2026 में revFADP की संरचना

revFADP ने स्विट्ज़रलैंड की 1992 डेटा संरक्षण प्रणाली को एक ऐसे ढांचे से बदला जो अधिकांश परिचालन पहलुओं में GDPR का बारीकी से अनुसरण करता है जबकि कुछ विशिष्ट रूप से स्विस पदों को बनाए रखता है। संशोधित डेटा संरक्षण अध्यादेश (rev-OPDP) और डेटा संरक्षण प्रमाणन पर अध्यादेश, दोनों revFADP के साथ-साथ लागू, परिचालन विवरण भरते हैं।

संशोधन ने क्या बदला

संशोधन ने पेश किया: FDPIC को उल्लंघन की अनिवार्य अधिसूचना, अधिकांश नियंत्रकों के लिए प्रसंस्करण रिकॉर्ड की आवश्यकता, उच्च जोखिम प्रसंस्करण के लिए डेटा सुरक्षा प्रभाव मूल्यांकन, GDPR के अनुच्छेद 3(2) के समान वास्तविक अतिरिक्त-क्षेत्रीय दायरा, मजबूत डेटा विषय अधिकार, और नियंत्रण संगठन के बजाय व्यक्तियों पर लागू आपराधिक दायित्व समर्थन। व्यक्तिगत डेटा की परिभाषा, वैध प्रसंस्करण के आधार, और डेटा विषय अधिकारों की संरचना सभी GDPR के साथ बारीकी से संरेखित हैं, जो पहले से ही GDPR कार्यक्रम चला रहे प्रकाशकों के लिए स्विस अनुपालन को सरल बनाता है — लेकिन इसे समाप्त नहीं करता।

किसे विनियमित किया जाता है

revFADP स्विट्ज़रलैंड में डेटा प्रसंस्करण पर और स्विट्ज़रलैंड के बाहर के प्रसंस्करण पर जो स्विट्ज़रलैंड में व्यक्तियों को प्रभावित करता है लागू होता है। विदेशी प्रकाशक जो स्थानीयकृत साइटों के माध्यम से, एक .ch डोमेन के माध्यम से, स्विस दर्शकों के लिए जर्मन-फ्रांसीसी-इतालवी-रोमानश सामग्री के माध्यम से, या स्विस IP के खिलाफ खरीदे गए प्रोग्रामेटिक इन्वेंट्री के माध्यम से स्विस ट्रैफ़िक की सेवा करते हैं, आमतौर पर दायरे में होते हैं, और FDPIC ने अपने 2025 मार्गदर्शन अपडेट में अतिरिक्त-क्षेत्रीय व्याख्या की पुष्टि की है।

प्रशासनिक जुर्माने और आपराधिक समर्थन

GDPR से revFADP का सबसे अधिक चर्चित प्रस्थान यह है कि इसकी प्रतिबंध वास्तुकला मुख्य रूप से प्रशासनिक के बजाय आपराधिक है। व्यक्तिगत जुर्माने — आमतौर पर निदेशकों, डेटा संरक्षण अधिकारियों, या अनुपालन प्रमुखों जैसे जिम्मेदार प्राकृतिक व्यक्तियों पर — जानबूझकर उल्लंघन के लिए प्रति उल्लंघन CHF 250,000 तक पहुंच सकते हैं, सबसे गंभीर आचरण के लिए समानांतर आपराधिक दायित्व के साथ। शीर्षक सीमा निरपेक्ष शर्तों में GDPR की चार-प्रतिशत-टर्नओवर सीमा से कम है, लेकिन दायित्व की दिशा — केवल संगठन के बजाय नामित व्यक्ति की ओर — व्यवहार में जोखिम गणना को बदल देती है। कई प्रकाशकों ने 2025 में एक्सपोज़र वितरित करने के लिए विशेष रूप से आंतरिक साइन-ऑफ वर्कफ्लो को पुनर्गठित किया है।

revFADP के तहत क्या व्यक्तिगत डेटा के रूप में गिना जाता है

revFADP की व्यक्तिगत डेटा परिभाषा GDPR का बारीकी से अनुसरण करती है। व्यक्तिगत डेटा किसी पहचाने गए या पहचाने जाने योग्य व्यक्ति से संबंधित जानकारी है, और FDPIC ने कुकीज़, विज्ञापन पहचानकर्ताओं, IP पते, डिवाइस फिंगरप्रिंट, और व्यवहार प्रोफाइल को व्यक्तिगत डेटा के रूप में लगातार माना है जब उन्हें किसी व्यक्ति से सीधे या अन्य जानकारी के साथ संयोजन में जोड़ा जा सकता है।

