Was das neue Schweizer Datenschutzgesetz für KMUs bedeutet
Ein Leitfaden zur Umsetzung des nDSG in Ihrem Unternehmen.
Überblick: Die wichtigsten Änderungen des nDSG
Das revidierte Schweizer Datenschutzgesetz (nDSG) bringt signifikante Neuerungen mit sich, um den Datenschutz an das digitale Zeitalter anzupassen und eine Kompatibilität mit der EU-DSGVO sicherzustellen. Für Unternehmen bedeutet dies eine Abkehr vom bisherigen Prinzip und einen Fokus auf Proaktivität.
Zentrale Aspekte sind das Prinzip des "Privacy by Design" (Datenschutz durch Technikgestaltung) und "Privacy by Default" (datenschutzfreundliche Voreinstellungen). KMUs müssen nun transparenter darüber informieren, welche Daten zu welchem Zweck erhoben werden.
Auswirkungen auf Auftragsdatenverarbeitungsverträge
Unter dem nDSG werden die Anforderungen an die vertragliche Basis mit Dienstleistern (Cloud-Anbieter, Marketing-Agenturen, IT-Support) verschärft. Die Verantwortung für die Datensicherheit verbleibt beim Auftraggeber.
Es ist essenziell, bestehende Auftragsverarbeitungsverträge (AVV) zu prüfen und gegebenenfalls nachzubessern, um den neuen Informationspflichten und Sicherheitsanforderungen gerecht zu werden.
Sanktionen bei Nicht-Compliance
Einer der markantesten Unterschiede zum alten Gesetz ist das Strafmass. Bei vorsätzlicher Verletzung von Informations-, Auskunfts- und Mitwirkungspflichten können verantwortliche Privatpersonen mit einer Busse von bis zu CHF 250'000 belegt werden.
Im Gegensatz zur EU-DSGVO richtet sich die Busse in der Schweiz primär gegen die verantwortlichen natürlichen Personen innerhalb des Unternehmens, nicht gegen die juristische Person selbst.
Checkliste für Ihr Unternehmen
- Inventar erstellen: Erfassen Sie alle Aktivitäten, bei denen Personendaten bearbeitet werden.
- Datenschutzerklärung: Aktualisieren Sie Ihre Website und internen Dokumente.
- Verträge prüfen: Passt die Zusammenarbeit mit Drittanbietern zum nDSG?
- Meldepflichten: Etablieren Sie Prozesse für Datenschutzverletzungen.
Sichern Sie Ihr Unternehmen rechtlich ab
Die Umsetzung des nDSG erfordert präzises rechtliches Fachwissen. Talon Scribe Legal unterstützt Sie bei der Erstellung von Verträgen und Compliance-Leitfäden.
Beratung anfragen