Datenschutz Schweiz
Datenschutz in der digitalen Berufsbildung in der Schweiz
In der Berufsbildung treffen Stammdaten, Beurteilungen, Absenzen und teilweise besonders sensible Informationen auf viele beteiligte Rollen. Datenschutz muss deshalb in Prozess, Konfiguration und täglicher Nutzung verankert sein.
Welche Daten tatsächlich bearbeitet werden
Beginnen Sie mit einem Verzeichnis der realen Datenflüsse. Freitextfelder, Anhänge und Exporte werden dabei häufig übersehen.
| Datenkategorie | Beispiele | Besondere Prüffrage |
|---|---|---|
| Stammdaten | Name, Arbeits-E-Mail, Beruf, Lehrzeit | Welche Angaben sind für den Zweck nötig? |
| Ausbildungsdaten | Module, Nachweise, Bewertungen, Ziele | Wer benötigt Detail- oder nur Statussicht? |
| Planungsdaten | Standort, Rotation, Schule, Ferien | Wie lange sind vergangene Einträge erforderlich? |
| Absenzen | Krankheit, Unfall, Abwesenheitstage | Wie werden sensible Details vermieden? |
| Dokumente und Freitext | Anhänge, Gesprächsnotizen, Kommentare | Welche Inhalte dürfen hier überhaupt erfasst werden? |
Datenschutzprinzipien in Arbeitsregeln übersetzen
Rechtliche Grundsätze werden erst wirksam, wenn sie für die erfassenden Personen konkret sind.
| Prinzip | Praktische Regel | Kontrolle |
|---|---|---|
| Zweckbindung | Nur für definierten Ausbildungsprozess verwenden | Feld und Auswertung haben dokumentierten Zweck |
| Verhältnismässigkeit | Nur notwendige Angaben erfassen | Pflichtfelder regelmässig prüfen |
| Richtigkeit | Fehler am Entstehungsort korrigieren | Klare Melde- und Freigabewege |
| Sicherheit | Persönliche Zugänge und begrenzte Rollen | Zugriffsprüfung und technische Schutzmassnahmen |
| Transparenz | Betroffene verständlich informieren | Aktuelle Datenschutzinformation |
Externe Software und Auftragsbearbeitung prüfen
Wenn ein Anbieter Personendaten im Auftrag bearbeitet, müssen die zuständigen Stellen die Rollen und vertraglichen sowie technischen Rahmenbedingungen prüfen. Dieser Fachartikel ersetzt keine Rechtsberatung.
- Verantwortliche Stelle und Auftragsbearbeiter sind bestimmt.
- Vertrag bzw. Vereinbarung zur Auftragsbearbeitung ist geprüft.
- Speicherorte und allfällige Unterauftragsbearbeiter sind bekannt.
- Zweck, Weisungen und Vertraulichkeit sind geregelt.
- Sicherheitsmassnahmen, Backups und Wiederherstellung sind beurteilt.
- Unterstützung bei Betroffenenanfragen und Vorfällen ist geklärt.
- Export, Rückgabe und Löschung bei Vertragsende sind geregelt.
Aufbewahrung und Löschung je Datenart festlegen
Nicht alle Informationen haben dieselbe Frist. Gesetzliche, vertragliche und betriebliche Anforderungen müssen durch die zuständigen Stellen pro Kategorie beurteilt werden. Nach Ablauf wird gelöscht oder nachvollziehbar anonymisiert, sofern keine Pflicht entgegensteht.
- 1
Kategorie bestimmen
Stammdatum, Ausbildungsnachweis, Vertrag, Planung oder sensible Zusatzinformation unterscheiden.
- 2
Grund und Frist klären
Gesetzliche Pflicht, Ausbildungszweck und betriebliche Regel dokumentieren.
- 3
Auslöser definieren
Austritt, Abschluss, Ende einer Frist oder Widerruf eindeutig festlegen.
- 4
Verfahren umsetzen
Löschen, sperren, archivieren oder anonymisieren mit Verantwortung und Kontrolle.
Sicherer Alltag und Vorfallprozess
Schulen Sie Mitarbeitende zu den häufigsten realen Risiken: falsche Empfänger, geteilte Konten, offene Exporte, unnötige Freitexte und zu breite Rollen. Für mögliche Datenschutzverletzungen braucht es einen sofort erreichbaren internen Meldeweg.
Praxis-Transfer
So wird aus dem Leitfaden ein Arbeitsergebnis
Beantwortete Suchfrage: Datenschutz Lernendendaten Schweiz
Konkreter Start
Inventarisieren Sie Datenkategorien, Zwecke, Zugriffe, Speicherorte, Exporte und Aufbewahrung.
Erwartetes Ergebnis
Ein prüfbares Datenschutz- und Berechtigungskonzept je Ausbildungsprozess.
Qualitätskontrolle
Die zuständigen Datenschutz- und IT-Stellen haben Vertrag, Sicherheit, Löschung und Vorfallweg beurteilt.
FAQ
Häufige Fragen zu Datenschutz Schweiz
Dürfen Bewertungen von Lernenden digital gespeichert werden?
Digitale Bearbeitung ist nicht grundsätzlich ausgeschlossen. Zweck, Verhältnismässigkeit, Transparenz, Zugriffsrechte, Sicherheit und Aufbewahrung müssen jedoch geprüft und umgesetzt werden.
Ist Schweizer Hosting allein ein vollständiger Datenschutznachweis?
Nein. Der Speicherort ist ein wichtiger Prüffaktor, ersetzt aber keine Prüfung von Rollen, Vertrag, Zugriffen, Unterauftragsbearbeitung, Sicherheit, Export und Löschung.
Welche Aufbewahrungsfrist gilt für Lernendendaten?
Es gibt keine einzige pauschale Frist für alle Datenarten. Die zuständigen Stellen müssen je Kategorie gesetzliche, vertragliche und betriebliche Anforderungen bestimmen und dokumentieren.
Quellen und Vertiefung
- Datenschutz – Informationen und Empfehlungen ↗Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
- Bundesgesetz über den Datenschutz (DSG) ↗Fedlex – Schweizerische Eidgenossenschaft
- MEMConnect – Berufsbildungsplattform ↗MEMConnect