Ist die Schweiz ein Datenschutzparadies für VPNs? Was das Schweizer Recht wirklich verlangt, 2016-2026

Die vorherige Fassung dieser Seite lobte die Schweizer Datenschutzkultur in allgemeinen Worten und zitierte nichts. Diese Fassung ersetzt sie durch das, was die Leute wirklich suchen, „Schweizer VPN-Gesetze" und „ist die Schweiz ein Datenschutzparadies", beantwortet aus Gesetzen und Urteilen. Die Antwort ist interessanter als die Marketingversion: Die Schweiz ist zugleich das Land, dessen Gerichte Threema und Proton vor Telekom-Überwachungspflichten schützten, und das Land, dessen Regierung 2025 eines der breitesten Online-Identifizierungsregime Europas vorschlug und es dann pausieren musste.

Jede Aussage unten trägt ihre Quelle, und die Chronologie reicht bis Mai 2026.

Was verlangt das Schweizer Recht wirklich, nach Anbietertyp?

Das Schweizer Überwachungsrecht, das BÜPF und seine Verordnung VÜPF, sortiert Anbieter in Kategorien, und alles hängt davon ab, in welche Kategorie ein Dienst fällt. Das ist der am meisten missverstandene Fakt der Schweizer Privatsphäre, und genau darum ging es in den Prozessen von 2020-2021 wie im Revisionskampf von 2025.

Die Form der Tabelle ist die Antwort. Das Schweizer Recht verpflichtet Telekomanbieter, Kommunikations-Metadaten sechs Monate aufzubewahren, aber es legt VPN-Anbietern heute keine Speicher- oder Identifizierungspflicht auf, und die Gerichte des Landes haben es dem Überwachungsdienst zweimal verwehrt, die Telekom-Kategorie per Verfügung auszuweiten. Die Schweiz ist kein Land ohne Überwachungsrecht; sie ist ein Land, in dem das Überwachungsrecht Ränder hat, und wo das Verschieben eines Randes einen öffentlichen Kampf erfordert. Die Revisionssaga 2025-2026 in der letzten Zeile ist genau dieser Kampf, und ihr Ausgang entscheidet, ob der erste Satz dieses Absatzes wahr bleibt.

Wie die Schweiz hierher kam: die Chronologie 2016-2026

Der Bestand unten macht den Schweizer Datenschutzruf konkret und zeigt, wo er getestet wurde.

Siebzehn Zeilen, und drei davon entscheiden die Debatte. Erstens: Jeder Versuch, die Schweizer Überwachung per Verwaltungsentscheid statt per Gesetz auszuweiten, hat vor Gericht verloren. Der Überwachungsdienst versuchte, Threema und Proton umzuklassifizieren, und wurde beide Male korrigiert, weshalb der Vorstoß von 2025 eben als Verordnungsrevision kam. Zweitens: Die Referendumsebene schneidet in beide Richtungen. Dieselbe Wählerschaft billigte 2016 die Kabelaufklärung und 2018 die Glücksspielsperren; die Schweizer Privatsphäre ist ein ausgehandelter Kompromiss, kein Absolutum. Drittens: Das System korrigierte sich im Februar 2026 unter einem Druck, zu dem ein Vorzeigeunternehmen gehörte, das physisch Server außer Landes schaffte, und bis Mai eine beauftragte Studie, die dem Entwurf einen zehnstelligen Jahrespreis anhängte. Diese Reaktionsfähigkeit, mehr als jede einzelne Regel, ist die Substanz hinter dem Wort Datenschutzparadies.

Schweiz oder Panama: Zählt die Jurisdiktion eines VPN?

Der Vergleich, nach dem die Leute suchen, verdient eine gerade Antwort. Panamas Reiz ist die Abwesenheit von Recht: keine Speicherpflicht, kein Sperrsystem, kein Überwachungsgesetz mit Zähnen. Der Reiz der Schweiz ist die Gegenwart von Recht: Gerichte, die dem Überwachungsdienst zweimal Nein sagten, eine Referendumsbremse gegen Ausweitungen und ein seit 1992 geltendes Datenschutzgesetz mit Gerichten, die es durchsetzen. Die Schwäche der einen ist die Stärke der anderen. Eine panamaische Zusicherung beruht darauf, dass es heute nichts einzuhalten gibt; eine schweizerische beruht auf Institutionen, aber die Schweizer Telekom-Metadatenspeicherung ist real, gezielte Schweizer Anordnungen erreichen Schweizer Unternehmen, wie der Proton-Mail-Fall von 2021 bewies, und der Entwurf von 2025 zeigte, wie schnell der Perimeter neu gezogen werden kann. Wo die Pflichten eines Anbieters wirklich greifen, ist Land für Land in unserer Tabelle der Speichergesetze in 16 Jurisdiktionen dokumentiert, und die praktische Folgerung ist langweilig, aber wahr: Was ein Anbieter aufbewahrt, und wozu man ihn morgen zwingen kann, zählt mehr als die Flagge auf seiner Startseite.

Was heißt das für die VPN-Nutzung in der Schweiz?

Für den Nutzer ist die Schweiz eines der einfachsten Länder der Welt: Gesperrt ist nichts außer unlizenziertem Glücksspiel und der Liste der Bundespolizei, die VPN-Nutzung ist legal, und die Metadaten, die Ihr Telekomanbieter sechs Monate aufbewahren muss, schrumpfen mit einem VPN auf die bloße Tatsache, dass Sie sich mit einem VPN-Server verbunden haben. Für Schweizer im Ausland läuft der Verkehr in die Gegenrichtung, zu Schweizer Banking, SRG-Streams und lokalen Diensten über einen Schweizer Endpunkt. Le VPN hat Serverstandorte in der Schweiz unter Servern an über 100 Standorten, erlaubt 10 gleichzeitige Verbindungen und kommt mit einer 30-Tage-Geld-zurück-Garantie; die Seite VPN für die Schweiz deckt beide Richtungen ab. Wie die Nachbarn der Schweiz dieselben Fragen mit deutlich schwererer Hand behandeln, zeigen unsere Italien-Referenz zu Rechtslage und Piracy Shield und das Verzeichnis der Website-Sperren in Frankreich.

Was ändert sich als Nächstes?

• Die zweite VÜPF-Vernehmlassung. Die Pause vom Februar 2026 versprach eine externe Risikoabschätzung und einen überarbeiteten Text ohne verbindlichen Zeitplan; die Abschätzung kam im Mai mit ihrer 10-Milliarden-Franken-Warnung, und bis Ende September 2026 war keine zweite Vernehmlassung eröffnet. Die Revision schläft, sie ist nicht tot, und der überarbeitete Text ist das eine Dossier, das die Schweizer Antwort zu VPN-Anbieterpflichten ändern könnte.
• Protons Fußabdruck. Ob die Infrastrukturverlagerungen nach Deutschland und Norwegen weitergehen oder zurückgedreht werden, ist das laufende Votum des Marktes über den Ausgang.
• Die Glücksspiel-Sperrlisten. Rund 3.567 Domains allein auf der Casino-Liste im August 2026, Tendenz steigend, und eine Überprüfung des Geldspielgesetzes selbst ist in der Diskussion. Bei jeder Aktualisierung nachprüfen.
• Ende-zu-Ende-Verschlüsselung. Die Erläuterungen zum Entwurf von 2025 nahmen den Inhalt Ende-zu-Ende-verschlüsselter Nachrichten von jeder Entschlüsselungspflicht aus. Zu beobachten: ob der überarbeitete Text diese Linie hält.