{"id":20630,"date":"2024-10-29T14:07:57","date_gmt":"2024-10-29T14:07:57","guid":{"rendered":"https:\/\/compliancert.com\/?p=20630"},"modified":"2024-10-29T14:20:23","modified_gmt":"2024-10-29T14:20:23","slug":"was-sind-die-unterschiede-zwischen-gdpr-und-fadp","status":"publish","type":"post","link":"https:\/\/compliancert.com\/de\/artikel\/rahmenbedingungen-und-vorschriften\/was-sind-die-unterschiede-zwischen-gdpr-und-fadp\/","title":{"rendered":"Was sind die Unterschiede zwischen GDPR und FADP?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Datenschutz-Grundverordnung (DSGVO) und das Bundesgesetz \u00fcber den Datenschutz (DSG) sind zwei wichtige Datenschutzgesetze, die den Umgang mit personenbezogenen Daten in der Europ\u00e4ischen Union (EU) bzw. der Schweiz regeln. Obwohl beide Verordnungen darauf abzielen, die Privatsph\u00e4re von Personen zu sch\u00fctzen und Transparenz bei der Datenverarbeitung zu gew\u00e4hrleisten, unterscheiden sie sich in Bezug auf den Anwendungsbereich, die Anwendbarkeit und bestimmte Compliance-Anforderungen. Im Folgenden finden Sie einen umfassenden Vergleich, der die Unterschiede zwischen den beiden Regelungen aufzeigt:
<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1. Geografischer Geltungsbereich und Anwendbarkeit<\/strong><\/p>

- GDPR<\/strong>: Die Datenschutz-Grundverordnung gilt sowohl f\u00fcr Organisationen, die innerhalb der EU t\u00e4tig sind, als auch f\u00fcr solche au\u00dferhalb der EU, die EU-B\u00fcrgern Waren oder Dienstleistungen anbieten oder deren Verhalten \u00fcberwachen. Dieser extraterritoriale Geltungsbereich stellt sicher, dass jedes Unternehmen, das mit den Daten von EU-B\u00fcrgern zu tun hat, unabh\u00e4ngig von seinem Standort, die DSGVO-Standards einhalten muss.<\/p>

- FADP<\/strong>: Das DSG gilt speziell f\u00fcr Unternehmen, die in der Schweiz t\u00e4tig sind. Im Gegensatz zur DSGVO ist ihr Anwendungsbereich auf Organisationen mit Sitz in der Schweiz oder auf solche, die personenbezogene Daten in der Schweiz verarbeiten, beschr\u00e4nkt. \u00c4hnlich wie die DSGVO betrifft die DSGV jedoch auch internationale Unternehmen, die Daten von in der Schweiz ans\u00e4ssigen Personen verarbeiten.<\/p>

2. Rechte der betroffenen Person<\/strong><\/p>

- GDPR<\/strong>: Die Datenschutz-Grundverordnung r\u00e4umt dem Einzelnen weitreichende Rechte ein, darunter das Recht auf Zugang, Berichtigung, L\u00f6schung und \u00dcbertragung seiner Daten sowie das Recht, der Verarbeitung zu widersprechen oder die Verarbeitung einzuschr\u00e4nken. Sie gew\u00e4hrt auch das Recht, \u00fcber automatisierte Entscheidungsfindung und Profilerstellung informiert zu werden.<\/p>

- FADP<\/strong>: Das \u00fcberarbeitete DSG spiegelt viele der Rechte der DSGVO wider, wie das Recht auf Auskunft, Berichtigung und L\u00f6schung. Es enth\u00e4lt jedoch kein direktes Recht auf Daten\u00fcbertragbarkeit oder das Recht auf Widerspruch gegen eine automatisierte Entscheidungsfindung, wodurch es in dieser Hinsicht etwas weniger umfassend ist.<\/p>

