Il-FADP Rivedut tal-Iżvizzera fl-2026: Il-Gwida tal-Pubblikaturi u l-Pubbliċitarji dwar il-Kunsens tal-Cookies, l-Infurzar tal-FDPIC, u l-Flussi tad-Dejta Svizzera-UE

L-Att Federali Rivedut dwar il-Protezzjoni tad-Dejta tal-Iżvizzera — il-revFADP, kultant imsejjaħ nFADP fil-materjali Franċiżi u Ġermaniżi — daħal fis-seħħ fl-1 ta' Settembru 2023 mingħajr il-perjodu ta' grazzja ta' snin multipli li taw ġurisdizzjonijiet oħra, u qatta' l-ewwel tmintax-il xahar f'fażi li l-Kummissarju Federali tal-Protezzjoni tad-Dejta u tal-Informazzjoni (FDPIC) iddeskriviha pubblikament bħala perjodu ta' osservazzjoni. Dak il-perjodu ntemm. Tul l-2025 il-FDPIC fetaħ sett viżibbli ta' investigazzjonijiet formali kontra kontrolluri Żvizzeri u barranin, ħareġ l-ewwel deċiżjonijiet ippubblikati tiegħu taħt l-Att rivedut, u allinja l-gwida operattiva tiegħu mal-GDPR fil-biċċa l-kbira tal-aspetti filwaqt li jippreżerva l-pożizzjonijiet distintivament Żvizzeri fuq kwistjonijiet speċifiċi — notevolment it-trasferimenti transkonfinali lejn l-Istati Uniti, ir-rwol tal-kunsens għall-cookies mhux essenzjali, u l-appoġġ tal-liabilità kriminali li jinsab ħdejn ir-reġim amministrattiv. Sa bidu l-2026 il-revFADP m'għadux ħu kwiet tal-GDPR li l-pubblikaturi setgħu jittrattaw bħala żball żgħir fuq il-programm tal-UE tagħhom. Għal kull pubblikatur, reklamatur, jew pjattaforma li tipproċessa dejta personali ta' individwi fl-Iżvizzera — kemm jekk ibbażati fl-Iżvizzera kif ukoll jekk iservu traffiku Żvizzeru minn barra — l-2026 huwa s-sena li l-revFADP jsir obbligu ta' konformità indipendenti li jeħtieġ l-awditu tiegħu stess. Din il-gwida timxi mill-revFADP kif jinsab fl-2026, dak li l-kunsens tal-cookie jeħtieġ fil-fatt taħt il-liġi Żvizzera, kif jaħdmu t-trasferimenti transkonfinali wara l-allinjament ta' adegwatezza tal-2024, u dak li t-temi ta' infurzar bikri tal-FDPIC jikxfu dwar il-prijoritajiet tal-2026.

L-Istruttura tal-revFADP fl-2026

Il-revFADP ireplika r-reġim tal-protezzjoni tad-dejta tal-Iżvizzera tal-1992 b'qafas li jsegwi mill-qrib il-GDPR fil-biċċa l-kbira tal-aspetti operattivi filwaqt li jippreżerva ftit pożizzjonijiet distintivament Żvizzeri. L-Ordinanza Riveduta dwar il-Protezzjoni tad-Dejta (rev-OPDP) u l-Ordinanza dwar iċ-Ċertifikazzjonijiet tal-Protezzjoni tad-Dejta, it-tnejn fis-seħħ flimkien mal-revFADP, jimleww id-dettall operattiv.

X'Bidlet ir-Reviżjoni

Ir-reviżjoni introduċiet: notifika ta' ksur mandatorja lill-FDPIC, rekwiżit tar-rekord tal-ipproċessar għall-biċċa l-kbira tal-kontrolluri, valutazzjonijiet tal-impatt tal-protezzjoni tad-dejta għal ipproċessar ta' riskju għoli, ambitu ġenwinament ekstraterritorjali simili għall-Artikolu 3(2) tal-GDPR, drittijiet msaħħa tas-suġġetti tad-dejta, u appoġġ ta' liabilità kriminali applikabbli għall-individwi u mhux biss l-organizzazzjoni ta' kontroll. Id-definizzjoni tad-dejta personali, il-bażijiet għall-ipproċessar legali, u l-istruttura tad-drittijiet tas-suġġetti tad-dejta huma kollha allinjati mill-qrib mal-GDPR, li tissimplika materjalment il-konformità Żvizzera għall-pubblikaturi li diġà jħaddmu programm GDPR — imma ma teliminahahx.