विशेष रूप से संवेदनशील व्यक्तिगत डेटा

revFADP विशेष रूप से संवेदनशील व्यक्तिगत डेटा नामक एक श्रेणी निर्धारित करता है जो GDPR की विशेष श्रेणियों से कुछ अधिक व्यापक है। इसमें शामिल हैं: धार्मिक, दार्शनिक, राजनीतिक, या ट्रेड यूनियन विचारों और गतिविधियों पर डेटा, स्वास्थ्य डेटा, अंतरंग क्षेत्र या नस्लीय या जातीय मूल पर डेटा, आनुवंशिक और बायोमेट्रिक डेटा जो एक व्यक्ति को विशिष्ट रूप से पहचानता है, प्रशासनिक और आपराधिक कार्यवाही या प्रतिबंधों पर डेटा, और सामाजिक सहायता उपायों पर डेटा। विशेष रूप से संवेदनशील व्यक्तिगत डेटा का प्रसंस्करण उन्नत सहमति और पारदर्शिता आवश्यकताओं को सक्रिय करता है।

कुकीज़ के लिए यह क्यों महत्वपूर्ण है

एक सामान्य विज्ञापन पहचानकर्ता संग्रहीत करने वाली कुकी सामान्य व्यक्तिगत डेटा है। एक कुकी जो विशेष रूप से संवेदनशील सूची को छूने वाले ऑडियंस सेगमेंट को फीड करती है — स्वास्थ्य रुचियां, राजनीतिक झुकाव, धार्मिक संबद्धता — विशेष रूप से संवेदनशील व्यक्तिगत डेटा प्रसंस्करण है और सामान्य विज्ञापन सहमति प्रवाह से अलग स्पष्ट सहमति की आवश्यकता है। स्विस-भाषा ऑडियंस लक्ष्यीकरण जो इस सूची के साथ ओवरलैप करता है, उसे विशेष रूप से सीमा के विरुद्ध ऑडिट किया जाना चाहिए, जो GDPR की विशेष-श्रेणी रेखा से थोड़ा अलग खींची गई है।

2026 में revFADP के तहत कुकी सहमति

revFADP प्रसंस्करण के लिए कई वैध आधारों की अनुमति देता है, और EU सदस्य राज्यों में लागू ePrivacy निर्देश के विपरीत, स्विस कानून गैर-आवश्यक कुकीज़ के लिए केवल-सहमति का एक वैधानिक आधार नहीं थोपता। हालांकि, व्यवहार में, FDPIC के 2024 और 2025 मार्गदर्शन और हाल के प्रवर्तन निर्णयों ने एक ऐसी स्थिति पर अभिसरण किया है जो विज्ञापन, विश्लेषण, और क्रॉस-संदर्भ प्रोफाइलिंग से जुड़ी कुकीज़ के लिए EU आधार रेखा के बहुत करीब है।

FDPIC की परिचालन स्थिति

FDPIC की प्रकाशित स्थिति यह है कि गैर-आवश्यक कुकीज़ — विज्ञापन, रीटार्गेटिंग, क्रॉस-साइट एनालिटिक्स, और व्यक्तिगतकरण सहित — कुकी फायर होने से पहले पूर्व, सूचित, स्वतंत्र रूप से दी गई, और विशिष्ट सहमति की आवश्यकता होती है। कड़ाई से आवश्यक कुकीज़ और ऐसी कुकीज़ जो किसी ऐसे सेवा का समर्थन करती हैं जिसे उपयोगकर्ता ने स्पष्ट रूप से अनुरोध किया है, पूर्व सहमति संकेत के बिना वैध हित के आधार या अनुबंध निष्पादन के आधार पर सेट की जा सकती हैं, लेकिन किसी कुकी को कड़ाई से आवश्यक के रूप में वर्गीकृत करने का बोझ नियंत्रक पर है और 2025 की कई शिकायतों में चुनौती दी गई है।

वैध सहमति के तत्व

revFADP के तहत सहमति होनी चाहिए:

