Schweizer Datenschutz nDSG: Praxis-Guide für Arbeitgeber 2026

Du sitzt vielleicht genau in dieser Lage: Schichten werden in Excel geplant, Änderungen laufen über WhatsApp, Krankmeldungen kommen per Sprachnachricht, und am Monatsende schiebt jemand die Stunden in die Lohnvorbereitung. Das funktioniert, bis eine Mitarbeiterin fragt, wer eigentlich alles ihre Daten sieht. Oder bis ein verlorenes Handy plötzlich ganze Chatverläufe mit Einsatzinfos enthält.

Dann wird aus einem Alltagstool rasch ein Datenschutzproblem. Gerade in der Personalplanung bearbeitest du laufend Personendaten: Verfügbarkeiten, Telefonnummern, Qualifikationen, Absenzen, Zeitdaten, manchmal auch Krankmeldungen oder Hinweise auf besondere Einschränkungen. Das ist kein Nebenthema mehr, sondern Teil deines operativen Risikos.

Warum der Schweizer Datenschutz jetzt für dich wichtig ist

Seit der Totalrevision des Datenschutzgesetzes ist der Spielraum kleiner geworden. Das Parlament verabschiedete die Revision in der Herbstsession 2020, und das totalrevidierte Gesetz trat am 1. September 2023 zusammen mit den neuen Ausführungsbestimmungen in Kraft. Neu gelten unter anderem die Informationspflicht bei jeder Beschaffung von Personendaten, der obligatorische Aufbau eines Verzeichnisses der Bearbeitungstätigkeiten und Meldepflichten bei Datensicherheitsverletzungen, wie die Informationen des Bundes für KMU festhalten (Überblick zum revidierten Datenschutzgesetz des Bundes).

Was sich im Alltag geändert hat

Für einen Personaldienstleister heisst das nicht zuerst mehr Papier. Es heisst vor allem mehr Ordnung im Betrieb.

Wenn du heute Bewerberdaten sammelst, Schichten über eine App vergibst oder Zeitdaten für die Lohnabrechnung aufbereitest, musst du sauber beantworten können:

• Welche Daten sammelst du überhaupt
• Wofür brauchst du sie konkret
• Wer darf darauf zugreifen
• Wie lange bleiben sie gespeichert
• Welche externen Anbieter verarbeiten mit

Ein typisches Beispiel: Du führst einen Pool mit Aushilfen für Events. Dort stehen Namen, Mobilnummern, Sprachkenntnisse, Einsatzorte, Führerscheinklassen und Verfügbarkeit. Sobald du solche Daten systematisch erfasst und für Einsätze bearbeitest, musst du dir über Transparenz, Rechte und Zugriff Gedanken machen. Ein ungeordneter Mix aus Excel-Dateien, privaten Geräten und Chatgruppen fällt dir spätestens dann auf die Füsse, wenn du eine Auskunft geben oder einen Vorfall melden musst.

Praxisregel: Datenschutz scheitert selten am Gesetzestext. Er scheitert meist daran, dass niemand im Team genau sagen kann, wo welche Personaldaten liegen.

Warum gerade personalintensive Branchen betroffen sind

In Event, Hospitality, Sicherheit, Logistik oder Pflege ist die Lage oft hektisch. Schichten ändern kurzfristig, Mitarbeitende springen ein, Teamleiter brauchen schnelle Informationen. Genau dort entsteht der Konflikt zwischen Tempo und sauberer Datenbearbeitung.

Was funktioniert, ist ein klar definierter Ablauf. Was nicht funktioniert, sind improvisierte Sonderwege. Wenn dieselbe Schichtplanung gleichzeitig in einer Excel-Liste, in einem E-Mail-Verlauf und in drei Chats existiert, verlierst du den Überblick über Aktualität, Zugriffe und Löschfristen. Der schweizer Datenschutz trifft dich also nicht erst beim Audit, sondern schon bei der nächsten kurzfristigen Umbuchung am Freitagabend.

