Stand: August 2026. Coiffeursalons, Treuhänder, Fahrschulen, Schreinereien, Elektriker, Praxen, insgesamt 18 Branchen. Nicht mit einer Umfrage und nicht mit einer Schätzung, sondern mit demselben Scanner, der auf dieser Seite öffentlich läuft. Alle Zahlen, die Methodik und die Grenzen stehen hier vollständig, damit sie jemand nachrechnen kann.
Die Kernzahlen
hatte gar keine lesbare Datenschutzerklärung
65 von 206
nannten mindestens einen Dienst nicht, der auf der Seite läuft
103 von 141 mit Erklärung
läuft auf einem System, dessen Betreiber von aussen unsichtbar ist
93 von 206
Der Durchschnitts-Score über alle ausgewerteten Seiten liegt bei 5.09 von 10.
Das eigentliche Ergebnis: es fehlt nicht der Feinschliff
Man würde erwarten, dass es am Feinschliff fehlt. Es fehlt am Anfang. 65 von 206 Seiten hatten keine lesbare Datenschutzerklärung. Bei 43 davon führt gar kein Link dorthin, bei 19 führt einer ins Leere, und 3 sind technisch nicht lesbar.
Die 19 mit dem leeren Link sind der unangenehmste Fall. Von aussen sieht die Seite versorgt aus, hinter dem Link steht aber nichts. Für Besucherinnen und Besucher ist das dasselbe wie keine Erklärung, und in einer Prüfung nach Aktenlage vermutlich auch.
Von den 141 Seiten, die eine Erklärung haben, nennen 103 mindestens einen Dienst nicht, der auf ihnen läuft. Das ist der häufigste Einzelbefund der ganzen Erhebung.
Alle Befunde
Der Nenner steht bei jeder Zeile dabei. Befunde, die eine bestehende Erklärung voraussetzen, sind gegen die 141 Seiten mit Erklärung gerechnet, alle anderen gegen alle 206. Gegen die falsche Basis gerechnet sähe jede Quote kleiner und harmloser aus.
| Befund | Seiten | Anteil | von |
|---|---|---|---|
| Mindestens ein harter Befund | 184 | 89% | 206 |
| Keine lesbare Datenschutzerklärung | 65 | 32% | 206 |
| Link auf eine Datenschutzseite, dahinter nichts Lesbares | 19 | 9% | 206 |
| Kein Impressum gefunden | 56 | 27% | 206 |
| Dienst läuft, steht aber nicht in der Erklärung | 103 | 73% | 141 |
| USA-Übermittlung ohne saubere Grundlage | 58 | 41% | 141 |
| Einwilligungspflichtige Dienste ohne Consent-Banner | 54 | 26% | 206 |
| Deutsche statt Schweizer Rechtschreibung im Rechtstext | 40 | 28% | 141 |
| DSGVO-Text ohne Bezug zum Schweizer Recht | 15 | 11% | 141 |
| Stand-Datum älter als zwei Jahre oder fehlend | 16 | 11% | 141 |
Welche Dienste auf Schweizer KMU-Websites laufen
Im Schnitt erkannte der Scan 2.4 Dienste pro Seite, bei 26 Seiten gar keinen. Auffällig ist nicht die Menge, sondern die Einseitigkeit: die drei häufigsten Dienste kommen alle von derselben Firma.
