Schweizer Datenschutz triumphiert – EU-Bestätigung stärkt Wettbewerbskraft 

EU akzeptiert Schweizer Datenschutz als gleichwertig 

 

Die Schweiz kann einen bedeutenden Erfolg verbuchen: Die Europäische Union hat offiziell bestätigt, dass das seit September 2023 geltende Datenschutzgesetz der Schweiz den hohen europäischen Standards entspricht und somit als gleichwertig anerkannt wird. Diese e Information wurde kürzlich im neuesten Bericht der EU-Kommission veröffentlicht und vom Eidgenössischen Departement für auswärtige Angelegenheiten (EDA) bekanntgegeben. Die Anerkennung durch die EU hat enorme Auswirkungen auf die Schweizer Wirtschaft. Mit dieser Bestätigung können nun problemlos personenbezogene Daten aus dem EU-Raum in die Schweiz übermittelt werden, ohne dass zusätzliche Maßnahmen erforderlich sind. Dies stellt einen bedeutenden Beitrag zur Stärkung des Wirtschaftsstandorts und zur Erhöhung der Wettbewerbsfähigkeit der Schweiz dar, wie das EDA betont. 

 

Ein langer Weg zur Anerkennung 

 

Der Weg zu dieser Anerkennung war lang und mit Unsicherheiten geprägt. Nach dem Scheitern des Rahmenabkommens drohte die Äquivalenzerklärung zum Datenschutz zum Opfer der angespannten Beziehungen zwischen Brüssel und Bern zu werden. Ähnlich erging es der Anerkennung der Gleichwertigkeit für den Schweizer Börsenplatz, die von Brüssel als Druckmittel zurückgehalten wurde. 

 

Auch andere Länder wurden anerkannt  

 

Die EU-Kommission hat nicht nur die Datenschutzäquivalenz der Schweiz anerkannt, sondern auch die von zehn weiteren Drittstaaten, darunter Kanada, Neuseeland und Israel. Die Verzögerung bei dieser Entscheidung ist auf erfolgreiche Klagen des österreichischen Datenschutzaktivisten Max Schrems zurückzuführen, der bereits zweimal gegen ähnliche Äquivalenzerklärungen zwischen der EU und den USA vor Gericht gewonnen hatte. 

 

Schon vor der Einführung der EU-Datenschutzgrundverordnung (EU-DSGVO) im Jahr 2018 galt der Datenschutz in der Schweiz für die EU seit dem Jahr 2000 als angemessen. Nach der Umsetzung der DSGVO führte Brüssel eine kürzlich abgeschlossene Neubewertung durch. Interessanterweise pflegt die Schweiz selbst eine vergleichbare Liste, auf der die Datenschutzstandards aller EU- und EWR-Länder als angemessen eingestuft werden. Diese positive Entwicklung unterstreicht die kontinuierlichen Anstrengungen der Schweiz, höchste Datenschutzstandards zu gewährleisten und sich international als vertrauenswürdiger Partner zu positionieren. 

 

Haben Sie Fragen zum neuen Schweizer Datenschutzgesetz oder allgemeine Fragen zum Datenschutz? 

  

Regio Datenschutz – Ihr Ansprechpartner in der Regio, Lörrach, Freiburg, Basel und Umgebung. Schreiben Sie uns:

Datenschutz im internationalen Kontext: Wie steht es um die Gesetzgebung in der Schweiz und wie sieht es über dem Atlantik aus?

Die Schweiz und die EU haben unterschiedliche Gesetze und Vorschriften zum Datenschutz, was für Unternehmen, die in beiden Regionen tätig sind, zu Schwierigkeiten bei der Einhaltung aller Anforderungen führen kann.

 

Internationale Übertragung von Daten

 

Die EU hat strenge Regeln für die Übertragung von Daten in Länder außerhalb der EU, einschließlich der Schweiz. Dies kann für Unternehmen, die Daten zwischen der EU und der Schweiz übertragen, zu Herausforderungen führen.

 

Unterschiedliche Ansätze zum Datenschutz

 

Die Schweiz und die EU haben derzeit noch unterschiedliche Gesetze zum Datenschutz, was zu Schwierigkeiten bei der Einhaltung von Datenschutzvorschriften führen kann. Insbesondere bei Vertragsverhandlungen können die Bedingungen für die Verarbeitung von Daten in Verträgen zwischen Schweizer und europäischen Unternehmen kompliziert sein.

