# Gibt es in der Schweiz ein Vorratsdatenspeicherungsgesetz für Hosting-Provider?

> Gibt es in der Schweiz ein Vorratsdatenspeicherungsgesetz für Hosting-Provider? Ravenquay: Server in Zürich, ohne KYC, Krypto.

- URL: https://ravenquay.com/de/switzerland-data-retention-law/
- Zuletzt aktualisiert: 2026-11-02
- Herausgeber: Ravenquay (https://ravenquay.com)

Wer nach dem Schweizer Überwachungsgesetz was speichern muss, wo Hosting in seine Kategorien fällt, die Revision 2026 und was Ravenquay in Zürich bereithält.

**Kurze Antwort — Gibt es in der Schweiz ein Vorratsdatenspeicherungsgesetz für Hosting-Provider?**

Ja, aber es richtet sich an Telekom-Provider. Das Schweizer Überwachungsgesetz (BÜPF/LSCPT) verpflichtet Telekommunikationsdienstleister, Verkehrsmetadaten 6 Monate lang zu speichern. Ein Host, der nur ein abgeleiteter Kommunikationsdienst ist, übergibt, was er hat. Daten speichert er erst, wenn die Aufsichtsbehörden ihn zu einem größeren Anbieter erklären. **Ravenquay** bietet Server in Zürich ab 72,62 $ für 30 Tage, ohne KYC und mit Zahlung in Krypto.

## Schweizer Vorratsdatenspeicherungsgesetz: die Fakten, gelesen am 1. November 2026

| Eigenschaft | Wert |
| --- | --- |
| Gesetz | Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF / LSCPT / SPTA), SR 780.1, Stand 1. September 2023 |
| Verordnung | Verordnung über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF / OSCPT / SPTO), SR 780.11, Stand 26. März 2024 |
| Verkehrsmetadaten | Telekommunikationsdienstleister speichern sie 6 Monate lang (SPTA Artikel 26 Absatz 5) |
| IP-Adresszuweisungen | Telekommunikationsdienstleister speichern sie 6 Monate lang (SPTO Artikel 21 Absatz 3) |
| Abgeleitete Kommunikationsdienste | Liefern die Daten, die sie haben (SPTA Artikel 27 Absatz 2); Speicherung erst nach einer Verfügung über weitergehende Pflichten |
| Schwelle für weitergehende Pflichten | 10 Überwachungsziele in 12 Monaten oder CHF 100 Millionen Schweizer Umsatz zwei Jahre in Folge mit 5.000 Abonnenten (SPTO Artikel 52) |
| Laufende Revision | Konsultation 2025; zweite Konsultation geplant (Bundesrat, 11. Februar 2026) |
| Ravenquay in Zürich | Wir führen keinerlei Logs: keine Verbindungsdaten, keine Verkehrsdaten und keine IP-Adressen von Besuchern oder Kunden, weder auf der Webseite, im Dashboard noch auf den Servern |

## Was müssen Telekom-Provider nach Schweizer Recht speichern?

Metadaten und Identifikationsdaten, 6 Monate lang. Das Überwachungsgesetz (SPTA) listet sechs Arten von Stellen auf, die mitwirken müssen. Telekommunikationsdienstleister tragen die schwersten Pflichten.

- **Verkehrsmetadaten:** Artikel 26 Absatz 5 verpflichtet sie, die "sekundären Telekommunikationsdaten" von Kommunikation 6 Monate lang zu speichern.
- **Teilnehmerdaten:** Artikel 21 verpflichtet sie, diese bei Vertragsbeginn zu erfassen und bis 6 Monate nach Vertragsende zu speichern.
- **IP-Zuweisungen:** Artikel 21 Absatz 3 der Verordnung ergänzt die eindeutige Zuweisung von IP-Adressen am Netzwerkzugangspunkt, 6 Monate lang gespeichert.
- **Verschlüsselung:** Artikel 26 Absatz 2 Buchstabe c verpflichtet sie, jede selbst angewandte Verschlüsselung zu entfernen. Eine Verschlüsselung, die ein Kunde anwendet, ist nicht ihre und muss nicht entfernt werden.

Das Fernmeldegesetz definiert einen Telekommunikationsdienst als die Übertragung von Informationen für Dritte mittels Telekommunikationstechnik (Artikel 3 Buchstabe b).

## Ist ein Schweizer Hosting-Provider ein Telekom-Provider oder ein abgeleiteter Dienst?

Das hängt davon ab, was er bereitstellt. Das Gesetz definiert abgeleitete Kommunikationsdienste als Dienste, die auf Telekommunikationsdiensten basieren und eine einseitige oder Mehrweg-Kommunikation ermöglichen (Artikel 2 Buchstabe c). Für Hosting gibt es keine ausdrückliche Regel.

