Sind Sie mit dem geltenden Schweizer Datenschutzgesetz vertraut und haben Sie dieses innerbetrieblich umgesetzt?

Haben Sie Kenntnis davon, in welchen internen Systemen und Anwendungen Ihr Unternehmen Daten verarbeitet?

Wissen Sie, wer Personendaten im Auftrag Ihres Unternehmens (z.B. auch Cloud-Dienste) speichert?

Wissen Sie, wer alles Zugriffsrechte auf die Daten Ihres Unternehmens hat?

Haben Sie Ihren Webzugriff abgesichert (haben Sie z.B. Kontrolle über die Zugriffsberechtigten)?

Haben Sie laufende Verträge und AGBs angepasst (z.B. Verträge mit Dienstleistern im Bereich Inkasso, Personalberater, Mailings, Buchhaltung, IT-Wartungsfirmen etc.)?

Hat Ihr Unternehmen mit den Auftragsbearbeitern Verträge mit klaren Regeln für den Umgang mit Daten abgeschlossen?

Haben Sie innerhalb Ihres Unternehmens Verfahren zur Kontrolle der Informationssicherheit aufgestellt?

Gibt es in Ihrem Unternehmen eine verantwortliche Person für den Datenschutz?

Wissen Sie, welche Daten innerhalb Ihres Unternehmens unter dem Begriff «personenbezogene Daten» fallen?

Können Sie personenbezogene Daten identifizieren?

Können Sie personenbezogene Daten löschen?

Können Sie die Rechtmässigkeit der Verarbeitung von personenbezogen Daten nachweisen?

Haben Sie Ihre Mitarbeiter geschult und sensibilisiert (z.B. gehört Datenschutz auf die Agenda des Verwaltungsrates)?

Haben Sie einen Datenschutzbeauftragten ernannt?