Wir beraten Schweizer und international tätige Unternehmen bei der Umsetzung des Datenschutzrechts nach DSG und, soweit anwendbar, DSGVO. Von Datenschutz-Governance und Datenschutzerklärungen über Auftragsbearbeitung und internationale Datenübermittlungen bis zu neuen digitalen Projekten unterstützen wir dabei, datenschutzrechtliche Anforderungen praktikabel in Organisation und Prozesse zu integrieren.
Unklare Anwendbarkeit verschiedener Regelwerke
Schweizer Unternehmen können neben dem DSG unter bestimmten Voraussetzungen auch der DSGVO unterstehen. Wir klären Anwendungsbereich, Rollen und grenzüberschreitende Datenflüsse und helfen, Doppelspurigkeiten in der Umsetzung zu vermeiden.
Fehlende Transparenz über Datenflüsse
Datenschutz-Compliance setzt voraus, dass Unternehmen wissen, welche Personendaten wo, zu welchem Zweck und durch welche Dienstleister verarbeitet werden. Wir unterstützen beim strukturierten Erfassen der relevanten Prozesse und bei der Zuordnung rechtlicher Anforderungen.
Verträge mit Dienstleistern
Cloud-, SaaS- und andere Anbieter verarbeiten häufig Personendaten im Auftrag. Wir prüfen Auftragsbearbeitungsverträge, internationale Datentransfers, Unterauftragnehmer und Haftungsfragen und stimmen Datenschutzanforderungen mit den kommerziellen Verträgen ab.
Datenschutz in neuen Technologien
KI, Automatisierung, Plattformen und Analytics verändern Datenflüsse und Risikoprofile. Wir begleiten Projekte frühzeitig und prüfen Privacy-by-Design, Transparenz, Zweckbindung, Risiken und erforderliche Dokumentation.
Unsere Datenschutzberatung deckt sowohl laufende Compliance als auch konkrete Projekte und Verträge ab. Wir verbinden die Anforderungen von DSG und DSGVO mit den tatsächlichen Datenflüssen des Unternehmens und schaffen klare Zuständigkeiten, belastbare Dokumentation und praktikable Entscheidungsprozesse.
Wir unterstützen bei Rollen, Verantwortlichkeiten, Verzeichnissen, Richtlinien und internen Prozessen und helfen, Datenschutz als laufende Governance-Aufgabe im Unternehmen zu verankern.
Wir erstellen und prüfen Auftragsbearbeitungsverträge und Datenschutzklauseln und beurteilen internationale Datenübermittlungen sowie den Einsatz von Unterauftragnehmern.
Wir prüfen Datenschutzerklärungen und interne Abläufe für Auskunfts-, Berichtigungs- oder Löschbegehren und unterstützen bei einer konsistenten Kommunikation gegenüber betroffenen Personen.
Wir begleiten digitale Projekte und beurteilen Datenschutzrisiken frühzeitig. Bei erhöhten Risiken unterstützen wir bei Datenschutz-Folgenabschätzungen und der Definition technischer und organisatorischer Schutzmassnahmen.
Wir kennen die regulatorischen Anforderungen an Schweizer Unternehmen und helfen, komplexe Vorgaben in klare und praktikable Massnahmen zu übersetzen.
Unsere Beratung soll nicht nur rechtlich korrekt, sondern im Geschäftsalltag umsetzbar sein. Wir priorisieren Massnahmen nach Risiko und konkretem Handlungsbedarf.
Sie arbeiten direkt mit den zuständigen Anwältinnen und Anwälten und erhalten klare Ansprechpartner für laufende regulatorische und Compliance-Fragen.
Wir betrachten regulatorische Anforderungen im Zusammenhang mit Produkten, Prozessen, Organisation und Technologie und richten Empfehlungen auf das konkrete Geschäftsmodell aus.
Von der ersten Einordnung über Dokumentation und interne Umsetzung bis zur Kommunikation mit Behörden begleiten wir regulatorische Themen konsistent.
Wir erklären regulatorische Anforderungen verständlich und zeigen konkrete Optionen, Prioritäten und nächste Schritte für Management, Verwaltungsrat und Fachbereiche auf.
