BLOG

Der Cyber Resilience Act bringt ab 11. September 2026 neue Meldepflichten. Wir zeigen, ob und wie Schweizer Unternehmen betroffen sind.

Kaltakquise ist in der Schweiz weder pauschal erlaubt noch verboten. Ob Werbeanrufe, E-Mails, SMS, Briefe oder LinkedIn-Nachrichten zulässig sind, hängt insbesondere vom Kontaktkanal ab. Der Beitrag erklärt die Vorgaben nach UWG, DSG und Fernmelderecht, den Sterneintrag bei Telefonwerbung sowie die besonderen Regeln für B2B-Akquise und Krankenversicherungen.

Der AI Act bringt eine neue KI-Kennzeichnungspflicht für Schweizer Unternehmen. Doch nicht jeder KI-Inhalt braucht ein Label. Wir zeigen, wann Deep Fakes, Bilder und Texte gekennzeichnet werden müssen, welche Ausnahmen für Werbung, interne Nutzung oder redaktionell geprüfte Inhalte gelten und ab wann die Pflichten greifen. So sehen Sie schnell, wo bei Ihnen Handlungsbedarf besteht.

Widerrufsbutton: Seit Juni 2026 müssen viele Anbieter mit EU-Kundschaft eine elektronische Widerrufsfunktion bereitstellen. Erfahren Sie, wann Schweizer Unternehmen betroffen sind, welche Anforderungen gelten und welche Risiken bei Verstössen drohen.

Der US Supreme Court stellt eine zentrale Grundlage des Swiss-U.S. Data Privacy Frameworks infrage. Welche Risiken entstehen für Schweizer Unternehmen bei Datentransfers in die USA?

Ein Notfallkonzept für Cyberangriffe minimiert Schäden und sichert die Handlungsfähigkeit Ihres KMU. Erfahren Sie hier, wie Sie vorsorgen.

Künstliche Intelligenz (KI) ist längst Teil des Alltags von Unternehmen und Privatpersonen. Sie analysiert Daten, erstellt Prognosen, steuert Fahrzeuge oder unterstützt medizinische Entscheidungen. Wer haftet, wenn durch den Einsatz von KI ein Schaden entsteht?

Newsletter sind ein etabliertes Marketinginstrument. Rechtlich bewegen sie sich jedoch in einem sensiblen Bereich: Unlauterer Wettbewerb, Datenschutz, internationale Empfänger und moderne Tracking‑Funktionen führen schnell zu rechtlichen Risiken.

Was ist ein Data Breach und welche Meldepflichten bestehen sowohl in der Schweiz wie auch in der EU im Falle eine Incidents.

KI generierte Logos sind grundsätzlich nicht urheberrechtlich geschützt – wenn keine ausreichend prägende menschliche Gestaltung vorliegt. Ist eine solche gegeben, kann ein KI-Output urheberrechtlich geschützt sein. Der Blogbeitrag erläutert das Urteil des Amtsgerichts München vom 13.02.2026 und beleuchtet, was dies für die Praxis in der Schweiz bedeutet.

Eine datenschutzrechtliche Rollenverteilung zwischen Controller und Prozessor ist bei IT-Projekten und datengetriebenen Geschäftsmodellen entscheidend. Die tatsächliche Einflussnahme ist dabei wichtiger als die vertragliche Bezeichnung.

IT‑Projekte sind heute komplexer denn je – technologisch, organisatorisch wie auch rechtlich. Viele Herausforderungen zeigen sich erst dann, wenn es eigentlich schon zu spät ist: Verzögerungen, unbefriedigende Projektergebnisse, unklare Verantwortlichkeiten, fehlende Dokumentationen, Komplexität durch die Zusammenarbeit mit internationalen Partnern und dem Einsatz von Freelancern. Genau diese Punkte können über Erfolg oder Scheitern eines Projekts entscheiden.

Künstliche Intelligenz (KI) eröffnet Schweizer Unternehmen viele spannende Möglichkeiten. Gleichzeitig bringt sie aber auch neue rechtliche Fragestellungen mit sich. Dieser Beitrag zeigt im Überblick die wichtigsten Themen, die Unternehmen beachten sollten, um Compliance-Risiken zu vermeiden.

Der Data Act gilt seit 11. Januar 2024 und ist ab 12. September 2025 verbindlich. Er ist Teil der europäischen Datenstrategie und betrifft auch Schweizer Unternehmen. Das Gesetz regelt den fairen Zugang und die Nutzung von Daten branchenübergreifend, erleichtert Nutzern vernetzter Produkte den Zugang zu ihren Daten und fördert eine faire Verteilung des Datenwerts. Es betrifft unter anderem Cloud-Dienste und datenbasierte Geschäftsmodelle.

Am 2. August 2025 treten die Bestimmungen für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck gemäss dem AI Act in Kraft. Der kürzlich veröffentlichte Verhaltenskodex für derartige KI bietet Unternehmen eine Orientierung zur Erfüllung ihrer Verpflichtungen unter dem AI Act. Auch Schweizer Unternehmen können von diesen Regelungen betroffen sein.

Service Level Agreement (SLA) bilden häufig Inhalt von IT-Verträgen. Nicht selten sind SLA jedoch sehr rudimentär und damit oft unklar festgehalten mit der Folge, dass sie wirkungslos sein können. In diesem Beitrag erfahren Sie, auf welche Punkte zu achten ist, damit Sie typische Schwachstellen vermeiden können.

Mit dem zunehmenden Einsatz von künstlicher Intelligenz (KI) im Berufsalltag sollten bestehende AGB kritisch hinterfragt werden: Decken sie die Anforderungen und Risiken im Umgang mit KI ausreichend ab?

Ab dem 1. April 2025 gilt in der Schweiz eine Meldepflicht für Cyberangriffe auf kritische Infrastrukturen.

Aktualisierung: der Eidgenössiche Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat am 7. Oktober 2025 den Leitfaden in aktualisierter Fassung veröffentlicht. Dieser Blogbeitrag wurde deshalb entsprechend aktualisiert. Lange wurde eine Stellungnahme des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zur Frage erwartet, ob Schweizer Webseiten einen Consent-Banner, auch Cookie-Banner genannt, benötigen. Der EDÖB hat Anfang Jahr einen Leitfaden veröffen

In der dynamischen Welt der Informationstechnologie (IT) können Projekte und Dienstleistungen komplex und vielschichtig sein. Die...