normenkader · nDSG – Zwitserse federale wet inzake gegevensbescherming en verordening
nDSG: Zwitserse gegevensbescherming zonder giswerk
Klanten, gebruikers of medewerkers in Zwitserland? Dan geldt de herziene Zwitserse wet (nDSG), ook met een zetel in het buitenland. Complass laat zien wat u uit de AVG overneemt en wat Zwitserland extra vraagt.
Wat regelt de nDSG?
De Zwitserse federale wet op de gegevensbescherming (DSG, SR 235.1) geldt in totaal herziene vorm sinds 1 september 2023, samen met de gegevensbeschermingsverordening (DSV, SR 235.11). Ze beschermt de persoonlijkheid van natuurlijke personen bij de verwerking van hun gegevens en regelt onder meer beginselen, informatieplicht, gegevensbeveiliging, bekendmaking aan het buitenland, effectbeoordeling, melding van inbreuken op de gegevensbeveiliging en de rechten van betrokkenen.
Bepalend is de Duitse wettekst op fedlex.admin.ch. De inhoud legt de wet in eigen woorden uit en vervangt geen juridisch advies.
Actualiteit van de inhoud:
Is het op mij van toepassing?
De DSG geldt voor elk bedrijf dat persoonsgegevens van natuurlijke personen verwerkt, wanneer de verwerking gevolgen heeft in Zwitserland. Een zetel in Zwitserland is niet nodig: ook een webshop in het buitenland met klanten in Zwitserland of software met Zwitserse gebruikers valt eronder. Bedrijven zonder zetel in Zwitserland hebben onder strikte voorwaarden een vertegenwoordiger in Zwitserland nodig.
Wie de AVG al uitvoert, gebruikt de AVG-module voor de EU-verplichtingen en deze module voor de Zwitserse bijzonderheden: eigen landenlijst, Zwitserse aanpassing van de modelcontractbepalingen, logging en verwerkingsreglement, inzage binnen 30 dagen en boetes voor verantwoordelijke personen.
Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.
Rechtsgrondslag
- Art. 2 DSGPersoonlijk en materieel toepassingsgebied
- Art. 3 DSGTerritoriaal toepassingsgebied (effectenbeginsel)
- Art. 5 DSGBegrippen
- Art. 14 DSGVertegenwoordiging van buitenlandse verwerkingsverantwoordelijken
- Art. 60 bis 66 DSGStrafbepalingen
Belangrijke data
-
Parliament adopts the totally revised FADP
Art. 72 FADP
-
Federal Council adopts the Data Protection Ordinance (DPO)
DPO
-
FADP and DPO enter into force without a transitional period
Art. 69 to 72 FADP
-
USA added to Annex 1 DPO for companies certified under the Swiss-US Data Privacy Framework
Annex 1 DPO
-
Zo snel mogelijk
Melding van een inbreuk op de gegevensbeveiliging met waarschijnlijk een hoog risico aan de EDÖB, zonder vaste termijn in uren
Art. 24 DSG
-
30 dagen
Antwoord op inzageverzoeken in de regel binnen 30 dagen, in principe kosteloos
Art. 25 DSG
Hoe Complass helpt
- 9fasen
- 22begeleide stappen
- 14documentsjablonen
- 76eisen in de catalogus
Begeleid in negen fasen
Toepasselijkheid en rollen, register, beginselen, informatie, gegevensbeveiliging, verwerking in opdracht en buitenland, effectbeoordeling, meldingen en rechten van betrokkenen, en governance en sanctierisico.
76 duties from the FADP and DPO
Elke verplichting met vindplaats, uitleg in eigen woorden, verwijzing naar verschillen met de AVG en implementatiehulp met minimale omvang en bewijs.
14 templates with completion guidance
Onder meer register, privacyverklaring, verwerkingsreglement, concept voor gegevensbeveiliging en logging, landenlijst, effectbeoordeling, melding aan de EDÖB en inzageproces.
Samen met de AVG
Bewijs uit AVG- en ISO-27001-projecten stelt Complass via de gemeenschappelijke maatregelen voor om over te nemen.
De fasen in de module
- Applicability and roles
- Inventory and record
- Principles and lawful processing
- Information and transparency
- Data security, logging and processing regulations
- Processors and cross-border disclosure
- Impact assessment and data protection by design
- Data security breaches and data subject rights
- Governance, sanction risk and review
Catalogus: FADP – duties under the FADP and DPO
Veelgestelde vragen
Geldt de nDSG ook voor bedrijven zonder zetel in Zwitserland?
Ja, zodra de verwerking gevolgen heeft in Zwitserland, bijvoorbeeld door klanten, gebruikers of medewerkers aldaar. Of daarnaast een vertegenwoordiger in Zwitserland nodig is, controleert u in de eerste stap van het project.
Is onze AVG-uitvoering voldoende?
Voor een groot deel wel. Aanvullen moet u vooral de Zwitserse landenlijst en aanpassing van de bepalingen, logging en verwerkingsreglement in bepaalde gevallen, de inzagetermijn van 30 dagen en de verantwoordelijkheden voor de strafbare verplichtingen.
Wie treffen de boetes?
Boetes tot CHF 250 000 richten zich tegen de verantwoordelijke natuurlijke persoon die opzettelijk handelt, niet automatisch tegen het bedrijf. Duidelijke verantwoordelijkheden en gedocumenteerde controles zijn daarom belangrijk.
Meldt Complass inbreuken aan de EDÖB?
Nee. Complass helpt bij de beoordeling, de inhoud en de documentatie; de melding dient u in via het meldformulier van de EDÖB.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.