KMU-Website in der Schweiz: Checkliste vor dem Launch

Du lancierst eine neue Website für dein KMU oder überarbeitest eine bestehende. Aber weisst du auch, ob wirklich alles stimmt? Das Impressum, die SSL-Zertifikate, die Backup-Strategie, die DSG-Konformität? Viele Schweizer KMU gehen live, bevor diese Punkte geklärt sind, und merken das Fehlen erst, wenn es wehtut: ein abgemahntes Datenschutzproblem, eine nicht funktionierende E-Mail-Adresse im Kontaktformular oder eine Domain, die jemand anderem gehört.

Dieser Leitfaden geht Punkt für Punkt durch, was du brauchst. Er basiert auf verifizierten Daten zu Schweizer Hosting-Anbietern und den gesetzlichen Anforderungen, die ab dem revidierten DSG (in Kraft seit September 2023) für Schweizer Websites gelten.

Domain: .ch, .swiss oder .com?

Deine Domain ist deine digitale Adresse. Für ein Schweizer KMU stellen sich dabei drei Fragen auf einmal. Welche Endung passt am besten zum Auftritt? Bei welchem Anbieter registrierst du die Domain? Und, was viele KMU erst zu spät merken: Hast du die Domain wirklich selbst in der Hand, oder hat das deine Webdesign-Agentur geregelt, ohne dir den Zugang zu übergeben?

.ch ist der Standard. Die Endung signalisiert Schweizer Herkunft, vertrauen lokale Nutzer mehr als .com und ist preislich günstig (rund 10-15 CHF/Jahr). .swiss ist seit 2015 verfügbar, kostet deutlich mehr (ca. 90-110 CHF/Jahr) und erfordert einen Nachweis des Schweizer Bezugs, bietet dafür aber ein klares Qualitätssignal.

Registrierung direkt beim Hoster oder Registrar? Viele KMU registrieren Domain und Hosting beim gleichen Anbieter, das vereinfacht die Verwaltung. Wichtig: Stelle sicher, dass du als Inhaber (Registrant) eingetragen bist, nicht nur deine Agentur. Bei SWITCH (der Vergabestelle für .ch/.swiss) kannst du das über das Web-Interface prüfen.

Die richtige Domain ist schon mal ein guter Anfang. Genauso wichtig ist aber, wo deine Website wirklich gehostet wird und wem die Daten gehören, die deine Besucher hinterlassen.

Hosting: Schweizer Server oder nicht?

Für ein Schweizer KMU ist der Serverstandort keine Lappalie. Das revidierte DSG verlangt, dass beim Datentransfer ins Ausland ein gleichwertiges Datenschutzniveau gewährleistet ist. Mit einem Schweizer Hoster umgehst du dieses Problem komplett. Dazu kommt: Latenz zu Schweizer Nutzern ist besser, und du kannst in der Ausschreibung "Schweizer Datenhaltung" schreiben.

Drei der etablierten Schweizer Hoster im Direktvergleich:

Alle drei Anbieter haben ihre Rechenzentren ja in der Schweiz und sind in Schweizer Besitz. Für ein typisches KMU ist Hostpoint Smart oder Cyon Single als Einstieg eben ausreichend.

Sobald du mehrere Domains, einen Onlineshop oder mehr als 10 E-Mail-Konten betreibst, lohnt sich der nächste Tarif halt.

Hosting-Anbieter ausgesucht, Speicher passt, Schweizer Rechenzentrum gesichert. Jetzt kommen die technischen Pflichten, die kein KMU mehr ignorieren darf: SSL, Backup und ein funktionierendes E-Mail-Setup.

SSL, Backup und E-Mail: Das technische Minimum

SSL ist Pflicht, nicht Kür. Ohne HTTPS zeigt Chrome seit Version 56 eine Warnung bei Formularen, und Google wertet unverschlüsselte Sites im Ranking schlechter.

Alle genannten Hoster stellen Let's-Encrypt-Zertifikate eben kostenlos bereit.

Prüfe nach dem Launch, ob deine Domain http:// korrekt auf https:// umleitet. Gilt das auch für www.? Beide Varianten müssen auf dasselbe Ziel zeigen, sonst verlierst du Link-Juice.

Backup: Erst wenn die Daten weg sind, merkt man, dass man keines hatte. Hostpoint sichert stündlich in den ersten 24 Stunden, danach 4-mal täglich bis Tag 14. Das ist für die meisten KMU ja mehr als ausreichend. Prüfe aber: Kannst du das Backup auch selbst herunterladen? Und weisst du, wie die Wiederherstellung funktioniert, bevor du sie brauchst?

E-Mail-Setup: Viele KMU-Websites haben zwar ein Kontaktformular, aber keine geprüfte E-Mail-Zustellung. Ohne DKIM und SPF landen Formularmails häufig im Spam des Empfängers. Prüfe mal mit einem Tool wie MX Toolbox, ob dein Mailserver korrekt konfiguriert ist.

