6 Einzigartige IKT-Datenschutzbestimmungen in der Schweiz

Die Schweiz ist weltweit bekannt für ihre Innovationskraft, ihren hohen Lebensstandard und ihre starke Wirtschaft. Doch auch beim Datenschutz und der Informations- und Kommunikationstechnologie (IKT) setzt die Schweiz Maßstäbe. In diesem Artikel erfahren Sie alles über die sechs einzigartigen IKT-Datenschutzbestimmungen in der Schweiz, wie sie Unternehmen und Privatpersonen betreffen und was sie im internationalen Vergleich besonders macht.

Einleitung

Datenschutz ist im digitalen Zeitalter wichtiger denn je. Mit dem stetigen Wachstum von Online-Diensten, Cloud-Lösungen und globalen Datenflüssen steigen auch die Anforderungen an den Schutz persönlicher Informationen. Die Schweiz hat mit dem revidierten Datenschutzgesetz (DSG/FADP), das am 1. September 2023 in Kraft getreten ist, einen eigenen Weg eingeschlagen, der sich an internationalen Standards orientiert und dennoch spezifisch auf die Schweizer Bedürfnisse zugeschnitten ist.

In diesem Beitrag beleuchten wir die sechs wichtigsten und einzigartigen Datenschutzbestimmungen für den IKT-Bereich in der Schweiz. Dabei legen wir Wert auf einfache Sprache, klare Strukturen und viele praktische Beispiele, damit Sie als Leser – egal ob Laie oder Profi – die Inhalte schnell erfassen und anwenden können.

1. Schutz nur für natürliche Personen: Kein Schutz für juristische Personen

Eine der auffälligsten Besonderheiten des neuen Schweizer Datenschutzgesetzes ist der Geltungsbereich: Das DSG schützt nur noch die Daten natürlicher Personen. Früher waren auch juristische Personen (z. B. Unternehmen) geschützt, doch das ist nun nicht mehr der Fall.

Tabelle: Geltungsbereich im Vergleich

Land	Schutz für natürliche Personen	Schutz für juristische Personen
Schweiz (neu)	Ja	Nein
Schweiz (alt)	Ja	Ja
EU (DSGVO)	Ja	Nein

Was bedeutet das?

• Unternehmen können sich nicht mehr auf das DSG berufen, wenn es um ihre eigenen Daten geht.
• Der Fokus liegt klar auf dem Schutz der Privatsphäre von Einzelpersonen.

2. Privacy by Design und Privacy by Default

Das neue DSG schreibt explizit die Prinzipien „Privacy by Design“ und „Privacy by Default“ vor. Das bedeutet:

• Datenschutz muss von Anfang an in alle Systeme und Prozesse eingebaut werden.
• Die Standardeinstellungen müssen immer den bestmöglichen Schutz bieten.

Tabelle: Umsetzung von Privacy by Design/Default

Prinzip	Bedeutung	Beispiel in der Praxis
Privacy by Design	Datenschutz von Anfang an einplanen	Verschlüsselung bei Datenspeicherung
Privacy by Default	Standardmäßig höchste Sicherheit	Keine Weitergabe ohne Einwilligung

Vorteile:

• Weniger Risiko für Datenpannen
• Höhere Nutzerzufriedenheit
• Stärkere Kundenbindung

3. Erweiterte Informationspflichten und Transparenz

Das DSG fordert von Unternehmen, dass sie betroffene Personen umfassend und transparent über die Verarbeitung ihrer Daten informieren. Dazu gehören:

• Zweck der Datenverarbeitung
• Kategorien der verarbeiteten Daten
• Empfänger der Daten
• Rechte der Betroffenen

Tabelle: Informationspflichten im Überblick

Pflicht	Beschreibung
Zweckangabe	Warum werden Daten erhoben/verarbeitet?
Datenkategorien	Welche Daten werden verarbeitet?
Empfänger	Wer erhält die Daten?
Rechte der Betroffenen	Auskunft, Berichtigung, Löschung, Widerspruch

Praxis-Tipp: Unternehmen sollten Datenschutzerklärungen einfach und verständlich formulieren, um das Vertrauen der Nutzer zu stärken.

4. Strenge Regeln für internationale Datenübermittlungen

Die Schweiz erlaubt die Übermittlung von Personendaten ins Ausland nur dann, wenn das Zielland ein angemessenes Datenschutzniveau bietet. Die Beurteilung erfolgt durch den Schweizer Bundesrat – und nicht, wie in der EU, durch die Europäische Kommission.

