Seit wann gilt das revidierte Datenschutzgesetz?

Das revidierte DSG ist am 1. September 2023 in Kraft getreten und hat das alte Datenschutzgesetz von 1992 abgelöst. Es gilt seither ohne lange Übergangsfristen, weshalb Organisationen ihre Prozesse bereits daran ausrichten müssen. (Datum im Zweifel juristisch gegenprüfen.)

Was ist der Unterschied zwischen DSG und DSGVO?

Das DSG ist das Schweizer Datenschutzgesetz, die DSGVO das Datenschutzrecht der EU. Das revidierte DSG ist an die europäischen Standards angelehnt, damit der Datenaustausch mit der EU möglich bleibt, aber es ist eigenständiges Schweizer Recht und nicht in allen Punkten identisch. Für Vorgänge in der Schweiz ist das DSG massgebend.

Was bedeutet das revidierte DSG für Mitarbeitendenbefragungen?

Sobald Antworten einer bestimmten Person zugeordnet werden können, sind sie Personendaten und fallen unter das DSG, mit Zweckbindung, Transparenz, Datenminimierung und den Betroffenenrechten. Bei einer echt anonymen, aggregierten Befragung fallen dagegen keine Personendaten im Sinn des DSG an, das ist meist der sauberste Weg.

Müssen wir für eine Befragung ein Bearbeitungsverzeichnis führen?

Das hängt von der Organisation und der Art der Bearbeitung ab. Werden bei einer Befragung Personendaten bearbeitet, kann eine Dokumentationspflicht bestehen. Bei echter Anonymität entfällt sie, weil keine Personendaten anfallen. Im Einzelfall gehört das juristisch geklärt.

Wissen

Revidiertes DSG (Schweizer Datenschutzgesetz)

Was das revidierte Schweizer Datenschutzgesetz kurz gefasst ändert und warum es für Mitarbeitendenbefragungen relevant ist: Grundsätze, Betroffenenrechte und der Unterschied zur DSGVO.

Das revidierte DSG ist das totalrevidierte Schweizer Datenschutzgesetz, das die Bearbeitung von Personendaten in der Schweiz regelt. Es gilt seit dem 1. September 2023 und stärkt Transparenz, Betroffenenrechte und Rechenschaftspflichten der bearbeitenden Stellen.

Auf dieser Seite

Das Wichtigste in Kürze

Was: das totalrevidierte Schweizer Datenschutzgesetz, das die Bearbeitung von Personendaten regelt.
Seit wann: in Kraft seit dem 1. September 2023 (Datum vor Publikation juristisch gegenprüfen).
Kernideen: mehr Transparenz, gestärkte Betroffenenrechte, Datenschutz durch Technik und Voreinstellung, Meldepflicht bei Datenschutzverletzungen.
Verhältnis zur DSGVO: eigenständiges Schweizer Recht, an die europäischen Standards angelehnt, aber nicht identisch. Für die Schweiz ist das DSG massgebend, nicht die DSGVO.
Relevanz für Befragungen: gilt, sobald Antworten einer Person zuordenbar sind. Bei echter Anonymität fallen keine Personendaten im Sinn des DSG an.

Was ist das revidierte DSG?

Das revidierte DSG ist das totalrevidierte Schweizer Datenschutzgesetz, das am 1. September 2023 in Kraft getreten ist und das alte Datenschutzgesetz von 1992 abgelöst hat. Es regelt, wie Personendaten in der Schweiz bearbeitet werden dürfen, also erhoben, gespeichert, ausgewertet, weitergegeben und aufbewahrt. „Revidiert” heisst dabei nicht kosmetisch angepasst, sondern grundlegend modernisiert, damit das Schweizer Datenschutzrecht mit der digitalen Realität und mit den europäischen Standards Schritt hält.

Der Kern des Gesetzes ist der Schutz der Persönlichkeit und der Grundrechte jener Personen, deren Daten bearbeitet werden. Für Organisationen bedeutet das vor allem mehr Transparenz gegenüber den betroffenen Personen und mehr Rechenschaft über die eigene Datenbearbeitung.

Wichtig vorweg: Dieser Eintrag ist eine allgemeine Einordnung und keine Rechtsberatung. Das genannte Inkrafttretensdatum und jede konkrete Pflicht gehören im Einzelfall juristisch geprüft.

Was hat sich geändert? Die wichtigsten Punkte

Ohne Anspruch auf Vollständigkeit, die für die Praxis wichtigsten Neuerungen:

Mehr Transparenz. Betroffene Personen müssen aktiver darüber informiert werden, dass und wozu ihre Daten bearbeitet werden.
Gestärkte Betroffenenrechte. Auskunft, Berichtigung und die Herausgabe der eigenen Daten sind klarer geregelt.
Datenschutz durch Technik und Voreinstellung. Datensparsame und datenschutzfreundliche Grundeinstellungen werden zum Prinzip, nicht zur Kür („privacy by design and by default”).
Meldepflicht bei Verletzungen. Datenschutzverletzungen, die ein hohes Risiko bedeuten, müssen dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten gemeldet werden.
Rechenschaft und Dokumentation. Je nach Grösse und Art der Bearbeitung sind Verzeichnisse und Nachweise zu führen.

Diese Punkte klingen technisch, laufen aber auf eine einfache Haltung hinaus: Wer Daten bearbeitet, soll wissen, was er tut, es begründen können und die betroffenen Personen nicht im Unklaren lassen.

