Jusletter

Inhaltsverzeichnis

• I. Einleitung
• II. Zulässigkeit von Datenbearbeitungen
• A. Bisheriges Regelungskonzept gilt weiterhin
• B. Neue und erweiterte Begriffe
• 1. Verantwortlicher und Auftragsbearbeiter
• 2. Personendaten
• 3. Besonders schützenswerte Personendaten
• 4. Profiling mit und ohne «hohem Risiko»
• 5. Verletzung der Datensicherheit
• C. Einwilligung
• D. Grundsätze der Datenbearbeitung
• 1. Die Bearbeitungsgrundsätze
• 2. Weitere Grundsätze, Persönlichkeitsverletzungen
• 3. Rechtfertigungsgründe
• E. Massnahmen zur Sicherstellung des Datenschutzes
• 1. Privacy by Design
• 2. Privacy by Default
• 3. Datensicherheit
• F. Auftragsbearbeitung
• G. Datenexporte
• 1. Allgemeines Regelungskonzept
• 2. Ausnahmeregelungen
• 3. Sanktionen
• H. Geltungsbereich des revidierten DSG
• 1. Persönlicher Geltungsbereich
• 2. Sachlicher Geltungsbereich
• 3. Örtlicher Geltungsbereich
• III. Betroffenenrechte
• A. Informationspflicht und automatisierte Einzelentscheide
• 1. Übersicht
• 2. Inhalt der Information
• 3. Form der Information
• 4. Ausnahmen
• 5. Automatisierte Einzelentscheide
• B. Auskunftsrecht
• 1. Übersicht
• 2. Inhalt, Form und Zeitpunkt der Auskunft
• 3. Einschränkung der Auskunftspflicht
• C. Recht auf Datenherausgabe und -übertragung
• D. Berichtigungsrecht und «Recht auf Vergessen»
• IV. Flankierende Massnahmen
• A. Verzeichnis der Bearbeitungstätigkeiten
• B. Datenschutz-Folgenabschätzung
• C. Meldepflicht für Verletzungen der Datensicherheit
• D. Datenschutzberater
• E. Schweizer Vertreter
• F. Verhaltenskodizes
• G. Zertifizierungen
• V. Durchsetzung des DSG
• A. Durch den EDÖB
• B. Strafbestimmung
• C. Zivilrechtlicher Klageweg
• VI. Weitere Bestimmungen
• A. Übergangsbestimmungen
• B. Berufsgeheimnis für jedermann
• C. Identitätsdiebstahl