# Cookie-Banner Schweiz Pflicht: Was das revDSG wirklich verlangt

Ob Ihre Schweizer Website einen Cookie-Banner braucht, was das revDSG seit 2023 verlangt und wie Sie mit cookielosem Analytics ganz ohne Banner auskommen.

Quelle: https://thomasgaechter.ch/blog/revdsg-cookie-banner-schweiz/
Veroeffentlicht: 2026-06-02
Aktualisiert: 2026-06-08

---
## Brauche ich in der Schweiz einen Cookie-Banner?

Nur, wenn Ihre Website Dienste einsetzt, die Daten an Dritte schicken. Eine reine Schweizer Seite ohne Google Analytics, Google Ads oder EU-Bezug braucht keinen Einwilligungs-Banner. Sobald Sie Google-Tools laden oder EU-Besucher tracken, brauchen Sie ihn. Cookieloses Analytics umgeht den Banner ganz, und genau diesen Weg gehe ich auf meiner eigenen Seite.

Auf fast jeder Schweizer Website blinkt heute ein Cookie-Banner. Mal mit zwei gleich grossen Knöpfen, mal mit einem versteckten Ablehnen-Link, mal mit einer ganzen Wand aus Schaltern. Viele Betriebe haben das Ding eingebaut, weil es alle haben, nicht weil sie wüssten, was die Schweizer Rechtslage von ihnen verlangt. Ich nehme das hier in Ruhe auseinander: Was gilt in der Schweiz, was muss ein Banner können, was ist übertrieben, und wann brauchen Sie gar keinen?

Vorweg eine Klarstellung: Ich bin kein Anwalt. Was hier steht, ist die Praxis-Sicht eines Webentwicklers, der seit Jahren Schweizer KMU-Seiten baut. Für eine verbindliche rechtliche Beurteilung gehören heikle Fälle zur Fachperson. Gute, laienverständliche Quellen sind der [Eidgenössische Datenschutzbeauftragte (EDÖB)](https://www.edoeb.admin.ch) und der Blog von Steiger Legal. Ich liefere die technische Einordnung dazu.

## Verlangt das revDSG einen Cookie-Banner wie die DSGVO?

Nein. Seit dem 1. September 2023 gilt in der Schweiz das revidierte Datenschutzgesetz, kurz revDSG. Es ist das Schweizer Pendant zur europäischen DSGVO, aber bewusst anders gebaut. Viele behandeln es so, als wäre es eine Kopie. Das stimmt nicht, und genau aus diesem Unterschied erklärt sich, warum die meisten Banner überdimensioniert sind.

Die DSGVO verlangt für viele Cookies eine aktive, vorgängige Einwilligung. Bevor ein nicht zwingend nötiges Cookie gesetzt wird, muss der Besucher zugestimmt haben. Daher die Banner, die Sie blockieren, bis Sie klicken.

Das revDSG arbeitet anders. Es stellt die Transparenz in den Vordergrund. Sie müssen offenlegen, welche Personendaten Sie bearbeiten und zu welchem Zweck. Das geschieht in der [Datenschutzerklärung](/blog/datenschutzerklaerung-website-schweiz/). Eine erzwungene Klick-Hürde vor dem Setzen eines Analytics-Cookies schreibt das revDSG so nicht vor.

## Entscheidungstabelle: Brauche ich einen Banner?

Die Pflicht hängt nicht an Ihrer Website an sich, sondern an den Diensten, die Sie laden. Hier die häufigsten Fälle:

| Situation | Banner nötig? | Warum |
| --- | --- | --- |
| Rein Schweizer Seite, kein Google, kein Tracking, lokale Schriften | Nein | Es werden keine Cookies gesetzt und keine Daten an Dritte gesendet |
| Cookieloses Analytics auf eigenem Server | Nein | Keine Cookies, keine IP-Speicherung, kein Drittanbieter |
| Google Analytics oder Google Ads | Ja | Consent Mode v2 seit März 2024, Einwilligung erforderlich |
| Google Fonts vom Google-Server geladen | Ja (oder lokal einbinden) | IP fliesst beim Seitenaufruf zu Google |
| Eingebettete YouTube-Videos, Facebook-Pixel, US-Chat | Ja | Cookies und Datenübermittlung an Dritte, oft in die USA |
| Sie haben EU-Besucher und tracken diese | Ja | Für diese Personen greift die DSGVO mit Einwilligungspflicht |

Lesen Sie die Tabelle von oben nach unten. Sobald eine Zeile mit einem Ja auf Sie zutrifft, brauchen Sie einen Banner. Trifft keine zu, brauchen Sie keinen. So einfach ist die Logik, und sie wird selten so erklärt.

