Neues DSG seit einem Jahr, ist deine Website aktuell?

Vor ziemlich genau einem Jahr, am 1. September 2023 trat das neue Schweizer Datenschutzgesetz (nDSG) in Kraft. Das Gesetz orientiert sich an der Datenschutz-Grundverordnung (DSGVO) der EU, ist jedoch etwas flexibler. Für Webseitenbetreiber sind dabei insbesondere zwei Elemente von Bedeutung: die Datenschutzerklärung und der Cookie-Banner.

Da ich bei meinen Website-Checks immer wieder auf Websiten treffe, bei denen die Datenschutzerklärung immer noch komplett fehlt oder nur sehr knapp ist, hier nochmal ein Überblick was eine Datenschutzerklärung beinhalten sollte.

1. Die Datenschutzerklärung

Die Datenschutzerklärung ist der zentrale Punkt, um den Anforderungen des neuen Datenschutzgesetzes gerecht zu werden. Sie muss klar, verständlich und leicht auffindbar sein. Hier sind die wichtigsten Inhalte, die deine Datenschutzerklärung umfassen sollte:

• Erhebung und Nutzung personenbezogener Daten: Es muss klar beschrieben werden, welche personenbezogenen Daten (z.B. Name, E-Mail, IP-Adresse) erhoben werden und zu welchem Zweck. Beispiele hierfür sind Anmeldeformulare, Newsletter-Registrierungen oder die Nutzung von Analyse-Tools.
• Rechtsgrundlagen der Datenverarbeitung: Der Nutzer muss erfahren, auf welcher rechtlichen Grundlage seine Daten verarbeitet werden, wie z.B. bei der Einwilligung, Vertragserfüllung oder bei berechtigtem Interesse.
• Weitergabe an Dritte: Wenn Daten an Dritte weitergegeben werden, z.B. an Zahlungsanbieter, Webanalyse-Dienste oder Marketing-Plattformen, muss dies klar dargestellt und erklärt werden. Auch sollten die betroffenen Drittanbieter genannt werden.
• Speicherdauer und Löschung: Es ist wichtig anzugeben, wie lange die erhobenen Daten gespeichert werden und wann sie gelöscht werden, sobald der Zweck erfüllt ist oder die gesetzlichen Vorgaben dies verlangen.
• Rechte der Nutzer: Nutzer haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, ihre Einwilligung jederzeit zu widerrufen. Diese Rechte müssen in der Datenschutzerklärung explizit genannt und die entsprechenden Kontaktmöglichkeiten zur Wahrnehmung dieser Rechte bereitgestellt werden.
• Datensicherheit: Der Hinweis auf die getroffenen technischen und organisatorischen Massnahmen zum Schutz der Daten (z.B. SSL-Verschlüsselung) ist ebenfalls ein wichtiger Bestandteil der Datenschutzerklärung.
• Internationale Datenübertragung: Wenn personenbezogene Daten ins Ausland, insbesondere in Länder außerhalb der Schweiz oder der EU, übermittelt werden, müssen die Nutzer über die entsprechenden Schutzmaßnahmen (z.B. Standardvertragsklauseln oder Äquivalenzbescheinigungen) informiert werden.

2. Cookie-Banner: Was du beachten musst

Auch wenn das Schweizer Datenschutzgesetz keine ausdrückliche Pflicht für einen Cookie-Banner vorsieht, wird er empfohlen, um die Nutzer über die Datenerfassung durch Cookies zu informieren und deren Einwilligung einzuholen.

Ein datenschutzkonformer Cookie-Banner sollte:

• Arten von Cookies auflisten: Essentielle, Marketing-, Analyse-Cookies etc.
• Optionen zur Zustimmung anbieten: Nutzer müssen die Möglichkeit haben, der Nutzung von nicht-essentiellen Cookies zuzustimmen oder sie abzulehnen.
• Verweis auf die Datenschutzerklärung: Der Banner sollte einen Link zur vollständigen Datenschutzerklärung enthalten, wo weitere Informationen zur Datennutzung zu finden sind.

Fazit

Die Anpassung der Datenschutzerklärung und die Implementierung eines Cookie-Banners sind wesentliche Schritte, um die Vorschriften des neuen Schweizer Datenschutzgesetzes zu erfüllen. Eine klare und umfassende Datenschutzerklärung hilft, das Vertrauen der Webseitenbesucher zu stärken und die rechtlichen Anforderungen zu erfüllen.

Bist du mit diesem Thema überfordert, melde dich gerne bei mir.

Es gibt einige Tools zum generieren von Datenschutzerklärungen. Ich nutze den Generator von Privacy Bee und kann ihn sehr empfehlen:
https://www.privacybee.io/ch

Es gibt aber auch noch andere Anbieter wie Datenschutzpartner:
https://www.datenschutzpartner.ch/angebot-datenschutz-generator/