Articles scientifiques DOI: 10.38023/0c054f3d-092c-4fe1-b0b6-f5d37250098f

Meldepflichten DSG und ISG

Ursula Uttinger

Ron Porath

Domaines juridiques:

Protection des données

Proposition de citation: Ursula Uttinger / Ron Porath, Meldepflichten DSG und ISG, in : Jusletter 29 septembre 2025

Depuis la révision de la loi fédérale sur la protection des données, les violations de la sécurité des données doivent, depuis 2023, être annoncées au PFPDT. Un tel devoir d’annonce est également prévu dans la plupart des lois cantonales ainsi qu’au niveau européen. Cette année, une nouvelle obligation d’annonce - fondée, elle, sur la loi sur la sécurité de l’information - est venue s’ajouter. Elle ne s’applique toutefois qu’à certains secteurs. Ces obligations d’annonce seront exposées dans ce qui suit. (xf)

Table des matières

1. Gesetzliche Grundlagen
- 1.1. Datenschutz
- 1.2. Informationssicherheitsgesetz
2. Datensicherheit und Verletzung Datensicherheit
- 2.1. Begriffsklärung: IT-Sicherheit und Datensicherheit
- 2.2. Historische Entwicklung der Datensicherheit
- 2.3. Technologische Fortschritte und organisatorische Massnahmen
- 2.4. Definition und Klassifikation von Datensicherheitsvorfällen
- 2.5. Ursachen von Datensicherheitsvorfällen
- 2.6. Schutzmassnahmen gegen Datensicherheitsvorfälle
- 2.7. Konsequenzen von Datensicherheitsvorfällen
3. Meldepflichten
- 3.1. Meldepflicht nach DSG
  - 3.1.1. Hohes Risiko
  - 3.1.2. Keine Meldepflicht des Auftragsbearbeiters
  - 3.1.3. Meldung
  - 3.1.4. Information der betroffenen Personen
- 3.2. Meldepflicht nach kantonalen Datenschutzgesetzen
- 3.3. Meldepflicht nach DSGVO
- 3.4. Meldepflicht nach ISG
4. Vergleich der Meldepflicht DSG und ISG
- 4.1. Empfehlung
- 4.2. Tabellarischer Vergleich der wichtigsten Punkte