## Der teure Mythos: Wen die Busse wirklich trifft

Hier wird es oft falsch erzählt, und der Irrtum kostet Nerven. Sie lesen von einer Busse bis CHF 250'000 und denken, Ihre Firma sei dran. Das ist nicht so.

Das revDSG bestraft nicht das Unternehmen, sondern die verantwortliche **Person**. Bei einem vorsätzlichen Verstoss trifft die Busse von bis zu CHF 250'000 den Inhaber oder die Geschäftsführerin, und zwar aus dem **Privatvermögen**. Erst wenn diese Person mit verhältnismässigem Aufwand nicht ermittelbar ist, wird die Firma subsidiär belangt, dann aber nur bis CHF 50'000.

Zwei Dinge folgen daraus. Erstens: Es ist keine Massen-Bussen-Maschine gegen Firmen wie unter der DSGVO. Das revDSG greift bei vorsätzlichen Verstössen einer verantwortlichen Person, nicht bei jeder vergessenen Checkbox. Zweitens: Wenn es ernst wird, haftet ein Mensch privat, nicht ein abstraktes Unternehmen. Das ist ein Grund, sauber zu arbeiten, aber kein Grund für Panik-Banner. Die seriöse Reaktion ist eine ehrliche Datenschutzerklärung, nicht die grösste Schalter-Wand.

## Warum trotzdem fast jeder einen Banner hat

Wenn das Schweizer Recht keinen Einwilligungs-Banner erzwingt, warum sieht man ihn dann überall? Dafür gibt es zwei nachvollziehbare Gründe.

Erstens: Wer Besucher aus der EU hat, und das hat fast jede Website, bewegt sich für diese Personen im Geltungsbereich der DSGVO. Viele Betriebe wählen darum den strengeren Massstab, um auf der sicheren Seite zu sein.

Zweitens, und das ist der ehrlichere Grund: Die meisten Seiten laden Google Analytics, Google Fonts vom Google-Server, eingebettete YouTube-Videos, Facebook-Pixel oder einen US-Chat. Jeder dieser Dienste setzt Cookies und sendet Daten an Dritte, oft in die USA. Bei einem Google-Marktanteil von rund 90 Prozent in der Schweiz nutzen viele zudem Google Ads, und seit März 2024 verlangt Google dafür den Consent Mode v2. Über diese Schnittstelle erfährt Google, ob der Besucher zugestimmt hat. Ohne gültige Einwilligung verarbeitet Google die Daten nur eingeschränkt. Wer Google Ads oder Analytics fährt, braucht den Banner also für den Consent Mode, sonst läuft die Messung blind.

Das ist der entscheidende Gedanke: Der Banner ist die Folge Ihrer technischen Entscheidungen, nicht eine Pflicht, die vom Himmel fällt.

## Was ein Banner können muss, wenn Sie einen brauchen

Wenn Sie Tracker einsetzen, die eine Einwilligung verlangen, muss der Banner ein paar Dinge sauber erfüllen:

- **Ablehnen ist gleich einfach wie Annehmen.** Kein verstecktes Kleingedrucktes, kein grauer Link unten rechts. Annehmen und Ablehnen gehören auf dieselbe Ebene, gleich gut sichtbar.
- **Nichts lädt vor der Einwilligung.** Die Tracker dürfen erst feuern, wenn jemand zugestimmt hat. Ein Banner, der nur dekorativ ist, während Google Analytics schon im Hintergrund läuft, ist wertlos und falsch.
- **Granular, wo es sinnvoll ist.** Statistik, Marketing und externe Medien lassen sich getrennt freigeben. Der Besucher soll Statistik erlauben und Marketing ablehnen können.
- **Widerruf ist möglich.** Die einmal getroffene Wahl muss man später ändern können, über einen kleinen Link im Footer zum Beispiel.

Das ist der nötige Umfang. Alles, was darüber hinausgeht, ist meist nur Lärm.

## Was übertrieben ist

Drei Dinge sehe ich oft, die mehr schaden als nützen.

Der Banner, der die ganze Seite sperrt, bis man klickt. Das nervt, drückt Ihre Werte bei Google und ist rechtlich nicht nötig. Eine Box am Bildschirmrand reicht.

Die endlose Liste mit vierzig Anbietern und Häkchen. Sie entsteht, wenn jemand ein Standard-Tool installiert, das jeden denkbaren Dienst abdeckt, obwohl die Seite nur drei davon nutzt. Niemand liest das, und es wirkt eher beunruhigend als seriös.