Min Huwa Regolat

Il-revFADP japplika għall-ipproċessar tad-dejta fl-Iżvizzera u għall-ipproċessar barra l-Iżvizzera li jaffettwa individwi fl-Iżvizzera. Il-pubblikaturi barranin li jservu t-traffiku Żvizzeru permezz ta' siti lokalizzati, dominju .ch, kontenut Ġermaniż-Franċiż-Taljan-Romanix imdawwar lejn udjenza Żvizzera, jew inventarju programmatiku mixtri kontra IPs Żvizzeri huma tipikament fil-kamp ta' applikazzjoni, u l-FDPIC ikkonferma l-qari ekstraterritorjali fl-aġġornamenti tal-gwida tal-2025 tiegħu.

Multi Amministrattivi u l-Appoġġ Kriminali

It-tluq l-aktar diskuss tal-revFADP mill-GDPR huwa li l-arkitettura tal-sanzjonijiet tiegħu hija primarjament kriminali aktar milli amministrattiva. Multi individwali — tipikament fuq il-persuni naturali responsabbli bħad-diretturi, uffiċjali tal-protezzjoni tad-dejta, jew kapijiet tal-konformità — jistgħu jilħqu sa CHF 250,000 kull ksur għal infrazzjonijiet intenzjonali, bil-liabilità kriminali parallela għall-kondotta l-aktar serja. Il-kap ewlieni huwa aktar baxx mis-saqaf ta' erba' fil-mija tat-dħul tal-GDPR f'termini assoluti, imma d-direzzjoni tal-liabilità — fuq l-individwu msemmi u mhux biss l-organizzazzjoni — tibdel il-kalkolu tar-riskju fil-prattika. Diversi pubblikaturi rrisprutturaw il-flussi tax-xogħol tal-approvazzjoni interna fl-2025 speċifikament biex jiddistribwixxu l-esponiment.

Dak li Jgħodd bħala Dejta Personali taħt il-revFADP

Id-definizzjoni tad-dejta personali tal-revFADP ssegwi mill-qrib il-GDPR. Dejta personali hija informazzjoni relatata ma' persuna identifikata jew identifikabbli, u l-FDPIC konsistentement ittratta cookies, identifikaturi tar-reklamar, indirizzi IP, impronti tal-apparat, u profili ta' imġieba bħala dejta personali meta jistgħu jiġu marbuta ma' individwu direttament jew b'kombinazzjoni ma' informazzjoni oħra.

Dejta Personali Partikolarment Sensittiva

Il-revFADP jiddetermina kategorija msejħa dejta personali partikolarment sensittiva li hija xi ftit aktar wiesgħa mill-kategoriji speċjali tal-GDPR. Tinkludi: dejta dwar fehmiet u attivitajiet reliġjużi, filosofiċi, politiċi, jew ta' union tax-xogħol, dejta tas-saħħa, dejta dwar il-isfera intima jew l-oriġini razzjali jew etnika, dejta ġenetika u bijometrika li tunika persuna, dejta dwar proċedimenti jew sanzjonijiet amministrattivi u kriminali, u dejta dwar miżuri tal-għajnuna soċjali. L-ipproċessar ta' dejta personali partikolarment sensittiva jwassal għal rekwiżiti ta' kunsens u trasparenza ogħla.

Għaliex Dan Huwa Importanti għall-Cookies

Cookie li jaħżen identifikatur tar-reklamar ta' rutina huwa dejta personali ordinarja. Cookie li jżomm segment ta' udjenza li tmiss il-lista partikolarment sensittiva — interessi tas-saħħa, tendenzi politiċi, affiljazzjoni reliġjuża — huwa pproċessar ta' dejta personali partikolarment sensittiva u jeħtieġ kunsens espliku, separat mill-fluss ġenerali tal-kunsens tar-reklamar. Il-mira tal-udjenza bil-lingwa Żvizzera li tikkroċja ma' din il-lista għandha tiġi awditjata speċifikament kontra l-fruntiera, li tinġibed ftit differenti mil-linja tal-kategorija speċjali tal-GDPR.

Kunsens tal-Cookie taħt il-revFADP fl-2026

Il-revFADP jippermetti diversi bażijiet legali għall-ipproċessar, u b'differenza mid-Direttiva ePrivacy kif applikata fl-Istati Membri tal-UE, il-liġi Żvizzera ma timponiex bażi statuta ta' kunsens biss għall-cookies mhux essenzjali. Fil-prattika, madankollu, il-gwida tal-FDPIC tal-2024 u l-2025 u l-aktar deċiżjonijiet ta' infurzar reċenti kkonverġew fuq pożizzjoni li hija qrib ħafna tal-bażi tal-UE għall-cookies marbuta mar-reklamar, l-analitika, u l-profiling transversali tal-kuntest.

