Hinweis: Dieser Artikel behandelt die Rechtslage unter dem revidierten Schweizer Datenschutzgesetz, gültig ab dem 1. September 2023.
Das revidierte Schweizer Datenschutzgesetz sieht als zentrale Pflicht die Informationspflicht vor: Wer Daten bearbeitet, muss dies den betroffenen Personen im Zeitpunkt der Beschaffung offenlegen (Art. 19 revDSG). Dies gilt selbst dann, wenn die Daten nicht bei der betroffenen Person beschafft werden. Die Information erfolgt typischwerweise in einer Datenschutzerklärung.
Die Information muss mindestens die folgenden Angaben enthalten:
- Die Identität und die Kontaktdaten des Verantwortlichen
- Den Bearbeitungszweck
- Die Empfänger der Daten, wenn diese weitergegeben werden
- Die Kategorien von Daten, wenn diese nicht bei der betroffenen Person beschafft werden
- Die Länder, in welche die Daten exportiert werden, falls ein Export stattfindet
Download:
Muster-Datenschutzerklärung, Download PDF, Download TXT
Es handelt sich um eine Vorlage für eine allgemeine Datenschutzerklärung, wie sie auf einer Webseite verwendet werden kann. Nicht abgedeckt ist der Export von Personendaten ins Ausland, da dieser vor dem Hintergrund der aktuellen europäischen Rechtsprechung heikel sein kann und daher im Einzelfall betrachtet werden muss.