# Island oder Schweiz: Wo gelten stärkere Datenschutzgesetze fürs Hosting?

> Island oder Schweiz für Privacy-Hosting? GDPR im EWR vs. FADP: Bußgelder, Behörden und EU-Datenflüsse im Vergleich. Ravenquay: ohne KYC, mit Krypto.

- URL: https://ravenquay.com/de/iceland-vs-switzerland-privacy-hosting/
- Zuletzt aktualisiert: 2026-11-01
- Herausgeber: Ravenquay (https://ravenquay.com)

Zwei Datenschutzregime außerhalb der EU, Punkt für Punkt: das Gesetz, die Aufsichtsbehörde, die Sanktionen, Melderegeln und Datenflüsse mit der EU.

**Kurze Antwort — Island oder Schweiz: Wo gelten stärkere Datenschutzgesetze fürs Hosting?**

Island oder Schweiz: Bei der Durchsetzung ist Islands Datenschutzgesetz strenger. Es wendet die GDPR an, und seine Aufsichtsbehörde kann ein Unternehmen mit bis zu 2,4 Milliarden ISK oder 4 % des Umsatzes bestrafen. Schweizer Bußgelder erreichen CHF 250.000, verhängt durch kantonale Strafgerichte. Beide haben unabhängige Aufsichtsbehörden und freie Datenflüsse mit der EU. **Ravenquay** mietet in beiden Ländern Server ab 72,62 $ pro 30 Tage, ohne KYC und mit Krypto bezahlen.

## Wie unterscheiden sich die Datenschutzgesetze Islands und der Schweiz?

|  | Island | Schweiz |
| --- | --- | --- |
| Hauptgesetz | Gesetz Nr. 90/2018, das die GDPR anwendet | Bundesgesetz über den Datenschutz (DSG), SR 235.1 |
| In Kraft | 15. Juli 2018 | 1. September 2023 (revidiertes Gesetz) |
| Stellung in Europa | EWR-Staat, kein EU-Mitglied | Außerhalb der EU und des EWR |
| Datenflüsse mit der EU | Frei, innerhalb des EWR-Binnenmarkts | Frei, nach dem EU-Angemessenheitsbeschluss 2000/518/EG, am 15. Januar 2024 aufrechterhalten |
| Aufsichtsbehörde | Persónuvernd: Vorstand aus fünf Personen, weisungsungebunden | FDPIC: von der Vereinigten Bundesversammlung gewählt, weisungsungebunden |
| Wer Bußgelder verhängt | Persónuvernd, als verwaltungsrechtliche Bußgelder | Kantonale Strafbehörden |
| Höchstes Bußgeld | 2,4 Milliarden ISK oder 4 % des weltweiten Jahresumsatzes, falls höher | CHF 250.000 für die verantwortliche Person; CHF 50.000 für ein Unternehmen in begrenzten Fällen |
| Freiheitsstrafen im Datengesetz | Bis zu 3 Jahre bei einer schweren, vorsätzlichen Straftat zum Zweck des Gewinns | Keine: Die Sanktionsartikel des DSG sehen Bußgelder vor |
| Meldung einer Verletzung an die Aufsichtsbehörde | Innerhalb von 72 Stunden, soweit machbar (GDPR Artikel 33) | So schnell wie möglich, wenn ein hohes Risiko wahrscheinlich ist (DSG Artikel 24) |
| Anbieter, die dort Server verkaufen, 30 October 2026 | 7 von 34 | 10 von 34 |
| Ravenquay Harbor 8 | $72,62/30 Tage | $72,62/30 Tage |

Gesetze auf offiziellen Seiten gelesen am 1. November 2026; die Quellen sind am Ende dieser Seite aufgeführt. Beide englischen Übersetzungen dienen nur der Information.

## Welches Land hat die höheren Strafen?

Island, mit deutlichem Abstand. Gesetz Nr. 90/2018 erlaubt es Persónuvernd, ein Unternehmen für Pflichten wie Sicherheit und Aufzeichnungen mit bis zu 1,2 Milliarden ISK oder 2 % des weltweiten Umsatzes zu bestrafen. Für Kernprinzipien, die Rechte der Menschen und Übermittlungen liegt die Obergrenze bei 2,4 Milliarden ISK oder 4 % (Artikel 46). Das Gesetz ergänzt Freiheitsstrafen von bis zu drei Jahren für schwere, vorsätzliche Straftaten, die zum Zweck des Gewinns begangen werden (Artikel 48).

Die Schweiz hat ein anderes Modell gewählt. Ihr FADP bestraft die verantwortliche Person, nicht das Unternehmen, mit bis zu CHF 250.000 für vorsätzliche Verstöße (Artikel 60 bis 63). Ein Unternehmen zahlt stattdessen bis zu CHF 50.000, und nur dann, wenn die Ermittlung der Person unverhältnismäßig wäre (Artikel 64). Die Kantone verfolgen die Straftaten (Artikel 65).

