Ein Klick kann teuer werden: 78% der Schweizer KMU nutzen Social Media, doch nur 32% haben Richtlinien. So schützen Sie sich vor Bussen bis 250'000 Franken.
Social-Media-Richtlinien für Schweizer KMU: Rechtssicher posten
Ein einziger Klick kann ein Unternehmen teuer zu stehen kommen. Ein Mitarbeiter der Zürcher Werbeagentur Kessler & Partner teilte im Frühling 2023 ein Foto vom Firmenausflug auf Instagram – inklusive lachender Kunden am Tisch im Hintergrund. Keiner davon hatte eingewilligt. Drei Monate später flatterte eine Beschwerde ins Haus, eingereicht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Das Unternehmen kam mit einer Busse von 8'500 Franken und einem erheblichen Reputationsschaden davon. Der Mitarbeiter hatte nichts Böses gewollt. Er hatte einfach gepostet.
Solche Fälle sind kein Einzelfall, sondern Alltag in Schweizer KMU. Eine Erhebung von Swisscom aus dem Jahr 2024 zeigt: 78 Prozent der hiesigen KMU nutzen Social Media aktiv. Doch nur 32 Prozent verfügen über schriftliche Richtlinien. Das bedeutet: Zwei von drei Unternehmen lassen ihre Mitarbeitenden ohne rechtlichen Kompass posten – und tragen das volle Haftungsrisiko. Wer als Geschäftsführer oder Inhaber glaubt, das Thema sei «eher etwas für die Grossen», irrt gewaltig. Das revidierte Datenschutzgesetz kennt keine Unternehmensgrösse. Es kennt nur Verstösse.
1. Warum Ihre Mitarbeitenden auf Social Media zur rechtlichen Gefahr werden können
Social Media lebt von Spontaneität. Genau das macht sie für Unternehmen so attraktiv – und so riskant. Ein Mitarbeiter, der in guter Absicht ein Bild vom Teamanlass teilt, handelt selten aus Böswilligkeit. Er handelt aus Unwissenheit. Und diese Unwissenheit kann Ihr KMU teuer zu stehen kommen.
Das revidierte Datenschutzgesetz (DSG), in Kraft seit dem 1. September 2023, verschärft die Regeln deutlich. Wer Personendaten – und dazu gehören auch Fotos, auf denen Menschen erkennbar sind – ohne ausreichende Rechtsgrundlage bearbeitet, riskiert Bussen von bis zu 250'000 Franken. Diese Bussen können in bestimmten Konstellationen sogar gegen natürliche Personen, also gegen Sie als Geschäftsführer persönlich, verhängt werden.
Ein besonders lehrreiches Beispiel liefert ein Zürcher Detailhändler. Im Jahr 2023 postete ein Mitarbeiter auf LinkedIn vertrauliche Lieferantendaten, inklusive Einkaufspreisen und Konditionen. Ein Wettbewerber sah den Beitrag, informierte den betroffenen Lieferanten, und das Unternehmen musste eine Busse von 15'000 Franken zahlen. Der Mitarbeiter hatte die Daten als «Erfolgsstory» geteilt – ohne zu ahnen, dass er damit gleich mehrere Rechtsbereiche verletzte: Vertraulichkeit, Lauterkeitsrecht und potenziell auch das Geschäftsgeheimnisgesetz.
Die Zahlen sprechen eine klare Sprache:
- 78 Prozent der Schweizer KMU nutzen Social Media – Tendenz steigend (Swisscom-Studie 2024).
- Nur 32 Prozent haben schriftliche Social-Media-Richtlinien.
- Über 60 Prozent der Datenschutzverstösse in KMU gehen auf fehlende interne Regelungen zurück.
- Die durchschnittliche Busse bei DSG-Verstössen liegt bei 12'000 bis 25'000 Franken – Tendenz steigend.
Wer keine Richtlinie hat, hat auch keine Kontrolle. Und wer keine Kontrolle hat, haftet. So einfach ist die Gleichung.
2. Die 5 häufigsten Rechtsverstösse von Schweizer KMU auf Social Media
Die Praxis zeigt: Es sind immer wieder dieselben Fehler, die Unternehmen in Schwierigkeiten bringen. Wer sie kennt, kann sie vermeiden.
