Datenschutzrecht

Meldepflicht für Cybervorfälle

Das Eidgenössische Finanzdepartement (EFD) wurde im Dezember 2020 vom Bundesrat beauftragt, bis Ende des Jahres 2021 eine Vernehmlassungsvorlage zur Einführung einer Meldepflicht bei Cyberangriffen…

Cyberadministration et protection des données

Bien que devenue incontournable au vu du développement des technologies de l’information et de la communication, la cyberadministration ne fait singulièrement l’objet d’aucune étude générale en droit suisse. La présente thèse de doctorat de l’Université de Fribourg comble à cet égard une lacune en proposant une analyse juridique globale et systématique de la transition numérique qui s’impose à l…

Betreiber kritischer Infrastrukturen müssen künftig Cyberangriffe melden

Die Meldung von Cyberangriffen ist heute für alle Unternehmen freiwillig. Künftig sollen Betreiber kritischer Infrastrukturen zu einer Meldung verpflichtet sein. Gleichzeitig werden die Aufgaben des Nationalen Zentrums für Cybersicherheit gesetzlich definiert.

Anonymisierungstechniken bei Blockchains

Nutzer von Blockchains treten mit Pseudonymen auf. Es ist regelmässig möglich, eine Verbindung zwischen dem Pseudonym und seinem Nutzer herzustellen. Dieser Aufsatz behandelt Anonymisierungstechniken, mit deren Einsatz Rückschlüsse von den Pseudonymen auf die Nutzer erschwert oder verunmöglicht werden sollen. Aus datenschutzrechtlicher Sicht ist die Anonymisierung der Registereinträge eine Chance…

Inkrafttreten des revidierten Daten­schutzgesetzes für den 1. September 2023 vorgesehen

Die Totalrevision des Datenschutzgesetzes (DSG) reicht bis in den Dezember 2011 zurück. Seither wurde das DSG evaluiert (bis Ende 2014), der gesetzgeberische Handlungsbedarf erörtert (September 2012 …

Pour un droit numérique compatible | Vereinbarkeit des digitalen Rechts

Chères lectrices, chers lecteurs,

Herausforderungen durch Cybersecurity in der modernen Unternehmensrealität

Die Bedrohungslage durch Cyber-Angriffe hat sich in den letzten Jahren für Unternehmen deutlich verschärft. Dabei zeigt sich in der Rechtspraxis, dass gute Cybersecurity Compliance proaktiv ist und sich insbesondere an den datenschutzrechtlichen, organisatorischen, arbeits- und aufsichtsrechtlichen Vorgaben des Unternehmens orientiert. In reaktiver Hinsicht geht es um einen angemessenen Umgang…

Bundesgericht, Urteil 1C_531/2021 vom 4. Februar 2022

Art. 25 Abs. 1 DSG. Der Beschwerdeführer verlangte von den SBB, dass auf seiner SwissPass-Karte ein offensichtlich fiktives Geburtsdatum eingetragen werde. Am Erlass einer beschwerdefähigen Verfügung besteht indes kein schutz­würdiges Interesse.

Supply-Chain-Angriffe im Fokus

Die wichtigsten Cybervorfälle der zweiten Jahreshälfte 2021 in der Schweiz und international sind Thema des Halbjahresberichts des Nationalen Zentrums für Cybersicherheit (National Cyber Security…

Entwicklungen im Datenschutzrecht | Le point sur le droit de la protection des données

Das Datenschutzgesetz des Bundes (DSG)¹ (anwendbar auf private Datenbearbeiter sowie öffentliche Organe des Bundes) wurde im Herbst 2020 von den beiden eidgenössischen Räten verabschiedet.² Nach unbenutztem Ablaufen der Referendumsfrist wurde auch die Verordnung zum Datenschutzgesetz (VDSG)³ revidiert. Nach der Vernehmlassung zur Verordnung sollen die beiden Erlasse (Datenschutzgesetz und…