Cloud-Lösungen in der Schweiz: Datenbekanntgabe ins Ausland
Wie das Datenschutzgesetz die Bekanntgabe von Personendaten ins Ausland regelt, mit Angemessenheitsliste, Standardklauseln und Unternehmensregeln.
Zunkiree Labs Team
· Aktualisiert
Worum es in diesem Beitrag geht
Bei einer Cloud-Lösung ist der Standort der Daten Teil der Entscheidung. Dieser Beitrag fasst zusammen, was der EDÖB zur Bekanntgabe von Personendaten ins Ausland schreibt. Die Zitate sind sinngemäss aus der englischen Seite übersetzt. Alle zitierten Regeln wurden am 2. Oktober 2026 auf der Seite der jeweiligen Behörde geprüft; prüfen Sie vor der Anwendung die aktuelle Fassung. Dies sind allgemeine Informationen und keine Rechtsberatung.
Staaten mit angemessenem Schutz
Nach dem EDÖB dürfen Daten ins Ausland bekanntgegeben werden, wenn die Gesetzgebung des Bestimmungsstaates einen angemessenen Schutz gewährleistet (Art. 16 Abs. 1 DSG). Der Bundesrat entscheidet, welche Staaten das erfüllen, und veröffentlicht eine Liste im Anhang 1 der Datenschutzverordnung. Für Staaten auf der Liste können Personendaten sowohl von privaten Unternehmen als auch von Bundesorganen frei übermittelt werden.
Staaten ohne Angemessenheitsbeschluss
Fehlt ein solcher Beschluss, nennt der EDÖB andere Mechanismen. Standarddatenschutzklauseln müssen vorab vom EDÖB genehmigt sein; er hat die Standardvertragsklauseln der EU (SCC) und des Europarats (Model Contractual Clauses) anerkannt. Für Datenübermittlungen innerhalb einer Unternehmensgruppe kommen verbindliche Unternehmensregeln (Binding Corporate Rules) in Frage, die vorab vom EDÖB oder von einer ausländischen Datenschutzbehörde in einem Land mit angemessenem Schutz genehmigt sein müssen.
Fragen an einen Cloud-Anbieter
- In welchen Ländern werden Daten gespeichert, bearbeitet und gesichert, und lässt sich das auf die Schweiz oder ein Land auf der Angemessenheitsliste beschränken?
- Welche Unterauftragnehmer sind beteiligt, und wo sitzen sie?
- Wenn ein Land nicht auf der Liste steht: Welcher Mechanismus deckt die Bekanntgabe ab, und können wir ihn einsehen?
- Wie werden Sie über Änderungen von Standort oder Unterauftragnehmern informiert?
- Wie und wie schnell werden Ihre Daten beim Ausstieg gelöscht oder zurückgegeben?
Wo Zunkiree Labs steht
Zunkiree Labs entwickelt individuelle KI-Systeme (unter anderem mit RAG-Pipelines, LLM-Integration und intelligenter Automatisierung), Datensysteme, Individualsoftware sowie Web- und Mobile-Anwendungen und hat seinen Sitz in Nepal. Die vollständige Übersicht finden Sie auf der Leistungsseite (auf Englisch). Da Zunkiree Labs seinen Sitz in Nepal hat, wäre die Bearbeitung von Personendaten aus der Schweiz eine Bekanntgabe ins Ausland, für die einer der oben genannten Mechanismen vorliegen müsste. Orca ist die Intelligenz- und Orchestrierungsschicht von Zunkiree Labs: Sie sitzt über den CRM-, E-Mail- und Marketing-Tools, die eine Organisation bereits nutzt, und koordiniert Agenten-Workflows über diese Tools hinweg, ohne sie zu ersetzen.
Quellen
- EDÖB: Bekanntgabe von Personendaten ins Ausland (englische Seite)