Diritto · 7 novembre 2026 · 5 min di lettura
Tracking dei siti web in Svizzera: revDSG e FMG
Che cosa vale per cookie e tracking in Svizzera: revDSG dal 1.9.2023, art. 45c FMG, obbligo di informazione art. 19 DSG e quando si applica anche il GDPR.
In Svizzera per cookie e tracking vale un modello diverso da quello della Germania e dell'Austria. Non esiste un obbligo generale di consenso per ogni script. Esistono però obblighi di informazione e di possibilità di rifiuto. In alcuni casi serve comunque un consenso. Questo articolo inquadra le regole e mostra quando le imprese svizzere devono rispettare in aggiunta il GDPR.
Due leggi che agiscono insieme
La legge sulla protezione dei dati (DSG). La DSG interamente riveduta è in vigore dal 1° settembre 2023. Disciplina ogni trattamento di dati personali, anche con cookie e tecniche analoghe. Il testo si trova su Fedlex.
La legge sulle telecomunicazioni (FMG). L'art. 45c FMG è una regola speciale per la memorizzazione e la lettura su dispositivi altrui e vale dal 2007. Secondo la guida dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), i gestori di siti web devono informare i visitatori sull'impiego di tali tecnologie e sullo scopo. Devono inoltre indicare che e come i visitatori possano rifiutare il trattamento. Le due leggi valgono l'una accanto all'altra. La FMG la trova su Fedlex.
Che cosa significa in pratica
L'IFPDT ha pubblicato nel 2025 una guida a cookie e tecnologie analoghe, in una versione rivista nell'ottobre 2025. Non è una fonte del diritto, ma mostra come l'autorità legga le leggi. Ne risultano tre componenti.
- Informazione. Secondo l'art. 19 DSG deve informare gli interessati al momento della raccolta di dati personali. Indichi responsabile, scopo ed eventualmente destinatari. Dove terzi raccolgono dati attraverso la Sua pagina per scopi propri, anche questo deve essere reso noto.
- Poter rifiutare. Nella misura in cui non serve un consenso, i visitatori devono poter opporsi all'impiego di cookie non necessari. La guida richiede che questa possibilità sia configurata in modo ben visibile e secondo buona fede. Inoltre l'impiego deve essere limitato fino ad allora, tramite impostazioni predefinite, al minimo necessario.
- Consenso in determinati casi. L'IFPDT ritiene necessario un consenso ad esempio per un tracking di particolare intensità di ingerenza, come la profilazione ad alto rischio. Dove serve, il consenso deve essere espresso.
Una ponderazione degli interessi è strutturata nel diritto svizzero diversamente dal GDPR. La DSG non richiede per i responsabili privati una base giuridica per ogni trattamento. Solo se un trattamento lede la personalità serve un motivo giustificativo come il consenso o un interesse preponderante (art. 30 e 31 DSG).
Svizzera, Germania e Austria a confronto
| Svizzera | Germania | Austria | |
|---|---|---|---|
| Regola per il dispositivo terminale | Art. 45c FMG | § 25 TDDDG | § 165 comma 3 TKG 2021 |
| Modello di base | Informazione e possibilità di rifiuto | Consenso | Consenso |
| Consenso necessario? | Solo in determinati casi | In linea di principio | In linea di principio |
| Regola generale sulla protezione dei dati | DSG | GDPR | GDPR |
Le regole dei due paesi vicini le spiegano § 25 TDDDG: cookie e tracking in Germania e Cookie in Austria: il § 165 TKG 2021 spiegato.
Quando vale comunque il diritto UE
Un'impresa svizzera può essere soggetta anche al GDPR. L'art. 3 par. 2 GDPR riguarda i responsabili senza stabilimento nell'UE, se il trattamento è connesso
- all'offerta di beni o servizi a interessati nell'Unione, oppure
- al monitoraggio del loro comportamento, nella misura in cui questo avvenga all'interno dell'Unione.
Si chiama principio del luogo di mercato. Un negozio online di Zurigo che consegna in modo mirato in Germania o in Austria offre beni nell'Unione. Un sito puramente svizzero senza orientamento verso utenti UE soddisfa il presupposto più difficilmente, ma è una questione del caso singolo. Se valuta, lingua, paesi di spedizione e pubblicità mirino all'UE sono indizi tipici.
Se oltre a ciò si applichino anche le regole sui cookie di un paese dell'UE dipende dal caso singolo. Lo chiarisca con la Sua consulenza sulla protezione dei dati, se la Sua offerta è rivolta in modo mirato all'UE.
Checklist per siti web svizzeri
- Rilevi tutti gli script e gli scopi del Suo sito.
- Informi nell'informativa sulla privacy ai sensi dell'art. 19 DSG, anche sui terzi.
- Mostri un avviso ben visibile con possibilità di rifiuto.
- Ottenga un consenso espresso se pratica una profilazione ad alto rischio.
- Verifichi se rivolge offerte a persone nell'UE. Allora si applica in aggiunta il GDPR.
Domande frequenti
In Svizzera non mi serve un banner dei cookie? Un obbligo generale di banner di consenso non esiste. Deve però informare e consentire il rifiuto. Nella pratica ciò avviene spesso tramite un banner. Con gruppi target nell'UE è comunque consueto.
Basta un semplice avviso senza opzione di rifiuto? Secondo la guida dell'IFPDT no, se vengono impostati cookie non necessari. L'avviso deve anche spiegare come i visitatori possano rifiutare. Come ciò avvenga tecnicamente la legge non lo stabilisce.
La revDSG vale anche per i dati aziendali? La DSG protegge i dati personali delle persone fisiche. I dati delle persone giuridiche con la revisione non ne fanno più parte. Chi riconosce un'azienda ma non una persona tocca quindi la DSG solo nella misura in cui le indicazioni si riferiscano a una persona determinabile. Di più sulla delimitazione in Riconoscimento dei visitatori e GDPR: un inquadramento sobrio.
