Nearshoring Zürich

Softwareentwickler für Zürcher Unternehmen — ohne Zeitverschiebung

StepTo ist ein Softwareentwicklungsunternehmen mit 15 bis 20 Ingenieurinnen und Ingenieuren in Belgrad, Serbien, tätig seit 2014. Wir bauen dedizierte Entwicklerteams für Unternehmen in Zürich und der übrigen Schweiz — als feste Erweiterung Ihrer Entwicklungsabteilung, nicht als Vermittlung einzelner Freelancer.

Zürich gehört zu den teuersten Standorten Europas für Ingenieurtalent, und der inländische Kandidatenpool für erfahrene Softwareentwickler ist klein. Wer hier ein Team aufbaut, konkurriert mit Banken, Versicherern, Pharmaunternehmen und den lokalen Standorten internationaler Technologiekonzerne um dieselben Profile. Nearshoring erweitert diesen Pool — vorausgesetzt, die Zusammenarbeit wird dadurch nicht komplizierter als die Suche vor Ort.

Genau das ist der Grund, warum Belgrad für Schweizer Unternehmen funktioniert: Serbien liegt in der Mitteleuropäischen Zeitzone (MEZ) — derselben Zeitzone wie Zürich. Es gibt keine Zeitverschiebung, kein eingeschränktes Überschneidungsfenster und keine asynchronen Übergaben am Tagesende. Das Daily um 9:00 Uhr findet für beide Seiten um 9:00 Uhr statt. Der Flug Belgrad–Zürich dauert weniger als zwei Stunden, sodass Vor-Ort-Termine keine Jahresplanung erfordern.

Wir führen dieses Angebot bewusst nicht über den Preis ein. Schweizer Auftraggeber entscheiden über Qualität, Verlässlichkeit und die Sauberkeit des rechtlichen Rahmens. Deshalb finden Sie weiter unten einen ausführlichen Abschnitt zum revidierten Datenschutzgesetz — und keine erfundenen Vergleichszahlen zum Schweizer Arbeitsmarkt.

Die Schweiz ist kein EU-Mitgliedsstaat, und die DSGVO ist für ein Schweizer Unternehmen nicht das primär anwendbare Recht. Massgeblich ist das revidierte Bundesgesetz über den Datenschutz (revidiertes Datenschutzgesetz, revDSG), das am 1. September 2023 in Kraft getreten ist. Die DSGVO kann daneben extraterritorial hinzutreten — etwa wenn Sie von der Schweiz aus Personendaten von Personen in der EU bearbeiten oder Waren und Dienstleistungen in der EU anbieten. Beide Regime schliessen sich nicht aus; sie gelten in solchen Fällen nebeneinander.

Für die Bekanntgabe von Personendaten ins Ausland kennt das revDSG zwei Wege: entweder der Bundesrat hat für den Zielstaat einen angemessenen Schutz festgestellt, oder die Bekanntgabe wird durch geeignete Garantien abgesichert. Zu diesen Garantien zählen insbesondere Standarddatenschutzklauseln, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) vorgängig genehmigt, ausgestellt oder anerkannt hat. Der EDÖB hat die EU-Standardvertragsklauseln (SCC) mit den erforderlichen Schweizer Anpassungen anerkannt — sie sind damit auch für Bekanntgaben aus der Schweiz ein tragfähiges Instrument.

Zu Serbien gehört die ehrliche Einordnung dazu: Serbien hat 2019 ein Datenschutzgesetz in Kraft gesetzt, das eng an der DSGVO orientiert ist. Wir behaupten aber ausdrücklich nicht, dass für Serbien ein Angemessenheitsbeschluss der Schweiz oder der EU vorliegt, und wir stützen unsere Konstruktion nicht darauf. Stattdessen arbeiten wir konsequent mit geeigneten Garantien: EU-Standardvertragsklauseln (SCC) mit Schweizer Anpassungen, verbunden mit einem Auftragsverarbeitungsvertrag (AVV) — im schweizerischen Sprachgebrauch der Vertrag zur Auftragsbearbeitung. Wer Ihnen pauschal „datenschutzkonform, weil europanah“ sagt, ohne die Frage der Garantien zu klären, hat das Thema nicht sauber geprüft.

Praktisch heisst das: Jede Zusammenarbeit beginnt vor der ersten Codezeile mit diesen drei Dokumenten.

Zwei Punkte der Vollständigkeit halber: StepTo hält keine Zertifizierung — weder ISO 27001 noch eine vergleichbare. Und dieser Abschnitt beschreibt unseren vertraglichen Standard, er ersetzt keine Rechtsberatung; die Beurteilung Ihres konkreten Vorhabens gehört zu Ihrer Rechtsabteilung. Die Vertragsunterlagen liefern wir dafür vorab und vollständig.