Aufsätze über Formulardaten, Verschlüsselung und Schweizer Souveränität.
Ausführliche Notizen vom Team hinter Schweizerform — zu kryptografischer Architektur, Compliance-Haltung und der operativen Realität eines Zero-Knowledge-SaaS.
Warum Verschlüsselung für Formulardaten wichtig ist
Ihre Formulardaten sind nur so sicher wie der Server, der sie speichert. Erfahren Sie, warum Ende-zu-Ende-Verschlüsselung die einzige echte Lösung ist.
Lesen
nDSG-Konformität für Online-Formulare
Das neue Schweizer Datenschutzgesetz ist seit September 2023 in Kraft. Was jedes Unternehmen mit Online-Formularen wissen muss — verständlich erklärt.
Lesen
Zero-Knowledge-Architektur erklärt
Der Satz "wir können Ihre Daten nicht sehen" klingt nach Marketing — bis man die Kryptographie dahinter versteht. So funktioniert Zero-Knowledge, Schritt für Schritt.
Lesen
Verschlüsselung im Ruhezustand vs. Ende-zu-Ende
Die meisten Formular-Tools werben mit Verschlüsselung, ohne zu erklären, was sie damit meinen. Hier der Unterschied zwischen at-rest und Ende-zu-Ende — und warum er zählt.
Lesen
Die versteckten Kosten "kostenloser" Formular-Tools
Wenn Sie nicht für das Formular-Tool zahlen, zahlen oft Ihre Daten. Ein klarer Blick darauf, wie "kostenlose" Plattformen tatsächlich Geld verdienen.
Lesen
Schweizer Datensouveränität
Die Jurisdiktion, in der Ihre Formulardaten liegen, bestimmt, wer sie verlangen kann, wer sie lesen kann und unter welchen Gesetzen. Warum die Schweiz oft die richtige Antwort ist.
Lesen
DSGVO vs nFADP: Leitfaden für Schweizer Unternehmen
Schweizer Unternehmen, die EU-Daten verarbeiten, stehen unter zwei Regimen zugleich. Hier der Feldvergleich — spezifisch für Online-Formulare.
Lesen
Warum HTTPS allein nicht reicht
HTTPS schützt Daten im Transport, nicht in Ruhe und nicht vor dem Formular-Anbieter. Was das praktisch bedeutet — und wo Ende-zu-Ende-Verschlüsselung wirklich zählt.
Lesen
Meldung: Wie Verschlüsselung die Gleichung ändert
Die 72-Stunden-Uhr ist brutal. Die Ausnahme nach Art. 34 DSGVO — und das funktionale Äquivalent im nFADP — kann sie verkürzen. So geht das in der Praxis.
Lesen
Herausgabeersuchen: was mit Ihren Formulardaten passiert
Eine Anordnung landet beim Formular-Anbieter. Was die Tür verlässt — und was die Architektur daran ändert.
Lesen
Aufbewahrungsfristen für Formulardaten — wie lange wirklich speichern?
Praktische Aufbewahrungsfristen für Formularantworten — wie man sie festlegt, dokumentiert und das stille Risiko unbefristeter Speicherung vermeidet. DSGVO, nDSG und branchenspezifisch.
Lesen
7 Warnsignale, dass Ihr Formular-Tool Ihre Daten falsch behandelt
Sieben konkrete Warnsignale, dass ein Formular-Tool Ihre Daten still falsch behandelt — was zu prüfen ist, warum es zählt, und wie man eine Sicherheitsseite zwischen den Zeilen liest.
Lesen
Der vollständige Leitfaden für sichere Datei-Uploads über Online-Formulare
Atteste, Ausweisscans, Verträge — Dateien sind der riskanteste Teil jedes Formulars. Was einen Datei-Upload wirklich sicher macht, was die meisten Tools übersehen — und wo Zero-Knowledge die Rechnung kippt.
Lesen
Informierte Einwilligung im digitalen Zeitalter
Einwilligung ist kein Häkchen. Einwilligungsfähigkeit, Freiwilligkeit, Information, Verständnis — was informierte Einwilligung online wirklich verlangt, wo die meisten Formulare versagen und wie man eine entwirft, die der Prüfung standhält.
Lesen
HIPAA-konforme Formularerfassung
Was HIPAA wirklich von Online-Formularen verlangt — Privacy Rule, Security Rule, BAAs, Verschlüsselung, Audit-Logs — und wo die meisten "HIPAA-konform"-Behauptungen Risse zeigen.
Lesen
Anonym vs. pseudonym: wann welches Formular zählt
Die meisten „anonymen“ Formulare sind keine. Die Unterscheidung zwischen echter Anonymität und Pseudonymität verändert, was Aufsichtsbehörden sehen, was Angreifer entnehmen können — und welcher Anwendungsfall überhaupt passt.
