L’autorégulation de l’Association pour la formation professionnelle en assurance (AFA) en matière de formation initiale et continue des intermédiaires d’assurance vise à définir les capacités et les connaissances que les intermédiaires devront disposer pour exercer leur activité. L’autorégulation entrera en vigueur le 1er octobre 2024 et sera surveillée par la FINMA. Ces normes minimales ont été établies suite à l’entrée en vigueur le 1er janvier 2024 de la nouvelle réglementation sur l’intermédiation en assurance (en particulier les art. 43 LSA et 190 OS).
Le Conseil fédéral rend effectif au 15 septembre 2024 le Swiss-U.S. Data Privacy Framework. Il sera désormais possible de transférer (y compris rendre accessibles) des données personnelles de la Suisse vers des « entreprises certifiées » aux États-Unis sans garanties supplémentaires. Les principaux prestataires de services cloud ont déjà été certifiés (liste). Ce développement, attendu de longue date, apporte notamment une sécurité juridique aux intermédiaires financiers qui ont initié des projets recourant à des services cloud.
Le GAFI met actuellement en garde le public contre l’existence d’une escroquerie relativement élaborée et de grande ampleur, consistant à menacer des clients de procéder au blocage de leurs avoirs si ceux-ci ne paient pas certains « frais » (prétendument liés à la vérification de l’origine des fonds) pour pouvoir effectuer des transferts internationaux. L’organisme rappelle notamment qu’il ne contacte jamais le public, ne contrôle pas les transactions financières et n’a aucun pouvoir de bloquer des comptes bancaires.
Hier, la Suisse et les États-Unis signaient un accord en vue de passer du modèle 2 de mise en œuvre de FATCA au modèle 1, soit une transmission réciproque de renseignements (un échange). Outre le fait que la Suisse recevra des informations sur les comptes détenus aux États-Unis, les établissements financiers ne s’adresseront plus directement à l’IRS. Les données seront envoyées à l’AFC qui les transmettra à sa contrepartie (comme dans l’échange automatique). Le changement est prévu pour 2027.
Le registre du commerce est-il soumis à la protection des données ? La présente contribution examine cette problématique en trois étapes. Premièrement, au niveau de l’Union européenne, un récent arrêt illustre la portée large du Règlement général de l’UE sur la protection des données (RGPD), y compris lorsque le registre du commerce est soumis à une obligation légale de publication sans aucune vérification préalable. Deuxièmement, la nouvelle Loi fédérale sur la protection des données (LPD) a élargi son champ d’application au registre du commerce par rapport à la précédente LPD de 1992. Troisièmement, un récent arrêt zurichois démontre que la protection des données constitue aussi un droit constitutionnel invocable par toute personne (physique ou morale) à l’encontre du registre du commerce.
ConsulterInvestment advisory services are highly variable and still relatively new in Switzerland. These services can be provided on a one-time basis or over an extended period and may focus on a portion of the client’s portfolio or the entire portfolio. The diverse forms of investment advisory services, stemming from different regulatory frameworks, can create challenges for financial service providers. This contribution examines the various forms of investment advisory services, the different obligations they entail, and other practical difficulties that financial service providers may encounter.
ConsulterLe registre du commerce doit-il donner suite à une demande de caviardage d’une pièce justificative, malgré le principe de l’immutabilité du registre ? Le Verwaltungsgericht du canton de Zurich, qui a examiné cette problématique dans un arrêt récent, a conclu que le droit à l’autodétermination informationnelle permet de demander du registre du commerce le caviardage de pièces justificatives lorsque leur publication intégrale est disproportionnée.
ConsulterThis article addresses the application of Automated Decision-Making (ADM) in banking and finance, under the revised Swiss Federal Act on Data Protection and the EU’s GDPR. It scrutinizes the legal framework of ADM, particularly considering the European Court of Justice’s interpretation in the SCHUFA Holding AG case, which broadens the scope of “decision” within the GDPR, encompassing actions like credit scoring. The paper highlights the necessity of meaningful human intervention (human in the loop) in automated processes to avoid classification as ADM. It also contrasts the EU’s general prohibition of ADM, subject to exceptions, with Switzerland’s emphasis on informational rights. The discussion extends to the consequences of violating ADM regulations, comparing EU and Swiss approaches. Concluding, the implementation of ADM regulation in Switzerland is seen as being influenced by individual rights exercise, regulatory oversight, and responsiveness to rights infringements.
ConsulterAperçu de la jurisprudence de l’année 2023 avec résumés des 36 arrêts les plus significatifs.
ConsulterChronique des plus importantes affaires, décisions de la Commission de la concurrence (COMCO) et autres développements en droit de la concurrence en 2023.
Consulter