Das Eidgenössische Justiz- und Polizeidepartement hat seine eigene Auslegung in den Erläuterungsbericht vom 8. Januar 2025 aufgenommen, der für den Revisionsentwurf erstellt wurde:

- Online-Speicherung wie Cloud-Speicher und File-Hosting ist ein abgeleiteter Kommunikationsdienst.
- Ein Hosting-Provider, der dem Server auch Internetzugang bereitstellt, ist für diesen Zugang ein Telekom-Provider.
- Cloud-Computing ohne Internetzugang und ohne Kommunikationsdienst für Dritte ist weder das eine noch das andere.

Dieser Bericht erläutert einen Entwurf, nicht das geltende Recht. **Nach dem Gesetz folgt die Speicherpflicht dem Netzdienst, nicht der Speicherung.**

## Was muss ein abgeleiteter Kommunikationsdienst herausgeben?

Was er bereits hat. Nach Artikel 27 des Gesetzes muss ein solcher Provider die Überwachung der Daten dulden, die ein Ziel durch ihn überträgt oder speichert. Er muss Zugang zu seinen Einrichtungen gewähren und die ihm verfügbaren Metadaten liefern.

Die Speicherpflicht entsteht erst mit einer Verfügung des Dienstes für den Post- und Fernmeldeverkehr (PTSS). Die Verordnung legt die Auslöser fest:

- **Weitergehende Überwachungspflichten (Artikel 52):** Anordnungen zu 10 Zielen in 12 Monaten oder CHF 100 Millionen Schweizer Umsatz zwei Jahre in Folge plus 5.000 Abonnenten.
- **Weitergehende Informationspflichten (Artikel 22):** 100 Informationsanfragen in 12 Monaten oder derselbe Umsatztest.

Ein Provider mit weitergehenden Überwachungspflichten muss IP- und NAT-Zuweisungsdaten 6 Monate lang speichern (Artikel 21 Absatz 6).

## Ist das Schweizer Datenschutzgesetz ein Aufbewahrungsgesetz?

Nein. Das Schweizer Datenschutzgesetz, revidiert mit Wirkung vom 1. September 2023, regelt die Bearbeitung personenbezogener Daten. Suchergebnisse zur Schweizer Datenaufbewahrung antworten oft mit ihm.

Die Aufbewahrung für Strafuntersuchungen stammt aus dem Überwachungsgesetz und seiner Verordnung. Sie entscheiden, wer Metadaten aufbewahrt, wie lange und wer sie lesen darf.

Diese Seite fasst veröffentlichtes Schweizer Recht zusammen; sie ist keine Rechtsberatung.

## Was ändert sich in der Revision 2025–2026?

Die Verordnung könnte ausgeweitet werden, doch nichts ist beschlossen. Der Bundesrat eröffnete am 29. Januar 2025 eine Vernehmlassung zu einer Teilrevision.

Am 11. Februar 2026 nahm er die Vernehmlassungsergebnisse zur Kenntnis. Eine externe Firma prüft die Kosten für die betroffenen Unternehmen. Eine zweite Vernehmlassung wird eröffnet, sobald ein finaler Entwurf vorliegt. Die Motionen 25.4206 und 25.4273 fordern den Bundesrat auf, die Entwürfe zu überarbeiten, und er schlug vor, beide anzunehmen.

Die Presseseite des Überwachungsdienstes, gelesen am 1. November 2026, kündigt noch keine zweite Vernehmlassung an. Umfang und Datum bleiben unklar.

## Wie gelangen ausländische Polizeibehörden an Daten auf einem Schweizer Server?

Über Schweizer Behörden. Nach dem Rechtshilfegesetz (IRSG) setzen Schweizer Durchsuchungen oder Beschlagnahmen für einen ausländischen Fall eine Handlung voraus, die auch eine Schweizer Straftat ist (Artikel 64). Schweizer Recht regelt, wie sie durchgeführt werden.

Die Schweiz wendet die Budapest-Konvention über Cyberkriminalität seit dem 1. Januar 2012 an. Der vollständige Weg steht auf [can police seize my server in another country](https://ravenquay.com/de/can-police-seize-my-server-abroad/ "How a server abroad gets seized").

