Unsere Dienstleistungen

Während das nDSG und die GDPR ähnliche Ziele verfolgen, gibt es Unterschiede in der Anwendung und den spezifischen Anforderungen. Das nDSG gilt für in der Schweiz ansässige Unternehmen, während die GDPR für Unternehmen gilt, die Daten von EU-Bürgern verarbeiten.

Eine Datenschutzerklärung ist gesetzlich vorgeschrieben und informiert Ihre Kunden darüber, wie Sie ihre persönlichen Daten sammeln, verwenden und schützen. Dies fördert Transparenz und Vertrauen.

TOMs sind Sicherheitsmassnahmen, die Sie ergreifen müssen, um die Integrität und Vertraulichkeit personenbezogener Daten zu gewährleisten. Dazu gehören Verschlüsselung, Zugriffskontrollen und regelmässige Sicherheitsüberprüfungen.

Eine Datenschutz-Folgenabschätzung ist eine Analyse, um Risiken für die Privatsphäre von Personen bei der Datenverarbeitung zu identifizieren und Massnahmen zur Risikominderung festzulegen.

Nichtkonformität kann zu Bussgeldern, Gerichtsverfahren und einem Verlust des Vertrauens bei Ihren Kunden führen. Es ist entscheidend, die gesetzlichen Anforderungen genau zu verstehen und einzuhalten.

bmpDatenschutz bietet massgeschneiderte Beratung und Dienstleistungen, um Ihr Unternehmen bei der Erfüllung der gesetzlichen Datenschutzanforderungen zu unterstützen, einschließlich der Erstellung von Datenschutzerklärungen und der Implementierung von TOMs.

Ja, wir bieten spezialisierte Schulungen für Mitarbeiter und Führungskräfte an, um das Bewusstsein und das Verständnis für Datenschutzpraktiken zu fördern.

Es wird empfohlen, mindestens einmal jährlich eine Überprüfung durchzuführen oder bei wesentlichen Änderungen in der Verarbeitung personenbezogener Daten oder den gesetzlichen Anforderungen.

Ja, wir beraten Sie zu den Anforderungen und Best Practices für den sicheren Transfer personenbezogener Daten über Ländergrenzen hinweg, einschliesslich der Einhaltung der GDPR und anderer relevanter Datenschutzgesetze, jedoch im rechtlichen, nichttechnischen Teil. Die bmpDatenschutz bietet keine IT-Dienstleistumgen.

Nicht jedes Unternehmen benötigt einen Datenschutzbeauftragten. Die Ernennung hängt von der Art der Datenverarbeitung und der Grösse des Unternehmens ab. bmpDatenschutz kann Ihnen helfen zu bestimmen, ob dies für Ihr Unternehmen erforderlich ist.

Auch kleine Unternehmen und Start-ups müssen die Datenschutzgesetze einhalten. Die Anforderungen können je nach Umfang und Art der Datenverarbeitung variieren. bmpDatenschutz bietet spezielle Pakete an, die auf kleinere Unternehmen zugeschnitten sind.

Ja, personenbezogene Daten können für Marketingzwecke verwendet werden, sofern die betroffenen Personen ihre Zustimmung gegeben haben und die Verarbeitung im Einklang mit den Datenschutzgesetzen steht.

Die Einwilligung erfordert eine explizite Zustimmung der Person, während das berechtigte Interesse eine Datenverarbeitung erlaubt, wenn sie zur Erfüllung eines legitimen Geschäftsinteresses notwendig ist, sofern dies die Rechte der betroffenen Person nicht überwiegt.

Unternehmen müssen Anfragen von Betroffenen, die ihre Rechte ausüben möchten (wie das Recht auf Auskunft, Berichtigung oder Löschung ihrer Daten), zeitnah und gemäß den gesetzlichen Anforderungen bearbeiten. bmpDatenschutz kann Richtlinien und Verfahren zur effektiven Handhabung solcher Anfragen bereitstellen.

