Datenschutz im Coaching: DSGVO und DSG-Compliance für Schweizer Coaches 2026

Als Coach arbeitest du täglich mit den intimsten Daten deiner Kunden: Psychologische Hürden, persönliche Beziehungsprobleme, gesundheitliche Einschränkungen oder finanzielle Sorgen. Genau deshalb stehen Coaches im direkten Fokus des neuen revidierten Schweizer Datenschutzgesetzes (revDSG) und der europäischen Datenschutz-Grundverordnung (DSGVO).

Viele Schweizer Coaches glauben fälschlicherweise: "Ich habe nur Kunden in der Schweiz, die EU-DSGVO betrifft mich nicht" oder "Das gilt doch nur für Grosskonzerne."

Beides ist falsch. Ein einziger unverschlüsselter E-Mail-Verlauf mit sensiblen Gesundheitsdaten oder eine unsichere Zoom-Verbindung kann zu drastischen Bussen und einem Reputationsverlust führen. Dieser Guide zeigt dir, worauf du achten musst, und wie moderne Coaching-Plattformen dir dieses Risiko abnehmen.

Die gefährlichsten Datenschutz-Fallen im Coaching-Alltag

WhatsApp und unverschlüsselte E-Mails

Nutzt du WhatsApp zur Terminvereinbarung oder für kurze "Check-ins" zwischen den Sessions? WhatsApp gehört Meta, die Server stehen in den USA, und der Metadaten-Austausch ist für hochsensible Coaching-Gespräche rechtlich inakzeptabel. Genauso fahrlässig ist es, ausführliche Session-Notizen oder Aufgabenblätter über normale, unverschlüsselte E-Mails (wie Gmail oder Bluewin) zu versenden.

  • Die Lösung: Nutze für die asynchrone Kommunikation abgeschlossene, verschlüsselte Kunden-Portale, die den Nachrichtenverkehr innerhalb eines gesicherten Servers belassen.

Zoom, Skype und "Gratis"-Video-Tools

Während der Pandemie wurde Zoom zum Standard, was aber datenschutzrechtlich problematisch war und teils noch ist (Stichwort: Datentransfer in die USA). Als Coach brauchst du Video-Lösungen, die eine echte Ende-zu-Ende-Verschlüsselung bieten und deren Server vorzugsweise in der Schweiz oder der EU stehen.

  • Die Lösung: Dedizierte Live-Session Umgebungen, die gezielt für vertrauliche 1:1 Gespräche auf europäischen Servern gehostet werden, garantieren, dass niemand mithören (oder aufzeichnen) kann.

Lokale Notizen vs. Cloud-Speicher

Du notierst alles handschriftlich? Das ist datenschutzrechtlich (sofern du den Block abends in den Tresor legst) in Ordnung, aber nicht skalierbar. Speicherst du deine Word-Notizen auf Google Drive oder in der Apple iCloud? Dann brauchst du rein rechtlich einen Auftragsverarbeitungsvertrag (AVV) mit Google oder Apple. Hast du den? Wahrscheinlich nicht.

  • Die Lösung: Ein geschlossenes Coaching-CRM, in dem die Kunden-Profile samt Notizen kryptographisch verschlüsselt in gesicherten Datenbanken liegen.

Die Datenschutzerklärung: Das Pflichtprogramm

Auf deiner Website brauchst du zwingend eine Datenschutzerklärung. Diese kann man sich nicht einfach von einem Kollegen kopieren, da sie exakt abbilden muss, welche Tools du spezifisch nutzt (Welchen Hoster hast du? Welches Newsletter-Tool? Google Analytics?).

Du musst ausserdem ein "Verarbeitungsverzeichnis" führen. Das ist ein internes Dokument, in dem du niederschreibst, wo genau du welche Kundendaten speicherst und wann du diese löschst.

Wenn du Gesundheitsdaten verarbeitest (was bei Life-Coaching schnell der Fall ist, bspw. wenn ein Burnout thematisiert wird), gelten im revDSG stark verschärfte Vorschriften.

