Zasady dotyczące plików cookie i oświadczenie o ochronie prywatności FADP dla małych przedsiębiorstw.

Tak, strona internetowa wykorzystująca pliki cookie, które nie są niezbędne, musi w Szwajcarii zawierać co najmniej informację o plikach cookie wraz z możliwością ich odrzucenia.

Artykuł 45c ustawy o telekomunikacji nakłada na strony internetowe obowiązek poinformowania odwiedzających o plikach cookie, ich przeznaczeniu oraz o tym, jak można je odrzucić. Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC) wymaga wyraźnej zgody w przypadku nieoczekiwanego lub wysokiego ryzyka przetwarzania danych oraz w odniesieniu do danych wrażliwych. Dyrektywa o prywatności i łączności elektronicznej wymaga uzyskania zgody odwiedzających w UE przed umieszczeniem plików cookie, które nie są niezbędne.

Privacy Consent najpierw prosi szwajcarskich odwiedzających o wyrażenie zgody, co obejmuje zgodność z szwajcarskimi wymogami informacyjnymi oraz prawo do odmowy.

Ustawa FADP ma zastosowanie do Państwa działalności poza Szwajcarią, jeżeli przetwarzanie danych wywiera skutki w Szwajcarii. Artykuł 3 określa kryterium tych skutków, nawet w przypadku przetwarzania rozpoczynającego się za granicą.

Sprzedaż na rzecz osób w Szwajcarii lub śledzenie szwajcarskich użytkowników ma wpływ na Szwajcarię. Sprawdź tabelę na tej stronie, aby dowiedzieć się, które przepisy mają zastosowanie do Twojej działalności.

W przypadku umyślnych naruszeń FADP nakłada grzywny na osoby odpowiedzialne w wysokości do 250 000 CHF. Sprawy są wnoszone przez prokuratorów kantonalnych, a zaniedbanie nie podlega karze.

Przedsiębiorstwo ponosi natomiast odpowiedzialność finansową jedynie wtedy, gdy wysokość grzywny nie przekracza 50 000 CHF, a ustalenie osób odpowiedzialnych wymagałoby nieproporcjonalnego wysiłku (art. 64).

Przedstawiciel w Szwajcarii jest wymagany wyłącznie wtedy, gdy przetwarzanie danych osób przebywających w Szwajcarii ma charakter masowy, regularny i wiąże się z wysokim ryzykiem. Artykuł 14 ustawy FADP wymienia cztery warunki, które muszą być spełnione łącznie.

Większość małych przedsiębiorstw prowadzących sprzedaż na rzecz klientów ze Szwajcarii nie spełnia żadnego z warunków dotyczących przetwarzania na dużą skalę i wysokiego ryzyka.

Generator polityki prywatności nie zawiera sekcji, w której wymieniono by FADP. Polityka zawiera dane kontaktowe użytkownika, cele przetwarzania oraz odbiorców danych, co jest wymagane na mocy art. 19 FADP.

Należy sprawdzić, czy w polityce wymieniono kraje, do których przekazywane są dane osobowe w przypadku wysyłania danych za granicę (art. 19 ust. 4).