Art. 15 DSGVO und revDSG
Translaziun maschinala — per precisiun giuridica consultar la versiun tudestga da referenza.
En trais frasas
DSGVO Art. 15 (EU) und Art. 25 ff. revDSG (Schweiz, in Kraft seit 1.9.2023) gewähren Betroffenen Auskunfts- und Informationsrechte gegenüber datenverarbeitenden Stellen. Strukturen sind ähnlich; Durchsetzungsstärke unterscheidet sich (EU-surveglianzasbehörden mit Bussenbefugnis bis 4 % Konzernumsatz; Schweizer EDÖB hat seit revDSG erweiterte Anordnungs- und Sanktionsbefugnisse).
Mecanica
DSGVO Art. 15: Betroffene können Auskunft über verarbeitete Daten, Zwecke, Empfänger, Speicherdauer und Quellen verlangen — innert 30 Tagen, kostenlos. Schweizer revDSG Art. 25 ist strukturell vergleichbar.
NDG-Daten sind in da la Svizra Sonderregime (Art. 63 NDG); DSGVO/revDSG greifen primär bei Privatwirtschaft und allgemeiner Verwaltung. Für Daten bei US-Hyperscalern gilt: revDSG bindet den Schweizer Vertragspartner (z.B. Microsoft Switzerland), aber CLOUD-Act-Anfragen umgehen diese Bindung.
Consequenzas per la Svizra
Schweizer Bürger:innen können bei jeder Stelle Auskunft verlangen. Praktische Probleme: Identifikation, Vollständigkeit, Sub-Auftragsverarbeiter. Bei Microsoft 365 muss differenziert werden zwischen «Standard-Datenkategorien» (welche Microsoft offenlegt) und «System-Telemetrie» (Geschäftsgeheimnis).
Conclusiun logica
DSGVO/revDSG sind effektiv für direkte Datenherausgabe — ineffektiv für Datenströme, die unter US-Recht erzwungen werden. Die Auskunft enthält selten Hinweise auf CLOUD-Act/FISA-702-Anfragen, weil der Provider rechtlich oft verpflichtet ist zu schweigen.
Implicaziuns legislativas
Notizia: Ils suandants puncts èn recumandaziuns dal project LFSD (secziun 6) — nagin dretg en vigur, ma propostas per ina futura legislaziun svizra.
Il project LFSD (Art. 9-14) würde revDSG-dretg d'access um eine Pflicht zur Offenlegung von US-autoritads-Datenanfragen, sobald rechtlich möglich (analog Microsoft Transparency Reports) ergänzen.