Datenschutz-Konformität

In der Schweiz ist das revidierte DSG der massgebende Rahmen. Es gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden (Art. 3 Abs. 1 DSG). Justparity ist nach dem Grundsatz des Datenschutzes durch Technik gebaut, und wir befolgen die Grundsätze des Gesetzes auf allen Ebenen, von der Architektur bis zum täglichen Betrieb.

Da die Just Parity ApS ihren Sitz in Dänemark hat, untersteht die Bearbeitung zusätzlich der DSGVO. Die DSGVO ersetzt das DSG gegenüber betroffenen Personen in der Schweiz nicht: Gelten beide Regelwerke, halten wir uns an den strengeren Standard.

Datenschutz durch Technik (Art. 7 DSG). Der Datenschutz ist von Anfang an eingebaut. Unsere Architektur ist darauf ausgelegt, Risiken zu minimieren und Personendaten zu schützen.

Verhältnismässigkeit und Datenminimierung (Art. 6 Abs. 2 DSG). Wir erheben nur die Daten, die für die Erbringung der Dienstleistung notwendig sind. Nicht mehr und nicht weniger.

Bestimmter und erkennbarer Zweck (Art. 6 Abs. 3 DSG). Die Daten werden nur zu den Zwecken verwendet, zu denen sie erhoben wurden. Wir verkaufen niemals Daten an Dritte.

Löschung und Vernichtung (Art. 32 DSG). Betroffene Personen können die Löschung oder die Vernichtung ihrer Personendaten verlangen. Dafür gibt es bei uns einen festgelegten Ablauf.

Herausgabe und Übertragung der Daten (Art. 28 DSG). Betroffene Personen können sich ihre Daten in einem gängigen elektronischen Format herausgeben lassen. Der Export steht direkt in der Plattform zur Verfügung.

Zugriffskontrolle (Art. 8 DSG). Eine strenge, rollenbasierte Zugriffskontrolle stellt sicher, dass nur berechtigte Personen Personendaten einsehen können.

Nachstehend eine Übersicht über die Kategorien von Personendaten, die wir im Zusammenhang mit der Einhaltung der Lohntransparenz bearbeiten.

Nutzerdaten

• Name und E-Mail-Adresse der Nutzer des Systems
• Rolle und Berechtigungen im System
• Anmeldeverlauf und Aktivitätsprotokoll

Grundlage: Erfüllung des mit dem Kunden geschlossenen Vertrags. Anders als die DSGVO verlangt das DSG nicht für jede Bearbeitung durch eine private Person eine besondere Rechtsgrundlage: Die Bearbeitung ist rechtmässig, wenn sie die Grundsätze von Art. 6 DSG einhält, und ein Rechtfertigungsgrund nach Art. 31 DSG ist nur nötig, wenn die Bearbeitung eine widerrechtliche Persönlichkeitsverletzung darstellt (Art. 30 DSG).

Daten der Mitarbeitenden

• Name und Personalnummer
• Funktion, Organisationseinheit, vorgesetzte Person
• Eintrittsdatum

Grundlage: Erfüllung des Vertrags und, beim Kunden, Erfüllung einer gesetzlichen Pflicht. Für Arbeitgeber in der Schweiz ergibt sich diese Pflicht nicht aus der Richtlinie (EU) 2023/970, die in der Schweiz nicht anwendbar ist, sondern aus dem Bundesgesetz über die Gleichstellung von Frau und Mann (Gleichstellungsgesetz, GlG): Wer mindestens 100 Arbeitnehmende beschäftigt, muss eine Lohngleichheitsanalyse durchführen und sie von einer unabhängigen Stelle überprüfen lassen (Art. 13a und 13d GlG), wobei der Vorgang in der Regel alle vier Jahre zu wiederholen ist. Die Bearbeitung der Daten der Mitarbeitenden bleibt durch die Schranken von Art. 328b des Obligationenrechts (OR) begrenzt.

Lohndaten und besonders schützenswerte Personendaten

Lohndaten stehen nicht in der abschliessenden Aufzählung von Art. 5 Bst. c DSG und werden deshalb als gewöhnliche Personendaten bearbeitet. Die Bearbeitung kann jedoch Folgendes umfassen:

• das Geschlecht, das wir für die Analyse des Lohnunterschieds bearbeiten. Das Geschlecht steht nicht in der Aufzählung von Art. 5 Bst. c DSG und ist nach Schweizer Recht daher kein besonders schützenswertes Personendatum
• die Gewerkschaftszugehörigkeit und die gewerkschaftliche Tätigkeit, die indirekt in importierten Lohndatensätzen erscheinen können und bei denen es sich demgegenüber um besonders schützenswerte Personendaten im Sinne von Art. 5 Bst. c DSG handelt

Grundlage für die besonders schützenswerten Personendaten: Die Bearbeitung erfolgt ausschliesslich im Rahmen der Lohngleichheitsanalyse und im Rahmen der Weisungen des Verantwortlichen, dem der Rechtfertigungsgrund nach Art. 31 DSG obliegt. Hat der Verantwortliche seinen Sitz im Europäischen Wirtschaftsraum, gelten zusätzlich Art. 6 und 9 DSGVO.

Die dänische Personenkennziffer (CPR-Nummer) ist kein besonders schützenswertes Personendatum im Sinne von Art. 5 Bst. c DSG. Sie kann aus angebundenen dänischen Lohnsystemen transient empfangen und ausschliesslich zur technischen Ableitung des Geschlechts (letzte Ziffer) verwendet werden; sie wird nicht gespeichert. Die Plattform verlangt die AHV-Nummer nicht und sieht sie unter den importierten Feldern nicht vor.

