Bald ist es so weit: Am 1. September 2023 treten das neue Bundesgesetz über den Datenschutz und die dazugehörige Verordnung über den Datenschutz in Kraft. Mit dem neuen Gesetz und dessen Verordnung müssen alle Unternehmen in der Schweiz verschärfte Datenschutzregeln beachten. Wichtig sind namentlich die im Unternehmen geltenden Datenschutzrichtlinien und die vom Unternehmen abgegebene Datenschutzerklärung. Ein Online-Datenschutz-Check schafft Klarheit, ob ein Unternehmen den Anforderungen des ne...

In seiner Herbstsession 2020 hat das Parlament das neue Bundesgesetz über den Datenschutz nDSG verabschiedet. Das Gesetz verbessert die Bearbeitung persönlicher Daten und gewährt den Schweizer Bürgerinnen und Bürgern neue Rechte. Die neuen Regelungen werden samt der neuen Datenschutzverordnung am 1. September 2023 in Kraft treten. Unternehmen sollten sich in der verbleibenden Zeit bis zum Inkrafttreten auf die neuen Gesetzesbestimmungen vorbereiten.

Wer den Internetauftritt des Bundesamts für Gesundheit BAG durchforstet, bekommt den Eindruck, da werde mächtig für die Digitalisierung des Schweizer Gesundheitswesens gewerkelt. Man findet die «Abteilung Digital Transformation», die für die Umsetzung einer erfolgversprechenden Digitalisierungsstrategie gerade einen neuen Chef sucht. Man findet einen ausführlichen Beschrieb über Umsetzung und Vollzug des «Bundesgesetzes über das elektronische Patientendossier», das am 15. April 2017 in Kraft get...

Die seit dem 25. Mai 2018 geltende neue Datenschutz-Grundverordnung der EU (DSGVO) betrifft viele Schweizer Unternehmen, die personenbezogene Daten von natürlichen, in der EU-ansässigen Personen verarbeiten. Zudem soll das Schweizer Recht der DSGVO so rasch wie möglich angepasst werden. Deshalb muss man sich mit DSGVO-Begriffen auseinandersetzen wie zum Beispiel «Verbot mit Erlaubnisvorbehalt», «Vorfallreaktions-Management» («Incident Response Management»), «Rechenschaftspflicht», «Datenschutzma...

Am 25. Mai 2018 ist die EU-Datenschutz-Grundverordnung endgültig in Kraft getreten. In der auch hierzulande ausgedehnten Medienberichterstattung darüber sind die Begriffe «Datenschutz» und «Datensicherheit» häufig nicht klar auseinandergehalten worden. Tatsache ist, dass die beiden Begriffe unterschiedliche Tatbestände umfassen, die sich nur teilweise überschneiden. Lesen Sie die Einzelheiten dazu.

Aufgrund der ausgiebigen Diskussion um die neue EU-Datenschutz-Grundverordnung sollte es nun eigentlich ein jeder wissen: Von Gesetzes wegen müssen Daten über Kunden und über Mitarbeitende durch angemessene technische und organisatorische Massnahmen gegen unbefugtes Bearbeiten geschützt werden. Das gilt auch für die elektronische Übertragung und somit auch für das Versenden dieser Daten via E-Mail. Oder: Die Verschlüsselung der E-Mail mit solchen Daten ist gefordert.

Alle Welt spricht davon, wie gross im Gefolge der fortschreitenden Digitalisierung die Gefahr von Cyberattacken und des Missbrauchs von privaten Daten sei. Das kümmert viele Schweizer Volksvertreter offenbar wenig. Schon im Januar 2018 hat die Mehrheit der Staatspolitischen Kommission des Nationalrats beschlossen, die Revision des Datenschutzgesetzes aufzuschieben. Und im März 2018 ist der Nationalrat auf das Informationssicherheitsgesetz für den Bund nicht einmal eingetreten. Was bedeutet das f...

Am 25. Mai 2018 wird die im April 2016 in Kraft getretene Datenschutz-Grundverordnung (DSGVO) der Europäischen Union nach einer zweijährigen Einführungszeit ihre volle Wirkung entfalten. Und in der Schweiz hat der Bundesrat im September 2017 die Botschaft für die Revision des Datenschutzgesetzes verabschiedet. Damit soll das Schweizer Recht an die Entwicklung in der EU angepasst werden. Was bedeutet das für die einzelnen Unternehmen?