# Was bedeutet "DSG"? – Die juristische Definition in 90 Sekunden > Was bedeutet DSG? Das Bundesgesetz über den Datenschutz kurz erklärt: was es regelt, die wichtigsten Pflichten und die Abgrenzung zu DSGVO und BDSG. - Quelle: https://www.sidd.swiss/einblicke/was-bedeutet-dsg/ - Sprache: de-CH - Veröffentlicht: 2026-05-24 - Stand: 2026-05-24 - Autor:in: Dr. Dominic Staiger - Herausgeber: SIDD Institut für Datenschutz und Datensicherheit, eine Marke der Priverion GmbH, Zugerstrasse 32, 6340 Baar (ZG), Schweiz ## Einleitung «DSG» ist ein Akronym mit zwei populären Bedeutungen im deutschsprachigen Raum: **Datenschutzgesetz** und **Direktschaltgetriebe**. Wer im rechtlichen oder Compliance-Kontext sucht, meint praktisch immer das erste. Dieser Artikel klärt die juristische Bedeutung in 90 Sekunden und gibt anschliessend die Tiefe, die in der Praxis tatsächlich gebraucht wird. Was Sie mitnehmen: - die kurze Antwort: DSG = Bundesgesetz über den Datenschutz (Schweiz, SR 235.1); - die Disambiguation gegenüber «DSG» als Volkswagen-Getriebetechnik; - der Unterschied zwischen dem alten aDSG und dem heutigen DSG – und warum in älteren Texten noch von «nDSG» die Rede ist; - die wichtigsten Pflichten, die das DSG seit 1. September 2023 für Schweizer Unternehmen mit sich bringt; - die Abgrenzung zur EU-DSGVO und zum deutschen BDSG. Der Beitrag richtet sich an Geschäftsleitungen und Compliance-Verantwortliche, die in einem Audit, einer Kundenanfrage oder einem Vertragstext zum ersten Mal auf den Begriff stossen – sowie an Mitarbeitende, die eine schnelle, aber präzise Antwort brauchen. ## Die Kurzantwort in 90 Sekunden **DSG** steht im rechtlichen Kontext für das **Bundesgesetz über den Datenschutz** der Schweiz. Es regelt die Bearbeitung von Personendaten durch private Personen und Bundesorgane. Die aktuelle Fassung trägt die Systematische-Rechtssammlung-Nummer SR 235.1 und ist am 1. September 2023 vollständig in Kraft getreten. Offiziell heisst das Gesetz schlicht «DSG»; je nach Generation wird in der Praxis ein Präfix als Hilfsbezeichnung vorangestellt: - **aDSG** – «altes DSG» von 1992, bis 31. August 2023 in Kraft; - **«nDSG»** – «neues DSG», eine Hilfsbezeichnung aus der Übergangszeit, die heute nicht mehr nötig ist; gemeint ist das geltende DSG; - die Zusätze a/n sind nur Hilfsbezeichnungen – wer in aktuellen Quellen vom «DSG» ohne Präfix spricht, meint die seit 1. September 2023 geltende Fassung. Das DSG wird ergänzt durch die **Datenschutzverordnung (DSV, SR 235.11)**, die Verordnungsdetails regelt (z. B. Verzeichnis nach Art. 24 DSV, technische und organisatorische Massnahmen nach Art. 1–6 DSV, Drittlandanerkennung nach Art. 8 DSV). Sehr verbreitet ist «DSG» auch als Volkswagen-Markenkürzel für **Direktschaltgetriebe** (Doppelkupplungsgetriebe, DCT). Wer in einer Suche zu Recht oder Compliance kommt, meint nicht diese Bedeutung – siehe nächster Abschnitt. ## Disambiguation: Datenschutzgesetz vs Direktschaltgetriebe Die Doppelbedeutung ist im Suchverhalten relevant. Wer «DSG kaufen» eingibt, sucht ein Auto. Wer «DSG einhalten», «DSG Schweiz», «DSG Pflicht», «DSG Auskunftsrecht» eingibt, sucht das Datenschutzgesetz. Praktische Disambiguatoren: - **Kontextwort «Schweiz», «Bundesgesetz», «Datenschutz»** → Datenschutzgesetz; - **Kontextwort «VW», «Audi», «Doppelkupplung», «Getriebe»** → Direktschaltgetriebe; - **«Art. X DSG», «nDSG», «DSG»** → Datenschutzgesetz (es gibt keine «Artikel» in