Die Grundlagen des neuen Datenschutzgesetzes nDSG

Das nDSG wirkt auf den ersten Blick juristisch. Im Alltag lässt es sich auf ein paar einfache Fragen herunterbrechen. Wenn du Personaldaten bearbeitest, musst du offen sein, einen klaren Zweck haben, nur Nötiges erfassen und die Daten schützen.

Transparenz heisst nicht lange Texte

Deine Mitarbeitenden müssen verstehen, was du mit ihren Daten machst. Nicht in verklausulierten Formulierungen, sondern so, dass es im Arbeitsalltag nachvollziehbar ist.

Wenn du bei der Rekrutierung Verfügbarkeit, Berufserfahrung und gewünschte Einsatzorte abfragst, musst du sagen, dass diese Daten für die Auswahl, Einsatzplanung und Kommunikation verwendet werden. Wenn du Zeitdaten in ein Lohnsystem übergibst, gehört auch das in die Information. Wer bloss ein PDF im Intranet ablegt und hofft, damit sei alles erledigt, denkt zu formal.

Zweckbindung und Datenminimierung in der Einsatzplanung

Ein häufiger Fehler: Unternehmen sammeln alles, was vielleicht irgendwann nützlich sein könnte. Das ist in der Personalplanung besonders verlockend.

Du brauchst für eine Hostess-Schicht vielleicht Sprachkenntnisse, Verfügbarkeit und Kleidergrösse. Du brauchst dafür meist nicht private Hobbys, Familienstand oder alte Notizen aus einem früheren Einsatz, die mit der aktuellen Aufgabe nichts zu tun haben. Gleiches gilt für Qualifikationsprofile. Wenn du Sicherheitsmitarbeitende disponierst, darfst du nur die Angaben pflegen, die du für Einsatzfähigkeit, Ausbildung und Disposition wirklich brauchst.

Praktisch hilft diese einfache Prüfung:

1. Braucht der Disponent diese Angabe wirklich für Besetzung oder Durchführung
2. Kann die Lohnbuchhaltung mit weniger Daten arbeiten
3. Würde ich der betroffenen Person den Zweck in einem Satz erklären können

Wenn du den Zweck einer Datenspalte nicht sofort erklären kannst, sollte diese Spalte wahrscheinlich nicht existieren.

Warum viele KMU beim nDSG nacharbeiten mussten

Vor der Revision waren viele Betriebe beim Thema Datenschutz organisatorisch dünn aufgestellt. Eine ZHAW-Erhebung zeigte, dass rund 70 Prozent der befragten Unternehmen keinen Datenschutzbeauftragten hatten und nur etwa ein Viertel ein Verzeichnis der Verarbeitungstätigkeiten führte (ZHAW-Erhebung zum Datenschutz in Unternehmen).

Das erklärt, warum das nDSG in vielen KMU nicht als Theorie einschlug, sondern als Aufräumprojekt. Wer kein Verzeichnis hat, merkt oft erst dann, wie viele Schattenprozesse existieren. Etwa wenn Bewerbungen im E-Mail-Postfach bleiben, Schichtlisten lokal gespeichert werden und Krankmeldungen in Messenger-Chats verschwinden.

Datensicherheit ist kein IT-Thema allein

Datensicherheit beginnt nicht erst bei Firewalls. In deinem Betrieb zeigt sie sich oft viel früher:

• Zugriffsrechte sauber setzen statt alle Disponenten alles sehen zu lassen
• Dateien nicht frei herumreichen per Messenger oder privater Mail
• Änderungen protokollieren, damit klar bleibt, wer was angepasst hat
• Mobile Geräte absichern, wenn Teamleiter unterwegs auf Personaldaten zugreifen

Gerade im schweizer Datenschutz ist das keine Kür, sondern Teil einer geordneten Personalplanung.

nDSG versus EU-DSGVO was für dich wirklich zählt

Viele Schweizer Unternehmen arbeiten mit Software aus Deutschland, Österreich oder den Niederlanden. Andere haben Kunden in der EU oder rekrutieren Personal grenzüberschreitend. Dann taucht fast immer dieselbe Frage auf: Reicht es, wenn das Tool DSGVO-konform ist?

Die kurze Antwort lautet: Nein, du musst trotzdem prüfen, was das Schweizer Recht für deinen Betrieb verlangt.

