Disclaimer in der E-Mail-Signatur

Ist ein Disclaimer in der Signatur Pflicht?

Nein. Kein Schweizer Gesetz verlangt einen Haftungsausschluss, einen Vertraulichkeitshinweis oder einen Datenschutzhinweis in der E-Mail-Signatur. Pflicht ist einzig die vollständige Angabe der im Handelsregister eingetragenen Firma. Der verbreitete Textblock stammt aus der angelsächsischen Praxis und wurde über Jahrzehnte kopiert, ohne dass je jemand die Rechtsgrundlage dafür geprüft hätte.

Das erklärt auch, warum die Blöcke sich so ähneln: Sie sind aus derselben Handvoll englischer Vorlagen übersetzt worden. In Schweizer Signaturen findet man deshalb regelmässig Verweise auf Rechtsfiguren, die es hier gar nicht gibt — ein Registergericht etwa. Was stattdessen zwingend in die Signatur gehört, hängt am Handelsregistereintrag und an der Rechtsform; nachzulesen unter was die Rechtsform an der Firmenangabe ändert.

• Nicht vorgeschrieben: Vertraulichkeitshinweis, Virenhinweis, Haftungsausschluss, Umwelt-Hinweis.
• Vorgeschrieben: die eingetragene Firma, vollständig und unverändert, sofern ein Handelsregistereintrag besteht.
• Branchenabhängig sinnvoll: ein knapper Hinweis bei Berufsgeheimnisträgern, mehr dazu weiter unten.

Was bewirkt ein Vertraulichkeitshinweis tatsächlich?

Weniger, als ihm zugeschrieben wird. Ein einseitig angehängter Hinweis begründet für sich allein keine vertragliche Verpflichtung bei einer Person, die ihm nie zugestimmt hat. Landet eine E-Mail beim falschen Empfänger, richtet sich dessen Verhalten nach den allgemeinen Regeln — nach Persönlichkeits-, Datenschutz- und Strafrecht — und nicht nach dem Textblock in der Fusszeile.

Der praktische Wert liegt woanders: Der Hinweis signalisiert, dass die Nachricht nicht zur Weiterverbreitung gedacht ist. Das kann in einem Streitfall als Indiz zählen und bringt einen fehlgeleiteten Empfänger dazu, sich zu melden statt zu lesen. Als Schutzmassnahme taugt er nicht.

Auch der beliebte Zusatz zur Haftung für Viren oder verspätete Zustellung trägt nicht weit. Wo ein Vertragsverhältnis besteht, setzt das Obligationenrecht der Wegbedingung eigener Haftung Grenzen — ein Satz in der Signatur hebelt das nicht aus.

Was verlangt das revDSG von einer E-Mail-Signatur?

Keine bestimmte Zeile. Das revidierte Datenschutzgesetz verpflichtet Sie, betroffene Personen angemessen zu informieren, wenn Sie Personendaten beschaffen, und die Daten mit angemessenen technischen und organisatorischen Massnahmen zu schützen. Beides erfüllen Sie über die Datenschutzerklärung auf Ihrer Website und über Ihre IT — nicht über einen Absatz unter der Telefonnummer.

Das revDSG ist seit September 2023 in Kraft; die geltende Fassung ist über die amtliche Publikationsplattform fedlex.admin.ch abrufbar. Was sich für Unternehmen konkret geändert hat, fasst der Bund auf der Übersicht zum revidierten Datenschutzgesetz zusammen; Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte. Ein Link zur eigenen Datenschutzerklärung in der Signatur ist ein pragmatischer Weg, die Informationspflicht sichtbar zu machen. Er ist eine Option, keine Vorgabe.

• Sinnvoll: ein Link, eine Zeile — „Datenschutz: firma.ch/datenschutz".
• Überflüssig: die Datenschutzerklärung im Volltext unter jeder Nachricht.
• Wirkungslos: ein Satz, der behauptet, mit dem Lesen der Mail sei eine Einwilligung erteilt.

