Gilt für unseren Schweizer Shop das revDSG oder die DSGVO?
Das revDSG gilt immer, die DSGVO kommt dazu, sobald du Kunden im EU-Raum bedienst. Das revidierte Schweizer Datenschutzgesetz ist seit 1. September 2023 in Kraft, zuständig ist der EDÖB. Es verlangt unter anderem Datenschutz durch Technik, eine Informationspflicht, eine Datenschutz-Folgenabschätzung bei hohem Risiko und ein Auskunftsrecht. Liefert dein Shop nach Deutschland oder Österreich, greift parallel die DSGVO mit Auftragsverarbeitungsvertrag und Folgenabschätzung. Ein ACO-System muss beides bedienen: Read-only-Zugang, Audit-Log pro Aktion und Transparenz darüber, welche Daten in welcher Zone liegen. Die konkrete Einordnung deines Shops klärst du mit deinem Datenschutzberater.