Das Gesetz regelt die Bearbeitung von Personendaten. Personendaten sind dabei alles, was sich vage mit einem bestimmten Menschen verknüpfen lässt. Auch die IP-Adresse oder Adresse eines Wohnblocks kann ein Personendatum darstellen. Alles, was Sie mit diesen Daten machen, gilt als Bearbeitung, auch nur das Anzeigen auf einem Bildschirm oder das Abspeichern auf einer Festplatte. Gehen Sie deshalb davon aus, dass Sie in Ihrem Unternehmen einiges an Personendaten bearbeiten.
Nicht darunter fällt die rein persönliche Nutzung von Daten (Beispiel: Persönliche Notizen oder Kontaktlisten).

Datensicherheit: Stellen Sie die technische Sicherheit rund um Computer und Internet in Ihrem Unternehmen sicher: Virenschutz, Firewall, Passwortschutz. Achten Sie auch auf organisatorische Sicherheitsmassnahmen: Bspw. regelmässige Schulungen der Mitarbeitenden über die Gefahr von Datenverlust bzw. -diebstahl durch Hacking oder Phishing-Mails.

Archiv: Überlegen Sie sich, was Sie an Personendaten wirklich brauchen und brauchen dürfen:
Speichern Sie nur, was nötig ist. Löschen Sie Personendaten, welche nicht mehr benötigt werden oder mutmasslich falsch sind.

Neu kann mit Bussen bis zu CHF 250‘000 bestraft werden, wer gegen den Datenschutz verstösst. Die Bussenhöhe fällt im Vergleich zum Ausland eher tief aus, da in der Schweiz der Mensch und nicht das Unternehmen gebüsst werden soll (zudem wird die Busse den persönlichen Verhältnissen angepasst). Es haften also jene Personen, welche aufgrund ihrer Stellung und ihrer Befugnisse tatsächlich Einfluss auf das Unternehmen ausüben können, bspw. die Verwaltungsräte. Das Unternehmen wird nur gebüsst, wenn die handelnde Person aufgrund mangelnder Organisation nicht oder nur mit unverhältnismässigem Ermittlungsaufwand festgestellt werden kann.