News

Datenschutz-News aus der Schweiz

Verfügungen des EDÖB, Urteile, neue Staaten mit angemessenem Datenschutz und Änderungen am Gesetz. Zu jeder sagen wir in wenigen Zeilen, was geschah und was sich für KMU ändert.

Von Advisorn · zuletzt aktualisiert am 28.10.2026 · Orientierung, keine Beratung

Oktober 2026

  1. EDÖB · Verfügung

    Werbung ohne nachweisbare Einwilligung: Der EDÖB ordnet die Löschung der Daten an

    Die Add Conti GmbH verkaufte Adressen an Werbetreibende und behauptete, die Einwilligungen stammten aus Online-Gewinnspielen. Der EDÖB glaubte ihr nicht, verbot ihr die Bearbeitung und ordnete die Löschung an. Die Gesellschaft beantwortete nicht einmal Auskunfts- und Löschbegehren. Die Verfügung ist rechtskräftig.

    Für Sie: Die Einwilligung ins Marketing muss dokumentiert sein, denn die Beweislast liegt bei Ihnen (Art. 6 und 31 DSG). Wer die Antworten einem Dienstleister überlässt, bleibt trotzdem verantwortlich.

  2. Bundesverwaltungsgericht

    Stimmerkennung: Es braucht eine ausdrückliche Einwilligung, Weitersprechen genügt nicht

    Das Bundesverwaltungsgericht bestätigt die Haltung des EDÖB gegenüber PostFinance (A-4467/2025, 13.10.2026). Der Stimmabdruck ist ein biometrisches, besonders schützenswertes Personendatum. Dass die Kundin oder der Kunde das Telefonat nach dem Hinweis fortsetzt, gilt nicht als Einwilligung, und Stimmabdrücke ohne Einwilligung müssen gelöscht werden.

    Für Sie: Für biometrische Daten, die eine Person eindeutig identifizieren (Stimme, Fingerabdruck, Gesicht), braucht es eine ausdrückliche Einwilligung (Art. 5 lit. c Ziff. 4 und Art. 6 Abs. 7 DSG).

  3. EDÖB und BACS · Kampagne

    Generative KI am Arbeitsplatz: die Kampagne des EDÖB und des Bundesamts für Cybersicherheit

    Die Kampagne des Cybersicherheitsmonats warnt davor, Daten von Kundinnen und Kunden, Patientinnen und Patienten oder Mitarbeitenden in Werkzeuge wie ChatGPT oder Claude einzugeben. Das BACS hat häufige Fragen veröffentlicht. Das DSG ist auf diese Bearbeitungen direkt anwendbar.

    Für Sie: Geben Sie dem Personal schriftliche Regeln dazu, was in ein KI-Werkzeug eingegeben werden darf und was nicht.

  4. EDÖB · Verfügung

    Bodycams im öffentlichen Verkehr: Der EDÖB verbietet der BLT die Bearbeitung

    Nach Ansicht des EDÖB fehlt für die Bodycams der Baselland Transport AG eine genügende gesetzliche Grundlage: Das Unternehmen muss sie einstellen und die Aufnahmen löschen (Verfügung vom 29.09.2026). Der Fall betrifft ein Unternehmen mit Aufgaben im öffentlichen Verkehr.

    Für Sie: Ein privates Unternehmen braucht kein Gesetz, muss die Videoüberwachung aber rechtfertigen können und verhältnismässig sein (Art. 6 und 31 DSG). Prüfen Sie die Risiken, bevor Sie sie einrichten.

September 2026

  1. EDÖB und privatim · Leitfaden

    Digitale Überwachung in Pflegeheimen: ein gemeinsamer Leitfaden des EDÖB und der Kantone

    Der Leitfaden betrifft Kameras, Infrarotsensoren und Radar zur Überwachung betreuter Personen. Die Einwilligung ist wünschenswert, genügt aber allein nicht. Der Zweck muss im Interesse der Person liegen, mildere Massnahmen gehen vor, und ein Alarm nur bei einem Sturz ist Live-Bildern vorzuziehen.

    Für Sie: Wenn Sie eine Gesundheits- oder Pflegeeinrichtung führen, dokumentieren Sie den Entscheid in einer Risikoanalyse und schulen Sie das Personal.

April 2026

  1. Warnung

    Gefälschte E-Mails im Namen des EDÖB werfen Websites Verstösse gegen das DSG vor

    Betreiberinnen und Betreiber von Websites erhalten E-Mails, die vorgeben, vom EDÖB zu stammen, und Verstösse gegen den Datenschutz beanstanden. Der EDÖB hat eine Strafanzeige gegen Unbekannt angekündigt.

    Für Sie: Öffnen Sie keine Anhänge oder Links und bezahlen Sie nichts. Im Zweifel kontaktieren Sie den EDÖB über seine Website.

Februar 2026

  1. EDÖB · Empfehlung umgesetzt

    Digitec Galaxus: Die Personalisierung lässt sich mit einem Klick ausschalten

    Der EDÖB hatte Digitec Galaxus empfohlen, die über das obligatorische Kundenkonto erhobenen Daten zu beschränken. Der Onlineshop ist der Empfehlung gefolgt: Heute schaltet eine einzige Einstellung die Personalisierung und die dazugehörigen Cookies aus, und das Registrierungsformular weist auf das Widerspruchsrecht hin.

    Für Sie: Wenn Sie einen Onlineshop betreiben, bieten Sie eine einfache Möglichkeit, der Profilierung zu widersprechen, und weisen Sie bei der Registrierung darauf hin (Art. 6 Abs. 2 und Art. 30 Abs. 2 lit. b DSG).

Januar 2026

  1. Angemessenheit · EU

    Brasilien ist für die DSGVO angemessen, für das DSG noch nicht

    Die Europäische Kommission hat Brasilien als Staat mit angemessenem Schutz anerkannt (Durchführungsbeschluss (EU) 2026/179, in Kraft seit 28.01.2026). Der Bundesrat hat es nicht in Anhang 1 DSV aufgenommen.

    Für Sie: Von der Schweiz nach Brasilien braucht es weiterhin Garantien, zum Beispiel Standardvertragsklauseln (Art. 16 Abs. 2 DSG).

Allgemeine Informationen, aus der Quelle zusammengefasst, keine Beratung zu Ihrem Fall: Massgebend ist der Text der Verfügung oder des Gesetzes.