Welche Formular-Tools sind wirklich in der Schweiz gehostet?

Kurze Antwort vor dem Detail: Formular- und Umfrage-Tools, die Antwortdaten tatsächlich in einem Schweizer Rechenzentrum speichern, sind Schweizerform, onlineumfragen.com, Findmind sowie jede LimeSurvey- oder Nextcloud-Forms-Installation, die Sie selbst auf Schweizer Infrastruktur wie Infomaniak oder Hostpoint betreiben. Google Forms, Microsoft Forms, Typeform, Jotform und SurveyMonkey bieten überhaupt keine Schweizer Region an. Und mindestens ein Tool, das sich auf Deutsch an Schweizer Kundschaft richtet — umfrageonline.com der enuvo GmbH in Pfäffikon SZ — speichert die Antworten bei Amazon Web Services in Irland und Deutschland.

Diese Seite ist eine Übersicht und kein Zweikampf, denn „welches Tool ist in der Schweiz gehostet?“ sind in Wahrheit drei Fragen in einem Mantel: wo die Antwortdaten physisch liegen, mit welcher juristischen Person Sie unter welchem Recht einen Vertrag schliessen, und ob der Anbieter Einreichungen technisch überhaupt lesen kann. Ein Anbieter kann eine dieser Prüfungen bestehen und an den beiden anderen scheitern. Wir gehen sie einzeln durch, nennen zu jeder Aussage die Anbieterdokumentation, aus der sie stammt, und sagen offen, wo Schweizerform das falsche Werkzeug ist.

Welche Formular- und Umfrage-Tools haben wirklich Server in der Schweiz?

Vier Optionen überstehen den ersten Filter — Antwortdaten in einem Rechenzentrum auf Schweizer Boden, so vom Anbieter selbst angegeben:

• Schweizerform — gehostet in der Schweiz bei Infomaniak, betrieben von einer Schweizer Gesellschaft und Ende-zu-Ende-verschlüsselt: Antworten werden im Browser der teilnehmenden Person verschlüsselt, entschlüsseln kann sie nur, wer den Tresorschlüssel hat.
• onlineumfragen.com — onlineumfragen.com GmbH mit Sitz in Sarnen OW. Die Nutzungsbedingungen halten fest, dass sämtliche Daten, einschliesslich Personendaten, Umfragedaten und Kontodaten, in eigenen gesicherten Rechenzentren in Zürich gespeichert werden; die einzigen Server im Ausland sind Ping-Überwachungsserver, die keine nicht-öffentlichen Daten übertragen oder speichern. Zertifiziert nach ISO/IEC 27001:2022.
• Findmind — der educa-Navigator, gepflegt von der Schweizer Fachagentur für Digitalisierung in der Bildung, nennt als Speicherort Basel, als Vertragspartner Fabian Keller ohne Unterauftragsverarbeiter, als anwendbares Recht Schweizer Recht und als Gerichtsstand St. Gallen. Das BF-Tools-Verzeichnis der Universität Zürich führt das Produkt als CH-Server-Hosting.
• LimeSurvey oder Nextcloud Forms, selbst installiert auf Schweizer Hosting — Infomaniak bietet Ein-Klick-Installationen von LimeSurvey und Nextcloud Hub auf Webhosting in seinen ISO-27001-zertifizierten Schweizer Rechenzentren; Hostpoint, der grösste Schweizer Webhoster mit über 1,3 Millionen Domains, betreibt Webhosting und Managed Flex Server auf Servern in der Schweiz. Beide geben einer selbst betriebenen Umfrage-Anwendung ein Schweizer Zuhause.

Alles andere auf einer typischen Schweizer Auswahlliste scheitert an der Datenhaltung. Dazu gehören Tools mit einer Schweizer Gesellschaft dahinter, mit .ch-Domain oder mit deutschsprachigem Marketing — nichts davon sagt Ihnen, wo die Datenbank steht. Unsere breitere Marktsicht finden Sie in Online-Formular-Tools für Schweizer Unternehmen, wenn man die Annahme fallen lässt, Schweizer Auftritt bedeute Schweizer Server.

