Schweizerform vs. Microsoft Forms

Wenn Ihre Organisation auf Microsoft 365 läuft, ist Microsoft Forms das Formular-Tool, für das Sie bereits bezahlen. Es ist gebündelt, ordentlich, gut in Excel, Teams und Power Automate integriert, und Millionen interner Umfragen und Anmeldungen werden täglich darüber abgewickelt. Für viele weniger heikle Anwendungsfälle ist es genau die richtige Antwort.

Es ist auch ein Tool, das Microsoft selbst als ungeeignet für sensible Personendaten dokumentiert. Diese Spannung — zwischen dem Pfad des geringsten Widerstands innerhalb eines M365-Tenants und der tatsächlichen Sicherheits- und Jurisdiktionslage des Produkts — ist die Substanz dieses Vergleichs.

Wie sich jedes Produkt positioniert

Microsoft Forms — gebündelt, bequem, breit aufgestellt

Microsoft Forms ist in praktisch jedem Microsoft-365-Abonnement enthalten (Business, Enterprise, Education und Privat). Es zielt auf schnelle, niederschwellige Nutzung: eine Umfrage in Teams, ein Anmeldeformular für ein internes Event, ein Quiz für ein Schulungsmodul, ein Power-Automate-Trigger nach SharePoint. Sein Versprechen sind Bequemlichkeit, Integrationstiefe und Null Grenzkosten für Organisationen, die ohnehin im Microsoft-Ökosystem sind.

Schweizerform — gezielt für vertrauliche Erfassung gebaut

Schweizerform basiert auf einer einzigen architektonischen Entscheidung: Jede Einreichung wird Ende-zu-Ende im Browser des Befragten verschlüsselt, und unsere Server können sie physisch nicht entschlüsseln. Das Hosting ist in der Schweiz, die Betreibergesellschaft ist Schweizer, und das Produkt ist für genau die Anwendungsfälle gemacht, für die Microsoft Forms ausdrücklich nicht vorgesehen ist — Patientenaufnahme, Mandantenintake, Whistleblower-Meldungen, Finanz-KYC, journalistische Hinweisgeberseiten, HR-Untersuchungen.

Die Sicherheitsmodelle — wo der wirkliche Unterschied liegt

Beide Tools verschlüsseln Daten. Das Wort "Verschlüsselung" verbirgt fast jedes Detail, das zählt. Hier, was es in jedem Produkt tatsächlich bedeutet.

Microsoft Forms — TLS in der Übertragung, dienstseitig verschlüsselt at rest

Microsoft Forms verschlüsselt den Verkehr zwischen Befragtem und Microsoft (TLS) und Daten im Ruhezustand innerhalb von Microsoft 365 (BitLocker plus dateibasierte Service Encryption). Für einige Microsoft-365-SKUs können Organisationen Customer Key zusätzlich anwenden, sodass sie einen Wurzelschlüssel halten. Das ist solide Grundsicherheit und entspricht üblichen Enterprise-Erwartungen. Es ist jedoch serverseitig: Microsofts Dienste sehen Klartext während der Verarbeitung, und Microsoft-Administratoren in Ihrem Tenant können Antworten über die Forms-Admin- und Audit-Schnittstellen einsehen.

Schweizerform — Zero-Knowledge-Ende-zu-Ende-Verschlüsselung standardmässig

Schweizerform verschlüsselt die gesamte Einreichung im Browser des Befragten, bevor Daten unsere Server berühren. Die Schlüssel werden vom Zugangscode des Formularbesitzers abgeleitet und nie übertragen. Unsere Server erhalten nur Chiffretext. Das gilt für jedes Formular, jedes Feld und jeden Tarif — einschliesslich des kostenlosen — und ist kein Konfigurationsschalter.

Microsofts eigene Empfehlung zu sensiblen Daten

Das ist die wichtigste Folie in jedem ehrlichen Microsoft-Forms-Vergleich. Microsofts Produktdokumentation sagt Kunden ausdrücklich, sensible Personendaten nicht über Microsoft Forms zu erfassen. Die genaue Formulierung variiert über Seiten hinweg, die Substanz ist über Jahre Microsoft-Learn-Inhalte konsistent:

Geben Sie keine persönlichen oder sensiblen Informationen wie Passwörter, Sozialversicherungsnummern oder Finanzdaten in den Formularfragen oder -antworten ein.

