Blog

Artikel zu Formularen, Datenschutz und Verschlüsselung.

Praxisnahe Artikel zum sicheren Erheben von Personendaten: Ende-zu-Ende-Verschlüsselung, das nDSG und die Wahl des richtigen Formular-Tools.

Warum Verschlüsselung für Formulardaten wichtig ist

Ihre Formulardaten sind nur so sicher wie der Server, der sie speichert. Erfahren Sie, warum Ende-zu-Ende-Verschlüsselung die einzige echte Lösung ist.

nDSG-Konformität für Online-Formulare

Das neue Schweizer Datenschutzgesetz ist seit September 2023 in Kraft. Was jedes Unternehmen mit Online-Formularen wissen muss — verständlich erklärt.

Zero-Knowledge-Architektur erklärt

Der Satz "wir können Ihre Daten nicht sehen" klingt nach Marketing — bis man die Kryptographie dahinter versteht. So funktioniert Zero-Knowledge, Schritt für Schritt.

Verschlüsselung im Ruhezustand vs. Ende-zu-Ende

Die meisten Formular-Tools werben mit Verschlüsselung, ohne zu erklären, was sie damit meinen. Hier der Unterschied zwischen at-rest und Ende-zu-Ende — und warum er zählt.

Die versteckten Kosten "kostenloser" Formular-Tools

Wenn Sie nicht für das Formular-Tool zahlen, zahlen oft Ihre Daten. Ein klarer Blick darauf, wie "kostenlose" Plattformen tatsächlich Geld verdienen.

Schweizer Datensouveränität

Die Jurisdiktion, in der Ihre Formulardaten liegen, bestimmt, wer sie verlangen kann, wer sie lesen kann und unter welchen Gesetzen. Warum die Schweiz oft die richtige Antwort ist.

DSGVO vs nFADP: Leitfaden für Schweizer Unternehmen

Schweizer Unternehmen, die EU-Daten verarbeiten, stehen unter zwei Regimen zugleich. Hier der Feldvergleich — spezifisch für Online-Formulare.

Warum HTTPS allein nicht reicht

HTTPS schützt Daten im Transport, nicht in Ruhe und nicht vor dem Formular-Anbieter. Was das praktisch bedeutet — und wo Ende-zu-Ende-Verschlüsselung wirklich zählt.

Meldung: Wie Verschlüsselung die Gleichung ändert

Die 72-Stunden-Uhr ist brutal. Die Ausnahme nach Art. 34 DSGVO — und das funktionale Äquivalent im nFADP — kann sie verkürzen. So geht das in der Praxis.

Herausgabeersuchen: was mit Ihren Formulardaten passiert

Eine Anordnung landet beim Formular-Anbieter. Was die Tür verlässt — und was die Architektur daran ändert.

Aufbewahrungsfristen für Formulardaten — wie lange wirklich speichern?

Praktische Aufbewahrungsfristen für Formularantworten — wie man sie festlegt, dokumentiert und das stille Risiko unbefristeter Speicherung vermeidet. DSGVO, nDSG und branchenspezifisch.

7 Warnsignale, dass Ihr Formular-Tool Ihre Daten falsch behandelt

Sieben konkrete Warnsignale, dass ein Formular-Tool Ihre Daten still falsch behandelt — was zu prüfen ist, warum es zählt, und wie man eine Sicherheitsseite zwischen den Zeilen liest.

Der vollständige Leitfaden für sichere Datei-Uploads über Online-Formulare

Atteste, Ausweisscans, Verträge — Dateien sind der riskanteste Teil jedes Formulars. Was einen Datei-Upload wirklich sicher macht, was die meisten Tools übersehen — und wo Zero-Knowledge die Rechnung kippt.

Informierte Einwilligung im digitalen Zeitalter

Einwilligung ist kein Häkchen. Einwilligungsfähigkeit, Freiwilligkeit, Information, Verständnis — was informierte Einwilligung online wirklich verlangt, wo die meisten Formulare versagen und wie man eine entwirft, die der Prüfung standhält.

HIPAA-konforme Formularerfassung

Was HIPAA wirklich von Online-Formularen verlangt — Privacy Rule, Security Rule, BAAs, Verschlüsselung, Audit-Logs — und wo die meisten "HIPAA-konform"-Behauptungen Risse zeigen.

Anonym vs. pseudonym: wann welches Formular zählt

Die meisten „anonymen“ Formulare sind keine. Die Unterscheidung zwischen echter Anonymität und Pseudonymität verändert, was Aufsichtsbehörden sehen, was Angreifer entnehmen können — und welcher Anwendungsfall überhaupt passt.