Lesen
Ist Google Forms sicher?
Google Forms nutzt TLS und Verschlüsselung im Ruhezustand — aber Google hält die Schlüssel, ist also nicht Ende-zu-Ende-verschlüsselt. Wer Ihre Antworten wirklich lesen kann, und wann das zählt.
Lesen
nDSG vs DSGVO: Bestimmungen im Vergleich
Ein Säulen-Vergleich von nDSG und DSGVO, Bestimmung für Bestimmung — inklusive der Regeln zu automatisierten Entscheidungen und KI, die zunehmend prägen, wie Formulare Daten erheben.
Lesen
EU-Whistleblower-Richtlinie: konforme mehrsprachige Meldekanäle
Was die Richtlinie (EU) 2019/1937 von einem internen Meldekanal verlangt — Vertraulichkeit, die 7-Tage- und 3-Monats-Fristen, die mehrsprachige Realität, der Schweizer Blickwinkel und warum E2EE zählt.
Lesen
Ist Microsoft Forms verschlüsselt?
Microsoft Forms verschlüsselt Daten im Transport und im Ruhezustand — eine solide Grundlage. Aber nicht Ende-zu-Ende: Microsoft und Ihre Tenant-Admins können Antworten lesen. Was das für Sicherheit und Compliance bedeutet.
Lesen
Verschlüsselte Formular-Plattformen für Finanzen & Gesundheitswesen
Finanzen und Gesundheitswesen erheben die sensibelsten Daten überhaupt. Dieser Leitfaden erklärt, was „verschlüsselt“ wirklich heisst, wie man eine Formular-Plattform ehrlich bewertet und wo Zero-Knowledge-Ende-zu-Ende-Verschlüsselung passt.
Lesen
Die besten Online-Formular-Tools für Schweizer Unternehmen
Ein fairer, ehrlicher Überblick über die führenden Online-Formulare — gemessen an dem, was Schweizer Unternehmen und Grossunternehmen wirklich brauchen: nDSG-Konformität, Schweizer Datenstandort, DE/FR/IT/EN-Formulare und das richtige Verschlüsselungsmodell.
Lesen
Welche Formulardaten dürfen die Schweiz verlassen?
Kein Gesetz verlangt, dass Schweizer Formulardaten im Land bleiben. Verlangt wird ein Test: Angemessenheit, Garantien, Ausnahmen — plus drei Sektorregime, die jede Angemessenheit überschreiben. So arbeiten Sie ihn ab und dokumentieren ihn.
Lesen
Darf ich Google Forms in der Schweiz nutzen?
Kein Schweizer Gesetz verbietet Google Forms, keines verlangt Schweizer Server. Verlangt werden ein Auftragsbearbeitungsvertrag, eine gültige Grundlage für die Auslandbekanntgabe und eine Datenschutzerklärung — plus Berufsgeheimnisse, die alles überschreiben. Hier der Entscheidungsbaum.
Lesen
Brauchen Sie einen AVV für Ihr Formular-Tool?
Ja, Sie brauchen einen — und nein, er hindert den Anbieter nicht daran, Ihre Einsendungen zu lesen. Praxisleitfaden zu Art. 9 nDSG und Art. 28 DSGVO für Formular-Tools, mit Checkliste und einer ehrlichen Liste dessen, was ein AVV nicht kann.
Lesen
nDSG-Checkliste für Formulare und Umfragen
Eine operative Audit-Checkliste statt einer weiteren Erklärung. Dreizehn Punkte, die zugehörige nDSG-Bestimmung und das konkrete Dokument, das eine Prüfstelle dafür verlangt.
Lesen
Anonyme Mitarbeiterbefragung: Ab wie vielen Antworten hält die Anonymität?
Fünf ist die Konvention, zehn ist sicherer — und beides nützt nichts, wenn Sie drei demografische Filter auf ein Zwölf-Personen-Team legen. Die konkrete Antwort, die im Schweizer Markt sonst niemand gibt.
Lesen
Sicheres Online-Formular erstellen: die praktische Anleitung
Neun Entscheidungen machen aus einem Formular ein sicheres Formular — und die meisten fallen, bevor die erste Frage steht. Der ganze Lebenszyklus, von Datenminimierung bis Löschnachweis.
Lesen
Serverstandort Schweiz bei Formularen: was er bringt und was nicht
Eine `.ch`-Domain ist keine Hosting-Aussage, und ein Schweizer Rechenzentrum ist keine Vertraulichkeitsaussage. Die drei Fragen, die zählen — und sechs Nebenkanäle, die trotzdem Daten ausleiten.
