Warum sitzt Mailpro in der Schweiz?
Die Schweiz lebt seit über hundert Jahren von ihrem Ruf als Hüterin der Privatsphäre. Dieser Ruf ist für Sie nichts wert, solange die Gesetze dahinter nicht real sind. Also hier sind sie – die Artikel, der Angemessenheitsbeschluss, die Lücke im US-Recht, über die die meisten Anbieter lieber schweigen, und die Punkte, bei denen die Schweiz danebenliegt.
Ein Ruf ist keine Garantie
«Schweizer Hosting» ist zum Marketing-Aufkleber geworden, und viele Firmen tragen ihn, obwohl sie ganz woanders im Besitz sind. Das ist entscheidend, denn wem ein Unternehmen gehört – und nicht die Postleitzahl eines Server-Racks – bestimmt, welche Regierung Ihre Daten herausverlangen kann. Mailpro wird seit 2001 von Maxony in Genf gebaut und betrieben. Diese Seite legt offen, was Ihnen das tatsächlich bringt, mit den Quellen zum Nachprüfen – und wo die Grenzen liegen.
Genf ist unser Zuhause, nicht unser Briefkasten
Mailpro wird von Maxony entwickelt und betrieben, einer Schweizer Firma in Genf. Über uns steht keine US-Muttergesellschaft, keine US-Tochter und keine ausländische Holdingstruktur. Unser Team, unsere Führung und die Server mit Ihrer Kontaktdatenbank sind alle in der Schweiz.
Diese Unterscheidung leistet echte Arbeit. Die Rechtsordnung eines Unternehmens richtet sich danach, wo es wirklich niedergelassen ist und kontrolliert wird, nicht danach, wo es zufällig eine Datenbank ablegt. Ein in Delaware eingetragener Anbieter bleibt auch dann eine Delaware-Gesellschaft, wenn er eine «EU-Datenregion» einschaltet – und bleibt den Behörden seines Heimatlands verantwortlich. Wo Ihre Daten schlafen, ist ein Detail. Welchem Recht das Unternehmen untersteht, ist die Substanz.
Unsere Verpflichtung lesen →
Die Bündnisse, denen die Schweiz nicht beitritt
Die Schweiz ist weder Mitglied der Geheimdienstallianz Five Eyes noch ihrer Erweiterungen Nine Eyes und Fourteen Eyes. Sie gehört nicht zur Europäischen Union und nicht zur NATO. Ihre bewaffnete Neutralität ist keine Zeile aus dem Tourismusprospekt – sie ist der Grund, weshalb das Land ausserhalb jener Nachkriegsarchitektur der Nachrichtendienste blieb, der die meisten westlichen Staaten beitraten.
Für ein Unternehmen, das die Kontaktdatenbanken anderer Leute verwahrt, ist diese Abwesenheit konkret etwas wert: Solche Abkommen machen den routinemässigen, massenhaften Austausch von Erkenntnissen zwischen Partnerdiensten zur Normalität, und die Schweiz sitzt ausserhalb dieser Kanäle. Das heisst nicht, dass die Schweiz keine eigene Überwachung betreibt – darauf kommen wir weiter unten zurück.
Was das Schweizer Recht tatsächlich sagt
Vier Bestimmungen leisten die meiste Arbeit. Sie sind öffentlich, und Sie dürfen jede einzelne davon nachprüfen.
Privatsphäre ist ein Verfassungsrecht
Die Schweiz schützt das Privat- und Familienleben, die Wohnung sowie den Brief- und Fernmeldeverkehr auf Verfassungsstufe – zusammen mit einem ausdrücklichen Anspruch auf Schutz vor Missbrauch persönlicher Daten. In den Vereinigten Staaten gibt es demgegenüber kein gleichwertiges ausdrückliches Verfassungsrecht auf Privatsphäre; der Schutz wird dort aus anderen Zusatzartikeln abgeleitet.
Und ein Recht, das Sie selbst durchsetzen können
Artikel 28 macht aus diesem Grundsatz einen privatrechtlichen Rechtsbehelf: Wer in seiner Persönlichkeit widerrechtlich verletzt wird, kann zum Schutz gegen jeden, der an der Verletzung mitwirkt, das Zivilgericht anrufen – Ansprüche auf Schadenersatz und auf Herausgabe eines Gewinns bleiben ausdrücklich vorbehalten. Privatsphäre ist in der Schweiz nicht nur etwas, das der Staat Ihnen schuldet – es ist etwas, das Sie selbst einklagen können.
