05Sep

Fragestellungen zur Umsetzung des Datenschutzes

Written by Equilas. Posted in Legal, Compliance & Risk

Am 1. September 2023 ist das revidierte Bundesgesetz über den Datenschutz (DSG) in Kraft getreten, welches gewisse Änderungen und Neuerungen mit sich bringt. Für eine gesetzeskonforme Umsetzung ist es hilfreich, sich mit den nachfolgenden Fragestellungen auseinander zu setzen und den Datenschutz innerhalb des Unternehmen zu thematisieren:

  • Bestehen organisatorische Vorgaben bspw. in Form einer internen Richtlinie oder Weisung, welche den Umgang mit dem Datenschutz innerhalb des Unternehmens regeln?
  • Sind die internen Verantwortlichkeiten in Bezug auf die Einhaltung des Datenschutzes geregelt und soll ein Datenschutzberater bestimmt werden?
  • Besteht eine Pflicht zur Führung eines Verzeichnisses der Bearbeitungstätigkeiten?
  • Falls besonders schützenswerte Personendaten bearbeitet werden und/oder ein Profiling mit hohem Risiko durchgeführt wird, sind die damit verbunden Pflichten eingehalten?
  • Ist eine Datenschutzerklärung vorhanden, welche alle externen Ansprechgruppen wie bspw. Kunden, Lieferanten, Behörden über die Bearbeitung ihrer Personendaten informiert?
  • Sind die Mitarbeitenden über die Bearbeitung von Personendaten im Rahmen einer (internen) Datenschutzerklärung informiert?
  • Werden die Besucher der eigenen Webseite über allfällige Cookies und die Bearbeitung von Personendaten aufgeklärt?
  • Sind technische und organisatorische Massnahmen zur Sicherstellung der Datensicherheit innerhalb des Unternehmens implementiert?
  • Besteht ein Löschkonzept, wonach die bearbeiteten Personendaten nach Ablauf der gesetzlichen oder vertraglich vereinbarten Aufbewahrungsfrist gelöscht werden?
  • Können mögliche Auskunftsbegehren von betroffenen Personen fristgerecht mit den erforderlichen Informationen über die Bearbeitung ihrer Personendaten beantwortet werden?
  • Falls Auftragsbearbeiter für die Bearbeitung von Personendaten hinzugezogen werden, wurden mit ihnen entsprechende Auftragsbearbeitungsvereinbarungen abgeschlossen?
  • Sind die Mitarbeitenden hinsichtlich der Einhaltung des Datenschutzes informiert und ausgebildet?

Die Equilas kann bei der Beantwortung der obgenannten Fragestellungen unterstützen und bietet verschiedene Mustervorlagen für die Umsetzung des DSG wie bspw. Weisung, Datenschutzerklärung, Antwortschreiben für Auskunftsersuchen, Verzeichnis der Bearbeitungstätigkeiten und Auftragsbearbeitungsvereinbarung an. Falls Sie Interesse an unseren Dienstleistungen haben, würden wir uns über eine Kontaktaufnahme freuen: legalcompliance@equilas.ch

Tags: , ,

test

News

  • Sicherstellung der operationellen Resilienz

    Im Zuge der Umsetzung des neuen FINMA-RS 23/1 «Operationelle Risiken und Resilienz – Banken» erweist sich das neue Thema operationelle Resilienz als ziemlich anspruchsvoll. Unter operationeller Resilienz wird allgemein die Fähigkeit eines Instituts verstanden, seine kritischen Funktionen bei Unterbrechungen innerhalb der Unterbrechungstoleranz wiederherstellen zu können. Ab dem 1. Januar 2024 müssen alle, dem Geltungsbereich zugehörigen Institute sicherstellen, dass sie operationell resilient sind. Institute des Kleinbankenregimes sowie Institute der FINMA-Kategorie 4 und 5 sind zwar von gewissen Pflichten in der Umsetzung befreit, müssen aber dennoch ihre operationelle Resilienz in den Grundzügen sicherstellen können. Konkret umfasst dies das Vorgehen zur Sicherstellung der operationellen Resilienz durch die Festlegung ihrer kritischen Funktionen sowie deren Unterbrechungstoleranzen. Ferner ist das Thema operationelle Resilienz als fester Bestandteil in die Berichterstattung an den Verwaltungsrat und die Geschäftsleitung zu integrieren.