einem Getriebe); - **«DSG7», «DSG6», «S-tronic»** → Direktschaltgetriebe-Varianten von VW/Audi. Dieser Artikel beschäftigt sich ausschliesslich mit der juristischen Bedeutung. Wer technische Informationen zu VW-Direktschaltgetrieben sucht, ist bei einem Autohersteller oder einer technischen Werkstatt besser aufgehoben. Alles Folgende meint **Datenschutzgesetz**. ## Was das DSG regelt Das DSG regelt die Bearbeitung von Personendaten in fünf Hauptkapiteln: 1. **Allgemeine Bestimmungen** (Art. 1–11 DSG): Zweck, Geltungsbereich, Definitionen, Bearbeitungsgrundsätze, Datensicherheit, Datenschutzberater, Datenschutz-Folgenabschätzung, Verzeichnis. 2. **Pflichten des Verantwortlichen und Auftragsbearbeiters** (Art. 12–18 DSG): Verzeichnis, Auftragsbearbeitung, Bekanntgabe ins Ausland, Berater bei Sitz im Ausland, Datensicherheit, technische und organisatorische Massnahmen. 3. **Pflichten gegenüber den betroffenen Personen** (Art. 19–24 DSG): Information bei Beschaffung, automatisierte Einzelentscheide, Meldepflicht bei Datenpannen. 4. **Rechte der betroffenen Person** (Art. 25–32 DSG): Auskunftsrecht, Datenübertragbarkeit, Berichtigung, Löschung, weitere Persönlichkeitsschutzansprüche. 5. **EDÖB, Strafbestimmungen, Schlussbestimmungen** (Art. 33–74 DSG): Aufgaben und Befugnisse des EDÖB, strafrechtliche Sanktionen, Übergangsrecht. Das Gesetz wird durch die Datenschutzverordnung (DSV) und für Bundesbehörden durch sektorenspezifische Bestimmungen ergänzt. Die wichtigsten Auslegungshilfen liefert der **Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB)** in seinen Tätigkeitsberichten und Empfehlungen unter edoeb.admin.ch. ## Die zentralen Pflichten für private Unternehmen Für Schweizer KMU und ausländische Unternehmen mit Schweizer Bezug ergeben sich aus dem DSG sieben operative Kernpflichten: - **Bearbeitungsgrundsätze einhalten** (Art. 6 DSG): Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Datenrichtigkeit; - **Datensicherheit gewährleisten** (Art. 8 DSG) mit angemessenen technischen und organisatorischen Massnahmen; - **Auftragsbearbeitung regeln** (Art. 9 DSG) durch schriftliche Vereinbarung (AVV); - **Verzeichnis der Bearbeitungstätigkeiten führen** (Art. 12 DSG, Ausnahme nach Art. 24 DSV für KMU mit <250 MA ohne hohes Risiko); - **Informationspflicht erfüllen** (Art. 19 DSG) gegenüber den betroffenen Personen bei der Beschaffung; - **Datenschutz-Folgenabschätzung durchführen** (Art. 22 DSG) bei hohem Risiko; - **Datenpannen melden** (Art. 24 DSG) an den EDÖB so rasch als möglich, wenn ein hohes Risiko für die betroffene Person besteht. Hinzu kommen die Rechte der betroffenen Personen, die jederzeit ausgeübt werden können: **Auskunftsrecht** nach Art. 25 DSG (30-Tage-Frist), **Datenübertragbarkeit** nach Art. 28 DSG, **Berichtigung und Löschung** nach Art. 32 DSG. ## Abgrenzung zu DSGVO und BDSG Schweizer Unternehmen mit EU-Bezug unterliegen parallel der **EU-Datenschutz-Grundverordnung (DSGVO/GDPR)**. Diese ist seit dem 25. Mai 2018 in Kraft und gilt für (a) Verantwortliche und Auftragsbearbeiter mit Niederlassung in der EU/EWR oder (b) Anbieter, die EU-Personen Waren oder Dienstleistungen anbieten bzw. ihr Verhalten beobachten (Art. 3 DSGVO, Marktortprinzip). Das **deutsche BDSG (Bundesdatenschutzgesetz)** ist die nationale Konkretisierung der DSGVO für Deutschland, mit Sonderregeln u. a. für Beschäftigtendatenschutz (§ 26 BDSG) und Videoüberwachung (§ 4 BDSG). Es