Deutschland ist für viele Schweizer Unternehmen der wichtigste Auslandsmarkt, und auch für diese Website kommen inzwischen mehr Besucher aus Deutschland als aus der Schweiz. Wer dort verkauft, bringt nicht nur Produkte über die Grenze, sondern holt sich auch Pflichten ins Haus. Dieser Beitrag ordnet die wichtigsten nach Rechtsstand November 2026.
Datenschutz: DSGVO und EU-Vertreter
Die DSGVO gilt für ein Schweizer Unternehmen, wenn es Personen in der EU gezielt Waren oder Dienstleistungen anbietet oder ihr Verhalten beobachtet, etwa durch Tracking. Indizien für ein gezieltes Angebot sind Preise in Euro, Lieferung nach Deutschland oder Werbung, die sich an deutsche Kunden richtet. Ohne Niederlassung in der EU muss das Unternehmen dann in der Regel einen Vertreter in der EU benennen. Für Datenübermittlungen aus der EU in die Schweiz braucht es keine zusätzlichen Garantien, weil die EU das Schweizer Datenschutzniveau anerkennt.
Barrierefreiheit: BFSG
Seit dem 28. Juni 2025 gilt in Deutschland das Barrierefreiheitsstärkungsgesetz. Es erfasst unter anderem Onlineshops und Apps, über die Verbraucher Verträge abschliessen, und zwar unabhängig vom Sitz des Anbieters. Kleinstunternehmen mit weniger als zehn Beschäftigten und höchstens zwei Millionen Euro Umsatz sind bei Dienstleistungen ausgenommen. Massstab ist in der Praxis WCAG 2.1 auf Stufe AA. Für reine B2B-Angebote gilt das Gesetz in der Regel nicht.
E-Rechnung: Pflicht für deutsche Unternehmen
Ab dem 1. Januar 2027 müssen Unternehmen in Deutschland mit mehr als 800 000 Euro Vorjahresumsatz Rechnungen an andere inländische Unternehmen als E-Rechnung nach EN 16931 ausstellen, ab 2028 alle. Nach Auslegung der deutschen Finanzverwaltung gilt das nur, wenn leistender Unternehmer und Empfänger im Inland ansässig sind. Für ein Schweizer Unternehmen ohne deutsche Niederlassung greift die Pflicht damit in der Regel nicht. Praktisch relevant wird sie trotzdem: Deutsche Kunden stellen ihre Eingangsprozesse auf strukturierte Rechnungen um und fragen ihre Lieferanten danach.
Data Act: vernetzte Produkte und SaaS
Wer vernetzte Produkte oder Software als Dienst in der EU anbietet, unterliegt seit September 2025 dem Data Act. Nutzer vernetzter Produkte haben Anspruch auf die erzeugten Daten; für Produkte, die ab dem 12. September 2026 in Verkehr kommen, muss der Zugang schon in der Gestaltung vorgesehen sein. SaaS-Anbieter müssen Kunden den Wechsel zu einem anderen Anbieter ermöglichen, und Wechselentgelte entfallen ab dem 12. Januar 2027.
NIS2: indirekt über die Lieferkette
Das deutsche NIS2-Umsetzungsgesetz gilt seit dem 6. Dezember 2025 für wichtige und besonders wichtige Einrichtungen in Deutschland. Eine Schweizer Gesellschaft fällt nicht direkt darunter. Ihre deutschen Kunden müssen aber die Sicherheit ihrer Lieferkette berücksichtigen und geben Anforderungen vertraglich weiter: Sicherheitsmassnahmen, Meldung von Vorfällen, Nachweise. Wer eine Tochtergesellschaft in Deutschland hat, prüft deren eigene Betroffenheit.
AI Act und KI-MIG
Bietet ein Schweizer Unternehmen KI-Systeme in Deutschland an oder werden ihre Ergebnisse dort genutzt, gilt der AI Act. Seit dem 29. Juli 2026 regelt das deutsche KI-MIG die Aufsicht: Zentrale Marktüberwachungsbehörde ist die Bundesnetzagentur, für den Finanzsektor die BaFin. Für die meisten Anwendungen sind die Transparenzpflichten nach Artikel 50 relevant, die seit dem 2. August 2026 gelten.
Hinweisgeberschutz und weitere Schwellen
Für eine deutsche Tochtergesellschaft mit mindestens 50 Beschäftigten gilt das Hinweisgeberschutzgesetz mit interner Meldestelle. Die Schweizer Muttergesellschaft ist davon nicht betroffen, weil die Schweiz kein allgemeines Gesetz dazu kennt. Gruppen mit mehreren Gesellschaften sollten die Schwellen deshalb pro Gesellschaft prüfen, nicht für die Gruppe als Ganzes.
Zusammenfassung
Die meisten Pflichten treffen Schweizer Unternehmen über das Angebot in Deutschland, nicht über ihren Sitz. Direkt relevant sind vor allem DSGVO, Barrierefreiheit bei Verbraucherangeboten, Data Act und AI Act. Indirekt wirken E-Rechnung und NIS2 über die Erwartungen der Kunden. Welche Regeln im Einzelfall gelten, zeigt eine Compliance-Analyse; die Unterschiede zwischen den drei Ländern fasst unsere Übersicht Regulierungen im DACH-Vergleich zusammen, die zuständigen Behörden die Übersicht Aufsichtsbehörden im DACH-Raum.