Internet und Online-Sicherheit · Switzerland
Internet und Online-Sicherheit — Switzerland (2026)
Die Schweiz verfügt noch nicht über ein umfassendes nationales Gesetz zur Online-Sicherheit oder zur Regulierung von Plattformen. Der Bundesrat hat im Oktober 2025 eine Vernehmlassung zu einem vom DSA inspirierten Entwurf für ein Gesetz über Kommunikationsplattformen und Suchmaschinen (KoPSG) eröffnet, das auf sehr große Plattformen abzielt (≥ 10 % der monatlich aktiven Nutzer in der Schweiz ≈ 900.000). Bestehende Vorschriften sehen Altersüberprüfungspflichten für audiovisuelle On-Demand-Dienste und Videospieldienste sowie einen allgemeinen Datenschutz im Rahmen des revidierten nFADP vor, doch ist derzeit kein übergreifendes Regelwerk zur Moderation von Plattforminhalten in Kraft.
Primäres RahmenwerkEntwurf eines Bundesgesetzes über Kommunikationsplattformen und Suchmaschinen (KoPSG, Vernehmlassung läuft bis zum 16. Februar 2026); Bundesgesetz über den Jugendschutz in Filmen und Videospielen (JSFVG, in Kraft seit 2024); Bundesgesetz über den Datenschutz (nFADP, in Kraft seit September 2023); Bundesgesetz über die Überwachung des Post- und Fernmeldeverkehrs (BÜPF, Revision vorgeschlagen für 2025); BAKOM / UVEK als primäre Aufsichtsbehörden
Kernpunkte
Am 29. Oktober 2025 leitete der Bundesrat eine Vernehmlassung zu einem Entwurf für ein Bundesgesetz über Kommunikationsplattformen und Suchmaschinen ein, das sich am EU-DSA orientiert. Das Gesetz würde Mechanismen zur Meldung von Inhalten, interne Beschwerdeverfahren, die verpflichtende Teilnahme an zertifizierten außergerichtlichen Streitbeilegungsverfahren, Verpflichtungen zur Archivierung von Werbung sowie Transparenz bei Empfehlungssystemen vorschreiben. Die Vernehmlassung endete am 16. Februar 2026; der Zeitplan für die parlamentarische Behandlung steht noch nicht fest.
Der KoPSG-Entwurf richtet sich ausschließlich an Plattformen, deren Hauptfunktion darin besteht, Nutzerinhalte zu speichern und öffentlich zu verbreiten, und die über einen Zeitraum von sechs Monaten mindestens 10 % der in der Schweiz ansässigen Bevölkerung (≈900’000 Personen) als monatlich aktive Nutzer aufweisen, sowie an große Suchmaschinen. Kleinere Dienste sind davon ausgenommen.
Das Bundesgesetz zum Schutz von Minderjährigen in Filmen und Videospielen (JSFVG), das im September 2022 verabschiedet wurde und seit 2024 schrittweise in Kraft tritt, verpflichtet Anbieter von On-Demand-Diensten, vor der ersten Nutzung Systeme zur Altersüberprüfung und Kindersicherung einzurichten und den Zugang zu altersunangemessenen Inhalten, einschließlich Pornografie, zu beschränken (Mindestalter 16 Jahre).
Die Schweiz ist kein EU-Mitglied, und das EU-Gesetz über digitale Dienste (DSA) ist nicht unmittelbar Schweizer Recht; dennoch müssen in der Schweiz ansässige Unternehmen, die Dienste für Nutzer in der EU anbieten und gemäß dem DSA als Vermittlungsdienste gelten, dessen Auflagen erfüllen. Große Plattformen, die in der Schweiz tätig sind, unterliegen daher parallel zu künftigen schweizerischen Vorschriften den Anforderungen des DSA.
Im Januar 2025 leitete der Bundesrat eine Vernehmlassung (die am 6. Mai 2025 endete) zu einer Teilrevision der Verordnung über die Überwachung des Telekommunikationsverkehrs (VÜPF) ein. Zu den wichtigsten Vorschlägen gehört die Verpflichtung für Schweizer E-Mail- und VPN-Anbieter mit ≥5.000 Nutzern, IP-Metadaten sechs Monate lang zu protokollieren und aufzubewahren sowie diese Metadaten den Behörden in Echtzeit zu übermitteln; Artikel 50a würde die Anbieter dazu verpflichten, Daten zu entschlüsseln, die sie selbst verschlüsselt haben. Es wurde erheblicher Widerstand seitens der Industrie und der Zivilgesellschaft geäußert; eine endgültige Entscheidung wurde frühestens im Herbst 2025 erwartet.
Das revidierte Bundesgesetz über den Datenschutz (nFADP/DSG) ist seit dem 1. September 2023 in Kraft. Er hat das Schweizer Datenschutzrecht erheblich aktualisiert (und es näher an die Standards der DSGVO herangeführt) und erlegt Plattformen und Online-Diensten, die personenbezogene Daten von in der Schweiz ansässigen Personen verarbeiten, bestimmte Verpflichtungen auf, darunter die Meldepflicht bei Datenschutzverletzungen, „Privacy by Design“ und Folgenabschätzungen zur Datenverarbeitung.
Diese Seite ist eine Übersetzung, die lediglich der Übersichtlichkeit dient; die englische Fassung ist maßgebend und stellt keine Rechtsberatung dar.