# Śledzenie strony w Szwajcarii: revDSG i FMG

> Co obowiązuje dla plików cookie i śledzenia w Szwajcarii: revDSG od 1.9.2023, art. 45c FMG, obowiązek informacyjny art. 19 DSG i kiedy dodatkowo stosuje się RODO.

Quelle: https://whovisit.app/pl/blog/sledzenie-strony-szwajcaria-revdsg-fmg
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

W Szwajcarii dla plików cookie i śledzenia obowiązuje inny model niż w Niemczech i Austrii. Nie ma ogólnego obowiązku zgody dla każdego skryptu. Są natomiast obowiązki informowania i umożliwienia odrzucenia. W niektórych przypadkach zgoda jednak jest potrzebna. Artykuł porządkuje zasady i pokazuje, kiedy szwajcarskie przedsiębiorstwa muszą dodatkowo przestrzegać RODO.

## Dwie ustawy, które współdziałają

**Ustawa o ochronie danych (DSG).** Całkowicie zrewidowana DSG obowiązuje od 1 września 2023 r. Reguluje każde przetwarzanie danych osobowych, także za pomocą plików cookie i podobnych technik. Tekst znajduje się na [Fedlex](https://www.fedlex.admin.ch/eli/cc/2022/491/de).

**Ustawa o telekomunikacji (FMG).** Art. 45c FMG jest regułą szczególną dla zapisywania i odczytywania na cudzych urządzeniach i obowiązuje od 2007 r. Według wytycznych Federalnego Pełnomocnika ds. Ochrony Danych i Jawności (EDÖB) operatorzy stron muszą informować odwiedzających o stosowaniu takich technologii i o celu. Muszą ponadto wskazać, że i jak odwiedzający mogą odrzucić przetwarzanie. Obie ustawy obowiązują obok siebie. FMG znajdą Państwo na [Fedlex](https://www.fedlex.admin.ch/eli/cc/1997/2187_2187_2187/de).

## Co to oznacza w praktyce

EDÖB opublikował w 2025 r. [wytyczne dotyczące plików cookie i podobnych technologii](https://www.edoeb.admin.ch/de/leitfaden-betreffend-datenbearbeitungen-mittels-cookies-veroeffentlicht), w październiku 2025 r. w wersji zmienionej. Nie jest źródłem prawa, ale pokazuje, jak organ czyta ustawy. Wynikają z tego trzy elementy.

1. **Informacja.** Według art. 19 DSG należy informować osoby, których dane dotyczą, przy pozyskiwaniu danych osobowych. Należy podać administratora, cel i ewentualnie odbiorców. Tam, gdzie osoby trzecie zbierają dane przez Państwa stronę do własnych celów, należy to także ujawnić.
2. **Możliwość odrzucenia.** O ile zgoda nie jest potrzebna, odwiedzający muszą mieć możliwość sprzeciwu wobec stosowania niekoniecznych plików cookie. Wytyczne wymagają, aby ta możliwość była wyeksponowana i ukształtowana zgodnie z zasadą dobrej wiary. Ponadto do tego czasu stosowanie ma być ograniczone ustawieniami domyślnymi do niezbędnego minimum.
3. **Zgoda w określonych przypadkach.** EDÖB uważa zgodę za wymaganą na przykład przy śledzeniu szczególnie głęboko ingerującym, np. profilowaniu o wysokim ryzyku. Tam, gdzie jest potrzebna, musi być wyraźna.

Ocena interesów jest w prawie szwajcarskim zbudowana inaczej niż w RODO. DSG nie wymaga od prywatnych administratorów podstawy prawnej dla każdego przetwarzania. Tylko jeśli przetwarzanie narusza osobowość, potrzebna jest przesłanka uzasadniająca, taka jak zgoda lub przeważający interes (art. 30 i 31 DSG).

## Szwajcaria, Niemcy i Austria w porównaniu

| | Szwajcaria | Niemcy | Austria |
|---|---|---|---|
| Reguła dla urządzenia końcowego | Art. 45c FMG | § 25 TDDDG | § 165 ust. 3 TKG 2021 |
| Model podstawowy | Informacja i możliwość odrzucenia | Zgoda | Zgoda |
| Czy zgoda potrzebna? | Tylko w określonych przypadkach | Co do zasady | Co do zasady |
| Ogólna reguła ochrony danych | DSG | RODO | RODO |

Zasady w obu krajach sąsiednich wyjaśniają artykuły [§ 25 TDDDG: pliki cookie i śledzenie w Niemczech](https://whovisit.app/blog/tdddg-paragraf-25-cookies) oraz [Pliki cookie w Austrii: wyjaśnienie § 165 TKG 2021](https://whovisit.app/blog/cookies-oesterreich-tkg-165).

## Kiedy mimo to obowiązuje prawo UE

Szwajcarskie przedsiębiorstwo może podlegać także RODO. Art. 3 ust. 2 RODO obejmuje administratorów bez siedziby w UE, jeśli przetwarzanie wiąże się z tym,

- aby oferować osobom w Unii towary lub usługi, lub
- aby monitorować ich zachowanie, o ile ma ono miejsce w Unii.

Nazywa się to zasadą miejsca rynku. Sklep internetowy z Zurychu, który celowo dostarcza do Niemiec lub Austrii, oferuje towary w Unii. Czysto szwajcarska strona bez ukierunkowania na użytkowników z UE raczej tej przesłanki nie spełnia, jest to jednak kwestia indywidualnego przypadku. Typowymi wskazówkami są waluta, język, kraje wysyłki i reklama skierowane na UE.

Czy obok tego obowiązują także zasady dotyczące plików cookie kraju UE, zależy od przypadku. Należy to wyjaśnić z doradcą ds. ochrony danych, jeśli Państwa oferta jest celowo skierowana do UE.

## Lista kontrolna dla szwajcarskich stron

1. Należy ująć wszystkie skrypty i cele Państwa strony.
2. Informować w polityce prywatności według art. 19 DSG, także o osobach trzecich.
3. Pokazać dobrze widoczną wskazówkę z możliwością odrzucenia.
4. Uzyskać wyraźną zgodę, jeśli prowadzą Państwo profilowanie o wysokim ryzyku.
5. Sprawdzić, czy kierują Państwo oferty do osób w UE. Wtedy dodatkowo obowiązuje RODO.

## Najczęstsze pytania

**Czy w Szwajcarii nie potrzebuję banera cookie?** Ogólnego obowiązku banera ze zgodą nie ma. Trzeba jednak informować i umożliwić odrzucenie. W praktyce dzieje się to często przez baner. Przy grupach docelowych w UE jest on i tak zwyczajowy.

**Czy wystarczy sama wskazówka bez opcji odrzucenia?** Według wytycznych EDÖB nie, jeśli ustawiane są niekonieczne pliki cookie. Wskazówka musi też wyjaśniać, jak odwiedzający mogą odrzucić. Jak to technicznie zrobić, ustawa nie określa.

**Czy revDSG obowiązuje także dla danych firm?** DSG chroni dane osobowe osób fizycznych. Dane osób prawnych od rewizji już pod nią nie podpadają. Kto rozpoznaje firmę, ale nie osobę, narusza więc DSG tylko o tyle, o ile informacje odnoszą się do osoby możliwej do zidentyfikowania. Więcej o rozgraniczeniu w artykule [Rozpoznawanie odwiedzających a RODO: rzeczowa ocena](https://whovisit.app/blog/besuchererkennung-dsgvo).