Stand: 29.10.2026
Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist die im Impressum genannte Stelle (Einzelunternehmen Akram El Gebali, Allschwil, UID CHE-292.959.874).
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@complyswiss.ch. Einen separaten Datenschutzberater haben wir nicht bestellt; zuständig ist der Inhaber persönlich.
Diese Datenschutzerklärung gilt für die Website complyswiss.ch und die ComplySwiss-Plattform. Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV). Soweit im Einzelfall die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, beachten wir auch diese.
Je nach Art der Daten haben wir eine von zwei Rollen:
Beim Aufruf unserer Website speichert der Webserver technische Angaben in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Wir benötigen diese Daten für den sicheren Betrieb und zur Erkennung von Angriffen und bewahren sie nur so lange auf, wie es dafür nötig ist.
Unsere Schriftarten liegen auf dem eigenen Server in der Schweiz. Google Analytics wird auf öffentlichen Seiten erst mit Ihrer Einwilligung geladen; ohne diese Einwilligung wird keine Verbindung zu Google Analytics hergestellt.
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Firma sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Das Formular wird auf unserem Server in der Schweiz verarbeitet und an unser Postfach weitergeleitet. Bei Nachrichten an oder von externen Empfängern können zudem deren E-Mail-Anbieter beteiligt sein.
Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens 12 Monate nach Abschluss der Korrespondenz.
Wenn Sie ein Firmenkonto beantragen, bearbeiten wir Firmenname, Adresse, Name und E-Mail-Adresse der Kontaktperson, den gewählten Abonnementsplan und die Zahlungsreferenz. Wir prüfen den Antrag und schalten das Konto nach Zahlungseingang frei. Die Zahlung erfolgt per Banküberweisung; dabei erhalten wir von unserer Bank die Angaben des Auftraggebers der Zahlung.
Vertrags-, Rechnungs- und Buchungsunterlagen bewahren wir während der gesetzlichen Frist von zehn Jahren auf (Art. 958f OR). Abgelehnte Anträge löschen wir nach sechs Monaten.
Für jedes Nutzerkonto bearbeiten wir Name, E-Mail-Adresse, Rolle, Firmen- bzw. Organisationszugehörigkeit, das Passwort als nicht umkehrbaren Hashwert und, falls aktiviert, das Geheimnis für die Zwei-Faktor-Authentifizierung (verschlüsselt gespeichert).
Sicherheitsrelevante Vorgänge wie Anmeldungen, Passwort-Zurücksetzungen und Änderungen an Daten werden mit Zeitstempel und Benutzer in einem Prüfprotokoll (Audit-Log) festgehalten. Das Audit-Log dient der Sicherheit und dem Nachweis gegenüber Aufsicht und Prüfstellen; es ist Teil der Kundendaten und wird wie diese aufbewahrt (Ziffer 7). Zum Schutz vor Missbrauch bearbeiten wir bei Anmelde- und Formularversuchen kurzzeitig die IP-Adresse, um die Zahl der Versuche zu begrenzen.
Für E-Mails der Plattform (z.B. Passwort-Zurücksetzung, Benachrichtigungen) verwenden wir den E-Mail-Dienst unseres Hosters in der Schweiz.
Unsere Kunden erfassen in ComplySwiss Daten über ihre eigenen Kundinnen und Kunden, um ihre Sorgfaltspflichten nach dem Geldwäschereigesetz (GwG) zu erfüllen. Dazu gehören insbesondere: Identifikationsangaben, Adressen, Geburtsdatum, Nationalität, Beruf, Angaben zu wirtschaftlich Berechtigten, Herkunft der Vermögenswerte, Ausweisdokumente und weitere Belege, Risikoeinstufungen, Ergebnisse von Sanktions- und PEP-Prüfungen, Transaktionen, Wallet-Adressen, Alerts, Fälle und Notizen.
Diese Daten können besonders schützenswerte Personendaten enthalten, etwa Angaben zu Sanktionen, verwaltungs- oder strafrechtlichen Verfolgungen oder politischen Funktionen. Kundinnen und Kunden können ihre Angaben auch selbst über einen Onboarding-Link erfassen; auch diese Daten bearbeiten wir im Auftrag des jeweiligen Kunden.
