Externer Datenschutzberater
Als externer DPO übernehmen wir sämtliche gesetzlich vorgeschriebenen Funktionen und begleiten Ihr Unternehmen bei allen Fragen rund um den Datenschutz und die Datensicherheit, pragmatisch und zielführend.
Der externe Datenschutzberater wirkt bei der Einhaltung des Datenschutzes in Ihrem Betrieb mit.
Relevante Datenschutzbestimmungen
In der Schweiz gilt das schweizerische Bundesgesetz über den Datenschutz (DSG) sowie dessen Verordnung (DSV).
Das revidierte DSG ist am 1. September 2023 in Kraft getreten. Das aktuelle DSG ist hier zu finden. Weitere Hinweise finden Sie hier.
Die Europäische Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, mit der die Regeln für die Verarbeitung von personenbezogenen Daten durch private Unternehmen und öffentliche Stellen europaweit vereinheitlicht werden. Sie gilt seit dem 25. Mai 2018.
Datenschutzberater nach DSGVO
Nach Artikel 37 DSGVO benennen der Verantwortliche und der Auftragsverarbeiter auf jeden Fall einen Datenschutzberater, wenn die Verarbeitung von einer Behörde oder öffentlichen Stelle durchgeführt wird, mit Ausnahme von Gerichten, soweit sie im Rahmen ihrer justiziellen Tätigkeit handeln, die Kerntätigkeit des Verantwortlichen oder des Auftragsverarbeiters in der Durchführung von Verarbeitungsvorgängen besteht, welche aufgrund ihrer Art, ihres Umfangs und/oder ihrer Zwecke eine umfangreiche regelmässige und systematische Überwachung von betroffenen Personen erforderlich machen, oder die Kerntätigkeit des Verantwortlichen oder des Auftragsverarbeiters in der umfangreichen Verarbeitung besonderer Kategorien von Daten oder von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten besteht.
Datenschutzberater nach revidiertem DSG
Art. 11 DSG
Nach Artikel 11 des revidierten DSG können private Verantwortliche eine Datenschutzberaterin oder einen Datenschutzberater ernennen.
Private Verantwortliche können von der Ausnahme nach Artikel 23 Absatz 4 Gebrauch machen, wenn die folgenden Voraussetzungen erfüllt sind:
- Die Datenschutzberaterin oder der Datenschutzberater übt ihre oder seine Funktion gegenüber dem Verantwortlichen fachlich unabhängig und weisungsungebunden aus.
- Sie oder er übt keine Tätigkeiten aus, die mit ihren oder seinen Aufgaben als Datenschutzberaterin oder -berater unvereinbar sind.
- Sie oder er verfügt über die erforderlichen Fachkenntnisse.
- Der Verantwortliche veröffentlicht die Kontaktdaten der Datenschutzberaterin oder des Datenschutzberaters und teilt diese dem EDÖB mit.
Schwerpunkte des Datenschutzberaters
Die Datenschutzberaterin oder der Datenschutzberater ist Anlaufstelle für die betroffenen Personen und für die Behörden, die in der Schweiz für den Datenschutz zuständig sind. Sie oder er hat namentlich folgende Aufgaben:
- Schulung und Beratung des privaten Verantwortlichen in Fragen des Datenschutzes;
- Mitwirkung bei der Anwendung der Datenschutzvorschriften.
Aufgaben des DAtenschutzberaters können sein:
- Bearbeitung von Personendaten innerhalb des Betriebes prüfen;
- Korrekturmassnahmen empfehlen, wenn er feststellt, dass Datenschutzvorschriften verletzt wurden;
- Implementieren der Vorgaben an den Datenschutz (DSG, DSGVO)
- Ausarbeiten von Datenschutzrichtlinien und -erklärungen
- Data Mapping, Erarbeitung des Verzeichnisses der Bearbeitungstätigkeiten
- Erarbeiten von Datenschutzerklärungen (online/offline)
- Prüfen und Erarbeiten von Auftragsverarbeitungsverträgen / Joint Controller-Verträgen
- Überwachen der Übermittlung von Personendaten ins Ausland (Einhaltung Cross-Border-Datenschutz-Compliance)
- Etablieren von Prozessen auf Anfragen von Betroffenen (z.B. Auskunfts-, Berichtigungs-, Löschprozesse)
- Planung des Verhaltens bei Feststellung von Datensicherheitsverletzungen
- Beraten und Begleiten bei der Durchführung von Datenschutz-Folgenabschätzungen
- Umsetzen der Prinzipien Privacy by Design und Privacy by Default
- Erarbeiten und Prüfen von Datensicherheitskonzepten
- Erarbeiten und Implementieren von Löschkonzepten
- Kommunikation mit Aufsichtsbehörden
- Festlegen von Kontrollen zur Einhaltung des Datenschutzes/Datenschutzaudits
- Mitarbeiterschulungen
Ihre Vorteile eines externen Datenschutzberaters
- unabhängig und neutral, weisungsungebunden
- Thema Datenschutz durch Spezialistin/Spezialisten betreut
- Interessenkonflikte werden vermieden
- Gewährleistung der Kontinuität
- Reduzierte Aufwände
- Effizienz durch Kompetenz
Aktuell
Meldepflicht kritische Infrastrukturen ab 1. April 2025
Am 1. Januar 2024 trat das neue Informationssicherheitsgesetz (ISG) in Kraft, welches die wichtigsten gesetzlichen Grundlagen zur Sicherheit von Informationen und IT-Mitteln des Bundes in einem Gesetz zusammenfasst. Ein zentrales Element dieses Gesetzes ist die...
KI-Regulierung: Bundesrat ratifiziert Europarats-Konvention
Bern, 12.02.2025 - Die Schweiz soll die Konvention des Europarats zur Künstlichen Intelligenz (KI) ratifizieren und die dafür notwendigen Anpassungen im Schweizer Recht vornehmen. Zudem sind die Aktivitäten zur Regulierung von KI in einzelnen Bereichen wie zum...
Neuer EDÖB-Leitfaden zu Datensicherheitsverletzungen
Der EDÖB hat am 5. Februar 2025 einen Leitfaden zur Meldung von Datensicherheitsverletzungen und zur Information der Betroffenen gemäss Art. 24 DSG veröffentlicht. Wann spricht man von einer Datensicherheitsverletzung? Eine Datensicherheitsverletzung liegt vor, wenn...
