Právo · 7. novembra 2026 · 4 min čítania
Sledovanie webu vo Švajčiarsku: revDSG a FMG
Čo platí pre cookies a tracking vo Švajčiarsku: revDSG od 1. 9. 2023, čl. 45c FMG, informačná povinnosť čl. 19 DSG a kedy sa navyše uplatní GDPR.
Vo Švajčiarsku platí pre cookies a tracking iný model než v Nemecku a Rakúsku. Neexistuje všeobecná povinnosť súhlasu pre každý skript. Existujú však povinnosti informovať a umožniť odmietnutie. V niektorých prípadoch je súhlas predsa len potrebný. Tento článok zaraďuje pravidlá a ukazuje, kedy musia švajčiarske podniky navyše dbať na GDPR.
Dva zákony, ktoré pôsobia spolu
Zákon o ochrane údajov (DSG). Úplne revidovaný DSG je v platnosti od 1. septembra 2023. Upravuje každé spracúvanie osobných údajov, aj s cookies a podobnými technikami. Text je na Fedlex.
Zákon o telekomunikáciách (FMG, Fernmeldegesetz). Čl. 45c FMG je osobitné pravidlo pre ukladanie a čítanie na cudzích zariadeniach a platí od roku 2007. Podľa príručky Spolkového splnomocnenca pre ochranu údajov a informácie (EDÖB) musia prevádzkovatelia webov informovať návštevníkov o nasadení takýchto technológií a o účele. Musia navyše upozorniť, že a ako môžu návštevníci spracúvanie odmietnuť. Oba zákony platia vedľa seba. FMG nájdete na Fedlex.
Čo to znamená prakticky
EDÖB vydal v roku 2025 príručku k cookies a podobným technológiám, v októbri 2025 v prepracovanom znení. Nie je prameňom práva, ale ukazuje, ako úrad zákony číta. Z toho vyplývajú tri stavebné prvky.
- Informovanie. Podľa čl. 19 DSG musíte pri získavaní osobných údajov informovať dotknuté osoby. Uveďte prevádzkovateľa, účel a prípadne príjemcov. Kde tretie strany získavajú údaje cez vašu stránku na vlastné účely, musí sa to tiež zverejniť.
- Možnosť odmietnuť. Pokiaľ súhlas nie je potrebný, musia mať návštevníci možnosť nasadeniu nepotrebných cookies namietať. Príručka vyžaduje, aby bola táto možnosť vyznačená viditeľne a v súlade so zásadou dobrej viery. Nasadenie má byť navyše dovtedy predvoleným nastavením obmedzené na nevyhnutné minimum.
- Súhlas v určitých prípadoch. EDÖB považuje súhlas za potrebný napríklad pri osobitne zásadnom trackingu, napríklad pri profilovaní s vysokým rizikom. Tam, kde je potrebný, musí byť výslovný.
Posúdenie záujmov je vo švajčiarskom práve postavené inak než v GDPR. DSG nevyžaduje od súkromných prevádzkovateľov právny základ pre každé spracúvanie. Len ak spracúvanie narúša osobnostnú sféru, je potrebný dôvod ospravedlnenia, ako súhlas alebo prevažujúci záujem (čl. 30 a 31 DSG).
Švajčiarsko, Nemecko a Rakúsko v porovnaní
| Švajčiarsko | Nemecko | Rakúsko | |
|---|---|---|---|
| Pravidlo pre koncové zariadenie | Čl. 45c FMG | § 25 TDDDG | § 165 ods. 3 TKG 2021 |
| Základný model | Informovanie a možnosť odmietnutia | Súhlas | Súhlas |
| Súhlas potrebný? | Len v určitých prípadoch | V zásade | V zásade |
| Všeobecné pravidlo ochrany údajov | DSG | GDPR | GDPR |
Pravidlá pre obe susedné krajiny vysvetľujú § 25 TDDDG: cookies a tracking v Nemecku a Cookies v Rakúsku: vysvetlenie § 165 TKG 2021.
Kedy napriek tomu platí právo EÚ
Švajčiarsky podnik môže podliehať aj GDPR. Čl. 3 ods. 2 GDPR zahŕňa prevádzkovateľov bez usadenia v EÚ, ak sa spracúvanie týka toho,
- aby sa dotknutým osobám v Únii ponúkali tovary alebo služby, alebo
- aby sa sledovalo ich správanie, pokiaľ sa uskutočňuje v Únii.
Nazýva sa to zásada miesta trhu. Webový obchod z Zürichu, ktorý cielene dodáva do Nemecka alebo Rakúska, ponúka tovar v Únii. Čisto švajčiarska stránka bez zamerania na používateľov z EÚ podmienku skôr nespĺňa, ide však o otázku jednotlivého prípadu. Či mena, jazyk, krajiny dodania a reklama mieria na EÚ, sú typické indície.
Či sa popri tom uplatnia aj pravidlá o cookies krajiny EÚ, závisí od jednotlivého prípadu. Objasnite to so svojím poradcom pre ochranu údajov, ak vaša ponuka mieri cielene do EÚ.
Kontrolný zoznam pre švajčiarske weby
- Zaznamenajte všetky skripty a účely svojej stránky.
- Informujte vo vyhlásení o ochrane údajov podľa čl. 19 DSG, aj o tretích stranách.
- Zobrazte dobre viditeľné upozornenie s možnosťou odmietnutia.
- Získajte výslovný súhlas, ak prevádzkujete profilovanie s vysokým rizikom.
- Skontrolujte, či svoje ponuky smerujete na osoby v EÚ. Potom platí navyše GDPR.
Časté otázky
Nepotrebujem vo Švajčiarsku cookie banner? Paušálna povinnosť súhlasového banneru neexistuje. Musíte však informovať a umožniť odmietnutie. V praxi sa to často deje cez banner. Pri cieľových skupinách v EÚ je aj tak bežný.
Stačí čisté upozornenie bez možnosti odmietnuť? Podľa príručky EDÖB nie, ak sa nastavujú nepotrebné cookies. Upozornenie musí tiež vysvetliť, ako môžu návštevníci odmietnuť. Ako to technicky ide, zákon neurčuje.
Platí revDSG aj pre firemné údaje? DSG chráni osobné údaje fyzických osôb. Údaje právnických osôb od revízie pod neho nespadajú. Kto rozpozná firmu, ale nie osobu, sa DSG dotýka preto len pokiaľ sa údaje vzťahujú na určiteľnú osobu. Viac o vymedzení v článku Rozpoznávanie návštevníkov a GDPR: vecné zaradenie.
