Datenschutz 2021 von Darko Djordjevic.

Für den Begriff Datenschutz 2021 existiert keine spezielle Definition. Vielmehr geht es im Wesentlichen darum, Informationen zu schützen, die nicht für die Allgemeinheit bestimmt sind. Im Datenschutz stehen dabei Informationen im Fokus, die in einem unmittelbaren bzw. mittelbaren Zusammenhang zu einer bestimmten Person stehen. Einfach erklärt umschreibt Datenschutz den Schutz vor missbräuchlicher Datenverarbeitung und den im Grundgesetz verankerten Schutz des Rechts auf informationelle Selbstbestimmung. Hierzu gehören beispielsweise persönliche und private Daten. Insbesondere folgende Daten werden als personenbezogene Daten betrachtet. Man unterscheidet aber zwischen direkten und indirekten persönlichen Daten

Direkte persönliche Daten

Name, Vorname
AHV-Nummer
Biometrische Daten (z.B. Fingerabdruck)
E-Mailadresse
Adresse
Telefonnummer
Geburtsdatum
Login/Online-Identifikationen

Indirekte persönliche Daten

Ökonomische Daten (z.B. Kreditkartennummer)
IP-Adresse$
Kulturelle oder soziale Informationen
Physische, genetische und mentale Daten
Pseudonymisierte Daten
Geo-Daten

Des Weiteren gibt es noch weitere schützenswerte Daten hinsichtlich der Grundrechte und Grundfreiheiten.

Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten
Daten über die Gesundheit, die Intimsphäre, sexuelle Orientierung oder die Zugehörigkeit zu einer Rasse oder Ethnie
genetische Daten
biometrische Daten, die eine natürliche Person eindeutig identifizieren • Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen
Daten über Massnahmen der sozialen Hilfe
Daten von Kindern unter 16 Jahren

Rechtslage zum Datenschutz 2021

Das Datenschutzgesetz (DSG) ist ein Schweizer Rahmengesetz und erlaubt als solches einen grossen Spielraum bei der Beurteilung von Daten- und Persönlichkeitsschutzschutzverletzungen. Nebst dem DSG kommen Schweizer Unternehmen vielfach auch mit der DSGVO (EU-Datenschutz-Grundverordnung). Sowohl in der EU wie auch in der Schweiz gelten zudem spezielle «Shield Abkommen» mit den U.S. Behörden, welches theoretisch noch in Kraft ist. Zwischen dem Schweizer DSG und der europäischen DSGVO gibt es einige Unterschiede. Hier sind nun die wichtigsten abgebildet:

CH DSG

Sammeln und Verarbeitung von pers. Daten grundsätzlich erlaubt (mit Einschränkungen)
Zustimmung nicht erforderlich
Bussen bis CHF 250’000, persönlich
Verstoss = Antragsdelikt
Informationspflicht

DSGVO

Sammeln und Verarbeitung von pers. Daten grundsätzlich verboten
Zustimmung erforderlich
Bussen bis € 20 Mio. oder 4% des Umsatzes
Verstoss = Offizialdelikt
Informationspflicht

Das Cookie-Problem

Die in Cookies gespeicherte Information kann einen Webseitenbesucher eindeutig identifizieren und ist somit eine persönliche Information.
Cookies können von jedem Webserver gesetzt werden, der ein Stück Webseiteninhalt liefert (Bilder, Texte, JavaScript etc.).
Mit jedem erneuten Herunterladen eines Inhalts von diesem Webserver wird das vorhandene Cookie an den Webserver zurückgeschickt und das Cookie kann aktualisiert werden.
Cookies können auch vom Code auf der Webseite gesetzt, gelesen und verändert werden (z.B. mit JavaScript)

Zentrale Erkenntnisse zu Datenschutz 2021

Persönliche Daten sollten wie eine heisse Kartoffel behandelt werden. Man will sie nicht, wenn man sie nicht braucht.
Jeder Datensatz mit persönlichen Daten über die man die Kontrolle hat, erhöht die Verantwortung.
Jede sinnvolle Massnahme sollte getroffen werden, um die Daten zu schützen (Verschlüsselung, Hashing, Zugriffskontrolle, Pseudonymisierung etc.).
Aufzeichnen, wann ein Daten-Subjekt Zustimmung zur Verarbeitung und für welchen Zweck gegeben hat.
Daten dürfen nur zu dem Zweck verwendet werden, zu dem die Zustimmung erhalten wurde.