Ist Google Forms sicher?

Google Forms nutzt TLS und Verschlüsselung im Ruhezustand — aber Google hält die Schlüssel, ist also nicht Ende-zu-Ende-verschlüsselt. Wer Ihre Antworten wirklich lesen kann, und wann das zählt.

nDSG vs DSGVO: Bestimmungen im Vergleich

Ein Säulen-Vergleich von nDSG und DSGVO, Bestimmung für Bestimmung — inklusive der Regeln zu automatisierten Entscheidungen und KI, die zunehmend prägen, wie Formulare Daten erheben.

EU-Whistleblower-Richtlinie: konforme mehrsprachige Meldekanäle

Was die Richtlinie (EU) 2019/1937 von einem internen Meldekanal verlangt — Vertraulichkeit, die 7-Tage- und 3-Monats-Fristen, die mehrsprachige Realität, der Schweizer Blickwinkel und warum E2EE zählt.

Ist Microsoft Forms verschlüsselt?

Microsoft Forms verschlüsselt Daten im Transport und im Ruhezustand — eine solide Grundlage. Aber nicht Ende-zu-Ende: Microsoft und Ihre Tenant-Admins können Antworten lesen. Was das für Sicherheit und Compliance bedeutet.

Verschlüsselte Formular-Plattformen für Finanzen & Gesundheitswesen

Finanzen und Gesundheitswesen erheben die sensibelsten Daten überhaupt. Dieser Leitfaden erklärt, was „verschlüsselt“ wirklich heisst, wie man eine Formular-Plattform ehrlich bewertet und wo Zero-Knowledge-Ende-zu-Ende-Verschlüsselung passt.

Die besten Online-Formular-Tools für Schweizer Unternehmen

Ein fairer, ehrlicher Überblick über die führenden Online-Formulare — gemessen an dem, was Schweizer Unternehmen und Grossunternehmen wirklich brauchen: nDSG-Konformität, Schweizer Datenstandort, DE/FR/IT/EN-Formulare und das richtige Verschlüsselungsmodell.

Welche Formulardaten dürfen die Schweiz verlassen?

Kein Gesetz verlangt, dass Schweizer Formulardaten im Land bleiben. Verlangt wird ein Test: Angemessenheit, Garantien, Ausnahmen — plus drei Sektorregime, die jede Angemessenheit überschreiben. So arbeiten Sie ihn ab und dokumentieren ihn.

Darf ich Google Forms in der Schweiz nutzen?

Kein Schweizer Gesetz verbietet Google Forms, keines verlangt Schweizer Server. Verlangt werden ein Auftragsbearbeitungsvertrag, eine gültige Grundlage für die Auslandbekanntgabe und eine Datenschutzerklärung — plus Berufsgeheimnisse, die alles überschreiben. Hier der Entscheidungsbaum.

Brauchen Sie einen AVV für Ihr Formular-Tool?

Ja, Sie brauchen einen — und nein, er hindert den Anbieter nicht daran, Ihre Einsendungen zu lesen. Praxisleitfaden zu Art. 9 nDSG und Art. 28 DSGVO für Formular-Tools, mit Checkliste und einer ehrlichen Liste dessen, was ein AVV nicht kann.

nDSG-Checkliste für Formulare und Umfragen

Eine operative Audit-Checkliste statt einer weiteren Erklärung. Dreizehn Punkte, die zugehörige nDSG-Bestimmung und das konkrete Dokument, das eine Prüfstelle dafür verlangt.

Anonyme Mitarbeiterbefragung: Ab wie vielen Antworten hält die Anonymität?

Fünf ist die Konvention, zehn ist sicherer — und beides nützt nichts, wenn Sie drei demografische Filter auf ein Zwölf-Personen-Team legen. Die konkrete Antwort, die im Schweizer Markt sonst niemand gibt.

Sicheres Online-Formular erstellen: die praktische Anleitung

Neun Entscheidungen machen aus einem Formular ein sicheres Formular — und die meisten fallen, bevor die erste Frage steht. Der ganze Lebenszyklus, von Datenminimierung bis Löschnachweis.

Serverstandort Schweiz bei Formularen: was er bringt und was nicht

Eine `.ch`-Domain ist keine Hosting-Aussage, und ein Schweizer Rechenzentrum ist keine Vertraulichkeitsaussage. Die drei Fragen, die zählen — und sechs Nebenkanäle, die trotzdem Daten ausleiten.

