abi. Mit dem revidierten DSG soll insbesondere die Transparenz von Datenbearbeitungen verbessert und die Selbstbestimmung der betroffenen Personen über ihre Daten gestärkt werden – beispielsweise mit neuen Dokumentations- und Informationspflichten. «Garagisten müssen – Ausnahmen vorbehalten – ein internes Verzeichnis über ihre Datenbearbeitungen führen und sind verpflichtet, die betroffenen Personen über die Bearbeitung ihrer Personendaten zu informieren», erklärt Rechtsanwältin Cornelia Stengel (Bild), Partnerin bei der Anwaltskanzlei Kellerhals Carrard Zürich und Dozentin des neuen AGVS-Kurses zum DSG. Sie denkt dabei beispielsweise an Mitarbeiter, Kunden oder Geschäftspartner. «Die Datenschutzerklärung wird in Zukunft damit zur Pflicht.»

Die grösste Herausforderung sieht Stengel darin, den Handlungsbedarf überhaupt richtig einschätzen zu können. Sie empfiehlt mit Blick auf eine korrekte Umsetzung zuerst zu analysieren, was im Betrieb bereits korrekt läuft und wo noch Handlungsbedarf besteht – eine sogenannte Gap-Analyse. Gestützt auf diese Analyse werden anschliessend entsprechende Massnahmen definiert. «Die Umsetzung der neuen Pflichten wie beispielsweise die Erstellung oder Anpassung von Bearbeitungsverzeichnissen, Datenschutzerklärungen oder Auftragsdatenbearbeitungsverträgen lässt sich auf diese Art und Weise gut schrittweise bewerkstelligen», sagt Stengel.