**Islands Obergrenze ist ein Anteil am Umsatz; die der Schweiz ist eine feste Summe, die sich an eine Person richtet.**

## Welche Datenschutzaufsichtsbehörde ist unabhängiger?

Beide sind per Gesetz unabhängig, auf unterschiedlichen Wegen.

- **Persónuvernd (Island).** Das Gesetz bezeichnet sie als unabhängiges Organ, das keine Weisungen entgegennimmt (Artikel 38). Ein Minister ernennt einen Vorstand aus fünf Personen für fünfjährige Amtszeiten. Vorsitz und Stellvertretung müssen die Qualifikation eines Bezirksrichters haben. Keine andere Behörde entscheidet über Beschwerden gegen ihre Entscheidungen; die Gerichte bleiben offen.
- **FDPIC (Schweiz).** Die Vereinigte Bundesversammlung wählt den Beauftragten, der ohne Weisungen von Behörden oder Dritten handelt (Artikel 43). Die Behörde hat ihr eigenes Budget und Personal. Sie kann die Einstellung einer Verarbeitung und die Löschung von Daten anordnen und eine Bekanntgabe ins Ausland verbieten (Artikel 51).

Keines der beiden Gesetze gibt seiner Aufsichtsbehörde einen klaren Vorsprung bei der Unabhängigkeit. Der eigentliche Unterschied ist die Befugnis, Bußgelder zu verhängen, die oben behandelt wurde.

## Was ist besser für Datenflüsse mit der EU?

Keines der beiden schafft Reibung. Island liegt im EWR, und sein Gesetz zielt auf den freien Verkehr personenbezogener Daten innerhalb des EWR-Binnenmarkts (Artikel 1). Die GDPR gilt dort in der Fassung, in die sie in das EWR-Abkommen übernommen wurde (Artikel 2).

Die Schweiz liegt außerhalb, aber die Europäische Kommission hat ihren Schutz mit der Entscheidung 2000/518/EG als angemessen anerkannt. Die Überprüfung der Kommission vom 15. Januar 2024 hat diese Entscheidung aufrechterhalten. In die andere Richtung führt Anhang 1 der Schweizer Datenschutzverordnung Island und jeden EU-Staat als angemessen auf.

**Für EU-Daten sind ein Server in Reykjavik und ein Server in Zürich gleichermaßen offene Türen.**

## Schützen die beiden Gesetze dieselben Daten?

Weitgehend. Beide schützen die Daten natürlicher Personen, nicht Informationen über Unternehmen als solche. Islands Gesetz wiederholt die GDPR-Definition personenbezogener Daten (Artikel 3). Das FADP definiert sie als Informationen über eine identifizierte oder identifizierbare natürliche Person (Artikel 5).

Die Listen sensibler Daten unterscheiden sich an den Rändern. Die Schweizer Liste nennt Daten über Verwaltungs- und Strafverfahren sowie über Maßnahmen der Sozialhilfe. Islands Liste folgt der GDPR: unter anderem Herkunft, Meinungen, Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit, Sexualleben und genetische Daten.

Die Schweizer Verfassung ergänzt ein direktes Recht auf Schutz gegen den Missbrauch personenbezogener Daten (Artikel 13). Was Sie hier lesen, sind allgemeine Informationen zum Recht, keine Rechtsberatung.

## Wie steht es um Datenaufbewahrung und Überwachung?

Die Aufbewahrungsregeln beider Länder werden auf [welche europäischen Länder noch Datenaufbewahrungspflichten haben](https://ravenquay.com/de/data-retention-laws-europe/ "Data retention laws in Europe, country by country") verglichen. Auf Schweizer Seite verpflichtet das Überwachungsgesetz (SPTA) Telekommunikationsanbieter, sekundäre Telekommunikationsdaten 6 Monate aufzubewahren (Artikel 26). Anbieter abgeleiteter Kommunikationsdienste müssen die Daten, die sie halten, auf Anfrage herausgeben (Artikel 27).

Wie das für Hosting gilt, steht auf [hat die Schweiz eine Datenaufbewahrungspflicht für Hosting-Anbieter](https://ravenquay.com/de/switzerland-data-retention-law/ "Swiss retention duties for hosting providers").

Unabhängig vom Land ist Ravenquay eigene Regel dieselbe: Wir führen keinerlei Logs: keine Verbindungsdaten, keine Verkehrsdaten und keine IP-Adressen von Besuchern oder Kunden, weder auf der Webseite, im Dashboard noch auf den Servern.

