emi der Geschäftsleitung vorstellen, im Team besprechen oder in Ruhe nachlesen? Unsere Produktbroschüre als PDF (FR). Broschüre laden (PDF)
StartseiteVertrauenDSGVO
Datenschutz

DSGVO und revDSG, einfach erklärt.

Sie müssen kein Jurist sein – genau deshalb fassen wir hier das Wichtigste zu den beiden maßgeblichen Datenschutzgesetzen zusammen und zeigen, wie emi Ihnen konkret bei deren Einhaltung hilft.

Diese Seite dient der allgemeinen Information und stellt keine Rechtsberatung dar. Bitte wenden Sie sich für Ihre konkrete Situation an Ihre Rechtsberatung oder Ihre Datenschutzbeauftragte bzw. Ihren Datenschutzbeauftragten.

Zwei Gesetze, ein gemeinsamer Anspruch

Worum es bei DSGVO und revDSG geht

Das eine gilt in der Europäischen Union, das andere in der Schweiz. Beide folgen demselben Leitgedanken: Jede Person soll die Hoheit über ihre eigenen Daten behalten.

Europäische Union

DSGVO

Datenschutz-Grundverordnung, verbindlich anzuwenden seit dem 25. Mai 2018.

Sie greift immer dann, wenn ein Unternehmen personenbezogene Daten von Menschen in der Europäischen Union verarbeitet: Mitarbeitende, Kunden, Lieferanten oder Bewerbende.

Überwacht durch nationale Aufsichtsbehörden (z. B. BfDI/Landesbehörden, DSB oder CNIL)
Regelt Datenübermittlungen in Länder außerhalb der Europäischen Union
Schweiz

revDSG

Revidiertes Bundesgesetz über den Datenschutz, in Kraft seit dem 1. September 2023.

Es modernisiert das Schweizer Datenschutzrecht und gleicht es eng an die europäischen Standards an. Es gilt für die Bearbeitung von Personendaten in der Schweiz.

Beaufsichtigt durch den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)
Die Schweiz wird von der EU offiziell als Land mit angemessenem Datenschutzniveau anerkannt

Was beide Regelwerke verbindet

Betroffene klar und verständlich informieren
Nur wirklich erforderliche Daten verarbeiten
Daten durch geeignete Sicherheitsmaßnahmen schützen
Betroffenenrechte zuverlässig wahren
Dienstleister vertraglich sauber einbinden
Sicherheitsvorfälle fristgerecht melden

Wie emi Sie unterstützt

Konkrete Einstellungen statt vager Versprechen

emi ist darauf ausgelegt, Ihnen die Einhaltung dieser Grundsätze im Alltag leicht zu machen. Datenschutz-Compliance bleibt Aufgabe Ihres Unternehmens – emi gibt Ihnen dafür die passenden Werkzeuge in die Hand.

Datenminimierung

Sie bestimmen, was die KI liest. Jedes Dokument in der Mediathek besitzt einen eigenen Schalter „Für KI lesbar“.

Zugriffsrechte

Verwaltung, Mitarbeit, Lesen oder Keiner: Alle sehen nur relevante Dokumente – und emi beachtet diese Rechte in jeder Antwort.

Kein Modelltraining

Ihre Daten werden niemals zum Training eines KI-Modells genutzt. Sie dienen ausschließlich der Beantwortung Ihrer Anfragen.

Anerkanntes Drittland

Ihre Daten liegen in der Schweiz, der die Europäische Union offiziell ein angemessenes Datenschutzniveau bestätigt.

KI-Charta

Sie hinterlegen Ihre KI-Nutzungsrichtlinie. Alle Benutzenden lesen und bestätigen sie vor der ersten Nutzung.

Wer sieht was?

Testen Sie die getrennten Zugriffsrechte Profil für Profil auf der Seite Vertraulichkeit.

Wer übernimmt welche Rolle?

Verantwortlicher und Auftragsverarbeiter im Überblick

Beim Einsatz einer Unternehmenslösung wie emi sind die datenschutzrechtlichen Rollen üblicherweise wie folgt verteilt:

Ihr Unternehmen

Verantwortlicher

Sie entscheiden über Zweck und Mittel des KI-Einsatzes sowie darüber, welche Daten in emi verarbeitet werden.

emi · Apresta

Auftragsverarbeiter

Verarbeitet die Daten ausschließlich in Ihrem Auftrag und nach Ihren Weisungen – niemals für eigene Zwecke.

