Datenschutz in der Schweiz: der praktische Leitfaden zum DSG

Das Bundesgesetz über den Datenschutz (DSG) ist eine der tragenden Säulen für den sicheren Umgang mit Daten in der Schweiz. Seit dem 1. September 2023, dem Datum des Inkrafttretens der Totalrevision des Gesetzes, müssen Unternehmen der Erhebung, Aufbewahrung und Nutzung personenbezogener Informationen mehr Aufmerksamkeit schenken. Die zunehmende Digitalisierung der Geschäftsprozesse macht den Datenschutz nicht nur zu einer gesetzlichen Pflicht, sondern auch zu einem wichtigen Vertrauensfaktor für Kunden und Mitarbeitende.

Was ist das DSG (Datenschutzgesetz) und wer muss es einhalten

Das DSG legt fest, wie personenbezogene Daten bearbeitet werden müssen. Es gilt für alle Unternehmen, unabhängig von ihrer Grösse, einschliesslich Kleinstunternehmen, KMU, E-Commerce und freien Berufen, die Informationen von Mitarbeitenden, Kunden oder Lieferanten erheben. Auch Daten, die über digitale Tools, Verwaltungssoftware, CRM oder Cloud erhoben werden, fallen in den Anwendungsbereich des Gesetzes.

Welche Daten sind geschützt

Das DSG definiert als personenbezogene Daten alle Informationen, die eine natürliche Person direkt oder indirekt identifizieren, wie zum Beispiel:

• Vor- und Nachname
• E-Mail- oder Postadresse
• Telefonnummer
• Bank- oder Zahlungsdaten
• Besonders schützenswerte Informationen (medizinische, biometrische)

Diese Daten erfordern Schutzmassnahmen, die ihrem Sensibilitätsgrad entsprechen.

Grundprinzipien des DSG

Unternehmen müssen einige zentrale Grundsätze einhalten:

1. Rechtmässigkeit und Korrektheit: Die Daten müssen rechtmässig und transparent bearbeitet werden.
2. Verhältnismässigkeit: Nur die notwendigen Daten erheben.
3. Transparenz: Die Personen über die Bearbeitung der Daten und deren Nutzung informieren.
4. Sicherheit: Geeignete technische und organisatorische Massnahmen gegen unbefugten Zugriff oder Datenverlust treffen.

Rechte der betroffenen Personen

Das Gesetz garantiert den betroffenen Personen bestimmte Rechte:

• Zugang zu den eigenen Daten
• Korrektur falscher Informationen
• Löschung der Daten, wenn vorgesehen
• Information über die Datenbearbeitung

Unternehmen müssen in der Lage sein, diese Anfragen dokumentiert und zeitnah zu erfüllen.

Konkrete Pflichten für Unternehmen

Um dem DSG zu entsprechen, müssen Unternehmen:

• Die erhobenen Daten und die Zwecke der Bearbeitung dokumentieren
• Eine klare Datenschutzerklärung erstellen
• Die IT-Systeme und Zugänge schützen
• Die Mitarbeitenden im Umgang mit Daten schulen
• Prüfen, ob Lieferanten und Partner das Gesetz einhalten

DSG und DSGVO: die wichtigsten Unterschiede

Viele Unternehmen arbeiten mit europäischen Kunden oder Partnern zusammen. Die DSGVO kann dadurch anwendbar werden. Auch wenn sie nicht identisch sind, teilen DSG und DSGVO viele Grundsätze: Die Einhaltung des DSG ist ein wichtiger Schritt, um auch die europäischen Regeln zu erfüllen.

Risiken bei Nichteinhaltung

Ein sorgloser Umgang mit Daten birgt erhebliche Risiken:

• Rechtliche Sanktionen und Bussen
• Reputationsschäden
• Vertragliche Probleme mit Lieferanten und Partnern
• Vertrauensverlust bei den Kunden

Wie easy4you Unternehmen unterstützt

easy4you begleitet KMU bei der Einhaltung des DSG mit folgenden Leistungen:

• Analyse der Geschäftsprozesse und der bearbeiteten Daten
• Unterstützung bei der Erstellung von Datenschutzerklärungen und Richtlinien
• Schulung des Personals
• IT-Schutz und Sicherheitsmassnahmen
• Laufende Beratung zu gesetzlichen Neuerungen

Das Ziel ist es, die Datenverwaltung einfach, sicher und in die Geschäftsprozesse integriert zu gestalten.

Fazit

Die Anpassung an das DSG ist obligatorisch: Jedes digitale Unternehmen muss den Datenschutz strukturiert angehen. Heute die richtigen Entscheidungen zu treffen bedeutet, morgen Probleme zu vermeiden und das Vertrauen von Kunden und Mitarbeitenden zu stärken.

Möchtest du wissen, ob dein Unternehmen das DSG einhält? Kontaktiere uns für eine kostenlose Beratung!