Serie revDSG: Schutzobjekt Personendaten
Dieser Blogpost ist der zweite unserer neuen Serie zum revidierten Schweizer Datenschutzgesetz.
Das Schutzobjekt des Schweizer Datenschutzgesetzes sind Personendaten, d.h. Angaben die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine Person ist bestimmt, wenn anhand der Daten direkt auf sie geschlossen werden kann. In diese Kategorie fällt beispielsweise der Name, das Geburtsdatum oder die Fotografie einer Person. Eine Person ist bestimmbar, wenn zumindest unter Zuhilfenahme von zusätzlichen Informationen auf sie geschlossen werden kann. Hier ist die IP-Adresse als Beispiel zu nennen, welche nur mit zusätzlichen Informationen mit einer einzelnen Person verknüpft werden kann.
Die Definition der Personendaten bildet den Kern des Datenschutzrechts. Im Zuge der Revision wird eine Besonderheit des Schweizer Datenschutzrechts beseitigt: Bisher wurden in der Schweiz auch Personendaten von juristischen Personen geschützt. Ein Unternehmen konnte sich demnach auf den Schutz seiner Personendaten berufen. Im revidierten DSG entfällt dieser Schutzbereich, es sind nunmehr nur noch Daten natürlicher Personen vom Begriff der Personendaten erfasst. Damit wird die Datenschutz-Compliance im B2B-Kontakt vereinfacht. Zudem wird die Abweichung gegenüber der europäischen DSGVO beseitigt, so dass die Begriffe (CH: Personendaten, EU: personenbezogene Daten) nun inhaltlich übereinstimmen.
In unserer Blogserie zum revidierten Schweizer Datenschutzgesetz beleuchten wir im Wochenrhythmus die wichtigsten Punkte der Revision.
English version:
Series revDSG: Personal Data
This blogpost is the second in our new series on the revised Swiss Data Protection Act.
The Swiss Data Protection Act protects personal data, i.e., information that relates to an identified or identifiable person. A person is identified if direct conclusions about them can be drawn from the data. This category includes, for example, the name, date of birth or photograph of a person. A person is identifiable if they can be identified at least with the help of additional information. An example is the IP address, which can only be linked to an individual person with additional information.
The definition of personal data forms the core of data protection law. In the course of the revision, a special feature of Swiss data protection law will be eliminated: Previously, personal data of legal entities was also protected in Switzerland. Accordingly, a company could invoke the protection of its personal data. In the revised Data Protection Act, this scope of protection is eliminated; the definition of personal data now only includes data of natural persons. This simplifies data protection compliance in B2B relationships. In addition, the deviation from the European GDPR is eliminated, so that the terms are now consistent in their meaning.
In our blog series on the revised Swiss Data Protection Act, we highlight the most important points of the revision in a weekly rhythm.