İsviçre Federal Veri Koruma Yasası Nedir?

İsviçre Federal Veri Koruma Yasası (FADP), özel kişiler ve federal kurumlar tarafından kişisel verilerin işlenmesini düzenler. Bireylerin bilgileri kullanıldığında gizliliklerini ve temel haklarını korur.

Tamamen yeniden düzenlenen FADP, önceki federal yasanın yerini alarak 1 Eylül 2023 tarihinde yürürlüğe girmiştir.

Yasa kapsamındaki kuruluşların ilgili sorumlulukları arasında şeffaf veri işleme, ölçülü veri toplama, uygun güvenlik önlemleri ve bireysel haklara saygı gösterilmesi yer alır. Yasa ayrıca tasarım gereği gizlilik (privacy by design), uluslararası veri aktarımları ve yüksek risk oluşturması muhtemel veri işleme faaliyetlerinin değerlendirilmesi konularını da ele alır.

Web sitelerinde izleme teknolojilerinin kullanımı özel bir değerlendirme gerektirir. İsviçre'deki çerez gereklilikleri hem FADP'yi hem de telekomünikasyon mevzuatını kapsar. Bu gerekliliklerin her durumda AB'nin rıza kurallarıyla aynı olduğu varsayılmamalıdır.

6 Ekim 2025 tarihinde güncellenen İsviçre Federal Veri Koruma ve Bilgi Komiserliği'nin FDPIC çerezler ve izleme teknolojilerine ilişkin resmî rehberi, ilgili farklılıkları açıklamaktadır.

İsviçre'de web sitelerinin gizlilik mevzuatına uyumu için toplanan bilgiler, profillemenin kapsamı ve ziyaretçilere sunulan tercihler değerlendirilmelidir. İsviçre'deki bir işletme, faaliyetleri GDPR'nin bölgesel uygulama kapsamına giriyorsa 2 gerekliliklerini de yerine getirmek zorunda olabilir.