Schweizer Grundsätze bei der Datenverarbeitung

Ausnahmen im neuen schweizerischen Datenschutzgesetz erfordern Einzelfallprüfung

(PresseBox) - Die Schweiz ist ein reines Binnenland ohne Meerzugang, aber aus wirtschaftlicher Perspektive ist die Schweiz eine Insel. Umschlossen von Mitgliedsstaaten der Europäischen Union: im Norden die Bundesrepublik, im Westen Frankreich, im Süden Italien und im Osten Österreich. Die Eidgenossen sind zwar wirtschaftlich von EU-Mitgliedsstaaten umgeben und in hohem Maße mit den 27 EU-Staaten ökonomisch verflochten, aber dennoch behält sich die Schweiz eine Eigenständigkeit in vielen gesetzlichen Regelungen vor. Das schweizerische Datenschutzgesetz (DSG) ist hierfür ein weiteres Beispiel in einer langen Kette. Zwar ist es neuerdings eng an die europäischen Regeln der DSGVO angelehnt, aber es gibt einige beachtenswerte Abweichungen. ?Gerade die Datenverarbeitung ist für Unternehmen bedeutsam. Hier gibt es Unterschiede zum EU-Raum?, erklärt der langjährige Datenschutzfachmann Dr. Jörn Voßbein. Welche Rechtfertigungsgründe benötigt man in der Eidgenossenschaft, um Daten regelkonform verarbeiten zu können und was ist anders als im EU-Raum.

Für eine Datenverarbeitung muss gemäß des DSG eine rechtsgültige Einwilligung vorliegen. Die Voraussetzungen entsprechen denen der DSGVO. Ohne Zweifel bedeutsam ist die Abgrenzung und Erkennbarkeit der Einwilligung sowie die Vollständigkeit der Informationen zur Datenverarbeitung. Trotzdem sind ausdrückliche Einwilligungen erforderlich für a) die Bearbeitung von besonders schützenswerten Personendaten, b) ein Profiling mit hohem Risiko durch private Personen; und c) ein Profiling durch Bundesorgane.

Wie bei der DSGVO gibt es auch im Datenschutzgesetz der Schweiz auch Rechtfertigungsgründe für die Datenverarbeitung. ?Rechtfertigungsgründe stellen eine Erlaubnis von Datenverarbeitungen dar, ohne dass hierbei die Persönlichkeitsrechte verletzt werden,? erklärt Datenschutzexperte Dr. Jörn Voßbein auf Basis seiner gesammelten Erfahrungen in der Schweiz und der EU. Allerdings sind die Rechtsfertigungsgründe im Zusammenhang mit der jeweiligen Datenverarbeitung auf ihre Anwendbarkeit gewissenhaft zu prüfen, um Verstöße gegen das DSG zu verhindern. Aber anders als nach der DSGVO sind diese Rechtfertigungsgründe in Informationspflichten oder Auskunftsersuchen nicht zwingend zu nennen. Ratsam kann es allerdings dennoch sein. Letztlich sollte jeder Fall einer Einzelfallbetrachtung unterzogen werden.



Eine wirkliche Neuheit stellt der Rechtfertigungsgrund zur Bonitätsprüfung dar. Allerdings sind im DSG vier Voraussetzungen genannt, die erfüllt sein müssen, damit dieser Rechtfertigungsgrund zur Datenverarbeitung herangezogen werden kann:

Es handelt sich weder um besonders schützenswerte Personendaten noch um ein Profiling mit hohem Risiko.

Die Daten werden Dritten nur bekanntgegeben, wenn diese die Daten für den Abschluss oder die Abwicklung eines Vertrags mit der betroffenen Person benötigen.

Die Daten sind nicht älter als zehn Jahre.

Die betroffene Person ist volljährig.

Bei anderen Themenfeldern lehnt sich das DSG relativ eng an die Vorgaben der DSGVO an, so zum Beispiel bei der Zulässigkeit von automatisierten Einzelentscheidungen trotzdem empfiehlt es sich, auch hier eine Einzelfallprüfung vorzunehmen, um alle vorhandenen Ausnahmen in Betracht zu ziehen.

?Die Regelungen im DSG zur Datenverarbeitung weisen Besonderheiten auf. Für schweizerische Unternehmen, deren Geschäftsbeziehungen über die Landesgrenzen hinausreichen, bedeutet dies, sowohl die eidgenössische Gesetzgebung wie auch die europäische DSGVO im Blick zu behalten. Das ist eine unternehmerische Herausforderung, die ohne Fachexpertise schnell zu Fehlern und Strafzahlungen führt?, berichtet UIMC-Geschäftsführer Dr. Jörn Voßbein aus seinen einschlägigen Erfahrungen. Die DSGVO ist ohnehin einzuhalten, wenn bei der Datenverarbeitung auch Bürger der EU betroffen sind, was bei der o. g. wirtschaftlichen Verflechtung ohnehin oft vorkommen wird.

