IGS Newsletter 9/2018

Bis heute erfolgte die Anmeldung für ein Seminar oder einen Lehrgang via ein Formular auf der igs-ch.ch Website. Neu erfolgen die Anmeldungen über das Ihnen von Jubiläum „100 Jahre IGS“ oder GEOSummit 2008 bekannte Registrierungsportal.

Am Ende der Registrierung haben Sie die Möglichkeit, ein Benutzerkonto einzurichten. Wir empfehlen Ihnen dies, Sie ersparen sich damit bei der Anmeldung zum nächsten Kurs das wiederholte Eingeben der Personalangaben. Haben Sie ein Benutzerkonto angelegt, so können Sie allfällige Anpassungen selbständig über „Mein Konto“ anpassen.

Seit dem 25. Mai 2018 gilt – nach zweijähriger Übergangsfrist - in den Staaten der EU die Datenschutz-Grundverordnung (DSGVO). Die DSGVO ist ebenfalls direkt anwendbar in den EWR Staaten, die nicht Mitglied der EU sind (Island, Liechtenstein, Norwegen).

Aufgrund des sog. Marktortprinzips können auch Unternehmen aus Drittstaaten (wie z.B. der Schweiz oder den USA) in den Anwendungsbereich der DSGVO fallen, nämlich dann, wenn sie

1. eine Filiale im EU/EWR-Raum haben,
2. Waren oder Dienstleistungen im EU/EWR-Raum anbieten (gilt auch, wenn es sich um Gratisangebote handelt) oder
3. das Verhalten von Personen im EU/EWR-Raum beobachten (darunter fallen namentlich Webseiten, die in EU zugänglich sind und Cookies, Analyse- und Trackingtools etc. verwenden).

Personendaten im Sinne der DSGVO sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die DSGVO schützt damit im Gegensatz zum geltenden schweizerischen Datenschutzgesetz (DSG) nur Daten von natürlichen Personen. Darunter fallen neben Name, Adresse, Geburtsdatum etc. beispielsweise auch E-Mail oder IP-Adressen, Bankverbindungen, Kundennummern, Autokennzeichen, genetische Daten oder Gesundheitsdaten. Eine abschliessende Aufzählung ist nicht möglich.

Folgende Grundsätze müssen bei der Datenverarbeitung eingehalten werden:

Rechtmässigkeit: Daten dürfen nur rechtmässig erhoben werden. Die Datenverarbeitung bedarf nach DSGVO eines Rechtfertigungsrundes (Verbot mit Erlaubnisvorbehalt), der in der Einwilligung oder in lebenswichtigen Interessen der betroffenen Person, der Erfüllung eines Vertrags oder einer öffentlichen Aufgabe sowie in einer gesetzlichen Grundlage bestehen kann. Die Datenbearbeitung nach DSG darf nicht widerrechtlich sein (Erlaubnis mit Verbotsvorbehalt). Sie muss insbesondere die datenschutzrechtlichen Grundsätze beachten, darf nicht die Persönlichkeit der betroffenen Person verletzen oder gegen rechtliche Bestimmungen verstossen.

Zweckgebundenheit: Daten dürfen nur für denjenigen Zweck verarbeitet werden, für den sie erhoben worden sind.

Treu und Glaube: Die Datenverarbeitung hat nach dem allgemeinen Grundsatz von Treu und Glauben zu erfolgen.

Transparenz: Die Datenverarbeitung muss erkennbar und nachvollziehbar sein.

Verhältnismässigkeit: Es dürfen nur diejenigen und nur so viele Daten verarbeitet werden, wie es für den entsprechenden Zweck erforderlich ist. Nicht (mehr) erforderliche Daten sind zu löschen.

Richtigkeit: Die verarbeiteten Daten müssen richtig und aktuell sein.

Sicherheit: Technische und organisatorische Massnahmen müssen die Sicherheit der Daten (inkl. Schutz vor unberechtigtem Zugriff) sicherstellen.

Ob die DSGVO für ein bestimmtes Unternehmen in der Schweiz anwendbar ist und wenn ja für welche Datenverarbeitung kann nur im Einzelfall geklärt werden. Für Unternehmen mit rein schweizerischen Verbindungen kommt die DSGVO nicht zur Anwendung. Zahlreiche Schweizer Unternehmen dürften mit ihren Webseiten in den DSGVO-Anwendungsbereich fallen, da die meisten Webseiten mittels Cookies, Anlayse- und Trackingtools das Verhalten von Personen (auch) im EU-/EWR-Raum beobachten. Diesfalls gilt für die so verarbeiteten Daten die DSGVO.

economiesuisse stellt für die Frage, ob die DSGVO anwendbar ist, einen „Online Check“ zur Verfügung.