iusNet Digitales Recht und Datenrecht

Schulthess Logo

Resultate für:

0

245 Resultat(e)

Elektronische Identität für die Schweiz

Fachbeitrag

Elektronische Identität für die Schweiz

Der Beitrag zeigt anhand einer typischen E-Commerce-Transaktion mittels E-ID auf, welche Akteure Daten bearbeiten und an welche gesetzlichen Rahmenbedingungen diese gebunden sind. Dabei wird ersichtlich, dass klare Unterschiede für die Identity-Provider und die E-ID-verwendenden Dienste in Bezug auf die rechtlichen Anforderungen an die Datenbearbeitung existieren. Während das BGEID einen differenzierten Pflichtenkatalog aufstellt für die Datenbearbeitung der Identity-Provider (z.B. Verbot des Verkaufs von Nutzungsprofilen, Datenbearbeitung in der Schweiz, klare Löschungspflichten), werden die E-ID-verwendenden Dienste im BGEID nur punktuell adressiert. Für Letztere gilt das DSG und somit auch die Pflicht, den Datenschutz durch technische und organisatorische Massnahmen sicherzustellen.
digma 3/2020

Identifizierung in der virtuellen Welt

Fachbeitrag

Identifizierung in der virtuellen Welt

In der virtuellen Welt geschieht die Identifizierung in der Regel anhand weniger, meist selbst deklarierter Attribute. In der realen Welt und im E-Government hingegen ist die staatliche (zivile) Identität gefordert. Während Letztere in der realen Welt durch den Staat sichergestellt ist, sollen dies nun in der virtuellen Welt private Identifizierungsdienstanbieter (IdP) im Auftrag des Staats übernehmen. Diesen IdP muss absolut vertraut werden können, da IdP nicht nur von Kunden angewählte Stellen im Internet sehen können, sondern theoretisch auch Identitätsdiebstahl begehen könnten. Die Überprüfung der Sicherheit von IdP umfasst alle Elemente und Verfahren von der Registrierung über die Authentisierung bis hin zu organisatorischen und rechtlichen Fragen wie Verfügbarkeit, Aufsicht, Haftung und Maturität.
digma 3/2020

Identität und ihre Identifikatoren

Fachbeitrag

Identität und ihre Identifikatoren

In der physischen Welt ist unsere Identität durch Abgleich innerer und äusserer Wahrnehmungen geformt. Der amtliche Name spielt nur in rechtsverbindlichen Interaktionen eine Rolle und dient als verbindlicher Identifikator. Der Mensch bleibt aber der «Anker»; von ihm werden die Attribute erfasst und an ihm können sie überprüft werden. Bei der digitalen Identität ist die physische Person durch einen meist eindeutigen Bezeichner – den Identifikator – ersetzt. Die der Person zugeordneten Merkmale werden von dem «Besitzer» des Identifikators kontrolliert. Dieser bestimmt, unter welchen Umständen Daten in die Sammlung aufgenommen respektive angepasst werden. Auch wenn die Person nicht bekannt ist, kann doch mit den gesammelten Merkmalen ein Personenprofil aufgebaut und schlussendlich die Person (wieder)erkannt werden. Dabei ist eine gewisse Ungenauigkeit tolerierbar, wie zum Beispiel beim Browser-Fingerprint – einem Identifikator, der für Marketingzwecke eine ausreichende Identifikation erlaubt.
digma 3/2020

Rechtsgrundlage für die Offenlegung von Daten zur Rechnungslegung im Bereich der beruflichen Vorsorge

Fachbeitrag
DSG

Rechtsgrundlage für die Offenlegung von Daten zur Rechnungslegung im Bereich der beruflichen Vorsorge

Im Rahmen der Revision des DSG sind Pensionskassen gehalten, ihre Datenbearbeitungsprozesse und insbesondere auch die Rechtsgrundlage für Datenübermittlungen neu zu überprüfen. Die Pensionskassen unterstehen im Bereich der obligatorischen beruflichen Vorsorge den Datenbearbeitungsvorschriften der Bundesorgane und benötigen daher für jede Übermittlung von Personendaten eine Rechtsgrundlage, soweit sie die obligatorische berufliche Vorsorge durchführen (Art. 19 DSG und Art. 36 nDSG). Im überobligatorischen Bereich braucht es keine spezifische Rechtsgrundlage. U.E. eignet sich die von einzelnen Pensionskassen zur Datenübermittlung an Dritte vorgeschlagene Rechtsgrundlage: Art. 86a Abs. 5 lit. a und Abs. 6 BVG zur Legitimation von Datentransfers. Diese Rechtsgrundlage verbleibt auch nach in Krafttreten des nDSG.
Johanna A. Moesch
Evelyn Schilter
iusNet DigR 28.02.2022

Braucht die Schweiz ein CLOUD Act Executive Agreement?

