Internationaler Datentransfer China - Schweiz

Fachbeitrag

Data Governance und Compliance

Internationaler Datentransfer China - Schweiz

Das PIPL: Eine chinesische DSGVO?

Am 1. November 2021 trat das neue chinesische Datenschutzgesetz – das PIPL – in Kraft. Business as ususal? Das PIPL ist zwar von der DSGVO inspiriert, enthält jedoch einige Eigenheiten und Anforderungen gerade in Bezug auf internationale Datentransfers.

Denis F. Berger

Indiens Weg zu einem modernen Datenschutzrecht geht weiter

Fachbeitrag

Indiens Weg zu einem modernen Datenschutzrecht geht weiter

Öffentliche Konsultation der Ausführungsregeln zum Digital Personal Data Protection Act

Die indische Regierung hat die Entwürfe für die sog. «Digital Personal Data Protection Act Rules» zur öffentlichen Konsultation veröffentlicht. Mit den DPDA Rules soll die praktische Umsetzung des im Jahr 2023 in Kraft getretenen DPDA gewährleistet werden. Sie adressieren zentrale Aspekte wie Transparenz, Rechte von Betroffenen, Datensicherheitsanforderungen und internationale Datenübermittlungen.

Sandra Husi-Stämpfli

A look abroad: German Guidelines on AI Applications

Fachbeitrag

Datenschutzverletzungen

Künstliche Intelligenz

A look abroad: German Guidelines on AI Applications

Ensuring Compliance with Data Protection Laws and Ethical Standards

Germany's AI Strategy and Action Plan aim to lead in AI development while ensuring ethical, legal, and privacy standards. The OECD has provided recommendations, and Germany's data protection authorities have issued guidelines to ensure AI systems comply with GDPR. This publication covers Germany's approach to balancing AI innovation with privacy, ethics, and trust in AI-driven industries.

Batu Uslu

Schutz kritischer Daten in Cloud-Diensten: Eine Perspektive auf Verschlüsselung und Confidential Computing

Fachbeitrag

Schutz kritischer Daten in Cloud-Diensten: Eine Perspektive auf Verschlüsselung und Confidential Computing

Ein ganzheitlicher Ansatz ist notwendig

Da Unternehmen zunehmend auf Cloud-first-Strategien umsteigen, sehen sich Fachpersonen mit wachsenden Herausforderungen konfrontiert, wenn es darum geht, den angemessenen Schutz sensibler und wichtiger Daten zu gewährleisten. Welche Überlegungen muss sich ein Unternehmen machen? Welche Risiken beachten, welche technischen Lösungen prüfen? Und welche Rolle können Verschlüsselungsmethoden und neue Technologien wie das Confidential Computing spielen?

Umberto Annino

Kidfluencer - moderne Kinderarbeit im luftleeren Raum? Datenschutzrechtliche Herausforderungen auf monetarisierten sozialen Netzwerken

Fachbeitrag

DSG

Kidfluencer - moderne Kinderarbeit im luftleeren Raum? Datenschutzrechtliche Herausforderungen auf monetarisierten sozialen Netzwerken

Der Beitrag von Sarah von Hoyningen-Huene und Jutta Oberlin beleuchtet die Problematik der „Kinderarbeit“ im digitalen Zeitalter, speziell im Kontext von „Kidfluencern“. Während in der realen Welt Kinderarbeit streng reguliert ist, wird auf sozialen Medien mit Kindern oft ohne rechtlichen Rahmen und ohne einen ausreichenden rechtlichen Rahmen gewinnbringend gearbeitet. Die betroffenen Kinder verlieren nicht nur die Kontrolle über ihr Leben, sondern sind auch Risiken wie Datenmissbrauch und Stigmatisierung ausgesetzt. Die rechtlichen Rahmenbedingungen für diese neue Arbeitsform sind unklar, und die bestehenden Datenschutzbestimmungen werden häufig ignoriert.

Jutta Oberlin

Sarah von Hoyningen-Huene

Swiss-U.S.Data Privacy Framework: Neuer Datenschutzrahmen

Fachbeitrag

Datentransfer

Swiss-U.S.Data Privacy Framework: Neuer Datenschutzrahmen

Bundesrat: Angemessenes Datenschutzniveau der USA in bestimmten Konstellationen

Was lange währt...: Der Bundesrat hat in seiner Sitzung vom 14. August 2024 die Liste der Länder mit einem angemessenen Datenschutzniveau um die USA ergänzt. Allerdings ist das Swiss - U.S. Data Privacy Framework kein "umfassendes" Regelwerk, sondern gelangt nur auf zertifizierte US-Unternehmen zur Anwendung. Eine genaue Prüfung vor der Übermittlung von Personendaten in die USA ist also weiterhin unabdingbar.

Datenstrategie im Fokus – Die Rolle der Data Company

Fachbeitrag

Data Governance und Compliance

Datenstrategie im Fokus – Die Rolle der Data Company

Einige Konzerne haben sie schon und andere Konzerne möchten sie noch: Die Rede ist von der Data Company. Datenstrategien werden heute vermehrt von der Konzernleitung definiert, zumal das Potenzial der Data Assets auch konzernweit ausgeschöpft werden soll. Die Errichtung einer Data Company als eigenständige Gruppengesellschaft bringt den Vorteil, dass das Datenmanagement und die Datenverarbeitung zentralisiert werden, wodurch sich der Datenwertschöpfungsprozess effizienter gestalten lässt. Nachfolgender Beitrag durchleuchtet die Rolle der Data Company und untersucht, welche (steuer-)rechtlichen Fragen sich dabei stellen können.

Angelica M. Schwarz

Christian Kunz

Bericht zur Schaffung von vertrauenswürdigen Datenräumen basierend auf der digitalen Selbstbestimmung

Gesetzgebung

Data Governance und Compliance

Bericht zur Schaffung von vertrauenswürdigen Datenräumen basierend auf der digitalen Selbstbestimmung

Das UVEK und EDA haben einen Bericht zuhanden des Bundesrates verfasst um auf die Frage, wie das Potential für Daten für Wirtschaft und Gesellschaft besser ausgeschöpft werden kann. Nachfolgend werden die zentralen Punkte aufgegriffen und in gekürzter Form wiedergegeben.

Rechte an Daten – zum Stand der Diskussion

Fachbeitrag

Rechte an Daten – zum Stand der Diskussion

In Zeiten von fortschreitender Digitalisierung, Big Data und «Internet of Things» werden Daten zunehmend als handelbares Gut verstanden. Deshalb werden mögliche Rechte an Daten und ihre Ausgestaltungsmöglichkeiten in der Wissenschaft und Politik vermehrt diskutiert. Der vorliegende Beitrag gibt einen Überblick über den Stand der Diskussion in der Schweiz.

Daten