Die Auftragsbücher im Rheintal sind voll. Die Bagger rollen, die Sägen laufen, und die Zimmerer stehen auf dem Dach. Alles läuft perfekt, bis die Post vom Anwalt oder der Datenschutzbehörde im Kasten liegt.
Viele Handwerksbetriebe in Liechtenstein und den angrenzenden Kantonen St. Gallen und Graubünden behandeln ihre eigene Website wie eine digitale Visitenkarte: Einmal online gestellt, jahrelang nicht mehr angefasst. Ein fataler Fehler. Denn das Rheintal ist eine eng verzahnte Wirtschaftsregion. Wer in Vaduz seine Werkstatt hat, arbeitet morgen auf einer Baustelle in Buchs oder Sargans.
Genau hier schnappt die Datenschutz-Falle zu. Weil Liechtenstein zum EWR gehört, gilt hier die strenge EU-DSGVO. Auf der anderen Rheinseite greift das neue Schweizer Datenschutzgesetz (nDSG). Wer grenzüberschreitend Kunden gewinnt, muss beide Gesetze fehlerfrei abdecken.
Hier sind die 5 teuersten Baustellen, die wir täglich auf regionalen Handwerker-Websites finden, und wie du das Fundament sofort absicherst.
1. Die „Grenzgänger-Falle” in der Datenschutzerklärung
Was ist der Fehler? Du hast dir vor Jahren mal eine Datenschutzerklärung mit einem Gratis-Generator aus Deutschland zusammengeklickt. Die deckt zwar (vielleicht) die EU-DSGVO für deine Liechtensteiner Kunden ab, ignoriert aber das Schweizer nDSG komplett. Oder umgekehrt: Als Schweizer Betrieb hast du keine DSGVO-Klauseln, obwohl du regelmässig Aufträge in Schaan oder Vaduz abwickelst.
Das finanzielle Risiko im Rheintal: Das neue Schweizer nDSG kennt keinen Spass: Bei vorsätzlichen Verstössen drohen der Geschäftsleitung Bussen von bis zu 250’000 CHF, und zwar dir als Inhaber ganz persönlich, nicht deiner GmbH oder AG! Wenn ein Schweizer Kunde deine Liechtensteiner Website aufruft und seine Daten nicht nach nDSG-Standard geschützt sind, ist Gefahr im Verzug.
Das saubere Fundament: Die Datenschutzerklärung muss zwingend für den grenzüberschreitenden Datenverkehr optimiert werden. Es braucht eine kombinierte Rechtsgrundlage, die sowohl die DSGVO als auch das nDSG sauber abbildet.
2. Das Alibi-Cookie-Banner bei Tracking-Tools
Was ist der Fehler? Auf deiner Website läuft Google Analytics, Matomo oder das Facebook-Pixel, um zu sehen, wer deine Referenzen anschaut. Beim Betreten der Seite ploppt zwar ein Banner auf, aber die Skripte im Hintergrund feuern schon munter drauf los, bevor der Nutzer überhaupt auf „Akzeptieren” geklickt hat.
Das finanzielle Risiko im Rheintal: In der Schweiz wird das nDSG zwar erst bei Vorsatz richtig teuer, aber die Datenschutzbehörde in Liechtenstein (DSS) kennt bei fehlender oder vorab erzwungener Einwilligung kein Pardon. Das ist eine offene Flanke für teure Verfahren und Abmahnungen, die direkt über die Grenze schwappen.
Das saubere Fundament: Ein echtes Sperr-Banner. Kein einziges Tracking-Tool darf Daten übertragen, bevor der Nutzer explizit und aktiv zugestimmt hat. Wenn du die Daten nicht zwingend brauchst: Schmeiss den Tracking-Ballast komplett von der Seite.
3. Ungesicherte Anfrageformulare
Was ist der Fehler?
Dein Kontaktformular ist der Dreh- und Angelpunkt für neue Aufträge. Kunden tippen dort ihre Adressen ein, Schreinereien lassen sich Küchenmaße schicken, Dachdecker fordern Fotos vom Dach an. Doch oben in der Browserzeile steht neben deiner Domain das Warnzeichen: „Nicht sicher” (http:// statt https://).