## Sollte ich in Island oder in der Schweiz hosten?

Wählen Sie nach dem Recht, dem Sie sich unterstellen wollen:

- **Reykjavik**, wenn Ihre Nutzer im EWR sind und Sie die GDPR selbst wollen, mit umsatzbasierten Bußgeldern und einer unabhängigen Aufsichtsbehörde. Islands Strom war 2015 zudem fast vollständig erneuerbar, etwa 73 % Wasserkraft und 27 % Geothermie, laut seiner Regierung.
- **Zürich**, wenn Sie ein außerhalb der EU geschriebenes Gesetz bevorzugen, mit EU-Angemessenheit, Bußgeldern, die sich an Einzelpersonen richten, und einem verfassungsrechtlichen Datenrecht.

**Von 34 Dedicated-Server-Anbietern, die am 30 October 2026 geprüft wurden, verkaufen 10 Server in der Schweiz, aber nur 7 in Island.** Bei Ravenquay kostet die Wahl nichts: Reykjavik (Island), Zürich (Schweiz), Bukarest (Rumänien) und Amsterdam (Niederlande): jeder Liegeplatz in jedem Anlaufhafen, zu einem Preis.

Jedes Land hat seine eigene Seite: [Island als Hosting-Standort](https://ravenquay.com/de/offshore-hosting-iceland/ "Iceland: GDPR through the EEA and Persónuvernd") und [Schweiz für Privacy-Hosting](https://ravenquay.com/de/switzerland-privacy-hosting/ "Switzerland: the revised FADP and the FDPIC"). Das Unternehmen hinter beiden wird auf [Panama als Hosting-Jurisdiktion](https://ravenquay.com/de/panama-hosting-jurisdiction/ "What a Panama registration means for a host") behandelt.

## Was kostet ein Server in Reykjavik oder Zürich?

Harbor 8 72,62 $, Harbor 16 205,27 $, Harbor 10G 356,25 $, jeweils pro 30 Tage, in beiden Städten. Es gibt keine Einrichtungsgebühr: Sie zahlen den Preis Ihrer gewählten Laufzeit, sowohl bei der Bestellung als auch bei der Verlängerung. Sobald das Netzwerk Ihre Zahlung bestätigt hat, ist Ihr Server in wenigen Minuten bereit; eine Stunde ist die Obergrenze. Das Dashboard zeigt den Status, bis die IP-Adresse erscheint.

Sie zahlen in BTC, USDT, USDC, ETH, SOL, LTC, XMR, aus einer Aufladung von 1 $. Konditionen und Rabatte stehen auf [wie viel ein Ravenquay Server kostet](https://ravenquay.com/de/pricing/ "Ravenquay berths, terms and prices").

## Welcher Standort passt zu meinem Projekt?

| Plan | Menge | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Harbor 8 | 8 Kerne · ungedrosselt 1 Gbit/s | 72,62 $ | 196,07 $ (−10%) | 348,57 $ (−20%) | 610 $ (−30%) |
| Harbor 16 | 16 Kerne · ungedrosselt 1 Gbit/s | 205,27 $ | 554,22 $ (−10%) | 985,29 $ (−20%) | 1.724,26 $ (−30%) |
| Harbor 10G | 24 Kerne · ungedrosselt 10 Gbit/s | 356,25 $ | 961,87 $ (−10%) | 1.710 $ (−20%) | 2.992,50 $ (−30%) |

In jedem Plan: Unbegrenzter Port · Tor-Exits erlaubt · RAID 1 · Dedizierte IPv4 · Keine Logs · Ohne KYC

**Bevor Sie bezahlen**

- Mindestaufladung 1 $. Laden Sie einmal mit Krypto auf und kaufen Sie dann jeden Plan aus Ihrem Guthaben.
- Guthaben auf Ihrem Konto verfällt nicht und erneuert jeden Ihrer Server. Wird eine Aufladung nur vorgenommen, um das Minimum zu erreichen, kommt der nicht verbrauchte Teil auf Anfrage innerhalb von 30 Tagen nach Zahlung in USDT oder USDC zurück. Der Rest eines Guthabens wird nicht ausgezahlt, es sei denn, das Gesetz verlangt es.
- Gutschrift, sobald Ihre Zahlung auf der Blockchain geprüft ist. Typische Bestätigungszeit des Netzwerks: BTC ≈ 20 Min. · USDT TRC-20 ≈ 1 Min. · USDT ERC-20 ≈ 5 Min. · USDC ERC-20 ≈ 5 Min. · ETH ≈ 5 Min. · SOL ≈ 1 Min. · LTC ≈ 15 Min. · XMR ≈ 20 Min.

## Island vs. Schweiz Datenschutz: häufige Fragen

### Gilt die GDPR in der Schweiz?

Die Schweiz liegt außerhalb der EU und des EWR und wendet ihr eigenes Bundesgesetz über den Datenschutz an, das seit dem 1. September 2023 in Kraft ist. Die EU erkennt es als angemessen an, sodass Daten aus der EU ohne zusätzliche Garantien fließen.

