Swiss made Software + Swiss made Hosting
Zwei Labels, die belegen, wo Software entsteht und unter welchem Recht die Daten liegen. Wir tragen beide, hier stehen die Bedingungen dahinter.
cloudtec entwickelt Online-Plattformen mit einem Team in Bern und betreibt sie in der Schweiz. Die Labels «swiss made software» und «swiss hosting» machen aus dieser Aussage etwas Überprüfbares: Beide sind an Bedingungen geknüpft, und die missbräuchliche Auszeichnung ist strafbar.
Was «swiss made software» verlangt
Drei Bedingungen müssen erfüllt sein, damit ein Produkt das Label tragen darf:
- Der Schweizer Wertanteil an den Herstellungskosten beträgt mindestens 60 Prozent.
- Der wichtigste Fabrikationsprozess hat in der Schweiz stattgefunden.
- Das Unternehmen hat seinen Sitz in der Schweiz und ist im Handelsregister eingetragen.
Als Herstellungskosten zählen Forschung und Entwicklung, Material und Fertigung inklusive Qualitätssicherung und Zertifizierung, bei Software also im Wesentlichen die Löhne der professionellen Mitarbeitenden. Back Office, Management, Buchhaltung und Marketing zählen nicht dazu. Massgebend sind die Artikel 48 bis 48d des Markenschutzgesetzes.
Bei uns entsteht die Entwicklung im eigenen Team in Bern: über 20 Mitarbeitende, keine ausgelagerten Entwicklungsteams und keine Weitergabe an Dritte.
Was «swiss hosting» verlangt
«swiss hosting» ist ein juristisches Versprechen, kein technisches. Es sagt nichts über die Qualität der technischen Schutzmassnahmen, sondern zweierlei über die Daten: Sie bleiben in der Schweiz, und Zugriff durch Dritte ist nur über Schweizer Behörden möglich. Die Bedingungen:
- Sitz und tatsächliche Verwaltung der Lizenznehmerin liegen in der Schweiz (Art. 49 Abs. 1 MSchG).
- Applikationen, Personendaten und Sachdaten liegen in einem Rechenzentrum in der Schweiz; Datenschutz und Datensicherheit unterstehen Schweizer Recht.
- Bei «Software as a Service» muss auch der Hoster diese Anforderungen erfüllen und das schriftlich zusichern.
- Zugriffe aus dem Ausland auf Umgebung oder Daten sind so zu schützen, dass weder eine ausländische Organisation noch eine ausländische Regierung Einsicht nehmen oder Daten einfordern kann.
- Bei gemischten Angeboten darf das Logo nur für die Teile verwendet werden, welche die Kriterien vollständig erfüllen.
Ausländische Hoster und Cloud-Provider sind in Kombination mit «swiss hosting» nicht zulässig. Das betrifft uns nicht: Wir betreiben unsere Server als virtuelle Maschinen in einem Schweizer Virtual Data Center und kontrollieren die Infrastruktur vom Netzwerk bis zum Container: kein Shared Hosting, keine Abhängigkeit von Hyperscalern.
Warum das mehr ist als ein Logo
Der Datenstandort Schweiz wird oft als Sicherheitsversprechen verkauft, ohne dass jemand die Rechtslage prüft. Ein internationaler Anbieter mit Standort Schweiz kann zusichern, dass die Daten hier liegen, nicht aber, dass ausschliesslich Schweizer Behörden Zugang haben. Der US CLOUD Act erlaubt den Zugriff auf Daten von Unternehmen, die amerikanischem Recht unterstehen, unabhängig vom Speicherort.
Die beiden Labels sagen nichts über die Qualität einer einzelnen Zeile Code. Sie sagen, wo sie geschrieben wurde und unter welchem Recht die Daten liegen. Beides lässt sich überprüfen, und genau darum geht es.