Antworten auf die wichtigsten Fragen zu den Auswirkungen des revidierten Schweizer Datenschutz-Gesetzes.
Alle Schweizer Unternehmen und Vereine müssen sich technisch, organisatorisch und vertraglich an das revidierte Schweizer Datenschutz-Gesetz anpassen.
Was bedeutet das konkret?
Trotzdem müssen sich alle Schweizer Unternehmen, Vereine und Verbände mit dem revidierten Datenschutz-Gesetz auseinandersetzen und sowohl ihre Internet-Präsenz (Website, Webshop) anpassen als auch firmeninterne Abläufe der Datenbearbeitung überdenken und – in der Regel – neu strukturieren.
- Betroffene Personen haben mehr Rechte als bisher
- Datenbearbeiter müssen mehr Verantwortung übernehmen (Präventions-, Sorgfalts- und Informations-Pflichten)
- Die Datenschutzbehörde hat weitreichendere Befugnisse erhalten
- Bei Verstössen gegen das Datenschutz-Gesetz drohen empfindliche Bussen
Erleichterte Umstände gelten für kleine Schweizer Unternehmen sowie für in der Schweiz ansässige Vereine.
- besonders schützenswerte Personendaten bearbeiten (z.B. Gesundheitsdaten)
- Daten von Privatpersonen bearbeiten (z.B. Online-Shops)
Für die Bearbeitung von besonders schützenwerten Personendaten gelten strenge Sorgfalts-, Informations- und Dokumentations-Pflichten.
Allerdings gehört die «Inkaufnahme» von Datenschutz-Verstössen ebenfalls zur «Vorsätzlichkeit».
Deshalb müssen Personendaten und personenbezogene Datenfragmente sowohl firmenintern als auch webseitig (Website, Online-Shop) wirkungsvoll geschützt werden.Und nicht zu vergessen: Bussen werden in der Regel auf die verantwortlichen Personen ausgestellt, nicht auf das fehlbare Unternehmen! Diese verantwortlichen Personen sind die Mitglieder der Geschäftsleitung.
Eine Datenschutzerklärung ist lediglich die Spitze des Eisbergs, also der sichtbare Teil aller Massnahmen, die ein Unternehmen firmenintern und webseitig umgesetzt hat.
Deshalb ist eine Datenschutzerklärung aus einem Datenschutz-Generator nicht rechtssicher.
Vorausgesetzt natürlich, sie korrespondiert mit den tatsächlich getroffenen firmeninternen Massnahmen.
Dann sollten Sie ernsthaft prüfen, ob sich der Wechsel zu einem unserer Datenschutz-Pakete lohnt.
Der Umfang der notwendigen Anpassungen ist davon abhängig, wie datenschutzfreundlich die jetzige Online-Präsenz bereits ist und welches Datenschutz-Zertifikat erlangt werden soll.
Ihr Webmaster kann die im Webmaster-Briefing beschriebenen Massnahmen direkt in Ihre Online-Präsenz einpflegen und damit sicherstellen, dass diese sowohl den gesetzlichen Erfordernissen als auch dem Datenschutz-Niveau des gewählten Zertifikats entspricht.
Berufs-, Branchen- und Wirtschaftsverbände können zwar dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) allgemeingültige Verhaltenskodizes vorlegen. Der EDÖB nimmt dann zu solchen Verhaltenskodizes Stellung und veröffentlicht diese Stellungnahme.
Massgeblich bleiben die individuellen technischen und organisatorischen Massnahmen, die jedes Unternehmen treffen muss – unabhängig von der Branche, in welcher es tätig ist.
Je grösser die Differenz zwischen Sein und Müssen, umso grösser ist der Handlungsbedarf.
Website
CHF 2'000 bis 5'000
Online-Shop
CHF 3'000 bis 6'000
Zudem sind Cookies ein Auslaufmodell, zumindest dauerhafte Cookies von sogenannten «Drittanbietern».
Deshalb unterbinden unsere Datenschutz-Pakete die Weitergabe von personenbezogenen Datenfragmenten an die Bewirtschafter von dauerhaften Cookies.
Oder Sie beauftragen jemanden, der das in einem vernünftigen finanziellen Rahmen für Sie tun kann.
Seit 2018 © Frick & Partner GmbH
