Regulierungen in der Schweiz, Deutschland und Österreich im Vergleich
Die Schweiz, Deutschland und Österreich regeln zentrale Compliance-Themen unterschiedlich. Deutschland und Österreich setzen EU-Recht um, etwa NIS2, den European Accessibility Act und den Hinweisgeberschutz; die Schweiz hat eigene Gesetze wie das DSG und das ISG, und EU-Recht gilt für Schweizer Unternehmen vor allem über ihr Angebot in der EU.
Stand: 13.11.2026
Diese Übersicht stellt die wichtigsten Regelwerke für Unternehmen nebeneinander, mit dem Stand am 13. November 2026. Sie zeigt, welches Gesetz in welchem Land gilt und wo die Unterschiede liegen, und verlinkt auf die ausführlichen Erklärungen im Glossar.
Ob ein Regelwerk für ein bestimmtes Unternehmen gilt, hängt von Sitz, Grösse, Branche und Angebot ab. Die Übersicht ersetzt diese Prüfung nicht; einen ersten Eindruck gibt unser Regulierungs-Check.
| Thema | Schweiz | Deutschland | Österreich | Erklärung |
|---|---|---|---|---|
| Datenschutz | Datenschutzgesetz (DSG) seit 1.9.2023; DSGVO zusätzlich bei Angebot in der EU | DSGVO und Bundesdatenschutzgesetz (BDSG) | DSGVO und Datenschutzgesetz (DSG) | Erklärung |
| Datenschutzaufsicht für Unternehmen | EDÖB | Datenschutzbehörde des jeweiligen Bundeslandes | Datenschutzbehörde | Erklärung |
| Cybersicherheit | Informationssicherheitsgesetz (ISG); Meldepflicht für kritische Infrastrukturen seit 1.4.2025 | NIS2-Umsetzungsgesetz seit 6.12.2025; Registrierung beim BSI | NISG 2026 seit 1.10.2026; Registrierung innert drei Monaten | Erklärung |
| Meldefrist Cybervorfälle | 24 Stunden an das BACS | 24 Stunden Frühwarnung, 72 Stunden Meldung, ein Monat Abschlussbericht | 24 Stunden Frühwarnung, 72 Stunden Meldung, Abschlussbericht | Erklärung |
| Künstliche Intelligenz | Kein KI-Gesetz; EU AI Act bei Angebot oder Nutzung in der EU | EU AI Act und KI-MIG seit 29.7.2026 | EU AI Act; KI-Servicestelle bei der RTR als Anlaufstelle | Erklärung |
| KI-Aufsicht | Sektorale Aufsicht, etwa FINMA-Aufsichtsmitteilung 08/2024 im Finanzbereich | Bundesnetzagentur, im Finanzsektor BaFin | Nach österreichischem Durchführungsrecht | Erklärung |
| Barrierefreiheit privater Anbieter | Keine allgemeine Pflicht; EAA gilt bei Verbraucherangeboten in der EU | Barrierefreiheitsstärkungsgesetz (BFSG) seit 28.6.2025 | Barrierefreiheitsgesetz (BaFG) seit 28.6.2025 | Erklärung |
| Hinweisgeberschutz | Kein allgemeines Gesetz | HinSchG seit 2.7.2023, interne Meldestelle ab 50 Beschäftigten | HSchG seit 2023, interne Meldestelle ab 50 Beschäftigten | Erklärung |
| E-Rechnung zwischen Unternehmen | Keine Pflicht | Empfang seit 1.1.2025; Versand ab 2027 (Vorjahresumsatz über 800 000 €) bzw. 2028 | Keine allgemeine Pflicht | Erklärung |
| E-Rechnung an die öffentliche Hand | Bundesverwaltung seit 2016 ab 5000 Franken Auftragswert | Bund seit 2020 | Bund seit 2014 | Erklärung |
| Transparenzregister | TJPG, Register seit 1.10.2026 | Transparenzregister nach Geldwäschegesetz | Register der wirtschaftlichen Eigentümer (WiEReG) | Erklärung |
| Sorgfaltspflichten Lieferkette | Konfliktmineralien und Kinderarbeit, Art. 964j ff. OR | Lieferkettensorgfaltspflichtengesetz (LkSG), Umbau angekündigt | Kein nationales Gesetz; EU-Lieferkettenrichtlinie ausstehend | |
| Daten vernetzter Produkte | EU Data Act bei Angebot in der EU | EU Data Act seit 12.9.2025 | EU Data Act seit 12.9.2025 | Erklärung |
| Finanzsektor IKT-Resilienz | FINMA-Rundschreiben 2023/1 | DORA seit 17.1.2025 | DORA seit 17.1.2025 | Erklärung |
Hinweise
- Rechtsstand 13. November 2026. Fristen und Zuständigkeiten können sich durch Gesetzesänderungen verschieben; die Übersicht wird bei Änderungen nachgeführt.
- Für das deutsche LkSG ist eine Einschränkung des Anwendungsbereichs angekündigt, aber noch nicht beschlossen.
- In Liechtenstein gelten EU-Rechtsakte nach ihrer Übernahme in das EWR-Abkommen; die DSGVO gilt dort unmittelbar.
Häufige Fragen
Gilt EU-Recht für Schweizer Unternehmen?
Nicht wegen ihres Sitzes, aber oft wegen ihres Angebots: DSGVO, AI Act, European Accessibility Act und Data Act knüpfen an Angebote in der EU an.
Welches Land hat die strengsten Regeln?
Das lässt sich nicht pauschal sagen. Deutschland hat mit HinSchG, BFSG und E-Rechnung zusätzliche nationale Pflichten, die Schweiz eigene wie die ISG-Meldepflicht und das Transparenzregister.
Wie finde ich heraus, was für mein Unternehmen gilt?
Mit einer Betroffenheitsprüfung pro Regelwerk. Unser Regulierungs-Check gibt einen ersten Eindruck, eine Compliance-Analyse die belastbare Einschätzung.
Quellen
- Datenschutzgesetz (DSG), SR 235.1
- Informationssicherheitsgesetz (ISG), SR 128
- NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz, Deutschland
- Netz- und Informationssystemsicherheitsgesetz 2026, Österreich
- KI-MIG vom 22. Juli 2026, BGBl. 2026 I Nr. 223
- § 14 und § 27 Abs. 38 UStG, Deutschland
- Verordnung (EU) 2023/2854 (Data Act)
Weitere Übersichten
- Regulierungsfristen 2023 bis 2028: Datenschutz, KI, Cyber und Geldwäscherei
- Schwellenwerte für wirtschaftlich Berechtigte (UBO) nach Jurisdiktion
- Anerkannte Selbstregulierungsorganisationen (SRO) in der Schweiz
- Schwellenwerte im öffentlichen Beschaffungswesen der Schweiz 2026 und 2027
- Aufsichtsbehörden im DACH-Raum: Datenschutz, Cybersicherheit, KI und Finanzmarkt
- Compliance-Schwellenwerte im DACH-Raum: ab wann welche Pflicht gilt