DSG oder DSGVO? Der Unterschied

Die beiden Kürzel werden oft verwechselt, gehören aber zu zwei Rechtsordnungen:

DSG: das Schweizer Datenschutzgesetz. Massgebend für Datenbearbeitungen in der Schweiz.
DSGVO: die Datenschutz-Grundverordnung der Europäischen Union.

Das revidierte DSG ist bewusst an die europäischen Standards angelehnt, damit der Datenaustausch zwischen der Schweiz und der EU rechtlich möglich bleibt. Angelehnt heisst aber nicht identisch: Das DSG ist eigenständiges Schweizer Recht mit eigenen Begriffen und Schwellen. Für eine Befragung, die eine Schweizer Organisation unter Schweizer Mitarbeitenden durchführt, ist deshalb in aller Regel das DSG der Massstab, nicht die DSGVO. Was daraus konkret für den Umgang mit den Antworten folgt, steht im Eintrag Datenschutz bei der Mitarbeitendenbefragung.

Was das revidierte DSG für Mitarbeitendenbefragungen bedeutet

Die entscheidende Frage lautet immer: Sind die Antworten einer Person zuordenbar oder nicht?

Sind sie es, dann sind die Antworten Personendaten und fallen voll unter das DSG. Dann gelten Zweckbindung, Transparenz und Datenminimierung, und die Mitarbeitenden behalten ihre Betroffenenrechte an den Daten. Je nach Bearbeitung kommen Dokumentationspflichten dazu.

Ist die Befragung dagegen wirklich anonym und wird nur aggregiert ausgewertet, fallen im Sinn des DSG oft gar keine Personendaten an, und viele Pflichten greifen nicht, weil es nichts gibt, das auf eine Person zurückführt. Das ist der Grund, warum echte Anonymität in der Praxis meist der einfachere und sauberere Weg ist. Was echte Anonymität ausmacht und wo ihre Grenze in kleinen Teams liegt, steht im Eintrag anonyme Mitarbeitendenbefragung in der Schweiz. Neben dem Datenschutz kann bei Befragungen auch die betriebliche Mitwirkung eine Rolle spielen, dazu der Eintrag Personalkommission.

Grenzen dieser Einordnung: keine Rechtsberatung

Das revidierte DSG ist ein Gesetz mit vielen Einzelfällen, und dieser Eintrag kann nur den roten Faden zeigen. Ob im konkreten Fall ein Bearbeitungsverzeichnis nötig ist, wann eine Datenschutz-Folgenabschätzung greift, welche Aufbewahrungsfristen gelten und wie eine Befragung genau ausgestaltet sein muss, damit sie als anonym gilt, hängt von Details ab, die eine allgemeine Seite nicht abbilden kann.

Keine Rechtsberatung; im Einzelfall juristisch prüfen. Wer eine Befragung plant, die Personendaten bearbeitet, klärt das Vorgehen im Zweifel mit einer datenschutzrechtlich versierten Stelle ab. Das ist kein Misstrauen gegen die eigene Sorgfalt, sondern der günstigste Weg, ein teures Missverständnis zu vermeiden.

Häufige Fehler aus der Praxis

DSG und DSGVO verwechseln. In der Schweiz ist das DSG massgebend. Wer die eigene Befragung an der DSGVO ausrichtet, orientiert sich am falschen Text.
Anonymität annehmen, ohne sie zu bauen. Eine Befragung wird nicht dadurch anonym, dass man keinen Namen abfragt. Erst eine Mindestgruppengrösse und eine saubere Auswertungslogik machen sie es.
Das Gesetz als reine Formalie behandeln. Transparenz und Zweckbindung sind nicht nur Pflicht, sie sind die Grundlage dafür, dass Mitarbeitende ehrlich antworten.
Die juristische Prüfung überspringen. Bei Bearbeitung von Personendaten spart die frühe Abklärung mehr, als sie kostet.

Key Takeaways und Fazit

Key Takeaways

Das revidierte DSG ist das seit dem 1. September 2023 geltende Schweizer Datenschutzgesetz und regelt die Bearbeitung von Personendaten in der Schweiz.
Es betont Transparenz, Betroffenenrechte, Datenschutz durch Technik und eine Meldepflicht bei Datenschutzverletzungen.
Es ist an die DSGVO angelehnt, aber eigenständig. In der Schweiz gilt das DSG.
Für Befragungen greift es, sobald Antworten zuordenbar sind. Echte Anonymität hält Personendaten von vornherein fern.

Fazit. Das revidierte DSG hat den Schweizer Datenschutz modernisiert und die Anforderungen an Transparenz und Rechenschaft erhöht. Für Mitarbeitendenbefragungen ist die praktische Konsequenz einfach: Entweder man bearbeitet Personendaten und hält die vollen DSG-Pflichten ein, oder man baut echte Anonymität und umgeht das Thema an der Wurzel. Welcher Weg der richtige ist, entscheidet der Einzelfall, im Zweifel mit juristischer Prüfung.

DSG-konform befragen mit Moodtalk

Moodtalk ist so gebaut, dass die Anforderungen des revidierten DSG nicht am Schluss nachgerüstet werden müssen: eine Mindestgruppengrösse gegen Rückschliessbarkeit, sparsame demografische Filter, rollenbasierte Sichtbarkeit und eine Datenhaltung, deren verbindliche Details offen im Trust-Center liegen. So bleibt die Befragung rechtskonform und ehrlich zugleich. DSG-konforme Befragung mit Moodtalk besprechen.