Wissen Sie, wo Ihr Unternehmen bei Datensicherheit und nDSG wirklich steht?

Was der Check prüft

Elf Fragen, vier Themen. Jede Frage lässt sich mit Ja, Nein oder «Weiss nicht» beantworten — und «Weiss nicht» ist eine ehrliche Antwort, die zählt. Bei den meisten Betrieben ist Unwissen nicht die Ausnahme, sondern der Normalzustand.

Wo Ihre Daten liegen — und wer darankommt

Ob Ihre E-Mails und Dateien tatsächlich auf Schweizer Servern liegen, die nachweislich nicht unter US-Kontrolle stehen. Ob Sie wissen, welche amerikanischen Anbieter im Hintergrund Zugriff haben könnten. Und ob Ihnen bewusst ist, dass der US Cloud Act amerikanischen Behörden Zugriff auf Daten von US-Anbietern erlaubt — auch dann, wenn diese Daten in einem europäischen Rechenzentrum liegen. Der letzte Punkt überrascht in Gesprächen am häufigsten.

Was das Gesetz von Ihnen verlangt

Ob Sie mit Ihrem Cloud-Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen haben. Ob Sie ein Verzeichnis Ihrer Bearbeitungstätigkeiten führen, wie es das revidierte Datenschutzgesetz seit 2023 vorschreibt. Und ob Sie im Fall einer Datenschutzverletzung wüssten, wen Sie innert 72 Stunden informieren müssen. Drei Pflichten, die für Anwälte, Ärzte und Treuhänder nicht verhandelbar sind.

Wie es bei Ihnen intern geregelt ist

Ob E-Mail, Chat und interne Kommunikation über eine wirklich unabhängige Plattform laufen. Ob schriftlich festgehalten ist, wer im Betrieb auf welche Daten zugreifen darf. Und ob Ihre Daten automatisch gesichert werden — mit einem Wiederherstellungstest, nicht nur mit einem Backup, von dem alle annehmen, dass es funktioniert.

Ihre Branchensoftware und die Alternative

Ob Ihre Praxis-, Kanzlei- oder Treuhandsoftware besonders schützenswerte Daten in einer Umgebung verarbeitet, die weder neutral noch ethisch ist. Und ob Sie überhaupt schon einmal geprüft haben, ob es für Ihre Microsoft-365-Umgebung eine sichere Schweizer Alternative gibt.

Wie der Score zustande kommt

Jede risikofreie Antwort bringt zehn Punkte, ein «Weiss nicht» fünf, eine Risiko-Antwort keine. Daraus ergibt sich ein Wert zwischen 0 und 100 und eine Ampel:

• 80 bis 100 — grün. Solide Basis, einzelne Lücken. Gilt nur, wenn höchstens zwei Antworten im roten Bereich liegen.
• 50 bis 79 — gelb. Deutliche Lücken bei Datenstandort und Compliance. Ab drei Risiko-Antworten.
• 0 bis 49 — rot. Erheblicher Handlungsbedarf bei Datensouveränität und nDSG. Ab sechs Risiko-Antworten.

Die Schwellen sind bewusst streng gesetzt. Wer elfmal «Weiss nicht» antwortet, landet bei 50 und damit auf Gelb — denn Unwissen über den eigenen Datenstandort ist kein neutraler Zustand, sondern selbst ein Risiko.

Häufige Fragen zum Cloud-Risiko-Check

Was kostet der Check?

Nichts. Er läuft direkt in Ihrem Browser, ohne Anmeldung und ohne Konto.

Wie lange dauert der Cloud-Risiko-Check?

Etwa drei Minuten. Elf Fragen, drei Antwortmöglichkeiten, kein Formular vorweg.

Sehe ich mein Ergebnis sofort?

Ja. Score, Ampel und Ihre grössten Lücken erscheinen unmittelbar nach der letzten Frage. Erst wenn Sie zusätzlich den ausführlichen Befund möchten, fragen wir nach Ihrer E-Mail-Adresse.

Was steht im ausführlichen Befund?

Zu jedem roten Punkt eine verständliche Erklärung, was das konkret bedeutet, welche Grundlage im revidierten Datenschutzgesetz dahintersteht und was Sie dagegen tun können.

Was passiert mit meinen Antworten?

Solange Sie keine E-Mail-Adresse eintragen, verlassen Ihre Antworten Ihren Browser nicht. Tragen Sie sie ein, verwenden wir sie ausschliesslich für Ihren Befund — kein Newsletter, keine Weitergabe.

Für wen ist der Check gedacht?

Für Schweizer KMU, die mit vertraulichen Daten arbeiten — Kanzleien, Arztpraxen, Treuhandbüros und Agenturen. Die Fragen sind so formuliert, dass man sie ohne IT-Kenntnisse beantworten kann.

Wie ein Wechsel abläuft, steht auf der Seite Der 5-Schritte Migrationsprozess. Was er kostet, finden Sie unter Cloud Migration Kosten Schweiz.