# Nettsidesporing i Sveits: revDSG og FMG

> Informasjonskapsler og sporing i Sveits: Hva den reviderte personvernloven (revDSG) og telekommunikasjonsloven (FMG) krever, og når GDPR gjelder i tillegg.

Quelle: https://whovisit.app/nb/blog/nettsidesporing-sveits-revdsg-fmg
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

I Sveits gjelder en annen modell for informasjonskapsler og sporing enn i Tyskland og Østerrike. Det finnes ingen allmenn samtykkeplikt for hvert skript. Til gjengjeld finnes det plikter til informasjon og til muligheten for å avslå. I noen tilfeller trengs det likevel et samtykke. Denne artikkelen plasserer reglene og viser når sveitsiske virksomheter i tillegg må følge GDPR.

## To lover som virker sammen

**Personvernloven (DSG).** Den totalreviderte DSG har vært i kraft siden 1. september 2023. Den regulerer enhver behandling av personopplysninger, også med informasjonskapsler og liknende teknikker. Teksten står på [Fedlex](https://www.fedlex.admin.ch/eli/cc/2022/491/de).

**Telekommunikasjonsloven (FMG).** Art. 45c FMG er en spesialregel for lagring og utlesing på fremmede enheter og gjelder siden 2007. Etter veiledningen fra Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), det sveitsiske personvern- og offentlighetstilsynet, må nettstedsdriftere informere de besøkende om bruken av slike teknologier og formålet. De må dessuten opplyse om at og hvordan de besøkende kan avslå behandlingen. Begge lover gjelder ved siden av hverandre. FMG finner du hos [Fedlex](https://www.fedlex.admin.ch/eli/cc/1997/2187_2187_2187/de).

## Hva dette betyr i praksis

EDÖB har i 2025 publisert en [veiledning om informasjonskapsler og liknende teknologier](https://www.edoeb.admin.ch/de/leitfaden-betreffend-datenbearbeitungen-mittels-cookies-veroeffentlicht), i oktober 2025 i en revidert versjon. Den er ingen rettskilde, men viser hvordan myndigheten leser lovene. Av det fremgår tre byggesteiner.

1. **Informasjon.** Etter art. 19 DSG må du informere de berørte ved innhenting av personopplysninger. Oppgi behandlingsansvarlig, formål og eventuelt mottakere. Der tredjeparter samler inn data via siden din til egne formål, må også det opplyses.
2. **Kunne avslå.** I den grad et samtykke ikke er nødvendig, må besøkende kunne protestere mot bruken av ikke nødvendige informasjonskapsler. Veiledningen krever at denne muligheten er utformet fremtredende og etter god tro. Dessuten skal bruken inntil da være begrenset til det nødvendige minimum gjennom forhåndsinnstillinger.
3. **Samtykke i bestemte tilfeller.** EDÖB ser et samtykke som nødvendig for eksempel ved særlig inngripende sporing, for eksempel profilering med høy risiko. Der det er nødvendig, må det være uttrykkelig.

En interesseavveining er bygd opp annerledes i sveitsisk rett enn i GDPR. DSG krever for private behandlingsansvarlige ikke noe rettslig grunnlag for hver behandling. Bare når en behandling krenker personligheten, trengs det et rettferdiggjørelsesgrunnlag som samtykke eller en overveiende interesse (art. 30 og 31 DSG).

## Sveits, Tyskland og Østerrike i sammenligning

| | Sveits | Tyskland | Østerrike |
|---|---|---|---|
| Regel for sluttenheten | Art. 45c FMG | § 25 TDDDG | § 165 avs. 3 TKG 2021 |
| Grunnmodell | Informasjon og mulighet til å avslå | Samtykke | Samtykke |
| Samtykke nødvendig? | Bare i bestemte tilfeller | I prinsippet | I prinsippet |
| Allmenn personvernregel | DSG | GDPR | GDPR |

Reglene for de to nabolandene forklarer [§ 25 TDDDG: informasjonskapsler og sporing i Tyskland](https://whovisit.app/blog/tdddg-paragraf-25-cookies) og [Informasjonskapsler i Østerrike: § 165 TKG 2021 forklart](https://whovisit.app/blog/cookies-oesterreich-tkg-165).

## Når EU-retten likevel gjelder

En sveitsisk virksomhet kan også være underlagt GDPR. Art. 3 avs. 2 GDPR omfatter behandlingsansvarlige uten etablering i EU, når behandlingen henger sammen med

- å tilby berørte personer i Unionen varer eller tjenester, eller
- å observere atferden deres, så langt den finner sted i Unionen.

Man kaller det markedsstedsprinsippet. En nettbutikk fra Zürich som målrettet leverer til Tyskland eller Østerrike, tilbyr varer i Unionen. En ren sveitsisk side uten innretning mot EU-brukere oppfyller vilkåret snarere ikke, men det er et spørsmål om enkelttilfellet. Om valuta, språk, leveringsland og reklame er rettet mot EU, er typiske holdepunkter.

Om i tillegg informasjonskapselreglene i et EU-land kommer til anvendelse, avhenger av enkelttilfellet. Avklar det med personvernrådgivningen din hvis tilbudet ditt målrettet går inn i EU.

## Sjekkliste for sveitsiske nettsider

1. Kartlegg alle skript og formål på siden din.
2. Informer i personvernerklæringen etter art. 19 DSG, også om tredjeparter.
3. Vis en godt synlig merknad med mulighet til å avslå.
4. Innhent et uttrykkelig samtykke hvis du driver profilering med høy risiko.
5. Kontroller om du retter tilbud mot personer i EU. Da gjelder i tillegg GDPR.

## Ofte stilte spørsmål

**Trenger jeg ikke noe informasjonskapsel-banner i Sveits?** En generell plikt til samtykkebanner finnes ikke. Du må imidlertid informere og muliggjøre avslag. Det skjer i praksis ofte via et banner. Ved målgrupper i EU er det uansett vanlig.

**Rekker en ren merknad uten avslagsvalg?** Etter EDÖBs veiledning ikke, hvis ikke nødvendige informasjonskapsler settes. Merknaden må også forklare hvordan besøkende kan avslå. Hvordan det teknisk gjøres, bestemmer ikke loven.

**Gjelder revDSG også for bedriftsdata?** DSG beskytter personopplysninger om fysiske personer. Data om juridiske personer faller siden revisjonen ikke lenger under den. Den som gjenkjenner en bedrift, men ikke en person, berører derfor DSG bare i den grad opplysningene knytter seg til en bestembar person. Mer om avgrensningen i [Besøkergjenkjenning og GDPR: en nøktern vurdering](https://whovisit.app/blog/besuchererkennung-dsgvo).