Il-Pożizzjoni Operattiva tal-FDPIC

Il-pożizzjoni ippubblikata tal-FDPIC hija li l-cookies mhux essenzjali — inkluż ir-reklamar, it-retargeting, l-analitika transversali tas-sit, u l-personalizzazzjoni — jeħtieġu kunsens minn qabel, infurmat, mogħti liberament, u speċifiku maqbud qabel ma l-cookie jinstaqqa. Il-cookies strettament neċessarji u l-cookies li jsostnew servizz li l-utent talab b'mod espliku jistgħu jiġu ssettjati fuq il-bażi tal-interess leġittimu jew il-bażi tal-eżekuzzjoni tal-kuntratt mingħajr prompt ta' kunsens minn qabel, imma l-piż tal-klassifikazzjoni ta' cookie bħala strettament neċessarju jinsab fuq il-kontrollur u kien ikkontrestat f'diversi lmenti tal-2025.

L-Elementi tal-Kunsens Validu

Il-kunsens taħt il-revFADP irid ikun:

Kif Tidher CMP Konformi għat-Traffiku Żvizzeru

CMP ikkonfigurata għall-Iżvizzera fl-2026 għandha tqiegħed:

Rekords tal-Kunsens

Il-kontrolluri għandhom iżommu evidenza tal-kunsens — min qabel, meta, liema skopijiet speċifiċi, u permezz ta' liema interface. Rekords tal-kunsens inadegwati dehru f'diversi ittri investigattivi tal-FDPIC fl-2025, u logs esportabbli b'timestamp miżmuma għall-perjodu applikabbli ta' statuti ta' limitazzjonijiet huma l-aspettattiva tal-linja bażi.

Trasferimenti Transkonfinali Wara l-Allinjament ta' Adegwatezza tal-2024

It-trasferimenti transkonfinali tad-dejta huma l-qasam tal-revFADP fejn il-pożizzjoni Żvizzera l-aktar b'mod ċar tiddiverta minn, u ftit tikkorri wara, il-pożizzjoni tal-UE. L-allinjament tal-2024 wara l-adozzjoni tal-UE tal-EU-US Data Privacy Framework prodixxa qafas parallel Swiss-US Data Privacy Framework, imma l-kamp ta' applikazzjoni u l-kondizzjonijiet tiegħu mhumiex identiċi.

Il-Mekkaniżmi ta' Trasferiment Rikonoxxuti

Il-revFADP u r-rev-OPDP jirrikonoxxu diversi mogħdijiet:

Il-Swiss-US DPF fil-Prattika

Il-Swiss-US DPF ikopri t-trasferimenti lejn organizzazzjonijiet Amerikani li ċertifikaw irwieħhom u żammew iċ-ċertifikazzjoni tagħhom. Il-pubblikaturi għandhom jivverifikaw l-istatus taċ-ċertifikazzjoni attiva ta' kull vendor ta' ad-tech jew analitika Amerikan fuq il-lista DPF aktar milli jiddependu fuq verifika ta' darba, għax ċertifikazzjonijiet li skadew ma jinvalidawx retroattivament it-trasferimenti preċedenti imma jeħtieġu rimedju immedjat għal flussi kontinwi. Fejn vendor ma jkunx ċertifikat DPF, l-EU SCCs bl-addendum Żvizzeru tal-FDPIC jibqgħu l-alternattiva ta' xogħol.

L-Approċċ Prattiku tal-2026

Għall-biċċa l-kbira tal-pubblikaturi, l-approċċ ta' xogħol huwa li tikkmapja kull fluss ta' dejta transkonfinali mit-traffiku Żvizzeru lejn il-pajjiż tad-destinazzjoni u l-mekkaniżmu tiegħu, tesegwi l-SCCs-bl-addendum-Żvizzeru xierqa fejn iċ-ċertifikazzjoni DPF ma tkoprix il-vendor, tiddokumenta l-mekkaniżmu fl-avviż ta' privatezza bil-lingwa Żvizzera, u tissupplimenta b'awtorizzazzjoni bbażata fuq kunsens biss fejn il-mekkaniżmi strutturati ma jaqblux b'mod ċar mal-ipproċessar.

Drittijiet tas-Suġġetti tad-Dejta taħt il-revFADP

Il-revFADP jagħti sett ta' drittijiet li jsegwu mill-qrib il-GDPR, b'ftit kontur speċifiku għall-Iżvizzera:

Skedi ta' Risposta

Il-kontrolluri għandhom jirrispondu għat-talbiet tas-suġġetti tad-dejta fi żmien 30 jum taħt il-qafas ġenerali, estiżibbli b'notifika motivata f'każijiet kumplikata. L-aptitudni operattiva għal din il-finestra — b'tagħmir bil-lingwa Żvizzera u runbooks fil-Ġermaniż, Franċiż, u Taljan — hija lakuna komuni għall-pubblikaturi barranin li ddobboġu l-programm tagħhom għal lingwa Ewropea waħda.

Penali u Postura ta' Infurzar fl-2026

L-attività ta' infurzar tal-FDPIC eskalat b'mod sinifikanti tul l-2024 u l-2025, u l-2026 qed ikompli t-trajettorja aktar milli jippjanizza.

