Am 1. September 2023 wird das neue Bundesgesetz über den Datenschutz (revDSG) in der Schweiz in Kraft treten. Das Gesetz zielt darauf ab, den Schutz personenbezogener Daten in der digitalen Welt zu stärken und Unternehmen sowie Verbraucher gleichermaßen zu schützen. Mit dem neuen Gesetz werden einige Änderungen eingeführt, die für Unternehmen und Verbraucher wichtig sind.
Was ist das Bundesgesetz über den Datenschutz (revDSG)?
Das Bundesgesetz über den Datenschutz (revDSG) ist eine Schweizer Verordnung, die den Schutz personenbezogener Daten regelt. Das Gesetz legt fest, wie Unternehmen personenbezogene Daten sammeln, speichern, verarbeiten und löschen müssen. Es gilt für alle Organisationen, die personenbezogene Daten von Einzelpersonen in der Schweiz oder in der EU verarbeiten.
Das DSG basiert auf der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und ist eng an die Bestimmungen der DSGVO angelehnt. Die Verordnung gibt den Bürgern das Recht, ihre persönlichen Daten zu schützen und Unternehmen dazu zu verpflichten, personenbezogene Daten sicher und vertraulich zu behandeln.
Was ändert sich mit dem neuen Gesetz?
Das revDSG enthält einige wichtige Änderungen, die für Unternehmen und Verbraucher von Bedeutung sind. Eine der wichtigsten Änderungen ist die Erweiterung des Anwendungsbereichs. Das Gesetz wird für alle Organisationen gelten, die personenbezogene Daten von Einzelpersonen in der Schweiz oder in der EU verarbeiten. Es spielt also keine Rolle, ob die Organisationen in der Schweiz oder im Ausland ansässig sind.
Eine weitere wichtige Änderung betrifft die Informationspflichten. Unternehmen müssen jetzt detailliertere Informationen über die Verarbeitung personenbezogener Daten bereitstellen. Dazu gehören Informationen über die Zwecke der Verarbeitung, die Kategorien personenbezogener Daten, die Empfänger der Daten sowie die Dauer der Datenspeicherung.
Zusätzlich werden die Sanktionen bei Verstößen gegen das revDSG verschärft. Unternehmen können mit hohen Geldstrafen belegt werden, wenn sie gegen die Bestimmungen der Verordnung verstoßen. Die zuständigen Aufsichtsbehörden werden verstärkt Überprüfungen von Unternehmen durchführen und Verstöße gegen die revDSG sanktionieren.
Was bedeutet das neue Gesetz für Unternehmen?
Unternehmen müssen sicherstellen, dass sie die Bestimmungen des revDSG einhalten. Das bedeutet, dass sie ihre Datenschutzrichtlinien überprüfen und gegebenenfalls anpassen müssen. Unternehmen müssen auch sicherstellen, dass sie ein Verzeichnis von Verarbeitungstätigkeiten führen, um eine Übersicht über die Verarbeitung personenbezogener Daten zu haben.
Unternehmen müssen außerdem sicherstellen, dass sie die Informationspflichten erfüllen. Dazu gehören detaillierte Informationen über die Verarbeitung personenbezogener Daten sowie die Einholung der Einwilligung der betroffenen Personen.
Unternehmen sollten auch sicherstellen, dass sie geeignete technische und organisatorische Maßnahmen ergreifen, um die Sicherheit der personenbezogenen Daten zu gewährleisten. Dazu gehört beispielsweise die Nutzung sicherer Verschlüsselungstechnologien und die Schulung der Mitarbeiter im Umgang mit personenbezogenen Daten.
Darüber hinaus sollten Unternehmen eine Datenschutzfolgeabschätzung durchführen, bevor sie neue Produkte oder Dienstleistungen einführen, die personenbezogene Daten verarbeiten. Eine Datenschutzfolgeabschätzung hilft Unternehmen, potenzielle Risiken zu identifizieren und Maßnahmen zu ergreifen, um diese Risiken zu minimieren.
Was bedeutet das neue Gesetz für Verbraucher?
Das revDSG gibt Verbrauchern mehr Kontrolle über ihre persönlichen Daten. Verbraucher haben das Recht, von Unternehmen Auskunft über die personenbezogenen Daten zu verlangen, die sie gespeichert haben. Sie haben auch das Recht, die Löschung ihrer personenbezogenen Daten zu verlangen, wenn sie nicht mehr benötigt werden oder wenn die Verarbeitung unrechtmäßig ist.
Verbraucher haben auch das Recht, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen. Unternehmen müssen sicherstellen, dass sie die Einwilligung der betroffenen Personen einholen, bevor sie personenbezogene Daten verarbeiten. Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein.
Fazit
Das neue Bundesgesetz über den Datenschutz (revDSG), das am 1. September 2023 in Kraft tritt, ist ein wichtiger Schritt zur Stärkung des Datenschutzes in der digitalen Welt. Es gibt Verbrauchern mehr Kontrolle über ihre persönlichen Daten und verpflichtet Unternehmen dazu, personenbezogene Daten sicher und vertraulich zu behandeln. Unternehmen müssen sicherstellen, dass sie die Bestimmungen des revDSG einhalten, um hohe Geldstrafen zu vermeiden. Verbraucher können davon ausgehen, dass ihre persönlichen Daten besser geschützt werden und dass sie mehr Kontrolle über ihre Daten haben.