2026

Le PFPDT a clos, par une décision, son enquête à l’encontre d’une agence de renseignements économiques. Il a notamment interdit à l'agence de renseignements de traiter ou de communiquer, à des fins de marketing, les données personnelles qu'elle traite dans le cadre de sa base de données sur la solvabilité.

Le PFPDT a été informé le 8 octobre 2026 par l’entreprise PK Softech AG d’une cyberattaque visant leur structure informatique et de possibles violations de la sécurité des données. Lors de cette attaque, des données provenant de plusieurs institutions de prévoyance professionnelle ont été volées, parmi lesquelles celles de la caisse de retraite fédérale Publica. Suite à cela, les institutions concernées ont notifié l’incident au PFPDT. Après avoir initié, le 14 octobre 2026, une enquête informelle auprès de Publica, le PFPDT a ouvert le 22 octobre 2026 une enquête formelle à l’encontre de PK Softech AG.

Le PFPDT interdit à Add Conti GmbH de traiter ou de communiquer des données personnelles à des fins publicitaires sans consentement valable. L’entreprise doit supprimer les données concernées. La décision est désormais définitive. En raison d’un manquement à l’obligation de collaborer, le PFPDT avait déjà déposé plainte en août 2025 contre les organes responsables de la société Add Conti GmbH.

Dans deux arrêts rendus le 13 octobre 2026, le Tribunal administratif fédéral a, d'une part, décidé que la société PostFinance SA devait obtenir le consentement exprès des personnes concernées pour la création d'empreintes vocales. D'autre part, le Tribunal administratif fédéral a confirmé que le PFPDT était autorisé à publier sa décision.

À l’occasion du Cyber Security Month consacré à l’utilisation de l’IA en milieu professionnel, le PFPDT a collaboré avec l’OFCS pour sensibiliser aux principaux risques liés à l’usage de ces technologies.

Le 30 septembre 2026, le Préposé, Adrian Lobsiger, a rencontré son homologue autrichien, Matthias Schmidl, à Vienne dans le cadre d'un échange bilatéral. La réunion a principalement porté sur les tâches et les compétences des autorités nationales de surveillance en matière de protection des données dans le contexte des évolutions des technologies de l'information, telles que l'intelligence artificielle (IA). Outre les questions relatives à la protection des données, le principe de transparence a également été abordé, car cela revêt une importance particulière pour les deux autorités nationales.

Par décision du 29 septembre 2026, le Préposé fédéral à la protection des données et à la transparence (PFPDT) a clos son enquête à l’encontre de la société Baselland Transport AG (BLT) concernant l’utilisation de caméras-piétons.

Le 12 août 2026, le Conseil fédéral a chargé le Département fédéral des finances de mener une procédure de consultation relative à la modification de la loi sur les banques (mise en œuvre des mesures issues du rapport du Conseil fédéral sur la stabilité bancaire et du rapport de la commission d'enquête parlementaire). L'objectif de cette modification législative est de renforcer et de développer le dispositif « too big to fail ».

Dans son arrêt du 22 juin 2026, le TAF a rejeté le recours d’Inkasso-Team SA et confirmé que la publication de données personnelles dans le but de localiser des débiteurs présumés et à avertir des tiers constituait une atteinte à la personnalité et n’était pas justifiée.

Par décision du 17 avril 2026, le Préposé fédéral à la protection des données et à la transparence (PFPDT) a clos son enquête contre Cream della Cream Switzerland GmbH et Philipp Plein International AG.

Le Préposé fédéral à la protection des données et à la transparence (PFPDT) a adressé un avertissement à l’exploitant d’un site Web. Sur la plateforme, des documents, des photos ainsi que des copies de pièces d’identité de supposés débiteurs étaient accessibles au public.

Des courriels prétendument émis par le PFPDT circulent actuellement. Les expéditeurs ciblent les exploitants de sites web et leur affirment qu’ils ont commis des infractions à la loi suisse sur la protection des données (LPD).

Dans le cadre d’une campagne de sensibilisation, le PFPDT publie un aide-mémoire sur l’utilisation de cookies destiné aux utilisatrices et utilisateurs de sites Internet. Celui-ci leur montre comment garder le contrôle sur nos données et réduire les traces laissées lors de la navigation sur Internet.

Le 12 décembre 2025, le Conseil fédéral a chargé le Département fédéral de l’environnement, des transports, de l’énergie et de la communication (DETEC) de lancer la procédure de consultation sur la révision partielle de la loi sur les télécommunications (LTC). Ce projet de révision a pour but de renforcer la couverture de radiocommunication mobile en Suisse.

Les montres connectées et les traqueurs d'activités, qui enregistrent l’activité physique et les paramètres vitaux, sont aujourd'hui très répandus. Capables de filmer, de prendre des photos et de les partager facilement, les lunettes connectées gagnent également en popularité. Ces appareils connectés, que l’on porte sur soi, constituent une menace particulière pour la vie privée. Ainsi, leur usage requiert une attention particulière de la part des utilisateur. Le PFPDT publie à ce sujet des conseils pratiques sur son site web.

Suite aux informations diffusées par les médias concernant l'utilisation de caméras corporelles par les accompagnateurs de train de la société BLT Baselland Transport SA, le PFPDT annonce qu'il a ouvert une enquête contre cette entreprise de transport en vertu des art. 49 ss de la loi fédérale sur la protection des données, car il existe suffisamment d'indices laissant supposer une violation des prescriptions en matière de protection des données.

Le PFPDT a publié, de concert avec 60 autres autorités nationales de protection des données, une déclaration commune  concernant les images générées par l'IA et la protection de la vie privée.

Le 18 février 2026, le Conseil fédéral a mis en consultation le projet susmentionné, qui prévoit un complément à l'art. 57 de la Constitution fédérale et une révision partielle de la Loi fédérale sur les systèmes d'information de police (LSIP). Ce projet vise à créer la base légale permettant à l'Office fédéral de la police (fedpol) d'exploiter une plateforme de recherche de police pour les cantons et la Confédération.

Le 27 novembre 2025, Digitec Galaxus a informé le PFPDT que sa recommandation formelle avait été mise en œuvre : celle-ci demandait que les clients soient en mesure de s'opposer au traitement de leurs données personnelles à des fins de marketing. Depuis, le traitement excessif des données, sur lequel portait la critique, peut être désactivé par une action unique (confidentialité en seul clic ou one-click-opt-out).

Le 28 janvier marque la Journée internationale de la protection des données. Dans le cadre d’une conférence publique organisée par l’Université de Lausanne à cette occasion, le PFPDT s’est exprimé sur les enjeux de protection des données en lien avec les usages des IA génératives.