ergänzt die DSGVO, ersetzt sie aber nicht. Materiell konvergieren DSG, DSGVO und BDSG in den grossen Linien (Bearbeitungsgrundsätze, Betroffenenrechte, Auftragsbearbeitung, Drittlandübermittlung). Es bleiben aber 12 wesentliche Unterschiede zwischen DSG und DSGVO – wir haben diese in einem eigenen Artikel beschrieben: [DSG vs DSGVO – Die 12 wichtigsten Unterschiede](https://www.sidd.swiss/einblicke/dsg-vs-dsgvo-unterschiede). Wer beide Regime erfüllen muss, baut die Compliance-Architektur am besten nach dem höchsten gemeinsamen Nenner auf. ## Häufige Missverständnisse zum DSG In Beratungsgesprächen tauchen regelmässig dieselben Irrtümer auf: - **«Das DSG gilt nur für IT-Systeme.»** Falsch. Es gilt für jede Bearbeitung von Personendaten – ob in einer Excel-Liste, einem Papierordner, einem CRM oder einer Cloud-Anwendung. - **«Das DSG gilt nicht für B2B-Daten.»** Teilweise falsch. B2B-Kontakte (z. B. Name und geschäftliche E-Mail-Adresse eines Mitarbeitenden eines Lieferanten) sind Personendaten und unterliegen dem DSG. - **«Wir sind unter 250 Mitarbeitenden – das DSG gilt nicht für uns.»** Falsch. Die KMU-Ausnahme nach Art. 24 DSV befreit nur vom *Verzeichnis*, nicht von allen anderen Pflichten. - **«Wenn wir die DSGVO einhalten, sind wir automatisch DSG-konform.»** Weitgehend richtig, aber nicht vollständig. Bestimmte DSG-Pflichten (z. B. Schweizer EDÖB-Meldewege, persönliche Strafhaftung, spezifische Informationspflichten nach Art. 19 DSG) müssen ergänzt werden. - **«Bei einer Datenpanne haben wir 72 Stunden Zeit.»** Ungenau. Art. 24 DSG verlangt eine Meldung «so rasch als möglich» – die EDÖB-Praxis akzeptiert die 72-Stunden-Konvention, aber nur, sofern unverzüglich gehandelt wird. - **«Es gibt im DSG keine Bussen.»** Falsch. Art. 60–66 DSG sehen strafrechtliche Bussen gegen *natürliche Personen* (verantwortliche Geschäftsleitungsmitglieder) bis CHF 250'000 vor – kein Verwaltungsbussenmodell wie in der DSGVO, aber mit persönlicher Konsequenz. ## Wie SIDD unterstützt SIDD ist als Institut für Datenschutz und Datensicherheit auf die Auslegung und Umsetzung des DSG spezialisiert. Wir übernehmen die Rolle des [Datenschutzberaters (DSB) nach Art. 10 DSG](https://www.sidd.swiss/leistungen/datenschutzberater-schweiz) für KMU, Spitäler, Gemeinden, Finanzdienstleister und ausländische Unternehmen mit Schweizer Bezug. Typische Mandate: DSG-Standortbestimmung mit Pflichtenheft; ROPA-Aufbau nach Art. 12 DSG / Art. 30 DSGVO; Datenschutzerklärung nach Art. 19 DSG / Art. 13–14 DSGVO; AVV-Standardisierung nach Art. 9 DSG; Drittland-Strategie nach Art. 16–18 DSG inkl. CH-Standardvertragsklauseln und Transfer Impact Assessment; [Datenschutz-Workshops](https://www.sidd.swiss/leistungen/datenschutz-workshop-kmu) für Geschäftsleitung und Mitarbeitende; für duale CH/EU-Bearbeitungen zusätzlich [DSGVO-DPO-Mandat](https://www.sidd.swiss/leistungen/datenschutzbeauftragter-eu) und [EU-Vertreter nach Art. 27 DSGVO](https://www.sidd.swiss/leistungen/eu-vertreter). Möchten Sie wissen, welche DSG-Pflichten konkret für Ihre Organisation gelten? Fordern Sie eine unverbindliche [Offerte](https://www.sidd.swiss/offerte) an oder kontaktieren Sie uns über das [Kontaktformular](https://www.sidd.swiss/kontakt). In einem 30-minütigen Erstgespräch klären wir Ihren Bedarf und schlagen den nächsten Schritt vor. --- Dieses Dokument ist die Markdown-Fassung der oben verlinkten Seite. Zitieren Sie bitte die HTML-URL.