Dieser Leitfaden behandelt die Datenschutzbestimmungen in der Schweiz und in Europa sowie die von Infomaniak ergriffenen Maßnahmen, um Ihre Kundendaten und Daten innerhalb der Webhosting- und E-Mail-Dienste zu schützen.

Die Unterscheidung zwischen Datensicherheit und Datenschutz verstehen

Datensicherheit zielt darauf ab, unbefugten Zugriff auf Ihre Informationen zu verhindern. Sie basiert auf Maßnahmen wie Verschlüsselung, Firewalls oder VPNs. Eine Sicherheitslücke kann verheerende Folgen haben: Stellen Sie sich vor, ein Hacker stiehlt Ihre gesamte Kundendatenbank und fordert ein Lösegeld für deren Rückgabe. Diese Art von Angriff – Ransomware – kann ein Unternehmen über Nacht lahmlegen.

Datenschutz betrifft, wer Zugriff auf Ihre Informationen hat und wie diese verwendet werden. Selbst wenn Ihre Daten vor Hackerangriffen geschützt sind, können sie gesammelt, analysiert und legal weiterverkauft werden.

Beispiel: Sie speichern wertvolle Kundendaten, aber ohne es zu wissen, gibt ein von Ihnen genutzter Dienst diese Daten – anonymisiert – an Dritte weiter. Das Ergebnis? Ihre Wettbewerber können wertvolle Analysen über Ihren Markt gewinnen und Ihre eigenen Kunden ansprechen, ohne jemals dafür einhacken zu müssen.

DSG und DSGVO

In der Schweiz schützt das DSG (Bundesgesetz über den Datenschutz) und das nDSG (das „neue Gesetz“, das seit September 2023 in Kraft ist) die Privatsphäre der Einwohner, indem es die Erhebung und Verarbeitung personenbezogener Daten durch Organisationen regelt.

Die DSGVO (Datenschutz-Grundverordnung) der EU, die seit Mai 2018 in Kraft ist, hat Auswirkungen auf globale Unternehmen, die Daten von Einwohnern der Europäischen Union verarbeiten, auch in der Schweiz. Während das DSG für die Daten von Einwohnern der Schweiz gilt, bezieht sich die DSGVO auf die Daten von Einwohnern der EU. Schweizer Unternehmen, die europäische Daten verarbeiten, müssen die Anforderungen der DSGVO einhalten, einschließlich der Benennung eines Datenschutzbeauftragten und der Durchführung von Folgenabschätzungen bei risikoreichen Verarbeitungsprozessen.

Ihre Rolle als Infomaniak-Kunde

In Bezug auf die von Ihnen gehosteten Daten, die Ihnen gehören – insbesondere wenn diese personenbezogene Daten Ihrer Besucher, Kontakte oder Kunden enthalten – liegt es in Ihrer Verantwortung, deren Konformität sicherzustellen.

Bei der Verarbeitung dieser personenbezogenen Daten ist es wichtig, die Nutzer über den Zweck und die Modalitäten dieser Verarbeitung zu informieren. Dies geschieht in der Regel mithilfe einer Datenschutzerklärung oder einer Vereinbarung zur Auftragsverarbeitung (AVV).

Vereinbarung zwischen Verantwortlichem und Auftragsverarbeiter

Ein DPA (Data Processing Agreement), auf Deutsch AVV (Auftragsverarbeitungsvertrag), auf Italienisch ATD (Accordo di Trattamento dei Dati) und auf Spanisch CTA (Contrato de Tratamiento de Datos), wird mit Datenverarbeitungsvertrag oder Vertrag zur Auftragsverarbeitung personenbezogener Daten übersetzt.

Es handelt sich um einen obligatorischen Vertrag, der durch die DSGVO zwischen einem Verantwortlichen und einem Auftragsverarbeiter vorgeschrieben ist. Er definiert den Zweck, die Dauer und die Art der Verarbeitung sowie die Pflichten und Sicherheitsmaßnahmen. Sein Ziel ist es, die dem Dienstleister anvertrauten personenbezogenen Daten zu schützen.

Dieses DSGVO-Zertifikat (im PDF-Format) kann im Manager generiert und heruntergeladen werden (Zugänglich für Benutzer der Organisation, die Eigentümer oder Administratoren sind):

1. Klicken Sie hier, um die Verwaltung der Datenschutzerklärung im Infomaniak Manager aufzurufen (Benötigen Sie Hilfe?).
2. Klicken Sie auf die Schaltfläche Generieren, um das personalisierte PDF-Dokument herunterzuladen:
   

Hier sind einige Tipps dazu:

Es ist entscheidend, zwischen der Sicherheit der Infrastruktur, in der Ihre Daten gehostet werden, und der Verwaltung und Umsetzung der Daten auf Ihrer Seite zu unterscheiden. Als Hosting-Anbieter agiert Infomaniak als Auftragsverarbeiter für Ihre datenschutzrechtlichen Verpflichtungen. In diesem Zusammenhang bieten Ihnen die Datenschutzrichtlinien und Cookie-Richtlinien sowie die Allgemeinen Geschäftsbedingungen die notwendigen Garantien für die Einhaltung der Vorschriften als Auftragsverarbeiter.

Die Rolle von Infomaniak

Wie alle Unternehmen, die mit Benutzerdaten arbeiten, muss Infomaniak das schweizerische Datenschutzgesetz (DSG) einhalten. Da sich unter den Benutzern auch Bürger der Europäischen Union befinden, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO):

• Die Datenschutzrichtlinie beschreibt detailliert, welche Daten Infomaniak zur Bereitstellung und Ausführung seiner Dienste speichert.
• die Richtlinie zum Schutz Ihrer persönlichen Datenbeschreibt die Verpflichtungen von Infomaniak als Auftragsverarbeiter, der alle Ihre Daten, einschließlich personenbezogener Daten, hostet.