Der Banner auf einer Seite, die gar keine Tracker hat. Das ist der absurdeste Fall, und er kommt häufiger vor, als man denkt. Eine reine [Visitenkarten-Seite](/blog/geschaeftswebsite-schweiz/) ohne Analytics, ohne externe Schriften, ohne eingebettete Videos braucht schlicht keinen Banner. Ein Banner suggeriert dann eine Datensammlung, die gar nicht stattfindet.

## Wie komme ich ganz ohne Cookie-Banner aus?

Es gibt einen Weg, den Banner ganz zu vermeiden, und ich gehe ihn auf meiner eigenen Seite. Ich nutze ein selbst gebautes, cookieloses Analytics-System. Cookieloses Analytics heisst: Besucherzahlen werden gemessen, ohne dass ein Cookie auf dem Gerät gespeichert oder eine IP-Adresse dauerhaft abgelegt wird. Es sendet nichts an Google oder einen anderen Drittanbieter. Die Daten bleiben auf meinem eigenen Server. Damit gibt es nichts, wofür ich eine Einwilligung einholen müsste. Darum hat thomasgaechter.ch keinen Cookie-Banner, und das ist kein Versehen, sondern eine bewusste Entscheidung.

Dasselbe lässt sich für die meisten KMU-Seiten erreichen. Die typischen Auslöser für einen Banner sind ersetzbar:

- **Schriften lokal einbinden** statt vom Google-Server laden. Dann fliessen keine Daten zu Google.
- **Cookieloses Analytics** statt Google Analytics. Es gibt gute Lösungen, die ohne Einwilligung auskommen, und ich baue sowas standardmässig ein.
- **Videos erst auf Klick laden** statt fest eingebettet. Das verhindert, dass YouTube schon beim Seitenaufruf Daten zieht.
- **Karten und Chat** kritisch prüfen. Vieles davon braucht eine kleinere Firma gar nicht. Wer lokal gefunden werden will, fährt mit einem gepflegten [Google-Unternehmensprofil](/blog/google-unternehmensprofil-maps-kmu-schweiz/) oft besser als mit einer eingebetteten Karte.

Wenn man eine Seite von Anfang an so baut, fällt der Banner ersatzlos weg. Die Seite lädt schneller, wirkt aufgeräumter, und Sie haben weniger zu erklären.

Ein ehrlicher Hinweis: Wenn Sie aktiv Google Ads schalten und auf die Conversion-Messung angewiesen sind, kommen Sie um Google-Tools und damit um Banner und Consent Mode kaum herum. Dann ist der Banner Teil des Geschäfts. Für die meisten KMU, die einfach wissen wollen, wie viele Leute ihre Seite besuchen, ist er es nicht.

## Was Sie auf jeden Fall brauchen

Eines bleibt unabhängig vom Banner Pflicht: eine verständliche [Datenschutzerklärung](/blog/datenschutzerklaerung-website-schweiz/). Sie gehört in den Footer und muss ehrlich beschreiben, welche Daten Sie bearbeiten, zu welchem Zweck, wer Zugriff hat und wie man seine Rechte wahrnimmt. Das ist der Kern dessen, was das revDSG mit Transparenz meint. Ein hübscher Banner ohne saubere Datenschutzerklärung erfüllt das Gesetz nicht. Die Erklärung ist das Fundament, der Banner höchstens das Dach.

## Mein Fazit

Die Schweizer Lage ist entspannter, als das Banner-Theater vermuten lässt. Das revDSG verlangt Transparenz, keine Klick-Wand. Den Banner brauchen Sie nur, wenn Sie Dienste einsetzen, die Daten an Dritte schicken, allen voran Google. Und genau diese Dienste lassen sich bei den meisten KMU-Seiten vermeiden. Wer sauber baut, braucht oft keinen Banner und hat trotzdem nützliche Besucherzahlen. Die Busse bis CHF 250'000 schliesslich ist kein Firmen-Schreckgespenst, sondern trifft im Ernstfall eine einzelne Person privat.

Wenn Sie unsicher sind, ob Ihre Seite einen Banner braucht oder ob sie unnötig Daten verschickt, schaue ich gern drauf. Schreiben Sie mir kurz über das [Kontaktformular](/kontakt/), und ich sage Ihnen ehrlich, was nötig ist und was nicht. Für die rechtlich verbindliche Beurteilung verweise ich auf eine Fachperson, EDÖB oder Steiger Legal.