Cloud und Daten in der Schweiz: warum es zählt

Wenn Sie die Daten Ihres Unternehmens einem Cloud-Dienst anvertrauen, wird eine oft übersehene Frage entscheidend: Wo liegen diese Daten physisch? Für eine Schweizer KMU ist das kein technisches Detail, sondern eine Frage der Compliance, der Rechtssicherheit und der Kontrolle. Sehen wir uns an, warum der Speicherort zählt und was vor der Wahl zu prüfen ist.

Die Cloud ist nicht “nirgendwo”

Der Ausdruck “in der Cloud” suggeriert einen abstrakten Ort. In Wirklichkeit wird jedes Datum auf physischen Servern gespeichert, die sich in einem bestimmten Land befinden und den Gesetzen dieses Landes unterliegen. Daraus ergeben sich die konkreten Folgen: Die Gerichtsbarkeit, der Ihre Daten unterstehen, hängt davon ab, wo sie sich befinden und wer sie verwaltet.

Für ein Schweizer Unternehmen bedeutet dies eine bewusste Wahl: In der Schweiz gespeicherte Daten bleiben unter dem Schutz der Schweizer Rechtsordnung; anderswo gespeicherte Daten können ausländischen Regelungen und Zugriffsbefugnissen unterliegen.

Datenschutz: der Schweizer Rahmen

Das Schweizer Datenschutzrecht verlangt einen sorgfältigen Umgang mit den Personendaten von Kunden und Mitarbeitenden. Die Speicherung der Daten in der Schweiz vereinfacht die Compliance aus mehreren Gründen:

• Klarheit über die Gerichtsbarkeit: Es gilt das Schweizer Recht, ohne Unsicherheit über den zuständigen Gerichtsstand.
• Kontrollierte Übermittlungen ins Ausland: Daten aus der Schweiz zu bringen setzt voraus, dass das Zielland einen angemessenen Schutz oder spezifische Garantien bietet. In der Schweiz zu bleiben vermeidet diese Komplexität.
• Reduzierter Zugriff ausländischer Behörden: Daten auf Schweizer Servern sind den Zugriffsbefugnissen fremder Rechtsordnungen nicht direkt ausgesetzt.

Es ist keine ideologische Frage, sondern eine der Verringerung des Rechtsrisikos. Weniger Variablen ausserhalb Ihrer Kontrolle bedeuten weniger Exposition.

Die zehnjährige Aufbewahrungspflicht

Hinzu kommt eine Vorgabe, die jedes Unternehmen betrifft: Das Obligationenrecht verlangt, Geschäftsbücher, Belege und Geschäftskorrespondenz zehn Jahre lang aufzubewahren. Die elektronische Archivierung ist vollständig zulässig, muss aber während dieser gesamten Zeit gewährleisten:

• Integrität: Die Dokumente dürfen nicht ohne Spur veränderbar sein.
• Lesbarkeit: Sie müssen auch nach Jahren einsehbar bleiben, unabhängig von technologischen Veränderungen.
• Verfügbarkeit: Sie müssen abrufbar sein, wenn sie gebraucht werden, zum Beispiel bei einer Kontrolle.

Eine für die Buchhaltung genutzte Cloud ist daher auch an diesen Anforderungen zu messen, nicht nur an Preis und Bequemlichkeit. Zu wissen, wo die Daten sind, ist der erste Schritt, um ihre Verfügbarkeit über die Zeit zu gewährleisten.

Datensouveränität: wer wirklich das Sagen hat

Über die Compliance hinaus stellt sich die Frage der Kontrolle. Daten einem Anbieter anzuvertrauen bedeutet, ihm zu vertrauen, aber ohne sein Geisel zu bleiben. Einige Fragen, die man sich stellen sollte:

• Kann ich meine Daten jederzeit in einem nutzbaren Format exportieren?
• Was geschieht mit den Daten, wenn ich den Anbieter wechsle oder der Anbieter schliesst?
• Wer kann ausser mir auf die Daten zugreifen, und mit welchen Garantien?
• Sind die Daten verschlüsselt, sowohl bei der Übertragung als auch im Ruhezustand?

Datensouveränität bedeutet, dass das Unternehmen Herr über seine eigenen Informationen bleibt: Es kann sie wegnehmen, es weiss, wo sie sind, und es kontrolliert, wer sie berührt.

Schweizer Cloud allein genügt nicht

Vorsicht, nicht beim Etikett stehen zu bleiben. Ein Server in der Schweiz ist ein guter Ausgangspunkt, aber die Sicherheit hängt auch davon ab, wie der Dienst konfiguriert ist: persönliche Zugänge, Nachvollziehbarkeit der Vorgänge, redundante Backups, Verfahren im Fall einer Verletzung. Der Ort ist eine notwendige, aber keine hinreichende Bedingung.

Warum es für eine KMU zählt

Für ein kleines Unternehmen steht gerade deshalb viel auf dem Spiel, weil die Ressourcen begrenzt sind. Ein Compliance-Problem oder ein Datenverlust wiegt schwerer als bei einem grossen Unternehmen. Von Anfang an eine Infrastruktur zu wählen, die die Daten in der Schweiz hält, den Aufbewahrungspflichten entspricht und volle Portabilität bietet, vermeidet Kosten und Risiken, die erst auftauchen, wenn es zu spät ist.

Wie wir arbeiten

Bei SIH ONE werden die Daten und Dokumente, die Sie uns anvertrauen, in der Schweiz gespeichert, verschlüsselt und nur denjenigen zugänglich gemacht, die dazu berechtigt sind, mit einer Archivierung, die den vom Obligationenrecht verlangten zehn Jahren entspricht. Ihre Daten bleiben Ihre: Sie können sie jederzeit einsehen und exportieren, mit voller Transparenz darüber, wo sie sich befinden und wer auf sie zugreift. Die Souveränität über die Informationen ist ein Grundsatz unserer Arbeitsweise, kein Marketingversprechen.

Möchten Sie wissen, wo die Daten Ihres Unternehmens landen und wie Sie sie schützen? Vertiefen wir es gemeinsam.