Seit dem 1. Januar 2024 gilt in der Schweiz das neue Datenschutzgesetz (DECH2-4), das die bisherige Datenschutzregelung des Bundesgesetzes über die Datenprotektion (BDSG) ersetzt. Dieses Gesetz ist nicht nur ein technisches Update, sondern markiert einen tiefgreifenden Wandel in der Art und Weise, wie Unternehmen, Behörden und Privatpersonen mit persönlichen Daten umgehen müssen. Besonders für KMUs, die bisher oft mit komplexen Anforderungen kämpften, bringt das neue Gesetz klare Vorteile – und gleichzeitig neue Herausforderungen. Die Umsetzung ist jedoch nicht für jeden gleich einfach, und einige Branchen müssen sich radikal neu orientieren, um den neuen Standards gerecht zu werden.
Was ändert sich konkret?
Das DECH2-4 stützt sich auf die EU-Datenschutzgrundverordnung (DSGVO), was für viele Schweizer Unternehmen eine Vereinfachung bedeutet. Doch es gibt auch spezifische Anpassungen, die die nationale Praxis prägen. Ein zentraler Punkt ist die Verschärfung der Pflichten zur Datenminimierung und -verarbeitung. Unternehmen müssen nun nicht nur nachweisen, dass sie nur die Daten verarbeiten, die für einen bestimmten Zweck notwendig sind, sondern auch klar kommunizieren, warum sie welche Daten sammeln. Die Transparenzpflicht gegenüber Betroffenen wird zudem strenger – etwa durch detaillierte Informationen über die Art der Datenverarbeitung, die Zwecke und die Rechte der Betroffenen.
Ein weiterer Meilenstein ist die Einführung einer neuen Rolle: der Datenschutzbeauftragte. Während es in einigen Kantonen bereits lokale Kontrollstellen gab, wird das DECH2-4 diese Funktion bundesweit verankern. Besonders für öffentliche Institutionen und große Unternehmen ist dies ein wichtiger Schritt, um die Compliance sicherzustellen. Gleichzeitig wird die Aufsicht durch die Datenschutzbehörde (DSZ) ausgeweitet, was zu mehr Härtefällen führen kann – etwa bei Verstößen gegen die Pflicht zur Löschung oder bei unzulässiger Weitergabe von Daten.
Branchen mit besonderen Herausforderungen
Nicht alle Sektoren profitieren gleich von den neuen Regeln. Besonders betroffen sind Branchen wie die Gesundheitsversorgung, die Finanzbranche und die digitale Wirtschaft. In der Gesundheitsbranche bedeutet das DECH2-4 zum Beispiel, dass Patienten nun noch stärker in den Prozess der Datenverarbeitung einbezogen werden müssen. Die Verschärfung der Verschlüsselungspflichten und die strengere Regulierung von Gesundheitsdaten wie genetischen Informationen erfordern von Krankenhäusern und Versicherungen erhebliche Investitionen in neue Technologien.
Auch die Finanzbranche steht vor neuen Herausforderungen. Banken und Versicherungen müssen nun nicht nur die Daten ihrer Kunden besser schützen, sondern auch nachweisen, warum sie bestimmte Daten verarbeiten – etwa für Kreditentscheidungen oder Versicherungsprämien. Die Einführung von KI-gestützten Tools, die auf sensiblen Daten basieren, wird zudem stärker kontrolliert. Hier zeigt sich, wie sehr das DECH2-4 nicht nur rechtliche, sondern auch technologische und organisatorische Veränderungen mit sich bringt.
Praktische Umsetzungsbeispiele
Ein konkretes Beispiel, wie das DECH2-4 die Praxis verändert, bietet die Schweizer E-Commerce-Plattform https://www.bingobonga.ch/dech2-4. Seit der Einführung des neuen Gesetzes hat das Unternehmen seine Datenschutzerklärung vollständig überarbeitet und eine neue Opt-in-Lösung für die Cookie-Nutzung eingeführt. Zudem haben sie ihre Datenbanken so gestaltet, dass sie nur noch die minimal notwendigen Informationen speichern – etwa die Adresse und das Kaufverhalten, aber keine persönlichen Daten wie Vorlieben für bestimmte Produkte, die in der Vergangenheit als Risiko für die Datensicherheit galten.
Ein weiteres Beispiel ist die Nutzung von Blockchain-Technologien in der Logistikbranche. Unternehmen wie die Schweizer Post haben ihre Prozesse so angepasst, dass sie nun nur noch mit verschlüsselten Daten arbeiten, die nur an autorisierte Stellen weitergeleitet werden. Dies reduziert nicht nur das Risiko von Datenlecks, sondern macht auch die Nachverfolgbarkeit von Lieferketten transparenter – ein wichtiger Aspekt für die Compliance mit dem DECH2-4.
Fazit: Chancen und Risiken
Das DECH2-4 bietet Unternehmen die Möglichkeit, ihre Datenschutzstandards auf ein neues, europäisches Niveau zu heben – und damit auch ihr Vertrauen bei Kunden und Partnern zu stärken. Gleichzeitig erfordert die Umsetzung erhebliche Ressourcen, sei es in Form von Personal, Technologie oder rechtlichem Know-how. Für KMUs, die bisher oft mit begrenzten Mitteln auskamen, kann das Gesetz zunächst eine Hürde darstellen. Doch wer sich frühzeitig auf die neuen Regeln einstellt, kann langfristig von einer besseren Datenverwaltung und einem gestärkten Image profitieren.
- Seit 2024 gilt das DECH2-4 als Ersatz für das bisherige BDSG und stützt sich auf die DSGVO.
- Unternehmen müssen Daten nur noch nachweisen, die für einen bestimmten Zweck notwendig sind.
- Die Einführung von Datenschutzbeauftragten ist bundesweit verpflichtend.
- Die Aufsicht durch die DSZ wurde ausgeweitet, was zu strengeren Kontrollen führt.
- In der Gesundheitsbranche gelten neue Regeln für die Verarbeitung genetischer Daten.