Wir bearbeiten diese Daten ausschliesslich nach den Weisungen unseres Kunden und gemäss dem Vertrag über die Auftragsbearbeitung (AVV), den wir auf Anfrage zur Verfügung stellen. Wir verwenden die Daten nicht für eigene Zwecke und werten sie nicht aus. Weitergegeben werden sie nur an die Unterauftragsbearbeiter in Ziffer 9, soweit der Kunde die betreffende Funktion nutzt. Zugriff haben nur die vom Kunden berechtigten Nutzer; wir selbst greifen nur darauf zu, wenn es für Support oder Betrieb nötig ist und der Kunde dies verlangt oder erlaubt.
Die Aufbewahrungsdauer bestimmt der Kunde; das GwG verlangt in der Regel zehn Jahre (Art. 7 GwG). Nach Vertragsende kann der Kunde seine Daten exportieren. Danach löschen wir sie innerhalb von 90 Tagen, sofern der Kunde keine längere Aufbewahrung verlangt. Gelöschte Daten können bis zur planmässigen Rotation in Sicherungskopien enthalten bleiben. Die aktuelle Wiederherstellungskonfiguration verwendet tägliche inkrementelle Sicherungen und wöchentliche Vollsicherungen; aufbewahrt werden bis zu vier Vollsicherungen und die zugehörigen inkrementellen Sicherungen. Diese Rotation verlängert nicht die separate 24-Stunden-Verfügbarkeits- und Löschfrist für temporäre Ausweis-/Gesichtsbilder und Videoaufzeichnungen.
Für Selbstregulierungsorganisationen (SRO) gilt dasselbe im SRO-Modul: Mitgliederregister, Prüfungen, Beanstandungen, Selbstdeklarationen und die zugehörigen Dokumente bearbeiten wir im Auftrag der jeweiligen SRO. Die Einzelheiten regelt unser Auftragsbearbeitungsvertrag.
20.10.2026
Für die Identitätsprüfung verarbeitet ComplySwiss Ausweisbilder, Gesichtsaufnahmen und, nur nach gesonderter Zustimmung beider Teilnehmenden, Ton und Bild des Gesprächs. Die Dateien bleiben auf der ComplySwiss-Infrastruktur und sind nur über berechtigte Zugriffe verfügbar. Kein externer KI-Anbieter erhält sie. Der unterstützende Ablauf bestätigt weder Identität noch Dokumentenechtheit oder Lebendigkeit.
Der Finanzintermediär hat die Identitätsprüfung in diesem Verfahren im Rahmen einer Live-Videokonferenz durch entsprechend geschulte Mitarbeitende vorzunehmen. Er muss sicherstellen, dass sein Personal in der Prüfung von Ausweisdokumenten, im Abgleich mit der am Gespräch teilnehmenden Person sowie im Erkennen von Anzeichen für Fälschung, Manipulation oder Betrug geschult ist. Automatisierte Dokumentenlese- und Gesichtsvergleichsfunktionen dienen ausschliesslich der Unterstützung; die Verantwortung für die Beurteilung und die Einhaltung der anwendbaren gesetzlichen und SRO-Vorgaben verbleibt beim Finanzintermediär.
ComplySwiss stellt eine temporäre Speicherung und den Download bereit, kein dauerhaftes Compliance-Archiv. Abgeschlossene Ausweis-/Gesichtserfassungen sowie gespeicherte oder als unvollständig beendete Videoaufzeichnungen sind für berechtigte Mitarbeitende 24 Stunden nach Abschluss verfügbar. Der Dienst entfernt seine Kopien automatisch zur angezeigten Frist, sofern eine berechtigte Person nicht vorher eine Löschung oder neue Erfassung anfordert. Herunterladen, Prüfen und Aktualisieren verlängern die Frist nicht.
Für Ausweisbilder, Gesichtsaufnahmen, geführte Antwortbilder und Videos gilt dasselbe Downloadfenster von 24 Stunden. Bei Ausweis-/Gesichtserfassungen gilt die abgeschlossene lokale Analyse als Abschluss; bei Videos das Speichern oder die Kennzeichnung als unvollständig. Unfertige Erfassungen verfallen 24 Stunden nach der ersten bestätigten Einreichung; unbenutzte Einladungen nach 24 Stunden. Temporäre Aufnahmen und Videos sind im ComplySwiss-Speicher verschlüsselt und bleiben bei einem normalen Dienstneustart ohne erneuten Fristbeginn erhalten. Die Seite zeigt die jeweilige Frist. Dieser temporäre Speicher ist kein Langzeitarchiv und ersetzt nicht die eigenen Sicherungskopien des Intermediärs.