Lesen
Spam, Bots und doppelte Einsendungen verhindern — ohne die Anonymität zu brechen
«Eine Antwort pro Person» ist ohne Wissen über die Person nicht durchsetzbar. Wie Sie so wenig Identität wie möglich ausgeben — und was gilt, wenn die Antwort anonym bleiben muss.
Lesen
Datenschutz in der klinischen Forschung: nDSG, HFG und GCP für elektronische Formulare
Kodiert ist nicht anonym, ein eCRF ist ein reguliertes computergestütztes System, und Sponsoren brauchen Auditzugriff. Die rechtliche Erklärung, die unsere Branchenseite nicht liefert.
Lesen
Gesundheitsdaten in Formularen: was «besonders schützenswert» wirklich verlangt
Die Allergiefrage, das Barrierefreiheitsfeld und der Freitext sind der Weg, auf dem die meisten Organisationen ungeplant Gesundheitsdaten halten. Was das kostet — und wie man aufhört.
Lesen
Ist Microsoft Forms datenschutzkonform in der Schweiz?
Die EU Data Boundary ist real und sie ist nicht schweizerisch. Wo Microsoft Forms in der Schweiz zulässig ist, wo nicht, und die vier Schweiz-spezifischen Fakten, die die meisten Tenants falsch haben.
Lesen
Ist Typeform für Schweizer Unternehmen datenschutzkonform?
Ein EU-Unternehmen auf US-Infrastruktur, regionales Hosting als bezahlte Stufe. Für Marketing zulässig, für vertrauliche Eingänge falsch — und zwar aus anderen Gründen als üblich genannt.
Lesen
Dürfen Schulen Google Forms nutzen? Datenschutz an Schweizer Schulen
Entscheidend ist kantonales Recht, nicht Bundesrecht — und die Antwort ändert sich mit dem Feld, nicht mit dem Werkzeug. Wer für ein Kind einwilligt und warum die Fotoerlaubnis ein eigenes Problem ist.
Lesen
Whistleblowing in der Schweiz — was das Recht wirklich verlangt
Kein Schweizer Whistleblower-Gesetz — genau das wollen die meisten Suchenden bestätigt haben. Die Kaskade, die Sechs-Monats-Grenze, Art. 22a BPG und wann Brüssel trotzdem gilt.
Lesen
Darf ich IP-Adressen erheben? Was Ihr Formular still mitschreibt
Eine IP ist ein Personendatum, keine Schmuggelware. Das eigentliche Problem sind die Metadaten, die niemand erheben wollte — und die Liste, die kaum eine Anbieterin veröffentlicht. Hier ist unsere.
Lesen
Kommen Sie wieder raus? Export, Übertragbarkeit und endgültige Löschung
Die Übertragbarkeit gehört den Teilnehmenden, Ihr Ausstieg dem Vertrag. Was ein echter Export enthält, was bei der Migration stirbt und was «gelöscht» heissen muss.
Lesen
KI-Formular-Generatoren — was sie tun und was sie mit Ihren Daten tun
Vier verschiedene Funktionen unter einem Etikett. Nur zwei davon zeigen einem Modell die Antworten — und niemand sagt Ihnen, welche Sie gekauft haben.
Lesen
Formular-Statistiken ohne Tracking — Abschlussquoten, Abbrüche und Datenschutz
Jede lohnende Kennzahl ist ein Aggregat. Aggregate brauchen keine Besucherverfolgung — und ein Formular ohne Dialog vor Frage eins konvertiert besser.
Lesen
Berufsgeheimnis und Online-Formulare in der Schweiz (Art. 321 StGB)
Eine Pflicht über dem nDSG, mit Freiheitsstrafe bewehrt. Sie bindet Hilfspersonen — die Frage ist also, ob Ihr Formular-Tool eine ist, und die Antwort darauf ist umstritten.
Lesen
Elektronische Formularverwaltung — vom Papierstapel zum Formularserver
Ein Formular ist ein Gestaltungsproblem. Zweihundert Formulare sind ein Inventar-, Versionierungs- und Archivierungsproblem — und zuständig ist derzeit niemand.
Lesen
Wie sollte ein Kontaktformular aussehen? Gestaltung, Felder und Datenschutz
Fünf Felder, keine Einwilligungs-Checkbox, kein CAPTCHA, Antwort innert zwei Tagen. Das meiste, was an Kontaktformularen schiefgeht, wurde absichtlich hinzugefügt.
Lesen
Hören Sie auf zu lesen. Beginnen Sie, Daten zu erfassen, die Sie nicht lesen können.
Vollständige Ende-zu-Ende-Verschlüsselung in jedem Plan, auch im kostenlosen.