Sorgfältig gelesen ist das kein UX-Hinweis, sondern eine Einsatzbegrenzung. Microsoft dokumentiert, dass das Produkt für das Bedrohungsmodell sensibler Daten nicht konstruiert ist — unabhängig von den breiteren M365-Compliance-Zertifizierungen. Viele Organisationen begegnen dieser Empfehlung erst, nachdem sie Forms bereits für Patientenaufnahmen, Austrittsgespräche oder Mandantenonboarding genutzt haben. Bis dahin ist die Bereinigung schwieriger als die ursprüngliche Wahl gewesen wäre.

Direkter Feature-Vergleich

Jurisdiktion, Hosting und EU-Datengrenze

Microsoft hat stark in regionale Datenresidenz investiert, einschliesslich der EU-Datengrenze, die seit 2024 die meisten Microsoft-365-Dienstdaten für EU-Kunden in EU/EFTA-Regionen hält. Das ist real und sinnvoll — Datenresidenz auf Disk-Ebene für europäische Tenants ist eine echte Verbesserung gegenüber der Architektur davor.

Es ändert jedoch nicht die Nationalität der Muttergesellschaft. Microsoft Corporation ist ein US-Unternehmen, und der US CLOUD Act gilt für Daten, die von US-Anbietern gehalten werden — unabhängig vom physischen Serverstandort. Microsoft hat sich gegen zu weite staatliche Anfragen vor Gericht gewehrt (insbesondere im Microsoft-Irland-Fall) und veröffentlicht detaillierte Strafverfolgungs-Transparenzberichte. Aber die rechtliche Exposition gegenüber US-Zwangsverfahren bleibt und ist strukturell verschieden von der Position eines Schweizer Anbieters, der ausschliesslich nach Schweizer Recht operiert.

Compliance-Rahmen — nDSG und DSGVO

Microsoft 365 trägt eine lange Liste von Zertifizierungen: ISO 27001, ISO 27018, SOC 2, HIPAA-BAA-Verfügbarkeit, DSGVO-AVV, sowie regionale und sektorale Attestierungen. Für die meisten Enterprise-Beschaffungsprozesse reicht diese Liste. Für sensible Personendaten — insbesondere nDSG- und DSGVO-Artikel-9-Kategorien — sind Zertifizierungen notwendig, aber nicht hinreichend. Die architektonische Frage, ob der Auftragsverarbeiter die Daten lesen kann, bestimmt weiterhin, welche Melde-, Übermittlungs- und Verletzungspflichten gelten.

Schweizerforms architektonisches Argument ist einfacher. Weil wir Einreichungen nicht entschlüsseln können, sind wir kein bedeutsamer Verarbeiter der darin enthaltenen Personendaten — wir verarbeiten Chiffretext. Das verkleinert die Oberfläche von DSGVO-Artikel-28-Pflichten, vereinfacht die Übermittlungsanalyse (Schweizer Angemessenheit gilt für Metadaten, die wir sehen) und ändert die Berechnung der Meldepflicht nach DSGVO-Artikel 33 und nDSG-Artikel 24: Eine Verletzung, die Chiffretext offenlegt, legt per Definition keine identifizierbaren Personendaten offen.

Preise — gebündelt vs. eigenständig

Microsoft Forms und Schweizerform konkurrieren auf unterschiedlichen Kostenachsen, und ein fairer Vergleich muss das anerkennen.

Microsoft-Forms-Modell

Microsoft Forms ist ohne Grenzkosten in jedem Microsoft-365-Abonnement enthalten, das Sie ohnehin bezahlen. Es gibt keinen Forms-spezifischen Upgrade-Pfad; Funktionsstufen kommen aus der zugrunde liegenden M365-SKU (Business Basic, Standard, Premium, E1, E3, E5 usw.). Forms ist praktisch eine kostenlose Funktion eines Abonnements, das Sie aus anderen Gründen haben.

Schweizerform-Modell

Schweizerform ist ein bezahltes Produkt mit kostenlosem Tarif (1 Formular, 25 Einreichungen/Monat, volle Verschlüsselung) und drei bezahlten Tarifen (Basic, Plus, Business), die Formularzahl und Einreichungsvolumen skalieren. Es gibt kein "sicheres" Upgrade — jeder Tarif ist Ende-zu-Ende verschlüsselt, einschliesslich des kostenlosen. Bezahlt wird für Kapazität und Komfort, nie für die kryptografische Garantie selbst.