Der Finanzintermediär, nicht die zu identifizierende Person, muss das benötigte Ausweis-/Gesichts-PDF, den Prüfvermerk und das Video vor der jeweiligen Frist herunterladen, die vollständige Les- bzw. Abspielbarkeit prüfen und in seinem eigenen geschützten Archiv speichern. Er ist für Zugriffsrechte, Sicherungskopien und die nach anwendbarem Recht und SRO-Regeln erforderliche Aufbewahrung verantwortlich. ComplySwiss archiviert diese temporären Mediendateien nach Ablauf nicht für den Intermediär. PDF-Kopien entstehen im Browser berechtigter Mitarbeitender; diese Funktion speichert keine separate PDF-Kopie auf dem Server. Bereits heruntergeladene Kopien bleiben in der Verantwortung des Intermediärs und werden durch den Serverablauf nicht gelöscht.
Ausweis-/Gesichtserfassung und Gesprächsaufzeichnung erfordern eine aktive Einwilligung; für die Aufzeichnung hat jede teilnehmende Person eine gesonderte Checkbox. Das Öffnen des Datenschutzhinweises setzt keinen Haken und erlaubt keine Aufzeichnung. Die Aufzeichnungseinwilligung kann über die Abbruchfunktion widerrufen werden. Für Auskunft, Löschung und weitere Datenschutzanliegen wenden Sie sich an Ihren Finanzintermediär; gesetzliche Aufbewahrungspflichten können gelten. Diese Regel für temporäre Medien gilt getrennt von der oben beschriebenen Aufbewahrung anderer Plattformdaten.
ComplySwiss bietet einen optionalen KI-Assistenten an, der zu einem Alert oder Fall einen Textentwurf erstellt (Erklärung, offene Punkte, Entwurf einer Notiz oder eines Abschlussvermerks). Er ist nur aktiv, wenn der Kunde ihn ausdrücklich freigeschaltet und der Datenübermittlung an den KI-Anbieter zugestimmt hat. Ohne diese Zustimmung werden keine Daten an einen KI-Anbieter übermittelt.
Fordert eine berechtigte Person einen Entwurf an, übermittelt ComplySwiss die Angaben zum betreffenden Alert oder Fall (unter anderem Beschreibung, Regel, Transaktionen, Fallnotizen) an Mistral AI in Paris, Frankreich. Namen, Firmennamen, Kundennummern, Adressen, wirtschaftlich Berechtigte, E-Mail-Adressen, IBAN, Wallet-Adressen und Telefonnummern ersetzen wir vor dem Versand durch Platzhalter; erst in ComplySwiss wird die Antwort wieder mit den echten Angaben ergänzt. Die übrigen Angaben können trotzdem Personendaten sein.
Mistral verwendet die Daten nicht zum Training seiner Modelle (Training in unserem Konto deaktiviert) und speichert Ein- und Ausgaben bis zu 30 Tage zur Erkennung von Missbrauch. Der Entwurf und die Nutzung (Zeitpunkt, Benutzer, Modell, Kosten) werden in ComplySwiss gespeichert und wie die übrigen Kundendaten aufbewahrt. Ausweis- und Gesichtsbilder sowie Videos werden nie an den KI-Anbieter übermittelt (Ziffer 7a).
Der Entwurf ist ein Hilfsmittel. Er trifft keine Entscheidung und ändert nichts im Dossier; Prüfung und Entscheid bleiben beim Kunden.
Technisch notwendige Cookies dienen der Anmeldung und dem Schutz von Formularen. Ihre Analyse-Auswahl speichern wir für höchstens sechs Monate in einem eigenen Cookie. Sie können die Auswahl jederzeit über «Cookie-Einstellungen» im Seitenfuss ändern.
Mit Ihrer freiwilligen Einwilligung verwenden wir Google Analytics 4 (G-R3CCYJTTEX), um Seitenaufrufe und die Nutzung der öffentlichen Website auszuwerten und die Website zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einwilligung ist auch die Rechtsgrundlage, soweit die DSGVO anwendbar ist. Eine Ablehnung hat keine Nachteile für die Nutzung.
