التسويق في سويسرا: ماذا يتطلب قانون حماية البيانات المُنقَّح

الفروق الثلاثة الجوهرية عن DSGVO

ست نقاط يجب تنظيمها

الإعلان بالبريد الإلكتروني: تنظيم خاص

الإعلان بالبريد الإلكتروني في سويسرا لا ينظّمه قانون حماية البيانات، بل قانون مكافحة المنافسة غير المشروعة. ثلاثة شروط يجب أن تتحقق معًا:

1. موافقة المتلقّي، أو علاقة عملاء قائمة بمنتجات خاصة مماثلة.
2. بيان مُرسِل صحيح بعنوان يمكن الوصول إليه فعلًا.
3. الإشارة إلى إمكانية إلغاء الاشتراك في كل رسالة، مجانًا ودون تسجيل.

المخالفة هنا معاقَب عليها — وهذا أيضًا يصيب الشخص المسؤول. ومن يخاطب إضافةً متلقّين في الاتحاد الأوروبي يخضع كذلك للمتطلبات الأشدّ الخاصة بالموافقة القابلة للإثبات؛ فالاستثناء السويسري لعلاقات العملاء القائمة مصوغ هناك بشكل أضيق.

خدمات من الولايات المتحدة ودول ثالثة أخرى

النقطة التي يتعثّر عندها الأمر عمليًا في الأغلب — لأن كل أداة تسويقية تقريبًا معنيّة بها.

تحتفظ سويسرا بقائمة دول ذات مستوى كافٍ لحماية البيانات. وبالنسبة للولايات المتحدة يوجد منذ 2024 إطار يسمح بالنقل إلى متلقّين معتمدين. وهنا يجب فحص أمرين:

• هل مقدّم الخدمة المحدَّد معتمد؟ لا يسري الإطار على جميع الشركات الأمريكية جزافًا، بل فقط على تلك التي اعتمدت نفسها. وهذا قابل للتحقق في السجلّ العام.
• إن لم يكن: بنود تعاقدية معيارية إضافةً إلى تقييم خطورة خاص. البنود وحدها لا تكفي؛ يلزم تقييم ما إذا كانت حماية معادِلة ممكنة فعلًا في بلد الوجهة.

ساعدني في فحص وثائق حماية البيانات لدينا بحثًا عن الثغرات.
نحن شركة سويسرية.

وضعنا:
- الموظفون: [العدد]
- هل لدينا عملاء في الاتحاد الأوروبي أو نخاطب مواطنيه؟ [نعم/لا]
- الخدمات التي تعالج بيانات شخصية: [قائمة مع الغرض
  وموقع الخوادم، بقدر المعروف]
- ما لدينا بالفعل: [بيان حماية البيانات / عقود المعالجة بالإنابة /
  السجلّ / لا شيء من ذلك]

المهام:
1. اذكر لكل خدمة أي أساس يتطلبه الإفصاح إلى الخارج
   وما الذي يجب أن يكون متوفرًا لدينا لأجله.
2. افحص بناءً على بياناتنا ما إذا كان علينا أن نمسك سجلّ
   أنشطة المعالجة. علّل.
3. اذكر ما الذي يُرجَّح أن ينقص في بيان حماية البيانات
   لدينا.
4. عدّد النقاط التي يسري فيها DSGVO إضافةً،
   وما هو الأشدّ هناك.
5. حدِّد كل ما يجب أن يقيّمه مختص إلزامًا.

لا تختلق مواد قانونية ولا مُهلًا. وإن كنت لا تعرف
معلومة على وجه اليقين، فحدِّدها بأنها بحاجة إلى فحص.

الخلاصة

إن revDSG أقل شدّة من DSGVO ومع ذلك ليس سببًا للاسترخاء — قبل كل شيء لأن المسؤولية شخصية ولأن معظم الشركات السويسرية تخضع للمنظومتين على أي حال.

عمليًا يقود ذلك إلى توصية بسيطة: العمل وفق المعيار الأشدّ، ومسك قائمة مُعتنى بها بكل مقدّمي الخدمات، والفحص مرة في السنة إن كان بيان حماية البيانات ما زال يصف ما هو مستخدَم فعلًا. هذا يغطّي الجزء الأكبر مما يلفت النظر فعلًا عند المراجعة.

أسئلة شائعة