Obwohl geschätzt 75 % der Schweizer Unternehmen in den Anwendungsbereich der DSGVO fallen, erfüllen viele Unternehmen bisher nicht die Vorgaben. Wir geben Ihnen einen kurzen Überblick, ob Sie eben-falls von der DSGVO betroffen sind und warum Sie die DSGVO umsetzen sollten.
Die DSGVO (= Datenschutzgrundverordnung) ist die Verordnung (EU) 2016/679 des europäischen Parlaments und des Rates. Seit dem 25. Mai 2018 gilt diese unmittelbar, d.h. wie nationales Recht, in den Mitgliedstaaten der EU. Seit dem 20. Juli 2018 gilt Sie auch in den EWR Staaten Fürstentum Liechtenstein, Island und Norwegen. Doch auch die Schweiz als Drittstaat ist von der Verordnung betroffen. Betroffen sind Unternehmen in folgenden Fällen, vgl. Art. 3 DSGVO:
– Niederlassung in der EU,
– Datenbearbeitung steht im Zusammenhang damit, Personen in der EU Waren oder Dienstleistungen anzubieten (egal ob kostenlos oder gegen Entgelt),
– Datenbearbeitung erfolgt im Zusammenhang damit das Verhalten von betroffenen Personen in der EU zu beobachten (Stichwort: Tracking Tools).
Man sollte die DSGVO nicht auf die leichte Schulter nehmen und so schnell wie möglich anfangen, DSGVO-konform zu werden. Dies nicht zuletzt, weil die Aufsichtsbehörden umfassende Kompetenzen haben. So können Sie eine hohe Busse verhängen, die bis zu EUR 20 Mio. oder 4 % des Umsatzes (je nachdem was höher ist) beträgt. Zudem neigen Unternehmen aus der EU inzwischen dazu, nur noch mit DSGVO-konformen Drittstaatsunternehmen zusammenzuarbeiten. Des Weiteren ist eine Revision des schweizerischen Datenschutzgesetzes geplant, welches das DSG an die DSGVO anpassen wird. Zwar ist die Schweiz weder in der EU noch in der EWR, jedoch muss sie ihr Datenschutzrecht anpassen, damit es von der Europäischen Kommission weiterhin als angemessen beurteilt wird (vgl. dazu Art. 46 DSGVO). Zu beachten ist auch, dass in Deutschland erste Mitbewerber bereits begonnen haben Abmahnungen zu verschicken. Wie Sie sehen gibt es genug Gründe, warum man DSGVO-konform werden sollte.
Wenn Sie weitere Informationen oder Hilfe bei der Umsetzung der DSGVO und des Schweizer Datenschutzgesetzes wünschen, helfen wir Ihnen gerne weiter. Wir haben eine Methodik entwickelt, mit der KMU mit möglichst wenig Aufwand die gesetzlichen Vorgaben erfüllen können.
Interessiert mich (Email an sekretariat@m-win.ch; wir melden uns)