Auch kulturelle Unterschiede, z.B. die Einstellung und der Wert in Bezug auf den Datenschutz, kann eine Herausforderung darstellen. Weiter können wegen Sprachbarrieren Schwierigkeiten bei der Verständigung und dem Verständnis von Datenschutzvorschriften auftreten. Nicht zuletzt sind die hohen Kosten des Aufbaus von Datenschutzinfrastrukturen und die Einhaltung von Vorschriften mögliche Problemfelder.

 

Wie sieht es mit der DSG in der Schweiz aktuell aus?

 

In der Schweiz gibt es verschiedene Gesetze und Vorschriften, die den Datenschutz regeln. Das wichtigste Gesetz ist das eidgenössische Bundesgesetz über den Datenschutz (DSG). Das DSG regelt die Verarbeitung von personenbezogenen Daten durch private und öffentliche Stellen. Es enthält Bestimmungen zur Informationspflicht, zum Schutz von Privatsphäre und zu den Rechten von Personen, deren Daten verarbeitet werden.

 

Das bestehende DSG wurde revidiert und tritt am 1.September 2023 in neuer Version in Kraft. Es wurde weitgehend an das EU-Datenschutzrecht angepasst und implementiert die wesentlichen Grundsätze der EU-Datenschutz-Grundverordnung (DSGVO). Das bedeutet, dass die Datenschutzvorschriften in der Schweiz denen in der EU sehr ähnlich sind. Aufgrund dieser Anpassung sollte zukünftig eine gegenseitige Anerkennung der Standards möglich sein und damit durch den Datenschutz keine wesentlichen Handelshemmnisse entstehen.

 

Welche Behörde kontrolliert den Datenschutz in der Schweiz?

 

In der Schweiz ist es der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), der als unabhängige Aufsichtsbehörde für den Datenschutz in der Schweiz fungiert. Der EDÖB ist für die Überwachung der Einhaltung der Datenschutzvorschriften in der Schweiz zuständig und bietet Unterstützung und Beratung bei Fragen zum Datenschutz an.

 

Wie sieht es mit dem Datenschutz in den USA aus?

 

Der Datenschutz in den USA ist ein komplexes Thema und es gibt keine einheitliche Vorschrift, die den Datenschutz im ganzen Land regelt. Stattdessen gibt es eine Vielzahl von Bundes- und Landesgesetzen, die sich mit verschiedenen Aspekten des Datenschutzes befassen.

 

Im Allgemeinen gibt es in den USA weniger strenge Vorschriften zum Datenschutz als in vielen anderen Ländern, insbesondere im Vergleich zu Ländern in Europa, die von der EU-Datenschutz-Grundverordnung (DSGVO) geregelt werden. Es gibt jedoch einige Bundesgesetze, die den Datenschutz in bestimmten Bereichen regeln, wie z.B. im Gesundheitswesen (Health Insurance Portability and Accountability Act – HIPAA) und im Finanzwesen (Gramm-Leach-Bliley Act – GLBA).

 

In den letzten Jahren haben sich die Debatten über den Datenschutz in den USA verstärkt, insbesondere im Zusammenhang mit der Nutzung von persönlichen Daten durch große Technologieunternehmen und der Datenübertragung von Europa in die USA. So gibt es durchaus Bemühungen, auf Bundesebene in den USA strengere Datenschutzvorschriften zu erlassen, um die Privatsphäre der Bürger besser zu schützen. Nachdem der Europäische Gerichtshof 2019 die Gleichwertigkeit der Datenschutzstandards verneint hat, gibt es nun neue politische Bestrebungen für eine gegenseitige Anerkennung der einschlägigen Gesetzgebung. So gab es bereits im März 2022 einen ersten Schritt zu einer Einigung zwischen Europäischer Kommission und US-Regierung durch ein sogenanntes „Trans-Atlantic Data Privacy Framework“.

 

Was leistet die Regio Datenschutz GmbH für Schweizer Unternehmen?

