News & Questions: myRide, NDB-Gesichtserkennung, Signal, SRF-Cookies, VPN-Dienste , …

In «News & Questions» erhalten die Mitglieder unserer Datenschutz-Academy einen Überblick über aktuelle Neuigkeiten aus dem Datenschutzrecht und verwandten Themen.
Ferner erhalten sie Antworten auf ihre eigenen Fragen und profitieren von den Antworten auf die Fragen anderer Mitglieder.
Rechtsanwalt Martin Steiger informierte bei «News & Questions» am 5. Mai 2026 über aktuelle Entwicklungen im Datenschutzrecht und verwandten Themen.
Er thematisierte unter anderem die Extraktion gelöschter Signal-Nachrichten aus der iPhone-Benachrichtigungsdatenbank und die entsprechende Sicherheitsaktualisierung von Apple. Ebenfalls besprochen wurde die Warnung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) vor betrügerischen E-Mails.
Weitere Schwerpunkte waren das Urteil des Bundesverwaltungsgerichts zur widerrechtlichen Gesichtserkennung durch den Nachrichtendienst des Bundes (NDB) und die neuen Lehrmittel der Datenschutzbeauftragten des Kantons Zürich für Schulen. Ferner wurden der Umzug von DeepL zu Amazon Web Services (AWS), der aktuelle Stand des Europäischen Datenschutzrechts inklusive EU-KI-Verordnung (AI Act) sowie die «Vereinfachte Reiseerfassung» bei «myRIDE» analysiert.
Anschliessend widmete sich Martin Steiger den Fragen der Academy-Mitglieder. Im Fokus standen die Informationspflichten bei der Videoüberwachung, die Notwendigkeit von Auftragsverarbeitungsverträgen (AVV) für Social-Media-Agenturen und die Risiken für SaaS-Anbieter bei der Bereitstellung von Textvorlagen für Datenschutzerklärungen und Einwilligungen.
Ferner ging es um die Bewertung von VPN-Anbietern wie Proton und Mullvad, den Umgang mit Cookie-Bannern beim Schweizer Radio und Fernsehen (SRF) für Nutzer im Ausland sowie rechtliche Rahmenbedingungen für KMU und die strategische Bedeutung von «Plan B»-Szenarien für Cloud-Dienste.
Aufzeichnung und Folien
Mitglieder der Datenschutz-Academy können sich nachfolgend die aufgezeichneten «News & Questions» ansehen und die Folien herunterladen.
Fragen bei «News & Questions»
Mitglieder der Datenschutz-Academy stellten insbesondere folgende Fragen:
«Überwachungskameras: Was sind die aktuellen Anforderungen für die Information?»
«Welche rechtlichen Rahmenbedingungen muss ich heute als KMU einhalten? (‹Wrap-UP› / Kurzüberblick aus vergangenen Webinaren, updated 2026)»
«Benötigen wir für unsere Social-Media-Agentur einen Auftragsverarbeitungsvertrag?»
«Wir sind eine SaaS-Anbieterin und möchten Vorlagen für die Datenschutzerklärung und Einwilligungen für unsere Kundinnen anbieten. Wir fürchten aber das Risiko. Wie gross ist das Risiko wirklich?»
«Das Webinar bezüglich AI Act vom 14. Januar 2025 ist nun schon eine Weile her. Gibt es diesbezüglich ein Kurz-Update / Erfahrungen / Best Practices?»
«Was hälst Du vom VPN von Proton? Du hast ja klare Aussagen zu deren Mail gemacht.»
«Welche weiteren rechtlichen Entwicklungen (insbesondere aus dem EU-Raum) erwarten uns in der Schweiz in den kommenden Monaten / Jahren und wie soll / kann man sich als Schweizer Unternehmen darauf vorbereiten.»
«Ich wohne im Ausland und gehe entweder via App oder Browser auf die SRF-Sender. Was SRF da als notwendige Cookies deklariert, ist eher ein Witz, das heisst diverse Vendor-Cookies, die deren eigenen Zwecken nutzen. Lösche ich die Cookies, erscheint sofort wieder das unsägliche Cookie-Banner. Ist Dir das bekannt und planst Du da mal einen LinkedIn- oder Blogpost dazu? Nur zur Info, keine Frage: Mullvad VPN ermöglicht keinen Zugang zu gewissen SRF Inhalten! Proton VPN schon …»
Wir diskutieren immer wieder über Themen aus Veranstaltungen der Datenschutz-Academy in unseren «Datenschutz-Plaudereien» auf. Hast Du unseren Podcast schon abonniert?