Datenschutz

Seit der Einführung des neuen Datenschutzgesetzes (nDSG) im September 2023 müssen alle Unternehmen erklären, wie sie mit den persönlichen Daten ihrer Kunden/User umgehen. Diese haben das Recht zu erfahren, ob sie im Rahmen einer Zusammenarbeit persönliche oder gar kritische Informationen an Ihr Unternehmen weitergeben möchten. Es gibt auch Unternehmen, die klar regeln, ob ihre Daten auf Servern ausserhalb der Schweiz oder der EU gespeichert werden dürfen. Da all diese Informationen bereits vor einer Zusammenarbeit wichtig (und verpflichtend) sind, benötigen Sie eine Datenschutzerklärung auf der Website. Diese ist vergleichbar mit den Allgemeinen Geschäftsbedingungen eines Unternehmens.

Diese Frage ist schwer zu beantworten, da es seit der Einführung des nDSG keine, oder kaum, wirklichen Referenzfälle gegeben hat. Vermutlich ist dies eher auf den Lernprozess der Behörden als auf das tatsächliche Ausbleiben von Verletzungen zurückzuführen und stellt somit keinen Entschuldigungsgrund dar. Und da in der Schweiz - anders als z.B. in der EU - eine persönliche Haftung bei Datenschutzverletzungen vorgesehen ist, kann Ihr Unternehmen für Sie als natürliche Person nichts «abfedern». Eine Datenschutzverletzung mit Ihnen als verantwortliche Person hat unmittelbare Konsequenzen für das Unternehmen, aber auch für Sie persönlich. Wir können Ihnen daher nur dringend raten, sich mit dem Thema Datenschutz auseinanderzusetzen.

In der Schweiz sind PopUps/Banner zur Annahme oder Ablehnung von Cookies nicht gesetzlich vorgeschrieben. In der Datenschutzerklärung sollte jedoch über deren Verwendung aufgeklärt und - insbesondere bei Google-Produkten - auf die Möglichkeiten hingewiesen werden, wie der Nutzer die Verwendung von Cookies deaktivieren kann. Zu beachten ist jedoch, dass Sie automatisch der Datenschutzgrundverordnung DSGVO unterliegen, sobald Sie gezielt Kunden in der EU ansprechen. Ab diesem Zeitpunkt müssen Sie zusätzlich zu den Regelungen des nDSG auch die Regelungen der DSGVO einhalten. Das bedeutet, dass Sie dann auch verpflichtet sind, einen Cookie-Banner einzublenden und natürlich auch die Entscheidung des Kunden zur Verwendung von Cookies technisch umsetzen müssen.

Wie bereits beim Cookie-Hinweis erwähnt, macht es tatsächlich einen Unterschied, ob Sie gezielt Kunden in der Schweiz oder Kunden in der EU ansprechen. Wenn Sie aktiv Kunden in der EU ansprechen, gilt neben dem DSG auch die Datenschutz-Grundverordnung DSGVO, was zusätzliche Massnahmen erfordert.

Unsere Pakete umfassen nicht nur das Kopieren und Einfügen einer vorgefertigten Datenschutzerklärung, sondern auch diverse technische und allgemeine Abklärungen zu Ihrem Unternehmen, Ihrem Angebot und Ihren digitalen Diensten. Zudem versuchen wir - wo nötig und möglich - mit Ihrem Hosting-Provider eine sogenannte Auftragsverarbeitungsvereinbarung (AVV) abzuschliessen. Diese regelt, wie ein Unternehmen Daten im Auftrag eines anderen Unternehmens verarbeitet. Da die Daten Ihrer Website auf der Infrastruktur Ihres Hosting-Providers gespeichert werden, ist eine solche Prüfung und gegebenenfalls der Abschluss eines Auftragsverarbeitungsvertrags unerlässlich. Es sind also verschiedene beratende und administrative Schritte notwendig, um für Sie eine Datenschutzerklärung erstellen zu können.

Diese Frage ist berechtigt, zumal Adicto als Agentur keine Rechtsberatung anbieten kann. Umgekehrt sind viele Anwaltskanzleien nicht in der Lage, die technische Tragweite eines digitalen Angebots in Bezug auf den Datenschutz zu erfassen. Im Bereich der KMU ermöglicht unser Angebot eine technisch korrekte Umsetzung und Behandlung des Themas Datenschutz - bis hin zur Deklaration dieser Umsetzungen in Form einer Datenschutzerklärung auf der Website bzw. im Webshop. Für eine weitergehende Beratung zum Thema Datenschutz können wir jedoch nur eine anwaltliche Beratung empfehlen - und bei Bedarf den entsprechenden Kontakt aus unserem Netzwerk herstellen.

Der Mehrwert von Adicto liegt darin, dass wir uns frühzeitig mit dem Thema Datenschutz auseinandergesetzt und umfassend informiert haben. Bereits zur Einführung der DSGVO in der EU 2018 haben wir begonnen unsere Kunden beim Thema Datenschutz zu unterstützen. Und auch zur Einführung des nDSG in der Schweiz haben wir wieder zahlreiche Anbieter und Lösungen auf dem Markt evaluiert und modulare Angebotspakete entwickelt, die praktisch alle empfohlenen Massnahmen abdecken. Unser Angebot beinhaltet zwar keine Rechtsberatung, aber wir verfügen in unserem Netzwerk über Möglichkeiten, eine nDSG-Umsetzung um eine weitergehende Rechtsberatung zu ergänzen. So erhalten Sie alles aufeinander abgestimmt und aus einer Hand.