Grundlagen DSG & GDPR
Das Datenschutzgesetz der Schweiz (DSG) wurde 2023 modernisiert und bringt neue Pflichten für Unternehmen im Umgang mit personenbezogenen Daten. Parallel gilt für international tätige Firmen auch die GDPR (EU-Datenschutzgrundverordnung).
Beide Gesetze verfolgen ähnliche Ziele: Transparenz, Rechtmässigkeit und Sicherheit bei der Verarbeitung von Daten.
Anforderungen für Unternehmen
Wesentliche Pflichten für Firmen in der Schweiz:
- Informationspflicht gegenüber Kunden (Privacy Notices)
- Führen eines Verzeichnisses von Verarbeitungstätigkeiten
- Meldung von Datenpannen (Data Breach Notification)
- Rechte der betroffenen Personen (Auskunft, Löschung, Korrektur)
- Einbindung von Datenschutz by Design & by Default
ISO 27701 & Standards
ISO 27701 ist eine Erweiterung von ISO 27001 und dient als Privacy-Management-System (PIMS). Sie hilft Unternehmen, Datenschutz organisatorisch und technisch abzusichern. Weitere relevante Standards:
- ISO 27001 – Informationssicherheitsmanagement
- ISO 22301 – Business Continuity
- NIST Privacy Framework
Prozesse & Governance
Eine nachhaltige Datenschutz-Compliance Schweiz erfordert klare Prozesse:
- Datenerfassung – nur notwendige Daten speichern
- Klassifizierung – Sensibilität und Schutzbedarf bewerten
- Zugriffskontrolle – Rollen und Rechte definieren
- Monitoring – regelmässige Audits & Kontrollen
- Schulung – Awareness-Trainings für Mitarbeitende
Checklisten für Compliance
Praktische Compliance-Checkliste für Schweizer Unternehmen:
- ✔ Datenschutzerklärung aktuell und DSG/GDPR-konform?
- ✔ Verzeichnis aller Datenverarbeitungen geführt?
- ✔ Vertragliche Regelungen mit Auftragsverarbeitern vorhanden?
- ✔ Prozesse für Auskunfts- und Löschbegehren definiert?
- ✔ Notfallplan bei Datenschutzverletzungen etabliert?
FAQ
Unterscheidet sich DSG von GDPR?
Ja, das DSG ist weniger umfangreich, orientiert sich aber stark an der GDPR.
Brauchen KMU einen Datenschutzbeauftragten?
Nicht zwingend, aber empfohlen bei Verarbeitung sensibler Daten.
Wie können Unternehmen Compliance nachweisen?
Durch Dokumentation, Audits und Zertifizierungen wie ISO 27701.