Wie sich die Anbieter selbst positionieren

Schweizer SaaS: Schweizerform, onlineumfragen.com und Findmind

Schweizerform ist eine verschlüsselte Erfassungsschicht. Formulare entstehen auf Deutsch, Französisch, Italienisch und Englisch, Antworten werden clientseitig verschlüsselt, bevor sie das Gerät verlassen, und der Server speichert Chiffrat, das er nicht öffnen kann. Gehostet wird bei Infomaniak in der Schweiz; die KI-Funktionen für Formularerstellung und Übersetzung laufen auf Schweizer Inferenz-Infrastruktur, Formularantworten gelangen nie an ein Modell. Aggregierte Auswertungen — Startrate, Abbruchquote, Ausfüllzeit, Geräteverteilung — funktionieren ohne Tracker Dritter und ohne Cookies. Das technische Modell ist vollständig auf unserer Sicherheitsseite beschrieben.

onlineumfragen.com ist die tiefste Schweizer Umfrage-Suite der drei. Der Anbieter positioniert sich als professionelle Forschungsplattform, erklärt die Konformität mit der DSGVO, dem deutschen BDSG, dem Schweizer nDSG und dem österreichischen DSG und bietet einen standardisierten Auftragsverarbeitungsvertrag an. Die Zertifizierung nach ISO/IEC 27001:2022 ist ein echtes Unterscheidungsmerkmal — eines, das Schweizerform nicht hat. Steht auf Ihrer Beschaffungscheckliste wörtlich „ISO-27001-zertifizierte Schweizer Umfrageplattform“, lautet die ehrliche Antwort onlineumfragen.com und nicht wir.

Findmind positioniert sich am anderen Ende: ein kostenloses, werbefreies Schweizer Umfragetool mit Premium-Option. Der BF-Tools-Eintrag der UZH nennt umfassende Gratisfunktionen ohne Teilnehmerbegrenzung und ein einmaliges Premium-Abo von CHF 49 pro Umfrage. Zu Verschlüsselung im Ruhezustand, Unterauftragsverarbeitern oder der aktuellen Rechtsform von Findmind konnten wir keine belastbare Dokumentation erreichen — die Website baut sich über JavaScript auf und lieferte keinen Inhalt aus —, deshalb zitieren wir nur, was die Verzeichnisse von educa und UZH festhalten. Für eine Vereinsumfrage oder eine Lehrveranstaltungsevaluation ist der Preis kaum zu schlagen.

Selbst gehostet auf Schweizer Infrastruktur: LimeSurvey und Nextcloud Forms

Wer LimeSurvey oder die Forms-App einer selbst betriebenen Nextcloud bei Infomaniak oder Hostpoint installiert, erhält das Maximum an Kontrolle: Ihnen gehört die Datenbank, Sie setzen die Aufbewahrungsfristen, nichts wird mit einem SaaS-Betreiber geteilt. Seien Sie genau bei den Kosten dieser Freiheit. Sie werden zum Betreiber, und Art. 8 nDSG macht Sie verantwortlich für angemessene technische und organisatorische Massnahmen — Patches, Backups, TLS, Zugriffskontrolle, Erkennung von Verletzungen. Und die Nuance, die am meisten zählt: Eine Selbstinstallation speichert Antworten im Klartext in Ihrer eigenen Datenbank, ein kompromittierter Server legt also alles offen. Schweizer Hosting ist keine Verschlüsselung. Diesen Zielkonflikt arbeiten wir im Vergleich mit selbst gehosteten Formularen im Detail auf.

