privatim verabschiedet Resolution zu internationalen Cloud-Lösungen

Die Auslagerung von sensitiven Personendaten durch öffentliche Organe in Cloud-Lösungen internationaler Anbieter ist in den meisten Fällen unzulässig, wie privatim, die Konferenz der schweizerischen Datenschutzbeauftragten, in der heute publizierten Resolution festhält.

Auch bei öffentlichen Organen steigt das Interesse an zur Nutzung bereit gestellter Anwendungen, sogenannter «Software-as-a-Service» («SaaS»). Öffentliche Organe tragen eine besondere Verantwortung für die Daten ihrer Bürgerinnen und Bürger. Werden Datenbearbeitungen an Dritte ausgelagert, müssen der Datenschutz und die Informationssicherheit gewährleistet bleiben. Besonderes Augenmerk liegt dabei auf besonders schützenswerten Personendaten oder solchen, die einer gesetzlichen Geheimhaltungspflicht unterstehen.

Bei global operierenden Unternehmen ist es für Schweizer Behörden schwierig, die Einhaltung der vertraglich festgehaltenen Pflichten bezüglich Datenschutzvorgaben sowie die Umsetzung der technischen Massnahmen zu kontrollieren. Die Nutzung von SaaS-Lösungen stellt damit einen erheblichen Kontrollverlust dar. Unterstehen Daten einer gesetzlichen Geheimhaltungspflicht, kann nicht jeder Dritte für die Auslagerung als Hilfsperson beigezogen werden. Der seit 2018 geltende CLOUD Act kann US-Anbieter verpflichten, Daten ihrer Kunden an US-Behörden herauszugeben, ohne die entsprechende internationale Rechtshilfe einzuhalten. Dies gilt auch für Daten, die in Schweizer Rechenzentren gespeichert sind.

Privatim hält in der Resolution als Ergebnis fest, dass die Nutzung von SaaS-Lösungen internationaler Anbieter für öffentliche Organe nur dann zulässig ist, wenn die besonders schützenswerten oder einer gesetzlichen Geheimhaltungspflicht unterstehenden Personendaten vom entsprechenden Organ selbst verschlüsselt werden. Der Cloud-Anbieter darf dabei keinen Zugang zum Schlüssel haben.

Link zur Resolution

 

Bern, 24. November 2025

 

Für Fragen stehen zur Verfügung:
Dr. iur. Dominika Blonski, Vizepräsidentin von privatim, Datenschutzbeauftragte des Kantons Zürich, datenschutz@dsb.zh.ch, 044 360 99 22
Martine Stoffel, membre du bureau de privatim, préposée cantonale à la transparence et à la protection des données du canton Fribourg, martine.stoffel@fr.ch, 079 123 58 95

Verwandte Artikel

Was Sie über die Zeitenw... Ab 25. Mai gilt die neue Datenschutzverordnung der EU, die den Bürgern die Kontrolle über ihre persönlichen Daten im digitalen Raum zurückgeben will. Was bringt die Reform
Vernehmlassung zur Änder... Vernehmlassung von privatim, der Konferenz der schweizerischen Datenschutzbeauftragten, zur Vorlage «Änderung des Geoinformationsgesetzes – Kataster der öffentlich-rechtlichen Eigentumsbeschränkungen» bezüglich dem Verhältnis zwischen dem allgemeinen und dem besonderen Datenschutzrecht.
Nachlese: Ist das medizin...   Immer mehr Ärzte und Spitäler lagern die elektronische Verwaltung, Archivierung und Bearbeitung ihrer Patientendaten an Dritte aus.  Seit Jahren stellt sich  die Frage, ob dieses Outsourcing
digma 2012.4 Aus den Datenschutzbehörden Die News in digma 2012.4 enthalten frohe Neuigkeiten zum Schengener Informationssystem der zweiten Generation – und weniger erfreuliche Nachrichten zur Budgetkürzung im Kanton Genf.
Das Datenschutzparadox Das Bewusstsein für die Verwendung von personenbezogenen Daten wächst in der Bevölkerung stetig an. Eine neue Studie des Max-Planck-Instituts für Bildungsforschung unterstreicht diese These, denn 82 %
Rechenzentren schiessen w... Kampf um Schweizer Daten Winterthur, Rümlang, Dielsdorf oder Rafz: Im Kanton Zürich werden riesige digitale Lagerhallen gebaut. Drei US-Giganten stehen im Wettbewerb. Einblick in eine verschwiegene Branche. 15.2.21, Tages-Anzeiger
Vernehmlassung Bundesgese... Der Entwurf des Bundesgesetzes über Geldspiele vermag den rechtstaatlichen Anforderungen aus datenschutzrechtlicher Sicht nicht in allen Bereichen zu genügen: Die Tragweite der Datenbearbeitungen sind zu wenig klar
Datenschützer fordern Sc...             Oldenburg (dpa) – Der verantwortungsvolle Umgang mit persönlichen Daten im Internet muss aus Sicht von Datenschützern von klein auf gelernt werden.
The microphone is always ... A warrant from police in Arkansas seeking audio records of a man’s Amazon Echo has sparked an overdue conversation about the privacy implications of “always-on” recording devices. This story should serve
Vernehmlassung zur Änder... Stellungnahme von privatim, der Konferenz der schweizerischen Datenschutzbeauftragten, zur Änderung des Heilmittelgesetzes. Für allfällige Fragen steht Ihnen der Präsident von privatim und Datenschutzbeauftragte des Kantons Bern, Ueli