Datenschutz, 2023 neu gebaut
Das totalrevidierte Datenschutzgesetz – meist revDSG oder nDSG genannt – trat am 1. September 2023 in Kraft und hob das Gesetz von 1992 vollständig auf, ohne allgemeine Übergangsfrist. Es rückt die Schweiz nahe an die DSGVO heran: Verzeichnis der Bearbeitungstätigkeiten, Datenschutz durch Technik und durch Voreinstellung, Folgenabschätzungen, Meldung von Verletzungen der Datensicherheit und strengere Regeln für die Bekanntgabe ins Ausland.
Ausländische Behörden müssen den Vordereingang nehmen
Artikel 271 stellt es unter Strafe, auf Schweizer Boden ohne Bewilligung für einen fremden Staat Handlungen vorzunehmen, die einer Schweizer Behörde vorbehalten sind. Ihre Daten direkt an eine ausländische Stelle herauszugeben, die uns unmittelbar angegangen ist, könnte uns auf die Anklagebank bringen – das Ersuchen soll stattdessen den offiziellen Schweizer Weg nehmen. Streng genommen verteidigt der Artikel die schweizerische Souveränität und nicht Ihre Privatsphäre. Der Schutz, den Sie daraus ziehen, ist ein Nebeneffekt – aber ein realer.
Die Frage, die Sie jedem Anbieter stellen sollten
Nicht «wo stehen Ihre Server?», sondern «welchem Landesrecht untersteht Ihr Unternehmen?». Der CLOUD Act von 2018 hat die zweite Frage zur einzigen gemacht, die wirklich zählt.
Eine EU-Region ändert die Adresse, nicht die Rechtsordnung
Der CLOUD Act verpflichtet Anbieter, die der US-Gerichtsbarkeit unterstehen, Daten in ihrem Besitz, ihrem Gewahrsam oder unter ihrer Kontrolle herauszugeben – ganz gleich, wo auf der Welt sie gespeichert sind. Er wurde genau deshalb erlassen, um die Frage der Server im Ausland zu klären. Eine Plattform mit Hauptsitz in den USA kann Ihre Liste also in Frankfurt oder Dublin halten und trotzdem über ein US-Verfahren zur Herausgabe gezwungen werden. Der Schalter «EU-Datenresidenz» im Einstellungsmenü ändert nichts daran, welche Regierung anklopfen kann.
Keine US-Einheit, also kein US-Hebel
Der CLOUD Act erfasst Unternehmen, die der US-Gerichtsbarkeit unterstehen. Maxony ist schweizerisch, ohne US-Muttergesellschaft und ohne US-Tochter – es gibt schlicht keine US-Einheit, an der ein solches Verfahren ansetzen könnte. Eine US-Behörde, die Ihre Daten will, muss sich an die Schweizer Behörden wenden und fragen: über die Rechtshilfe, aktenkundig, mit Schweizer Prüfung. Das ist ein langsamerer und weit besser kontrollierter Weg als eine in Kalifornien zugestellte Subpoena, und es ist ein Unterschied der Struktur, nicht der Versprechen.
Ausserhalb der EU, aber nicht ausserhalb ihres Vertrauens
Ausserhalb der Europäischen Union zu sitzen, würde normalerweise jede Übermittlung erschweren. Hier nicht. Die Europäische Kommission anerkennt die Schweiz seit dem Beschluss 2000/518/EG als Land mit einem angemessenen Schutzniveau, und im Januar 2024 hat sie die Angemessenheitsbeschlüsse aus der Zeit vor der DSGVO überprüft und bestätigt, dass jener für die Schweiz beibehalten werden soll – auch mit Blick auf den behördlichen Zugriff auf Daten.
In der Praxis brauchen Sie für die Übermittlung Ihrer Abonnentendaten aus der EU oder dem EWR an Mailpro keine Standardvertragsklauseln, keine verbindlichen internen Datenschutzvorschriften und keine Folgenabschätzung für die Übermittlung. Die Kommission behandelt solche Übermittlungen wie eine Weitergabe innerhalb der Union – und genau diesen Papierkram und genau dieses Datenresidenz-Risiko kann Ihnen ein US-Anbieter nicht ersparen.
