Nationalrätin Valérie Piller Carrard (SP) fragte den Bundesrat am 15. März 2018, welche Auswirkungen der Rückstand der Schweiz beim Datenschutz hat. Hintergrund der Interpellation 18.3281 ist die Geltung der neuen Datenschutz-Grundverordnung (DSGVO) in der Europäischen Union (EU) ab dem 25. Mai 2018, die auch viele Unternehmen in der Schweiz direkt betrifft, während sich das Datenschutzgesetz (DSG) in der Schweiz noch in Revision befindet.
Inzwischen hat der Bundesrat die fünf Fragen von Nationalrätin Piller Carrard beantwortet. Im Vordergrund steht die Befürchtung, dass die Europäische Kommission zum Ergebnis gelangen könnte, in der Schweiz sei kein angemessener Datenschutz mehr gewährleistet. Dadurch würde der freie Datenverkehr zwischen der EU und der Schweiz erheblich behindert.
Was sind die Folgen von zwei datenschutzrechtlichen Regulierungen für Schweizer Unternehmen?
«Welche Folgen wird dieser Rückstand für die Schweizer Unternehmen haben, die künftig zwei Regelungen, der europäischen und der schweizerischen, unterstehen?»
Antwort:
«Ein Rückstand bei der Revision der Bundesgesetzgebung zum Datenschutz kann sich auf zwei Ebenen auf die Schweizer Unternehmen auswirken.
Einerseits werden die Schweizer Unternehmen je nachdem, ob sie der Verordnung (EU) 2016/679 unterstehen oder nicht, zwei verschiedene Datenschutzregelungen anwenden müssen. Dies kann einen zusätzlichen administrativen Aufwand sowie eine bestimmte Rechtsunsicherheit aufgrund der Unterschiede zwischen den beiden Datenschutzregelungen nach sich ziehen.
Wenn aber andererseits die Europäische Kommission bei ihrer nächsten Prüfung des schweizerischen Datenschutzrechts zum Schluss kommt, dass dieses – weil das DSG noch nicht revidiert worden ist – kein angemessenes Schutzniveau mehr gewährleistet, kann sie ihren Angemessenheitsbeschluss widerrufen, ändern oder aussetzen. In diesem Fall wäre der freie Datenverkehr von Personendaten zwischen der Schweiz und der EU nicht mehr gewährleistet. Dies hätte für die schweizerische Wirtschaft und insbesondere die KMU nachteilige Folgen. Personendaten aus der EU könnten nicht mehr ohne weiteres in die Schweiz übermittelt werden, sondern es müssten zusätzliche Schutzgarantien getroffen werden.»
Erleiden Schweizer Unternehmen einen Wettbewerbsnachteil?
«Werden Schweizer Unternehmen einen Wettbewerbsnachteil gegenüber europäischen Unternehmen haben?»
Antwort:
«Die Schweizer Unternehmen könnten einen Wettbewerbsnachteil erleiden, wenn die Europäische Kommission den Angemessenheitsbeschluss nicht aufrechterhalten würde. So könnte ein im Hoheitsgebiet eines EU-Mitgliedstaats niedergelassener für die Datenbearbeitung Verantwortlicher auf Geschäftspartner in der Schweiz verzichten und solche bevorzugen, die ihren Sitz in einem Staat haben, der über ein angemessenes Datenschutzniveau verfügt und mit dem er Personendaten frei austauschen kann.»
Soll die Schweiz als «Hochburg der Digitalisierung» etabliert werden?
«Auf politischer wie auf wirtschaftlicher Ebene besteht der Wille, die Schweiz als Hochburg der Digitalisierung zu etablieren, namentlich mit der Speicherung geschützter Daten. Werden die Unternehmen, die in diesem Sektor tätig sind, durch den Rückstand nicht gebremst?»
Antwort:
«Diese Möglichkeit ist nicht auszuschliessen. Die in diesem Bereich tätigen Unternehmen, die sich in der Schweiz niedergelassen haben oder niederlassen möchten, müssen sich auf eine Gesetzgebung stützen können, die ein angemessenes Datenschutzniveau gewährleistet, wenn sie auf dem digitalen Markt als ernstzunehmender Akteur angesehen werden wollen.»
Vertrauen Konsumentinnen und Konsumenten eher europäischen Unternehmen?
«Hat der Bundesrat nicht die Befürchtung, dass die Schweizer Konsumentinnen und Konsumenten sowie KMU sich aufgrund der höheren Vertrauenswürdigkeit lieber europäischen Unternehmen zuwenden werden?»
Antwort:
«Es ist nicht auszuschliessen, dass sich Konsumentinnen und Konsumenten z. B. im Bereich des E-Commerce oder im digitalen Bereich europäischen Unternehmen zuwenden, um von einem besseren Schutz ihrer Personendaten zu profitieren. Falls die Bundesgesetzgebung zum Datenschutz nicht an europäische Standards angepasst wird, wäre die Privatsphäre der Konsumentinnen und Konsumenten mit Wohnsitz in der Schweiz zudem weniger gut geschützt als diejenige der Konsumentinnen und Konsumenten in der EU, auch wenn sie dieselben Leistungen eines Schweizer Unternehmens in Anspruch nehmen. Die KMU ihrerseits könnten es vorziehen, ihre Daten bei Unternehmen in einem Staat aufzubewahren, der über ein angemessenes Datenschutzniveau verfügt.»
Gibt es einen negativen volkswirtschaftlichlen Effekt für die Schweiz?
«Wird dieser Rückstand generell einen negativen volkswirtschaftlichen Effekt für die Schweiz haben?»
Antwort:
«Ein klarer Rechtsrahmen erleichtert die Wirtschaftstätigkeit. Ein Rückstand bei der Revision des DSG schafft jedoch Rechtsunsicherheit. Auch wenn noch weitere Faktoren massgebend sind, könnten Einschränkungen des Verkehrs von Personendaten zwischen der Schweiz und der EU einen negativen volkswirtschaftlichen Effekt für die Schweiz haben.»
Siehe auch: Interpellation Fiala (17.4088): Fragen und Antworten zur Umsetzung der DSGVO durch Schweizer Unternehmen.
Bild: Pixabay / Jackulus, Public Domain.