Datenschutz in der Schweiz

Datenschutz ist ein komplexes Thema. Big Data, Personendaten, sensible Daten, andere Handhabung bei juristischen und natürlichen Personen, Bearbeitungsverzeichnisse, Anonymisierung, Datenverarbeitung im Ausland und Cloudspeicherung sind einige der Punkte, welche direkt mit Datenschutz zusammenhängen.

Ab. 1. September 2023 gilt in der Schweiz das neue, revidierte Datenschutzgesetz (revDSG) für jedes Unternehmen, welches personenbezogene Daten verarbeitet, speichert oder auswertet. Folgende Punkte werden vom Gesetzgeber verlangt:

• Implementierung der Grundsätze Privacy by Design und Privacy by Default
• Identifizieren von besonders schützenswerten Personendaten
• Rechtmässigkeit von Datenbearbeitung prüfen
• Datenschutz Folgeabschätzung durchführen
• Ernennung Datenschutzbeauftragter
• Sicherstellung der Rechte von Betroffenen (Auskunftspflicht, Löschung, Sperrung, Richtigstellung)
• Führen eines Verzeichnisses von Bearbeitungstätigkeiten

Massnahmenübersicht

Durch die Gesetzesanpassung werden folgende Massnahmen für jedes Unternehmen notwendig:

1. Datenschutzerklärungen prüfen und ändern
2. Richtlinien für die Datenbearbeitung innerhalb des Unternehmens erstellen
3. Ein Verzeichnis der Datenbearbeitung anlegen
4. Eine Vorgehensweise für eine rasche Beantwortung der Anfragen betroffener Personen ausarbeiten
5. Ein Meldeverfahren für Verletzungen des Datenschutzes einführen
6. Einen Prozess für die Datenschutz-Folgenabschätzungen etablieren, die notwendig sind, wenn die Datenbearbeitung ein hohes Risiko mit sich bringt
7. Verträge mit Subunternehmern analysieren, um zu prüfen, ob die Sicherheit der Daten gewährleistet ist, und entsprechende Klauseln hinzufügen
8. Dafür sorgen, dass alle personenbezogenen Daten gelöscht oder anonymisiert werden
9. Prüfen, in welche Länder Daten übermittelt werden, auch für eine einfache Speicherung in der Cloud
10. Datensicherheit durch geeignete technische und organisatorische Massnahmen garantieren
11. Die Herausgabe der Daten in einem elektronischen Format gewährleisten
12. Einen Datenschutzberater oder eine Datenschutzberaterin benennen und die Kontaktdaten veröffentlichen