Wie Mailpro mit der DSGVO umgeht →
Was die Schweiz nicht ist
Jedes Argument oben hat eine Grenze. Ein Anbieter, der sie verschweigt, verrät Ihnen etwas darüber, wie er sich später verhalten wird.
Die Schweiz ist kein rechtsfreier Raum
Eine gültige Anordnung einer zuständigen Schweizer Behörde bindet uns, so wie sie jedes Unternehmen überall binden würde. Schweizer Anbieter erhalten und vollziehen jedes Jahr behördliche Anordnungen in erheblicher Zahl. Wer Ihnen verspricht, dass keine Regierung je an Ihre Daten kommt, verkauft Ihnen ein Gefühl und keine Rechtsposition. Was die Schweiz ändert, ist wer fragen darf und über welches Verfahren – nicht, ob überhaupt jemand kann.
Die Schweiz ist nicht frei von staatlicher Überwachung
Das Nachrichtendienstgesetz, in Kraft seit 2017, erlaubt die Funk- und Kabelaufklärung des grenzüberschreitenden Verkehrs. Im November 2025 befand das Bundesverwaltungsgericht dieses Regime in seiner heutigen Ausgestaltung als unvereinbar mit der Bundesverfassung und der Europäischen Menschenrechtskonvention und verwies dabei auf schwache Schutzvorkehrungen und ungenügende Rechtsbehelfe. Das Parlament hat Zeit erhalten, das zu korrigieren. Wir verweisen Sie lieber auf dieses Urteil, als so zu tun, als gäbe es die Debatte nicht.
Um das Schweizer Überwachungsrecht wird gerade gerungen
Im Januar 2025 eröffnete der Bundesrat eine Vernehmlassung zur Ausweitung der Identifikations- und Vorratsdatenpflichten auf weitere Onlinedienste. Die Reaktion aus Wirtschaft und Zivilgesellschaft war überwältigend ablehnend, das Parlament verlangte eine grundlegende Überarbeitung, und im Februar 2026 gab der Bundesrat eine Folgenabschätzung in Auftrag und kündigte eine zweite Vernehmlassung an. Die Revision ist weder verabschiedet noch aufgegeben. Es ist ein offener Kampf – und wir stehen auf der Seite derer, die sich wehren.
Schweizer Recht ist nicht «strenger als die DSGVO»
Sie werden diese Behauptung oft lesen. Beim Vollzug stimmt sie nicht: Die Schweizer Aufsichtsbehörde (EDÖB) kann gegen Unternehmen keine Verwaltungsbussen nach DSGVO-Art verhängen, und die Obergrenzen des Schweizer Rechts liegen weit unter jenen der DSGVO. Das revidierte Gesetz ist im Grundsatz eng an der DSGVO ausgerichtet, und die Schweiz gilt als EU-angemessen – aber ihr eigentlicher Vorteil ist jurisdiktioneller und nicht pönaler Natur. Das ist die ehrliche Fassung, und sie ist noch immer ein guter Grund, hier zu sein.
Und Schweizer Hosting macht Sie nicht rechtskonform
Die Wahl eines Schweizer Auftragsverarbeiters klärt, wo Ihre Daten liegen und welches Recht dafür gilt. Sie klärt nicht Ihre eigenen Pflichten. Sie bleiben der Verantwortliche: rechtmässige Einwilligung, Zweckbindung, Aufbewahrung und Auskunftsbegehren bleiben bei Ihnen. Wir geben Ihnen die Werkzeuge, den Auftragsverarbeitungsvertrag und Orientierung zum Schweizer E-Mail-Recht – Ihre Compliance-Abteilung können wir aber nicht sein.
Häufig gestellte Fragen
Unterliegt Mailpro dem US-amerikanischen CLOUD Act?
Brauche ich Standardvertragsklauseln, um Daten aus der EU an Mailpro zu senden?
Wo genau werden meine Daten gespeichert?
Können Schweizer Behörden auf meine Daten zugreifen?
Ist das Schweizer Datenschutzrecht strenger als die DSGVO?
Deckt Schweizer Hosting meine eigenen DSGVO-Pflichten ab?
Ihre Abonnenten, nach Schweizer Recht
Starten Sie kostenlos und behalten Sie Ihre Kontaktdatenbank in Genf – geschützt durch das Recht, das auf dieser Seite beschrieben ist, und nicht durch ein Häkchen in einem Einstellungsmenü.