 

Regio Datenschutz unterstützt alle Unternehmen und insbesondere auch Personalabteilungen im Bereich Datenschutz. Wir bieten Schulungen zum Datenschutz und der IT-Sicherheit im Grossraum Basel, Bern, Zürich und in der angrenzenden Region in Deutschland an. Auch arbeiten wir gezielt den Unternehmen zu und unterstützen Personalabteilungen rund um ihre Schwerpunkte. Regio Datenschutz stellt auch den externen Datenschutzbeauftragten oder speziell für Schweizer Unternehmen ohne Niederlassung in Deutschland den sog. «Datenschutz-Vertreter» nach Art. 27 DSGVO. Dieser wird als Ansprechpartner für Kunden und Behörden benötigt, falls schweizerische Unternehmen personenbezogene Daten von Personen aus der EU verarbeiten.

 

Regio Datenschutz – Ihr Ansprechpartner in der Regio, Lörrach, Freiburg, Basel und der gesamten Schweiz!

 

Haben Sie Fragen zu diesem Thema? Schreiben Sie uns:

Datenschutz bei Online Meetings: Tipps und Tricks

Wir alle erinnern uns an die Zeit als von Home-Office gesprochen worden ist. So wirklich kannte man diese Möglichkeit nur aus dem Silicon Valley.

 

Aber ein Meeting von Lörrach nach Freiburg oder Basel nach Basel innerhalb einer Stadt zu führen, ohne dass man sich physisch trifft, war trotz der digitalen Möglichkeit eher die Seltenheit.

 

Online-Meetings sind eine bequeme und effektive Möglichkeit, sich mit anderen Menschen auszutauschen, ohne dass man sich an einen bestimmten Ort begeben muss. Sie sind eine großartige Option für Remote-Arbeiter, aber auch für Menschen, die sich in der Nähe befinden und einfach nur Zeit sparen möchten.

 

Worauf ist zu achten?

 

Allerdings gibt es bei Online-Meetings auch einige Bedenken hinsichtlich des Datenschutzes. In diesem Beitrag möchten wir Ihnen einige Tipps und Tricks an die Hand geben, wie Sie Ihre Daten bei Online-Meetings schützen können.

 

Hier haben wir ein paar Tipps zusammengefasst:

 

• Verwenden Sie eine vertrauenswürdige Plattform: Es gibt viele Plattformen für Online-Meetings, die alle unterschiedliche Sicherheitsfunktionen und -standards bieten.

 

• Wählen Sie eine Plattform, die Ihren Anforderungen entspricht und eine gute Reputation hat, wenn es um den Schutz Ihrer Daten geht.

 

• Verwenden Sie starke Passwörter: Wenn Sie sich für eine Online-Meeting-Plattform anmelden, verwenden Sie immer starke Passwörter. Diese sollten aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen bestehen und nicht leicht zu erraten sein.

 

• Aktivieren Sie die Verschlüsselung: Viele Online-Meeting-Plattformen bieten die Möglichkeit, die Übertragung von Daten zu verschlüsseln. Stellen Sie sicher, dass diese Funktion aktiviert ist, um die Sicherheit Ihrer Daten zu erhöhen.

 

• Achten Sie auf Ihre Kamera: Wenn Sie während eines Online-Meetings die Kamera verwenden, stellen Sie sicher, dass sie auf Sie gerichtet ist und nicht auf andere Dinge in Ihrem Raum.

 

• Grundsätzlich empfiehlt es sich die Kamera immer abzukleben oder über ein mechanisches dafür vorgesehenen Linsenschutz verwenden.

 

 

• Teilen Sie keine sensiblen Informationen: Seien Sie vorsichtig, was Sie während eines Online-Meetings Daten mit Personenbezug teilen. Vermeiden Sie es auch, sensibles Material wie Passwörter oder Bankinformationen zu besprechen.

 

Letztens erzählte mir eine Freundin aus der Schweiz, welche für eine Bank arbeitet, dass Sie mittlerweile das Homeoffice meidet, da es in Ihrer WG unmöglich ist ungestört zu arbeiten. Hier war das Mistrauen einer Mitarbeiterin um Kundendaten gross.

 

Insgesamt gibt es viele Möglichkeiten, Ihre Daten bei Online-Meetings zu schützen.

 

Haben Sie Fragen dazu? Oder benötigen Sie einen Linsenschutz für Ihre Kamera? Die Regio Datenschutz GmbH aus Lörrach bietet Ihnen rund um das Thema Datenschutz in der Region Unterstützung an. Auch arbeitet die Regio Datenschutz GmbH bereits für zahlreiche Kunden im Bereich Datenschutz in Basel, Freiburg und Zürich.

