Ist Typeform für Schweizer Unternehmen datenschutzkonform?

Typeform ist das Formularwerkzeug, das Menschen tatsächlich gern ausfüllen — weshalb es am Ende weit mehr trägt als die Marketingumfrage, für die es gekauft wurde. Die Datenschutzfrage kommt meist spät: nachdem aus dem Lead-Formular still ein Kundenaufnahmeformular geworden ist, oder nachdem jemand bemerkt, dass HR darin Austrittsgespräche erfasst. Die Antwort ist differenzierter als beide Seiten der üblichen Debatte — und die Differenzierungen sind nicht die, die man gewöhnlich hört.

Für den direkten Funktions- und Preisvergleich siehe Schweizerform vs. Typeform. Dieser Beitrag behandelt allein die Datenschutzfrage.

Was das Schweizer Recht tatsächlich von Ihnen verlangt

Zuerst die Struktur, denn danach lässt sich der Rest leicht prüfen. Sie sind Verantwortliche; Typeform ist Auftragsbearbeiterin im Sinn von Art. 9 nDSG; die Verantwortung für die Bearbeitung bleibt bei Ihnen, wie gut die Anbieterin auch sein mag. Daraus folgen fünf Pflichten — und keine davon verlangt Schweizer Hosting.

1. Ein Auftragsbearbeitungsvertrag. Typeform veröffentlicht als Teil seiner Bedingungen einen Vertrag zur Auftragsverarbeitung. Suchen, mit Datum sichern, verzeichnen — was drinstehen muss, steht in brauchen Sie einen Auftragsverarbeitungsvertrag für Ihr Formular-Tool.
2. Eine dokumentierte Grundlage für die Auslandbekanntgabe. EU- und EWR-Staaten sind über die Angemessenheitsliste in Anhang 1 der Datenschutzverordnung abgedeckt, ein EU-gehostetes Formular ist also eine zulässige grenzüberschreitende Bekanntgabe ohne weitere Instrumente. Reicht die Kette in die Vereinigten Staaten, prüfen Sie, ob die Unterauftragsbearbeiterin nach dem seit dem 15. September 2024 als angemessen anerkannten Swiss–U.S. Data Privacy Framework zertifiziert ist oder ob Sie Standardklauseln brauchen. Einzelheiten in welche Formulardaten die Schweiz verlassen dürfen.
3. Transparenz nach Art. 19 — Verantwortliche, Zweck, Empfänger und Staaten. «Wir setzen Typeform ein, das Antworten in der EU/den USA bearbeitet» ist der Satz, der in den meisten Schweizer Datenschutzhinweisen fehlt.
4. Verhältnismässigkeit nach Art. 6 — wieder die Felder. Die am häufigsten verfehlte Anforderung, und sie hat mit der Anbieterin nichts zu tun.
5. Risikoangemessene Sicherheit nach Art. 8 — bei einem Marketingformular locker erfüllt, bei einem Hinweisgeberformular nicht, aus den unten genannten Gründen.

Vier Punkte, die Sie prüfen sollten, bevor Sie ausweiten

1. Ein EU-Unternehmen auf US-Infrastruktur

Typeform SL sitzt in Barcelona, und das ist ein echter Vorteil gegenüber einer US-Anbieterin: Die Gesellschaft selbst ist kein US-Anbieter elektronischer Kommunikationsdienste, 18 U.S.C. § 2713 erfasst sie über die Struktur also nicht. In der Praxis stützt sich Typeforms Infrastruktur allerdings auf US-Cloud-Anbieter und -Unterauftragsbearbeiter, mit Hauptservern historisch in Virginia und einem daneben angebotenen EU-Rechenzentrum. Damit verschiebt sich die CLOUD-Act-Frage auf die Unterauftragsebene, statt zu verschwinden — eine andere, engere Exponierung als bei einer US-Anbieterin, aber nicht null. Lesen Sie die Unterauftragsliste, nicht das Impressum.

2. Regionales Hosting ist eine bezahlte Leistung, keine Voreinstellung

EU-Datenhosting beschreibt Typeforms Dokumentation als Teil der höheren, individuell verhandelten Stufen, mit eigenen EU-API-Endpunkten. Daraus folgen zwei Dinge. Erstens: Wenn Sie EU-Residenz annehmen, weil Sie europäische Kundschaft sind, prüfen Sie das nach — die Annahme ist verbreitet und oft falsch. Zweitens gibt es überhaupt keine Schweizer Option; die beste verfügbare Antwort ist die EU, was zulässig ist, aber nicht das, wonach eine Beschaffungsliste mit der Anforderung «Schweizer Datenresidenz» fragt. Das Marktbild steht in unserer Übersicht der Formular- und Umfrage-Tools mit Schweizer Hosting.