Tabelle: Datenübermittlung ins Ausland

Zielland mit angemessenem Schutz	Übermittlung erlaubt?	Zusätzliche Maßnahmen nötig?
Ja	Ja	Nein
Nein	Nein (außer Ausnahmen)	Ja (z. B. Standardklauseln)

Wichtig: Unternehmen müssen prüfen, ob ihre Dienstleister im Ausland die Schweizer Anforderungen erfüllen.

5. Neue und erweiterte Betroffenenrechte

Mit dem neuen DSG wurden die Rechte der betroffenen Personen gestärkt und erweitert:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Neu: Recht auf Datenportabilität (Datenübertragbarkeit)
• Widerspruchsrecht gegen bestimmte Verarbeitungen

Tabelle: Betroffenenrechte im Vergleich

Recht	Neu im DSG	Schon im alten DSG	In der DSGVO vorhanden
Auskunft	Ja	Ja	Ja
Berichtigung	Ja	Ja	Ja
Löschung	Ja	Ja	Ja
Datenportabilität	Ja	Nein	Ja
Widerspruch	Ja	Eingeschränkt	Ja

Praxis-Tipp: Unternehmen sollten Prozesse einrichten, um Anfragen schnell und korrekt zu bearbeiten.

6. Strengere Sanktionen und neue Meldepflichten

Das revidierte DSG sieht deutlich höhere Strafen für Verstöße vor. Neu ist auch die Pflicht, Datenschutzverletzungen (Data Breaches) unverzüglich zu melden, wenn ein hohes Risiko für die Betroffenen besteht.

Tabelle: Sanktionen und Meldepflichten

Thema	Alt (vor 2023)	Neu (ab 2023)
Maximalstrafe	CHF 10.000	CHF 250.000
Meldepflicht bei Datenpannen	Nein	Ja, bei hohem Risiko
Wer wird bestraft?	Unternehmen	Verantwortliche Einzelpersonen

Was heißt das für Unternehmen?

• Sie müssen interne Prozesse für die Meldung von Datenschutzverletzungen einrichten.
• Verantwortliche können persönlich haftbar gemacht werden.

Besonderheiten im internationalen Vergleich

Obwohl das Schweizer Datenschutzgesetz viele Parallelen zur EU-DSGVO aufweist, gibt es einige klare Unterschiede und „Swiss Add-Ons“:

Merkmal	Schweiz	EU (DSGVO)
Schutz juristischer Personen	Nein	Nein
Datenübermittlung: Zuständigkeit	Bundesrat	EU-Kommission
Meldepflicht Datenschutzpannen	Ja (bei hohem Risiko)	Ja
Strafen	Bis CHF 250.000	Bis 20 Mio. EUR/4% Umsatz
Privacy by Design/Default	Ja (explizit)	Ja (explizit)

Praktische Tipps für Unternehmen und Privatpersonen

• Regelmäßige Audits: Überprüfen Sie regelmäßig Ihre Datenschutzprozesse.
• Mitarbeiterschulungen: Schulen Sie Ihr Team im Umgang mit Daten.
• Transparenz: Kommunizieren Sie offen mit Ihren Kunden über Datenverarbeitung.
• Technische Maßnahmen: Nutzen Sie Verschlüsselung und Zugriffskontrollen.
• Dokumentation: Halten Sie alle Prozesse und Maßnahmen schriftlich fest.

Fazit

Die Schweiz hat mit ihrem neuen Datenschutzgesetz einen modernen, klaren und strengen Rahmen für den Umgang mit personenbezogenen Daten geschaffen. Besonders im IKT-Bereich profitieren Unternehmen und Nutzer von mehr Transparenz, mehr Kontrolle und höheren Sicherheitsstandards. Die sechs einzigartigen Bestimmungen – von der Fokussierung auf natürliche Personen über Privacy by Design bis hin zu strengen Sanktionen – machen das Schweizer Datenschutzrecht zu einem Vorbild für viele andere Länder.

Wer sich an die Regeln hält, stärkt das Vertrauen seiner Kunden und minimiert rechtliche Risiken. Die Digitalisierung schreitet weiter voran – und mit ihr der Schutz der Privatsphäre in der Schweiz.