Die UIMC ist eine gesellschaftergeführte mittelständische Unternehmensberatung mit den Kerngebieten Datenschutz und Informationssicherheit; im Datenschutz gehören wir zu den marktführenden Beraterhäusern. Wir bieten als Vollsortimenter sämtliche Unterstützungsmöglichkeiten der Analyse, Beratung, Umsetzung und Schulung/Sensibilisierung bis hin zum Komplett-Outsourcing des Beauftragten an.

Das Schwesterunternehmen UIMCert ist als sachverständige Prüfstelle für die Norm ISO/IEC 27001 von der DAkkS akkreditiert.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 18.05.2021 - 09:30 Uhr
Sprache: Deutsch
News-ID 1901957
Anzahl Zeichen: 4643

Kontakt-Informationen:
Stadt:

Wien

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 304 mal aufgerufen.

Datenschutz, Cyberattacken und, und, und: das war das Jahr 2023 ...
Das Jahr 2023 geht mit rasenden Schritten zu Ende. Schon ist Weihnachten zum Greifen nahe, die Silvesterparty wird geplant und dann sind wir alle im Schaltjahr 2024 angekommen. Was bleibt vom Jahr 2023? Welche Spuren hinterlässt es? Wie die Geschichtsschreibung über dieses Jahr 2023 urteilen und i

KI:„Wir brauchen ein datenschutzrechtliches Bewusstsein.“ ...
Das Megathema Künstliche Intelligenz ist seit Monaten in den Schlagzeilen. Steigende Aktienkurse bei KI-Unternehmen und Aussagen wie „Im Jahr 2035 wird kein Job mehr ohne KI auskommen“ von Bundesarbeitsminister Hubertus Heil sind Ausdruck des Hypes. Nach der Goldgräberstimmung um das Textverar

Hinweisgeberschutzgesetz ist weder Denunzierungsinstrument noch Grundlage für Stasi 4.0 ...
Seit Anfang Juli dieses Jahres gibt es in Deutschland das „Hinweisgeberschutzgesetz (HinSchG)“. In der Öffentlichkeit ist das Thema vielfach unter der Überschrift Whistleblowing bekannt. Das Hinweisgeberschutzgesetz war aufgrund europarechtlicher Vorgaben erforderlich, wird aber sehr kritisch

Weitere Mitteilungen von UIMC Dr. Vossbein GmbH&Co. KG

Startup aus dem Allgäu entwickelt künstliche Intelligenz im Brandschutz: So kann eine Software Feuer erkennen und dank Roboter direkt löschen (FOTO) ...
Lernfähige Systeme sind in unserem Alltag längst angekommen: Siri versteht unsere Sprachbefehle, Facebook weiß ob wir schwanger sind und Kameras erkennen Verkehrszeichen. Nur Glut und Feuer konnten die Systeme bislang nicht zuordnen; zu komplex sind die Varianten. Ein Startup aus dem Allgäu jedo

CGTN: Keine leeren Versprechen - China hält sich an seine Verpflichtungen ...
Vor mehr als 2000 Jahren sagte Konfuzius: "Yan Bi Xin Xing Bi Guo", was bedeutet: "Man muss seine Versprechen halten und entschlossen arbeiten". "Die chinesische Zivilisation betont 'Wort muss gehalten werden, Versprechen müssen umgesetzt werden', und 'Uneh

The Mars Agency geht eine Partnerschaft mit Mountaingate Capital ein, um schneller auf die wachsenden Bedürfnisse ihrer Kunden reagieren zu können ...
The Mars Agency, eine globale Commerce-Marketing-Agentur, gab heute eine beträchtliche Kapitalbeteiligung der in Denver ansässigen mittelständischen Private-Equity-Firma Mountaingate Capital ("Mountaingate") bekannt. Die 1972 gegründete Mars Agency hat seit ihrer Gründung ein enorme

Cortado MDM integriert mobile Geräte mit Kaseya VSA ...
Der MDM-Experte (Mobile Device Management) Cortado Mobile Solutions und Kaseya, der führende Anbieter von IT- und Sicherheitsmanagement-Lösungen für Managed Service Provider (MSPs) und kleine bis mittelständische Unternehmen (SMBs), haben gemeinsam eine Integration entwickelt, die MDM in Kaseya