3. Rechtsgrundlage f\u00fcr die Datenverarbeitung<\/strong><\/p>

- GDPR<\/strong>: Die DSGVO nennt sechs Rechtsgrundlagen f\u00fcr die Verarbeitung personenbezogener Daten: Einwilligung, Vertragserf\u00fcllung, rechtliche Verpflichtung, lebenswichtige Interessen, \u00f6ffentliche Aufgabe und berechtigte Interessen. Unternehmen m\u00fcssen sicherstellen, dass sie eine g\u00fcltige Rechtsgrundlage haben, bevor sie personenbezogene Daten verarbeiten.<\/p>

- FADP<\/strong>: Das DSG verlangt ebenfalls eine Rechtsgrundlage f\u00fcr die Verarbeitung, ist aber nachsichtiger in Bezug auf die Frage, was eine g\u00fcltige Rechtsgrundlage ist, insbesondere f\u00fcr die Verarbeitung sensibler personenbezogener Daten. Die Einwilligung bleibt ein zentraler Aspekt, aber die Anforderungen f\u00fcr die Einholung der Einwilligung sind nicht so streng wie in der DSGVO.<\/p>

4. Benachrichtigungen \u00fcber Datenschutzverletzungen<\/strong><\/p>

- GDPR<\/strong>: Nach der Datenschutz-Grundverordnung m\u00fcssen Unternehmen die zust\u00e4ndige Aufsichtsbeh\u00f6rde innerhalb von 72 Stunden \u00fcber eine Datenschutzverletzung informieren, wenn die Verletzung wahrscheinlich zu einem Risiko f\u00fcr die Rechte und Freiheiten von Personen f\u00fchrt. Wenn die Verletzung ein hohes Risiko darstellt, m\u00fcssen auch die betroffenen Personen informiert werden.<\/p>

- FADP<\/strong>: Das DSG f\u00fchrt zum ersten Mal eine Meldepflicht f\u00fcr Datenschutzverletzungen ein. Unternehmen m\u00fcssen dem Eidgen\u00f6ssischen Datenschutz- und \u00d6ffentlichkeitsbeauftragten (ED\u00d6B) Verst\u00f6\u00dfe \"so schnell wie m\u00f6glich\" melden, ohne einen strengen Zeitrahmen wie das 72-Stunden-Fenster der Datenschutz-Grundverordnung festzulegen. Es besteht jedoch eine klare Erwartung an P\u00fcnktlichkeit und Transparenz.<\/p>

5. Ernennung von Datenschutzbeauftragten (DSB)<\/strong><\/p>

- GDPR<\/strong>: Die DSGVO schreibt die Ernennung eines DSB f\u00fcr Organisationen vor, die gro\u00dfe Mengen sensibler Daten verarbeiten oder eine regelm\u00e4\u00dfige und systematische \u00dcberwachung der betroffenen Personen vornehmen. Der DSB spielt eine entscheidende Rolle bei der Gew\u00e4hrleistung der Einhaltung der Vorschriften und fungiert als Ansprechpartner zwischen dem Unternehmen und den Aufsichtsbeh\u00f6rden.<\/p>

- FADP<\/strong>: Das \u00fcberarbeitete DSG verlangt nicht ausdr\u00fccklich die Ernennung eines Datenschutzbeauftragten, obwohl es Organisationen ermutigt, einen Datenschutzbeauftragten zu benennen. Das Fehlen eines obligatorischen beh\u00f6rdlichen Datenschutzbeauftragten macht die Einhaltung der Vorschriften f\u00fcr einige Unternehmen einfacher, k\u00f6nnte aber die interne Aufsicht \u00fcber die Datenschutzaktivit\u00e4ten einschr\u00e4nken.<\/p>

6. Grenz\u00fcberschreitende Daten\u00fcbertragungen<\/strong><\/p>

- GDPR<\/strong>: Die Datenschutz-Grundverordnung sieht strenge Kontrollen f\u00fcr die \u00dcbermittlung personenbezogener Daten in L\u00e4nder au\u00dferhalb der EU vor und erlaubt nur \u00dcbermittlungen in L\u00e4nder, die ein angemessenes Datenschutzniveau bieten. Organisationen m\u00fcssen Sicherheitsvorkehrungen wie Standardvertragsklauseln (SCC) oder verbindliche Unternehmensregeln (BCR) verwenden, um eine konforme Daten\u00fcbermittlung zu gew\u00e4hrleisten.<\/p>

