Neuigkeiten

Bild: Hinweis auf News & Questions am 21. Oktober 2025

News & Questions: DSFA in der Praxis, gespeicherte Daten bei OpenAI, Patientenformulare, …

In «News & Questions» erhalten Mitglieder unserer Datenschutz-Academy einen Überblick über aktuelle Neuigkeiten aus dem Datenschutzrecht.

Ferner erhalten sie Antworten auf ihre Fragen und profitieren von den Antworten auf die Fragen anderer Mitglieder.

Rechtsanwalt Martin Steiger informierte bei «News & Questions» am 21. Oktober 2025 einerseits über Neuigkeiten aus dem Datenschutzrecht.

Martin Steiger thematisierte unter anderem dass OpenAI die Protokolle von ChatGPT-Nutzer:innen nicht mehr aufbewahren muss, das neue Merkblatt des EDÖB zu Patientenformularen und die spektakuläre Datenpanne beim österreichischen KI-Anbieter Localmind.

Martin Steiger beantwortete andererseits die Fragen von Mitgliedern zum Datenschutzrecht und verwandten Themen.

Im Fokus standen dabei Fragen zu Datenschutz-Folgenabschätzung (DSFA) in der Praxis, insbesondere zu Schwellenwertprüfungen und zu den Folgen von angepassten Prozessen. Ferner ging es um das Einholen von Einwilligungen von Patient:innen in Arztpraxen und von Mitarbeiter:innen bei der Nutzung von Cloud-Diensten. Ein weiteres Thema waren die Protokollierung einschliesslich Logging bei Behörden.

Mehr

Bild: Hinweis auf das Webinar am 7. Oktober 2025

Webinar: Risikobeurteilung mit Datenschutz-Folgenabschätzungen

Die Bearbeitung von Personendaten kann ein hohes Risiko für die betroffenen Personen mit sich bringen. In diesem Fall muss eine Datenschutz-Folgenabschätzung (DSFA) erstellt werden.

In diesem Live-Webinar vom 7. Oktober 2025 für Mitglieder der Datenschutz-Academy diskutierten wir, wann in der Schweiz gemäss Art. 22 DSG eine DSFA erforderlich ist und wie man eine DSFA erstellen kann.

Insbesondere wurden folgende Fragen beantwortet:

Was kann ein hohes Risiko für die betroffenen Personen ergeben?
Wann genügt eine Schwellenwertprüfung anstelle einer DSFA?
Welche Auswirkungen hat Künstliche Intelligenz auf DSFA?
Was muss in einer DSFA enthalten sein?
Wie kann eine DSFA erstellt werden?
Wann muss der EDÖB konsultiert werden?

Der Fokus lag auf dem schweizerischen Datenschutzgesetz (DSG), aufgezeigt wurden aber auch die Gemeinsamkeiten und Unterschiede zur europäischen Datenschutz-Grundverordnung (DSGVO) sowie Verbindungen mit dem kantonalen Datenschutzrecht.

Mitglieder der Datenschutz-Academy hatten die Möglichkeit, ihre Fragen direkt im Webinar zu stellen. Die nächste Gelegenheit für Fragen zum Datenschutzrecht und verwandten Themen ist «News & Questions» am 21. Oktober 2025.

Mehr

Bild: Hinweis auf News & Questions am 9. September 2025

News & Questions: Aktuelles vom EDÖB, Cookies, Data Privacy Framework, …

In «News & Questions» erhalten Mitglieder unserer Datenschutz-Academy einen Überblick über aktuelle Neuigkeiten aus dem Datenschutzrecht.

Ferner erhalten sie Antworten auf ihre Fragen und profitieren von den Antworten auf die Fragen anderer Mitglieder.

Rechtsanwalt Martin Steiger informierte bei «News & Questions» am 9. September 2025 einerseits über aktuelle Themen im Datenschutzrecht.

Thematisiert wurden unter anderem aktuelle Verfahren des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), ein europäisches Urteil zum Data Privacy Framework (DPF) und eine neue Busse der französischen Datenschutz-Aufsichtsbehörde CNIL wegen Cookies ohne rechtsgültige Einwilligung.

Martin Steiger beantwortete andererseits die Fragen von Mitgliedern zum Datenschutzrecht und verwandten Themen, unter anderem über Auskunftsbegehren von Arbeitnehmern, über gespeicherte Daten bei ChatGPT und über die Folgen, wenn ein Verantwortlicher die Begehren von betroffenen Personen gezielt ignoriert.

Mehr

Bild: Hinweis auf das Webinar am 19. August 2025

Webinar: Wir müssen nochmals über Auskunftsbegehren reden!

Hilfe, wir haben ein Auskunftsbegehren erhalten!

In diesem Live-Webinar vom 19. August 2025 für Mitglieder der Datenschutz-Academy diskutierten wir, wie Verantwortliche richtig auf Auskunftsbegehren reagieren – oder eben nicht reagieren.

Mehr

Bild: Hinweis auf Webinar am 3. Juli 2025

Webinar: Welche Inhalte gehören in eine KI-Leitlinie?