 

Kontaktieren Sie uns

Datenschutz in Startups – Risikominimierung und Marktvorteil. ACHTUNG Besonderes Risiko – Datenübermittlung in die USA

Bei der Neugründung von Unternehmen sind viele Dinge zu beachten. Hier kann es gerade mit bürokratischen Hürden schnell zur Überforderung kommen. Neben Buchhaltungs- und Steuerfragen ist auch rechtlich einiges bei Impressum und AGB zu beachten.

Leicht fällt das Thema Datenschutz dabei hinten über. Spätestens seit der Einführung der DSGVO kann es sich ein Unternehmen nicht mehr leisten, das Thema stiefmütterlich zu behandeln. Insbesondere wenn man Daten in Drittländer außerhalb der EU übermittelt, drohen hohe finanzielle Risiken. Datenschutz kann aber auch eine Chance sein, sich von Mitbewerbern abzuheben.

Hohe Risiken bei mangelndem Datenschutz

Leicht fällt das Thema Datenschutz dabei hinten über. Spätestens seit der Einführung der DSGVO kann es sich ein Unternehmen nicht mehr leisten, das Thema stiefmütterlich zu behandeln.. Mit der DSGVO haben jedoch die Datenschutz – Aufsichtsbehörden ein wirksames Mittel erhalten, von dem sie mittlerweile auch rege Gebrauch machen: Bußgelder. Bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes (!) können die Aufsichtsbehörden den Unternehmen bei einem Verstoß gegen die DSGVO auferlegen.

Das kann auch für Startups kritisch werden und das Bekanntwerden eines Verstoßes oder einer Datenpanne kann zudem zu einem Verlust des Vertrauens der Kunden und Geschäftspartner führen.

Mittlerweile spezialisieren sich auch immer mehr Anwälte auf Abmahnungen und Geltendmachung von Schadensersatzansprüchen. Verbraucherschutzorganisationen reichen vermehrt Beschwerden auch gegen junge Unternehmen bei den Aufsichtsbehörden ein und unterstützen Verbraucher bei Klagen.

Besonderes Risiko – Datenübermittlung in die USA

Seit 2020 durch ein Urteil des Europäischen Gerichtshofs das sog. «Privacy Shield» gekippt wurde, steht die Datenübermittlung in die USA auf sehr wackligen Beinen. Hier wurde vielen Unternehmen von einem Tag auf den anderen die Rechtsgrundlage für eine Datenverarbeitung mit Bezug zur USA entzogen.

Eine Datenübermittlung liegt dabei nicht nur bei einer direkten Übermittlung von einem Unternehmen zu einem anderen vor, sondern, auch wenn eine Zweigstelle besteht oder Unternehmensteile sowohl in den USA als auch in Europa liegen und innerhalb des Unternehmens Daten übermittelt werden oder auch nur auf solche zugegriffen werden kann.

Auch Unternehmen, die keinen direkten Drittlandbezug haben, können von dieser Problematik betroffen sein. Schon bei der Wahl der Serverstandorte oder der Nutzung einer Cloud muss der Datenschutz beachtet werden und eine Drittlandübermittlung transparent gemacht werden. Denn auch bei der Beauftragung eines europäischen Unternehmens muss der Vertrag genauestens geprüft werden. Viele europäische Unternehmen nutzen selbst wiederum Subunternehmer und Dienste im Drittland, um ihre Aufgabe zu erfüllen. Datenschutzrechtlich verantwortlich bleibt aber immer auch das beauftragende Unternehmen, das hierdurch Probleme bekommen kann.

Datenschutz als Marktvorteil

Da diese Problematik durch die neusten Entwicklungen immer wieder in der Diskussion ist und die Datenschutzbehörden vermehrt solche Sachverhalte prüfen, steigt die Awareness für Datenschutz bei Kunden und Geschäftspartnern. Die Frage nach dem Datenschutz ist eine, die bei Verträgen immer häufiger gestellt wird.

Wenn man als Start-up von Anfang an Wert auf Datenschutz legt und sein Unternehmen auf solide Beine stellt, kann man sich hierdurch einen klaren Marktvorteil verschaffen. Bei der Gründung eines Unternehmens sollte daher von Anfang an ein entsprechendes Budget für eine datenschutzrechtliche Beratung eingeplant werden. Hier kann man sich einen Vorteil gegenüber der Konkurrenz verschaffen, die möglicherweise ihre bestehenden oder veralteten Strukturen nur mit höherem Aufwand anpassen können.