Fachbeitrag

Braucht die Schweiz ein CLOUD Act Executive Agreement?

Basierend auf dem CLOUD Act können die USA Executive Agreements mit Drittstaaten über die Herausgabe von Informationen für Strafverfahren eingehen. Ein erstes solches Executive Agreement haben die USA mit dem UK abgeschlossen. Dieser Beitrag erörtert die Vor- und Nachteile eines Executive Agreement und analysiert, ob ein solches auch für die Schweiz sinnvoll wäre.
SJZ-RSJ 3/2021 | S. 119

Entwicklungen im Datenschutzrecht | Le point sur le droit de la protection des données

Fachbeitrag

Entwicklungen im Datenschutzrecht | Le point sur le droit de la protection des données

Am 25. September 2020 haben die beiden eidgenössischen Räte in der Schlussabstimmung das revidierte Datenschutzgesetz des Bundes1 verabschiedet.2 Die Referendumsfrist ist darauf unbenutzt abgelaufen, so dass das neue DSG in der verabschiedeten Form in Kraft treten kann. Sein Inkrafttreten ist zeitgleich mit der revidierten Verordnung zum Datenschutzgesetz3 geplant, für welche der Bundesrat am 23. Juni 2021 die Vernehmlassung eröffnet hat.4 Diese dauert noch bis am 14. Oktober 2021. Die beiden Erlasse werden danach voraussichtlich in der zweiten Jahreshälfte 2022 in Kraft treten.
SJZ-RSJ 19/2021 | S. 918

Erfüllung und Vollstreckung von Kryptowährungsforderungen

Fachbeitrag

Erfüllung und Vollstreckung von Kryptowährungsforderungen

Seit jeher und auch wieder in jüngster Vergangenheit – unter anderem aufgrund der medialen Äusserungen von Elon Musk – sind die extremen Kursschwankungen von Kryptowährungen stetiges Thema in den Medien. Die hohe Volatilität von Kryptowährungen bietet nicht nur beim Handel mit Kryptowährungen auf entsprechenden Handelsplattformen, sondern auch im gewöhnlichen Geschäftsverkehr eine Spekulationsmöglichkeit. In diesem Beitrag wird untersucht, ob die Alternativermächtigung nach Art. 84 Abs. 2 OR analog auf Kryptowährungsforderungen anwendbar ist, ob eine Kryptowährungsforderung mit einer Forderung in gesetzlicher Währung verrechnet werden kann und wie eine Kryptowährungs­forderung vollstreckungsrechtlich zu behandeln ist.
SJZ-RSJ 12/2021 | S. 583

Rechtliche Stolpersteine bei «BYOD»

Fachbeitrag

Rechtliche Stolpersteine bei «BYOD»

«Bring Your Own Device» (BYOD) ist in vielen Unternehmen – ob bewusst oder nicht – wohl schon Realität. Arbeitgeber sollten sich deshalb mit den entsprechenden Fragestellungen auseinandersetzen, selbst wenn sie nicht beabsichtigen, eine BYOD-Strategie umzusetzen. Optiert ein Arbeitgeber für BYOD, so stellen sich arbeits- wie auch datenschutzrechtliche Fragen. Die Umsetzung der technischen Massnahmen muss auf die rechtlichen Vorgaben abgestimmt werden. Umgekehrt müssen die technischen Massnahmen auch mit organisatorischen Mitteln ergänzt und umgesetzt werden. Ein Arbeitgeber ist gut beraten, die relevanten Punkte in einer BYOD-Policy, entsprechenden Weisungen und Reglementen, allenfalls sogar im Arbeitsvertrag klar zu regeln. Mit einer möglichst klaren Regelung kann er spätere Probleme vermeiden und Haftungsrisiken minimieren.
digma 4/2012

Cybersecurity, collaboration, and empathy - an interview with CISO David Mantock

Fachbeitrag
Cyber Security

Cybersecurity, collaboration, and empathy - an interview with CISO David Mantock

In an evermore complex environment, with a growing number of stakeholders, this interview gives an insight on how collaboration and empathy and enable success now that the worlds of legal, data, and cybersecurity are growing closer and closer together.
Carolina Souviron
iusNet DigR 31.03.2022

Seiten