RevDSG oder DSGVO? Schweizer KMU müssen wissen, welches Datenschutzrecht gilt. Praktische Compliance-Tipps für Ihren Betrieb.
Das Datenschutz-Dilemma für Schweizer Unternehmen
Viele Schweizer KMU stehen vor der Herausforderung, zwischen dem revidierten Datenschutzgesetz (RevDSG) und der europäischen DSGVO zu navigieren. Seit September 2023 ist das neue schweizerische Datenschutzrecht in Kraft, doch die Verwirrung über die Anwendbarkeit beider Regelwerke bleibt bestehen. Die Wahl des richtigen Rechtsrahmens hat direkte Auswirkungen auf Compliance-Massnahmen und potenzielle Bussgelder.
Für Schweizer Unternehmen gilt grundsätzlich das RevDSG, das sich stark an der DSGVO orientiert. Beide Gesetze verlangen ähnliche Massnahmen wie Datenschutzerklärungen, Einverständniserklärungen und die Meldung von Datenpannen. Ein wesentlicher Unterschied liegt jedoch in den Bussgeldern: Während die DSGVO Strafen bis zu 20 Millionen Euro vorsieht, begrenzt das RevDSG diese auf 250’000 Franken.
Wann gilt die DSGVO für Schweizer KMU?
Die DSGVO kommt zur Anwendung, sobald Ihr Unternehmen personenbezogene Daten von EU-Bürgern verarbeitet. Dies geschieht häufiger als gedacht: Online-Shops mit europäischen Kunden, Newsletter-Abonnenten aus Deutschland oder Geschäftspartner in Österreich lösen bereits die DSGVO-Pflicht aus. Entscheidend ist nicht der Unternehmensstandort, sondern der Wohnort der betroffenen Personen.
Praktisch bedeutet dies, dass viele Schweizer KMU beide Gesetze beachten müssen. Implementieren Sie daher Datenschutzmassnahmen, die beiden Standards genügen. Beginnen Sie mit einer Bestandsaufnahme Ihrer Datenverarbeitung und identifizieren Sie EU-Bezüge in Ihren Geschäftsprozessen.
Praktische Compliance-Strategie
Eine effektive Herangehensweise ist die Orientierung am strengeren Standard. Da die DSGVO umfassendere Anforderungen stellt, erfüllen DSGVO-konforme Massnahmen automatisch auch das RevDSG. Überprüfen Sie zunächst Ihre Website-Datenschutzerklärung und Cookie-Banner auf DSGVO-Konformität. Etablieren Sie anschliessend Prozesse für Betroffenenanfragen und dokumentieren Sie Ihre Verarbeitungstätigkeiten systematisch.
Die doppelte Compliance mag zunächst aufwändig erscheinen, bietet jedoch Rechtssicherheit in beiden Jurisdiktionen. Lassen Sie sich von unseren Datenschutz-Experten beraten, um eine massgeschneiderte Compliance-Strategie für Ihr Unternehmen zu entwickeln.
