Am 1. September 2023 ist das revidierte Bundesgesetz über den Datenschutz (DSG) in Kraft getreten, welches gewisse Änderungen und Neuerungen mit sich bringt. Für eine gesetzeskonforme Umsetzung ist es hilfreich, sich mit den nachfolgenden Fragestellungen auseinander zu setzen und den Datenschutz innerhalb des Unternehmen zu thematisieren:
Das revidierte Datenschutzgesetz (nDSG) sowie die revidierte Datenschutzverordnung (nDSV), wurden am 31. August 2022 final verabschiedet und treten am 1. September 2023 in Kraft. Das neue Datenschutzrecht soll die Vereinbarkeit mit dem europäischen Recht sicherstellen und ermöglicht es, die modernisierte Datenschutzkonvention 108 des Europarats zu ratifizieren. Damit gleicht sich das Schweizer Datenschutzrecht in einem erheblichen Masse der für den Europäischen Wirtschaftsraum (EWR) seit Mitte 2018 geltenden Datenschutzgrundverordnung (DSGVO) an. Das modernisierte Datenschutzniveau soll unter anderem gewährleisten, dass grenzüberschreitende Datenübermittlungen weiterhin ohne zusätzliche Anforderungen möglich bleiben.
Änderungen
Wesentliche Änderungen stellen die folgenden nicht abschliessenden Gegebenheiten dar:
Transparenz und Ausbau der Rechte der betroffenen Personen
Erweiterungen der Informations-, Auskunfts- und Dokumentationspflichten vom Verantwortlichen und Auftragsbearbeiter
Stärkung der Datenschutzaufsicht
Anpassung der Strafbestimmungen
Neue Konsultations- und Meldepflichten beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)
Anpassungen der datenschutzrechtlichen Fachsprache