Dabei werden pseudonyme Cookie-Kennungen, Seitenaufrufe sowie technische Browser- und Geräteangaben verarbeitet. Beim Verbindungsaufbau erhält Google auch technische Verbindungsdaten einschliesslich der IP-Adresse; die Verarbeitung ist daher nicht vollständig anonym. Wir übergeben bereinigte öffentliche Seitenadressen ohne Abfrageparameter und keine vollständige Herkunftsadresse. Wir übermitteln keine Formulareingaben und setzen keine Nutzer-ID. Portal-, Konto-, Kunden- und ID/Video-Seiten werden nicht eingebunden. Google Signals und Werbepersonalisierung sind deaktiviert.
Die von uns konfigurierte Laufzeit der Analyse-Cookies beträgt höchstens sechs Monate ohne automatische Verlängerung. Dies ist nicht die Aufbewahrungsfrist für bereits bei Google gespeicherte Ereignisse. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Dabei stoppen wir die weitere Erfassung auf dieser Website und entfernen ihre Google-Analytics-Cookies, soweit der Browser dies zulässt; bereits übermittelte Daten werden dadurch nicht automatisch gelöscht.
Google kann diese Website-Statistik auch in den USA und anderen Ländern verarbeiten, deren Datenschutzrecht vom Schweizer Recht abweichen kann. Diese optionale Übermittlung erfolgt erst nach Ihrer Einwilligung. Sie betrifft nicht die Kundendaten in der ComplySwiss-Plattform. Weitere Informationen zum Umgang von Google mit Daten:
Datenschutzerklärung von Google
Wir verkaufen keine Personendaten. Wir geben Personendaten nur an folgende Empfänger weiter, soweit es für die beschriebenen Zwecke nötig ist:
Google Ireland Limited: optionale Statistik der öffentlichen Website, ausschliesslich nach Einwilligung gemäss Ziffer 8. Google ist hierfür kein zusätzlicher Empfänger Ihrer KYC-/AML-Kundendaten.
Neue Unterauftragsbearbeiter für Kundendaten setzen wir nur ein, nachdem wir unsere Kunden vorab informiert haben; die Einzelheiten regelt der AVV.
Die Plattformdaten gemäss Ziffern 5 bis 7 werden in der Schweiz gespeichert. Nutzt ein Kunde den optionalen KI-Assistenten (Ziffer 7b), werden die dafür nötigen, teilweise maskierten Angaben an Mistral AI in Frankreich übermittelt. Frankreich gewährleistet nach Anhang 1 der Datenschutzverordnung einen angemessenen Datenschutz (Art. 16 Abs. 1 DSG). Mistral setzt vorrangig Anbieter in der EU ein; ausnahmsweise beigezogene Unterauftragsbearbeiter ausserhalb der EU sind an die Standardvertragsklauseln der EU-Kommission gebunden. Für die optionale Statistik der öffentlichen Website können nach Einwilligung Daten an Google im Ausland übermittelt werden (Ziffer 8).
Eine weitere Ausnahme besteht, wenn ein Kunde die optionale Blockchain-Analyse nutzt und dafür einen Anbieter seiner Wahl verbindet. Dann werden für die Prüfung einer Transaktion folgende Angaben an diesen Anbieter übermittelt: Transaktions-Hash, Wallet-Adressen, Betrag und Währung, Land der Transaktion, Kundennummer, Risikostufe und Wohnsitzland – keine Namen. Die Übermittlung erfolgt auf Weisung des Kunden; befindet sich der Anbieter im Ausland, ist der Kunde dafür verantwortlich, dass die Voraussetzungen von Art. 16 und 17 DSG erfüllt sind.
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, unbefugtem Zugriff und Missbrauch zu schützen. Dazu gehören:
Ein Restrisiko lässt sich bei der Übertragung und Speicherung von Daten im Internet nie vollständig ausschliessen. Erfahren wir von einer Verletzung der Datensicherheit, die Kundendaten betrifft, informieren wir den betroffenen Kunden unverzüglich, damit er seine Pflichten nach Art. 24 DSG erfüllen kann.
Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft über Ihre Personendaten, auf Berichtigung, Löschung, Einschränkung der Bearbeitung und Widerspruch sowie auf Herausgabe oder Übertragung Ihrer Daten. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten, insbesondere nach dem GwG, können einer Löschung entgegenstehen.
Senden Sie Ihr Anliegen an info@complyswiss.ch. Wir können einen Identitätsnachweis verlangen und antworten in der Regel innerhalb von 30 Tagen. Betrifft Ihr Anliegen Daten, die ein Finanzintermediär oder eine Fachstelle über Sie in ComplySwiss erfasst hat (Ziffer 7), leiten wir es an diesen weiter.
Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Siehe auch: Impressum.