| Dienst | Seiten | Anteil | Herkunft |
|---|---|---|---|
| Google Tag Manager | 78 | 38% | USA |
| Google Fonts | 76 | 37% | USA |
| Google Analytics 4 | 76 | 37% | USA |
| Cookiebot | 23 | 11% | Dänemark/EU |
| Microsoft/Bing UET | 22 | 11% | USA |
| Google reCAPTCHA | 21 | 10% | USA |
| Termly | 19 | 9% | USA |
| Wix | 16 | 8% | USA/Israel |
| Cloudflare | 15 | 7% | USA |
| Meta Pixel | 12 | 6% | Irland/USA |
| YouTube | 10 | 5% | USA |
| Google Maps | 10 | 5% | USA |
| cdnjs | 9 | 4% | USA |
| Adobe Fonts | 7 | 3% | USA |
| jsDelivr | 6 | 3% | USA |
| Hotjar | 3 | 1% | Malta/EU |
Worauf die Seiten laufen
Diese Zahlen gibt es sonst nirgends, weil ein Scanner den eigenen Server einer Seite normalerweise gar nicht anschaut. Er wertet aus, was von fremden Adressen nachgeladen wird, und der eigene Hoster ist keine fremde Adresse.
| System | Seiten | Anteil |
|---|---|---|
| WordPress | 91 | 44% |
| kein bekanntes System | 105 | 51% |
| Joomla | 4 | 2% |
| Typo3 | 4 | 2% |
| Drupal | 2 | 1% |
Die wichtigste Zahl steht nicht in der Tabelle: bei 93 Seiten (45%) erkennt der Scan ein System wie WordPress, aber keinen Betreiber. Wer diese Seiten hostet, ist von aussen nicht erkennbar, und genau dieser Anbieter fehlt in praktisch jeder dieser Erklärungen. Dabei läuft bei ihm jeder Seitenaufruf durch. Die 91 WordPress-Seiten tragen im Schnitt 3.8 Erweiterungen, eine davon zwölf.
Nach Branche
Die Zahl der geprüften Seiten steht bewusst daneben. Bei fünf Seiten ist ein Anteil eine Anekdote, bei achtzehn eine Beobachtung. Was über alle Branchen auffällt: es gibt keine saubere und keine schlampige Branche, die Streuung ist innerhalb jeder Branche grösser als zwischen ihnen. Bemerkenswert bleibt, dass Treuhänder und Immobilienverwaltungen, die beruflich mit fremden Personendaten arbeiten, gleich oft ohne Erklärung dastehen wie Coiffeursalons.
| Branche | Seiten | ohne Erklärung | mit Befund | Ø Score |
|---|---|---|---|---|
| Fahrschule | 18 | 6 | 17 | 5.00 |
| Treuhand | 18 | 5 | 15 | 5.33 |
| Elektriker | 16 | 4 | 13 | 6.00 |
| Massage, Therapie, Praxis | 15 | 6 | 11 | 5.20 |
| Immobilien | 15 | 5 | 15 | 4.53 |
| Yoga, Fitness | 14 | 4 | 12 | 5.07 |
| Gartenbau | 14 | 2 | 14 | 5.93 |
| Kosmetik, Beauty | 13 | 4 | 13 | 4.85 |
| Schreinerei | 13 | 5 | 11 | 5.00 |
| Coiffure | 12 | 4 | 11 | 5.00 |
| Design, Web | 11 | 6 | 10 | 3.55 |
| Gastro | 9 | 0 | 7 | 6.78 |
| Maler, Gipser | 9 | 3 | 9 | 4.67 |
| Beratung, IT | 7 | 3 | 7 | 3.86 |
| Sanitär, Haustechnik | 7 | 1 | 7 | 5.14 |
| Marketing, Kommunikation | 5 | 3 | 2 | 5.40 |
| Gesundheit, Ernährung | 5 | 1 | 5 | 5.60 |
| Bau, Architektur | 5 | 3 | 5 | 3.60 |
Methodik
Stichprobe. Firmennamen aus den öffentlichen Verzeichnissen branchenbuch.ch und local.ch, je Suchbegriff die obersten Treffer, 18 Branchen, pro Branche höchstens 25 Betriebe. Ketten mit gemeinsamer Website, Verbände, Schulen und Plattformen wurden entfernt, Liechtenstein ebenfalls. Keine Zufallsstichprobe aller Schweizer KMU.
