Kurzantwort: Das revDSG tritt am 1. September 2026 in Kraft und verschärft die Datenschutzpflichten für alle Schweizer Unternehmen. Self-Hosting auf einem VPS in der Schweiz gibt dir die volle Datenkontrolle und macht revDSG-Compliance deutlich einfacher als Cloud-SaaS-Lösungen.
Geeignet für: Schweizer KMU mit 5–250 Mitarbeitenden, die Kundendaten im Land behalten wollen
Wir helfen Schweizer KMUs dabei, mit Schweizer Self-Hosting-Infrastruktur revDSG-konform und kosteneffizient zu digitalisieren.
revDSG ab September 2026: Self-Hosting als Compliance-Vorteil für Schweizer KMU
Am 1. September 2026 tritt das revidierte Schweizer Datenschutzgesetz (revDSG) vollständig in Kraft. Für jedes KMU in der Schweiz bedeutet das neue Pflichten: präzise Auskunftsverfahren, erhöhte Datensicherheitsanforderungen und meldepflichtige Vorfälle. Wer seine IT-Infrastruktur nicht rechtzeitig anpasst, riskiert Bussen bis zu 250'000 CHF und reputationalen Schaden. Die gute Nachricht: Self-Hosting auf einem Schweizer Server gibt dir die Kontrolle zurück und macht Compliance überraschend einfach.
Was genau ändert sich mit dem revDSG ab September 2026?
Das revDSG ist die umfassendste Novelle des Schweizer Datenschutzgesetzes seit seinem Inkrafttreten 1993. Der Bundesrat hat die Totalrevision am 25. September 2020 verabschiedet, und nach einer Übergangsfrist gelten die neuen Regeln ab dem 1. September 2026 endgültig. Die Änderungen orientieren sich stark an der europäischen DSGVO, bleiben aber eigenständig Schweizer Recht.
Die zentralen Neuerungen betreffen drei Bereiche: Erstens wird die Auskunftspflicht für Personendaten ausgeweitet und muss künftig innert 30 Tagen erfüllt werden. Zweitens werden die technischen und organisatorischen Massnahmen (TOMs) explizit gefordert – wer keine nachweisbare Datensicherheit betreibt, handelt rechtswidrig. Drittens gibt es eine Meldepflicht für Sicherheitsvorfälle: Verlust oder Diebstahl von Personendaten muss dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) gemeldet werden.
Zusätzlich wird der Begriff der Personendaten erweitert. Neben Namen und Adressen fallen nun auch IP-Adressen, Standortdaten und digitale Identifikatoren ausdrücklich unter das Gesetz. Das bedeutet: Jede Webanalyse, jedes CRM-System und jede Cloud-Anwendung, die solche Daten verarbeitet, muss revDSG-konform betrieben werden.
- Auskunftspflicht: 30 Tage Frist statt bisher 30 Tage in der Praxis – künftig strikt eingefordert
- TOMs: Nachweisbare Datensicherheitsmassnahmen sind Pflicht, nicht Optional
- Meldepflicht: Verlust von Personendaten muss dem EDÖB unverzüglich gemeldet werden
- Erweiterter Datenbegriff: IP-Adressen, Cookies und digitale Identifikatoren einbezogen
- Rechtsdurchsetzung: Bussen bis 250'000 CHF bei vorsätzlichen Verstößen
Weisst du nicht, wo deine Kundendaten gespeichert sind? Synara erstellt dir eine revDSG-konforme Datenflussanalyse in wenigen Tagen. Unverbindliche Beratung anfragen →
Warum ist Self-Hosting die beste revDSG-Strategie für Schweizer KMU?
Das revDSG verlangt, dass Personendaten «angemessen geschützt» werden. Was «angemessen» bedeutet, hängt stark davon ab, wo und wie deine Daten gespeichert werden. Bei SaaS-Cloud-Anbietern im Ausland verlierst du die direkte Kontrolle: Du musst dem Anbieter vertrauen, dass er die Daten verschlüsselt, nicht an Dritte weitergibt und bei einem Vorfall korrekt meldet. Das ist oft ein blinder Fleck.