L-Istruttura tal-Multi

Il-multi huma primarjament kriminali fin-natura tagħhom u diretti lejn individwi msemmija — diretturi, DPOs, kapijiet tal-konformità — b'kap ta' CHF 250,000 kull ksur intenzjonali. Il-kategoriji l-aktar ċitati fl-infurzar tal-2025 kienu: informazzjoni insuffiċjenti lill-entitajiet tad-dejta, ksur tad-diliġenza dovuta fit-trasferimenti transkonfinali, nuqqas li jiġi sodisfatt id-dmir li jiġu notifikati ksur tad-dejta lill-FDPIC fil-finestra meħtieġa, u nuqqas ta' konformità ma' deċiżjonijiet jew ordnijiet tal-FDPIC.

L-Appoġġ tal-Liabilità Kriminali

B'differenza mill-GDPR, ir-rotta tal-liabilità kriminali tal-revFADP hija kontra l-persuna naturali responsabbli aktar milli biss l-entità legali, li ġġiegħel ristrutturazzjonijiet interni sostanzjali tal-flussi tax-xogħol tal-approvazzjoni fl-2025. L-effett prattiku huwa li l-attestazzjonijiet ta' konformità u l-pisti tal-awditu jgħoddu mhux biss għall-esponiment tal-organizzazzjoni iżda wkoll għall-esponiment tal-individwu — u d-DPOs b'mod partikolari adattaw il-prattika ta' dokumentazzjoni biex jirriflettu dan.

Temi ta' Infurzar

L-azzjonijiet tal-2025 u ta' kmieni fl-2026 tal-FDPIC joqogħdu madwar: banners tal-cookie li jddeemfasizzaw l-azzjoni Irrifjuta jew jużaw kaxxi pre-immarkati, avviżi ta' privatezza mhux disponibbli fil-lingwa nazzjonali Żvizzera tal-utent, trasferimenti transkonfinali lejn vendors Amerikani li mhumiex ċertifikati DPF u jonqsu minn mekkaniżmu alternattiv, nuqqas ta' risposta għal talbiet ta' suġġetti tad-dejta fil-finestra ta' 30 jum, u notifikazzjonijiet ta' ksur imtawwla jew nieqsa. Il-pubblikaturi barranin ġew iċċitati fil-ħamest kategoriji kollha, bil-kategoriji tad-disinn tal-banner u t-trasferiment transkonfinali li jmexxu d-docket.

Lista ta' Kontroll tal-Awditu għat-Traffiku Żvizzeru fl-2026

Il-Perspettiva tal-2026

Ir-reġim tal-protezzjoni tad-dejta tal-Iżvizzera matur minn statut anzjan rispettat imma kwiet f'strument ta' xogħol b'speċifiċità operattiva, kapaċità ta' infurzar, u arkitettura ta' liabilità kriminali biex jiffurma l-prijoritajiet tal-konformità b'mod indipendenti aktar milli sempliċement jirċievi fuq il-programm tal-UE. L-allinjament ta' adegwatezza tal-2024 agħlaq il-lakuna strutturali l-aktar konsegwenzjali madwar it-trasferimenti Amerikani, u l-postura eskalanti ta' infurzar tal-2025 tal-FDPIC hija konsistenti ma' regolatur li jiżdied b'mod sostnut aktar milli jħaddem kampanja ta' darba. Għall-pubblikaturi li diġà jħaddmu stekk ta' kunsens fil-grad GDPR, il-lakuna sal-konformità tal-revFADP hija aktar dejqa mill-lakuna għal kull ġurisdizzjoni oħra mhux tal-UE — imma hija reali, u tgħix fl-ispeċifiċitajiet: banners u avviżi bil-lingwa Żvizzera, il-mmappjar DPF-versus-SCC għal kull vendor Amerikan, il-linja ftit differenti tal-kategorija partikolarment sensittiva, il-kadenza ta' risposta ta' 30 jum fi tliet jew erba' lingwi, u l-arkitettura tal-liabilità kriminali li tagħmel id-dokumentazzjoni ta' approvazzjoni individwali artefatt ta' konformità tal-ewwel klassi aktar milli ħaġa li tkun sabiħ li jkollha. Il-lakuna tista' tingħalaq fi ġimgħat jekk tiġi pprijoritizzata, u l-CPMs tal-pubblikatur tal-Iżvizzera jagħmlu l-prijoritizzazzjoni ekonomikament direttment. Il-pubblikaturi li kwiet ittrattaw l-Iżvizzera bħala passthrough GDPR tul l-2024 qed isibu l-2026 aktar esiġenti b'mod sinifikanti, u t-tendenza hija ċara.

← Blog Aqra Kollox →