Neues Datenschutzgesetz in der Schweiz

Am 1. September 2023 ist das neue Datenschutzgesetz (DSG) in der Schweiz in Kraft getreten und betrifft somit auch touristische Betriebe. Dieses Gesetz regelt die Verarbeitung personenbezogener Daten und zieht somit nach der Datenschutzverordnung (DSGVO) in der EU nach. Um zu erfahren, welche Massnahmen für touristische Betriebe erforderlich sind, sollten Sie sich die Aufzeichnung der Stammgast GmbH ansehen.

Handlungsempfehlungen

Aktuell gilt es, bis zum 1. September 2023 folgende Grundlagen zu schaffen:

Bestimmung von Person(en) mit Datenschutzverantwortung im Betrieb (inkl. genügend Ressourcen für Umsetzung der Massnahmen)
Aneignung von Basiswissen (vgl. Quellen unten)
Anmeldung bei Toolbox (für Mitglieder von HotellerieSuisse) oder Alternativen
Definition von Umfang, Zeitplan und Verantwortlichkeiten für Umsetzung (Ressourcen)
Einbezug von externen Partnern/Experten prüfen (Wicki Partners AG, Datenschutzpartner AG, TSO)

Für die Umsetzung des neuen Datenschutzgesetzes (DSG) empfehlen wir zudem in den kommenden Monaten die folgenden konkreten Massnahmen des 8-Punkte-Plan der Stammgast GmbH zu unternehmen:

Orientierung: Erstellung einer GAP-Analyse, um den aktuellen Stand der Datenverarbeitung zu erfassen. (z.B. Toolbox HotellerieSuisse oder Flussdiagramm Wicki Partner)
Dokumentation: Erstellung eines Verzeichnisses für Datenverarbeitungstätigkeiten, um eine Übersicht zu schaffen.
Verträge intern: Erstellung oder Aktualisierung von internen Richtlinien zur Datenverarbeitung und ggf. Anpassung/Ergänzung von Arbeitsverträgen.
Verträge extern: Erstellung oder Aktualisierung der Verträge zur Auftragsdatenverarbeitung mit externen Dienstleistern.
Webseite: Prüfung und gegebenenfalls Anpassung der Datenschutzerklärung, um Transparenz zu gewährleisten.
Webseite: Prüfung und gegebenenfalls Anpassung des Cookie-Banners.
Verantwortlichkeiten: Festlegung von Verantwortlichkeiten intern und gegebenenfalls auch extern (Ressourcen, Haftbarkeit).
Prozesse: Sicherstellung von Basiswissen bzgl. Betroffenenrechten, Personaldaten (Aufbewahrung/Herausgabe), Datenschutzverletzungen und Meldepflichten.

Indem Sie diese Handlungsempfehlungen umsetzen, können Sie sicherstellen, dass Ihr touristisches Unternehmen den Anforderungen des DSG gerecht wird und personenbezogene Daten gemäß den gesetzlichen Bestimmungen verarbeitet werden.