Verstoss 1: Fehlende Einwilligung bei Bildern von Mitarbeitenden oder Kunden
Art. 6 DSG verlangt für die Bearbeitung von Personendaten eine Rechtsgrundlage – in der Regel die Einwilligung der betroffenen Person. Ein Foto, auf dem jemand erkennbar ist, gilt als Personendatum. Wer es veröffentlicht, braucht die Zustimmung. Und zwar vorher, nicht nachher. Das gilt für Kunden am Tisch, für Mitarbeitende am Empfang, für Besucher an der Generalversammlung.
Verstoss 2: Verletzung von Urheberrechten
Die Nutzung fremder Bilder ohne Lizenz ist der Klassiker. Besonders häufig passiert das bei Stockfotos, die ohne gültige Lizenz verwendet werden, oder bei Reposts von Inhalten anderer. Auch das Teilen eines Bildes aus Google Images ist eine Urheberrechtsverletzung. Das kann Abmahnungen und Schadenersatzforderungen nach sich ziehen.
Verstoss 3: Schleichwerbung ohne Kennzeichnung
Art. 3 lit. b UWG verbietet irreführende Werbung. Wer bezahlte Partnerschaften nicht klar als Werbung kennzeichnet, betreibt Schleichwerbung. Das gilt für Instagram-Posts ebenso wie für LinkedIn-Empfehlungen. Die Kennzeichnung muss klar und unmissverständlich sein – Hashtags wie #ad oder #sponsored genügen in der Regel.
Verstoss 4: Persönlichkeitsverletzungen durch beleidigende Kommentare
Wenn Mitarbeitende im Namen des Unternehmens beleidigende oder herabwürdigende Kommentare posten, haftet das Unternehmen. Das Persönlichkeitsrecht schützt jeden Menschen vor solchen Angriffen. Ein einziger unbedachter Kommentar kann zu einer Klage führen.
Verstoss 5: Datenschutzverletzungen durch Kundendaten oder interne Dokumente
Das Posten von Kundendaten, internen Präsentationen oder vertraulichen Dokumenten ist ein schwerwiegender Verstoss. Er verletzt nicht nur das DSG, sondern oft auch vertragliche Vertraulichkeitspflichten. Die Folgen können von Bussen bis zu Schadenersatzklagen reichen.
3. Schritt für Schritt: So erstellen Sie eine Social-Media-Richtlinie für Ihr KMU
Eine gute Richtlinie ist kein juristisches Monster, sondern ein praktisches Werkzeug. Sie soll Mitarbeitenden Orientierung geben und Unternehmen schützen. So gehen Sie vor:
Schritt 1: Definieren Sie klare Regeln
Was darf geteilt werden, was nicht? Formulieren Sie konkret. «Keine Kundenfotos ohne schriftliche Einwilligung» ist besser als «Seien Sie vorsichtig mit Bildern». Je präziser die Regel, desto einfacher die Umsetzung.
Schritt 2: Legen Sie Verantwortlichkeiten fest
Wer darf im Namen des Unternehmens posten? Wer gibt Inhalte frei? Wer ist Ansprechperson bei Fragen? Klare Zuständigkeiten verhindern Chaos und Haftungsprobleme.
Schritt 3: Integrieren Sie die rechtlichen Grundlagen
Das revidierte DSG ist seit dem 1. September 2023 in Kraft. Wenn Sie EU-Kunden haben, gilt zusätzlich die EU-DSGVO. Beide Regelwerke sollten in Ihrer Richtlinie berücksichtigt werden.
Schritt 4: Nutzen Sie Vorlagen
Das Rad muss nicht neu erfunden werden. Der Schweizerische Gewerbeverband (sgv) und die kantonalen Datenschutzbeauftragten stellen Vorlagen zur Verfügung. Diese können Sie an Ihre Bedürfnisse anpassen.
Schritt 5: Schulen Sie Ihre Mitarbeitenden
Eine Richtlinie, die niemand kennt, ist wertlos. Schulen Sie mindestens einmal jährlich. Machen Sie die Schulung verpflichtend und dokumentieren Sie die Teilnahme.
