Pravo · 7. november 2026 · 4 min branja
Spletno sledenje v Švici: revDSG in FMG
Kaj velja za piškotke in sledenje v Švici: revDSG od 1. 9. 2023, čl. 45c FMG, obveznost obveščanja čl. 19 DSG in kdaj se dodatno uporablja GDPR.
V Švici za piškotke in sledenje velja drugačen model kot v Nemčiji in Avstriji. Splošne obveznosti privolitve za vsak skript ni. Obstajajo pa obveznosti obveščanja in možnosti zavrnitve. V nekaterih primerih privolitev vendarle je potrebna. Članek razvršča pravila in kaže, kdaj morajo švicarska podjetja dodatno upoštevati GDPR.
Dva zakona, ki delujeta skupaj
Zakon o varstvu podatkov (DSG). Povsem revidirani DSG velja od 1. septembra 2023. Ureja vsako obdelavo osebnih podatkov, tudi s piškotki in podobnimi tehnikami. Besedilo je na Fedlex.
Zakon o telekomunikacijah (FMG). Čl. 45c FMG je posebno pravilo za shranjevanje in branje na tujih napravah in velja od leta 2007. Po vodniku zveznega pooblaščenca za varstvo podatkov in javnost (EDÖB) morajo upravljavci spletnih strani obiskovalce obvestiti o uporabi takih tehnologij in o namenu. Poleg tega morajo opozoriti, da obiskovalci obdelavo lahko zavrnejo in kako. Oba zakona veljata vzporedno. FMG najdete pri Fedlex.
Kaj to pomeni v praksi
EDÖB je leta 2025 objavil vodnik o piškotkih in podobnih tehnologijah, oktobra 2025 v popravljeni različici. Ni pravni vir, a kaže, kako organ bere zakone. Iz tega izhajajo trije gradniki.
- Obveščanje. Po čl. 19 DSG morate prizadete ob pridobivanju osebnih podatkov obvestiti. Navedite upravljavca, namen in po potrebi prejemnike. Kjer tretji prek vaše strani zbirajo podatke za lastne namene, je treba tudi to razkriti.
- Možnost zavrnitve. Kolikor privolitev ni potrebna, morajo imeti obiskovalci možnost ugovarjati uporabi nepotrebnih piškotkov. Vodnik zahteva, da je ta možnost vidno in v dobri veri oblikovana. Poleg tega naj bo uporaba do takrat s privzetimi nastavitvami omejena na potrebni minimum.
- Privolitev v določenih primerih. EDÖB šteje privolitev za potrebno na primer pri posebej invazivnem sledenju, denimo pri profiliranju z visokim tveganjem. Kjer je potrebna, mora biti izrecna.
Tehtanje interesov je v švicarskem pravu zgrajeno drugače kot v GDPR. DSG za zasebne upravljavce ne zahteva pravne podlage za vsako obdelavo. Samo če obdelava poseže v osebnost, je potreben razlog za upravičenost, kot sta privolitev ali prevladujoči interes (čl. 30 in 31 DSG).
Švica, Nemčija in Avstrija v primerjavi
| Švica | Nemčija | Avstrija | |
|---|---|---|---|
| Pravilo za končno napravo | Čl. 45c FMG | § 25 TDDDG | § 165 odst. 3 TKG 2021 |
| Temeljni model | Obveščanje in možnost zavrnitve | Privolitev | Privolitev |
| Ali je privolitev potrebna? | Samo v določenih primerih | Načeloma | Načeloma |
| Splošno pravilo o varstvu podatkov | DSG | GDPR | GDPR |
Pravila obeh sosednjih držav pojasnjujeta § 25 TDDDG: piškotki in sledenje v Nemčiji in Piškotki v Avstriji: pojasnilo § 165 TKG 2021.
Kdaj kljub temu velja pravo EU
Švicarsko podjetje je lahko podvrženo tudi GDPR. Čl. 3 odst. 2 GDPR zajema upravljavce brez sedeža v EU, če je obdelava povezana s tem,
- da se prizadetim osebam v Uniji ponujajo blago ali storitve, ali
- da se spremlja njihovo vedenje, kolikor poteka v Uniji.
Temu pravimo načelo kraja trga. Spletna trgovina iz Züricha, ki ciljno dostavlja v Nemčijo ali Avstrijo, ponuja blago v Uniji. Čisto švicarska stran brez usmeritve na uporabnike iz EU pogoja verjetneje ne izpolnjuje, vendar je to vprašanje posameznega primera. Tipična izhodišča so, ali valuta, jezik, države dostave in oglaševanje ciljajo na EU.
Ali poleg tega veljajo tudi pravila o piškotkih neke države EU, je odvisno od posameznega primera. Razjasnite s svetovalcem za varstvo podatkov, če vaša ponudba ciljno gre v EU.
Kontrolni seznam za švicarske spletne strani
- Zajemite vse skripte in namene vaše strani.
- Obvestite v izjavi o varstvu podatkov po čl. 19 DSG, tudi o tretjih.
- Prikažite dobro vidno obvestilo z možnostjo zavrnitve.
- Pridobite izrecno privolitev, če izvajate profiliranje z visokim tveganjem.
- Preverite, ali ponudbe naslavljate osebam v EU. Potem dodatno velja GDPR.
Pogosta vprašanja
Ali v Švici ne potrebujem pasice piškotkov? Splošne obveznosti pasice za privolitev ni. Morate pa obvestiti in omogočiti zavrnitev. To se v praksi pogosto zgodi prek pasice. Pri ciljnih skupinah v EU je tako ali tako običajna.
Ali zadošča zgolj obvestilo brez možnosti zavrnitve? Po vodniku EDÖB ne, če se nastavljajo nepotrebni piškotki. Obvestilo mora pojasniti tudi, kako lahko obiskovalci zavrnejo. Kako to tehnično poteka, zakon ne določa.
Ali revDSG velja tudi za podatke o podjetjih? DSG varuje osebne podatke fizičnih oseb. Podatki pravnih oseb po reviziji niso več zajeti. Kdor prepozna podjetje, a ne osebe, se DSG zato dotakne le, kolikor se podatki nanašajo na določljivo osebo. Več o razmejitvi v članku Prepoznavanje obiskovalcev in GDPR: trezna umestitev.