Die Werbung mit hohen Datenschutzstandards kann auch Kunden für Kunden attraktiv sein, wie derzeit Marktgigant Apple zeigt. Gerade im Gegensatz zu anderen Anbietern hat Apple von Anfang an der Entwicklung von Datenschutzoptionen gearbeitet und konnte somit ein Alleinstellungsmerkmal erreichen.

Zudem werden viele Unternehmen durch die Aufsichtsbehörden gedrängt, ihre Dienstleister im Drittland hin zu europäischen Anbietern zu wechseln. Hier tut sich ein neuer Markt für Start-ups auf, der bislang durch Firmen aus Drittländern besetzt war.

Die frühzeitige Investition in eine datenschutzrechtliche Beratung schützt Sie also nicht nur vor Schaden, sondern kann Ihnen auch echte Marktvorteile bringen.

Gerne zeigen wir Ihnen, wie wir Sie dabei unterstützen können.

Haben Sie Fragen zum Datenschutz im Bereich Startups?

Fachtagung in Muttenz/Schweiz

Die aktuellsten Themen im Bereich Videosicherheit waren auf der Tagungsordnung der 10. Fachtagung, die am 15.9.2020 durch die EOTEC AG in Muttenz veranstaltet wurde.

IT Security und Datenschutz

Besondere Beachtung fanden die Themen zur IT Security und zum Datenschutz, die von den beiden Experten Daniel Rudin vom Nationalen Zentrum für Cybersicherheit (NCSC), Bern und Dr. Jürgen Knöbel, Regio Datenschutz GmbH, Lörrach, präsentiert wurden. So wurde beispielsweise von Daniel Rudin über erneut zunehmende Gefährdungen durch Malware und Distributed-Denial-of-Service-Attacken (DDoS) in der Schweiz berichtet.

Was ändert sich, wenn die Revision des Schweizer Datenschutzgesetzes erfolgt?

Wie im Vortrag von Jürgen Knöbel zu erfahren war soll durch die Totalrevision des Schweizer Datenschutzgesetzes die Äquivalenz der Schweizer Datenschutzstandards mit der EU gewährleistet werden. Der Nationalrat hat inzwischen den höheren Hürden beim automatisierten Auswerten von Personendaten in der Herbstsession Ende September 2020 zugestimmt. Nach einer dreijährigen Debatte ist die Totalrevision des Datenschutzgesetzes nun vom Bundesrat angenommen worden. Durch die Anpassung an die Anforderungen der DSGVO werden auch auf die Betreiber von Videoanlagen neue bzw. geänderte  Anforderungen zukommen. Dazu gehören beispielsweise Datenschutzanforderungen durch Technikgestaltung und datenschutzfreundliche Voreinstellungen für den Betrieb von Videoanlagen und ggf. erhöhter Dokumentationsbedarf durch Anlegen eines Verzeichnis von Bearbeitungstätigkeiten oder Datenschutzfolgenabschätzungen. Ähnlich dem Datenschutzbeauftragten in der EU sieht das Gesetz auch die Funktion eines Datenschutzberaters vor, der die Unternehmen in allen Fragen des Datenschutzes berät.

Empfehlungen für Betreiber von Videoanlagen in der Schweiz

Bestehende Videoanlagen in der Schweiz sollten im Hinblick auf das revidierte Datenschutzgesetz auf Ihre Zulässigkeit generell überprüft werden. Vorhandene Dokumentationen sollten an das neue Recht angepasst werden (z.B. Datenschutzfolgenabschätzung). Wo nötig, sollte die Transparenz durch geeignete Kennzeichnung gewährleistet werden. Und bei der Beschaffung und Installation neuer Anlagen ist auf eine sichere und datenschutzfreundliche Gestaltung zu achten.

Besondere Umsicht ist bei der Verwendung der neuen, modernen Technologien, z.B. Gesichtserken-nung oder Anwendung anderer biometrischer Verfahren geboten, die eine Person eindeutig identifizieren können. Bei der Erhebung solcher sensiblen Daten ist die Privatsphäre der betroffenen Personen stark betroffen. Deshalb sind die gesetzlichen Hürden in diesen Fällen besonders hoch und es bedarf beispielsweise der Einwilligung der betroffenen Personen, um solche Daten zu verarbeiten.

Sie haben Fragen oder benötigen einen Datenschutz-Vertreter?