Unser Schweizer Hoster

Unterauftragsverarbeiter

Stellt die Rechenzentrumsinfrastruktur in der Schweiz bereit: Infomaniak Network SA, zertifiziert nach ISO 27001.

Die genaue Einordnung richtet sich nach Ihrer Organisation und Ihren Einsatzfällen und wird in unserem gemeinsamen Vertrag festgehalten.

Betroffenenrechte

Fünf zentrale Rechte – und wie sie in emi umgesetzt werden

Mitarbeitende, Kunden oder Geschäftspartner können gegenüber Ihrem Unternehmen Datenschutzrechte geltend machen. So unterstützt emi Sie bei der Umsetzung:

RechtKurz erklärtUmsetzung in emi
AuskunftErfahren, welche personenbezogenen Daten gespeichert sind, und eine Kopie erhalten.Die Anfrage läuft über Ihre Administration, die uns bei Bedarf hinzuziehen kann.
BerichtigungUnrichtige Angaben korrigieren lassen.Benutzerangaben (Name, Abteilung, Rolle) lassen sich in der Verwaltung ändern; Dokumente werden in der Mediathek ersetzt.
LöschungDaten löschen lassen, sobald sie nicht mehr benötigt werden.Ein aus der Mediathek gelöschtes Dokument wird von emi nicht mehr genutzt. Unterhaltungen und Konten werden auf Anfrage Ihrer Administration gelöscht; am Vertragsende wird alles innerhalb von 60 Tagen gelöscht.
DatenübertragbarkeitEigene Daten in einem gängigen, lesbaren Format zurückerhalten.Export der Dokumente im Originalformat sowie der Unterhaltungen in einem strukturierten Format auf Anfrage (siehe Datenschutz).
WiderspruchBestimmten Verarbeitungen der eigenen Daten widersprechen.Jedes Dokument kann für die KI gesperrt werden, und jeder Konnektor lässt sich durch die jeweilige Person jederzeit widerrufen.

Checkliste

Sind Sie startklar für den KI-Einsatz?

Haken Sie ab, was in Ihrem Unternehmen bereits geregelt ist. Unter jedem Punkt sehen Sie, wie emi Sie konkret unterstützt.

Ihr Stand25 %

2 von 8 Punkt(en)

Ein guter Anfang Einige Punkte sind vor dem Start noch offen – emi deckt einen Großteil davon direkt ab.

30 Minuten per Video

Offene Fragen zur Compliance? Sprechen wir persönlich darüber.

Gehen Sie gemeinsam mit Ihrer Rechtsabteilung oder Ihrem Datenschutzbeauftragten und unserem Team durch, was emi konkret für den Schutz Ihrer Daten verändert.

Ihre Fragen zum Hosting in der Schweiz und zum Datentransfer
Der Auftragsverarbeitungsvertrag (AVV / DPA) und die Angaben für Ihr Verarbeitungsverzeichnis
Offene Punkte Ihrer Checkliste – und was emi davon direkt abdeckt
Unverbindlich und zu Ihrem Wunschtermin

Unterlagen

Auf Anfrage verfügbar

Ihre Rechtsberatung oder Ihr Datenschutzbeauftragter benötigt konkrete Nachweise und Vertragsdokumente? Fordern Sie diese einfach bei uns an.

Direkter Kontakt: contact@apresta.fr

Auftragsverarbeitungsvertrag (AVV / DPA)

Regelt verbindlich, wie wir Ihre Daten verarbeiten – und was ausdrücklich ausgeschlossen ist. Auf Anfrage verfügbar.

Angaben für Ihr Verarbeitungsverzeichnis

Alle nötigen Eckdaten, um emi sauber in Ihr Verzeichnis von Verarbeitungstätigkeiten aufzunehmen. Auf Anfrage verfügbar.

Liste der Unterauftragsverarbeiter

Transparente Übersicht der am Betrieb von emi beteiligten Dienstleister und ihrer Standorte. Auf Anfrage verfügbar.

Fragen aus Ihrer Rechtsabteilung? Klären wir sie gemeinsam.

Ein 30-minütiges Videogespräch, um emi kennenzulernen und Ihre Datenschutzfragen im Detail zu besprechen.

Demo anfragen