Antworten auf die wichtigsten Fragen zu den Auswirkungen des revidierten Schweizer Datenschutz-Gesetzes.
Alle Schweizer Unternehmen müssen sich bis Ende 2021 organisatorisch und technisch an das revidierte Schweizer Datenschutz-Gesetz anpassen.
Was bedeutet das konkret?
Trotzdem müssen sich alle Schweizer Unternehmen, Vereine und Verbände mit dem revidierten Datenschutz-Gesetz auseinandersetzen und sowohl ihre Internet-Präsenz (Website, Webshop) anpassen als auch firmeninterne Abläufe der Datenbearbeitung überdenken und – in der Regel – neu strukturieren.
- Betroffene Personen erhalten mehr Rechte (Betroffenenrechte)
- Datenbearbeiter müssen mehr Verantwortung übernehmen (Präventions-, Sorgfalts- und Informations-Pflichten)
- Die Datenschutzbehörden erhalten weitreichendere Befugnisse
- Bei Verstössen gegen das Datenschutz-Gesetz drohen empfindliche Bussen
Erleichterte Umstände gelten für kleine Schweizer Unternehmen sowie für in der Schweiz ansässige Vereine.
- Tourismus, Reisen und Freizeit
- Gastronomie und Hotellerie
- Immobilienverwaltungen
- Personaldienstleister
- Serviceorganisationen
- Finanzdienstleister
- Telekommunikation
- Arztpraxen, Spitäler, medizinische Labors, Kliniken
Allerdings gehört die «Inkaufnahme» von Datenschutz-Verstössen ebenfalls zur «Vorsätzlichkeit».
Deshalb müssen Personendaten und personenbezogene Datenfragmente sowohl Offline (firmenintern) als auch Online (Website, Online-Shop) wirkungsvoll geschützt werden.Und nicht zu vergessen: Bussen werden auf die verantwortlichen Personen ausgestellt, nicht auf das fehlbare Unternehmen! Diese verantwortlichen Personen sind in der Regel die Mitglieder der Geschäftsführung.
Eine Datenschutzerklärung ist lediglich die Spitze des Eisbergs, also der sichtbare Teil aller Massnahmen, die Online und Offline umgesetzt werden mussten.
Deshalb ist eine Standard-Datenschutzerklärung aus einem Datenschutz-Generator weder zutreffend noch rechtssicher.
Der Umfang der notwendigen Anpassungen ist davon abhängig, wie datenschutzfreundlich die jetzige Online-Präsenz bereits ist und welches Datenschutz-Zertifikat erlangt werden soll.
Ihr Webmaster kann die im Webmaster-Briefing beschriebenen Massnahmen direkt in Ihre Online-Präsenz einpflegen und damit sicherstellen, dass diese sowohl den gesetzlichen Erfordernissen als auch dem Datenschutz-Niveau des gewählten Zertifikats entspricht.
Ihr Webmaster benötigt für diese Arbeit in der Regel rund einen halben Tag.
Berufs-, Branchen- und Wirtschaftsverbände können zwar dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) allgemeingültige Verhaltenskodizes vorlegen. Der EDÖB nimmt dann zu solchen Verhaltenskodizes Stellung und veröffentlicht diese Stellungnahme.
Massgeblich bleiben die individuellen technischen und organisatorischen Massnahmen die jedes Unternehmen treffen muss – unabhängig von der Branche, in welcher es tätig ist.
Je grösser die Differenz zwischen Sein und Müssen, umso grösser ist der Handlungsbedarf.
Website
3 Stern-Zertifikat: CHF 1'500 bis 4'500
4 Stern-Zertifikat: CHF 2'500 bis 6'500
5 Stern-Zertifikat: CHF 3'500 bis 7'500
Online-Shop
3 Stern-Zertifikat: CHF 2'500 bis 5'500
4 Stern-Zertifikat: CHF 3'500 bis 7'500
5 Stern-Zertifikat: CHF 4'500 bis 8'500
Die Zukunft gehört der Wertschätzung und dem Schutz von personenbezogenen Daten.
Damit entfällt auch der Zwang einer Cookie-Warnung.
Oder Sie beauftragen jemanden, der das in einem vernünftigen finanziellen Rahmen für Sie tun kann.
Die Erarbeitung und Umsetzung eines Datenschutz-Paketes dauert in der Regel sechs bis zwölf Wochen.
Und beachten Sie, dass es keine Übergangsfristen geben wird. Das revidierte Schweizer Datenschutz-Gesetz wird exakt am 1. Januar 2022 in Kraft treten.
Seit 2018 © Frick & Partner GmbH
