News
Datenschutz-News aus der Schweiz
Verfügungen des EDÖB, Urteile, neue Staaten mit angemessenem Datenschutz und Änderungen am Gesetz. Zu jeder sagen wir in wenigen Zeilen, was geschah und was sich für KMU ändert.
Von Advisorn · zuletzt aktualisiert am 28.10.2026 · Orientierung, keine Beratung
Oktober 2026
- EDÖB · Verfügung
Werbung ohne nachweisbare Einwilligung: Der EDÖB ordnet die Löschung der Daten an
Die Add Conti GmbH verkaufte Adressen an Werbetreibende und behauptete, die Einwilligungen stammten aus Online-Gewinnspielen. Der EDÖB glaubte ihr nicht, verbot ihr die Bearbeitung und ordnete die Löschung an. Die Gesellschaft beantwortete nicht einmal Auskunfts- und Löschbegehren. Die Verfügung ist rechtskräftig.
Für Sie: Die Einwilligung ins Marketing muss dokumentiert sein, denn die Beweislast liegt bei Ihnen (Art. 6 und 31 DSG). Wer die Antworten einem Dienstleister überlässt, bleibt trotzdem verantwortlich.
- Quelle: Mitteilung des EDÖB vom 22.10.2026
- Frage: Newsletter: Braucht es in der Schweiz eine Einwilligung für Werbe-E-Mails?
- Frage: Braucht es in der Schweiz eine Einwilligung, um Personendaten zu bearbeiten?
- Frage: Wie beantwortet man ein Auskunftsbegehren, und innert welcher Frist?
- Vorlage: Vorlagen für Antworten auf Begehren betroffener Personen
- Bundesverwaltungsgericht
Stimmerkennung: Es braucht eine ausdrückliche Einwilligung, Weitersprechen genügt nicht
Das Bundesverwaltungsgericht bestätigt die Haltung des EDÖB gegenüber PostFinance (A-4467/2025, 13.10.2026). Der Stimmabdruck ist ein biometrisches, besonders schützenswertes Personendatum. Dass die Kundin oder der Kunde das Telefonat nach dem Hinweis fortsetzt, gilt nicht als Einwilligung, und Stimmabdrücke ohne Einwilligung müssen gelöscht werden.
Für Sie: Für biometrische Daten, die eine Person eindeutig identifizieren (Stimme, Fingerabdruck, Gesicht), braucht es eine ausdrückliche Einwilligung (Art. 5 lit. c Ziff. 4 und Art. 6 Abs. 7 DSG).
- EDÖB und BACS · Kampagne
Generative KI am Arbeitsplatz: die Kampagne des EDÖB und des Bundesamts für Cybersicherheit
Die Kampagne des Cybersicherheitsmonats warnt davor, Daten von Kundinnen und Kunden, Patientinnen und Patienten oder Mitarbeitenden in Werkzeuge wie ChatGPT oder Claude einzugeben. Das BACS hat häufige Fragen veröffentlicht. Das DSG ist auf diese Bearbeitungen direkt anwendbar.
Für Sie: Geben Sie dem Personal schriftliche Regeln dazu, was in ein KI-Werkzeug eingegeben werden darf und was nicht.
- EDÖB · Verfügung
Bodycams im öffentlichen Verkehr: Der EDÖB verbietet der BLT die Bearbeitung
Nach Ansicht des EDÖB fehlt für die Bodycams der Baselland Transport AG eine genügende gesetzliche Grundlage: Das Unternehmen muss sie einstellen und die Aufnahmen löschen (Verfügung vom 29.09.2026). Der Fall betrifft ein Unternehmen mit Aufgaben im öffentlichen Verkehr.
Für Sie: Ein privates Unternehmen braucht kein Gesetz, muss die Videoüberwachung aber rechtfertigen können und verhältnismässig sein (Art. 6 und 31 DSG). Prüfen Sie die Risiken, bevor Sie sie einrichten.
- Quelle: Mitteilung des EDÖB vom 01.10.2026
- Frage: Videoüberwachung im Unternehmen oder im Laden: Was erlaubt das neue DSG?
- Frage: Darf der Arbeitgeber die E-Mails und die Internetnutzung der Mitarbeitenden kontrollieren?
- Vorlage: Vorlage Datenschutzerklärung und Hinweisschild zur Videoüberwachung
- Werkzeug: Braucht es eine Folgenabschätzung?
September 2026
- EDÖB und privatim · Leitfaden
Digitale Überwachung in Pflegeheimen: ein gemeinsamer Leitfaden des EDÖB und der Kantone
Der Leitfaden betrifft Kameras, Infrarotsensoren und Radar zur Überwachung betreuter Personen. Die Einwilligung ist wünschenswert, genügt aber allein nicht. Der Zweck muss im Interesse der Person liegen, mildere Massnahmen gehen vor, und ein Alarm nur bei einem Sturz ist Live-Bildern vorzuziehen.
Für Sie: Wenn Sie eine Gesundheits- oder Pflegeeinrichtung führen, dokumentieren Sie den Entscheid in einer Risikoanalyse und schulen Sie das Personal.
April 2026
- Warnung
Gefälschte E-Mails im Namen des EDÖB werfen Websites Verstösse gegen das DSG vor
Betreiberinnen und Betreiber von Websites erhalten E-Mails, die vorgeben, vom EDÖB zu stammen, und Verstösse gegen den Datenschutz beanstanden. Der EDÖB hat eine Strafanzeige gegen Unbekannt angekündigt.
Für Sie: Öffnen Sie keine Anhänge oder Links und bezahlen Sie nichts. Im Zweifel kontaktieren Sie den EDÖB über seine Website.
Februar 2026
- EDÖB · Empfehlung umgesetzt
Digitec Galaxus: Die Personalisierung lässt sich mit einem Klick ausschalten
Der EDÖB hatte Digitec Galaxus empfohlen, die über das obligatorische Kundenkonto erhobenen Daten zu beschränken. Der Onlineshop ist der Empfehlung gefolgt: Heute schaltet eine einzige Einstellung die Personalisierung und die dazugehörigen Cookies aus, und das Registrierungsformular weist auf das Widerspruchsrecht hin.
Für Sie: Wenn Sie einen Onlineshop betreiben, bieten Sie eine einfache Möglichkeit, der Profilierung zu widersprechen, und weisen Sie bei der Registrierung darauf hin (Art. 6 Abs. 2 und Art. 30 Abs. 2 lit. b DSG).
Januar 2026
- Angemessenheit · EU
Brasilien ist für die DSGVO angemessen, für das DSG noch nicht
Die Europäische Kommission hat Brasilien als Staat mit angemessenem Schutz anerkannt (Durchführungsbeschluss (EU) 2026/179, in Kraft seit 28.01.2026). Der Bundesrat hat es nicht in Anhang 1 DSV aufgenommen.
Für Sie: Von der Schweiz nach Brasilien braucht es weiterhin Garantien, zum Beispiel Standardvertragsklauseln (Art. 16 Abs. 2 DSG).
- Quelle: Amtsblatt der EU, Durchführungsbeschluss (EU) 2026/179
- Frage: Darf ich Anbieter mit Servern in den USA oder in der EU nutzen?
- Frage: Was sind Standardvertragsklauseln, und wann braucht es sie?
- Vorlage: Vorlage Beurteilung einer Bekanntgabe von Daten ins Ausland (TIA)
- Werkzeug: Darf ich Daten in dieses Land senden?
- Angemessene Staaten
Allgemeine Informationen, aus der Quelle zusammengefasst, keine Beratung zu Ihrem Fall: Massgebend ist der Text der Verfügung oder des Gesetzes.