Die Tools, die schweizerisch wirken, aber nicht in der Schweiz gehostet sind

umfrageonline.com wird von der enuvo GmbH, Huobstrasse 10, 8808 Pfäffikon SZ betrieben — einer echten Schweizer Gesellschaft. Der eigene Auftragsverarbeitungsvertrag hält jedoch fest, dass die über den Dienst erhobenen Daten einschliesslich der Teilnehmerantworten ausschliesslich in europäischen Rechenzentren in Irland und/oder Deutschland der Amazon Web Services EMEA SARL gespeichert und verarbeitet werden, wobei die Datenbanken über drei irische Rechenzentren repliziert sind. LimeSurvey Cloud bietet Hosting in Australien, Kanada, Finnland, Deutschland, Singapur, Grossbritannien und den USA — die Schweiz steht nicht auf der Liste —, Anbieterin ist die LimeSurvey GmbH in Hamburg. Formular-Chef, das Schweizer Suchende häufig zusammen mit Schweizer Formular-Tools eingeben, ist ein deutscher Gratis-Formulardienst unter formular-chef.de ohne Schweizer Gesellschaft und ohne Aussage zu Schweizer Hosting; Einsendungen kommen per E-Mail, Tabelle oder Datenbank, PGP ist optional.

Schweizer Rechenzentrum, Schweizer Firma, Schweizer Gerichtsstand — drei verschiedene Aussagen

Diese drei werden auf fast jeder Anbieterseite zu einem einzigen Aufzählungspunkt verschmolzen, und sie fallen ständig auseinander. umfrageonline.com ist eine Schweizer Gesellschaft, deren Antwortdaten in Irland liegen. Eine selbst betriebene LimeSurvey-Installation bei Hostpoint legt die Daten unter Ihrer eigenen Rechtsperson in der Schweiz ab, die Softwareherstellerin ist aber deutsch. Google Cloud betreibt seit 2019 eine Region Zürich — das ist die Google Cloud Platform, nicht Google Workspace, und verschafft Google Forms keinerlei Schweizer Datenhaltung.

Die Erläuterungen des EDÖB zur Cloud-Bearbeitung setzen den Rahmen: Der Cloud-Anbieter ist in der Regel Auftragsbearbeiter im Sinne von Art. 9 nDSG, verantwortlich bleibt die Kundin, und wo das Outsourcing eine Bekanntgabe ins Ausland umfasst, ist die Angemessenheit jedes Bearbeitungsstaates zu prüfen. Genau deshalb zählt die Liste der Unterauftragsverarbeiter mehr als die Marketing-Schlagzeile — eine Schweizer Vertragspartei mit einem irischen Auftragsbearbeiter ist eine grenzüberschreitende Bekanntgabe, die Sie dokumentieren müssen.

Die Frage, die keine dieser drei beantwortet, ist jene, die über das Gewicht der anderen entscheidet: Kann der Anbieter die Antworten lesen? Bei onlineumfragen.com, Findmind, umfrageonline.com, LimeSurvey Cloud und jeder internationalen Plattform in diesem Vergleich lautet die Antwort technisch ja — Daten sind auf dem Transportweg und im Ruhezustand mit anbietereigenen Schlüsseln verschlüsselt, was eine echte und sinnvolle Massnahme ist, aber keine Hürde für den Anbieter selbst. Bei einer Selbstinstallation können Sie alles lesen, was ja gerade der Zweck ist. Bei Schweizerform kann es niemand ausser der Person mit dem Tresorschlüssel, weil die Entschlüsselung in Ihrem Browser stattfindet. Warum Transportsicherheit allein diesen Unterschied nicht macht, zeigen wir in Warum HTTPS allein nicht genügt, das Modell dahinter in Zero-Knowledge-Architektur erklärt.

Direktvergleich: Datenhaltung in der Schweiz

Lesen Sie die letzte Spalte zusammen mit der ersten. Schweizerform und eine Selbstinstallation verhindern beide, dass ein SaaS-Betreiber Einreichungen liest — aber aus entgegengesetzten Gründen: Wir können nicht entschlüsseln, und beim Selbstbetrieb gibt es gar keinen Betreiber. Alles dazwischen ist ein normales, rechtmässiges Auftragsverhältnis, das durch einen Vertrag geregelt wird und nicht durch Mathematik.

Welche Umfragetools bieten Datenhaltung in der Schweiz — und welche wirken nur so?