Wann ist ein Hinweis trotzdem angebracht?

Wo mit besonders schützenswerten Daten gearbeitet wird oder ein Berufsgeheimnis besteht. Anwaltskanzleien, Arztpraxen, Treuhandbüros und Personaldienstleister versenden regelmässig Inhalte, die nicht für Dritte bestimmt sind. Dort ist ein kurzer Hinweis Teil einer nachvollziehbaren Praxis — allerdings als Ergänzung zu technischen Massnahmen, nicht als deren Ersatz.

Die Unterscheidung ist wichtig, weil sie die Erwartung an den Hinweis richtig setzt. Ein Berufsgeheimnis bindet die Berufsperson, nicht den Empfänger. Wer vertrauliche Unterlagen unverschlüsselt an eine falsche Adresse schickt, hat ein organisatorisches Problem — und dieses Problem löst kein Textbaustein.

• Zuerst: Adressfeld prüfen, Autovervollständigung im Mailprogramm zähmen, sensible Anhänge verschlüsseln oder über ein Portal bereitstellen.
• Danach: kurzer Vertraulichkeitshinweis, zwei Zeilen, in der Sprache der Korrespondenz.
• Getrennt davon: die Datenschutzerklärung auf der Website, dort vollständig und gepflegt.

Was ein Disclaimer nicht ersetzt

Er ersetzt keine der Massnahmen, die das Datenschutzgesetz tatsächlich meint: Zugriffsrechte, Verschlüsselung sensibler Anhänge, ein Verzeichnis der Bearbeitungstätigkeiten, geregelte Aufbewahrung und Löschung. Ein Hinweis in der Fusszeile ist sichtbar und billig, die eigentliche Arbeit liegt dahinter — und genau dort schaut eine Aufsichtsbehörde im Ernstfall hin.

Ein zweiter, ganz praktischer Punkt: Lange Disclaimer wachsen mit. In einem Verlauf mit zwölf Antworten steht der Block zwölf Mal, jedes Mal zitiert. Auf dem Mobiltelefon scrollen Empfänger dann an drei Bildschirmseiten Rechtsprosa vorbei, bevor sie den nächsten Satz Ihrer Antwort finden. In einem Betrieb multipliziert sich dieser Effekt mit jeder Person, die mitschreibt.

• Weglassen: die Bitte, vor dem Ausdrucken an die Umwelt zu denken.
• Weglassen: die Bestätigung, dass die Nachricht auf Viren geprüft wurde.
• Kürzen: mehrsprachige Blöcke. Eine Sprache genügt, wenn Sie in dieser Sprache korrespondieren.

Wie kurz darf der Hinweis sein?

Zwei Zeilen reichen aus. Ein Vertraulichkeitshinweis muss nur zwei Dinge sagen: Die Nachricht ist für die adressierte Person bestimmt, und wer sie irrtümlich erhält, soll den Absender informieren und die Nachricht löschen. Alles darüber hinaus fügt Länge hinzu, ohne rechtlich mehr zu bewirken.

Kurzfassung zum Übernehmen

• Diese Nachricht ist vertraulich und ausschliesslich für die adressierte Person bestimmt.
• Haben Sie sie irrtümlich erhalten, informieren Sie uns bitte kurz und löschen Sie sie.

Gestalterisch gehört der Hinweis nach unten, kleiner gesetzt und in einem gedämpften Grau — aber nicht so hell, dass er im Dark Mode verschwindet oder auf hellem Grund unleserlich wird. Und er steht unter den Pflichtangaben, nicht davor: welche Angabe das Gesetz wirklich verlangt, ist an anderer Stelle ausführlich beschrieben — der Firmenname gehört zuoberst, der Hinweis zuunterst.

Dieser Beitrag gibt den Stand vom August 2026 wieder und ersetzt keine Rechtsberatung. In regulierten Branchen und bei Bearbeitungen mit besonders schützenswerten Personendaten lohnt sich die Abstimmung mit der eigenen Datenschutz- oder Rechtsstelle.