Spam, Bots und doppelte Einsendungen verhindern — ohne die Anonymität zu brechen

«Eine Antwort pro Person» ist ohne Wissen über die Person nicht durchsetzbar. Wie Sie so wenig Identität wie möglich ausgeben — und was gilt, wenn die Antwort anonym bleiben muss.

Datenschutz in der klinischen Forschung: nDSG, HFG und GCP für elektronische Formulare

Kodiert ist nicht anonym, ein eCRF ist ein reguliertes computergestütztes System, und Sponsoren brauchen Auditzugriff. Die rechtliche Erklärung, die unsere Branchenseite nicht liefert.

Gesundheitsdaten in Formularen: was «besonders schützenswert» wirklich verlangt

Die Allergiefrage, das Barrierefreiheitsfeld und der Freitext sind der Weg, auf dem die meisten Organisationen ungeplant Gesundheitsdaten halten. Was das kostet — und wie man aufhört.

Ist Microsoft Forms datenschutzkonform in der Schweiz?

Die EU Data Boundary ist real und sie ist nicht schweizerisch. Wo Microsoft Forms in der Schweiz zulässig ist, wo nicht, und die vier Schweiz-spezifischen Fakten, die die meisten Tenants falsch haben.

Ist Typeform für Schweizer Unternehmen datenschutzkonform?

Ein EU-Unternehmen auf US-Infrastruktur, regionales Hosting als bezahlte Stufe. Für Marketing zulässig, für vertrauliche Eingänge falsch — und zwar aus anderen Gründen als üblich genannt.

Dürfen Schulen Google Forms nutzen? Datenschutz an Schweizer Schulen

Entscheidend ist kantonales Recht, nicht Bundesrecht — und die Antwort ändert sich mit dem Feld, nicht mit dem Werkzeug. Wer für ein Kind einwilligt und warum die Fotoerlaubnis ein eigenes Problem ist.

Whistleblowing in der Schweiz — was das Recht wirklich verlangt

Kein Schweizer Whistleblower-Gesetz — genau das wollen die meisten Suchenden bestätigt haben. Die Kaskade, die Sechs-Monats-Grenze, Art. 22a BPG und wann Brüssel trotzdem gilt.

Darf ich IP-Adressen erheben? Was Ihr Formular still mitschreibt

Eine IP ist ein Personendatum, keine Schmuggelware. Das eigentliche Problem sind die Metadaten, die niemand erheben wollte — und die Liste, die kaum eine Anbieterin veröffentlicht. Hier ist unsere.

Kommen Sie wieder raus? Export, Übertragbarkeit und endgültige Löschung

Die Übertragbarkeit gehört den Teilnehmenden, Ihr Ausstieg dem Vertrag. Was ein echter Export enthält, was bei der Migration stirbt und was «gelöscht» heissen muss.

KI-Formular-Generatoren — was sie tun und was sie mit Ihren Daten tun

Vier verschiedene Funktionen unter einem Etikett. Nur zwei davon zeigen einem Modell die Antworten — und niemand sagt Ihnen, welche Sie gekauft haben.

Formular-Statistiken ohne Tracking — Abschlussquoten, Abbrüche und Datenschutz

Jede lohnende Kennzahl ist ein Aggregat. Aggregate brauchen keine Besucherverfolgung — und ein Formular ohne Dialog vor Frage eins konvertiert besser.

Berufsgeheimnis und Online-Formulare in der Schweiz (Art. 321 StGB)

Eine Pflicht über dem nDSG, mit Freiheitsstrafe bewehrt. Sie bindet Hilfspersonen — die Frage ist also, ob Ihr Formular-Tool eine ist, und die Antwort darauf ist umstritten.

Elektronische Formularverwaltung — vom Papierstapel zum Formularserver

Ein Formular ist ein Gestaltungsproblem. Zweihundert Formulare sind ein Inventar-, Versionierungs- und Archivierungsproblem — und zuständig ist derzeit niemand.

Wie sollte ein Kontaktformular aussehen? Gestaltung, Felder und Datenschutz

Fünf Felder, keine Einwilligungs-Checkbox, kein CAPTCHA, Antwort innert zwei Tagen. Das meiste, was an Kontaktformularen schiefgeht, wurde absichtlich hinzugefügt.

Setzen Sie es in die Praxis um.

Erstellen Sie ein kostenloses Konto und veröffentlichen Sie Ihr erstes Formular in wenigen Minuten. Antworten sind in jedem Tarif Ende-zu-Ende-verschlüsselt.

Kostenlos starten So funktioniert die Sicherheit