Remote-Arbeit im Datenschutz: Schweizer Arbeitgeber haften, nicht das Home Office
Remote-Arbeit im Datenschutz: Schweizer Arbeitgeber haften, nicht das Home Office
Schon wieder: Ein Mitarbeiter ändert sein Passwort auf einem öffentlichen WLAN, kopiert Kundendaten in eine lokale Excel, und der Vorgesetzte fragt danach “Aber ist das nicht seine eigene Schuld?”.
Nein. Der Arbeitgeber haftet.
Das ist keine Meinung—das ist seit 2024 Schweizer Datenschutzpraxis (revDS/FADP). Wir klären auf.
Die faktische Haftung: Arbeitgeber
Artikel 7 FADP schreibt vor: Der Verantwortliche (meist der Arbeitgeber) trägt Rechenschaftspflicht. Das bedeutet konkret:
- Technische Kontrolle: VPN, Endgerät-Encryption, Multi-Faktor-Authentifizierung müssen zur Verfügung stehen.
- Richtlinien und Schulung: Schriftlich. Nachgewiesen. Jährlich aktualisiert.
- Monitoring ohne Ausrede: Wer Remote arbeitet, ist nicht “weg vom Radarschirm.” Der Arbeitgeber muss wissen, wo sensible Daten fliessen.
Drei praktische Register für 2026
1. Datenschutz-Inventar: Excel macht dich haftbar. Wer hat Zugriff? Wo liegen die Daten physisch? Dokumentieren. Unterschreiben. Backup.
2. Rollen und Verantwortung: Remote-Worker ≠ Vollzugriff. Feste Rollen reduzieren Risiko.
3. Audit-Trail: Wer arbeitet von wo? Mit welchem Gerät? Das klingt überwachend, ist aber legal und schützt alle.
Die Konsequenzen der Untätigkeit
FDPIC-Bussgelder: bis CHF 50.000 bei fahrlässiger Verletzung, bis CHF 100.000 bei Systemversagen. Reputationsschaden und Haftungsprozesse folgen.
Remote-Arbeit ist nicht das Problem. Fehlende Kontrolle ist das Problem.
Nächster sinnvoller Schritt
Wenn die Regeln stehen: den ersten Büroprozess mit KI sauber umsetzen
Die KI-Regelmappe klärt Regeln, Rollen und Nachweise. Danach entsteht Nutzen dort, wo Büroarbeit jede Woche Zeit kostet: Kundenmails, Offerten, Protokolle, Rechnungen oder interne Standards.
Der Büro-KI-Check ist aktuell auf Schweizer KMU optimiert und als praktischer Einstieg gedacht.