FADP-Compliance mit ConsentX

Nein. Das FADP befasst sich in erster Linie mit der Bearbeitung von Personendaten und verlangt transparente Informationen über die Datenerhebung und -bearbeitung. Die Schweizer Regeln zu Cookies und ähnlichen Technologien greifen zudem mit dem Fernmelderecht ineinander. Welcher Einwilligungs- oder Widerspruchsmechanismus angemessen ist, hängt von der Technologie, der Bearbeitungstätigkeit und den anwendbaren rechtlichen Anforderungen ab.

Organisationen müssen in der Regel Angaben machen wie die Identität und die Kontaktdaten des Verantwortlichen, die Bearbeitungszwecke, die massgeblichen Empfänger und, sofern zutreffend, Informationen über internationale Übermittlungen. Der EDÖB empfiehlt, Datenschutzinformationen knapp, transparent, verständlich und leicht zugänglich zu halten.

Einzelpersonen haben unter anderem das Recht auf Auskunft über ihre Personendaten und, sofern zutreffend, auf Berichtigung oder Löschung. Für das Auskunftsrecht muss die betroffene Person in der Regel keine Begründung für ihr Gesuch angeben.

Eine DSFA ist erforderlich, wenn die geplante Bearbeitung voraussichtlich ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen zur Folge hat. Die Risikobeurteilung sollte Faktoren wie Art, Umfang, Umstände und Zweck der Bearbeitung berücksichtigen.

Ja. Der EDÖB hält fest, dass das technologieneutrale FADP auch für KI-gestützte Datenbearbeitungen gilt. Organisationen, die KI einsetzen, sollten Transparenz, Datenschutzrisiken und die anwendbaren Rechte im Zusammenhang mit automatisierter Bearbeitung und Einzelentscheidungen berücksichtigen.

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) ist die unabhängige eidgenössische Datenschutzbehörde der Schweiz und auf Bundesebene für die Aufsicht und Durchsetzung des Datenschutzes zuständig.