Das finanzielle Risiko im Rheintal: Wer sensible Kundendaten, Baupläne oder Adressen über ein unverschlüsseltes Formular übertragen lässt, baut eine offene Daten-Autobahn für Angreifer. Das ist im Rheintal ein massiver Verstoss gegen die Datensicherheit beider Länder. Die Folge: Behörden-Untersuchungen und der sofortige Verlust des guten Rufs bei langjährigen Stammkunden.
Das saubere Fundament:
Jedes Formular muss über ein aktuelles SSL-Zertifikat (https://) verschlüsselt sein. Zusätzlich gehört ein klarer Hinweis direkt ans Formular, was mit den Daten passiert (Verweis auf die Datenschutzerklärung).
4. US-Server-Invasion durch Google Fonts & Karten
Was ist der Fehler? Damit deine Website eine schöne Schriftart hat oder Kunden über Google Maps direkt zu deiner Werkstatt finden, werden diese Dienste direkt von US-Servern nachgeladen. Das bedeutet: Bei jedem einzelnen Seitenbesuch eines Schweizers oder Liechtensteiners wandert dessen IP-Adresse ungefragt in die USA.
Das finanzielle Risiko im Rheintal: Das ist der Klassiker für automatisierte Massen-Abmahnungen. In den Nachbarländern wurden so bereits Millionen abgegriffen. Auch im Rheintal schärfen die ersten Abmahn-Kanzleien ihre Messer, weil das nDSG und die DSGVO den unbefugten Datentransfer in Drittstaaten ohne Einwilligung strikt untersagen.
Das saubere Fundament: Schriften müssen lokal auf deinem eigenen Server gespeichert und von dort geladen werden. Google Maps muss so konfiguriert werden, dass es erst nach einer aktiven Bestätigung des Nutzers lädt (Zwei-Klick-Lösung).
5. Fehlende Pflichtangaben im Impressum
Was ist der Fehler? Man denkt, das Impressum sei nur Formsache. Doch oft fehlen die korrekte Rechtsform (z.B. GmbH nach liechtensteinischem oder Schweizer Recht), die genaue Postadresse (kein reines Postfach!) oder die gesetzlich vorgeschriebene Mehrwertsteuer-Nummer (UID für die Schweiz, MWST-Nr. für Liechtenstein).
Das finanzielle Risiko im Rheintal: Ein unvollständiges Impressum ist im Rheintal die leichteste Angriffsfläche überhaupt. Unzufriedene Mitbewerber oder Abmahn-Anwälte können das als unlauteren Wettbewerb einstufen und sofort kostenpflichtig abmahnen. Da nützt es auch nichts zu sagen: „Ich bin doch nur ein kleiner Betrieb.” Das Gesetz unterscheidet hier nicht.
Das saubere Fundament: Ein lückenloses Impressum, das innerhalb von zwei Klicks von jeder Unterseite aus erreichbar ist, inklusive UID-/MWST-Nummer und einer direkten elektronischen Kontaktmöglichkeit (Telefonnummer und E-Mail).
Fazit: Mach deine Website zur Festung, bevor es knallt
Handwerker wissen: Wenn das Fundament einer Mauer schief ist, stürzt irgendwann das ganze Haus ein. Genau das Gleiche gilt für deine Website. Es bringt dir nichts, der beste Schreiner, Dachdecker oder Bauunternehmer im Rheintal zu sein, wenn deine digitale Baustelle dir im Hintergrund das Geld aus der Tasche zieht.
Nimm dir am Montag 10 Minuten Zeit und jage deine Website durch einen gründlichen Check. Wenn du dir unsicher bist, ob deine Seite den nDSG- und DSGVO-Anforderungen standhält, lass Profis ran, bevor das Amt oder der Anwalt bei dir anklopft.
Bereit für den Check?
Wenn du wissen willst, ob deine Website aktuell eine offene Flanke für Abmahnungen im Rheintal ist, meld dich bei uns. Wir analysieren deine Ladezeiten und deine Datenschutz-Konformität: direkt, ehrlich und ohne Fachchinesisch.