Analítica web en Suiza: qué piden la nLPD y la ley de telecomunicaciones

Suiza regula las cookies y la medición de audiencia de forma distinta a la Unión Europea. En lugar de un consentimiento previo para cada herramienta de analítica, el derecho suizo pide sobre todo transparencia y una forma de oponerse. Esta página resume la situación en noviembre de 2026, según la ficha del Comisionado federal de protección de datos y transparencia (EDÖB/PFPDT) del 31 de marzo de 2026 y su guía sobre cookies (enero de 2025, ampliada en octubre de 2025). Es información general, no asesoramiento jurídico.

Las dos bases legales

• El art. 45c de la ley de telecomunicaciones (FMG/LTC). Tratar datos en el dispositivo de otra persona solo se permite si los usuarios están informados del tratamiento y de su finalidad, y se les advierte de que pueden rechazarlo. Vale para las cookies y también para técnicas parecidas: píxeles, almacenamiento local del navegador, huella del dispositivo.
• La ley de protección de datos revisada (nLPD), en vigor desde el 1 de septiembre de 2023. Regula los datos personales que se recogen así: deber de informar, comunicación al extranjero, derechos de las personas.

Información y oposición, con excepciones

Para las cookies no necesarias, también las de analítica, el Comisionado pide en principio dos cosas: informar de su uso y finalidad, y ofrecer una forma de rechazarlas (opt-out), en principio antes de que se activen.

Hace falta un consentimiento previo y expreso cuando el tratamiento se considera "inesperado" o "de alto riesgo", o afecta a datos especialmente protegidos. El Comisionado cita la publicidad personalizada, la cesión de datos de visitantes a terceros a cambio de dinero y la elaboración de perfiles con datos de ubicación.

Una herramienta de analítica que solo recoge datos de navegación anonimizados, para la propia web, sin pasar nada a terceros, entra en el primer caso. Las funciones de publicidad y de perfiles entran más bien en el segundo.

Qué debe decir la política de privacidad

Según la nLPD, indicas:

• quién es el responsable y cómo contactarte;
• qué herramienta usas y para qué;
• qué datos se tratan;
• a quién se comunican y a qué países;
• cómo oponerse al tratamiento.

Para la comunicación al extranjero, los países con protección adecuada figuran en el anexo 1 de la ordenanza de protección de datos. Alemania y los demás Estados de la UE están incluidos. Estados Unidos lo está desde el 15 de septiembre de 2024, pero solo para las empresas certificadas en el Swiss-US Data Privacy Framework.

Las infracciones intencionadas de algunos deberes de la nLPD, como el de informar, pueden multarse con hasta 250.000 francos. La multa recae en la persona física responsable, no en la empresa.

Google Analytics en Suiza

Google LLC está certificada en el Swiss-US Data Privacy Framework, así que la transferencia a Estados Unidos se permite sin garantías adicionales desde septiembre de 2024. Para las cookies de GA4 hacen falta al menos información y oposición. En cuanto se añaden funciones publicitarias, como la vinculación con Google Ads, el consentimiento se acerca, porque el Comisionado cita la publicidad personalizada entre los casos que pueden exigirlo.

Los visitantes de la UE

Si tu web se dirige también a personas en la UE, por ejemplo una tienda que envía a Alemania o Francia, puede aplicarse el RGPD (art. 3.2 del RGPD), y con él las reglas más estrictas de los países de la UE sobre cookies. Por eso muchas webs suizas siguen el estándar europeo y muestran un banner, como también constata el Comisionado.

Para los visitantes de Francia rige entonces la exención de la CNIL para medir la audiencia sin consentimiento, con condiciones estrictas (ver La exención de consentimiento de la CNIL). Para los de Alemania, el § 25 TDDDG, y las autoridades alemanas valoran cada configuración caso por caso.

¿Qué herramienta encaja?

• Si exiges alojamiento en Suiza: elige un proveedor suizo. Statsdot guarda los datos en servidores en Alemania, y las peticiones pasan por Cloudflare, una empresa estadounidense.
• Si quieres pocos datos y ninguna cookie: una herramienta sin cookies y sin pasar datos a terceros entra en Suiza en la regla de información y oposición. Statsdot no usa cookies, no guarda direcciones IP y ofrece un botón de oposición para la política de privacidad, que excluye al visitante de la medición.
• Si tienes muchos visitantes de la UE: para Francia ayuda el modo exención CNIL. Para Alemania, revisa la configuración con tu asesor.

Los precios de Statsdot son en euros, con 30 días de prueba sin tarjeta. Para ver qué rastreadores y cookies carga hoy tu portada, pásala por nuestra comprobación gratuita.