Datenschutz - Aktuelle Infos zum neuen DSG

Per September 2023 wird es Veränderungen im Schweizer Datenschutzgesetz (DSG) geben. Mit der Anpassung soll vor allem der Schutz von personenbezogenen Daten unterstützt werden. Auch sollen Unternehmen und Organisationen striktere Regeln diesbezüglich erhalten. Vor allem im Bereich des datengetriebenen Marketings wird dies wichtig sein. In diesem Artikel wollen wir die konkreten Anpassungen genauer betrachten.

Was wir bisher wissen

Per 01. September 2023 wird das neue Gesetz in Kraft treten. Nicht in allen Fällen ist eine Einwilligung in die Datenerhebung und -verarbeitung notwendig. Die gesamten Anpassungen gelten für natürliche Personen, kommerzielle und nichtkommerzielle Organisationen, die Daten von Schweizer Bürgern verarbeiten. Es betrifft jedoch nicht juristische Personen.

Die Daten müssen von Organisationen datenschutzkonform verarbeitet werden. Dies gilt auch dann, wenn sie Dritte (z.B. Lieferanten) für die Datenverarbeitung verantwortlich machen. Alle Verarbeiter sind dabei verpflichtet, den Datenschutz und die Sicherheit einzuhalten.

In Bezug auf das extraterritoriale Recht gilt, dass Organisationen, die mit personenbezogenen Daten arbeiten, ihren Sitz nicht in der Schweiz haben müssen. Es erlaubt jedoch nicht die Übermittlung personenbezogener Daten aus der Schweiz in andere Länder, die nicht über eine Angemessenheitsvereinbarung verfügen. Nur dann ist es erlaubt, wenn die Einwilligung des Nutzers besteht.

DSG vs. DSGVO

Das DSG erlaubt die Verarbeitung personenbezogener Daten ohne die Einwilligung. Ausser in bestimmten Situationen. Dazu zählen die Folgenden:

• Wenn sensible und personenbezogene Daten verarbeitet werden
• Wenn ein Hochrisiko Profil durch eine Privatperson erstellt wird
• Wenn ein Profil durch eine Bundesbehörde erstellt wird
• Wenn Daten in Drittländer versendet werden, wo kein passender Datenschutz existiert

Das DSG lässt neben der Einwilligung auch andere Rechtsgrundlagen für die Datenverarbeitung zu. Dies jedoch in einem kleineren Umfang, als die DSGVO. Benötigt es eine Einwilligung, ist diese vor oder zum Zeitpunkt der Datenerhebung erforderlich. Auch hier gilt, dass die Einwilligung nach dem Datenschutzgesetz in Kenntnis der Sachlage und freiwillig passieren muss.

Consent Management Plattformen bieten datenschutzkonforme Nutzerbenachrichtigungen. Hierfür können mehrere Konfigurationen mit Geolokalisierung genutzt werden. So kann sichergestellt werden, dass die Regeln der DSGVO oder des DSG je nach Nutzer:innen Standort eingehalten werden.

Regelungen bzgl. Benachrichtigungen

Es gilt die Regel, dass betroffene Personen immer vor der Datenerfassung benachrichtigt werden müssen, selbst wenn keine Einwilligung von Nöten ist.

Auch Unternehmen müssen Nutzer:innen informieren. Dies kann in Form einer Datenschutzerklärung auf der Website geschehen. Hierfür benötigt es:

• Angaben des/der Datenverantwortlichen. Gilt für Unternehmen und auch für Dritte
• Kontaktdaten der Datenverantwortlichen
• Angaben des/der Datenempfänger:in und allen anderen Parteien, die auf die Datendatei zugreifen können
• Das Empfängerland, sollten die Daten die Schweiz verlassen
• Angaben für was die Daten erfasst und genutzt werden
• Die Datenkategorien, wenn dies notwendig ist
• Die Angaben, wie Daten erfasst werden, wenn notwendig
• Die Rechtsgrundlage für die Datenverarbeitung
• Die Nutzer:innenrechte in Bezug auf die personenbezogenen Daten inkl. des Rechts, dass die Einwilligung verweigert oder widerrufen werden kann.

Welche Rechte haben Personen ganz allgemein?

Prinzipiell haben Personen die folgenden Rechte:

• Personen haben immer das Recht auf eine Auskunft darüber, ob die Personendaten bearbeitet werden.
• Personen haben immer das Recht auf Datenherausgabe oder Datenübertragung
• Personen haben ebenfalls das Recht auf die Richtigstellung und Löschung von Daten

Das neue Datenschutzgesetz wird sicherlich strenger ausfallen und es ist durchaus wichtig, dass man sich früher oder später damit auseinandersetzt. Insbesondere dann, wenn man eine Website besitzt.

Quelle: Webrepublic.com