UK & Schweiz: DSGVO-Bewertung & Anbieter-Liste

Beide Länder haben Angemessenheitsbeschlüsse der EU-Kommission. Datentransfer ist ohne Standardvertragsklauseln zulässig. Das Risiko ist deutlich niedriger als bei US-Anbietern. Allerdings sind die Beschlüsse politisch überprüfbar; ein UK-Datenschutzgesetz oder ein neues Schweizer DSG könnten den Status künftig verändern. In Vergabeverfahren werden UK/CH heute meist gleich gewertet wie EU.

Direkt nein: der CLOUD Act gilt nur für US-Unternehmen. UK hat allerdings einen eigenen Investigatory Powers Act (2016), der ähnliche Zugriffsbefugnisse für britische Behörden vorsieht. Für hochsensible Verarbeitungen (Behörden, KRITIS) prüfen viele DPOs deshalb zusätzlich, ob der UK-Anbieter EU-Datacenter nutzt.

Ja. Das revidierte Datenschutzgesetz (revDSG) ist seit September 2023 in Kraft und ist DSGVO-äquivalent in den meisten Punkten. Die EU hat den Angemessenheitsbeschluss zur Schweiz 2024 erneuert. Schweizer Anbieter bleiben damit eine niedrig-Risiko-Option für DACH-Kunden.

Wir prüfen Sitz und Konzernmutter (Handelsregister, Impressum, Datenschutzerklärung), Vertragspartner gegenüber EU-Kunden, Hosting-Region und Subprozessor-Liste. Bei mehrstufigen Strukturen (EU-Vertragspartner + US-Mutter) labeln wir die Hauptjurisdiktion und zusätzlich „Drittlandtransfer prüfen“.