BV (Bundesverfassung mit Art. 13) DSG (geltendes Datenschutzgesetz) VDSG (geltende Verordnung zum DSG) VDSZ (Verordnung über die Datenschutzzertifizierungen) nDSG (revidiertes DSG) nDSG auf Englisch DSV (revidierte VDSG) DSV auf Englisch IDG ZH (Informations- und Datenschutzgesetz des Kantons Zürich)

Schweiz (Geheimnisschutzrecht)

Berufsgeheimnisse allgemein: StGB (Strafgesetzbuch, u.a. mit Art. 162, 271, 273, 320, 321 ff.) UWG (u.a. mit Art. 6) Finanzbranche BankG (u.a. mit Art. 47) NBG (u.a. mit Art. 16) FINIG (u.a. mit Art. 69) FinfraG (u.a. mit Art. 147) OR (u.a. mit Art. 730b Abs. 2) Gesundheit & Sozialversicherung ( Art. 321 StGB ) MedBG (u.a. mit Art. 40) ATSG (u.a. mit Art. 33) KVG (u.a. mit Art. 84a) BVG (u.a. mit Art. 86 und 76) IVG (u.a. mit Art. 66a) MVG (u.a. mit Art. 95a) Post & Fernmeldedienste FMG (u.a. mit Art. 43 und 50) PG (u.a. mit Art. 27) Anwälte ( Art. 321 StGB ) BGFA (u.a. mit Art. 12) SSR (u.a. mit Art. 4) Arbeitsbereich ( Art. 328 OR ) AVG (u.a. mit Art. 7 und 34) ArG (u.a. mit Art. 44)

Schweiz (Cloud & Outsourcing)

EDÖB zur Auslagerung der Datenbearbeitung FINMA RS Outsourcing FINMA RS Operationelle Risiken (ab 1.1.2024) Kreisschreiben 7.1 des BAG <a href="https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=&cad=rja&uact=8&ved=2ahUKEwjGjNTf_bOAAxWqhv0HHRsKAIMQFnoECA8QAQ&url=https%3A%2F%2Fwww.bk.admin.ch%2Fdam%2Fbk%2Fde%2Fdokumente%2Fdti%2Fthemen%2Fcloud%2Frechtsrahmen.pdf.download.pdf%2FRechtlicher%2520Rahmen%2520f%25C3%25BCr%2520die%2520Nutzung%2520von%2520Public-Cloud-Diensten%2520in%2520der%2520Bundesverwaltung%2520(inkl.%2520Anh%25C3%25A4nge%2520A%2520und%2520B).pdf&usg=AOvVaw1kG4WZWFjtVLwMtyYcR8PI&opi=89978449">Bundeskanzlei, Bericht Public Cloud, 31. August 2022 David Rosenthal, CCRA-PS: Cloud Compliance- and Risk-Assessment für den öffentlichen Sektor privatim, Merkblatt Cloud-spezifische Risiken und Massnahmen Beschluss des Regierungsrats Zürich zu Microsoft 365 DSB Zürich: Leitfaden Nutzung externer Cloud-Dienste FAQ des VUD zum Einsatz von Cloud-Technologien

DSGVO DSGVO (die Europäische Datenschutz-Grundverordnung, mit Erwägungsgründen) AI Act (vorfinale Fassung) Digital Services Act Data Act (Parlamentsfassung) Digital Markets Act ERK 108 (die Europaratskonvention Nr. 108 zum Datenschutz) e-Commerce-Richtlinie Data Act Data Governance Act DORA European Health Data Space Cyber Security Act

SCA (Stored Communications Act) FISA (Foreign Intelligence Surveillance Act) HIPAA (Health Insurance Portability and Accountability Act) COPPA (Children’s Online Privacy Protection Rule) CCPA (California Consumer Privacy Act) IAPP Legislation Tracker

Deutschland BDSG TTDSG Liechtenstein DSG DSV KomG (u.a. mit Art. 50) VersAG (u.a. mit Art. 104 f.) Frankreich LOI n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles Italien Codice in materia di protezione dei dati personali

EDÖB (teils veraltet)

Website des EDÖB Merkblatt betreffend die Untersuchung von Datenschutzverstössen Staatenliste (Staaten mit angemessenem Schutzniveau; ab dem 1.9.2023: Anhang der DSV) Anleitung für die Prüfung der Zulässigkeit von Datenübermittlungen mit Auslandbezug Die Übermittlung von Personendaten in ein Land ohne angemessenes Datenschutzniveau gestützt auf anerkannte Standardvertragsklauseln und Musterverträge Leitfaden Wahlen und Abstimmungen Merkblatt White Hat Hacker/innen (WHH): Ihre rechtliche Situation, ihre Risiken und die Rolle des EDÖB Straf- und zivilrechtliche Folgen der Aufnahme eines Gesprächs (schematische Darstellung) Leitfaden für die Bearbeitung von Personendaten im privaten Bereich Leitfaden für die Bearbeitung von Personendaten in der Bundesverwaltung Leitfaden über Internet- und E-Mailüberwachung am Arbeitsplatz – Für die Bundesverwaltung Leitfaden über Internet- und E-Mailüberwachung am Arbeitsplatz – Für die Privatwirtschaft Die Rechte der betroffenen Personen bei der Bearbeitung von Personendaten Leitfaden für die Bearbeitung von Personendaten im Arbeitsbereich – Bearbeitung durch private Personen Leitfaden zu biometrischen Erkennungssystemen Ergänzung zu Punkt 3.2.3 über die Datenspeicherung bei biometrischen Verifizierungssystemen Leitfaden für die Bearbeitung von Personendaten im medizinischen Bereich Datenschutz in der Familienforschung Erläuterungen Datenschutz in Bibliotheken Merkblatt: Massnahmen für eine sichere Nutzung von Audio- und Leitfaden zu den technischen und organisatorischen Massnahmen zum Datenschutz

