D-02-04

Banken, Versicherungen und Finanzmarktinfrastrukturen müssen ab dem 1. Januar 2025 Cyberangriffe innerhalb von 24 Stunden an das Bundesamt für Cybersicherheit (BfCS) melden. Der Bundesrat hat nun den Entwurf einer Verordnung zur Konkretisierung der Art. 74a ff. des Informationssicherheitsgesetzes (Meldepflicht bei Cyberangriffen) in die Vernehmlassung geschickt. Wie wir bereits früher dargelegt haben (vgl. Hirsch, cdbf.ch/1261), müssen die Banken künftig das BKA bei Cyberangriffen informieren. Die neue Meldepflicht an das BKA betrifft alle kritischen Infrastrukturen. Zu diesen Infrastrukturen gehören insbesondere Banken, Versicherungen,[...]

Die relevanten Auszüge aus der Datenbank zu erhalten, die für die Beurteilung der Gewähr für eine einwandfreie Geschäftstätigkeit durch die FINMA (ehemals Watchlist) erforderlich ist, ist für einen Angestellten, der vorübergehend auf die Ausübung einer der FINMA unterstellten Tätigkeit verzichtet hat, ein wahrer Kreuzweg. Das Bundesverwaltungsgericht (BVGer) bestätigt, dass Art. 8 aDSG (jetzt Art. 25 DSG) den Zugang zu den Dokumenten, die den Eintrag auf der Watchlist rechtfertigen, nicht im gleichen Umfang ermöglicht wie in einem echten Hauptverfahren, in dem[...]

Das Auskunftsrecht im Sinne des DSG wird missbräuchlich ausgeübt, wenn sich eine Person gegenüber einem Family Office darauf beruft, um Informationen über einen Trust und die finanzielle Situation ihres Vaters zu erhalten (ACJC/1610/2023). Ein sehr wohlhabender italienischer Geschäftsmann unterhält ein Family Office in Genf, das verschiedene Dienstleistungen für seine Tochter erbringt. Die Zahlungen an diese werden vom Konto des Vaters aus getätigt. Der Vater teilt dem Family Office mit, dass seine Tochter über ein Budgetlimit von EUR 100'000 pro Monat[...]

Auch wenn das Unternehmen, das das Credit Scoring (Bonitätsprüfung) durchführt, nicht das Unternehmen ist, das letztendlich über die Gewährung eines Darlehens entscheidet, trifft es eine automatisierte Einzelentscheidung und muss somit die betroffene Person darüber informieren (Urteil des EuGH vom 7. Dezember 2023 in der Rechtssache C-634/21, SCHUFA Holding AG). Nachdem eine Bank die Gewährung eines Darlehens abgelehnt hatte, ersuchte ein deutscher Staatsangehöriger die SCHUFA, das führende deutsche Unternehmen, das Bonitätsprüfungen durchführt, um verschiedene Informationen. Die Ablehnung des Darlehens sei aufgrund[...]