Eine Datenschutzerklärung muss klar, transparent und leicht verständlich sein. Sie sollte Informationen darüber enthalten, welche Daten gesammelt werden, zu welchem Zweck sie verarbeitet werden, wie sie geschützt werden und welche Rechte die Betroffenen haben.

Unternehmen sollten Auftragsverarbeitungsverträge abschließen, die die Verantwortlichkeiten und Datenschutzverpflichtungen des Auftragsverarbeiters festlegen. Regelmässige Überprüfungen und Audits können ebenfalls dazu beitragen, die Einhaltung zu gewährleisten.

Datensicherheit ist ein zentraler Bestandteil des Datenschutzes und beinhaltet technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust oder Zerstörung.

Ja, bmpDatenschutz bietet Unterstützung bei der Entwicklung und Implementierung von Datenschutzrichtlinien, die sicherstellen, dass Mitarbeiter die Prinzipien des Datenschutzes verstehen und einhalten.

Bei der Übermittlung von Daten ausserhalb der Schweiz müssen Unternehmen sicherstellen, dass das Empfängerland ein angemessenes Datenschutzniveau bietet oder geeignete Schutzmassnahmen getroffen werden, um die Sicherheit der Daten zu gewährleisten.

Die Speicherdauer von personenbezogenen Daten sollte sich nach dem Zweck der Datenverarbeitung richten. Daten müssen gelöscht oder anonymisiert werden, sobald der Zweck erfüllt ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

“Privacy by Design” bedeutet, dass Datenschutz bereits bei der Entwicklung von Produkten und Systemen berücksichtigt wird. “Privacy by Default” sorgt dafür, dass standardmäßig nur die für den jeweiligen Zweck notwendigen personenbezogenen Daten erhoben werden.

Unternehmen sollten einen Incident-Response-Plan entwickeln, der klare Richtlinien für das Vorgehen im Falle einer Datenschutzverletzung enthält, einschließlich der Benachrichtigung der Aufsichtsbehörden und betroffenen Personen.

Die Einwilligung ist eine der möglichen Rechtsgrundlagen für die Verarbeitung personenbezogener Daten und muss freiwillig, spezifisch, informiert und eindeutig sein. Unternehmen müssen in der Lage sein, diese Einwilligung nachzuweisen.

Ein Verarbeitungsverzeichnis dokumentiert alle Verarbeitungstätigkeiten personenbezogener Daten. Es ist für die meisten Unternehmen erforderlich und hilft, Transparenz gegenüber den Aufsichtsbehörden zu gewährleisten.

Ja, Unternehmen sind für die Einhaltung der Datenschutzgesetze verantwortlich, auch wenn sie Auftragsverarbeiter einsetzen. Es ist entscheidend, Auftragsverarbeiter sorgfältig auszuwählen und vertragliche Vereinbarungen zu treffen, die Datenschutzstandards sicherstellen.

Die digitale Transformation erfordert eine Anpassung der Datenschutzpraktiken, um neue Risiken zu adressieren. Datenschutz sollte in jeden Schritt der digitalen Transformation integriert werden, um Compliance sicherzustellen und Vertrauen zu fördern.

Cookies können personenbezogene Daten sammeln, daher ist es wichtig, Nutzer klar über den Einsatz von Cookies zu informieren und ggf. eine Einwilligung einzuholen. Datenschutzkonforme Cookie-Richtlinien sind essentiell.

bmpDatenschutz bietet massgeschneiderte Schulungen und Workshops an, um das Bewusstsein und Verständnis für Datenschutz bei Mitarbeitern aller Ebenen zu fördern, was eine Kultur der Datenschutzkonformität unterstützt.

Das Recht auf Datenübertragbarkeit ermöglicht es Personen, ihre Daten von einem Dienstleister zu einem anderen zu übertragen. Das Recht auf Vergessenwerden erlaubt es, die Löschung personenbezogener Daten zu verlangen. Beide Rechte stärken die Kontrolle der Individuen über ihre Daten und müssen von Unternehmen beachtet werden.

