Im Cookie-losen Web sind First-Party-Daten der wichtigste Wettbewerbsvorteil — und gleichzeitig das, was die meisten Schweizer KMU nicht systematisch sammeln. Dieser Artikel zeigt acht praktikable Methoden, die in Ihrem KMU funktionieren können, wenn Sie sie sauber aufsetzen.
Hinweis
Die genannten Methoden müssen DSG-konform implementiert werden. Datenschutzerklärung, Einwilligungs-Workflow und Auftragsbearbeitungs-Verträge mit Drittanbietern sind individuell zu prüfen. Bei Unsicherheit Datenschutzberatung beiziehen.
1. Was sind First-Party-Daten konkret?
Direkte Antwort: First-Party-Daten sind alle Informationen, die Sie direkt von Ihren Kunden oder Interessenten sammeln — auf eigenen Properties (Website, App, Filiale), mit deren Wissen, idealerweise mit ausdrücklicher Einwilligung für den jeweiligen Verwendungszweck.
Im Gegensatz zu:
- Second-Party-Daten: First-Party-Daten eines anderen Unternehmens, die Sie kaufen oder gegen eigene Daten tauschen.
- Third-Party-Daten: Aggregierte Daten von Datenhändlern oder DMPs — technisch und rechtlich höchst umstritten, in der Schweiz nach revDSG sehr eingeschränkt einsetzbar.
- Zero-Party-Daten: Eine Unterkategorie von First-Party-Daten — Informationen, die der Nutzer aktiv selbst angibt (z. B. in einer Präferenz-Umfrage). Besonders wertvoll, weil deklariert.
2. Die 8 Sammel-Methoden im Detail
1. Newsletter-Anmeldung mit Mehrwert-Anker
Klassiker
Was Sie sammeln: E-Mail, optional Vorname, Präferenz-Tags
Wo: Website-Footer, Pop-Up nach 30 s, nach Bestellung
Mehrwert-Anker: Exklusive Inhalte, Rabatt-Code, Branchen-Briefing, Lager-Updates
Faustregel: Conversion-Rate Newsletter-Anmeldung 0.5–3 % aller Site-Besucher; bei gutem Mehrwert bis 8 %.
2. Kunden-Account / Login-Pflicht bei Checkout
Hochwertig
Was Sie sammeln: E-Mail, Adresse, Telefon, Bestellhistorie, Präferenzen
Wo: Online-Shop, Booking-Plattform, Service-Portal
Mehrwert-Anker: Schnellerer Checkout, Bestellübersicht, Wunschliste, Adress-Speicher
Achtung: Force-Account-Pflicht reduziert Conversion. Optional «Gast-Bestellung» anbieten und nach Kauf zur Account-Erstellung einladen.
3. Loyalty-/Stempelkarten-Programm
Aufwand mittel
Was Sie sammeln: E-Mail, Telefon, Filialbesuche, Konsumverhalten
Wo: Filialgeschäft, App, Online-Shop, Kassen-System
Mehrwert-Anker: Punkte, Prämien, Geburtstags-Bonus, exklusive Vorab-Verkäufe
CH-Beispiele: Cumulus (Migros), Supercard (Coop), klein-skalig: Tigle, hellocustomer
4. Präferenz-/Profil-Umfragen (Zero-Party)
Hochwertig
Was Sie sammeln: Interessen, Präferenzen, Frequenz-Wünsche, demographische Angaben
Wo: Onboarding-Mail, Präferenz-Center im Account, dedizierte Landing-Page
Mehrwert-Anker: Personalisierte Empfehlungen, weniger irrelevante Werbung, Beta-Zugang
Faustregel: 5–10 Fragen, max. 90 Sekunden Aufwand. Mehr lässt Conversion einbrechen.