Die Microsoft-Zeile ist jene, die Schweizer Organisationen kalt erwischt, und sie verdient Präzision statt Polemik: Die Schweiz ist eine lokale Region unter Advanced Data Residency, ein Schweizer Tenant kann Exchange-, SharePoint- und Teams-Daten also in der Schweiz halten — Forms steht jedoch unter den zusätzlichen Diensten ohne Zusage zur Datenhaltung und landet damit ungeachtet dessen in der Makroregion EU/EFTA. Die produktgenaue Herleitung steht in unserem Microsoft-Forms-Vergleich und für die Google-Seite im Google-Forms-Vergleich.

Bleiben Ihre Daten mit Schweizer Hosting wirklich unter Schweizer Recht?

Was Art. 16 und 17 nDSG verlangen, bevor Daten die Schweiz verlassen

Das Schweizer Datenschutzgesetz (DSG, SR 235.1, in Kraft seit 1. September 2023) verbietet die Bekanntgabe von Personendaten ins Ausland nicht. Art. 16 erlaubt sie, wenn der Bundesrat festgestellt hat, dass die Gesetzgebung des Zielstaates einen angemessenen Schutz gewährleistet, oder wenn ein Staatsvertrag, Standarddatenschutzklauseln oder verbindliche unternehmensinterne Datenschutzvorschriften greifen. Die Liste der Staaten mit angemessenem Schutz ist Anhang 1 der Datenschutzverordnung (DSV, SR 235.11). Art. 17 ergänzt eng gefasste Ausnahmen — ausdrückliche Einwilligung, Vertragserfüllung, überwiegendes öffentliches Interesse, Schutz von Leben oder körperlicher Unversehrtheit, allgemein zugängliche Daten und öffentliche Register.

„Die Server stehen in den USA“ ist für sich genommen also keine rechtswidrige Konstellation. Sie ist eine Konstellation, die Sie dokumentieren müssen: Übermittlungsgrundlage, Auftragsverarbeitungsvertrag und ein Nachweis, warum die Grundlage greift. Ein Anbieter mit Schweizer Hosting nimmt Ihnen diesen Dokumentationsaufwand ab, er beseitigt kein Verbot. Art. 8 verlangt weiterhin eine dem Risiko angemessene Sicherheit, wo immer die Daten liegen, Art. 24 verlangt die möglichst rasche Meldung an den EDÖB, wenn eine Verletzung voraussichtlich ein hohes Risiko bewirkt, und die Strafbestimmungen in Art. 60–62 erfassen die widerrechtliche Bekanntgabe ins Ausland, den unbefugten Beizug eines Auftragsbearbeiters sowie die Missachtung der Mindestanforderungen an die Datensicherheit — mit Bussen bis CHF 250'000. Die Papierseite behandeln wir in unserem Leitfaden zur nDSG-Konformität von Online-Formularen.

Der CLOUD Act und das Swiss–U.S. Data Privacy Framework

Zwei Tatsachen stehen hier in Spannung, und beide stimmen. Am 14. August 2024 hat der Bundesrat den Vereinigten Staaten für Unternehmen, die unter dem Swiss–U.S. Data Privacy Framework zertifiziert sind, einen angemessenen Schutz zuerkannt; die DSV-Änderung gilt seit 15. September 2024 — Übermittlungen an eine DPF-zertifizierte US-Firma brauchen also weder Standardklauseln noch eine Folgenabschätzung. Gleichzeitig verpflichtet 18 U.S.C. § 2713, eingefügt durch den CLOUD Act von 2018, US-Anbieter elektronischer Kommunikations- und Fernverarbeitungsdienste, Inhalte und Verkehrsdaten in ihrem Besitz, Gewahrsam oder unter ihrer Kontrolle zu sichern und herauszugeben, unabhängig davon, ob die Informationen innerhalb oder ausserhalb der Vereinigten Staaten liegen. Angemessenheit ist ein datenschutzrechtliches Urteil; der CLOUD Act ist ein Zugriff auf den Anbieter selbst.