Der Punkt, den viele übersehen

Das nDSG erstreckt sich auch auf Bearbeitungen im Ausland, wenn sie sich in der Schweiz auswirken. Bei Auslandsbekanntgaben müssen zudem der Empfängerstaat und die Garantien für einen angemessenen Datenschutz im Verzeichnis der Bearbeitungstätigkeiten dokumentiert werden. Das ist für Schweizer Firmen mit internationalen SaaS-Diensten besonders relevant (Einordnung zu Auslandsbekanntgaben im Schweizer Datenschutz).

Das betrifft ganz normale Konstellationen. Dein HR-Team sitzt in Zürich, die Dispositionssoftware läuft bei einem Anbieter mit Verarbeitung in der EU, die Lohnbuchhaltung greift aus dem Ausland auf Daten zu. Dann reicht es nicht, bloss zu sagen: Der Anbieter ist in Europa, also passt das schon. Du musst wissen, wohin Daten fliessen und auf welcher Grundlage.

Die wichtigsten Unterschiede im Betriebsalltag

Wo die Praxis oft scheitert

Ich sehe immer wieder dieselbe Fehlannahme: Unternehmen übernehmen die Datenschutzhinweise eines EU-Tools und glauben, damit seien die eigenen Pflichten erledigt. Das stimmt nicht. Der Anbieter erklärt seine Verarbeitung. Du musst deine eigene erklären.

Ein Beispiel aus der Disposition: Ein SaaS-System speichert Schichtdaten, Qualifikationen und Zeiterfassungen. Der Anbieter beschreibt die technische Plattform. Was oft fehlt, ist deine betriebliche Sicht: Warum speicherst du gewisse Qualifikationen, wie lange behältst du Kandidaten ohne Einsatz, wer darf Krankheitsinformationen sehen, und wohin gehen exportierte Listen aus dem System?

Was für Schweizer KMU wirklich zählt

Wenn du mit EU-Software arbeitest, prüfe nicht nur das Impressum oder den Serverstandort. Prüfe diese vier Punkte:

• Datenfluss. Wo entstehen die Daten, wer sieht sie, wohin werden sie weitergegeben.
• Vertragliche Absicherung. Gibt es eine klare Regelung zur Bearbeitung durch Dritte.
• Betriebliche Transparenz. Wissen Mitarbeitende und Bewerber, was mit ihren Daten geschieht.
• Export-Risiken. Werden Daten aus dem Tool wieder in lokale Dateien, Mails oder Chats gezogen.

Ein datenschutzfreundliches Tool hilft dir nur, wenn dein Team nicht parallel Nebenprozesse aufbaut.

Für viele KMU ist das der eigentliche Unterschied zwischen Theorie und Praxis. Nicht die Frage, ob nDSG oder DSGVO „strenger“ ist, sondern ob du deine reale Personalplanung sauber dokumentiert und kontrolliert hast.

Konkrete Pflichten für Arbeitgeber und Personaldienstleister

Arbeitgeber und Personaldienstleister bearbeiten Personaldaten über den ganzen Beschäftigungszyklus hinweg. Vom Bewerbungseingang bis zum Austritt entstehen laufend neue Datenspuren. Genau dort musst du sauber arbeiten.

Rekrutierung und Kandidatenpool

Im Bewerbungsprozess darfst du Daten abfragen, die du für die Stellenbesetzung wirklich brauchst. Bei einer Eventagentur sind das etwa Kontaktdaten, Verfügbarkeit, Sprachkenntnisse, bisherige Einsätze oder bestimmte Berechtigungen. Problematisch wird es, wenn Recruiter im Lebenslauf oder im Gespräch alles mitschreiben, was sie interessant finden.

Wenn du Daten nicht direkt bei der Person erhebst, musst du unter dem nDSG auch über die Kategorien der bearbeiteten Daten informieren. Das ist etwa dann relevant, wenn ein Profil über eine Partneragentur, eine Empfehlung oder aus einem anderen internen Pool kommt. Die gleiche Quelle weist auch darauf hin, dass Datenschutz-Folgenabschätzungen bei hohem Risiko vorgesehen sind und dass Verletzungen der Datensicherheit „so rasch als möglich“ gemeldet werden müssen (Praxisbeitrag zum nDSG mit Blick auf Risikoprozesse).

