Das neue Datenschutzgesetz (DSG) der Schweiz ist am 1. September 2023 in Kraft getreten. Es wurde in Anlehnung an die EU-Datenschutz-Grundverordnung (DSGVO), welche seit dem 25. Mai 2018 gilt, umfassend revidiert.
Der Gesetzestext kann über die offizielle Plattform des Bundes eingesehen werden.
Ziel der Revision ist es, die Bearbeitung von personenbezogenen Daten transparenter zu gestalten und den betroffenen Personen mehr Kontrolle über ihre Daten zu geben.
Die neuen Anforderungen richten sich an Unternehmen, die personenbezogene Daten bearbeiten. Gleichzeitig soll sichergestellt werden, dass Schweizer Unternehmen weiterhin problemlos Daten mit Unternehmen in der EU austauschen können.
Wer ist verantwortlich?
Als Händler bist du für die Verarbeitung der personenbezogenen Daten deiner Kunden verantwortlich.
Trek sowie der Lizenzgeber agieren im Rahmen ihrer Leistungen als Auftragsverarbeiter und stellen die technische Infrastruktur sowie die Software bereit.
Weitere Informationen findest du im Ascend-Lizenzvertrag für Endnutzer unter Punkt 10 „Datenschutz“ sowie in der Ascend HQ Ergänzung unter Punkt 7 „Verschiedenes“.
Wo findest du weitere Informationen?
Für Informationen, Schulungen und Beratung im Bereich Datenschutz ist der
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) zuständig.
Auf der offiziellen Seite zum neuen Datenschutzgesetz findest du alle wichtigen Informationen zu den gesetzlichen Grundlagen und Änderungen.
Relevante Punkte aus Sicht von Ascend
Die folgenden Punkte basieren auf den wichtigsten Neuerungen des revidierten Datenschutzgesetzes und werden hier aus Sicht von Ascend erläutert.
3. Nur noch Daten von natürlichen Personen
In Ascend wird nicht zwischen natürlichen und juristischen Personen unterschieden. Kundendaten können für beide Arten erfasst werden.
4. Besonders schützenswerte Personendaten
In Ascend werden keine besonders schützenswerten personenbezogenen Daten standardmäßig erfasst.
Dazu zählen unter anderem:
- Ethnische Herkunft
- Politische Meinungen
- Gesundheitsdaten
- Biometrische Daten
- Genetische Daten
- Religiöse oder weltanschauliche Überzeugungen
- Sexuelle Orientierung
5. Privacy by Design und by Default
Ascend bietet folgende Möglichkeiten zur datenschutzkonformen Nutzung:
- Verkäufe ohne Kundendaten sind grundsätzlich möglich
- Werkstattaufträge und Warenrücklagen erfordern Kundendaten, da ein Vertragsverhältnis besteht
- Pflichtfelder bei Kundendaten: Vorname und Nachname
- E-Mail-Adresse ist optional und kann verweigert werden
- Werbung kann deaktiviert werden, wenn ein Kunde keine Kontaktaufnahme wünscht
7. Datenschutz-Folgenabschätzung
Das Risiko wird als gering eingestuft, da keine besonders schützenswerten personenbezogenen Daten verarbeitet werden.
9. Zertifizierung (optional)
Ascend ist derzeit nicht zertifiziert.
10. Verzeichnis der Bearbeitungstätigkeiten
Als Händler solltest du folgende Punkte dokumentieren:
- Deine Identität und Kontaktdaten
- Zweck der Datenverarbeitung
- Kategorien der verarbeiteten Daten
- Empfänger oder Kategorien von Empfängern
- Aufbewahrungsdauer der Daten
11. Bekanntgabe von Personendaten ins Ausland
Weitere Informationen findest du im Ascend-Lizenzvertrag.
Wenn du personenbezogene Daten an Dritte weitergibst, solltest du mit diesen einen Auftragsverarbeitungsvertrag (AV-Vertrag) abschließen.
Vorlagen aus dem Internet können als Grundlage dienen, sollten jedoch durch einen Rechtsbeistand geprüft werden.
12. Informationspflichten
Du bist verpflichtet, deine Kunden über die Verarbeitung ihrer Daten zu informieren.
Dazu gehört insbesondere eine Datenschutzerklärung, die deinen Kunden zur Verfügung gestellt wird.
13. Auskunftsrecht der betroffenen Personen
Kunden haben das Recht, Auskunft über ihre gespeicherten Daten zu erhalten.
In Ascend kannst du Kundendaten gezielt einsehen und dem Kunden die entsprechenden Informationen strukturiert zur Verfügung stellen.
14. Meldepflicht bei Datenschutzverletzungen
Datenschutzverletzungen müssen dem EDÖB gemeldet werden, wenn ein hohes Risiko für die betroffenen Personen besteht.
Bei Fragen kannst du dich an Trek wenden.
15. Recht auf Datenportabilität
Kunden können verlangen, ihre Daten zu erhalten.
Stelle dabei sicher, dass nur die Daten des jeweiligen Kunden bereitgestellt werden. Ein vollständiger Export aller Kundendaten ist zu vermeiden.
Weitere Punkte ohne direkte Relevanz für Ascend
- Datenschutzberater
- Verhaltenskodizes
- Untersuchungen
- Verfügungen
- Konsultationen
- Gebühren
- Sanktionen
Hinweis
Diese Informationen stellen keine Rechtsberatung dar.
Wenn du unsicher bist, empfehlen wir dir, einen rechtlichen Experten zu konsultieren.