Datenschutz

Ständerat ist bei der Revision des Datenschutzgesetzes auf EU-Linie

Das Parlament will das Datenschutzrecht dem Internetzeitalter anpassen. Der Ständerat will aber deutlich mehr Daten schützen als der Nationalrat. Die Diskussionen gehen weiter. (Themenbilder)

Das Parlament will das Datenschutzrecht dem Internetzeitalter anpassen. Der Ständerat will aber deutlich mehr Daten schützen als der Nationalrat. Die Diskussionen gehen weiter. (Themenbilder)

Der Ständerat will den Schutz persönlicher Daten verstärken und die Regeln für sogenanntes Profiling verschärfen. Bei der Revision des Datenschutzgesetzes weicht er damit von verschiedenen Beschlüssen des Nationalrats ab. Das Ziel sind EU-kompatible Regeln.

Die Fahne der Totalrevision des Datenschutzgesetzes sowie der Änderung weiterer Erlasse zum Datenschutz umfasst 258 Seiten. Der Ständerat arbeitete am Mittwoch effizient und beriet die Vorlage in anderthalb Stunden durch. Der Nationalrat hatte in der Herbstsession dafür fast sieben Stunden gebraucht.

Das hohe Tempo in der kleinen Kammer dürfte den klaren Mehrheitsverhältnissen in der Staatspolitischen Kommission (SPK) geschuldet sein. Dort sei der neue Schutzstandard von Daten zwar ebenfalls kontrovers diskutiert worden, sagte Sprecher Daniel Fässler (CVP/AI). Schliesslich hätten aber überall Kompromisse mit komfortablen Mehrheiten gefunden werden können.

Mindestens gleich hoher Schutz

Der Ständerat nahm das Datenschutzgesetz schliesslich mit 29 zu 4 Stimmen an. Die laut Justizministerin Karin Keller-Sutter nun "ausgewogene Vorlage" geht zurück an den Nationalrat.

Dort dürften die Änderungen erneut zu langen Diskussionen Anlass geben. Der Ständerat hat das Gesetz gegenüber der nationalrätlichen Version klar verschärft. Die kleine Kammer verfolgte dabei drei Prämissen: ein mindestens gleiches Schutzniveau wie heute, ein mit EU-Recht kompatibles Gesetz, zudem ein Kompromiss beim sogenannten Profiling.

Gewerkschaftliche Arbeit geschützt

Stillschweigend beschloss die kleine Kammer etwa, die Daten über gewerkschaftliche Ansichten oder Tätigkeiten wieder in die Liste der besonders schützenswerten Personendaten aufzunehmen. Ebenfalls oppositionslos beschloss der Ständerat, die Ausnahme von der Informationspflicht bei unverhältnismässigem Aufwand aufzuheben, die vom Nationalrat eingeführt worden war.

Ebenfalls ohne Gegenantrag sieht die kleine Kammer zudem davon ab, einen abschliessenden Katalog der bei der Ausübung des Auskunftsrechts zu erteilenden Informationen einzuführen. Auch punkto strafrechtliche Sanktionen will der Ständerat weitergehen als der Nationalrat. So soll - wie vom Bundesrat vorgeschlagen - die vorsätzliche Nichteinhaltung der Anforderungen an die Datensicherheit bestraft werden.

Kompromiss beim Profiling

Am umstrittensten waren im Ständerat die Regeln bezüglich Profiling. Ein solches liegt vor, wenn vollständig automatisiert - insbesondere durch einen Algorithmus - personenbezogene Daten ausgewertet werden, um daraus Lebensumstände, Persönlichkeitsmerkmale und Verhaltensweisen einer Person abzuleiten oder vorherzusagen.

Die SP und die Grünen hatten bereits im Nationalrat eine ausdrückliche Einwilligung der Betroffenen für ein Profiling im Gesetz festschreiben wollen, waren mit diesem Vorhaben aber deutlich gescheitert. Nun schlug der Ständerat mit 19 zu 14 Stimmen bei einer Enthaltung einen Kompromiss bei dieser Art der Datenbearbeitung vor.

Risikobasierte Regelung

Demnach soll der Begriff "Profiling mit hohem Risiko" in das Datenschutzgesetz aufgenommen werden. Dies soll gelten, wenn Daten verschiedener Herkunft systematisch verknüpft werden oder wenn Rückschlüsse auf verschiedene Lebensbereiche möglich sind. In solchen Fällen braucht es eine ausdrückliche Einwilligung. Bei tiefen Risiken braucht es das nicht.

Eine Kommissionsminderheit wollte an der ursprünglichen Version des Bundesrats festhalten, die einen generell erhöhten Schutz beim Profiling vorsieht und auf eine Differenzierung in der Risikodefinition verzichtet.

Der Ständerat will im Datenschutzgesetz auch die Rechte jener Personen stärken, die einer Bonitätsprüfung unterzogen werden. Konkret will sie die Bearbeitung von Daten einschränken, die älter als fünf Jahre sind oder Minderjährige betreffen.

Druck von innen und aussen

Unbestritten im Parlament ist, dass die 27 Jahre alten Regeln zum Datenschutz ein Update benötigen. Für die SP und die Grünen geht das Gesetz in der vorliegenden Form aber zu wenig weit. Die SVP wiederum lehnt das Gesetz wegen des Drucks aus der EU ab. Zusammen könnten sie die Vorlage am Schluss noch zu Fall bringen.

Das wäre insofern fatal, als dass die Schweiz der Diskussion bereits einige Jahre hinterherhinkt. Die EU überprüft bis im Mai 2020, ob der Datenschutz in der Schweiz noch gleichwertig ist mit ihrem eigenen.

Ändert die Schweiz ihre Bestimmungen nicht, drohen hiesigen Unternehmen grosse Wettbewerbsnachteile, wie Justizministerin Keller-Sutter zu bedenken gab. Für die Firmen würde ein Austausch von Daten mit Betrieben in der EU schwierig.

Verwandtes Thema:

Meistgesehen

Artboard 1