5. Lead-Magneten (Whitepaper, Checklisten, Tools)
B2B-typisch
Was Sie sammeln: E-Mail, Firma, Position, Branche, Lead-Status
Wo: Dedizierte Landing-Pages, Blog-Artikel-Footer, LinkedIn-Sponsored-Content
Mehrwert-Anker: Kostenloser Branchenreport, Excel-Vorlage, ROI-Rechner, Vergleichsmatrix
Conversion: Bei zielgruppen-relevantem Content 8–25 % Conversion auf gut gebauten LPs.
6. Webinar / Event-Anmeldungen
B2B/B2C
Was Sie sammeln: E-Mail, Name, Firma, Themen-Interessen, Engagement-Verhalten
Wo: Eigene Events, gemeinsame Events mit Partner, On-Demand-Webinare
Mehrwert-Anker: Branchen-Wissen, Q&A mit Experten, Networking-Möglichkeit
Bonus: Engagement-Daten (Anwesenheitsdauer, Q&A-Beteiligung) sind starke Lead-Qualitäts-Signale.
7. Feedback / Net-Promoter-Score-Umfragen
Aktiv-Nutzer
Was Sie sammeln: Zufriedenheits-Scores, Pain-Points, Präferenzen, Empfehlungs-Wahrscheinlichkeit
Wo: Nach Kauf-Trigger, im Account-Bereich, post-Service-E-Mail
Mehrwert-Anker: Stimme einbringen, Verlosung-Teilnahme, Zugang zu Beta-Features
Tooling: Typeform, Tally (CH), HubSpot Forms, Refiner.io
8. Aufmerksamkeits-Plattformen mit Profil-Einbettung
Cookie-frei
Was Sie erhalten: Zugang zu einer registrierten Audience mit deklarierten Profil-Daten — ohne selbst CRM aufbauen zu müssen
Wo: Plattform-Werbung über Aufmerksamkeits-Plattformen wie
Videte
Mehrwert-Anker: Kein eigener Daten-Aufbau nötig — Targeting auf bereits vorhandenen Profilen
Hinweis: Ergänzt eigene First-Party-Daten, ersetzt sie nicht.
3. DSG-Konformität: Was beim Sammeln Pflicht ist
Direkte Antwort: Mit dem revidierten Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) gelten für Schweizer Unternehmen fünf zentrale Pflichten beim Sammeln von First-Party-Daten.
- Informationspflicht (Art. 19 revDSG): Sie müssen die betroffene Person aktiv über Beschaffung, Zweck und Empfänger der Daten informieren — in klarer Sprache, verständlich, zugänglich.
- Zweckbindung: Daten dürfen nur für die angegebenen Zwecke verwendet werden. Wer E-Mail-Adressen für Newsletter sammelt, darf sie nicht ohne weitere Einwilligung für Werbe-Targeting an Dritte weitergeben.
- Datensparsamkeit: Nur Daten erheben, die wirklich nötig sind. Wer für einen Newsletter Geburtsdatum verlangt, ohne Mehrwert-Anker, handelt nicht datensparsam.
- Datensicherheit: Technische und organisatorische Massnahmen (TOM) müssen dem Risiko angemessen sein. Verschlüsselung in Transit (HTTPS) und at-rest sind Mindeststandard.
- Auftragsbearbeitung (Art. 9 revDSG): Wenn Sie einen Drittanbieter (CRM, E-Mail-Tool, Hoster) nutzen, brauchen Sie einen Auftragsbearbeitungs-Vertrag — mit klarer Auftragsbeschreibung, TOM-Liste und allfälligen Sub-Auftragnehmern.
Wichtig: revDSG kennt keine Bussen für Unternehmen wie die DSGVO — aber für individuelle verantwortliche Personen Bussen bis CHF 250'000. Ausserdem gibt es zivilrechtliche Schadensersatz-Risiken und Reputations-Schaden.
Quellen: revDSG (SR 235.1), EDOEB.
