DSG Revision betrifft auch Sie als Firma

Wir haben die wichtigsten Fragen für Sie zusammengestellt.

• Erstellen oder Anpassen von internen Richtlinien zur Datenbearbeitung
• Erstellen eines Datenbearbeitungsverzeichnisses
• Implementieren eines Prozesses, der die fristgerechte Bearbeitung von Betroffenenrechten (z. B. Auskunfts- oder Löschbegehren) gewährleistet
• Implementieren eines Prozesses zur Meldung von Datenschutzverletzungen
• Implementieren eines Prozesses zur Datenschutz-Folgenabschätzung, insbesondere wenn eine umfangreiche Bearbeitung von besonders schützenswerten Daten oder eine umfangreiche systematische Überwachung von öffentlichen Bereichen stattfindet oder neue Bearbeitungstechnologien mit hohem Risiko zum Einsatz gelangen
• Die Verträge mit den Auftragsbearbeitern (Dritten) sind zu überprüfen. Insbesondere ist die Aufnahme einer Meldepflicht bei Datenschutzverletzungen und bei der Weitergabe an Unterauftragnehmer empfohlen. Ausserdem muss sich der Verantwortliche vergewissern, dass die Datensicherheit gewährleistet ist.  
• Sicherstellen, dass Personendaten gelöscht oder anonymisiert werden, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind
• Abklären, in welche Länder Personendaten bekanntgegeben werden, und sicherstellen, dass dies nur in jene Länder erfolgt, die einen angemessenen Schutz gewährleisten. Dies gilt auch für die Speicherung auf ausländischen Systemen (Cloud). Der Bundesrat publiziert eine entsprechende Liste (bisher der EDÖB). Soweit die Länder nicht auf dieser Liste aufgeführt sind, dürfen Daten unter bestimmten Bedingungen dennoch exportiert werden, unter anderem mit dem ausdrücklichen Einverständnis der Betroffenen. 
• Sicherstellen der Datensicherheit durch geeignete technische und organisatorische Massnahmen. Sprich: Verletzungen der Datensicherheit sollten vermieden werden. Der Bundesrat muss die Mindestanforderungen noch festlegen. Da die Datenübermittlung per E-Mail unsicher ist, sollte zumindest bei besonders schützenswerten Personendaten eine E-Mail-Verschlüsselung zur Verfügung stehen. 
• Sicherstellen der Datenportabilität, das heisst die Datenherausgabe in einem gängigen elektronischen Format (analog zur DSGVO), wenn die Daten elektronisch und vor allem in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags bearbeitet werden
• Ernennen einer Datenschutzberaterin oder eines Datenschutzberaters mit Meldung an den EDÖB (empfohlen). Ihre oder seine Kontaktdaten müssen veröffentlicht werden. Gemäss DSGVO ist die Ernennung einer oder eines Datenschutzbeauftragten hingegen zwingend.