Ein typischer Fall: Du führst einen Talentpool mit früheren Bewerbern für kurzfristige Einsätze. Dann musst du intern geklärt haben, nach welchen Regeln diese Daten weiterverwendet werden und wer solche Profile erneut ansprechen darf.

Einsatzplanung und Zeiterfassung

Sobald Mitarbeitende aktiv disponiert werden, entsteht ein dichter Datenstrom. Verfügbarkeiten, Schichtzuteilungen, Ausfallgründe, Chatnachrichten, GPS-nahe Standortbezüge bei mobilen Einsätzen, Check-in-Zeiten und Freigaben der Teamleiter sind keine Nebensachen.

Was in der Praxis funktioniert, ist eine zentrale Plattform mit klaren Rollen. Was schlecht funktioniert, ist die Mischform aus Tool, Messenger und spontanen Excel-Exporten. Wenn du nach einer passenden Lösung für diesen Ablauf suchst, findest du bei Software für Personaldienstleister in der Schweiz ein Beispiel dafür, wie Verfügbarkeiten, Schichtplanung, Zeiterfassung und Lohnvorbereitung in einem System zusammenlaufen können.

Besonders heikle Daten im HR-Alltag

Krankmeldungen, Angaben zu Einschränkungen, biometrische oder genetische Daten und andere besonders schützenswerte Daten brauchen besondere Aufmerksamkeit. Du solltest solche Angaben nie breiter sichtbar machen, als es für den konkreten Zweck nötig ist.

Praktisch heisst das:

• Krankmeldung knapp halten. Die Disposition braucht oft nur die Info, dass jemand ausfällt und wie lange ungefähr.
• Religionsbezug nur mit echtem Anlass erfassen. Etwa wenn Einsatzplanung auf Feiertage oder Verpflegung Rücksicht nehmen muss.
• Qualifikationsfilter sauber bauen. Ein Filter darf nicht verdeckt Daten sichtbar machen, die für die Besetzung gar nicht nötig sind.

Ein häufiger Fehler ist die offene Bemerkungsspalte. Dort landen rasch subjektive Einschätzungen, sensible Hinweise oder alte Vorfälle, die für die aktuelle Schicht gar keine Rolle spielen.

Für einen kurzen Einstieg in das Thema kannst du dieses Video nutzen:

Was du im Vorfall wirklich tun musst

Wenn Personaldaten verloren gehen, falsch versendet werden oder unberechtigt zugänglich sind, zählt nicht zuerst die Schuldfrage, sondern die Reaktionsfähigkeit. Du brauchst intern einen klaren Ablauf: Vorfall stoppen, Umfang klären, Zugriffe sichern, Betroffene informieren, Meldung prüfen, Entscheidung dokumentieren.

Wer bei einem Datenvorfall erst Zuständigkeiten diskutiert, hat organisatorisch schon vorher ein Problem.

Praxis-Checkliste für die datenschutzkonforme Einsatzplanung

Die beste Datenschutzregel bringt wenig, wenn sie im Tagesgeschäft nicht anwendbar ist. Für die Einsatzplanung brauchst du keinen dicken Ordner, sondern eine belastbare Arbeitsroutine.

Die Checkliste für den Betriebsalltag

1. Datenarten pro Prozess festlegen
   Trenne sauber zwischen Rekrutierung, Einsatzplanung, Zeiterfassung und Lohnvorbereitung. Wenn du diese Bereiche vermischst, wird später unklar, welche Daten wofür überhaupt nötig sind.

2. Verzeichnis der Bearbeitungstätigkeiten pflegen
   Für viele Unternehmen ist das die erste echte Standortbestimmung. Nicht als Pflichtübung, sondern als Landkarte deiner HR- und Einsatzprozesse.

3. Zugriffe nach Rollen begrenzen
   Disposition, Teamleitung, Buchhaltung und Recruiting brauchen nicht dieselbe Sicht. Eine offene Gesamtansicht spart vielleicht Zeit, schafft aber unnötige Einsicht in sensible Angaben.