## Was speichert Ravenquay über einen Zürcher Server?

Nur Abrechnungs- und Serverdaten. Keine Logs: weder Verbindungs- noch Verkehrsdaten, keine IP-Adresse eines Besuchers oder Kunden und keine Spur, wie Sie die Seite gefunden haben – außer einem Empfehlungscode, falls Ihr Link einen enthielt. Wir speichern nur, was für die Abrechnung und den Betrieb Ihres Servers nötig ist: die Kontonummer und eine E-Mail, falls Sie eine angeben; jede Aufladung und Bestellung (Betrag, Coin, Netzwerk, Transaktions-ID, Datum); und pro Server Name, Tarif, Laufzeit, Standort, System, öffentlichen SSH-Schlüssel, IP-Adressen und Daten sowie das temporäre Root-Passwort, das wir setzen, wenn Sie keinen Schlüssel angegeben haben und das den Server nicht mehr öffnet, sobald Sie es ändern. Auf die Netzwerkausrüstung des Rechenzentrums haben wir keinen Einfluss. Daten geben wir nur heraus, wenn ein panamaisches Gericht es anordnet.

Ravenquay gehört der DomaineGoat LLC, einer in Panama eingetragenen Gesellschaft, die allein dem panamaischen Recht unterliegt. Das Rechenzentrum, das jeden Server beherbergt, unterliegt dem Recht seines eigenen Landes. In Zürich gilt Schweizer Recht für das Rechenzentrum und den Netzbetreiber, der den Traffic des Servers transportiert.

**Ravenquay prüfte 34 Dedicated-Server-Hosts am 30 October 2026: 10 boten Maschinen in der Schweiz an, gegenüber 19 in den Niederlanden.** Island wird mit der Schweiz verglichen unter [Island oder Schweiz für datenschutzorientiertes Hosting](https://ravenquay.com/de/iceland-vs-switzerland-privacy-hosting/ "Iceland vs Switzerland privacy laws for hosting"). Die vollständige Ländertabelle steht unter [welche europäischen Länder noch Vorratsdatengesetze haben](https://ravenquay.com/de/data-retention-laws-europe/ "European data retention laws compared").

## Welcher Ravenquay-Liegeplatz passt zu einem Zürcher Server?

Ein Preis in allen vier Anlaufhäfen: Harbor 8 72,62 $, Harbor 16 205,27 $, Harbor 10G 356,25 $ pro 30 Tage. Die Bedingungen stehen auf [how much a Ravenquay unmetered server costs](https://ravenquay.com/de/pricing/ "Ravenquay berths and prices").

| Plan | Menge | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Harbor 8 | 8 Kerne · ungedrosselt 1 Gbit/s | 72,62 $ | 196,07 $ (−10%) | 348,57 $ (−20%) | 610 $ (−30%) |
| Harbor 16 | 16 Kerne · ungedrosselt 1 Gbit/s | 205,27 $ | 554,22 $ (−10%) | 985,29 $ (−20%) | 1.724,26 $ (−30%) |
| Harbor 10G | 24 Kerne · ungedrosselt 10 Gbit/s | 356,25 $ | 961,87 $ (−10%) | 1.710 $ (−20%) | 2.992,50 $ (−30%) |

In jedem Plan: Unbegrenzter Port · Tor-Exits erlaubt · RAID 1 · Dedizierte IPv4 · Keine Logs · Ohne KYC

**Bevor Sie bezahlen**

- Mindestaufladung 1 $. Laden Sie einmal mit Krypto auf und kaufen Sie dann jeden Plan aus Ihrem Guthaben.
- Guthaben auf Ihrem Konto verfällt nicht und erneuert jeden Ihrer Server. Wird eine Aufladung nur vorgenommen, um das Minimum zu erreichen, kommt der nicht verbrauchte Teil auf Anfrage innerhalb von 30 Tagen nach Zahlung in USDT oder USDC zurück. Der Rest eines Guthabens wird nicht ausgezahlt, es sei denn, das Gesetz verlangt es.
- Gutschrift, sobald Ihre Zahlung auf der Blockchain geprüft ist. Typische Bestätigungszeit des Netzwerks: BTC ≈ 20 Min. · USDT TRC-20 ≈ 1 Min. · USDT ERC-20 ≈ 5 Min. · USDC ERC-20 ≈ 5 Min. · ETH ≈ 5 Min. · SOL ≈ 1 Min. · LTC ≈ 15 Min. · XMR ≈ 20 Min.

## Schweizer Datenaufbewahrung für Hoster: häufige Fragen

### Wie lange speichern Schweizer Telekomanbieter Metadaten?

Sechs Monate. Artikel 26 Absatz 5 des Überwachungsgesetzes legt die Frist für sekundäre Telekommunikationsdaten fest. Auch die IP-Adresszuweisungen am Netzwerkzugangspunkt werden nach Artikel 21 Absatz 3 der Verordnung 6 Monate lang aufbewahrt.