EDSA (Europäischer Datenschutzausschuss)

Recommendations 1/2022 on the Application for Approval and on the elements and principles to be found in Controller Binding Corporate Rules (Art. 47 GDPR) Guidelines 05/2022 on the use of facial recognition technology in the area of law enforcement Guidelines 9/2022 on personal data breach notification under GDPR Guidelines 8/2022 on identifying a controller or processor’s lead supervisory authority Guidelines 07/2022 on certification as a tool for transfers Guidelines 04/2022 on the calculation of administrative fines under the GDPR Guidelines 03/2021 on the application of Article 65(1)(a) GDPR Guidelines 05/2021 on the Interplay between the application of Article 3 and the provisions on international transfers as per Chapter V of the GDPR Guidelines 04/2021 on codes of conduct as tools for transfers Guidelines 01/2021 on Examples regarding Data Breach Notification Guidelines 10/2020 on restrictions under Article 23 GDPR Guidelines 10/2020 on restrictions under Article 23 GDPR Guidelines 08/2020 on the targeting of social media users Guidelines 05/2020 on consent under Regulation 2016/679 Guidelines 3/2019 on processing of personal data through video devices Guidelines 4/2019 on Article 25 Data Protection by Design and by Default Guidelines 3/2018 on the territorial scope of the GDPR (Article 3) – version adopted after public consultation Guidelines 2/2019 on the processing of personal data under Article 6(1)(b) GDPR in the context of the provision of online services to data subjects Guidelines on the right to data portability under Regulation 2016/679, WP242 rev.01 Guidelines on Personal data breach notification under Regulation 2016/679, WP250 rev.01 Guidelines on Personal data breach notification under Regulation 2016/679, WP250 rev.01 Data Protection Officer Data Protection impact assessments High risk processing Automated decision-making and profiling Guidelines 01/2021 on Examples regarding Personal Data Breach Notification Guidelines 05/2022 on the use of facial recognition technology in the area of law enforcement Guidelines 04/2022 on the calculation of administrative fines under the GDPR Guidelines 3/2022 on Dark patterns in social media platform interfaces: How to recognise and avoid them Guidelines 9/2022 on personal data breach notification under GDPR Guidelines 8/2022 on identifying a controller or processor’s lead supervisory authority Guidelines 07/2022 on certification as a tool for transfers Recommendations 1/2022 on the Application for Approval and on the elements and principles to be found in Controller Binding Corporate Rules (Art. 47 GDPR) Guidelines 05/2021 on the Interplay between the application of Article 3 and the provisions on international transfers as per Chapter V of the GDPR Guidelines 07/2022 on certification as a tool for transfers Cybersecurity and data breach Guidelines 9/2022 on personal data breach notification under GDPR Guidelines 01/2022 on data subject rights – Right of access Guidelines 8/2022 on identifying a controller or processor’s lead supervisory authority Guidelines 05/2022 on the use of facial recognition technology in the area of law enforcement Guidelines 04/2022 on the calculation of administrative fines under the GDPR Guidelines 03/2021 on the application of Article 65(1)(a) GDPR Guidelines 05/2021 on the Interplay between the application of Article 3 and the provisions on international transfers as per Chapter V of the GDPR Guidelines 04/2021 on codes of conduct as tools for transfers Guidelines 01/2021 on Examples regarding Data Breach Notification Guidelines 10/2020 on restrictions under Article 23 GDPR Guidelines 07/2020 on the concepts of controller and processor in the GDPR Guidelines 04/2021 on codes of conduct as tools for transfers Guidelines 02/2021 on virtual voice assistants Guidelines 10/2020 on restrictions under Article 23 GDPR Guidelines 4/2019 on Article 25 Data Protection by Design and by Default Guidelines 4/2019 on Article 25 Data Protection by Design and by Default Guidelines 3/2019 on processing of personal data through video devices Guidelines on the right to data portability under Regulation 2016/679, WP242 rev.01 Guidelines on Personal data breach notification under Regulation 2016/679, WP250 rev.01 Recommendations 1/2022 on the Application for Approval and on the elements and principles to be found in Controller Binding Corporate Rules (Art. 47 GDPR) Guidelines 05/2021 on the Interplay between the application of Article 3 and the provisions on international transfers as per Chapter V of the GDPR Guidelines 07/2022 on certification as a tool for transfers Guidelines 9/2022 on personal data breach notification under GDPR Guidelines 01/2022 on data subject rights – Right of access Guidelines 8/2022 on identifying a controller or processor’s lead supervisory authority Guidelines 05/2022 on the use of facial recognition technology in the area of law enforcement Guidelines 04/2022 on the calculation of administrative fines under the GDPR Guidelines 03/2021 on the application of Article 65(1)(a) GDPR

Standardvertragsklauseln auf Deutsch Standardvertragsklauseln auf Englisch Standardklauseln nach Art. 28 Abs. 7 DSGVO (Auftragsbearbeitung)

Erforderliche Anpassungen der Standardvertragsklauseln gemäss EDÖB (als Voraussetzung ihrer Anerkennung; dazu auch hier ) Transborder Data Flow Agreement (nicht mehr anerkannt)