4. Auftragsbearbeiter prüfen und vertraglich absichern
   Dazu gehören Lohnanbieter, Hosting, Zeiterfassung, Support und externe Admins. Wenn du SaaS-Modelle vergleichen willst, ist der Beitrag zu DSGVO-konformer Einsatzplanung mit sicheren Cloud-Plattformen als Prüfliste nützlich.

5. Meldeweg für Vorfälle festlegen
   Wer meldet intern an wen. Wer beurteilt den Vorfall. Wer spricht mit dem Anbieter. Wer dokumentiert die Entscheidung.

Welche technischen Massnahmen wirklich zählen

Unter dem nDSG können Bussen bis zu 250'000 CHF betragen und direkt der verantwortlichen natürlichen Person auferlegt werden. Gerade deshalb steigt der Druck, Verschlüsselung, Zugangskontrollen und Protokollierung von Änderungen sauber einzuführen, besonders in Personalverwaltungssystemen (Einordnung der Sanktionen und Schutzmassnahmen im HR-Kontext).

Das ist kein Argument für blinden Aktionismus. Es ist ein Argument für nachweisbare Schutzmassnahmen.

Eine praxistaugliche Mindestlinie sieht oft so aus:

• Verschlüsselung sensibler Felder statt Klartext in offenen Tabellen
• Mehrstufige Zugriffe für Admin, Disposition, Standortleitung und Payroll
• Änderungsprotokolle bei Schichtanpassungen und Stundenkorrekturen
• Geordnete Löschroutinen für alte Bewerbungen und nicht mehr benötigte Exporte

Was oft nicht funktioniert

Viele Betriebe versuchen, Datenschutz nur über Vorlagen zu lösen. Dann gibt es eine Richtlinie, aber niemand ändert die Arbeitsweise. Genau das scheitert.

Wenn Recruiter weiter private Notizen führen, Teamleiter Personallisten an private Handys senden oder Stundenkorrekturen ausserhalb des Systems abgestimmt werden, entsteht eine zweite Wirklichkeit neben dem offiziellen Prozess. Dort verlierst du Nachweisbarkeit, Aktualität und Kontrolle.

SaaS-Tools wie job.rocks datenschutzkonform nutzen

Bei SaaS-Tools für Personalplanung entscheidet nicht die schönste Oberfläche, sondern die Frage, ob du damit deine Bearbeitung sauber steuern kannst. Im schweizer Datenschutz zählt am Ende nicht der Prospekt des Anbieters, sondern ob dein Betrieb Datenflüsse, Rollen und Risiken im Griff hat.

Woran du ein brauchbares System erkennst

Der sachliche Anwendungsbereich des nDSG umfasst auch manuelle Bearbeitungen in geordneten Dateisystemen. Eine Workforce-Management-Plattform fällt klar darunter. Für den Betrieb sind ein Verzeichnis der Bearbeitungstätigkeiten, eine Vorab-Information bei Datenerhebung und je nach Risiko auch eine Datenschutz-Folgenabschätzung nötig (Einordnung des nDSG für Workforce-Management-Systeme).

Das ist der Grund, warum du bei einem Tool nicht nur auf Funktionen schauen solltest, sondern auf diese Punkte:

• Rollen und Rechte. Kannst du Sichtbarkeit nach Funktion sauber steuern.
• Protokollierung. Siehst du, wer Schichten, Stunden oder Stammdaten geändert hat.
• Datenexporte. Kannst du begrenzen, wer Listen herunterlädt.
• Subprozessoren. Ist klar, welche weiteren Dienstleister im Hintergrund beteiligt sind.

Automatisierung braucht menschliche Kontrolle

Gerade im Workforce Management werden Vorschläge und Automatismen schnell zum Thema. Ein System priorisiert verfügbare Personen, filtert nach Qualifikation oder verschickt Einladungen automatisch. Das ist operativ sinnvoll, kann aber heikel werden, wenn daraus eine faktische Entscheidung ohne nachvollziehbare Prüfung wird.

