Whitepaper Public Cloud für Public Services
Soeben ist unser neues Whitepaper erschienen: "Public Cloud für Public Services – Lösungen für gängige Vorbehalte – nicht nur bei Behörden". Wir thematisieren darin in der öffentlichen Debatte oft gehörte Vorbehalte und zeigen auf, dass diese in vielen Fällen einer rechtlichen Prüfung nicht standhalten. Dies soll Cloud-Kunden (nicht nur in Behörden) einen unverfälschten Blick auf die Aufgabenstellung ermöglichen und echte sowie sachlich begründete Risikoentscheide zulassen. Das Whitepaper ist hier frei zugänglich.
Risiken und Nebenwirkungen von elektronischen Signaturen
Dieser Tage war in der NZZ zu lesen, dass ein Milliardengeschäft vorerst nicht zustande kommt, weil Stadler Rail eine falsche elektronische Signatur verwendet haben soll. Im Zuge der Pandemie haben sich viele Unternehmen und Behörden nach elektronischen Signatur- und Siegellösungen gesehnt. Die Anwälte von Laux Lawyers AG haben in diesem Bereich Erfahrung gesammelt, von der Klienten aus dem privaten und öffentlichen Sektor profitieren können. Unsere Erfahrung geht über die rein rechtliche Seite hinaus. Dank der etablierten Zusammenarbeit mit der Document-Automation-Plattform dociq.io, die elektronische Signaturen implementiert hat, kennen wir auch die technische Seite. Es ist für Schweizer Unternehmen und Behörden auch möglich, die elektronische Signatur nach CH und EU- Standards einzuführen und parallel (je nach Einsatzgebiet) auszuwählen.
SIK Hearing re Cloud
Am 15. September 2021 hat Christian Laux im Rahmen der «SIK Workplace Conference 2021» zum Thema Cloud Computing aktuelle Themen der Nutzung von Cloud-Lösungen im öffentlichen Sektor diskutiert. Die Aussagen von Christian Laux sowie pragmatische Lösungsvorschläge haben wir im Nachgang zur Konferenz in einer kurzen Präsentation zusammengefasst, welche hier zugänglich ist.
Microsoft veröffentlicht neues Data Protection Addendum
Am 15. September 2021 hat Microsoft eine überarbeitete Version ihres Nachtrags zum Datenschutz für Produkte und Dienstleistungen (Englisch: Products and Services Data Protection Addendum) veröffentlicht. Die wichtigsten Neuerungen erläutern wir in unserem Policy Alert. Erwartungsgemäss setzt Microsoft darin die neuen EU Standardvertragsklauseln um. Microsoft nutzt das neue Modul 3 (Processor-to-Processor) und weitet den Anwendungsbereich der im Nachgang zum Schrems II-Urteil eingeführten zusätzlichen Garantien signifikant aus. Alles Weitere dazu in unserem Policy Alert.
IT-Recht in der Herbstsession 2021
Auch in der Herbstsession 2021 behandeln die beiden Kammern des Schweizer Parlaments wieder verschiedene IT-rechtliche Themen. Wir haben sie in einem Überblick zusammengestellt. Besonders hervorzuheben sind die Bestrebungen zur Vereinfachung des internationalen Online-Versandhandels sowie der Vorschlag, das elektronische Sammeln von Unterschriften für Initiativen und Referenden zu prüfen.
Neues DSG: Inhalt und Umsetzung von Datenschutzerklärungen
Datenschutzerklärungen werden unter dem neuen DSG Pflicht. Inhaltlich müssen Datenschutzerklärungen eine transparente Bearbeitung gewährleisten und verständlich abgefasst sein. Für betroffenen Personen muss erkennbar sein, wo und wie die Datenschutzerklärung auffindbar ist. Die Möglichkeit der Kenntnisnahme muss dabei zumutbar sein. Dies lässt sich auch bei Offline-Erstkontakten mit einer Online-Datenschutzerklärung umsetzen. Dazu äussert sich Thomas Steiner in diesem Beitrag für den WEKA-Datenschutz-Newsletter.
DATENSCHUTZRECHT DER SCHWEIZ IM ÜBERBLICK (UPDATE)
In diesem für die OneTrust DataGuidance-Plattform verfassten Beitrag (im Juli 2021 aktualisiert) gibt Thomas Steiner einen Überblick über die Grundlagen des Schweizer Datenschutzrechts. Der Beitrag berücksichtigt bereits die mit der Revision des DSG eingeführten Änderungen, die 2022 oder Anfang 2023 in Kraft treten werden.
Wie gehen wir damit um, dass der Diskurs über Technik immer weniger sachlich wird?
Am Panel der satw (Vernissage des Technology Outlook) vom 8. Juni 2021 ging es um Pluralismus und Transparenz. Damit pluralistische Meinungen bestehen können, braucht es ein Klima der Offenheit und Toleranz. Und es braucht mittlerweile wohl auch digitale Lösungen (Fact Checkers, etc.), um den Diskurs offen zu behalten.
Technik erklärbar machen: Grundlage für Vertrauen
Am 8. Juni 2021 sprach Christian Laux auf einem Panel zum Thema Vertrauen in Technik. Technik muss erklärbar sein. Die Nutzer wollen Technik verstehen. Verständnis übersetzt sich in Kontrolle. Auch das Gegenteil trifft zu: Man kann nicht kontrollieren, was man nicht versteht.
Visually Enhanced Privacy Policies
"Eine gemeinsame Datenschutzkultur wird mit einer gemeinsamen Sprache über Datenschutz begünstigt. Und Privacy Icons sind der Schlüssel dazu. Icons zur Vermittlung rechtlicher Bedeutung sind in meinem Berufsleben seit 2001 (Creative Commons) und 2007 (Stanford Cyberlaw Clinic; Arbeit an einem Privacy Policy Generator) relevant." Am 25. Juni 2021 hat Chiristian Laux einen Vortrag über die in der Schweiz veröffentlichte Initiative Privacy Icons gehalten.