### Gilt die GDPR in Island?

Ja. Island ist nicht in der EU, aber Gesetz Nr. 90/2018 wendet die GDPR in der Fassung an, in die sie in das EWR-Abkommen übernommen wurde. Persónuvernd setzt sie durch.

### Welches Land bestraft Datenschutzverstöße härter?

Island. Seine Aufsichtsbehörde kann ein Unternehmen mit bis zu 2,4 Milliarden ISK oder 4 % des weltweiten Umsatzes bestrafen. Schweizer Bußgelder erreichen CHF 250.000 und richten sich an die verantwortliche Person.

### Kann ich die Daten eines Servers von Zürich nach Reykjavik verschieben?

Nach Schweizer Recht ja: Island steht auf der Liste des Bundesrats der Länder mit angemessenem Schutz. Ravenquay verkauft jeden Standort in beiden Städten zum selben Preis.

### Ist Ravenquay in einem der beiden Länder günstiger?

Nein. Reykjavik (Island), Zürich (Schweiz), Bukarest (Rumänien) und Amsterdam (Niederlande): jeder Liegeplatz in jedem Anlaufhafen, zu einem Preis.

**Wählen Sie Ihr Recht: Reykjavik oder Zürich** Gleiche Standorte, gleicher Preis, ab 72,62 $ pro 30 Tage. Ohne KYC, mit Krypto bezahlen. [Harbor 8 in Reykjavik](https://ravenquay.com/app/checkout/?plan=harbor-8&location=is-rkv&lang=de) · [Harbor 8 in Zürich](https://ravenquay.com/app/checkout/?plan=harbor-8&location=ch-zrh&lang=de)

## Quellen

1. [Act on Data Protection and the Processing of Personal Data, No 90 of 27 June 2018 (English translation)](https://assets.ctfassets.net/8k0h54kbe6bj/7In0DivFbWLMnjfAl69CC0/feadbca7a134729218ad456eaf2832c3/English%5Ftranslation%5Fof%5Fthe%5FIcelandic%5FAct%5Fon%5FData%5FProtection%5Fand%5Fthe%5FProcessing%5Fof%5FPersonal%5FData%5Fnow%5Favailable-0) — Persónuvernd (Icelandic Data Protection Authority) (read 2026-11-01)
2. [Federal Act on Data Protection (Data Protection Act, FADP) of 25 September 2020, SR 235.1](https://www.fedlex.admin.ch/eli/cc/2022/491/en) — Swiss Confederation, Fedlex (read 2026-11-01)
3. [Ordinance on Data Protection (DPO), SR 235.11, Annex 1](https://www.fedlex.admin.ch/eli/cc/2022/568/en) — Swiss Confederation, Fedlex (read 2026-11-01)
4. [Federal Constitution of the Swiss Confederation, SR 101, Article 13](https://www.fedlex.admin.ch/eli/cc/1999/404/en) — Swiss Confederation, Fedlex (read 2026-11-01)
5. [Federal Act on the Surveillance of Post and Telecommunications (SPTA), SR 780.1](https://www.fedlex.admin.ch/eli/cc/2018/31/en) — Swiss Confederation, Fedlex (read 2026-11-01)
6. [Regulation (EU) 2016/679 (General Data Protection Regulation), Article 33](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679) — EUR-Lex, Publications Office of the European Union (read 2026-11-01)
7. [Commission Decision 2000/518/EC on the adequate protection of personal data provided in Switzerland](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32000D0518) — EUR-Lex, Publications Office of the European Union (read 2026-11-01)
8. [Commission finds that EU personal data flows can continue with 11 third countries and territories](https://ec.europa.eu/commission/presscorner/detail/en/ip_24_161) — European Commission (read 2026-11-01)
9. [Energie](https://www.government.is/topics/business-and-industry/energy/) — Government of Iceland (read 2026-11-01)

---

Ravenquay: Ravenquay vermietet Offshore-Dedicated-Server mit unbegrenzten 1- und 10-Gbit/s-Ports in Reykjavik, Zürich, Bukarest und Amsterdam: jeder ein vollständiger physischer Server mit Root-Zugriff und ohne monatliches Traffic-Kontingent, mit Krypto bezahlbar ohne KYC (kein Ausweis, kein Selfie, keine Dokumente). Betrieben wird das Ganze von der DomaineGoat LLC, einer in Panama registrierten Gesellschaft; jeder Server unterliegt zudem dem Datenschutzrecht des Landes seines Rechenzentrums. Bei einer Laufzeit von 30 Tagen liegt jeder Platz mindestens 25 % unter einem namentlich genannten vergleichbaren Server ohne Traffic-Limit von 10 No-KYC-Krypto-Hostern, Stand 30. Oktober 2026.