Datenschutz nach DSG und DSGVO: Pflichten, Prozesse und Nachweise
Das revidierte Datenschutzgesetz gilt seit September 2023, für Unternehmen mit EU-Kundschaft kommt die DSGVO hinzu. In der Praxis entscheidet weniger das Wissen um die Regeln als die Frage, ob Prozesse und Nachweise im Alltag funktionieren.
Diese Themenseite bündelt unsere Inhalte zu den Grundlagen, zu Nachweisen wie Bearbeitungsverzeichnis, TOM und DSFA, zu Datenpannen und Auskunftsbegehren sowie die passenden Checklisten und Angebote.
Begriffe
- revDSG
- DSGVO
- Verzeichnis der Bearbeitungstätigkeiten
- TOM (technische und organisatorische Massnahmen)
- DSFA (Datenschutz-Folgenabschätzung)
- Datenschutzvertreter (Art. 14 DSG, Art. 27 DSGVO)
- Datenschutzbeauftragter
- Datenschutzerklärung
- Einwilligung
- Angemessenheitsbeschluss
- Meldung einer Datenschutzverletzung
- Auftragsbearbeitung (Art. 9 DSG, Art. 28 DSGVO)
- Anonymisierung und Pseudonymisierung
- Auskunftsrecht (Art. 25 DSG, Art. 15 DSGVO)
- Löschkonzept
- Privacy by Design
- Standardvertragsklauseln (SCC)
- Data Privacy Framework (DPF)
- CLOUD Act
- Bekanntgabe ins Ausland (Art. 16 und 17 DSG)
- Datenportabilität (Art. 28 DSG, Art. 20 DSGVO)
- Transfer Impact Assessment (TIA)
- Datenklassifizierung
- Berechtigungskonzept
- Impressumspflicht (Schweiz und Deutschland)
- Cookie-Einwilligung (Cookie Consent)
Fachbeiträge
- DSGVO vs. revDSG: Wo sie auseinandergehen
- Personendaten in die USA übermitteln nach DSG: Data Privacy Framework, Standardklauseln und das Risiko nach Juni 2026
- Das Playbook für Datenpannen: Vorbereitung, Rollen und Kommunikation vor dem Ernstfall
- Betroffenenanfragen in KMU: ein Workflow für Auskunft, Löschung und Datenherausgabe
- Datenschutz im Family Office: revDSG, Berufsgeheimnis und die Auslagerung an Software
Checklisten
- Checkliste: technische und organisatorische Massnahmen (TOM) dokumentieren
- Checkliste: Datenschutz-Folgenabschätzung durchführen
- Checkliste: Datenschutzerklärung nach DSG und DSGVO prüfen
- Checkliste: Cookies und Einwilligung richtig umsetzen
- Checkliste: Auskunftsbegehren nach DSG und DSGVO beantworten
- Auftragsverarbeitungsvertrag prüfen: worauf es beim Gegenlesen ankommt
- Checkliste: Datenschutzverletzung — die ersten 72 Stunden
- DSGVO für SaaS: die Punkte, die vor dem ersten Enterprise-Kunden stehen müssen
Angebote
Leistungen
Weitere Themen
- Geldwäscherei-Compliance in der Schweiz: GwG, SRO, KYC und Transparenzregister
- Öffentliche Beschaffung in der Schweiz: Verfahren, Kriterien und Angebote
- Cybersecurity für KMU: Meldepflichten, Grundschutz und Notfallplanung
- KI-Regulierung: EU AI Act, KI-Governance und Schweizer Perspektive
- Anforderungen und Projekte: Requirements Engineering, HERMES und Abnahme
LM
Fachlich verantwortet von
Founder & CEO · MSc Innovation Management (FFHS) · PMP · IREB CPRE · Autor von «Identity Over Discipline»
Mandate u. a. bei EDA, MeteoSchweiz, BFS, SBFI, FINMA, Swisscom und BLS