Self-Hosting auf einem Virtual Private Server (VPS) in einem Schweizer Rechenzentrum löst dieses Problem grundlegend. Du weisst genau, wo deine Daten physisch liegen, wer Zugriff hat und wie sie verschlüsselt sind. Du kannst Backups, Logging und Zugriffskontrollen selbst definieren und dem EDÖB bei einer Prüfung lückenlos nachweisen. Diese Nachvollziehbarkeit ist ein zentraler revDSG-Vorteil, den Cloud-SaaS nicht bieten kann.
Zudem entfällt bei Self-Hosting das Problem der grenzüberschreitenden Datenübermittlung. Artikel 16 revDSG regelt die Übermittlung von Personendaten ins Ausland. Wenn du in den USA gehostete Cloud-Dienste nutzt, musst du zusätzliche Garantien nachweisen (z.B. Standardvertragsklauseln). Bei einem Schweizer VPS entfällt diese Pflicht vollständig – deine Daten verlassen nie das Land.
| Kriterium | Self-Hosting (CH-VPS) | Cloud-SaaS (Ausland) |
|---|---|---|
| Datenstandort | Schweiz (bekanntes RZ) | Unklar / USA / EU |
| revDSG-Auslandstransfer | Nicht relevant | Standardklauseln nötig |
| Verschlüsselung | Voll kontrollierbar | Vom Anbieter abhängig |
| Auskunftspflicht 30 Tage | Direkt umsetzbar | Anbieterabhängig, oft langsam |
| Meldepflicht bei Vorfällen | Sofortige Kenntnis | Verzögerung durch Anbieter |
| Monatliche Kosten (20 MA) | ca. 80–200 CHF | ca. 400–1'200 CHF |
| Lock-in-Risiko | Gering (Open Source) | Hoch (proprietär) |
Wie richte ich ein revDSG-konformes Self-Hosting ein?
Die Einrichtung einer revDSG-konformen Self-Hosting-Infrastruktur folgt einem klaren Fahrplan. Du brauchst keinen riesigen IT-Security-Background – mit Open-Source-Tools und einer strukturierten Vorgehensweise erreichst du in wenigen Wochen ein Compliance-Niveau, das viele Grossunternehmen nicht haben.
- Wähle einen Schweizer VPS-Anbieter (z.B. Infomaniak, Exoscale oder Oracle Cloud CH-Region) mit ISO-27001-zertifiziertem Rechenzentrum.
- Installiere Nextcloud als zentrale Datei- und Kollaborationsplattform mit Ende-zu-Ende-Verschlüsselung.
- Richte Vaultwarden als Self-Hosted Passwort-Manager ein und migriere alle Zugangsdaten dorthin.
- Konfiguriere automatische tägliche Backups mit Verschlüsselung (z.B. mit Restic oder BorgBackup) auf einen zweiten Schweizer Standort.
- Implementiere ein Audit-Log: Jeder Zugriff auf Personendaten wird protokolliert und 12 Monate aufbewahrt.
- Definiere einen Vorfallmeldeprozess: Wer informiert wird, wie der EDÖB kontaktiert wird und welche Massnahmen ergriffen werden.
- Dokumentiere alle TOMs in einem Compliance-Handbuch (z.B. in BookStack) und aktualisiere es halbjährlich.
Dieser Aufbau dauert für ein KMU mit 20 Mitarbeitenden typischerweise zwei bis vier Wochen. Die Investition amortisiert sich innerhalb des ersten Jahres durch eingesparte SaaS-Lizenzkosten – und du schläfst deutlich ruhiger, wenn der EDÖB anklopft.
Möchtest du dein Self-Hosting revDSG-konform aufsetzen? Synara implementiert die komplette Infrastruktur für dich – inklusive Compliance-Dokumentation. Kostenlose Erstberatung buchen →
Welche Schweizer Self-Hosting-Tools empfehlen sich für revDSG-Compliance?
