Seit dem 1. September 2023 ist das revidierteDatenschutzgesetz in Kraft und hat die Schweiz an die DSGVO angenähert: Auskunft, Berichtigung und unter Bedingungen Löschung. Das Schweizer Recht hat aber seine Eigenheiten, und entscheidend ist nicht, was im Gesetz steht, sondern was Sie tatsächlich durchsetzen. So gehen Sie vor.
Was das revDSG Ihnen zu erkennen gibt
Das revidierte Datenschutzgesetz (revDSG, französisch nLPD) gilt seit dem 1. September 2023 und erfasst jeden, der in der Schweiz Personendaten bearbeitet — einschließlich ausländischer Anbieter, wenn sich die Wirkung der Bearbeitung in der Schweiz entfaltet.
Sie haben drei Kernrechte: Auskunft darüber, ob ein Verantwortlicher Daten über Sie bearbeitet, und eine Kopie dieser Daten; Berichtigung unrichtiger Daten; und Löschung oder Vernichtung, wenn die Bearbeitung nicht rechtmäßig ist. Ein weiteres Recht, der Widerspruch gegen eine Bearbeitung, ist für Reputationsfälle praktisch besonders wichtig.
Die Unterschiede zur DSGVO, die Sie kennen müssen
Das revDSG ähnelt der DSGVO, ist aber nicht die DSGVO. Drei Punkte verändern die Praxis in der Schweiz konkret.
Weiterer Punkt: Ein vollständig durchsetzbarer Anspruch auf Deindexierung, wie ihn der EuGH anerkannt hat, besteht in der Schweiz nicht. Der Schweizer Weg läuft stärker über das Zivilrecht, insbesondere den Persönlichkeitsschutz nach Artikel 28 ZGB.
- Keine einheitliche Rechtsgrundlage: Die Bearbeitung ist zulässig, wenn ein Rechtfertigungsgrund besteht (Einwilligung, überwiegendes Interesse, gesetzliche Pflicht) — die Systematik entspricht aber nicht jener von Artikel 6 DSGVO, und die Begründung muss angepasst werden.
- Kürzere Fristen: Der Verantwortliche muss innert 30 Tagen antworten, ohne Verlängerung auf drei Monate wie in der DSGVO. Schweigen nach 30 Tagen ist damit bereits ein Problem.
- Kosten möglich: Anders als in der DSGVO, wo die Auskunft grundsätzlich kostenlos ist, darf der Verantwortliche für die Auskunft eine angemessene Entschädigung verlangen. Das überrascht Personen, die den EU-Rahmen gewohnt sind — und eine überhöhte Rechnung lässt sich bestreiten.
So stellen Sie den Antrag
Richten Sie ihn schriftlich an den Verantwortlichen selbst, nicht an einen Vermittler. Nennen Sie ausdrücklich, dass Sie Ihr Auskunftsrecht nach dem revDSG ausüben, verlangen Sie eine Kopie der Sie betreffenden Daten und erklären Sie, falls Sie zusätzlich Löschung wollen, warum die Bearbeitung nicht rechtmäßig erscheint.
Seien Sie konkret bei den Daten und beim Zeitraum. Ein pauschales Gesuch erhält oft eine pauschale Antwort. Bewahren Sie Sendenachweis und Datum auf: Die 30-Tage-Frist beginnt mit dem Eingang, und dieses Datum ist es, das Sie brauchen, wenn Sie sich an den EDÖB wenden.
Die Beschwerde beim EDÖB
Wenn der Verantwortliche verweigert, zögert oder unvollständig antwortet, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Wichtig ist, seine tatsächliche Rolle zu kennen: Der EDÖB ist kein Gericht. Er vermittelt, berät die Parteien und kann Untersuchungen eröffnen, trifft aber keine für Sie verbindliche Entscheidung.
Der Zivilweg steht Ihnen offen. Er ist der Weg, auf dem tatsächlich etwas zu erreichen ist, gestützt auf den Persönlichkeitsschutz nach Artikel 28 ff. ZGB. Bei einem veröffentlichten Beitrag, der Ihren Ruf schädigt, ist das oft direkter als das Datenschutzgesetz selbst.
Was das Schweizer Recht nicht regelt
Wie überall liegt der größte Teil Ihrer digitalen Sichtbarkeit nicht bei dem Unternehmen, mit dem Sie in einer Beziehung stehen. Sie liegt anderswo: Archivbestände der Regionalpresse, kantonale Amtsblätter und öffentliche Register, alte indexierte PDF-Dokumente, Branchenverzeichnisse und Datenaggregatoren.
Dagegen bietet das revDSG keinen direkten Hebel. Entweder Sie verlangen die Deindexierung bei der Suchmaschine gestützt auf den Persönlichkeitsschutz, oder Sie erreichen die Löschung an der Quelle — zwei getrennte Wege mit getrennten Kriterien, und genau hier geben die meisten auf.
Der Schritt, der vor allem anderen kommt
Jeder Löschungs- und jeder Deindexierungsantrag setzt dasselbe voraus: eine genaue Liste dessen, was existiert und wo. Sie können keine Löschung eines Dokuments verlangen, das Sie nicht gefunden haben, keine URL deindexieren lassen, die Sie nicht identifiziert haben, und keinen Schaden belegen, ohne zu wissen, welche Seiten ihn tragen.
Deshalb beginnt unsere Arbeit mit der Lokalisierung, bevor irgendetwas geschrieben wird. Unsere Analyse erfasst Erwähnungen in Presse, kantonalen Amtsblättern, öffentlichen Registern, vergessenen PDFs und Verzeichnissen und ordnet jedes Ergebnis dem Weg zu, der tatsächlich greift: Löschung, Deindexierung oder Entfernung an der Quelle. Sie erhalten die Landkarte, bevor Sie Wochen in Anträge investieren, die nie Erfolg haben konnten.