Island oder Schweiz: Wo gelten stärkere Datenschutzgesetze fürs Hosting?

Welches Land hat die höheren Strafen?

Island, mit deutlichem Abstand. Gesetz Nr. 90/2018 erlaubt es Persónuvernd, ein Unternehmen für Pflichten wie Sicherheit und Aufzeichnungen mit bis zu 1,2 Milliarden ISK oder 2 % des weltweiten Umsatzes zu bestrafen. Für Kernprinzipien, die Rechte der Menschen und Übermittlungen liegt die Obergrenze bei 2,4 Milliarden ISK oder 4 % (Artikel 46). Das Gesetz ergänzt Freiheitsstrafen von bis zu drei Jahren für schwere, vorsätzliche Straftaten, die zum Zweck des Gewinns begangen werden (Artikel 48).

Die Schweiz hat ein anderes Modell gewählt. Ihr FADP bestraft die verantwortliche Person, nicht das Unternehmen, mit bis zu CHF 250.000 für vorsätzliche Verstöße (Artikel 60 bis 63). Ein Unternehmen zahlt stattdessen bis zu CHF 50.000, und nur dann, wenn die Ermittlung der Person unverhältnismäßig wäre (Artikel 64). Die Kantone verfolgen die Straftaten (Artikel 65).

Islands Obergrenze ist ein Anteil am Umsatz; die der Schweiz ist eine feste Summe, die sich an eine Person richtet.

Welche Datenschutzaufsichtsbehörde ist unabhängiger?

Beide sind per Gesetz unabhängig, auf unterschiedlichen Wegen.

• Persónuvernd (Island). Das Gesetz bezeichnet sie als unabhängiges Organ, das keine Weisungen entgegennimmt (Artikel 38). Ein Minister ernennt einen Vorstand aus fünf Personen für fünfjährige Amtszeiten. Vorsitz und Stellvertretung müssen die Qualifikation eines Bezirksrichters haben. Keine andere Behörde entscheidet über Beschwerden gegen ihre Entscheidungen; die Gerichte bleiben offen.
• FDPIC (Schweiz). Die Vereinigte Bundesversammlung wählt den Beauftragten, der ohne Weisungen von Behörden oder Dritten handelt (Artikel 43). Die Behörde hat ihr eigenes Budget und Personal. Sie kann die Einstellung einer Verarbeitung und die Löschung von Daten anordnen und eine Bekanntgabe ins Ausland verbieten (Artikel 51).

Keines der beiden Gesetze gibt seiner Aufsichtsbehörde einen klaren Vorsprung bei der Unabhängigkeit. Der eigentliche Unterschied ist die Befugnis, Bußgelder zu verhängen, die oben behandelt wurde.

Was ist besser für Datenflüsse mit der EU?

Keines der beiden schafft Reibung. Island liegt im EWR, und sein Gesetz zielt auf den freien Verkehr personenbezogener Daten innerhalb des EWR-Binnenmarkts (Artikel 1). Die GDPR gilt dort in der Fassung, in die sie in das EWR-Abkommen übernommen wurde (Artikel 2).

Die Schweiz liegt außerhalb, aber die Europäische Kommission hat ihren Schutz mit der Entscheidung 2000/518/EG als angemessen anerkannt. Die Überprüfung der Kommission vom 15. Januar 2024 hat diese Entscheidung aufrechterhalten. In die andere Richtung führt Anhang 1 der Schweizer Datenschutzverordnung Island und jeden EU-Staat als angemessen auf.

Für EU-Daten sind ein Server in Reykjavik und ein Server in Zürich gleichermaßen offene Türen.

Schützen die beiden Gesetze dieselben Daten?

Weitgehend. Beide schützen die Daten natürlicher Personen, nicht Informationen über Unternehmen als solche. Islands Gesetz wiederholt die GDPR-Definition personenbezogener Daten (Artikel 3). Das FADP definiert sie als Informationen über eine identifizierte oder identifizierbare natürliche Person (Artikel 5).