Der sicherste Ausweg: Die Plattform-Lösung

Die harte Wahrheit ist: Wenn du als Einzelunternehmer versuchst, dir eine rechtskonforme Infrastruktur aus verschiedenen amerikanischen Tools zusammenzubauen, stehst du immer mit einem Bein im rechtlichen Graubereich. Der Aufwand, um Zapier, Calendly, einen Zahlungsanbieter, Zoom und Google Workspace rechtssicher per Datenschutzverträgen zu verbinden, ist enorm.

Hier liegt der oft unterschätzte Wert von All-in-One Plattformen wie bondigoo: Du verlagerst das Compliance-Risiko und die technische Last.

Anstatt fünf verschiedene Lizenzen und Server-Standorte zu prüfen, nutzt du ein vollständig abgeschlossenes System:

  1. Zentrierte Datenspeicherung: Die gesamte Verwaltung (von hochsensiblen Beratungs-Notizen über die Terminplanung bis zum asynchronen Nachrichtenverlauf) verbleibt innerhalb einer geschlossenen, in der Schweiz und EU rechtssicheren Infrastruktur.
  2. Integrierter Video-Room: Die Live-Sessions finden direkt im System statt. Keine externen Zoom-Links mehr, die in die USA abfliessen.
  3. Automatisierte AGB-Zustimmung: Neue Kunden müssen den Datenschutzbestimmungen zwingend aktiv beim Checkout zustimmen. Die Einwilligung wird digital gespeichert. Dies schützt dich bei juristischen Rückfragen.
  4. Zahlungen via Escrow: Finanzielle Daten (Kreditkarten) wandern hochsicher über zertifizierte Treuhandsysteme, ohne dass du jemals selbst heikle Bankdaten deiner Kunden auf dem eigenen Laptop speichern musst.

Datenschutz muss für Coaches kein Schreckgespenst mehr sein. Wer auf standardisierte Premium-Infrastruktur setzt, schützt nicht nur die Geheimnisse seiner Kunden, sondern auch die eigene Existenz. Genau auf dieser Basis kannst du als Coach auf bondigoo durchstarten, ohne dich um den juristischen Flickenteppich aus einzelnen Tools kümmern zu müssen.

Lies auch: Coaching-Vertrag Schweiz: Vorlage, Klauseln und rechtliche Grundlagen und Video-Coaching Tools 2026: Sicherheit, Verschlüsselung und die DSGVO-Falle

Lagere dein Datenschutz-Risiko aus und coache sicher auf bondigoo

FAQ

Muss ich als Coach in der Schweiz zwingend die EU-DSGVO einhalten?

Ja, meistens. Sobald du einen Kunden aus dem EU-Raum betreust oder dich mit deiner Website (z. B. Preise in Euro) an den europäischen Markt richtest, greift die DSGVO. Ein integriertes System deckt den Grossteil der Anforderungen automatisch ab.

Ist Zoom für Coaching-Sitzungen DSGVO-konform?

Das ist oft eine Grauzone. Da Zoom Daten in den USA (Drittland) verarbeitet, benötigst du rechtliche Zusatzverträge. Die sichere Option sind integrierte Video-Sessions, die direkt verschlüsselt in Europa gehostet werden.

Was genau ist ein Verarbeitungsverzeichnis (VvV)?

Das ist ein internes Dokument für deine Rechtssicherheit. Du notierst darin unter anderem welche Daten du in deinem CRM-System pflegst.

Darf ich Session-Notizen auf meinem privaten Laptop speichern?

Nur unter extrem strengen Sicherheitsauflagen. Viel sicherer und datenschutzkonform ist das Speichern in einem cloudbasierten, sicheren CRM.

Haftet die Software-Plattform für den Datenschutz, wenn ich sie nutze?

Eine All-in-One-Plattform bietet die rechtskonforme Infrastruktur und haftet für sicheres Hosting. Du als Coach bist natürlich weiterhin für die Inhalte in deinen Privaten Notizen verantwortlich.