Nicht jedes Open-Source-Tool eignet sich gleich gut für revDSG-konforme Infrastrukturen. Bewährt haben sich Lösungen, die aktiv gepflegt werden, granulare Zugriffskontrolle bieten und eine starke Verschlüsselung implementieren. Hier sind die Tools, die wir bei Synara regelmässig für Schweizer KMU einsetzen:
- Nextcloud: Dateisynchronisation, Kalender und Kontakte mit Ende-zu-Ende-Verschlüsselung und granularen Freigaberechten.
- Vaultwarden: Selbstgehosteter Passwort-Manager (Bitwarden-kompatibel) mit AES-256-Verschlüsselung und Audit-Log.
- Odoo Community: ERP- und CRM-System mit Rollenkonzept, Datensparsamkeit und Schweizer Lokalisierung.
- BookStack: Doku-Wiki für das Compliance-Handbuch, Prozessbeschreibungen und TOM-Dokumentation.
- n8n: Automatisierungs-Engine für Workflows ohne Datenfluss ins Ausland – ideal für DSGVO/revDSG-konforme Prozesse.
- Mailcow: Selbstgehostete E-Mail-Lösung mit Spam-Schutz, Verschlüsselung und vollem Audit-Trail.
- WireGuard: VPN für sicheren Remote-Zugriff auf die Infrastruktur ohne exposing von Diensten ans Internet.
Alle diese Tools sind Open Source, haben aktive Communities und lassen sich auf einem einzigen VPS mit Docker Compose betreiben. Die Hardwareanforderungen sind überschaubar: Ein VPS mit 4 vCPU und 8 GB RAM reicht für ein KMU bis 50 Mitarbeitenden vollständig aus.
"Wir hatten unsere Kundendaten vorher bei drei verschiedenen US-Cloud-Anbietern. Nach dem revDSG-Workshop mit Synara sind wir auf einen Schweizer VPS migriert – die Kosten sind gesunken, die Compliance ist da und das Team ist begeistert von Nextcloud."
— Markus Boller
Geschäftsführer, Boller Immobilien AG, St. Gallen
Was passiert bei einem Datenleck – und wie ist die Meldepflicht geregelt?
Eine der wichtigsten Neuerungen des revDSG ist die Meldepflicht bei Sicherheitsvorfällen. Wenn Personendaten in unbefugte Hände geraten – sei es durch Hackerangriff, verlorenen Laptop oder versehentliche E-Mail – muss der Vorfall dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) gemeldet werden. Die Frist ist «so bald wie möglich», in der Praxis bedeutet das: innert 72 Stunden nach Kenntnisnahme.
Bei Self-Hosting hast du einen entscheidenden Vorteil: Du erfährst von einem Vorfall sofort, weil du die Server-Logs selbst kontrollierst. Bei einem US-Cloud-Anbieter weisst du oft erst wochenlang nichts von einem Datenleck, weil der Anbieter dir die Information vorenthält oder verzögert meldet. Diese Verzögerung kann im schlimmsten Fall eine separate Busse nach sich ziehen.
Die Meldung an den EDÖB muss folgende Elemente enthalten: Art des Vorfalls, betroffene Personendaten, geschätzte Anzahl betroffener Personen, ergriffene Massnahmen und Kontaktstelle für Betroffene. Ein vorbereiteter Notfallplan mit Vorlagen spart in einer Stresssituation wertvolle Zeit.
Lohnt sich Self-Hosting auch wirtschaftlich für ein KMU?
Die Frage nach dem ROI von Self-Hosting lässt sich klar beantworten: Ja, ab einer gewissen Grösse ist Self-Hosting deutlich günstiger als Cloud-SaaS-Stacks. Ein typisches KMU mit 20 Mitarbeitenden zahlt für Microsoft 365, Dropbox, Slack und ein CRM zusammen oft 800–1'500 CHF pro Monat. Die vergleichbare Self-Hosting-Infrastruktur kostet 80–200 CHF für den VPS plus einmalige Einrichtungskosten.
