Datenräume in Schweiz
Zürich, Genf und Zug sind die wichtigsten Standorte für Private Banking, Family Offices, Pharma (Novartis, Roche) und Rohstoffhandel. Hoher Bedarf an Schweizer Hosting-Optionen, kombiniert mit DACH-Sprachunterstützung.
Datenschutz & Aufsicht
revDSG (revidiertes Datenschutzgesetz, in Kraft seit 1.9.2023)
Rechtliche Anforderungen an Datenraum-Projekte
Pflichtaspekte, die bei der Anbieterauswahl und Vertragsgestaltung für Schweiz bedacht werden müssen — von DSGVO-Klauseln über Sektorrecht bis zu höchstrichterlicher Rechtsprechung.
- revDSG verlangt explizite Information über Datenbearbeitung, Auftragsverarbeitungsvertrag und Datenschutz-Folgenabschätzung bei Hochrisiko-Verarbeitungen.
- Banken und Effektenhändler unterliegen FINMA-RS 2018/3 (Outsourcing) — Auslagerung an Cloud-Anbieter erfordert Risikoanalyse und FINMA-Notifikation.
- Datenherausgabe an ausländische Behörden (z. B. CLOUD Act) ist nach Art. 271 StGB strafbar — relevant bei US-Cloud-Anbietern.
- FINMA-RS 2008/21 (Operationelle Risiken Banken) verlangt Business-Continuity-Planung mit Cloud-Provider.
- Schweizerisches Bankgeheimnis (BankG Art. 47) bleibt parallel zur DSGVO-konformen Verarbeitung relevant.
Branchen & typische Anwendungsfälle in Schweiz
- Private Banking & Wealth Management: Mandantenakten unterliegen Bankgeheimnis — VDR mit Schweizer Hosting bevorzugt.
- Pharma & Life Sciences: Lizenzdeals mit US- und EU-Partnern — komplexe Datentransfer-Prüfung.
- Rohstoffhandel (Zug, Genf): Vertragsdokumentation, Compliance-Daten gegen Sanktionsregimes.
- Family Offices: ultra-vertrauliche Strukturen — kleinste Nutzergruppen, höchste Sicherheitsanforderungen.
- Versicherungen (Zurich, Swiss Re): FINMA- und ISAE-3402-Standards bei Auslagerungen.
Wichtige Zertifikate & Standards
- Schweizer oder EU-Hosting
- Angemessenheitsbeschluss EU↔CH erleichtert Datentransfer in EU-Richtung
- Standardvertragsklauseln (SCCs) für Datentransfer in Drittstaaten (USA, UK)
- Zusätzliche Anforderungen für Banken durch FINMA-RS 2018/3
- Revidiertes DSG verlangt Datenschutz-Folgenabschätzung bei Hochrisiko-Verarbeitungen
„Für Banken und reglementierte Institute wird häufig Schweizer Hosting verlangt — bei FINMA-relevanten Auslagerungen sind besondere Sorgfaltspflichten zu beachten (Identifizierbarkeit der Sub-Auftragsverarbeiter, Zugriffskontrollen, regelmäßige Audits)."
- Schweizer Hosting ist für FINMA-Mandate ein klares Plus, oft Pflicht.
- Drooms und Papermark betreiben Server in der Schweiz bzw. EU — für Cross-Border-Deals beide Optionen evaluieren.
- idgard und Brainloop bieten BSI-C5- und ISAE-3402-Niveau, das von FINMA als Äquivalent anerkannt wird.
- Für Bankgeheimnis-relevante Daten US-Anbieter (Datasite, Intralinks) nur mit ausdrücklicher Mandanten-Zustimmung einsetzen.
Empfohlene Anbieter für Schweiz
Anbieter aus unserem Verzeichnis, die für Schweiz besonders gut passen — gemessen an Hosting-Standort, Sprachunterstützung, Zertifikaten und Marktpräsenz. Vollständiges Ranking unter Beste Datenräume Schweiz.
Drooms
2001Etablierter europäischer Anbieter mit Fokus auf M&A und Immobilien.
Papermark
2023Sicherer Datenraum mit EU-Hosting und transparenter Codebasis.
idgard
2010Sealed Cloud aus Deutschland, betrieben von der TÜV SÜD Gruppe.
Brainloop
2000Pionier der deutschen VDR-Branche mit Fokus auf Board Portals und M&A.
Häufige Fragen
Welches Datenschutzgesetz gilt in Schweiz für virtuelle Datenräume?
In Schweiz gilt: revDSG (revidiertes Datenschutzgesetz, in Kraft seit 1.9.2023). Aufsichtsbehörde ist EDÖB – Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter. Datenraum-Anbieter müssen einen Auftragsverarbeitungsvertrag bereitstellen, Sub-Auftragsverarbeiter dokumentieren und die geforderten technisch-organisatorischen Maßnahmen erfüllen.
Muss ein Datenraum für Schweiz im Land selbst gehostet werden?
Für Banken und reglementierte Institute wird häufig Schweizer Hosting verlangt — bei FINMA-relevanten Auslagerungen sind besondere Sorgfaltspflichten zu beachten (Identifizierbarkeit der Sub-Auftragsverarbeiter, Zugriffskontrollen, regelmäßige Audits).
Welche Zertifikate sind in Schweiz Pflicht oder Standard?
Üblich sind: FADP / revDSG, ISO/IEC 27001, FINMA RS 2018/3 (Outsourcing), ISAE 3402. ISO/IEC 27001 ist europaweit De-facto-Standard. Branchenspezifische Zertifikate (BSI C5, FINMA-Vorgaben, TISAX) ergänzen die Anforderungen je nach Mandat.
Welche Anbieter sind für Schweiz besonders geeignet?
Aus unserem Verzeichnis: Drooms, Papermark, idgard, Brainloop. Auswahl nach Hosting-Standort, Sprachunterstützung, Zertifikaten und Marktpräsenz.
Gibt es eine eigene Bestenliste für Schweiz?
Ja. Unter /vergleich/beste-datenraeume-schweiz findet sich das landesspezifische Ranking mit Hosting-Hinweisen, Preisanalyse und Anwendungsfall-Empfehlungen.
Wie wirken sich US-Cloud-Anbieter auf Schweiz-Mandate aus?
Datenanwendungen mit US-Cloud-Anbietern erfordern wegen Schrems II (EuGH) und Art. 271 StGB sowie CLOUD-Act-Risiken zusätzliche Schutzmaßnahmen: Standardvertragsklauseln, Transfer Impact Assessment und idealerweise EU- oder Schweiz-Hosting.