adatkezelőt, a célt és adott esetben a címzetteket. Ahol harmadik felek az Ön oldalán át saját céljaikra gyűjtenek adatokat, azt is nyilvánosságra kell hozni.
2. Elutasíthatóság. Amennyiben hozzájárulás nem szükséges, a látogatóknak tiltakozniuk kell tudni a nem szükséges sütik alkalmazása ellen. Az útmutató megköveteli, hogy ez a lehetőség feltűnően és a jóhiszeműség elve szerint legyen kialakítva. Ezenkívül az alkalmazást addig az előbeállításokkal a szükséges minimumra kell korlátozni.
3. Hozzájárulás bizonyos esetekben. Az EDÖB például különösen beavatkozó jellegű követésnél tart szükségesnek hozzájárulást, például nagy kockázatú profilalkotásnál. Ahol szükséges, kifejezettnek kell lennie.

Az érdekmérlegelés a svájci jogban másként épül fel, mint a GDPR-ban. A DSG magánszemély adatkezelőktől nem kíván jogalapot minden feldolgozáshoz. Csak ha egy feldolgozás sérti a személyiséget, kell igazoló ok, például hozzájárulás vagy nyomós érdek (a DSG 30. és 31. cikke).

Svájc, Németország és Ausztria összehasonlítva

A két szomszédos ország szabályait a A TDDDG 25. §-a: sütik és követés Németországban és a Sütik Ausztriában: a TKG 2021 165. §-a magyarázza.

Mikor érvényes mégis az uniós jog

Egy svájci vállalkozás is a GDPR hatálya alá eshet. A GDPR 3. cikk (2) bekezdése azokra az adatkezelőkre vonatkozik, akiknek nincs EU-beli telephelyük, ha a feldolgozás összefügg azzal, hogy

• az Unióban tartózkodó érintetteknek árukat vagy szolgáltatásokat kínálnak, vagy
• megfigyelik a viselkedésüket, amennyiben az az Unióban történik.

Ezt piachely-elvnek hívják. Egy zürichi webáruház, amely célzottan Németországba vagy Ausztriába szállít, árukat kínál az Unióban. Egy tisztán svájci oldal, amely nem irányul uniós felhasználókra, ezt a feltételt inkább nem teljesíti, ez azonban egyedi eset kérdése. Hogy a pénznem, a nyelv, a szállítási országok és a reklám az EU-t célozzák-e, tipikus támpontok.

Hogy emellett egy uniós ország cookie-szabályai is érvényesülnek-e, az az egyedi esettől függ. Tisztázza az adatvédelmi tanácsadójával, ha az Ön ajánlata célzottan az EU-ba irányul.

Ellenőrzőlista svájci weboldalakhoz

1. Gyűjtse össze az oldala összes szkriptjét és célját.
2. Az adatvédelmi tájékoztatóban tájékoztasson a DSG 19. cikke szerint, harmadik felekről is.
3. Mutasson jól látható tájékoztatást elutasítási lehetőséggel.
4. Kérjen kifejezett hozzájárulást, ha nagy kockázatú profilalkotást végez.
5. Ellenőrizze, hogy ajánlatait az EU-ban lévő személyeknek címzi-e. Akkor ezenkívül a GDPR is érvényes.

Gyakori kérdések

Nincs szükségem cookie-bannerre Svájcban? Hozzájárulási bannerre általános kötelezettség nincs. Tájékoztatnia kell azonban, és lehetővé kell tennie az elutasítást. Ez a gyakorlatban gyakran bannerrel történik. Az EU-ban lévő célcsoportoknál amúgy is szokásos.

Elég egy puszta tájékoztatás elutasítási opció nélkül? Az EDÖB útmutatója szerint nem, ha nem szükséges sütiket állítanak be. A tájékoztatásnak azt is el kell magyaráznia, hogyan utasíthatnak el a látogatók. Hogy ez műszakilag hogyan megy, azt a törvény nem határozza meg.

Érvényes a revDSG cégadatokra is? A DSG a természetes személyek személyes adatait védi. A jogi személyek adatai a felülvizsgálat óta már nem tartoznak ide. Aki céget ismer fel, de személyt nem, az a DSG-t csak annyiban érinti, amennyiben az adatok egy meghatározható személyre vonatkoznak. Többet az elhatárolásról a Látogatóazonosítás és GDPR: higgadt besorolás cikkben.