3. Die Seite der Teilnehmenden

Dieser Teil fehlt in Datenschutzprüfungen fast immer, und er betrifft jedes eingebettete oder gehostete Formular. Was wird beim Laden des Formulars mitgeladen — Analytics, Tracking, Schriften, Sitzungswerkzeuge —, und was landet damit auf dem Gerät der teilnehmenden Person, bevor sie überhaupt etwas absendet? An dieser Schicht hängen Cookie- und Trackingpflichten, und in der Schweiz erfasst sie auch die Transparenzpflicht. Lassen Sie den Netzwerk-Inspektor des Browsers auf Ihrem aktiven Formular laufen und listen Sie die kontaktierten Hosts auf; das dauert zwei Minuten und ist der schnellste Weg zu einer Bekanntgabe, die Sie nicht dokumentiert haben. Die ausführliche Fassung steht in Serverstandort Schweiz bei Formularen.

4. Typeform kann jede Einsendung lesen

Wie nahezu jede gängige Formularplattform verschlüsselt Typeform Daten auf dem Transportweg und im Ruhezustand mit selbst verwalteten Schlüsseln. Das ist eine echte, sinnvolle Massnahme gegen gestohlene Hardware und falsch konfigurierte Speicher. Es ist keine Barriere gegenüber der Anbieterin selbst, ihren Support-Werkzeugen oder ihren Unterauftragsbearbeitern. Die ehrliche Antwort auf «wer kann diese Antwort lesen» umfasst also Ihr Team, Typeforms Personal mit Produktivzugriff und dessen Unterauftragsbearbeiter. Bei einem Lead-Formular egal. Bei einem Mandantenaufnahmeformular ist es die ganze Frage — und die einzige Unterscheidung, die kein Vertrag ändert, erklärt in Verschlüsselung im Ruhezustand vs. Ende-zu-Ende.

Wo Typeform richtig ist — und wo nicht

Das Muster dieser Tabelle gehört ausgesprochen: Die Schranke ist fast nie das Gesetz, sondern die Leseliste. Typeforms Aufstellung ist solide genug, dass ein Schweizer Unternehmen die obere Tabellenhälfte ohne Kunstgriffe rechtskonform bedienen kann. Die untere Hälfte scheitert aus einem architektonischen und nicht vertraglichen Grund — und daran ändert keine Papierarbeit etwas.

Wenn Sie bei Typeform bleiben: diese fünf Dinge

Was sich ändert, wenn Sie die sensiblen Formulare verschieben

Ist die Leseliste das Problem, hilft nur eine architektonische Lösung: Ende-zu-Ende-Verschlüsselung, bei der die Antwort im Browser der teilnehmenden Person verschlüsselt wird und nur die Schlüsselinhaberin entschlüsseln kann. Die Anbieterin hält dann Geheimtext, ihr Personal sieht Geheimtext, eine Anordnung an sie produziert Geheimtext. Kommt Schweizer Hosting dazu, wird auch der Absatz zur Auslandbekanntgabe in Ihrem Verzeichnis kürzer.

Die ehrlichen Abstriche: Sie verlieren anbieterseitige Funktionen, die das Lesen von Inhalten voraussetzen, das berühmte dialogische Eine-Frage-pro-Bildschirm-Erlebnis ist nicht dasselbe, und ein verlorener Schlüssel bedeutet unlesbare Einsendungen ohne Rückweg. Die meisten Organisationen teilen auf — das gestalterisch starke Werkzeug für öffentliche Marketingformulare, wo die Präsentation die Konversion treibt, und ein Wechsel für die wenigen Formulare mit vertraulichem Inhalt. Das ist Abgrenzung, kein Migrationsprojekt.

Fazit

Ist Typeform für Schweizer Unternehmen datenschutzkonform? Für Marketing und unkritische Erhebungen ja — ein EU-Unternehmen, ein verfügbarer Auftragsbearbeitungsvertrag und EU-Speicherung, die nach Schweizer Recht ohne Zusatzinstrumente angemessen ist. Erledigen Sie die Papierarbeit einmal: AVV abgelegt, Unterauftragsbearbeiter verzeichnet, Typeform im Datenschutzhinweis genannt, Aufbewahrung gesetzt, Benachrichtigungen ohne Antworten.

Die zwei Dinge, die man tatsächlich leicht falsch macht, sind eine nicht überprüfte Annahme zur EU-Residenz und das Abdriften des Werkzeugs vom Marketing hin zu vertraulichen Eingängen. Beim Zweiten ändert sich die Antwort — nicht weil Typeform nachlässig wäre, sondern weil eine Anbieterin, die Ihre Einsendungen lesen kann, innerhalb Ihres Vertrauensbereichs steht, und bei manchen Formularen ist das eine Eigenschaft, die man entfernen und nicht verwalten sollte.