Compliance · 6 min
DSGVO und Schweizer revDSG: das Wichtigste
Die DSGVO ist die europäische Verordnung zum Schutz personenbezogener Daten; das revDSG ist das neue Schweizer Datenschutzgesetz, das in seinen Prinzipien an die DSGVO angeglichen ist. Beide verpflichten Unternehmen, personenbezogene Daten rechtmässig, transparent und sicher zu verarbeiten. Für alle, die zwischen der Schweiz und der EU tätig sind, ist die Kenntnis ihrer Prinzipien sowohl eine rechtliche als auch eine Vertrauensanforderung.
Kernpunkte
- Die DSGVO (EU) und das revDSG (Schweiz) teilen die Datenschutzprinzipien.
- Es sollten nur die notwendigen Daten erhoben werden, transparent und sicher.
- Menschen haben Rechte auf Auskunft, Berichtigung und Löschung.
- Kohärente gute Praktiken decken beide Regelwerke ab.
Die gemeinsamen Prinzipien
DSGVO und revDSG teilen die grundlegenden Prinzipien: nur die notwendigen Daten erheben, zu klaren Zwecken, mit Einwilligung oder einer anderen rechtmässigen Grundlage, sie sicher und für die notwendige Dauer aufbewahren und den Menschen Rechte an ihren eigenen Daten gewähren (Auskunft, Berichtigung, Löschung).
- Datenminimierung: nur die notwendigen Daten erheben.
- Transparenz: über die Nutzung der Daten informieren.
- Sicherheit: Daten mit angemessenen Massnahmen schützen.
- Rechte: Auskunft, Berichtigung und Löschung gewährleisten.
Was das in der Praxis bedeutet
Für die meisten Unternehmen bedeutet Konformität: zu wissen, welche personenbezogenen Daten man verarbeitet und warum, klare Datenschutzhinweise zu haben, die Einwilligungen einzuholen, wo nötig, die Daten mit angemessenen Sicherheitsmassnahmen zu schützen und auf Anfragen der betroffenen Personen reagieren zu können. Das ist keine Bürokratie um ihrer selbst willen, sondern ein verantwortungsvoller Umgang mit Informationen.
Schweiz und EU: ein kohärenter Rahmen
Die Angleichung des revDSG an die Prinzipien der DSGVO erleichtert Unternehmen das Leben, die auf beiden Märkten tätig sind: Die Einführung guter Datenschutzpraktiken ermöglicht es, beide Regelwerke mit einem kohärenten Ansatz einzuhalten und so zwei getrennte Systeme zu vermeiden.
FAQ
Ist das Schweizer revDSG gleich der DSGVO? +
Nicht identisch, aber in den Prinzipien angeglichen. Wer gute Datenschutzpraktiken einführt, kann beide mit einem kohärenten Ansatz einhalten.
Muss sich ein KMU um den Datenschutz kümmern? +
Ja. Die Pflichten gelten für jeden, der personenbezogene Daten verarbeitet. Für viele KMU genügen wenige verhältnismässige Massnahmen: klare Datenschutzhinweise, angemessene Sicherheit und Wahrung der Rechte.
Ist die Konformität nur eine rechtliche Pflicht? +
Nein: Sie ist auch ein Vertrauensfaktor. Ein guter Umgang mit Kundendaten stärkt den Ruf und die Glaubwürdigkeit gegenüber Partnern und Kunden.
Diese Ideen in Ihrem Unternehmen anwenden?
Erzählen Sie uns Ziele und Kontext: Wir antworten mit einer konkreten ersten Einordnung zu KI, Software, Automatisierung und Digitalmarketing.
Assessment anfragen