    2023-09-05 10:14:32

    Weiterlesen

  • Fragestellungen zur Umsetzung des Datenschutzes

    Am 1. September 2023 ist das revidierte Bundesgesetz über den Datenschutz (DSG) in Kraft getreten, welches gewisse Änderungen und Neuerungen mit sich bringt. Für eine gesetzeskonforme Umsetzung ist es hilfreich, sich mit den nachfolgenden Fragestellungen auseinander zu setzen und den Datenschutz innerhalb des Unternehmen zu thematisieren:

    2023-09-05 10:12:23

    Weiterlesen

  • Vermögensverwalter – Praxiserfahrungen nach erteilter Bewilligung

    Nachdem ein Grossteil der Vermögensverwalter sich für die Erlangung einer Bewilligung nach FINIG entschieden und diese erhalten haben, stellt sich die nächste Herausforderung bei der Umsetzung der regulatorischen Anforderungen im laufenden Betrieb. Gestützt auf die im Rahmen der Bewilligungsbegleitung, der Beratung und Betreuung von verschiedenen Vermögensverwaltern und der ersten aufsichtsrechtlichen Prüfungen durch die Prüfgesellschaften gesammelten Erfahrungen ergeben sich erste Erkenntnisse und Praxiserfahrungen.

    Umsetzung der internen Bestimmungen

    Für die Erteilung der Bewilligung durch die FINMA mussten Vermögensverwalter mit der Gesucheinreichung umfangreiche interne Bestimmungen in Form von Reglementen und Weisungen vorweisen. Eine Vielzahl von Vermögensverwaltern hatten vor der Bewilligung nach FINIG bereits ein internes Regelwerk, jedoch nicht in einem Umfang, wie dies für die Bewilligungserteilung gefordert wurde. Die regulatorischen Anforderungen, welche sich aus der Geschäftstätigkeit des Vermögensverwalters ergeben, mussten detailliert geregelt sowie für die Einhaltung entsprechende Kontrollen, Verantwortlichkeiten, Dokumentationspflichten und eine angemessene Berichterstattung implementiert werden. Folglich mussten Vermögensverwalter ein umfangreiches internes Kontrollsystem mit einer Risikoanalyse über das gesamte Institut, einem Kontrollinventar und einem Tätigkeitsplan ausarbeiten.

    2023-07-04 14:03:14

    Weiterlesen

  • Inkrafttreten revidiertes Datenschutzgesetz

    Nach einem langwierigen Prozess tritt das revidierte Datenschutzgesetz (DSG) per 01.09.2023 in Kraft. Anstoss zu der vorliegenden Revidierung des bestehenden Datenschutzgesetzes war einerseits die Anpassung der datenschutzrechtlichen Normen an die geänderten gesellschaftlichen und technologischen Gegebenheiten, andererseits aber auch die Abstimmung auf die Datenschutznormen der EU. Gerade der zweite Punkt ist von entscheidender Bedeutung, damit die Schweiz von der EU weiterhin als Drittstaat mit angemessenem Datenschutzniveau anerkannt wird.

    Das neue DSG sieht keine Übergangsfristen vor, was bedeutet, dass die geänderten und neuen Pflichten per 01.09.2023 umgesetzt werden müssen.

    Wesentliche Änderungen und Neuerungen

    Die Generalüberholung des bestehenden DSG hat zu wesentlichen Änderungen und Neuerungen im DSG geführt. Auf ausgewählte Neuerungen wird nachfolgend kurz eingegangen.

    2023-07-04 13:57:37

    Weiterlesen

  • Sustainable Finance

    Unter dem Begriff Sustainable Finance wird verstanden, dass Finanzdienstleister sowohl Umwelt- (Environment), Sozial- (Social) als auch Unternehmensführungsaspekte (Governance) bei ihren Entscheidungen und Dienstleistungen berücksichtigen. Konkret heisst das, dass die Finanzintermediäre Umwelt-, Sozial- und Governance-Kriterien (ESG-Kriterien) in ihre Geschäfts- oder Investitionsentscheidungen sowie ihre Dienstleistungserbringung so integrieren, dass Kundinnen und Kunden sowie die Gesellschaft einen nachhaltigen Nutzen davontragen.

    Ziel und Zweck

    Ziel und Zweck von Sustainable Finance und des Einbezugs von ESG-Kriterien in die Entscheidungen und Dienstleistungen der Finanzintermediäre ist es, die Finanzindustrie und die Investoren dazu zu bewegen – und ihnen die Möglichkeit zu bieten – mehr Kapital in nachhaltige Investitionen zu lenken. Im Zentrum stehen sowohl Bestrebungen im Finanzierungs- wie auch dem Anlagegeschäft von
    Finanzinstituten.

    Auf diese Weise sollen unter anderem die Risiken des Klimawandels, der Ressourcenknappheit sowie der sozialen Ungleichheit bekämpft werden.

    2023-07-04 13:50:17

    Weiterlesen

Abonnieren Sie den Newsletter

GL

Kontakt

Equilas AG
Genfergasse 8
3011 Bern

Login

Um Dateien herunterzuladen müssen Sie sich einloggen: Login

Haben Sie noch keinen Account? Dann kontaktieren Sie uns bitte: Kontakt