Dieser Leitfaden behandelt die Datenschutzbestimmungen in der Schweiz und in Europa sowie die von Infomaniak ergriffenen Maßnahmen, um Ihre Kundendaten und Daten innerhalb der Webhosting- und E-Mail-Dienste zu schützen.

Den Unterschied zwischen Datensicherheit und Datenschutz verstehen

Datensicherheit zielt darauf ab, unbefugten Zugriff auf Ihre Informationen zu verhindern. Sie basiert auf Maßnahmen wie Verschlüsselung, Firewalls oder VPNs. Eine Sicherheitslücke kann verheerende Folgen haben: Stellen Sie sich vor, ein Hacker stiehlt Ihre gesamte Kundendatenbank und fordert ein Lösegeld für deren Rückgabe. Diese Art von Angriff – Ransomware – kann ein Unternehmen über Nacht lahmlegen.

Datenschutz betrifft, wer Zugriff auf Ihre Informationen hat und wie diese verwendet werden. Auch wenn Ihre Daten vor Hackerangriffen geschützt sind, können sie gesammelt, analysiert und weiterverkauft werden – und das völlig legal.

Beispiel: Sie speichern die Informationen Ihrer Kunden sorgfältig, aber ohne es zu wissen, teilt ein von Ihnen verwendeter Dienst diese Daten – anonymisiert – mit Dritten. Das Ergebnis? Ihre Konkurrenten können wertvolle Analysen über Ihren Markt gewinnen und Ihre eigenen Kunden ansprechen, ohne jemals einen Hackerangriff durchführen zu müssen.

DSG & DSGVO

In der Schweiz schützt das DSG (Bundesgesetz über den Datenschutz) und das nDSG (für das "neue Gesetz", das seit September 2023 in Kraft ist) die Privatsphäre der Einwohner, indem es die Erhebung und Verarbeitung personenbezogener Daten durch Organisationen regelt.

Die seit Mai 2018 geltende DSGVO (Datenschutz-Grundverordnung) der EU hat Auswirkungen auf globale Unternehmen, die Daten von EU-Bürgern verarbeiten, auch in der Schweiz. Während das schweizerische Datenschutzgesetz (DSG) für die Daten von in der Schweiz ansässigen Personen gilt, bezieht sich die DSGVO auf die Daten von EU-Bürgern. Schweizer Unternehmen, die europäische Daten verarbeiten, müssen die Anforderungen der DSGVO einhalten, insbesondere die Benennung eines Datenschutzbeauftragten und die Durchführung von Folgenabschätzungen bei risikoreichen Verarbeitungsprozessen.

Ihre Rolle als Infomaniak-Kunde

In Bezug auf die von Ihnen gehosteten Daten, die Ihnen gehören – und insbesondere, wenn diese personenbezogene Daten Ihrer Besucher, Kontakte oder Kunden enthalten – liegt es in Ihrer Verantwortung, deren Konformität sicherzustellen.

Bei der Verarbeitung dieser personenbezogenen Daten ist es wichtig, die Nutzer über den Zweck und die Modalitäten dieser Verarbeitung zu informieren. Dies geschieht in der Regel durch eine Datenschutzerklärung oder eine Vereinbarung zur Auftragsverarbeitung (AVV).

Vereinbarung zwischen Verantwortlichem und Auftragsverarbeiter

Eine AVV (Vereinbarung zur Auftragsverarbeitung), auf Englisch DPA (Data Processing Agreement), auf Italienisch ATD (Accordo di Trattamento dei Dati) und auf Spanisch CTA (Contrato de Tratamiento de Datos), wird als Vereinbarung zur Auftragsverarbeitung oder Vertrag zur Auftragsverarbeitung personenbezogener Daten bezeichnet.

Es handelt sich um einen von der DSGVO vorgeschriebenen Vertrag zwischen einem Verantwortlichen und einem Auftragsverarbeiter. Er definiert den Zweck, die Dauer und die Art der Verarbeitung sowie die Pflichten und Sicherheitsmaßnahmen. Sein Ziel ist es, die personenbezogenen Daten zu schützen, die einem Dienstleister anvertraut werden.

Dieses DSGVO-Zertifikat (im PDF-Format) kann im Manager generiert und heruntergeladen werden (Zugänglich für Benutzer der Organisation, die Eigentümer oder Administratoren sind):

1. Hier klicken, um im Infomaniak Manager die Verwaltung der Datenschutzerklärung aufzurufen (Benötigen Sie Hilfe?).
2. Klicken Sie auf die Schaltfläche Generieren, um das personalisierte PDF-Dokument herunterzuladen:
   

Hier sind einige Tipps dazu:

Es ist wichtig, zwischen der Sicherheit der Infrastruktur, in der Ihre Daten gehostet werden, und der Verwaltung und Umsetzung der Daten auf Ihrer Seite zu unterscheiden. Als Hosting-Anbieter agiert Infomaniak als Auftragsverarbeiter für Ihre DSGVO-Pflichten. In diesem Zusammenhang bieten Ihnen seine Datenschutzrichtlinien und Cookie-Richtlinien sowie seine Allgemeinen Geschäftsbedingungen die notwendigen Garantien für die Einhaltung der Vorschriften als Auftragsverarbeiter.

Die Rolle von Infomaniak

Wie alle Unternehmen, die mit Benutzerdaten arbeiten, muss auch Infomaniak das Datenschutzgesetz (DSG) einhalten. Da sich unter den Nutzern auch Bürger der Europäischen Union befinden, gilt für Infomaniak auch die Datenschutz-Grundverordnung (DSGVO):

• Die Datenschutzrichtlinie beschreibt detailliert, welche Daten Infomaniak speichert, um seine Dienstleistungen zu erbringen und auszuführen.
• Die Richtlinie zum Schutz Ihrer persönlichen Daten beschreibt die Verpflichtungen von Infomaniak als Auftragsverarbeiter, der alle Ihre Daten, einschließlich personenbezogener Daten, hostet.