Datenschutz und DSGVO

Am 25. Mai 2018 ist die europäische Datenschutz-Grundverordnung (DSGVO) wirksam geworden. Auch wenn es sich um eine europäische Regelung handelt, hat sie direkte Auswirkungen auf Schweizer Beherbergungsbetriebe mit Gästen aus dem Euroraum.

Marketing und Kommunikation

Europäische Datenschutzgrundverordnung

Die DSGVO ist seit dem 25. Mai 2018 in Kraft und beinhaltet eine Reihe an einzuhaltenden datenschutzrechtlichen Bestimmungen. Sie ist nicht nur innerhalb der Grenzen der EU anwendbar, sondern betrifft unter anderem auch Unternehmen, die in der EU ansässigen Personen Dienstleistungen anbieten oder deren Verhalten beobachten (beispielsweise via Trackingtools). Somit betrifft die DSGVO auch die meisten Beherbergungsbetriebe in der Schweiz, da ein Viertel aller Gäste aus dem Euroraum stammt. Bei Nichteinhaltung sieht die Verordnung Strafen von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes vor – je nachdem, welche Summe höher ist.

HotellerieSuisse hat zu den rechtlichen Rahmenbedingungen und zur Umsetzung der DSGVO in Beherbergungsbetrieben verschiedene Vorlagen und Merkblätter erstellt, welche tiefergehende Fragen beantworten.

Kontakt

Downloads

Schweizer Datenschutzgesetz

Der Datenschutz in der Schweiz wird über das Schweizer Bundesgesetz über den Datenschutz (DSG) geregelt. Dieses definiert die rechtlichen Anforderungen an die Erhebung, Verarbeitung und Speicherung von personenbezogenen Daten und ist anwendbar auf alle in der Schweiz ansässigen Unternehmen. Die Totalrevision des DSG wurde am 25. September 2020 vom Parlament verabschiedet. In der Folge müssen auch die Ausführungsbestimmungen zum DSG angepasst werden. Die Vorarbeiten für die Revision der Verordnung zum Bundesgesetz über den Datenschutz (VDSG) sowie für die Verordnung über die Datenschutzzertifizierungen (VDSZ) sind derzeit im Gange. Die Vernehmlassung zur Revision der VDSG wird voraussichtlich in der ersten Jahreshälfte 2021 eröffnet werden. Eine endgültige Neuregelung wird nicht vor 2022 erwartet. Aufgrund der ausgeführten Grundlagen ist es aber dringend zu empfehlen, die betrieblichen Aktivitäten gemäss DSGVO anzupassen.