Mit Busse bis CHF 250'000 kann seit dem 1. September 2023 bestraft werden,

wer Personendaten ohne Datenschutz-Garantien in ein Land weitergibt, das kein angemessenes Datenschutzniveau aufweist,

wer Personendaten an einen Auftragsbearbeiter weitergibt, mit welchem kein Auftragsbearbeitungsvertrag (Auftragsverarbeitungsvertrag, AVV) abgeschlossen wurde,

wer die gesetzlichen Mindestanforderungen an die technischen und organisatorischen Sicherheitsmassnahmen zum Schutz von Personendaten nicht einhält,

wer eine Datenschutzerklärung publiziert, die unvollständig oder falsch ist, weil sie nicht mit dem Tatsächlichen übereinstimmt,

wer Betroffenenrechte (Recht auf Auskunft, auf Berichtigung, auf Einschränkung der Verarbeitung, auf Löschung, auf Herausgabe) unvollständig beantwortet oder fehlerhaft bearbeitet,

wer geheime Personendaten an unbefugte Dritte bekannt gibt,

wer eine Verfügung (EDÖB, Gericht) nicht befolgt oder während einer Untersuchung die Mitwirkung verweigert oder falsche Angaben macht.

Das Unangenehmste

Bussen werden nicht auf fehlbare Unternehmen ausgestellt, sondern auf die datenschutzverantwortlichen Personen – das ist in der Regel die Geschäftsleitung!