BGDS Art. 4–8 — Grundsätze
Traduction assistée par machine — pour la précision juridique, consultez la version allemande de référence.
Statut : Recommandation pour une nouvelle loi suisse — pas de droit en vigueur. Le projet s'adresse au débat politique et à une future consultation ; voir Feuille de route parlementaire.
En trois phrases
Art. 4 Vorrang souverainer fournisseur; Art. 5 chiffrement als Default; Art. 6 Datenminimierung; Art. 7 Transparenz und Auditpflicht; Art. 8 Verhältnismässigkeit. Diese Grundsätze sind die operative Brille, durch die jede acquisition und jede traitement des données im Geltungsbereich zu prüfen ist.
Mécanique
Art. 4 Vorrang souverainer fournisseur: Vor acquisition bei fournisseurn mit US-/anderem extraterritorial-greifenden Rechtsbindung ist eine dokumentierte souverainetés-Alternativenprüfung durchzuführen.
Art. 5 chiffrement als Default: Alle données suisses in fremden Cloud-Diensten müssen, soweit technisch praktikabel, mit kundenseitiger Schlüsselverwaltung verschlüsselt werden.
Art. 6 Datenminimierung: Bei Cloud-Workloads sind nur die für den Zweck nötigen Datenfelder hochzuladen; métadonnées lokal generieren.
Art. 7 Transparenz: Cloud-fournisseur müssen autorités-Datenanfragen offenlegen, soweit Recht es zulässt; Schweizer Vertragspartner haften für die Weiterleitung.
Art. 8 Verhältnismässigkeit: souverainetés-Massnahmen müssen verhältnismässig sein — kein Pauschal-interdiction, aber dokumentierte Abwägung.
Conséquences pour la Suisse
Die Grundsätze sind als Auslegungsrahmen formuliert. In Verbindung mit Art. 15-20 (acquisitionsregeln) ergibt sich eine konkrete Pflicht.
Conclusion logique
Die Grundsätze bilden das normative Rückgrat. Sie sind allein ne ... pas justiziabel, aber ein klares Auslegungssignal an Verwaltung, Gerichte und acquisitionsstellen.
Implications législatives
Diese Bestimmung ist Teil des BGDS-recommandationsentwurfs (Section 6) — pas de droit en vigueur.