• स्वतंत्र रूप से दी गई — जबरदस्ती के बिना, आवश्यक सेवा प्रावधान के साथ बंडल किए बिना, या कुकी दीवार के बिना जो मुख्य सामग्री तक पहुंच को गैर-आवश्यक-कुकी स्वीकृति पर शर्त करती है
• सूचित — डेटा विषय समझता है कि कौन सा डेटा संसाधित किया जाता है, किसके द्वारा, किस उद्देश्य के लिए, और किस प्राप्तकर्ता के साथ
• विशिष्ट — स्पष्ट रूप से पहचाने गए प्रसंस्करण उद्देश्यों से जुड़ी, न कि एक छाता सहमति
• स्पष्ट — एक स्पष्ट सकारात्मक कार्य के माध्यम से व्यक्त, स्क्रॉलिंग, जारी ब्राउज़िंग, या निष्क्रियता से अनुमानित नहीं
• स्पष्ट विशेष रूप से संवेदनशील व्यक्तिगत डेटा वाले मामलों में, संवेदनशील प्रसंस्करण के लिए अलग सहमति के साथ

स्विस ट्रैफ़िक के लिए अनुपालनशील CMP कैसा दिखता है

2026 में स्विट्ज़रलैंड के लिए कॉन्फ़िगर किए गए CMP को प्रस्तुत करना चाहिए:

• एक बैनर उपयोगकर्ता की भाषा में — जर्मन, फ्रांसीसी, इतालवी, या रोमानश में — किसी भी गैर-आवश्यक कुकी के फायर होने से पहले परोसा जाए, अंग्रेजी पर डिफ़ॉल्ट करने के बजाय .ch साइट स्थानीयकरण के मिलान के साथ भाषा चयन के साथ
• स्वीकार करें, अस्वीकार करें, और सेटिंग्स क्रियाओं के लिए समान दृश्य प्रमुखता — FDPIC के 2025 मार्गदर्शन ने स्पष्ट रूप से बैनर डिज़ाइनों की आलोचना की जहां अस्वीकार स्वीकार करें की तुलना में दृश्यात्मक रूप से कम प्रमुख है
• प्रति उद्देश्य दानेदार टॉगल: एनालिटिक्स, विज्ञापन, व्यक्तिगतकरण, सीमा पार हस्तांतरण, और कोई भी विशेष रूप से संवेदनशील श्रेणी
• विशेष रूप से संवेदनशील व्यक्तिगत डेटा के किसी भी प्रसंस्करण के लिए एक अलग सहमति प्रवाह, सामान्य सहमति में बंडल किए जाने के बजाय अपनी स्वयं की कार्रवाई के पीछे गेट किया गया
• प्रारंभिक विकल्प के बाद सहमति वापस लेने के लिए एक स्थायी, आसानी से मिलने वाला तंत्र, सहमति देने के बराबर घर्षण के साथ
• एक पूर्ण स्विस-भाषा गोपनीयता नोटिस जो नियंत्रक पहचान, प्रोसेसर, उद्देश्य, प्राप्तकर्ता, प्रतिधारण अवधि, हस्तांतरण तंत्र, और डेटा विषय अधिकार मार्ग का खुलासा करता है

सहमति रिकॉर्ड

नियंत्रकों को सहमति का साक्ष्य बनाए रखना होगा — किसने सहमति दी, कब, किस विशिष्ट उद्देश्य के लिए, और किस इंटरफेस के माध्यम से। अपर्याप्त सहमति रिकॉर्ड 2025 में FDPIC के कई जांच पत्रों में आए, और लागू क़ानून की सीमा अवधि के लिए बनाए रखे गए टाइमस्टैम्प योग्य निर्यात योग्य लॉग आधारभूत अपेक्षा हैं।

2024 की पर्याप्तता पुनर्संरेखण के बाद सीमा पार हस्तांतरण

क्रॉस-बॉर्डर डेटा ट्रांसफर revFADP का वह क्षेत्र है जहां स्विस स्थिति EU स्थिति से सबसे स्पष्ट रूप से विचलित होती है, और थोड़ी पिछड़ती है। EU द्वारा EU-US Data Privacy Framework को अपनाने के बाद 2024 पुनर्संरेखण ने एक समानांतर Swiss-US Data Privacy Framework का उत्पादन किया, लेकिन इसका दायरा और शर्तें समान नहीं हैं।