4. Musterklauseln: Diese 3 Abschnitte gehören in jede Richtlinie
Eine Social-Media-Richtlinie kann kurz und prägnant sein. Drei Klauseln sollten jedoch in keinem Dokument fehlen:
- Vertraulichkeit: «Mitarbeitende verpflichten sich, keine vertraulichen Informationen (z.B. Umsatzzahlen, Kundenlisten, Lieferantenkonditionen) auf Social Media zu veröffentlichen.»
- Urheberrecht: «Die Nutzung fremder Inhalte ist nur mit ausdrücklicher Genehmigung oder gültiger Lizenz gestattet. Dies gilt für Bilder, Texte, Videos und Grafiken.»
- Konsequenzen: «Verstösse gegen diese Richtlinie können arbeitsrechtliche Massnahmen bis hin zur Kündigung nach sich ziehen.»
Diese Klauseln sind klar, verständlich und rechtlich belastbar. Sie schützen das Unternehmen und geben Mitarbeitenden Sicherheit.
5. Fallbeispiel: Wie die Bäckerei Müller aus Bern einen Shitstorm vermied
Die Bäckerei Müller aus Bern ist ein traditionsreiches Familienunternehmen mit 45 Mitarbeitenden. Im Jahr 2023 postete ein Mitarbeiter ein Foto einer prominenten Berner Politikerin, die zufällig im Laden stand – ohne Einwilligung. Der Beitrag wurde schnell geteilt, die Politikerin beschwerte sich, und das Unternehmen stand kurz vor einem Shitstorm.
Die Geschäftsleitung reagierte sofort. Sie entschuldigte sich öffentlich, löschte den Beitrag und führte innerhalb von zwei Wochen eine Social-Media-Richtlinie ein. Alle Mitarbeitenden wurden geschult. Die Richtlinie regelte nicht nur den Umgang mit Bildern, sondern auch den Umgang mit negativen Kommentaren.
Wenige Monate später brach erneut ein Sturm los: Ein Kunde beschwerte sich öffentlich über die Qualität eines Produkts. Doch dieses Mal war das Team vorbereitet. Die Antwort erfolgte schnell, professionell und empathisch. Der Shitstorm verwandelte sich in eine Welle der Solidarität. Die Bäckerei Müller gewann sogar neue Kunden.
Das Beispiel zeigt: Eine Richtlinie ist kein bürokratisches Hindernis, sondern ein strategischer Vorteil.
6. Checkliste: In 7 Schritten zur rechtssicheren Social-Media-Nutzung
Nutzen Sie diese Checkliste als Fahrplan für Ihr Unternehmen:
- 1. Bestandsaufnahme: Welche Kanäle nutzen wir? Wer postet? Was wird geteilt?
- 2. Rechtliche Grundlagen prüfen: DSG, UWG, Urheberrecht, EU-DSGVO (falls relevant).
- 3. Richtlinie entwerfen: Mit Musterklauseln zu Vertraulichkeit, Urheberrecht und Konsequenzen.
- 4. Mitarbeitende informieren und schulen: Mindestens einmal jährlich, dokumentiert.
- 5. Einwilligungen für Bilder einholen: Schriftlich, vor der Veröffentlichung.
- 6. Regelmässige Überprüfung und Anpassung: Mindestens jährlich, bei Gesetzesänderungen sofort.
- 7. Verantwortliche Person benennen: z.B. eine/n Social-Media-Beauftragte/n.
Diese sieben Schritte sind kein Hexenwerk. Sie sind eine Investition in die Zukunft Ihres Unternehmens.
7. Fazit: Handeln Sie jetzt, bevor es teuer wird
Die rechtlichen Risiken von Social Media sind real. Sie betreffen nicht nur Grosskonzerne, sondern jedes KMU. Ohne Richtlinie haften Sie als Geschäftsführer oder Inhaber persönlich für Verstösse. Das kann Bussen, Schadenersatzforderungen und einen irreparablen Reputationsschaden bedeuten.
Die gute Nachricht: Sie können heute handeln. Nutzen Sie unsere kostenlose Vorlage für eine Social-Media-Richtlinie (Link) und passen Sie sie an Ihr Unternehmen an. Melden Sie sich für unser Webinar «Rechtssicher posten» am 15. November 2025 an – mit Experten von Swiss Legal. Und vor allem: Teilen Sie diesen Artikel mit Ihrem Team. Starten Sie noch heute. Ihr Unternehmen wird es Ihnen danken.
