Wo hostet man eine Website oder Anwendung gemäss nDSG?
Das nDSG verlangt kein Hosting in der Schweiz. Es erlaubt die Bekanntgabe in Staaten, deren Schutzniveau der Bundesrat anerkennt, etwa Deutschland und die übrigen EU-Staaten. Entscheidend ist, wo Ihre Daten liegen, wer sie bearbeitet und auf welcher vertraglichen Grundlage.
Auf einen Blick
- nDSG in Kraft seit 1. September 2023
- Anerkannte Staaten: Anhang 1 der Verordnung DSV
- Auftragsbearbeitungsvertrag mit dem Hoster (Art. 9 nDSG)
- Information über die Zielländer (Art. 19 nDSG)
- ark.swiss: Betrieb in der EU, Notbetrieb und Backups in der Schweiz
Was das Gesetz verlangt
Artikel 16 nDSG erlaubt die Bekanntgabe von Daten in einen Staat mit angemessenem Schutzniveau.
Diese Staaten stehen in Anhang 1 der Datenschutzverordnung (DSV).
Ihr Hoster handelt als Auftragsbearbeiter: Ein Vertrag muss regeln, was er mit Ihren Daten tut.
Ihre Datenschutzerklärung muss die Länder nennen, in die Daten bekanntgegeben werden.
Fragen an Ihren Anbieter
In welchem Land stehen die Produktionsserver und die Backups?
Wer kann auf die Daten zugreifen, und von wo aus?
Ist der Auftragsbearbeitungsvertrag unterzeichnet?
Wie erhalten Sie Ihre Daten bei Vertragsende zurück?
Unsere Infrastruktur
Unsere Anwendungen laufen produktiv in der Europäischen Union.
Ein Warm-Standby und unabhängige Backups werden in der Schweiz betrieben.
Dieser Ratgeber gibt allgemeine Hinweise. Für einen konkreten Fall wenden Sie sich an eine juristische Fachperson.