2026

Der EDÖB wurde von der Firma PK Softech AG am 8.10.2026 über einen Cyberangriff  auf ihre IT Infrastruktur und mögliche Verletzungen der Datensicherheit infomiert. Beim Angriff wurden Daten von mehreren Vorsorgeeinrichtungen abgezogen, darunter die Pensionskasse des Bundes, Publica. In der Folge haben auch betroffene Pensionskassen Meldung beim EDÖB erstattet. Nachdem er am 14.10.2026 eine informelle Vorabklärung bei der Publica eingeleitet hatte, eröffnete der EDÖB am 22.10.2026 gegen die Softech AG eine formelle Untersuchung.

Der EDÖB hat der Add Conti GmbH untersagt, Personendaten ohne gültige Einwilligung zu Werbezwecken zu bearbeiten und bekanntzugeben. Die Firma muss die betroffenen Daten löschen. Die Verfügung ist mittlerweile rechtskräftig. Wegen Verletzung der Mitwirkungspflicht hatte der EDÖB bereits im August 2025 Strafanzeige gegen die verantwortlichen Organe der Add Conti GmbH eingereicht.

Mit zwei Urteilen vom 13. Oktober 2026 hat das Bundesverwaltungsgericht einerseits entschieden, dass die PostFinance AG für die Erstellung von Stimmabdrücken die ausdrückliche Einwilligung der Betroffenen einholen muss. Andererseits bestätigte das Bundesverwaltungsgericht, dass der EDÖB seine Verfügung publizieren darf.

Im Rahmen des Cyber Security Month, der sich dem Einsatz von KI am Arbeitsplatz widmet, haben der EDÖB und das Bundesamt für Cybersicherheit (BACS) gemeinsam eine Kampagne lanciert, um für die wichtigsten Risiken im Zusammenhang mit diesen Technologien zu sensibilisieren.

Der Beauftragte, Adrian Lobsiger, traf sich am 30. September 2026 mit seinem österreichischen Amtskollegen, Matthias Schmidl, zu einem bilateralen Austausch in Wien. Im Zentrum des Treffens standen die Aufgaben und Zuständigkeiten der nationalen Aufsichtsbehörden für Datenschutz im Zusammenhang mit informationstechnologischen Entwicklungen wie der Künstlichen Intelligenz (KI). Neben Datenschutzthemen wurde auch das Öffentlichkeitsprinzip thematisiert, da es für beide nationalen Behörden von besonderer Bedeutung ist.

Mit Verfügung vom 29. September 2026 hat der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) seine Untersuchung gegen die Baselland Transport AG (BLT) betreffend Einsatz von Bodycams abgeschlossen.

Der Bundesrat hat am 12. August 2026 das Eidgenössische Finanzdepartement beauftragt, ein Vernehmlassungsverfahren zur Änderung des Bankengesetzes (Umsetzung der Massnahmen aus dem Bericht des Bundesrates zur Bankenstabilität und dem Bericht der parlamentarischen Untersuchungskommission) durchzuführen. Ziel der Gesetzesänderung ist eine Stärkung und Weiterentwicklung des Too-Big-To-Fail-Dispositivs.

In seinem Urteil vom 22. Juni 2026 hat das Bundesverwaltungsgericht die Beschwerde der Inkasso-Team AG abgewiesen und bestätigt, dass die Publikation von Personendaten zwecks Ermittlung des Standorts mutmasslicher Schuldnerinnen und Schuldner sowie Warnung von Dritten persönlichkeitsverletzend und nicht gerechtfertigt ist.

Mit Verfügung vom 17. April 2026 hat der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) seine Untersuchung gegen Cream della Cream Switzerland GmbH und Philipp Plein International AG abgeschlossen.

Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) hat eine Verwarnung gegen den Betreiber einer Webseite ausgesprochen. Auf der Plattform waren Dokumente, Fotos sowie Ausweiskopien mutmasslicher Schuldner öffentlich zugänglich.

Derzeit kursieren E-Mails, die vorgeben, vom EDÖB zu stammen. Die Absender richten diese Nachrichten gezielt an Webseitenbetreiber und behaupten darin, es lägen Verstösse gegen das Schweizer Datenschutzgesetz (DSG) vor.

Im Rahmen einer Sensibilisierungskampagne veröffentlicht der EDÖB ein Merkblatt zur Verwendung von Cookies. Es richtet sich an Nutzerinnen und Nutzer von Websites und zeigt auf, wie sie die Kontrolle über die eigenen Daten behalten und die beim Surfen entstehende Spuren reduzieren können.

Der Bundesrat hat am 12. Dezember 2025 das Eidgenössische Departement für Umwelt, Verkehr, Energie und Kommunikation (UVEK) mit der Einleitung des Vernehmlassungsverfahrens zur Teilrevision des Fernmeldegesetzes (FMG) beauftragt. Ziel dieser Revision ist es, eine bessere Mobilfunkabdeckung in der Schweiz zu erreichen.

Smartwatches und Fitnesstracker, welche die eigenen sportlichen Aktivitäten und Körperfunktionen erfassen, sind heute weit verbreitet. An Bedeutung gewinnen auch Smartbrillen, mit denen sich Fotos und Videos leicht aufnehmen und weiterverbreiten lassen. Da all diese, am Körper getragenen Geräte die Privatsphäre in besonderem Mass gefährden, sollten Nutzende bei deren Einsatz auch mit besonderer Umsicht vorgehen. Der EDÖB publiziert dazu auf seiner Website praktische Hinweise.

Bezugnehmend auf die mediale Berichterstattung zum Einsatz von Bodycams durch die Zugsbegleitenden der BLT Baselland Transport AG teilt der EDÖB mit, dass er gegen dieses Transportunternehmen eine Untersuchung nach Art. 49 ff. des Bundesgesetzes über den Datenschutz eröffnet hat,  weil genügend Anzeichen bestehen, dass ein Verstoss gegen Datenschutzvorschriften vorliegen könnte.

Der EDÖB hat zusammen mit 60 weiteren nationalen Datenschutzbehörden eine gemeinsame Erklärung zu KI-generierten Bildern und zum Schutz der Privatsphäre veröffentlicht.

Am 18. Februar 2026 hat der Bundesrat mit der titelerwähnten Vorlage eine Ergänzung von Art. 57 der Bundesverfassung und eine Teilrevision des Bundesgesetzes über die polizeilichen Informationssysteme (BPI) in die Vernehmlassung geschickt. Mit der Vorlage sollen die rechtlichen Grundlagen für den Betrieb einer polizeilichen Abfrageplattform für die Kantone und den Bund durch das Bundesamt für Polizei (fedpol) geschaffen werden.

Am 27. November 2025 teilte Digitec Galaxus dem EDÖB mit, dass seine formelle Empfehlung umgesetzt wurde, wonach Kundinnen und Kunden in die Lage versetzt werden müssen, der Bearbeitung ihrer Personendaten zu Marketingzwecken zu  widersprechen. Die zuvor beanstandete übermässige Datenbearbeitung kann seither durch eine einmalige Handlung (sog. One-Click-opt-out) deaktiviert werden.

Der 28. Januar ist der Internationale Datenschutztag. An einer öffentlichen Konferenz der Universität Lausanne erörtert der EDÖB die Herausforderungen des Datenschutzes, die sich im Zusammenhang mit der Nutzung generativer KI ergeben. Der Vortrag fokussiert insbesondere auf die Bereiche Gesundheit, Bildung und Arbeit.