मान्यता प्राप्त हस्तांतरण तंत्र

revFADP और rev-OPDP कई मार्गों को मान्यता देते हैं:

• पर्याप्त सुरक्षा प्रदान करने वाले के रूप में मूल्यांकन किए गए देशों के लिए Swiss Federal Council द्वारा पर्याप्तता निर्णय — वर्तमान सूची में EEA, United Kingdom, और कुछ अन्य न्यायालय शामिल हैं
• ढांचे के तहत स्व-प्रमाणित US संगठनों को हस्तांतरण के लिए Swiss-US Data Privacy Framework, जिसने 2024 के बाद Swiss-US Privacy Shield को प्रतिस्थापित किया
• FDPIC द्वारा मान्यता प्राप्त मानक संविदात्मक खंड, FDPIC द्वारा प्रकाशित स्विस अनुबंध के साथ EU SCCs सहित
• FDPIC द्वारा अनुमोदित बाध्यकारी कॉर्पोरेट नियम
• विशिष्ट छूट जिनमें पर्याप्त प्रकटीकरण के साथ स्पष्ट सहमति, अनुबंध आवश्यकता, महत्वपूर्ण हित, और पर्याप्त सार्वजनिक हित शामिल हैं

व्यवहार में Swiss-US DPF

Swiss-US DPF उन US संगठनों को हस्तांतरण को कवर करता है जो स्व-प्रमाणित हैं और अपना प्रमाणन बनाए रखे हुए हैं। प्रकाशकों को एक बार की जांच पर निर्भर रहने के बजाय DPF सूची पर प्रत्येक US विज्ञापन-तकनीक या एनालिटिक्स विक्रेता की सक्रिय प्रमाणन स्थिति सत्यापित करनी चाहिए, क्योंकि समाप्त प्रमाणन पिछले हस्तांतरण को पूर्वव्यापी रूप से अमान्य नहीं करते लेकिन चल रहे प्रवाह के लिए तत्काल उपचार की आवश्यकता होती है। जहां कोई विक्रेता DPF-प्रमाणित नहीं है, FDPIC के Swiss addendum के साथ EU SCCs काम करने वाले विकल्प बने रहते हैं।

व्यावहारिक 2026 दृष्टिकोण

अधिकांश प्रकाशकों के लिए, कार्यशील दृष्टिकोण स्विस ट्रैफ़िक से प्रत्येक क्रॉस-बॉर्डर डेटा प्रवाह को उसके गंतव्य देश और तंत्र पर मैप करना, जहां DPF प्रमाणन विक्रेता को कवर नहीं करता वहां उचित SCCs-with-Swiss-addendum निष्पादित करना, Swiss-language गोपनीयता नोटिस में तंत्र का दस्तावेजीकरण करना, और केवल वहां सहमति-आधारित प्राधिकरण के साथ पूरक करना है जहां संरचित तंत्र प्रसंस्करण के साथ स्वच्छ रूप से फिट नहीं होते।

revFADP के तहत डेटा विषय अधिकार

revFADP GDPR का बारीकी से अनुसरण करने वाले अधिकारों का एक सेट प्रदान करता है, कुछ स्विस-विशिष्ट रूपों के साथ:

• नियंत्रक द्वारा रखे गए व्यक्तिगत डेटा तक पहुंच का अधिकार, प्रति वर्ष एक निःशुल्क पहली पहुंच और बाद के या बड़े-दायरे के अनुरोधों के लिए लागत-वसूली सीमा के साथ
• गलत या अपूर्ण डेटा के सुधार का अधिकार
• मिटाने का अधिकार
• प्रसंस्करण को प्रतिबंधित करने का अधिकार
• सहमति या अनुबंध पर स्वचालित साधनों द्वारा संसाधित डेटा के लिए डेटा पोर्टेबिलिटी का अधिकार
• प्रसंस्करण पर आपत्ति करने का अधिकार
• सहमति वापस लेने का अधिकार
• स्वचालित व्यक्तिगत निर्णय लेने के अधीन न होने का अधिकार जो कानूनी या इसी तरह महत्वपूर्ण प्रभाव उत्पन्न करता है, मैन्युअल समीक्षा के लिए सुरक्षा उपाय के साथ
• FDPIC के साथ शिकायत दर्ज करने या नागरिक कार्यवाही लाने का अधिकार

