Know-how und rechtssichere Arbeitshilfen rund um das Schweizer Recht

Unabhängig davon, ob Unternehmen ihren Mitarbeitenden erlauben, private mobile Endgeräte wie Smartphones, Tablets oder Laptops im Arbeitsbereich einzusetzen, oder ob sie konzerneigene Devices für die private Nutzung freigeben: Beide Modelle weisen Sicherheitsrisiken sowie arbeits- und datenschutzrechtliche Fragen auf. Der nutzbringende Einsatz von Bring Your Own Device oder Corporate Owned, Personally Enabled für alle Beteiligten bedingt daher die Umsetzung zahlreicher einschlägiger rechtlicher, technischer und organisatorischer Massnahmen.

Unzählige Untersuchungen zeigen, dass die allermeisten Cybersicherheitsvorfälle auf menschliche Fehler zurückzuführen sind. Adäquate Schulungen können helfen, dieses Risiko zu verkleinern und damit die Sicherheit des Unternehmens zu stärken. Warum die Mitarbeiterausbildung in diesem Bereich so wichtig ist und wie effektive Awareness-Programme auszugestalten sind, wird in diesem Artikel dargelegt.

Das Gleichstellungsgesetz (GlG) konkretisiert den Gleichstellungsartikel der Bundesverfassung (Art. 8 BV) für das Erwerbsleben. Es gilt neben den privatrechtlichen Arbeitsverhältnissen nach OR auch für alle öffentlich-rechtlichen Arbeitsverhältnisse in Bund, Kantonen und Gemeinden. Arbeitnehmerinnen im öffentlichen und privaten Bereich haben denselben Schutz. Unterschiedlich sind nur die Verfahren.

Seit dem 1. September 2023 gilt gemäss Art. 22 und 23 des revidierten Datenschutzgesetzes (DSG), dass bei hohen Bearbeitungsrisiken eine Datenschutz-Folgenabschätzung (DSFA) erstellt werden muss. Gemäss DSG besteht die Pflicht, eine DSFA zu erstellen, wenn die vorgesehene Datenbearbeitung voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen führt. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat zur DSFA ein aufschlussreiches Merkblatt vorgelegt.

Als Ende Juni 2021 bekannt wurde, dass der Bund Daten auf Clouds von amerikanischen und chinesischen Cloud-Providern auslagern wird, war der Aufschrei in der Bevölkerung gross. «Daten sollen besser von Schweizer Cloud-Providern in der Schweiz gespeichert werden», dachte sich wohl so mancher Bürger. Doch sind Daten in den Händen (ausländischer) Cloud-Provider wirklich ungenügend geschützt?