Die Listen sensibler Daten unterscheiden sich an den Rändern. Die Schweizer Liste nennt Daten über Verwaltungs- und Strafverfahren sowie über Maßnahmen der Sozialhilfe. Islands Liste folgt der GDPR: unter anderem Herkunft, Meinungen, Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit, Sexualleben und genetische Daten.

Die Schweizer Verfassung ergänzt ein direktes Recht auf Schutz gegen den Missbrauch personenbezogener Daten (Artikel 13). Was Sie hier lesen, sind allgemeine Informationen zum Recht, keine Rechtsberatung.

Wie steht es um Datenaufbewahrung und Überwachung?

Die Aufbewahrungsregeln beider Länder werden auf welche europäischen Länder noch Datenaufbewahrungspflichten haben verglichen. Auf Schweizer Seite verpflichtet das Überwachungsgesetz (SPTA) Telekommunikationsanbieter, sekundäre Telekommunikationsdaten 6 Monate aufzubewahren (Artikel 26). Anbieter abgeleiteter Kommunikationsdienste müssen die Daten, die sie halten, auf Anfrage herausgeben (Artikel 27).

Wie das für Hosting gilt, steht auf hat die Schweiz eine Datenaufbewahrungspflicht für Hosting-Anbieter.

Unabhängig vom Land ist Ravenquay eigene Regel dieselbe: Wir führen keinerlei Logs: keine Verbindungsdaten, keine Verkehrsdaten und keine IP-Adressen von Besuchern oder Kunden, weder auf der Webseite, im Dashboard noch auf den Servern.

Sollte ich in Island oder in der Schweiz hosten?

Wählen Sie nach dem Recht, dem Sie sich unterstellen wollen:

• Reykjavik, wenn Ihre Nutzer im EWR sind und Sie die GDPR selbst wollen, mit umsatzbasierten Bußgeldern und einer unabhängigen Aufsichtsbehörde. Islands Strom war 2015 zudem fast vollständig erneuerbar, etwa 73 % Wasserkraft und 27 % Geothermie, laut seiner Regierung.
• Zürich, wenn Sie ein außerhalb der EU geschriebenes Gesetz bevorzugen, mit EU-Angemessenheit, Bußgeldern, die sich an Einzelpersonen richten, und einem verfassungsrechtlichen Datenrecht.

Von 34 Dedicated-Server-Anbietern, die am 30 October 2026 geprüft wurden, verkaufen 10 Server in der Schweiz, aber nur 7 in Island. Bei Ravenquay kostet die Wahl nichts: Reykjavik (Island), Zürich (Schweiz), Bukarest (Rumänien) und Amsterdam (Niederlande): jeder Liegeplatz in jedem Anlaufhafen, zu einem Preis.

Jedes Land hat seine eigene Seite: Island als Hosting-Standort und Schweiz für Privacy-Hosting. Das Unternehmen hinter beiden wird auf Panama als Hosting-Jurisdiktion behandelt.

Was kostet ein Server in Reykjavik oder Zürich?

Harbor 8 72,62 $, Harbor 16 205,27 $, Harbor 10G 356,25 $, jeweils pro 30 Tage, in beiden Städten. Es gibt keine Einrichtungsgebühr: Sie zahlen den Preis Ihrer gewählten Laufzeit, sowohl bei der Bestellung als auch bei der Verlängerung. Sobald das Netzwerk Ihre Zahlung bestätigt hat, ist Ihr Server in wenigen Minuten bereit; eine Stunde ist die Obergrenze. Das Dashboard zeigt den Status, bis die IP-Adresse erscheint.

Sie zahlen in BTC, USDT, USDC, ETH, SOL, LTC, XMR, aus einer Aufladung von 1 $. Konditionen und Rabatte stehen auf wie viel ein Ravenquay Server kostet.