I Schweiz har den nya dataskyddslagen (DSG) varit i kraft sedan den 25 september 2020. Det för med sig många innovationer. Här är ett kort utdrag av vad som är viktigt för webbplatser.
Måste en webbplats ha ett samtyckeslager/cookiebanner?
Cookies definieras i schweizisk lag i artikel 45c lit. b i den schweiziska telekommunikationslagen (TCA). Enligt denna förordning måste webbplatsoperatörer i Schweiz informera webbplatsanvändare om användningen av cookies och deras syfte och informera webbplatsanvändare om att de kan vägra denna behandling. Art.45c lit. b FMG ställer inga särskilda formkrav för informationsskyldigheten, varför informationsskyldigheten enligt doktrinen vanligtvis kan fullgöras genom att en hänvisning till cookies bifogas, t ex i dataskyddsförklaringen.
Oavsett denna rättsliga situation rekommenderas användningen av ett samtyckeslager/cookiebanner av webbplatsoperatörer i Schweiz av följande skäl:
- Den schweiziska dataskyddsmyndigheten, Federal Data Protection and Information Commissioner (FDPIC), anser att, åtminstone när man skaffar särskilt känsliga personuppgifter eller personlighetsprofiler med hjälp av cookies, måste berörda webbplatsanvändare uttryckligen tillfrågas i förväg när de besöker webbplats om du samtycker till denna behandling. Detta yttrande från FDPIC är inte juridiskt bindande; användningen av en samtyckesbanner/cookiebanner kan ändå minimera eventuella juridiska risker.
- Schweiziska webbplatser som inte bara riktar sig till användare i Schweiz utan även inom EU och som i synnerhet Personer inom EU som erbjuder varor eller tjänster måste ändå följa de (strängare) EU-standarderna för användning av cookies.
Vilken minsta information måste ges?
Som förklarats ovan är ett cookielager inte nödvändigt enligt schweizisk lag, men det är tillrådligt. Det kan antas att det i själva cookielagret/samtyckesbannern bör räcka med en kort hänvisning till användningen av cookies och en hänvisning till ytterligare information i en dataskyddsförklaring.
I enlighet med kraven i artikel 45c lit. b FMG webbplatsens användare (i) att informera om användningen av cookies och deras syfte och (ii) ange att de kan välja bort behandlingen i fråga.
Hur skyldigheten att ange möjligheten till avslag kan fullgöras beror på typen och miljön för den aktuella databehandlingen. I det vanligaste fallet med bearbetning av cookies på en webbplats räcker det att påpeka för användarna på webbplatsen att de kan anpassa behandlingen av cookies i sin webbläsare genom att konfigurera programmet därefter, vilket kortfattat bör beskrivas generellt. villkor. Detta gäller även den teknik som används för databehandling; användare ska kunna ungefär förstå vad som händer. I den mån användningen av cookies är obligatorisk för användningen av ett erbjudande eller en del av ett erbjudande (eftersom erbjudandet annars inte längre skulle fungera korrekt) bör det räcka med att informera användaren och påpeka att de endast kan använda webbplatsen (med full funktionalitet) om den tillåter cookies. I det här fallet kan du vägra att använda webbplatsen alls eller med begränsad funktionalitet.
Finns det behov av opt-in, opt-out eller är det enbart en informationsplikt?
Art.45c lit. b FMG tillhandahåller i allmänhet en opt-out-lösning. Men av samma skäl som i svaret på den första frågan ovan, rekommenderas fortfarande att använda en opt-in-lösning som en cookie-banner.