Damit ist die technische Basis solide. Was jetzt noch fehlt, sind die rechtlichen Anforderungen, die seit 2023 schärfer geworden sind.

DSG und Datenschutz: Was Schweizer KMU seit 2023 brauchen

Das revidierte Bundesgesetz über den Datenschutz (revDSG) ist seit dem 1. September 2023 in Kraft. Für Schweizer KMU-Websites bedeutet das konkret:

Datenschutzerklärung: Du brauchst schon eine. Nicht irgendeine, sondern eine, die beschreibt, welche Daten du sammelst, wozu, wie lange du sie aufbewahrst und an wen du sie weitergibst. Fertige Templates findest du beim EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragte).

Cookie-Banner und Google Analytics: Falls du Analytics-Tools oder Tracking-Cookies einsetzt, brauchst du eine Einwilligung, bevor das Cookie gesetzt wird.

Eine einfache Info-Bar reicht eben nicht mehr, wenn du personenbezogene Daten in die USA sendest. Für Schweizer KMU ohne komplexes Tracking ist Matomo (selbst gehostet) eine datenschutzkonforme Alternative.

Formulare und Verarbeitung: Jedes Kontaktformular, Newsletter-Signup oder Bestellformular erfordert eine Datenschutzhinweis-Verlinkung direkt beim Formular. Nicht nur in der Fußzeile, sondern dort, wo der Nutzer die Daten eingibt.

Auftragsverarbeitung: Setzt du externe Dienste ein, die Zugang zu Personendaten haben (Hosting, E-Mail-Provider, Newsletter-Tool), brauchst du mit diesen Anbietern einen Auftragsbearbeitungsvertrag (AVV). Hostpoint, Cyon und Infomaniak stellen diese auf Anfrage bereit. Für KMU ab 250 Mitarbeitenden kommt zudem ein Verzeichnis der Bearbeitungstätigkeiten dazu, für kleinere Betriebe ist das empfohlen, aber nicht gesetzlich vorgeschrieben.

Mit einem sauberen DSG-Setup ist die eine Seite der rechtlichen Medaille abgehakt. Die andere Seite ist das Impressum, und das unterschätzen viele KMU.

Impressum und rechtliche Pflichtangaben

Die Schweiz kennt zwar keine allgemeine gesetzliche Impressumspflicht wie Deutschland, aber mehrere sektorielle Vorschriften machen Angaben auf der Website de facto obligatorisch. Für ein KMU mit Onlineshop oder Dienstleistungsangebot gilt: Wer keine transparenten Angaben macht, riskiert halt Abmahnungen (besonders von deutschen Mitbewerbern) und Vertrauensverlust.

Mindestangaben, die du auf deiner Website publizieren solltest, damit du rechtlich auf der sicheren Seite bist:

• ✓ Vollständiger Firmenname (wie im Handelsregister)
• ✓ Physische Adresse (Postfach allein reicht nicht)
• ✓ E-Mail-Adresse (funktionierend, keine noreply-Adresse)
• ✓ UID-Nummer (falls MwSt-pflichtig)
• ✓ Vertretungsberechtigte Person (bei juristischen Personen)

Eine rein dekorative Impressum-Seite ohne vollständige Angaben schützt dich wohl nicht vor Abmahnungen. Das gilt besonders, wenn du auch deutsche Kunden bedienst.

Für Onlineshops gelten zusätzlich die Anforderungen aus dem Obligationenrecht (Art. 3 lit. s UWG): Preise inklusive Mehrwertsteuer, Lieferbedingungen, AGB-Verlinkung vor dem Kaufabschluss.

Rechtlich bist du damit auf der sicheren Seite. Fehlt doch noch ein letzter Check: wie schnell und sicher deine Website wirklich ist.

Performance und technische Sicherheit

Google Core Web Vitals sind seit 2021 ein Rankingfaktor. Für eine typische Schweizer KMU-WordPress-Site sind drei Metriken ja entscheidend: Largest Contentful Paint (LCP, sollte unter 2,5 Sek. bleiben), Cumulative Layout Shift (CLS, unter 0,1) und Interaction to Next Paint (INP, unter 200 ms).

Die häufigsten Performance-Killer auf KMU-Websites:

Sicherheit: WordPress-Instanzen ohne Update-Routine sind wohl das häufigste Einfallstor. Stelle automatische Updates für WordPress-Core, Themes und Plugins ein, und aktiviere 2FA für alle Admin-Accounts. Viele Hoster bieten Malware-Scanner integriert an, prüfe, ob dieser aktiv ist.

Welches Hosting passt für welches KMU-Szenario?

Die richtige Hosting-Wahl hängt nicht nur vom Preis ab, sondern vom Use-Case. Hier ein direkter Überblick:

Häufige Fragen zur KMU-Website