Análise web na Suíça: o que pedem a nLPD e a lei das telecomunicações

A Suíça regula os cookies e a medição de audiência de forma diferente da União Europeia. Em vez de um consentimento prévio para cada ferramenta de análise, o direito suíço pede sobretudo transparência e uma forma de oposição. Esta página resume a situação em novembro de 2026, segundo a ficha do Comissário federal para a proteção de dados e a transparência (EDÖB/PFPDT) de 31 de março de 2026 e o seu guia sobre cookies (janeiro de 2025, completado em outubro de 2025). É informação geral, não aconselhamento jurídico.

As duas bases legais

• O art. 45c da lei das telecomunicações (FMG/LTC). Tratar dados no dispositivo de outra pessoa só é permitido se os utilizadores forem informados do tratamento e da sua finalidade, e avisados de que o podem recusar. Vale para os cookies e também para técnicas semelhantes: píxeis, armazenamento local do navegador, impressão digital do dispositivo.
• A lei de proteção de dados revista (nLPD), em vigor desde 1 de setembro de 2023. Regula os dados pessoais recolhidos dessa forma: dever de informar, comunicação para o estrangeiro, direitos das pessoas.

Informação e oposição, com exceções

Para os cookies não necessários, incluindo os das ferramentas de análise, o Comissário pede em princípio duas coisas: informar sobre a sua utilização e finalidade, e oferecer uma forma de os recusar (opt-out), em princípio antes de serem ativados.

É preciso um consentimento prévio e expresso quando o tratamento é considerado "inesperado" ou "de alto risco", ou diz respeito a dados sensíveis. O Comissário cita a publicidade personalizada, a cedência de dados de visitantes a terceiros contra pagamento e a criação de perfis com dados de localização.

Uma ferramenta de análise que só recolhe dados de navegação anonimizados, para o próprio site, sem passar nada a terceiros, cabe no primeiro caso. As funcionalidades de publicidade e de perfis cabem antes no segundo.

O que a política de privacidade deve dizer

Segundo a nLPD, indica:

• quem é o responsável e como o contactar;
• que ferramenta usa e para quê;
• que dados são tratados;
• a quem são comunicados, e para que países;
• como se opor ao tratamento.

Para a comunicação para o estrangeiro, os países com proteção adequada constam do anexo 1 da portaria de proteção de dados. A Alemanha e os outros Estados da UE fazem parte. Os Estados Unidos constam desde 15 de setembro de 2024, mas só para as empresas certificadas no Swiss-US Data Privacy Framework.

As violações intencionais de alguns deveres da nLPD, como o de informar, podem ser punidas com multas até 250 000 francos. A multa recai sobre a pessoa singular responsável, não sobre a empresa.

O Google Analytics na Suíça

A Google LLC está certificada no Swiss-US Data Privacy Framework, por isso a transferência para os Estados Unidos é permitida sem garantias adicionais desde setembro de 2024. Para os cookies do GA4 são precisas pelo menos informação e oposição. Quando se juntam funcionalidades publicitárias, como a ligação ao Google Ads, o consentimento aproxima-se, porque o Comissário cita a publicidade personalizada entre os casos que o podem exigir.

Os visitantes da UE

Se o seu site também se dirige a pessoas na UE, por exemplo uma loja que envia para a Alemanha ou para França, o RGPD pode aplicar-se (art. 3.º, n.º 2, do RGPD), e com ele as regras mais rigorosas dos países da UE sobre cookies. Por isso muitos sites suíços seguem o padrão europeu e mostram um aviso, como também nota o Comissário.

Para os visitantes de França aplica-se então a isenção da CNIL para medir a audiência sem consentimento, em condições estritas (ver A isenção de consentimento da CNIL). Para os da Alemanha, o § 25 TDDDG, e as autoridades alemãs avaliam cada configuração caso a caso.

Que ferramenta escolher?

• Se exige alojamento na Suíça: escolha um fornecedor suíço. O Statsdot guarda os dados em servidores na Alemanha, e os pedidos passam pela Cloudflare, uma empresa norte-americana.
• Se quer poucos dados e nenhum cookie: uma ferramenta sem cookies e sem passar dados a terceiros cabe, na Suíça, na regra de informação e oposição. O Statsdot não define cookies, não guarda endereços IP e oferece um botão de oposição para a política de privacidade, que exclui o visitante da medição.
• Se tem muitos visitantes da UE: para França ajuda o modo de isenção CNIL. Para a Alemanha, verifique a configuração com o seu consultor.

Os preços do Statsdot são em euros, com 30 dias de teste sem cartão. Para ver que rastreadores e cookies a sua página inicial carrega hoje, passe-a pela nossa verificação gratuita.