Kostenloser Generator für Datenschutzerklärung für Ihre Website – mit DSG Schweiz 2023 und DSGVO

Nach Art. 19 des Schweizer Datenschutzgesetzes muss jeder Verantwortliche oder Auftragsverarbeiter (Unternehmen) eine DSE veröffentlichen, sobald er die personenbezogenen Informationen von den betroffenen Schweizern verarbeitet, auch bezüglich Cookies.

Fachkundige Personen, wie Rechtsanwälte bzw. Rechtsexperten oder Datenschutzbeauftragte sowie Datenschutzerklärungsgeneratoren können Datenschutzerklärungen von Unternehmen erstellen, beispielsweise von datenbuddy mit DSE-Generator-Schweiz.

Jeder Betreiber einer Website ist gem. Art. 13 DSGVO bzw. nach Art. 19 DSG dazu verpflichtet, eine Datenschutzerklärung bzw. einen Datenschutzhinweis zu veröffentlichen. Die Erstellung dieser durch den Betreiber selbst ist möglich, er muss nur darauf achten welche Aspekte und Informationen in der DSE enthalten sein müssen, d.h. er muss Erfahrung bzw. Wissen über das Rechtliche haben. Es ist empfehlenswert sich trotz dessen Aufgabe an den Datenschutzbeauftragten oder Rechtsanwalt zu wenden und ggf. einen Datenschutzerklärungsgenerator zu nutzen.

Fehlt eine Datenschutzerklärung ganz oder ist sie unvollständig, so verstößt dies gegen die Informationspflichten aus Art. 13 und 14 DSGVO. Die Aufsichtsbehörden können bei einem solchen Verstoß Bußgelder bis zu 20 Millionen EUR oder 4% des weltweiten Umsatz im Jahr als rechtliche Schritte verhängen. Darüber hinaus können Betroffene gem. Artikel 82 Abs. 1 DSGVO Schadensersatzansprüche geltend machen, wenn ihnen durch die Informationspflichtverletzung ein Schaden entstanden ist. Auch wettbewerbsrechtliche Abmahnungen sind möglich. In der Schweiz sind Bußgelder bis zu 250.000 CHF bei Verstoß gegen Artikel 19 DSG möglich (Artikel 60 DSG CH).

Die Datenschutzerklärung ist nach der neuen Schweizer Datenschutzrichtlinie immer nötig, sobald Unternehmen personenbezogene Daten, auch im Auftrag für Dritte, verarbeiten. Diese Aspekte sind auch in den Datenschutzgesetzen einen Fall der Datenbearbeitung verankert. In der Datenschutz Grundverordnung DSGVO ist nach aktuellem Recht die Pflicht in Artikel 13 DSGVO normiert und verlangt eine DSGVO konforme Datenschutzerklärung. Die Umsetzung und Erfüllung der revDSG bezüglich Datenbearbeitung ist eine der wesentlichen Aufgaben eines Unternehmens. Wobei er in dem Schweizer Bundesgesetz über den Datenschutz (DSG CH) in Artikel 19 DSG normiert ist.

Diese ist nur dann notwendig, wenn Unternehmen personenbezogene Daten (Personendaten) verarbeiten und erheben. Jedoch ist Vorsicht geboten, Webseitenbetreiber, welche keine personenbezogene Daten auf ihren Seiten speichern oder erheben, müssen trotzdem eine Datenschutzerklärung anfertigen. Der Grund: Die Webseite, welche durch den Server gehostet wird, speichert an sich keine privaten Daten, der Server allerdings schon. Server speichern und erheben schon bei Verbindung über Server-Logfiles private Daten, da sie IP-Adressen enthalten, die IP-Adresse wiederum ein personenbezogenes Datum laut der Rechtsprechung ist. Daher ist eine Datenschutzerklärung so gut wie immer nötig.

Mithilfe eines Generators kann diese entsprechend des Bearbeitungszweck erstellt werden, muss aber für den konkreten Anwendungsfall bzw. die konkrete Bearbeitung und dessen Anforderungen von einem Datenschutzbeauftragten insbesondere zu den Cookies überprüft werden. Falls kein Generator bevorzugt wird kann die Datenschutzerklärung auch von einem Rechtsexperten oder dem Datenschutzbeauftragten direkt nach den Anforderungen für Beschaffung und Bearbeitung von Personendaten vom Verantwortlichen für CH angefertigt werden.

Ein Datenschutzverstoß kann sehr wohl angezeigt bzw. gemeldet werden. Dies übernimmt der Verantwortliche oder ggf. der Auftragsverarbeiter. Dieser meldet die ihm bekannte Datenschutzverletzung binnen 72 Std. nach Artikel 33 DSGVO der Datenschutzbehörde. Auch der Betroffene (z.B. Kunden) kann eine Anzeige für den Datenschutzverstoß einreichen. Betroffene stehen mit der Bearbeitung der Daten (Personendaten) in Verbindung und können den Verstoß dem Datenschutzbeauftragen des Unternehmens oder der zuständigen Aufsichtsbehörde melden sowie Rechte geltend machen.

Sobald Unternehmen personenbezogene Daten (Personendaten) verarbeiten und speichern musst Du Kraft Gesetz eine Datenschutzerklärung erstellen. Auch wenn Du keine personenbezogene Daten verarbeitest oder speicherst, ist häufig durch Nutzung eines Servers, eine Datenschutzerklärung nötig. Diese Anforderungen für Unternehmen zur Erstellung einer Datenschutzerklärung ergibt sich aus der Datenschutzrichtlinie nach Art. 12, 16, 18, 19 DSG.

Sie ist ein sicheres EU-Drittland, in das die Datenweitergabe sicher erfolgen kann. Diese zählt jedoch nicht als ein EU-Staat, vielmehr ist sie ein Mitglied von der EFTA (Europäische Freihandelsassoziation).

Gem. der DSGVO fallen unter unsichere Drittländer die Länder im Ausland auf der Welt, welche keine angemessene so auch datenschutzkonforme Datenschutzgesetze besitzen, d.h. keine ausreichende Anforderungen an den Schutz für personenbezogenen Daten (Personendaten) im Ausland gewähren und kein Mitglied der EU sind.

Gem. Artikel 19 DSG löst sich die Pflicht zur Erstellung einer Datenschutzerklärung für Schweizer Unternehmen zur Information von Schweizer Personen aus, bei der Verarbeitung von personenbezogenen Daten (Personendaten) von Schweizer Betroffenen auf Websites, z.B. Kunden.