Eine Datenschutzerklärung ist ein Dokument, das darlegt, wie Ihr Unternehmen personenbezogene Daten sammelt, verwendet, offenlegt und schützt. Für Schweizer Unternehmen ist dies nicht nur eine rechtliche Anforderung nach dem neuen Schweizer Datenschutzgesetz (DSG), sondern auch ein Zeichen Ihrer Verpflichtung zum Schutz der Privatsphäre Ihrer Kunden. Eine präzise und transparente Datenschutzerklärung stärkt das Vertrauen und die Sicherheit Ihrer Kunden und Geschäftspartner.

Die Absicherung Ihres Unternehmens beginnt mit der Implementierung technischer und organisatorischer Massnahmen zur Datensicherheit (TOMs), die sicherstellen, dass personenbezogene Daten geschützt sind. Unser Medium Paket bietet darüber hinaus spezielle Dienstleistungen wie Datenschutz-Folgenabschätzungen und die komplette Begleitung bei Datenschutzverletzungen. Dies hilft, Risiken zu minimieren und sicherzustellen, dass Sie im Falle einer Datenschutzverletzung richtig vorbereitet sind.

Ja, bmpDatenschutz bietet umfassende Dienstleistungen zur Sicherstellung der Konformität mit der GDPR (Datenschutz-Grundverordnung) für Schweizer Unternehmen, die in der EU tätig sind oder Daten von EU-Bürgern verarbeiten. Unsere individuell angepassten Datenschutzpakete berücksichtigen die spezifischen Anforderungen der GDPR, um Ihr Unternehmen sowohl nach Schweizer Recht als auch nach EU-Standards abzusichern.

bmpDatenschutz unterscheidet sich durch unsere maßgeschneiderten Datenschutzlösungen, die speziell auf die Bedürfnisse und Anforderungen Ihres Schweizer Unternehmens zugeschnitten sind. Unser Team von erfahrenen Datenschutzexperten arbeitet eng mit Ihnen zusammen, um sicherzustellen, dass Ihre Datenschutzpraktiken nicht nur den gesetzlichen Anforderungen entsprechen, sondern auch Ihre Geschäftsziele unterstützen. Darüber hinaus bieten wir rund um die Uhr Unterstützung und sind in Kooperation mit dem Anwaltsteam von Jusonline, um Ihnen die bestmögliche Beratung und Unterstützung zu bieten.

Der erste Schritt ist eine persönliche Beratung, in der wir Ihre spezifischen Datenschutzbedürfnisse und -ziele verstehen. Kontaktieren Sie uns einfach über unsere Website, per Telefon oder E-Mail, um einen Termin zu vereinbaren. Wir freuen uns darauf, mit Ihnen zusammenzuarbeiten, um Ihr Unternehmen datenschutzkonform zu machen und gleichzeitig einen Wettbewerbsvorteil durch Transparenz und Sicherheit zu schaffen.

Das Mini Paket deckt alle zwingend erforderlichen Grundlagen ab, um Ihr Unternehmen nach dem neuen Schweizer Datenschutzgesetz abzusichern. Dies umfasst externe und interne Datenschutzerklärungen sowie ein Bearbeitungsverzeichnis.

Das Medium Paket bietet zusätzlich zur Grundabsicherung spezielle Dienstleistungen wie Datenschutz-Folgenabschätzungen und die komplette Begleitung bei Datenschutzverletzungen, ideal für Unternehmen mit Risiken wie internationalen Handlungsbeziehungen.

Das Maxi Paket ist besonders für Unternehmen mit über 10 Mitarbeitenden geeignet, die umfassenden Datenschutz und Unterstützung benötigen, einschliesslich Schulungen und rechtlicher Unterstützung bei Datenschutzverletzungen.