Das Geschlecht und das Geburtsdatum werden in separaten Tabellen gespeichert, mit zusätzlichen Schutzmassnahmen und einer strengen Zugriffskontrolle.

Wir respektieren die Rechte, die das DSG gewährt, und erleichtern ihre Ausübung. Anfragen bearbeiten wir in der Regel innert 30 Tagen nach Eingang (Art. 18 DSV); ist dies nicht möglich, teilen wir Ihnen dies innert dieser Frist mit und geben an, wann Sie die Antwort erhalten.

• Auskunftsrecht (Art. 25 DSG). Die betroffene Person kann verlangen zu erfahren, ob Daten über sie bearbeitet werden, und die Informationen erhalten, die sie benötigt, um ihre Rechte geltend zu machen, im Rahmen der Einschränkungen von Art. 26 DSG.
• Recht auf Berichtigung (Art. 32 DSG). Die betroffene Person kann die Berichtigung unrichtiger Daten über sie verlangen, in Anwendung des Grundsatzes der Richtigkeit (Art. 6 DSG).
• Recht auf Löschung oder Vernichtung (Art. 32 DSG). Die betroffene Person kann die Löschung oder die Vernichtung ihrer Daten verlangen, soweit keine gesetzlichen Pflichten entgegenstehen.
• Recht auf Herausgabe oder Übertragung der Daten (Art. 28 DSG). Die betroffene Person kann sich ihre Daten in einem gängigen elektronischen Format herausgeben lassen oder ihre Übertragung an Dritte verlangen.
• Untersagung einer bestimmten Bearbeitung (Art. 30 und 32 DSG). Das DSG kennt die Einschränkung der Bearbeitung nach Art. 18 DSGVO nicht. Die betroffene Person kann jedoch verlangen, dass eine bestimmte Bearbeitung oder eine bestimmte Bekanntgabe an Dritte untersagt wird oder dass bei den Daten ein Bestreitungsvermerk angebracht wird.
• Widerspruch gegen die Bearbeitung (Art. 30 Abs. 2 Bst. b DSG). Die betroffene Person kann einer Bearbeitung widersprechen, die sich auf unser überwiegendes Interesse stützt. Eine Bearbeitung gegen den ausdrücklichen Willen der betroffenen Person stellt grundsätzlich eine Persönlichkeitsverletzung dar.
• Widerruf der Einwilligung. Stützt sich die Bearbeitung auf die Einwilligung, kann diese jederzeit widerrufen werden; der Widerruf berührt die Rechtmässigkeit der vor ihm erfolgten Bearbeitung nicht.

Automatisierte Einzelentscheidungen: Die betroffene Person hat zudem das Recht, über das Vorliegen einer Entscheidung informiert zu werden, die ausschliesslich auf einer automatisierten Bearbeitung beruht und die für sie mit einer Rechtsfolge verbunden ist oder sie in vergleichbarer Weise erheblich beeinträchtigt, und ihren Standpunkt geltend zu machen (Art. 21 DSG).

Von Kunden hochgeladene Daten: Für die auf die Plattform geladenen Daten der Mitarbeitenden handelt die Just Parity ApS als Auftragsbearbeiterin (Art. 9 DSG). Die Anfragen sind an den Verantwortlichen zu richten, also an das Unternehmen, das die Daten hochgeladen hat; wir unterstützen es bei deren Beantwortung. Für die übrigen Daten (Kontaktdaten, Nutzerdaten) können Sie sich direkt an contact@justparity.com wenden.

Betroffene Personen in der EU und im EWR: Die Rechte aus Kapitel III der DSGVO (Art. 15 ff. DSGVO) gelten zusätzlich, mit der Frist von einem Monat nach Art. 12 Abs. 3 DSGVO, die in den vorgesehenen Fällen um zwei Monate verlängert werden kann.

• Datenschutzerklärung, wie wir Personendaten auf justparity.ch und in der Plattform bearbeiten.
• Auftragsbearbeitungsvertrag, die Klauseln für die Bearbeitung im Auftrag nach Art. 9 DSG und, wo die DSGVO anwendbar ist, nach Art. 28 DSGVO.
• Cookie-Richtlinie, welche Cookies wir einsetzen und wie sie verwaltet werden.
• Allgemeine Geschäftsbedingungen, die Bedingungen für die Nutzung der Plattform.

Haben Sie Fragen dazu, wie wir Personendaten bearbeiten, oder möchten Sie Ihre Rechte ausüben? Füllen Sie das nachstehende Formular aus.

Aufsichtsbehörde: Zuständige Behörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch. Wer der Ansicht ist, dass eine Bearbeitung die Datenschutzvorschriften verletzt, kann Anzeige erstatten; der EDÖB eröffnet eine Untersuchung, wenn genügend Anzeichen für eine Verletzung bestehen (Art. 49 DSG). Die Anzeige nach Schweizer Recht entspricht nicht der Beschwerde nach Art. 77 DSGVO: Die anzeigende Person wird über die Folge, die der Anzeige gegeben wurde, informiert, doch verleiht ihr das DSG keine Parteistellung im Verfahren. Zivilrechtliche Ansprüche sind vor dem Zivilgericht geltend zu machen (Art. 32 DSG in Verbindung mit Art. 28 ff. des Zivilgesetzbuchs, ZGB).

Betroffene Personen in der EU und im EWR: Das Recht, bei der Aufsichtsbehörde des Staates des gewöhnlichen Aufenthalts, des Arbeitsorts oder des Orts der mutmasslichen Verletzung Beschwerde einzureichen, bleibt unberührt (Art. 77 DSGVO).