Was das Label „swiss hosting“ tatsächlich bescheinigt

Das Label „swiss hosting“, im August 2020 von Swiss Made Software lanciert, kommt einer prüfbaren Kurzform am nächsten. Es verlangt, dass die Firma in Schweizer Besitz ist und ihren Hauptsitz in der Schweiz hat, dass Anwendungen sowie Personen- und Geschäftsdaten in einem Rechenzentrum in der Schweiz gehostet werden, dass Datenschutz und Sicherheit Schweizer Recht unterstehen und dass nur die Kundschaft und Schweizer Behörden auf die Daten zugreifen dürfen. Infomaniak — ein unabhängiges Schweizer Unternehmen, 1994 in Genf gegründet, mehrheitlich im Besitz der Mitarbeitenden, mit Standorten in Genf und Zürich — trägt es neben ISO 27001:2022, ISO 9001:2015, ISO 14001:2015 und ISO 50001:2018. Beachten Sie, was das Label nicht bescheinigt: Es sagt nichts darüber, ob der Anbieter Ihre Inhalte technisch lesen kann. Das grössere Bild zeichnen wir in Schweizer Datensouveränität.

Preise: Was Schweizer Hosting kostet

Schweizerform bietet Free, Pro zu CHF 19 pro Monat und Business zu CHF 49 pro Monat. Schweizer Hosting und Ende-zu-Ende-Verschlüsselung sind keine Abo-Stufe — so funktioniert das Produkt in jedem Abo, auch im Gratisangebot. Ein Aufpreis für die Datenhaltung entfällt, weil es keine andere Region zu verkaufen gibt. Die aktuellen Limiten je Abo stehen auf unserer Preisseite.

Die übrigen Schweizer Optionen kalkulieren ganz anders. Findmind ist gratis und ohne Teilnehmerbegrenzung, mit einem einmaligen Premium-Abo von CHF 49 pro Umfrage gemäss dem BF-Tools-Verzeichnis der UZH — für eine einmalige, wenig heikle Umfrage ist dagegen schwer zu argumentieren, und ein Monatsabo für Zero-Knowledge-Verschlüsselung wäre überdimensioniert. onlineumfragen.com ist eine professionelle Forschungssuite und bepreist sich entsprechend; fragen Sie den aktuellen Tarif direkt ab. Selbstbetrieb bei Infomaniak oder Hostpoint kostet ein Webhosting-Abo plus Ihre eigene Zeit — und die Zeit ist der eigentliche Posten, denn Patches, Backups und Zugriffskontrolle werden zu Ihrer Aufgabe.

Bei den internationalen Plattformen ist regionales Hosting ein Abo-Merkmal. Googles Datenregionen setzen eine unterstützte Workspace-Edition voraus. Typeforms EU-Datenhaltung wird in der Dokumentation den höheren, individuell verhandelten Stufen zugeordnet. SurveyMonkeys EU-Rechenzentrum bleibt Enterprise und GetFeedback Direct vorbehalten, und vor 2019 eröffnete Konten können gar nicht migrieren. Jotforms EU-Rechenzentrum ist breiter verfügbar und für in der EU eröffnete Konten automatisch aktiv, konfigurierbare Datenhaltung wird für Enterprise beworben. In jedem dieser Fälle bezahlen Sie dafür, Daten in die EU zu verschieben — die Schweiz verkauft Ihnen keiner davon.

Welches Tool passt zu welchem Einsatz

Nehmen Sie ein Schweizer SaaS, wenn …

… Sie Schweizer Datenhaltung wollen, ohne selbst zum Infrastrukturbetreiber zu werden. Innerhalb dieser Gruppe ist die Aufteilung sauber. Nehmen Sie onlineumfragen.com für ernsthafte Umfrageforschung, wo Fragebogenlogik, Panelverwaltung und Statistik zählen und wo ein Zertifikat nach ISO/IEC 27001:2022 auf der Anforderungsliste steht. Nehmen Sie Findmind für schnelle, wenig heikle Umfragen ohne Budget. Nehmen Sie Schweizerform, wenn die Einreichungen etwas enthalten, das ein Anbieter nicht in lesbarer Form halten soll — Patientenangaben, Meldungen von Mitarbeitenden, Hinweisgebersystem, Mandantenaufnahme, alles, was das Berufsgeheimnis nach Art. 321 StGB berührt, das nicht nur die Berufsperson bindet, sondern auch ihre Hilfspersonen.