4. Storage-Setup: Wo Sie die Daten ablegen
Für Schweizer KMU haben sich vier Storage-Modelle bewährt — abhängig vom Volumen und der Sensibilität der Daten:
| Modell | Geeignet für | Tooling-Beispiele | CH-Hosting? |
|---|
| E-Mail-Marketing-Tool | < 10'000 Kontakte, reine Newsletter | MailerLite, Brevo (Sendinblue), MailJet | EU-Server üblich |
| CRM-System | Lead-Management, B2B-Sales | HubSpot, Pipedrive, Salesforce | EU/US, AVV prüfen |
| CH-spezifisch | Sensible Branchen (Recht, Medizin, Finanz) | Bexio, Infoniqa, Klara | Ja (CH-Cloud verfügbar) |
| Self-hosted | Maximale Kontrolle, technische Expertise vorhanden | Mautic, Listmonk, Postal | Bei eigenem CH-Hoster: ja |
Zusammenspiel mehrerer Tools
In der Praxis sammeln KMU häufig in einem Tool und konsolidieren in einem anderen:
- Website-Forms via Tally / HubSpot Forms → CRM
- Newsletter-Anmeldung → MailerLite → Sync zu CRM
- Online-Shop-Bestellung → Shop-DB → CRM
- Filiale → POS-System → CRM-Import
Wichtig dabei: Jede Schnittstelle bedarf einer DSG-Prüfung. Sub-Auftragnehmer im AVV nicht vergessen.
5. Typische Fehler und wie Sie sie vermeiden
Fehler 1: Zu viel auf einmal sammeln
Wer beim Newsletter-Anmelden 12 Felder ausfüllen lässt, hat eine Conversion-Rate gegen Null. Best Practice: Minimum bei Erstkontakt (E-Mail), progressives Profiling über Folge-Touchpoints (z. B. Präferenz-Center 4 Wochen später).
Fehler 2: Keine Hygiene
Eine Liste mit 20'000 Adressen, von denen 18'000 nie geklickt haben, ist gefährlich. Nicht-Engager nach 12 Monaten reaktivieren oder ausschliessen — sonst leidet Zustellbarkeit.
Fehler 3: Kein Auftragsbearbeitungs-Vertrag
Wer mit HubSpot, Salesforce, MailerLite arbeitet ohne unterzeichneten AVV (Data Processing Agreement), verstösst gegen Art. 9 revDSG. Die meisten Anbieter bieten DPA online zur elektronischen Unterzeichnung an.
Fehler 4: Doppel-Opt-In ignorieren
Für Newsletter-Anmeldungen ist Doppel-Opt-In best practice (E-Mail-Bestätigung). Es schützt vor Spam-Listen und ist zusätzlich Beleg für Einwilligung — im Streitfall vor Gericht relevant.
Fehler 5: Daten vergessen zu löschen
Wer einen Newsletter abonniert hat und sich abmeldet, dessen Daten müssen gelöscht werden — nicht nur deaktiviert. Löschroutinen technisch implementieren und im Datenverzeichnis dokumentieren.
Der Aufbau einer First-Party-Daten-Basis ist kein Quartals-Projekt — sondern eine 12–36-Monats-Strategie. Beginnen Sie mit einem klaren Mehrwert-Anker (warum gibt mir der Nutzer seine E-Mail?), wählen Sie Ihr Storage-Tool sauber aus und etablieren Sie DSG-konforme Prozesse von Tag eins. Wer das jetzt nicht beginnt, ist 2027 strukturell im Nachteil.
Über den Herausgeber
Dieser Artikel wurde veröffentlicht von Videte Marketing Solutions. Plattform-Inhaber: Muaz Arnaut, Bern. Mehr über uns auf
/ueber-uns.
Wir betreiben selbst eine Aufmerksamkeits-Plattform mit registrierten Schweizer Nutzern und schreiben aus eigener Erfahrung. Für verbindliche Datenschutz-Auskunft wenden Sie sich an den EDOEB oder eine zertifizierte Datenschutzberatung.