- FADP<\/strong>: Das DSG stellt \u00e4hnliche Anforderungen an grenz\u00fcberschreitende Daten\u00fcbermittlungen und betont, dass Personendaten nur in L\u00e4nder mit angemessenen Datenschutzstandards \u00fcbermittelt werden sollten. Der ED\u00d6B f\u00fchrt eine Liste von L\u00e4ndern, die als angemessen gelten, und Organisationen k\u00f6nnen \u00e4hnliche Sicherheitsvorkehrungen wie in der DSGVO anwenden, z. B. SCCs und BCRs.<\/p>

7. Sanktionen bei Nichteinhaltung der Vorschriften<\/strong><\/p>

- GDPR<\/strong>: Die Nichteinhaltung der Datenschutz-Grundverordnung kann zu erheblichen Geldstrafen f\u00fchren - bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes, je nachdem, welcher Betrag h\u00f6her ist. Mit diesen hohen Strafen soll die strikte Einhaltung der Datenschutzgrunds\u00e4tze durchgesetzt werden.<\/p>

- FADP<\/strong>: Die Sanktionen des DSG sind im Vergleich zur DSGVO weniger streng. Die H\u00f6chststrafe f\u00fcr die Nichteinhaltung betr\u00e4gt 250.000 CHF, und die Geldbu\u00dfen werden in der Regel gegen die verantwortlichen Personen und nicht gegen die Organisation selbst verh\u00e4ngt. Dieser Ansatz unterscheidet sich von der GDPR, die den Schwerpunkt auf die Verantwortlichkeit der Organisation legt.<\/p>

8. Risikobasierter Ansatz und Dokumentation<\/strong><\/p>

- GDPR<\/strong>: Die DSGVO erfordert einen umfassenden Ansatz f\u00fcr das Management von Datenschutzrisiken, einschlie\u00dflich Datenschutz-Folgenabsch\u00e4tzungen (DPIA) f\u00fcr risikoreiche Verarbeitungst\u00e4tigkeiten. Organisationen m\u00fcssen ihre Verarbeitungst\u00e4tigkeiten dokumentieren und deren Einhaltung nachweisen.<\/p>

- FADP<\/strong>: Das DSG verfolgt ebenfalls einen risikobasierten Ansatz, ist aber in Bezug auf Datenschutzfolgenabsch\u00e4tzungen weniger pr\u00e4skriptiv. W\u00e4hrend DPIAs f\u00fcr risikoreiche Verarbeitungst\u00e4tigkeiten gef\u00f6rdert werden, ist das Gesetz weniger detailliert in Bezug auf die Frage, wann sie durchgef\u00fchrt werden m\u00fcssen, als die Datenschutz-Grundverordnung.<\/p>

Abschlie\u00dfende \u00dcberlegungen<\/strong><\/p>

W\u00e4hrend die DSGVO und das DSG viele Gemeinsamkeiten aufweisen, ist die DSGVO in bestimmten Bereichen strenger und umfassender, wie z. B. bei den Rechten der betroffenen Personen, der Meldung von Datenschutzverletzungen und den Sanktionen. Die Angleichung der DSGV an die DSGVO tr\u00e4gt jedoch dazu bei, dass Schweizer Organisationen reibungslos innerhalb des EU-Datenschutzrahmens arbeiten k\u00f6nnen, was das Vertrauen f\u00f6rdert und den grenz\u00fcberschreitenden Datenverkehr erleichtert.<\/p>

F\u00fcr Unternehmen, die in beiden Rechtsordnungen t\u00e4tig sind, kann die Implementierung eines GDPR-konformen Datenschutzrahmens dazu beitragen, die Anforderungen beider Vorschriften zu erf\u00fcllen, eine nahtlose Einhaltung zu gew\u00e4hrleisten und das Risiko von Datenschutzverletzungen zu verringern.<\/p>

<\/p>

<\/p>

<\/h3>

<\/h3>

<\/h3>

<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t