Welche Inhalte gehören in eine wirkungsvolle KI-Leitlinie?

Oder anders gefragt: Welche Sorgfaltspflichten müssen Unternehmen und andere Verantwortliche beim Einsatz von KI-Tools wie ChatGPT beachten?

In diesem Live-Webinar für Mitglieder der Datenschutz-Academy erläuterte Spezialgast Cornelia Diethelm konkrete Fallstricke und stellte «Best Practices» für KI-Leitlinien in der Schweiz vor.

Mehr

Bild: Hinweis auf Legal Session am 10. Juni 2025

Legal Session: Bussen, ChatGPT, LanguageTool, Logdaten, …

An Legal Sessions können Mitglieder unserer Datenschutz-Academy ihre eigenen Fragen zum Datenschutzrecht stellen und von den Antworten auf die Fragen anderer Mitglieder profitieren.

An der Legal Session vom 10. Juni 2025 thematisierte Rechtsanwalt Martin Steiger aktuelle Themen und Entwicklungen im Datenschutzrecht. Themen waren das aktuelle Verfahren der New York Times gegen OpenAI, ein neues Urteil zur Gestaltung eines Cookie-Banners, über das irreführend berichtet wird, und die datenschutzrechtlich korrekten Nutzung von LanguageTool.

Anschliessend beantworte Martin Steiger die Fragen von Mitgliedern zum Datenschutzrecht und verwandten Themen, unter anderem zu Logdaten, der Wahrscheinlichkeit von Bussen und den wichtigsten To-dos gemäss dem neuen Datenschutzrecht aus heutiger Sicht.

Mehr

Bild: Hinweis auf Webinar am 3. Juni 2025

Webinar: Datenschutz bei Smartphone-Apps

Wie kann bei Smartphone-Apps der Datenschutz gewährleistet werden?

Die französische Commission Nationale de l’Informatique et des Libertés (CNIL), die Datenschutz-Aufsichtsbehörde, hat ausführliche Empfehlungen für den Datenschutz bei Smartphone-Apps veröffentlicht.

In diesem Live-Webinar vom 3. Juni 2025 für Mitglieder der Datenschutz-Academy erklärte Rechtsanwalt Martin Steiger was die CNIL für den Datenschutz bei Smartphone-Apps empfiehlt.

Wie müssen beispielsweise die Nutzer:innen informiert werden? Wie können allenfalls erforderliche Einwilligungen in Smartphone-Apps eingeholt werden?

Wir diskutierten insbesondere, welche Empfehlungen sinnvoll sind und welche nicht, auch aus schweizerischer Sicht.

Mehr

Bild: Hinweis auf Legal Session am 22. Mai 2025

Legal Session: Cookie-Banner, Meldepflicht, pseudonymisierte Personendaten, …

An Legal Sessions können Mitglieder unserer Datenschutz-Academy ihre eigenen Fragen zum Datenschutzrecht stellen und von den Antworten auf die Fragen anderer Mitglieder profitieren.

An der Legal Session vom 22. Mai 2025 beantworte Rechtsanwalt Martin Steiger Fragen zum Datenschutzrecht, unter anderem zu den Anforderungen an Cookie-Banner und der Meldepflicht bei Datenlecks.

Weitere Fragen betrafen beispielsweise die Anwendung des Datenschutzgesetzes bei pseudonymisierten Personendaten.

Mehr

Webinar: Aktuelle Entwicklungen bei Behörden und Gerichten

Was gibt es an aktuellen Entwicklungen im Datenschutzrecht, insbesondere bei Behörden und Gerichten?

In diesem Live-Webinar vom 6. Mai 2025 für Mitglieder der Datenschutz-Academy thematisierte Rechtsanwalt Martin Steiger aktuelle Entwicklungen im europäischen und schweizerischen Datenschutzrecht, insbesondere Entscheide und Verfahren bei Behörden und Gerichten. Dabei startete er in der Schweiz, blickte aber auch nach Europa, wo sich das Recht wie immer viel dynamischer entwickelt.

Mehr

Bild: Hinweis auf Legal Session am 17. April 2025

Legal Session: Bewerbungen, deutsche Datenschutzerklärungen, Microsoft Copilot, …

An Legal Sessions können Mitglieder unserer Datenschutz-Academy ihre eigenen Fragen zum Datenschutzrecht stellen und von den Antworten auf die Fragen anderer Mitglieder profitieren.

An der Legal Session vom 17. April 2025 beantworte Rechtsanwalt Martin Steiger unter anderem, ob Referenzen bei ehemaligen Arbeitgebern von Bewerbern eingeholt werden dürfen, ob deutsche Datenschutzerklärungen für die Schweiz verwendet werden können und wieso dsgvo-beschwerde.de keine Aussagen über den Inhalt einer Datenschutzerklärung treffen kann.

Weitere Fragen betrafen beispielsweise die KI-basierte Bearbeitung von Personendaten durch Microsoft Copilot und den amerikanischen CLOUD Act.

Mehr