Zum Inhalt
Verein in Gründung
Pilotbetrieb

Diese Plattform befindet sich im Pilotbetrieb. Trotz sorgfältiger Prüfung können Inhalte und Funktionen Fehler enthalten. Bitte überprüfe wichtige Angaben anhand der verlinkten Originalquellen.

SW-Version alpha 0.41
Darstellung: System
Sprache: DE

Art. 15 DSGVO und revDSG

Traduction assistée par machine — pour la précision juridique, consultez la version allemande de référence.

En trois phrases

DSGVO Art. 15 (EU) und Art. 25 ff. revDSG (Schweiz, in Kraft seit 1.9.2023) gewähren Betroffenen informations- und Informationsrechte gegenüber datenverarbeitenden Stellen. Strukturen sind ähnlich; Durchsetzungsstärke unterscheidet sich (EU-autorité de surveillancen mit Bussenbefugnis bis 4 % Konzernumsatz; Schweizer EDÖB hat seit revDSG erweiterte Anordnungs- und Sanktionsbefugnisse).

Mécanique

DSGVO Art. 15: Betroffene können information über verarbeitete Daten, Zwecke, Empfänger, durée de conservation und Quellen verlangen — innert 30 Tagen, kostenlos. Schweizer revDSG Art. 25 ist strukturell vergleichbar.

NDG-Daten sind in de la Suisse Sonderregime (Art. 63 NDG); DSGVO/revDSG greifen primär bei Privatwirtschaft und allgemeiner Verwaltung. Für Daten bei US-Hyperscalern gilt: revDSG bindet den Schweizer Vertragspartner (z.B. Microsoft Switzerland), aber CLOUD-Act-Anfragen umgehen diese Bindung.

Conséquences pour la Suisse

citoyen·nes suisses können bei jeder Stelle information verlangen. Praktische Probleme: Identifikation, Vollständigkeit, Sub-Auftragsverarbeiter. Bei Microsoft 365 muss differenziert werden zwischen «Standard-Datenkategorien» (welche Microsoft offenlegt) und «System-Telemetrie» (Geschäftsgeheimnis).

Conclusion logique

DSGVO/revDSG sind effektiv für direkte remise de données — ineffektiv für Datenströme, die unter US-Recht erzwungen werden. Die information enthält selten Hinweise auf CLOUD-Act/FISA-702-Anfragen, weil der fournisseur juridiquement oft verpflichtet ist zu schweigen.

Implications législatives

Note : Les points suivants sont des recommandations issues du projet LFSN (section 6)pas de droit en vigueur, mais des propositions pour une future législation suisse.

Le projet LFSN (Art. 9-14) serait revDSG-droit d'accès um eine Pflicht zur Offenlegung von US-autorités-Datenanfragen, sobald juridiquement möglich (analog Microsoft Transparency Reports) ergänzen.

Pour aller plus loin

Sources

  • Verordnung (EU) 2016/679 (DSGVO) Art. 15 — Link
  • SR 235.1 revDSG Art. 25-31 — Link
  • EDÖB, Leitfaden zu demande d'accès — Link
  • noyb.eu, Public Eye Erfahrungsberichte — Link