법적 요약
스위스 한눈에 보기
이곳에서 호스팅되는 서버에 실제로 적용되는 규정 — 2026년 7월 확인, 분기마다 재검토됩니다. 법률 자문이 아닙니다.
데이터 보존
예 — 통신/ISP 사업자는 BÜPF 감청 프레임워크에 따라 메타데이터(주변 데이터·트래픽 데이터)를 6개월간 보관해야 하며, VPN·이메일 사업자로 범위를 확대하는 방안이 현재 활발히 논의되고 있습니다.
저작권 체계
스위스 저작권법(개정 CopA, 2020년 4월 시행): 호스팅 사업자에 대한 notice-and-takedown 절차와, 기술적·경제적 모델이 침해를 조장하는 사업자에게만 적용되는 제한적인 Art. 39d '스테이다운(stay-down)' 의무로 구성됩니다.
미국 DMCA
미국 DMCA는 적용되지 않습니다 — 이는 미국 국내법으로, 그 세이프하버 및 테이크다운 메커니즘은 스위스에서 법적 효력이 없습니다. 해외에서 접수된 민원은 스위스 법에 따라 처리되어야 합니다.
법률 지원(MLAT)
1977년부터 발효 중인 미국과의 오랜 사법공조조약(MLAT)과 EU 회원국들과의 폭넓은 협력 관계를 유지하고 있으며, 지원은 공식 채널을 통해서만 이루어지고 통상 쌍방가벌성을 요구하며 이른바 '피싱 원정(fishing expedition)'식 요청은 거부됩니다.
정보동맹
비회원(5/9/14 Eyes 어디에도 속하지 않음) — 다만 스위스 연방정보국(NDB)은 제3자 '포커스드 코퍼레이션(focused cooperation)' 파트너로 활동하며 양자 간 정보를 공유하는 것으로 알려져 있습니다.
개인정보 보호법
개정 연방 데이터보호법(nFADP/revFADP), 2023년 9월 1일 시행 — GDPR과 정합된 체계로 FDPIC(연방정보보호관)가 감독합니다. · EU GDPR은 직접 적용되지 않지만(스위스는 EU·EEA 비회원국) 스위스는 EU 적정성 결정을 보유하고 있어 EU발 개인정보가 자유롭게 이동합니다.
법적 환경
스위스의 매력은 법이 없는 무법지대가 아니라 법문화적인 데 있습니다. 통신 및 서신의 프라이버시와 데이터 보호는 헌법상 확립되어 있고, 이 나라는 정치적으로 중립적이며 EU와 공식 5/9/14 Eyes 동맹 어디에도 속하지 않습니다. 그리고 2023년 9월 시행된 nFADP는 정보주체에게 GDPR에 견줄 만한 강력한 권리를 부여하는 동시에, EU 적정성 결정 덕분에 유럽발 데이터 흐름도 유지됩니다. 프라이버시 중심 호스팅 사업자 입장에서 이는 고객 데이터 공개에 해외 권리자가 보낸 이메일 한 통이 아니라 실제 스위스 법적 수단이 필요하다는 뜻입니다.
콘텐츠와 관련해서는 미국 DMCA가 스위스에서 법적 효력을 갖지 않으며, 스위스는 EU 회원국이 아니므로 전자상거래지침 제14조에 따른 notice-and-takedown 규정도 스위스 호스팅 사업자를 공식적으로 구속하지 않습니다. 대신 개정 저작권법이 적용됩니다: 호스팅 사업자는 notice-and-takedown 요청에 대응하며, 좁게 한정된 '스테이다운' 의무(Art. 39d)는 설계나 사업모델이 침해를 적극적으로 조장하는 서비스에만 적용됩니다. 따라서 민원은 클릭 한 번으로 실행되는 해외 테이크다운 파이프라인이 아니라 스위스 법 절차를 거치게 되며 — 이는 남용에는 강하지만, 실제로 불법인 자료에 대한 방패막이는 아닙니다.
정직한 한계도 중요합니다. 스위스는 BÜPF 체계에 따라 의무적인 6개월 메타데이터 보관을 시행하고 있어 — 노로그(no-logs) 관할권이 아닙니다 — 향후 개정으로 더 많은 사업자에게 기록 보관 의무가 확대될 가능성도 있습니다. 미국과 실효성 있는 사법공조조약(MLAT)을 유지하고 EU 당국과도 협력하고 있어, 쌍방가벌성이 충족되는 적법한 요청은 이행됩니다. 여기서의 가치는 면책이 아니라 사법적으로 매개되는 높은 공개 문턱에 있습니다.
스위스 호스팅이 적합한 경우
- 프라이버시에 민감한 SaaS, 이메일 및 암호화 통신 백엔드
- 남용에 대한 저항력이 필요한 저널리즘, 내부고발, 반체제 인사 호스팅 플랫폼
- GDPR 적정성 체계 아래의 금융, 의료 등 규제 데이터
- Eyes 동맹에 속하지 않는 중립적인 유럽 거점과 높은 법적 안정성을 원하는 기업
알아두면 좋은 점: 스위스는 프라이버시가 강하지만 무법지대는 아닙니다: 6개월 통신 데이터 보관을 의무화하고, 미국과의 MLAT 및 EU와의 협력을 준수하며, 남용에는 강한 테이크다운 저항력을 제공하지만 실제 법적 절차에 대한 면책은 절대 아닙니다.
현지 운영
스위스 내 데이터센터
여기에 배포 가능
스위스에서 운영할 수 있는 서버
질문
스위스 호스팅 — FAQ
스위스에서 호스팅되는 서버에도 미국 DMCA가 적용되나요?
아니요. DMCA는 미국 국내법으로 스위스에서 직접적인 효력이 없습니다. 저작권 관련 민원은 스위스 저작권법에 따라 처리되며, 이는 notice-and-takedown과 좁게 한정된 스테이다운 의무를 사용합니다 — 따라서 해외에서 보낸 DMCA 통지는 이곳에서 자동으로 집행되지 않습니다.
스위스는 Five/Nine/Fourteen Eyes 정보동맹에 속해 있나요?
아니요, 스위스는 이들 동맹 어디에도 속하지 않으며 정치적 중립을 유지합니다. 다만 양자 간 정보 접촉과 '포커스드 코퍼레이션'에 관여하는 것으로 알려져 있어, 'non-Eyes'는 협력이 전혀 없다는 뜻이 아니라 노출도가 더 낮다는 의미로 이해해야 합니다.
스위스는 로그를 보관하나요, 즉 의무적인 데이터 보관 제도가 있나요?
예. BÜPF 감청 프레임워크에 따라 통신 및 인터넷 사업자는 연결 메타데이터를 6개월간 보관해야 하며, 이를 더 확대하는 개정안도 논의되고 있습니다. 스위스는 프라이버시를 존중하지만 무보관(no-retention) 관할권은 아닙니다.