IT-Recht in der Herbstsession 2022
Das Parlament wird auch in der Herbstsession 2022 verschiedene IT-rechtliche Themen behandeln. Die Digitalisierung ist weiterhin ein grosses Thema. So wird zum einen das Bundesgesetz über den Einsatz elektronischer Mittel zur Erfüllung von Behördenaufgaben beraten. Zum anderen stimmt der Nationalrat über mehrere Motionen ab, die eine finanzielle Förderung von Digitalisierungsprojekten in der Privatwirtschaft durch den Bund fordern.
Publikation unseres Rechtsgutachtens zur Cloud-Nutzung durch die Stadt Zürich
Die Stadt Zürich ermöglicht ihren Organisationseinheiten künftig die Nutzung von Cloud-Services. Der Stadtrat stützt seinen entsprechenden Beschluss vom 13. Juli 2022 massgeblich auf ein Rechtsgutachten der LAUX LAWYERS AG zur Rechtmässigkeit der Cloud-Nutzung. LAUX LAWYERS hat das Rechtsgutachten im Auftrag der Dienstabteilung Organisation und Informatik der Stadt Zürich (OIZ) verfasst. Es thematisiert verschiedene rechtliche Aspekte der Nutzung von Public-Cloud-Services, darunter interne Genehmigungen, das Amtsgeheimnis, den Datenschutz und den behördlichen Zugang zu Daten ("lawful access"). Einen besonderen Schwerpunkt legt das Gutachten auf den US CLOUD Act. Wir publizieren das Rechtsgutachten hiermit in Absprache mit der OIZ.
IT-Recht in der Frühjahrssession 2022
Auch in der Frühjahrssession 2022 werden im Parlament wieder verschiedene IT-rechtliche Themen behandelt. Besonders hervorzuheben sind eine Motion zur Erleichterung der digitalen Buchführung sowie eine weitere Motion, welche eine Rechtsgrundlage zur Unterstützung digitaler Leuchtturm-Projekte mit relevantem öffentlichen Interesse verlangt.
IT-Recht in der Wintersession 2021
Auch in der Wintersession 2021 behandeln die beiden Kammern des Schweizer Parlaments wieder verschiedene IT-rechtliche Themen. Wir haben sie in einem Überblick zusammengestellt. Die IT-Infrastruktur von MeteoSchweiz soll dahingehend ausgebaut werden, dass die gesamte Applikationslandschaft auf Cloud-Anbieter transferiert wird. Zu diskutieren geben wird, ob es auf Bundesebene mehr Kompetenzen zur Abwehr gegen die Gefahren von Cyberangriffen (Ransomware-Attacken, etc.) braucht.
Risiken und Nebenwirkungen von elektronischen Signaturen
Dieser Tage war in der NZZ zu lesen, dass ein Milliardengeschäft vorerst nicht zustande kommt, weil Stadler Rail eine falsche elektronische Signatur verwendet haben soll. Im Zuge der Pandemie haben sich viele Unternehmen und Behörden nach elektronischen Signatur- und Siegellösungen gesehnt. Die Anwälte von Laux Lawyers AG haben in diesem Bereich Erfahrung gesammelt, von der Klienten aus dem privaten und öffentlichen Sektor profitieren können. Unsere Erfahrung geht über die rein rechtliche Seite hinaus. Dank der etablierten Zusammenarbeit mit der Document-Automation-Plattform dociq.io, die elektronische Signaturen implementiert hat, kennen wir auch die technische Seite. Es ist für Schweizer Unternehmen und Behörden auch möglich, die elektronische Signatur nach CH und EU- Standards einzuführen und parallel (je nach Einsatzgebiet) auszuwählen.
Microsoft veröffentlicht neues Data Protection Addendum
Am 15. September 2021 hat Microsoft eine überarbeitete Version ihres Nachtrags zum Datenschutz für Produkte und Dienstleistungen (Englisch: Products and Services Data Protection Addendum) veröffentlicht. Die wichtigsten Neuerungen erläutern wir in unserem Policy Alert. Erwartungsgemäss setzt Microsoft darin die neuen EU Standardvertragsklauseln um. Microsoft nutzt das neue Modul 3 (Processor-to-Processor) und weitet den Anwendungsbereich der im Nachgang zum Schrems II-Urteil eingeführten zusätzlichen Garantien signifikant aus. Alles Weitere dazu in unserem Policy Alert.
IT-Recht in der Herbstsession 2021
Auch in der Herbstsession 2021 behandeln die beiden Kammern des Schweizer Parlaments wieder verschiedene IT-rechtliche Themen. Wir haben sie in einem Überblick zusammengestellt. Besonders hervorzuheben sind die Bestrebungen zur Vereinfachung des internationalen Online-Versandhandels sowie der Vorschlag, das elektronische Sammeln von Unterschriften für Initiativen und Referenden zu prüfen.
Whitepaper Public Cloud für Public Services
Soeben ist unser neues Whitepaper erschienen: "Public Cloud für Public Services – Lösungen für gängige Vorbehalte – nicht nur bei Behörden". Wir thematisieren darin in der öffentlichen Debatte oft gehörte Vorbehalte und zeigen auf, dass diese in vielen Fällen einer rechtlichen Prüfung nicht standhalten. Dies soll Cloud-Kunden (nicht nur in Behörden) einen unverfälschten Blick auf die Aufgabenstellung ermöglichen und echte sowie sachlich begründete Risikoentscheide zulassen.
Neue Standardvertragsklauseln der EU – Einführung und erste Einschätzungen
Die Europäische Kommission hat am 4. Juni 2021 neue Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer (sog. SCC) erlassen. Lesen Sie hier unsere Analyse, und lernen Sie unser digitales SCC-Produkt kennen. Damit können Sie einzelne Module der SCCs auswählen und die Textfelder dynamisch ausfüllen.
Auf dem Weg zur digitalen Anwaltskanzlei
In der aktuellen Ausgabe der Anwaltsrevue ist ein Beitrag von Daniel Hürlimann (Laux Lawyers) und Martin Steiger (Steiger Legal) mit dem Titel «Auf dem Weg zur digitalen Anwaltskanzlei – trotz Berufsgeheimnis und Datenschutz» erschienen. In diesem geben die Autoren zunächst einen Überblick über das Datenschutz-, das Anwalts- und das Strafrecht. Anschliessend zeigen sie anhand von vier konkreten Beispielen auf, dass Anwältinnen und Anwälte u.a. auch Cloud-Dienste einsetzen dürfen.