Prawo · 7 listopada 2026 · 4 min czytania
Śledzenie strony w Szwajcarii: revDSG i FMG
Co obowiązuje dla plików cookie i śledzenia w Szwajcarii: revDSG od 1.9.2023, art. 45c FMG, obowiązek informacyjny art. 19 DSG i kiedy dodatkowo stosuje się RODO.
W Szwajcarii dla plików cookie i śledzenia obowiązuje inny model niż w Niemczech i Austrii. Nie ma ogólnego obowiązku zgody dla każdego skryptu. Są natomiast obowiązki informowania i umożliwienia odrzucenia. W niektórych przypadkach zgoda jednak jest potrzebna. Artykuł porządkuje zasady i pokazuje, kiedy szwajcarskie przedsiębiorstwa muszą dodatkowo przestrzegać RODO.
Dwie ustawy, które współdziałają
Ustawa o ochronie danych (DSG). Całkowicie zrewidowana DSG obowiązuje od 1 września 2023 r. Reguluje każde przetwarzanie danych osobowych, także za pomocą plików cookie i podobnych technik. Tekst znajduje się na Fedlex.
Ustawa o telekomunikacji (FMG). Art. 45c FMG jest regułą szczególną dla zapisywania i odczytywania na cudzych urządzeniach i obowiązuje od 2007 r. Według wytycznych Federalnego Pełnomocnika ds. Ochrony Danych i Jawności (EDÖB) operatorzy stron muszą informować odwiedzających o stosowaniu takich technologii i o celu. Muszą ponadto wskazać, że i jak odwiedzający mogą odrzucić przetwarzanie. Obie ustawy obowiązują obok siebie. FMG znajdą Państwo na Fedlex.
Co to oznacza w praktyce
EDÖB opublikował w 2025 r. wytyczne dotyczące plików cookie i podobnych technologii, w październiku 2025 r. w wersji zmienionej. Nie jest źródłem prawa, ale pokazuje, jak organ czyta ustawy. Wynikają z tego trzy elementy.
- Informacja. Według art. 19 DSG należy informować osoby, których dane dotyczą, przy pozyskiwaniu danych osobowych. Należy podać administratora, cel i ewentualnie odbiorców. Tam, gdzie osoby trzecie zbierają dane przez Państwa stronę do własnych celów, należy to także ujawnić.
- Możliwość odrzucenia. O ile zgoda nie jest potrzebna, odwiedzający muszą mieć możliwość sprzeciwu wobec stosowania niekoniecznych plików cookie. Wytyczne wymagają, aby ta możliwość była wyeksponowana i ukształtowana zgodnie z zasadą dobrej wiary. Ponadto do tego czasu stosowanie ma być ograniczone ustawieniami domyślnymi do niezbędnego minimum.
- Zgoda w określonych przypadkach. EDÖB uważa zgodę za wymaganą na przykład przy śledzeniu szczególnie głęboko ingerującym, np. profilowaniu o wysokim ryzyku. Tam, gdzie jest potrzebna, musi być wyraźna.
Ocena interesów jest w prawie szwajcarskim zbudowana inaczej niż w RODO. DSG nie wymaga od prywatnych administratorów podstawy prawnej dla każdego przetwarzania. Tylko jeśli przetwarzanie narusza osobowość, potrzebna jest przesłanka uzasadniająca, taka jak zgoda lub przeważający interes (art. 30 i 31 DSG).
Szwajcaria, Niemcy i Austria w porównaniu
| Szwajcaria | Niemcy | Austria | |
|---|---|---|---|
| Reguła dla urządzenia końcowego | Art. 45c FMG | § 25 TDDDG | § 165 ust. 3 TKG 2021 |
| Model podstawowy | Informacja i możliwość odrzucenia | Zgoda | Zgoda |
| Czy zgoda potrzebna? | Tylko w określonych przypadkach | Co do zasady | Co do zasady |
| Ogólna reguła ochrony danych | DSG | RODO | RODO |
Zasady w obu krajach sąsiednich wyjaśniają artykuły § 25 TDDDG: pliki cookie i śledzenie w Niemczech oraz Pliki cookie w Austrii: wyjaśnienie § 165 TKG 2021.
Kiedy mimo to obowiązuje prawo UE
Szwajcarskie przedsiębiorstwo może podlegać także RODO. Art. 3 ust. 2 RODO obejmuje administratorów bez siedziby w UE, jeśli przetwarzanie wiąże się z tym,
- aby oferować osobom w Unii towary lub usługi, lub
- aby monitorować ich zachowanie, o ile ma ono miejsce w Unii.
Nazywa się to zasadą miejsca rynku. Sklep internetowy z Zurychu, który celowo dostarcza do Niemiec lub Austrii, oferuje towary w Unii. Czysto szwajcarska strona bez ukierunkowania na użytkowników z UE raczej tej przesłanki nie spełnia, jest to jednak kwestia indywidualnego przypadku. Typowymi wskazówkami są waluta, język, kraje wysyłki i reklama skierowane na UE.
Czy obok tego obowiązują także zasady dotyczące plików cookie kraju UE, zależy od przypadku. Należy to wyjaśnić z doradcą ds. ochrony danych, jeśli Państwa oferta jest celowo skierowana do UE.
Lista kontrolna dla szwajcarskich stron
- Należy ująć wszystkie skrypty i cele Państwa strony.
- Informować w polityce prywatności według art. 19 DSG, także o osobach trzecich.
- Pokazać dobrze widoczną wskazówkę z możliwością odrzucenia.
- Uzyskać wyraźną zgodę, jeśli prowadzą Państwo profilowanie o wysokim ryzyku.
- Sprawdzić, czy kierują Państwo oferty do osób w UE. Wtedy dodatkowo obowiązuje RODO.
Najczęstsze pytania
Czy w Szwajcarii nie potrzebuję banera cookie? Ogólnego obowiązku banera ze zgodą nie ma. Trzeba jednak informować i umożliwić odrzucenie. W praktyce dzieje się to często przez baner. Przy grupach docelowych w UE jest on i tak zwyczajowy.
Czy wystarczy sama wskazówka bez opcji odrzucenia? Według wytycznych EDÖB nie, jeśli ustawiane są niekonieczne pliki cookie. Wskazówka musi też wyjaśniać, jak odwiedzający mogą odrzucić. Jak to technicznie zrobić, ustawa nie określa.
Czy revDSG obowiązuje także dla danych firm? DSG chroni dane osobowe osób fizycznych. Dane osób prawnych od rewizji już pod nią nie podpadają. Kto rozpoznaje firmę, ale nie osobę, narusza więc DSG tylko o tyle, o ile informacje odnoszą się do osoby możliwej do zidentyfikowania. Więcej o rozgraniczeniu w artykule Rozpoznawanie odwiedzających a RODO: rzeczowa ocena.
