Svetainių sekimas Šveicarijoje: revDSG ir FMG

Šveicarijoje slapukams ir sekimui galioja kitoks modelis nei Vokietijoje ir Austrijoje. Bendros sutikimo pareigos kiekvienam scenarijui nėra. Už tai yra pareigos informuoti ir suteikti galimybę atsisakyti. Kai kuriais atvejais sutikimo vis dėlto reikia. Šis straipsnis išrūšiuoja taisykles ir parodo, kada Šveicarijos įmonės papildomai turi laikytis BDAR.

Du įstatymai, kurie veikia kartu

Duomenų apsaugos įstatymas (DSG). Visiškai persvarstytas DSG galioja nuo 2023 m. rugsėjo 1 d. Jis reglamentuoja bet kokį asmens duomenų tvarkymą, taip pat su slapukais ir panašiomis technologijomis. Tekstas yra Fedlex.

Telekomunikacijų įstatymas (FMG). FMG 45c straipsnis yra specialioji taisyklė saugojimui ir nuskaitymui svetimuose įrenginiuose ir galioja nuo 2007 m. Pagal Federalinio duomenų apsaugos ir viešumo įgaliotinio (EDÖB) vadovą svetainių operatoriai turi informuoti lankytojus apie tokių technologijų naudojimą ir tikslą. Jie taip pat turi nurodyti, kad ir kaip lankytojai gali tvarkymą atsisakyti. Abu įstatymai galioja greta. FMG rasite Fedlex.

Ką tai reiškia praktiškai

EDÖB 2025 m. paskelbė vadovą dėl slapukų ir panašių technologijų, 2025 m. spalį persvarstytą redakciją. Jis nėra teisės šaltinis, bet rodo, kaip institucija skaito įstatymus. Iš to išplaukia trys elementai.

1. Informavimas. Pagal DSG 19 straipsnį turite informuoti suinteresuotus asmenis renkant asmens duomenis. Nurodykite atsakingą asmenį, tikslą ir, jei reikia, gavėjus. Kur trečiosios šalys per Jūsų puslapį renka duomenis savo tikslams, ir tai turi būti atskleista.
2. Galimybė atsisakyti. Kai sutikimo nereikia, lankytojai turi turėti galimybę prieštarauti nebūtinų slapukų naudojimui. Vadovas reikalauja, kad ši galimybė būtų pateikta matomai ir sąžiningai. Be to, naudojimas iki tol turi būti numatytaisiais nustatymais apribotas būtinu minimumu.
3. Sutikimas tam tikrais atvejais. EDÖB sutikimą laiko reikalingu, pavyzdžiui, ypač intensyviam sekimui, pavyzdžiui, profiliavimui su didele rizika. Kur jo reikia, jis turi būti aiškus.

Interesų pusiausvyra Šveicarijos teisėje sudaryta kitaip nei BDAR. DSG privatiems atsakingiems asmenims nereikalauja teisinio pagrindo kiekvienam tvarkymui. Tik kai tvarkymas pažeidžia asmenybę, reikia pateisinimo pagrindo, tokio kaip sutikimas ar vyraujantis interesas (DSG 30 ir 31 straipsniai).

Šveicarija, Vokietija ir Austrija palyginime

Dviejų kaimyninių šalių taisykles paaiškina § 25 TDDDG: slapukai ir sekimas Vokietijoje ir Slapukai Austrijoje: § 165 TKG 2021 paaiškintas.

Kada vis tiek galioja ES teisė

Šveicarijos įmonei gali galioti ir BDAR. BDAR 3 straipsnio 2 dalis apima atsakingus asmenis be buveinės ES, kai tvarkymas susijęs su tuo, kad

• Sąjungoje esantiems duomenų subjektams siūlomos prekės ar paslaugos, arba
• stebimas jų elgesys, jei jis vyksta Sąjungoje.

Tai vadinama rinkos vietos principu. Ciuricho internetinė parduotuvė, kuri tikslingai pristato į Vokietiją ar Austriją, siūlo prekes Sąjungoje. Grynai Šveicarijos puslapis, nesutelktas į ES naudotojus, sąlygą greičiau neatitinka, bet tai atskiro atvejo klausimas. Ar valiuta, kalba, pristatymo šalys ir reklama taikosi į ES, yra tipiniai požymiai.

Ar greta galioja ir ES šalies slapukų taisyklės, priklauso nuo atvejo. Išsiaiškinkite tai su savo duomenų apsaugos konsultantu, jei Jūsų pasiūlymas tikslingai skirtas ES.

Kontrolinis sąrašas Šveicarijos svetainėms

1. Surinkite visus savo puslapio scenarijus ir tikslus.
2. Informuokite privatumo politikoje pagal DSG 19 straipsnį, taip pat apie trečiąsias šalis.
3. Parodykite gerai matomą pranešimą su galimybe atsisakyti.
4. Gaukite aiškų sutikimą, jei vykdote profiliavimą su didele rizika.
5. Patikrinkite, ar siūlote pasiūlymus asmenims ES. Tuomet papildomai galioja BDAR.

Dažniausiai užduodami klausimai

Ar Šveicarijoje man nereikia slapukų banerio? Bendros pareigos naudoti sutikimo banerį nėra. Tačiau turite informuoti ir sudaryti galimybę atsisakyti. Praktikoje tai dažnai daroma per banerį. Tikslinėms grupėms ES jis ir šiaip įprastas.

Ar pakanka vien pranešimo be atsisakymo galimybės? Pagal EDÖB vadovą ne, jei nustatomi nebūtini slapukai. Pranešime taip pat turi būti paaiškinta, kaip lankytojai gali atsisakyti. Kaip tai techniškai daroma, įstatymas nenustato.

Ar revDSG galioja ir įmonių duomenims? DSG saugo fizinių asmenų asmens duomenis. Juridinių asmenų duomenys po persvarstymo jam nebepriklauso. Kas atpažįsta įmonę, bet ne asmenį, DSG liečia todėl tik tiek, kiek duomenys susiję su nustatomu asmeniu. Daugiau apie atribojimą Lankytojų atpažinimas ir BDAR: blaivus vertinimas.