Welches Tool für welchen Anwendungsfall

Microsoft Forms wählen, wenn

• Das Formular keine sensiblen Personendaten erfasst — interne Umfragen, Event-Anmeldungen, Zufriedenheitsumfragen, Schulungsquizze
• Befragte innerhalb Ihres Tenants sind und Sie native M365-Anmeldung / Entra ID erzwingen wollen
• Enge Integration mit Excel, SharePoint, Teams oder Power Automate der Hauptwert ist
• Quiz-Modus mit automatischer Bewertung Kernanforderung ist (Schulung, Zertifizierung, Klassenzimmer)
• Sie Null Grenzkosten brauchen und Ihre Käufer Microsoft 365 ohnehin zahlen
• Die erfassten Daten Tenant-Administratoren und Microsoft als Verarbeiter zumutbar offengelegt werden können

Schweizerform wählen, wenn

• Das Formular Gesundheits-, Finanz-, Identifikationsdaten oder eine besondere nDSG-/DSGVO-Artikel-9-Kategorie erfasst
• Sie Whistleblower-Meldungen, journalistische Quellenintake oder Workflows behandeln, in denen die Sicherheit der Befragten von Vertraulichkeit abhängt
• Sie dem nDSG unterliegen und einen Schweizer Anbieter ohne US-Rechtsexposition wollen
• Zero-Knowledge — der Betreiber kann Einreichungen physisch nicht lesen — eine Beschaffungsanforderung ist
• Lokalisierung in Deutsch, Französisch und Italienisch für Schweizer/EU-Befragte essenziell ist
• Sie Verschlüsselung auf jedem Formular einschliesslich des kostenlosen Tarifs ohne Upgrade-Pfad benötigen
• Ihre Befragten extern sind — Patienten, Mandanten, Quellen, Bewerber — und nicht in Ihrem M365-Tenant

Wann Sie beides nutzen könnten

Die ehrliche Antwort für die meisten M365-Organisationen: Microsoft Forms behalten für das, worin es gut ist, und Schweizerform hinzufügen für das, wovon Microsoft selbst abrät. Microsoft Forms behandelt die operativen, internen Formulare, die natürlich durch Ihren M365-Stack fliessen — Team-Retros, Mitarbeiterumfragen, Schulungsquizze, Event-Anmeldungen. Schweizerform behandelt die externen oder sensibel-internen Formulare — Patientenaufnahme, Mandanten-Onboarding, Austrittsgespräche, Whistleblower-Meldungen, sensible HR-Untersuchungen.

Diese Aufteilung ist kein Workaround — es ist die Architektur, auf die beide Anbieter Sie hinweisen, wenn man die Dokumentation sorgfältig liest.

Sensible Formulare von Microsoft Forms umziehen

Die meisten Organisationen kommen zu diesem Vergleich mit einer kleinen Zahl von Microsoft Forms, die — bei Prüfung — von Anfang an keine Microsoft Forms hätten sein dürfen. Nur diese zu migrieren ist überschaubar.

Fazit

Microsoft Forms ist ein kompetentes Tool für die Anwendungsfälle, für die es gebaut ist. Es ist mit einem Abonnement gebündelt, das Sie ohnehin haben, integriert sich hervorragend mit dem Rest von M365 und ist die richtige Antwort für hunderte interne Umfrage- und Quiz-Workflows. Nichts in diesem Vergleich argumentiert dagegen.

Microsoft dokumentiert auch — klar, in seiner eigenen Produktanleitung — dass Forms nicht das Tool für sensible Personendaten ist. Diese Anleitung ist keine Marketing-Fussnote; sie ist eine Einsatzbegrenzung, und sie deckt sich genau damit, wie das Produkt konstruiert ist: serverseitige Schlüssel, US-Verarbeiter, keine clientseitige Verschlüsselung. Wenn Daten die Linie überschreiten, die Microsoft selbst zieht, ist ein anderes Tool erforderlich.

Schweizerform ist für die Workloads auf der anderen Seite dieser Linie gebaut — Patientenaufnahme, Mandanten-Onboarding, Whistleblower-Meldungen, Finanz-KYC, journalistische Quellenintake. Die kryptografische Garantie ist auf dem kostenlosen Tarif identisch wie auf dem grössten Plan, das Hosting ist Schweizer, und der Betreiber kann Einreichungen physisch nicht lesen. Das ist der Vergleich, ohne Marketing.