Zuordnung der Websites. Die Domains sind nicht abgetippt, sondern aus dem Firmennamen abgeleitet und geprüft: existiert sie im Namensdienst, und steht die Postleitzahl oder der Ort des Betriebs im gelesenen Text? Nur dann gilt die Zuordnung. Ohne diese Regel landet „business.ch“ in der Stichprobe, weil eine Firma „Business“ im Namen trägt. Genau das ist mir beim ersten Anlauf passiert.
Verfahren. Jede Seite wurde automatisiert abgerufen: Startseite, alle verlinkten Datenschutzseiten und das Impressum. Aus dem Quelltext werden eingebundene Dienste erkannt und gegen eine Fingerprint-Datenbank abgeglichen, dazu System und Erweiterungen. Anschliessend prüft ein Regelwerk, ob jeder erkannte Dienst im Text der Erklärung vorkommt und ob sie formal auf Schweizer Recht ausgerichtet ist.
Vorsichtig zugunsten der Betriebe gerechnet. Ein Dienst gilt bereits dann als deklariert, wenn ein einziges markantes Wort seines Namens irgendwo im Text vorkommt. Fehlalarme in Richtung „nicht deklariert“ sind damit unwahrscheinlich, übersehene Lücken dagegen möglich.
Ausschlüsse, offen ausgewiesen. Von 414 Betrieben liess sich für 57 keine Domain finden, 29 Seiten waren nicht erreichbar oder wiesen den Scanner ab, und bei 122 fehlte der Beleg der Zugehörigkeit. Ausgewertet wurden die verbleibenden 206. Nicht erreichbare Seiten zählen nicht als mangelhaft, sie fallen heraus.
| Verzeichnisse | branchenbuch.ch, local.ch |
| Branchen | 18, je höchstens 25 Betriebe |
| Erhebung | eigener Scanner, ohne Sprachmodell |
| Stand | 21. August 2026 |
Grenzen, offen benannt
- Die Stichprobe ist positiv verzerrt. Wer sich in ein Branchenverzeichnis einträgt, kümmert sich um seine Online-Präsenz. Dazu kommt die zweite Auswahl: gewertet wurde nur, wessen Website sich aus dem Firmennamen ableiten liess. Wer seine Seite unter einem Fantasienamen führt oder gar keine hat, fällt heraus. Die Zahlen für alle Schweizer KMU dürften schlechter ausfallen, nicht besser.
- Der Scanner sieht nur den Quelltext. Dienste, die erst zur Laufzeit über einen Tag-Manager nachgeladen werden, bleiben unsichtbar. Da auf 38% der Seiten ein Google Tag Manager läuft, liegt die tatsächliche Zahl undeklarierter Dienste vermutlich höher als die gemessene.
- Kleine Branchengruppen. Fünf der 18 Branchen haben weniger als zehn ausgewertete Seiten. Ihre Zeilen stehen der Vollständigkeit halber in der Tabelle, tragen aber keine Aussage.
- Ein Befund ist kein Rechtsurteil. Was der Scan findet, ist eine technische Auffälligkeit. Ob daraus im Einzelfall ein Rechtsverstoss folgt, beurteilt eine Fachperson, nicht ein Skript.
- Momentaufnahme. Die Erhebung bildet einen Zeitpunkt ab. Websites ändern sich laufend.
Anonymität
Ich veröffentliche keine Firmennamen und keine Einzelergebnisse, weder auf Anfrage noch gegen Bezahlung. Die Auswertung ist rein aggregiert. Es wurden ausschliesslich öffentlich abrufbare Seiten aufgerufen, so wie es jeder Besucher und jede Suchmaschine auch tut. Es wurde kein Betrieb kontaktiert.
Zitieren und nachrechnen
Die Zahlen dürfen mit Quellenangabe frei verwendet werden. Als Beleg genügt „DSGfix, Datenschutz-Scan von 206 Schweizer KMU-Websites, August 2026“ mit Link auf diese Seite. Für Rückfragen zur Methodik oder für eine Auswertung nach einer bestimmten Branche erreichst du mich über die Kontaktseite.