Blog

Die Konferenz der Datenschutzaufsichtsbehörden Deutschlands beurteilt den Einsatz von Microsoft 365 in Behörden, Schulen oder Unternehmen als nicht rechtskonform.

Private Rechtsgutachten sollen die Datenverarbeitung in US-Clouds legitimieren. Der Eidgenössische Datenschutzbeauftragte warnt.

Voraussichtlich am 1. September 2023 wird das neue Schweizer Datenschutzgesetz (nDSG) in Kraft treten. Da es keine Übergangsfristen vorsieht, ist es für Unternehmen jetzt höchste Zeit, alle nötigen Anpassungen durchzuführen, sollte dies noch nicht geschehen sein. Bei Verstössen drohen hohe Bussgelder bis zu 250.000 CHF.

Die weltgrössten Technologieunternehmen sind zu Überwachungsvermittlern der US-Behörden geworden.

Der Bayrische Datenschützer verbietet die Nutzung von Mailchimp. Der Europäische Gerichtshof urteilt, dass die USA kein angemessenes Schutzniveau bieten. Der eidgenössische Datenschützer bezeichnet die USA als «unsicheres Drittland». Microsoft will eine europäische «Datengrenze» einführen. US-Clouds bieten Services aus der Schweiz an. Darf man denn jetzt als Schweizer Unternehmen Personendaten in US-Clouds speichern oder darf man nicht?

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte hat die USA von der Liste der Staaten mit «bedingt angemessenem Datenschutz» gestrichen. Das Schweizer Datenschutzgesetz kann im Datenaustausch mit oder über US-Anbietern nicht mehr eingehalten werden.

Am 22. September entschied die Datenschutzkonferenz Deutschlands, dass Office 365 nicht DSGVO-konform ist. Dafür gibt es mehrere Gründe.

Seit Anfang September steht fest: Der Swiss–US Privacy Shield stellt für Datenübermittlungen von Schweizer Unternehmen in die USA keine geeignete Garantie mehr dar. Die Aufregung ist gross. Es lohnt sich, überlegt und nüchtern vorzugehen.

Am 25. Mai 2018 tritt die neue Datenschutz-Grundverordnung (DSGVO) der EU in Kraft. Alle Organisationen mit Kunden oder Mitgliedern in der EU sind betroffen. Bei Nichteinhaltung drohen Strafen in Millionenhöhe. Bedeutet eine ISO 27001-Zertifizierung des Hosters automatisch DSGVO-Compliance?

Die FINMA hat ihr Rundschreiben zu Auslagerungen bei Banken und Versicherungsunternehmen überarbeitet. Aus dem FINMA-RS 08/7 Outsourcing Banken wird damit das FINMA-RS 18/3 Outsourcing – Banken und Versicherer. Was ändert, was bleibt?