Sauber ist eine Lösung, bei der Disponenten eingreifen, Vorschläge prüfen und Entscheidungen begründen können. Schlecht ist ein Setup, bei dem niemand mehr sagen kann, warum Person A den Einsatz bekam und Person B nie eingeladen wurde.

Ein brauchbarer Anbieter beantwortet konkrete Fragen

Frag nicht nur nach Zertifikaten. Frag so:

Wenn du prüfen willst, wie ein Anbieter das Thema erklärt, kannst du dir die Datenschutzseite von job.rocks ansehen. Relevant ist dabei nicht das Marketing, sondern ob du konkrete Antworten zu Datenbearbeitung, Rollen, internationalen Bezügen und Schutzmassnahmen bekommst.

Häufige Fragen zum Schweizer Datenschutz in der Praxis

Darf ich Mitarbeitende für die Schichtplanung in einer privaten WhatsApp-Gruppe koordinieren

Kurzfristig wirkt das praktisch, dauerhaft ist es meist eine schlechte Idee. Du vermischst private Geräte, unklare Zugriffskreise und oft auch sensible Einsatzdetails. Besser ist ein dienstlicher Kanal mit geregelten Rechten und nachvollziehbarer Dokumentation.

Darf ich Fotos von Mitarbeitenden für interne Einsatzlisten verwenden

Ja, wenn der Zweck klar ist. Bei Eventpersonal kann ein Foto intern nützlich sein, damit Teamleiter Personen am Einsatzort erkennen. Du solltest aber klar sagen, wofür das Bild dient, wer es sieht und wann es wieder entfernt wird. Ein Foto für die Disposition ist nicht automatisch ein Foto für Social Media oder Marketing.

Dürfen Teamleiter auf ihren privaten Handys auf Personaldaten zugreifen

Nur wenn du diesen Zugriff sauber regelst. Ohne klare Vorgaben zu Sperre, Zugriff, Speicherverhalten und Ausscheiden aus der Rolle wird aus Bequemlichkeit rasch ein Risiko. Besonders heikel wird es, wenn Listen lokal gespeichert oder weitergeleitet werden.

Wenn du deine Personalplanung so aufsetzen willst, dass Schichtdisposition, Zeiterfassung und Datenbearbeitung in einem geordneten System zusammenlaufen, schau dir job.rocks an. Die Plattform richtet sich an Unternehmen mit flexiblen Mitarbeiterpools und deckt Prozesse von Verfügbarkeitsabfrage bis Lohnvorbereitung ab. Für dich zählt dabei vor allem, ob Rollen, Protokolle und Datenflüsse zu deinem Datenschutzalltag passen.

Weiterführende Artikel

• Einsatzplanung in der Praxis
• Zeiterfassung für Schweizer Teams
• Dienstplan-App für flexible Teams
• Software für Personaldienstleister
• job.rocks Demo anfragen

Praxisbeispiel: Wenn Datenschutz im Schichtalltag kippt

Ein typischer Fall sieht unspektakulär aus: Eine Teamleiterin fotografiert den Wochenplan, verschickt ihn in eine WhatsApp-Gruppe und ergänzt dort kurzfristig Krankmeldungen, Telefonnummern und Einsatzorte. Zwei Wochen später ist unklar, wer die Daten gespeichert hat, ob ehemalige Aushilfen noch mitlesen und welche Version für die Lohnvorbereitung galt. Genau solche Alltagssituationen machen Datenschutz nicht theoretisch, sondern operativ.

Sauberer wird der Prozess, wenn Verfügbarkeiten, Schichten, Bestätigungen und Zeitdaten in einem System mit Rollen, Änderungsverlauf und klaren Zugriffsrechten liegen. Dann muss nicht jede Führungskraft Datenschutzexpertin sein – der Prozess verhindert bereits viele Fehler.

Welche Daten brauchen welche Schutzlogik?

Quellen und Rahmenbedingungen geprüft: 23. Mai 2026. Für Datenschutz- und HR-Prozesse in der Schweiz sind insbesondere das Schweizer Datenschutzgesetz nDSG, die Informationen des EDÖB sowie arbeitsrechtliche Grundlagen über SECO relevant.