Rastreamento de websites na Suíça: revDSG e FMG

Na Suíça aplica-se a cookies e rastreamento um modelo diferente do da Alemanha e da Áustria. Não existe uma obrigação geral de consentimento para cada script. Existem, em vez disso, obrigações de informação e de possibilidade de recusa. Em alguns casos, é ainda assim necessário um consentimento. Este artigo enquadra as regras e mostra quando as empresas suíças têm de observar adicionalmente o RGPD.

Duas leis que atuam em conjunto

A lei de proteção de dados (DSG). A DSG totalmente revista está em vigor desde 1 de setembro de 2023. Regula qualquer tratamento de dados pessoais, também com cookies e técnicas semelhantes. O texto está no Fedlex.

A lei das telecomunicações (FMG). O art. 45c FMG é uma regra especial para o armazenamento e a leitura em dispositivos alheios e vale desde 2007. Segundo a orientação do Encarregado Federal da Proteção de Dados e da Transparência (EDÖB), os operadores de websites têm de informar os visitantes sobre a utilização de tais tecnologias e a finalidade. Têm também de indicar que e como os visitantes podem recusar o tratamento. Ambas as leis valem lado a lado. A FMG encontra-a no Fedlex.

O que isto significa na prática

O EDÖB publicou em 2025 uma orientação sobre cookies e tecnologias semelhantes, numa versão revista em outubro de 2025. Não é uma fonte de direito, mas mostra como a autoridade lê as leis. Daí resultam três elementos.

1. Informação. Nos termos do art. 19 DSG, tem de informar os titulares na recolha de dados pessoais. Indique o responsável, a finalidade e, se for caso disso, os destinatários. Onde terceiros recolhem dados através da sua página para fins próprios, isso também tem de ser divulgado.
2. Poder recusar. Na medida em que um consentimento não seja necessário, os visitantes têm de poder opor-se à utilização de cookies não necessários. A orientação exige que esta possibilidade seja configurada de forma proeminente e de boa-fé. Além disso, a utilização deve ser limitada até lá ao mínimo necessário através de predefinições.
3. Consentimento em certos casos. O EDÖB considera necessário um consentimento, por exemplo, em rastreamento de intervenção particularmente intensa, como o perfilamento de risco elevado. Onde é necessário, tem de ser expresso.

Uma ponderação de interesses está construída de forma diferente no direito suíço do que no RGPD. A DSG não exige a responsáveis privados um fundamento jurídico para cada tratamento. Só se um tratamento violar a personalidade é necessário um motivo justificativo como o consentimento ou um interesse preponderante (art. 30 e 31 DSG).

Suíça, Alemanha e Áustria em comparação

As regras dos dois países vizinhos explicam-nas § 25 TDDDG: cookies e rastreamento na Alemanha e Cookies na Áustria: o § 165 TKG 2021 explicado.

Quando se aplica mesmo assim o direito da UE

Uma empresa suíça também pode estar sujeita ao RGPD. O art. 3.º, n.º 2, do RGPD abrange responsáveis sem estabelecimento na UE, quando o tratamento está relacionado com

• a oferta de bens ou serviços a titulares na União, ou
• o controlo do seu comportamento, na medida em que ocorra na União.

Chama-se a isto princípio do local de mercado. Uma loja online de Zurique que entrega de forma direcionada na Alemanha ou na Áustria oferece bens na União. Uma página puramente suíça, sem orientação para utilizadores da UE, não cumpre provavelmente o requisito, mas isso é uma questão do caso concreto. Se moeda, língua, países de envio e publicidade visam a UE são indícios típicos.

Se, além disso, se aplicam também as regras de cookies de um país da UE depende do caso concreto. Esclareça-o com o seu aconselhamento de proteção de dados, se a sua oferta se dirige de forma direcionada à UE.

Lista de verificação para websites suíços

1. Registe todos os scripts e finalidades da sua página.
2. Informe na política de privacidade nos termos do art. 19 DSG, também sobre terceiros.
3. Mostre um aviso bem visível com possibilidade de recusa.
4. Obtenha um consentimento expresso se realizar perfilamento de risco elevado.
5. Verifique se dirige ofertas a pessoas na UE. Nesse caso aplica-se adicionalmente o RGPD.

Perguntas frequentes

Na Suíça não preciso de banner de cookies? Não existe uma obrigação geral de banner de consentimento. Mas tem de informar e possibilitar uma recusa. Na prática, isso acontece muitas vezes através de um banner. Com públicos-alvo na UE, é de qualquer modo habitual.

Basta um mero aviso sem opção de recusar? Segundo a orientação do EDÖB, não, se forem definidos cookies não necessários. O aviso tem também de explicar como os visitantes podem recusar. Como isso se faz tecnicamente, a lei não determina.

A revDSG aplica-se também a dados de empresas? A DSG protege dados pessoais de pessoas singulares. Os dados de pessoas coletivas já não estão abrangidos desde a revisão. Quem reconhece uma empresa mas não uma pessoa só toca na DSG, por isso, na medida em que as indicações se refiram a uma pessoa determinável. Mais sobre a delimitação em Reconhecimento de visitantes e RGPD: um enquadramento sóbrio.