DSGVO / GDPR – Definition & Bedeutung | ONELINE

Ja, Schweizer Unternehmen unterliegen der DSGVO, wenn sie Waren oder Dienstleistungen an Personen in der EU anbieten oder das Verhalten von EU-Bürgern beobachten. Das gilt auch für Website-Besucher aus der EU. Da die Schweiz geografisch von EU-Ländern umgeben ist, betrifft dies praktisch alle Schweizer Unternehmen mit Online-Präsenz.

Die DSGVO ist das EU-Datenschutzgesetz, während das revidierte Schweizer Datenschutzgesetz (revDSG) für die Schweiz gilt. Beide Gesetze verfolgen ähnliche Ziele und Prinzipien. Das revDSG wurde bewusst an die DSGVO angelehnt, um die Kompatibilität zu gewährleisten. Unternehmen, die beide Gesetze einhalten, sind in beiden Rechtsräumen geschützt.

Die DSGVO sieht Bussgelder von bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes vor, je nachdem, welcher Betrag höher ist. Die Höhe hängt von der Schwere und Dauer des Verstosses ab. Neben Bussgeldern können auch Schadenersatzforderungen von Betroffenen und erhebliche Reputationsschäden entstehen.

Ein Cookie-Banner ist erforderlich, wenn nicht essenzielle Cookies gesetzt werden, etwa für Marketing, Tracking oder Analyse-Tools wie Google Analytics. Für technisch notwendige Cookies ist keine Einwilligung erforderlich. Ein professionelles Consent-Management-System dokumentiert die Einwilligungen rechtskonform und ermöglicht es Nutzern, ihre Präferenzen zu verwalten.

Eine DSGVO-konforme Datenschutzerklärung muss alle Datenverarbeitungsvorgänge transparent darstellen: welche Daten erhoben werden, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange sie gespeichert werden und an wen sie weitergegeben werden. Sie muss verständlich formuliert sein und alle Betroffenenrechte erläutern. Generator-Tools können eine Basis bieten, sollten aber individuell angepasst und von Fachleuten geprüft werden.