Betreiben Sie selbst auf Schweizer Infrastruktur, wenn …

… Kontrolle die Anforderung ist und Sie die betriebliche Kapazität dafür haben. Ihnen gehören das Datenmodell, die Aufbewahrung, das Exportformat und der Aktualisierungspfad, und in der Kette steckt überhaupt kein Auftragsbearbeiter. Der ehrliche Preis: Patches für LimeSurvey oder Nextcloud, Datenbank-Backups, TLS-Erneuerung, Zugriffsüberprüfungen und die Erkennung von Verletzungen liegen nun nach Art. 8 nDSG bei Ihnen, und die Antworten stehen im Klartext in Ihrer Datenbank. Wählen Sie es, weil Sie diese Kontrolle wollen, nicht weil es von selbst sicherer klingt.

Bleiben Sie bei Google, Microsoft oder SurveyMonkey, wenn …

… die Daten wenig heikel sind und das Tool ohnehin bezahlt ist. Microsoft Forms für eine interne Mittagsumfrage in einem Schweizer Tenant ist eine völlig vernünftige Wahl: Die Daten bleiben in der Makroregion EU/EFTA, Transport- und Ruheverschlüsselung greifen, und niemand braucht eine neue Beschaffungsrunde. Das präzise, enge Problem ist, dass Forms keine Zusage zur Datenhaltung trägt — ein Tenant, der Advanced Data Residency für Exchange und SharePoint gekauft hat, hat sie für Forms eben nicht gekauft. Das ist eine dokumentarische Tatsache, die man kennen sollte, bevor aus der Umfrage ein Personalformular wird.

Wann beides nebeneinander sinnvoll ist

Die meisten Schweizer Organisationen landen bei einer Aufteilung, und die ist vernünftig: die bestehende Suite für interne Erhebungen mit geringem Risiko, dazu ein schweizgehostetes verschlüsseltes Werkzeug für die schmale Menge an Formularen, deren Inhalt heikel ist oder bei denen eine Aufsichtsbehörde eines Tages fragen könnte, wo die Daten lagen. Zwei Tools zu betreiben ist kein Konsolidierungsversagen — es ist Abgrenzung. Ebenso gehört gesagt, wo Schweizerform gar nicht die Antwort ist: Wir sind eine verschlüsselte Erfassungsschicht, keine Plattform für Umfrageforschung und kein Fallmanagementsystem. Keine Panelverwaltung, keine gewichteten Stichproben, keine Längsschnittanalysen, kein Betrieb im eigenen Rechenzentrum und kein ISO-27001-Zertifikat. Ist eines davon die Anforderung, kaufen Sie das Werkzeug, das es kann, und nutzen Sie uns für die Formulare, die die Verschlüsselung brauchen.

Wie stelle ich sicher, dass meine Daten die Schweiz nie verlassen?

Fazit: Welches Formular-Tool ist in der Schweiz gehostet?

Schweizerform, onlineumfragen.com und Findmind sind als SaaS in der Schweiz gehostet; LimeSurvey und Nextcloud Forms können es sein, wenn Sie sie selbst bei Infomaniak oder Hostpoint installieren. umfrageonline.com ist eine Schweizer Gesellschaft, die in Irland und Deutschland bearbeitet. LimeSurvey Cloud und Formular-Chef sind deutsch. Google Forms, Microsoft Forms, Typeform, Jotform und SurveyMonkey bieten keine Schweizer Region — ihr bestmöglicher Fall ist die EU. Das ist die vollständige Liste, wie sie die Anbieterdokumentation am 25. Juli 2026 hergab.