प्रतिक्रिया समयरेखाएं

नियंत्रकों को सामान्य ढांचे के तहत 30 दिनों के भीतर डेटा विषय अनुरोधों का जवाब देना होगा, जटिल मामलों में तर्कसंगत अधिसूचना द्वारा विस्तार योग्य। इस विंडो के लिए परिचालन तत्परता — जर्मन, फ्रांसीसी, और इतालवी में Swiss-भाषा टूलिंग और रनबुक के साथ — उन विदेशी प्रकाशकों के लिए एक सामान्य अंतर है जिन्होंने अपने कार्यक्रम को एक ही यूरोपीय भाषा में ट्यून किया है।

2026 में दंड और प्रवर्तन स्थिति

FDPIC की प्रवर्तन गतिविधि 2024 और 2025 के दौरान सार्थक रूप से बढ़ी, और 2026 प्लेटो होने के बजाय प्रक्षेपवक्र जारी रख रहा है।

जुर्माना संरचना

जुर्माने मुख्य रूप से आपराधिक प्रकृति के हैं और नामित व्यक्तियों — निदेशकों, DPOs, अनुपालन प्रमुखों — की ओर निर्देशित हैं, प्रति जानबूझकर उल्लंघन CHF 250,000 की सीमा के साथ। 2025 प्रवर्तन में सबसे अधिक उद्धृत श्रेणियां थीं: डेटा विषयों को अपर्याप्त जानकारी, सीमा पार हस्तांतरण में उचित देखभाल का उल्लंघन, आवश्यक विंडो के भीतर FDPIC को डेटा उल्लंघनों की सूचना देने के कर्तव्य को पूरा करने में विफलता, और FDPIC निर्णयों या आदेशों के साथ गैर-अनुपालन।

आपराधिक दायित्व समर्थन

GDPR के विपरीत, revFADP का आपराधिक-दायित्व मार्ग केवल कानूनी इकाई के बजाय जिम्मेदार प्राकृतिक व्यक्ति के खिलाफ है, जिसने 2025 में साइन-ऑफ वर्कफ्लो के महत्वपूर्ण आंतरिक पुनर्गठन को प्रेरित किया है। व्यावहारिक प्रभाव यह है कि अनुपालन प्रमाणन और ऑडिट ट्रेल्स न केवल संगठन के एक्सपोज़र के लिए बल्कि व्यक्ति के एक्सपोज़र के लिए भी महत्वपूर्ण हैं — और DPOs ने विशेष रूप से इसे प्रतिबिंबित करने के लिए दस्तावेज़ीकरण अभ्यास को समायोजित किया है।

प्रवर्तन विषय

FDPIC के 2025 और 2026 की शुरुआत के कार्य इनके आसपास क्लस्टर करते हैं: कुकी बैनर जो अस्वीकार क्रिया को कम करते हैं या पूर्व-टिक किए गए बॉक्स का उपयोग करते हैं, गोपनीयता नोटिस उपयोगकर्ता की Swiss राष्ट्रीय भाषा में उपलब्ध नहीं, US विक्रेताओं को क्रॉस-बॉर्डर हस्तांतरण जो DPF-प्रमाणित नहीं हैं और वैकल्पिक तंत्र की कमी है, 30-दिन की विंडो के भीतर डेटा विषय अनुरोधों का जवाब देने में विफलता, और विलंबित या लापता उल्लंघन अधिसूचनाएं। विदेशी प्रकाशकों को सभी पांच श्रेणियों में उद्धृत किया गया है, बैनर-डिज़ाइन और क्रॉस-बॉर्डर-ट्रांसफर श्रेणियां डॉकेट का नेतृत्व कर रही हैं।

