Cookie guidelines with the new data protection law

According to the Swiss Data Protection Act (DSG), websites that process personal data of users from Switzerland must obtain the prior, freely given, informed and explicit consent of these individuals. This also applies to cookies that are not strictly necessary for the basic function of your website, but process personal data for other purposes such as analytics or marketing,Consent is required for the processing of particularly sensitive personal data, for high-risk profiling by a private individual or for profiling by a federal authority. Consent may also be required if data is transferred to a country without an adequate level of data protection. Consent to cookies is only valid if it is a genuine decision, i.e. if the user consents without coercion, pressure or other external influences. This means that someone who refuses a cookie that requires consent should not be denied any services or benefits, such as access to the website. If a person refuses cookies, this should not have any negative consequences for them and they should still be able to access the website,Like the EU's GDPR, the Swiss DPA requires that consent to cookies must be specific, i.e. consent must be obtained for each type of purpose pursued with cookies. Consent cannot be given for a general use of all cookies without further specifying what data is collected via these cookies and for what purposes. Rather, the Swiss FADP requires a more detailed selection than a simple "all or nothing", i.e. consent for each category of cookies. The information on consent should be visible, complete and conspicuous. It should be written in simple terms that every user can understand and be available in all languages of the website. For example, if the website is aimed at a French and German-speaking audience, the information on the consent banner should be written in both French and German. This information is usually summarised in a website's cookie policy and should include: the identity and contact information of the controller(s) (first or third party), the purposes of the cookies to be stored and/or read, recipients or categories of recipients of the data,In addition, it may be necessary to specify the categories of data processed and the countries to which the data is transferred - in the event that the country does not have an adequate level of security. It may also be necessary to specify guarantees on which the data transfer is based.,Source: cookiebot.com - 26.05.2023,We help you to set up your website in compliance with the GDPR,As an official partner of CookieBot, we offer you the all-round package:,Installation and setup of cookie banners and walls in the website colours, with category view and selection options,Various design options,Cookie scan,Monthly updates, maintenance and monitoring,All this from as little as CHF 20 per month.h dem Schweizer Datenschutzgesetz (DSG) müssen Websites, die personenbezogene Daten von Nutzern aus der Schweiz verarbeiten, die vorherige, freiwillig erteilte, informierte und ausdrückliche Einwilligung dieser Personen einholen.

Dies gilt auch für Cookies, die für die grundlegende Funktion Ihrer Website nicht unbedingt notwendig sind, aber personenbezogene Daten für andere Zwecke wie Analytics oder Marketing verarbeiten.

Eine Einwilligung ist erforderlich bei der Verarbeitung besonders sensibler personenbezogener Daten, bei einem risikoreichen Profiling durch eine Privatperson oder bei einem Profiling durch eine Bundesbehörde.

Zudem kann eine Einwilligung erforderlich sein, wenn Daten in ein Land ohne angemessenes Datenschutzniveau übermittelt werden.

Die Einwilligung zu Cookies ist nur dann gültig, wenn es sich um eine echte Entscheidung handelt, d.h. wenn der Nutzer ohne Zwang, Druck oder andere äußere Einflüsse zustimmt. Dies bedeutet, dass jemandem, der ein zustimmungspflichtiges Cookie ablehnt, keine Dienste oder Vorteile, wie der Zugang zur Website, verwehrt werden dürfen.

Wenn eine Person Cookies ablehnt, soll dies keine negativen Folgen für sie haben und sie soll weiterhin auf die Website zugreifen können.

Wie die DSGVO der EU verlangt auch das Schweizer DSG, dass die Einwilligung zu Cookies spezifisch sein muss, d.h. die Einwilligung muss für jede Art von Zweck, der mit Cookies verfolgt wird, eingeholt werden.

Die Einwilligung kann nicht für eine allgemeine Verwendung aller Cookies erteilt werden, ohne dass näher spezifiziert wird, welche Daten über diese Cookies gesammelt werden und für welche Zwecke. Vielmehr verlangt das Schweizer DSG eine detailliertere Auswahl als ein einfaches „alles oder nichts”, also eine Einwilligung für jede Kategorie von Cookies.

Die Informationen zur Einwilligung sollen sichtbar, vollständig and auffällig sein. Sie sollen in einfachen Worten verfasst sein, die jeder Nutzer verstehen kann, und in allen Sprachen der Website verfügbar sein. Wenn sich die Website zum Beispiel an ein französisch- und deutschsprachiges Publikum richtet, sollten die Informationen auf dem Consent-Banner sowohl auf Französisch als auch auf Deutsch verfasst sein.
Diese Informationen sind in der Regel in der Cookie-Richtlinie einer Website zusammengefasst und sollten Folgendes enthalten:

• die Identität und Kontaktinformationen der/des für die Verarbeitung Verantwortlichen (Erst- oder Drittanbieter),
• die Zwecke der Cookies, die hinterlegt und/oder gelesen werden sollen,
• Empfänger oder Kategorien von Empfängern der Daten.

Zudem kann es erforderlich sein, die Kategorien der verarbeiteten Daten und die Länder anzugeben, in die die Daten übermittelt werden – für den Fall, dass das Land kein angemessenes Sicherheitsniveau aufweist. Es kann auch erforderlich sein, Garantien anzugeben, auf denen die Datenübermittlung beruht.