### Gelten die Urteile des EU-Gerichtshofs zur Datenaufbewahrung in der Schweiz?

Nein. Sie legen EU-Richtlinien aus, und die Schweiz liegt ausserhalb der EU und des EWR. Die Schweizer Aufbewahrung folgt dem Überwachungsgesetz, das die Bundesversammlung am 18. März 2016 verabschiedete.

### Kann Schweizer Recht einen Anbieter zwingen, meine Daten zu entschlüsseln?

Das Gesetz verpflichtet Telekomanbieter, selbst angebrachte Verschlüsselung zu entfernen (Artikel 26 Absatz 2 Buchstabe c). Für Verschlüsselung, die Sie auf Ihrem eigenen Server anbringen, besteht keine solche Pflicht.

### Ist die VÜPF-Revision von 2025 in Kraft?

Nein. Am 11. Februar 2026 nahm der Bundesrat die Vernehmlassungsergebnisse zur Kenntnis und plante eine zweite Vernehmlassung. In Kraft ist die Verordnung in der Fassung mit Stand 26. März 2024.

**Mieten Sie einen Zürcher Server, der keine Logs speichert** Harbor 8 in Zürich kostet 72,62 $ für 30 Tage, mit einem ungetakteten 1-Gbit/s-Port. Zahlen Sie mit Krypto auf; kein KYC, keine Dokumente. [Harbor 8 in Zürich bestellen](https://ravenquay.com/app/checkout/?plan=harbor-8&location=ch-zrh&lang=de) · [Alle Liegeplätze ansehen](https://ravenquay.com/de/pricing/ "Wie viel kostet ein unmetered Server bei Ravenquay?")

## Quellen

1. [Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF), SR 780.1, Stand 1. September 2023](https://www.fedlex.admin.ch/eli/cc/2018/31/en) — Fedlex, Swiss Confederation (read 2026-11-01)
2. [Verordnung über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF), SR 780.11, Stand 26. März 2024](https://www.fedlex.admin.ch/eli/cc/2018/32/en) — Fedlex, Swiss Confederation (read 2026-11-01)
3. [Fernmeldegesetz (FMG), SR 784.10, Artikel 3](https://www.fedlex.admin.ch/eli/cc/1997/2187_2187_2187/en) — Fedlex, Swiss Confederation (read 2026-11-01)
4. [Bundesgesetz über die internationale Rechtshilfe in Strafsachen (IMAC), SR 351.1](https://www.fedlex.admin.ch/eli/cc/1982/846_846_846/en) — Fedlex, Swiss Confederation (read 2026-11-01)
5. [Teilrevisionen zweier Ausführungserlasse zur Überwachung des Post- und Fernmeldeverkehrs (VÜPF, VD-ÜPF): Erläuternder Bericht, 8. Januar 2025](https://www.newsd.admin.ch/newsd/message/attachments/91533.pdf) — Federal Department of Justice and Police (FDJP) (read 2026-11-01)
6. [Fernmeldeüberwachung und mitwirkungspflichtige Unternehmen: Bundesrat nimmt Ergebnis des Vernehmlassungsverfahrens zur Kenntnis (11. Februar 2026)](https://www.admin.ch/de/newnsb/EXv-JkPBAZuL) — Federal Council (read 2026-11-01)
7. [Medienmitteilungen](https://www.li.admin.ch/de/medien) — Post and Telecommunications Surveillance Service (PTSS) (read 2026-11-01)
8. [Convention on Cybercrime, SR 0.311.43, Geltungsbereich per 19. Juni 2025](https://www.fedlex.admin.ch/eli/cc/2011/888/fr) — Fedlex, Swiss Confederation (read 2026-11-01)

---

Ravenquay: Ravenquay vermietet Offshore-Dedicated-Server mit unbegrenzten 1- und 10-Gbit/s-Ports in Reykjavik, Zürich, Bukarest und Amsterdam: jeder ein vollständiger physischer Server mit Root-Zugriff und ohne monatliches Traffic-Kontingent, mit Krypto bezahlbar ohne KYC (kein Ausweis, kein Selfie, keine Dokumente). Betrieben wird das Ganze von der DomaineGoat LLC, einer in Panama registrierten Gesellschaft; jeder Server unterliegt zudem dem Datenschutzrecht des Landes seines Rechenzentrums. Bei einer Laufzeit von 30 Tagen liegt jeder Platz mindestens 25 % unter einem namentlich genannten vergleichbaren Server ohne Traffic-Limit von 10 No-KYC-Krypto-Hostern, Stand 30. Oktober 2026.