2026 में स्विस ट्रैफ़िक के लिए ऑडिट चेकलिस्ट

• CMP बैनर उपयोगकर्ता की Swiss राष्ट्रीय भाषा (DE, FR, IT, या RM) में समान दृश्य प्रमुखता पर स्वीकार करें, अस्वीकार करें, और सेटिंग्स के साथ परोसा जाता है
• सहमति उद्देश्य दानेदार हैं और विशेष रूप से संवेदनशील प्रसंस्करण को अपने स्वयं के सहमति प्रवाह के पीछे अलग करता है
• गोपनीयता नोटिस प्रत्येक प्रासंगिक Swiss भाषा में नियंत्रक, प्रोसेसर, उद्देश्य, प्रतिधारण, अधिकार, और FDPIC शिकायत मार्ग के पूर्ण प्रकटीकरण के साथ उपलब्ध है
• स्विस ट्रैफ़िक से प्रत्येक क्रॉस-बॉर्डर प्रवाह उसके गंतव्य और तंत्र पर मैप किया गया है — पर्याप्तता, Swiss-US DPF प्रमाणन, FDPIC-Swiss-addendum SCCs, BCRs, या एक दस्तावेज़ी छूट
• US विक्रेता DPF-प्रमाणन स्थिति प्रकाशित सूची पर पुनः सत्यापित की जाती है न कि एक बार ली और भुला दी
• सहमति लॉग टाइमस्टैम्प्ड, निर्यात योग्य हैं, और लागू क़ानून-सीमा अवधि के लिए बनाए रखे गए हैं
• डेटा विषय अनुरोध वर्कफ्लो जर्मन, फ्रांसीसी, और इतालवी में 30 दिनों के अंत-से-अंत तक जवाब दे सकता है
• उल्लंघन अधिसूचना रनबुक revFADP की समयरेखाओं के लिए ट्यून किया गया है और आंतरिक घटना-प्रतिक्रिया प्रक्रिया के साथ एकीकृत है
• साइन-ऑफ वर्कफ्लो आपराधिक-दायित्व-at-individual वास्तुकला को नामित अनुमोदकों और दस्तावेज़ीकरण ट्रेल के साथ प्रतिबिंबित करते हैं
• विशेष रूप से-संवेदनशील-श्रेणी ऑडियंस सेगमेंट अलग से कैप्चर की गई स्पष्ट सहमति के पीछे गेट किए गए हैं
• कुकी वर्गीकरण FDPIC के मार्गदर्शन के तहत कौन सी कुकीज़ वास्तव में कड़ाई से आवश्यक के रूप में योग्य हैं, इस पर एक महत्वपूर्ण दृष्टि से समीक्षा की गई है

2026 का दृष्टिकोण

स्विट्ज़रलैंड का डेटा संरक्षण शासन एक सम्मानित-लेकिन-शांत पुराने क़ानून से एक कार्यशील उपकरण में परिपक्व हुआ है जिसमें EU कार्यक्रम पर सवारी करने के बजाय स्वतंत्र रूप से अनुपालन प्राथमिकताओं को आकार देने के लिए परिचालन विशिष्टता, प्रवर्तन क्षमता, और आपराधिक-दायित्व वास्तुकला है। 2024 पर्याप्तता पुनर्संरेखण ने US हस्तांतरण के आसपास सबसे परिणामी संरचनात्मक अंतर को बंद किया, और FDPIC की 2025 बढ़ती प्रवर्तन स्थिति एक नियामक के अनुरूप है जो एक बार के अभियान चलाने के बजाय एक स्थायी तरीके से ऊपर स्केल कर रहा है। पहले से ही GDPR-ग्रेड सहमति स्टैक चलाने वाले प्रकाशकों के लिए, revFADP अनुपालन तक का अंतर किसी भी अन्य गैर-EU न्यायालय के लिए अंतर से संकीर्ण है — लेकिन यह वास्तविक है, और विशिष्टताओं में रहता है: Swiss-भाषा बैनर और नोटिस, प्रत्येक US विक्रेता के लिए DPF-बनाम-SCC मैपिंग, विशेष रूप से संवेदनशील श्रेणी की थोड़ी अलग रेखा, तीन या चार भाषाओं में 30-दिन की प्रतिक्रिया ताल, और आपराधिक-दायित्व वास्तुकला जो व्यक्तिगत साइन-ऑफ दस्तावेज़ीकरण को एक अच्छे से रखे जाने के बजाय प्रथम-श्रेणी अनुपालन कलाकृति बनाती है। प्राथमिकता दिए जाने पर अंतर हफ्तों में बंद किया जा सकता है, और स्विट्ज़रलैंड के प्रकाशक CPMs प्राथमिकता को आर्थिक रूप से स्पष्ट बनाते हैं। जिन प्रकाशकों ने 2024 तक स्विट्ज़रलैंड को चुपचाप GDPR पासथ्रू के रूप में माना, वे 2026 को सार्थक रूप से अधिक मांग वाला पा रहे हैं, और प्रवृत्ति स्पष्ट है।