Die Amortisationsrechnung ist schnell gemacht: Bei monatlichen Einsparungen von 700–1'300 CHF amortisieren sich einmalige Einrichtungskosten von 3'000–5'000 CHF innerhalb von drei bis sieben Monaten. Danach sparst du jeden Monat Geld, das du in Wachstum, Personal oder Innovation investieren kannst.
Hinzu kommt ein Effekt, der schwer in Franken zu beziffern ist: Datenhoheit. Wenn deine gesamten Geschäftsdaten in der Schweiz liegen, unter Schweizer Recht, auf Servern, die du kontrollierst, reduziert sich dein geschäftliches Risiko dramatisch. Das ist nicht nur Compliance – es ist strategische Absicherung.
Bereit für revDSG-konformes Self-Hosting? Wir erstellen dir ein unverbindliches Angebot mit Kostenkalkulation und Migrationsplan. Beratung vereinbaren →
Häufige Fragen (FAQ)
Was ist das revDSG und wann tritt es in Kraft?
Das revDSG (revidiertes Schweizer Datenschutzgesetz) ist die Gesetzesnovelle, die am 1. September 2026 in Kraft tritt. Es verschärft die Pflichten für alle Unternehmen in der Schweiz, die Personendaten verarbeiten – insbesondere bezüglich Auskunftspflicht, Datensicherheit und Meldepflicht bei Vorfällen.
Wie hoch sind die Strafen bei Verstößen gegen das revDSG?
Bei vorsätzlichen Verstößen drohen Bussen bis zu 250'000 CHF für Einzelpersonen und bis zu 50'000 CHF für Unternehmen. Bei fahrlässiger Begehung halbiert sich der Betrag. Wiederholungstäter mit unrechtmäßiger Gewinnerzielung können mit Freiheitsstrafen bis zu drei Jahren belegt werden.
Betrifft das revDSG auch kleine KMU?
Ja. Jedes Unternehmen in der Schweiz, das Personendaten von Mitarbeitenden oder Kundinnen und Kunden verarbeitet, muss das revDSG einhalten. Es gibt keine Bagatellgrenze für KMU. Die Anforderungen an Datensicherheit und Auskunftspflicht gelten ab dem ersten Mitarbeiter- oder Kundendatensatz.
Ist Self-Hosting wirklich sicherer als die Cloud?
Self-Hosting ist nicht automatisch sicherer, gibt dir aber die volle Kontrolle über Standort, Verschlüsselung und Zugriff deiner Daten. Bei richtiger Konfiguration mit regelmäßigen Updates, Backups und Monitoring erreichst du ein höheres Datenschutzniveau als bei den meisten SaaS-Angeboten, bei denen du dem Anbieter vertrauen musst.
Welche Open-Source-Tools empfehlen sich für revDSG-konformes Self-Hosting?
Bewährt haben sich Nextcloud für Datei-Sharing, Vaultwarden als Passwort-Manager, Odoo als ERP, BookStack als Doku-Wiki und n8n für Automatisierungen. Alle sind selbst hostbar, aktiv gepflegt und bieten granulare Zugriffskontrolle – ideal für KMU, die ihre Daten in der Schweiz behalten wollen.
Was kostet ein revDSG-konformes Self-Hosting für ein KMU?
Die Anschaffungskosten liegen bei etwa 50–200 CHF pro Monat für einen VPS, dazu kommen einmalige Setup-Kosten von 1'000–5'000 CHF. Langfristig bist du günstiger als bei SaaS-Abos, da keine pro-Nutzer-Lizenzgebühren anfallen. Synara bietet Komplettpakete ab 1'500 CHF inkl. Einrichtung und revDSG-Check.
📬 Hol dir unseren Newsletter!
Wöchentliche Tipps zu Open-Source, Automatisierung & AI für Schweizer KMU.
Dieser Beitrag wurde mit Unterstützung von KI erstellt und von unserem Team überarbeitet.