Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat am 14.12.2017 eine Meldung veröffentlicht, worin auf das Inkrafttreten der Europäischen Datenschutz-Grundverordnung (DSGVO) am 25. Mai 2018 und mögliche Auswirkungen für Unternehmen in der Schweiz hingewiesen wird.
Gemäss dem EDÖB werden "zahlreiche Schweizer Unternehmen von der Datenschutz-Grundverordnung direkt betroffen sein".
Mit der Meldung stellt der EDÖB ein Dokument zur Verfügung ("Die EU-Datenschutzgrundverordnung und ihre Auswirkungen auf die Schweiz"), worin detailliert auf verschiedene Punkte der DSGVO eingegangen wird.
Besonders zu beachten ist der Umstand, dass der Geltungsbereich auf datenverarbeitende Stellen ausserhalb der Europäischen Union (EU) erweitert wird. Durch die "extraterritoriale Anwendung" können auch Schweizer Unternehmen mit Zielgruppe "EU-Bürger" direkt von der DSGVO betroffen sein.
Sind wir betroffen?
Sollten Sie unsicher sein, ob Ihr Unternehmen direkt betroffen ist, kann Ihnen vielleicht ein Flowchart von Siarhei Varankevich auf Linkedin weiterhelfen. Der Artikel "Territorial scope of the GDPR" ist leider nur in englischer Sprache verfügbar. GDPR steht für General Data Protection Regulation und ist die englische Bezeichnung der DSGVO.
Das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) widmet sich in ihrem Kurzpapier Nr. 7: "Marktortprinzip: Regelungen für außereuropäische Unternehmen"
ebenfalls ausführlich zur Problematik, dass unter bestimmten Bedingungen auch Unternehmen, die nicht in der EU niedergelassen sind, in den Anwendungsbereich der DSGVO fallen können.
Wir sind betroffen - was müssen wir tun?
Das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) fasst in ihrem Kurzpapier Nr. 8: "Massnahmenplan DSGVO für Unternehmen" die notwendigen Aktivitäten übersichtlich zusammen.
Ebenfalls empfehlenswert ist die "Selbsteinschätzung DSGVO" der BayLDA. Diese kann online durchgeführt werden. Nach Beantwortung aller Fragen liefert die Auswertung wichtige Hinweise, in welchen Bereichen noch Verbesserungspotential besteht.