Datenschutz und die Blockchain
Das revidierte Datenschutzgesetz (DSG) trat am 1. September 2023 in Kraft und gilt für die Bearbeitung von Personendaten durch private Personen und Bundesorgane.1 Eine öffentliche Blockchain kann Personendaten enthalten, etwa wenn Adressen identifizierten Personen zugeordnet werden können oder wenn persönliche Angaben in Transaktionen festgehalten werden. Die Unveränderbarkeit der Blockchain steht im Widerspruch zu den Rechten der betroffenen Personen, unrichtige Daten berichtigen und ihre Daten löschen zu lassen.
Das schweizerische Recht hat diesen Konflikt nicht durch besondere Regeln gelöst. Praktiker raten Projekten, keine Personendaten auf öffentlichen Blockchains festzuhalten und solche Daten ausserhalb der Kette zu speichern, wobei auf der Kette nur ein Hash oder ein Verweis erfasst wird. Krypto-Dienstleister, die ihre Kunden nach dem Geldwäschereigesetz (GwG) identifizieren, bearbeiten grosse Mengen an Personendaten und unterliegen für diese Bearbeitung den gewöhnlichen Datenschutzvorschriften. Auch die Datenschutz-Grundverordnung der Europäischen Union kann auf Schweizer Anbieter anwendbar sein, die Kunden in der Union bedienen, mit Anforderungen, die in mancher Hinsicht strenger sind als jene des schweizerischen Rechts.
Anmerkungen
- KMU-Portal des SECO, «New Federal Act on Data Protection (nFADP)», kmu.admin.ch: das revidierte DSG und die Datenschutzverordnung in Kraft seit 1. September 2023. ↩
Nur zur allgemeinen Information. Dieser Beitrag ist keine Rechts- oder Steuerberatung, ersetzt nicht die Beratung im Einzelfall und begründet kein Mandatsverhältnis. Rechtsstand: 10/2026.