2. Normative Grundlagen und Leitprinzipien des nDSG
Die dogmatische Neuausrichtung des schweizerischen Datenschutzrechts verankert grundlegende Leitprinzipien wie Privacy by Design und Privacy by Default unmittelbar im materiellen Normengefüge. In der rechtswissenschaftlichen und anwendungsorientierten Fachliteratur lassen sich hierbei substanzielle theoretische Divergenzen bezüglich der Rezeption und konzeptionellen Gewichtung identifizieren. Auf der einen Seite wird das revidierte Regelwerk als zukunftsgerichteter Transformationsimpuls verstanden, der über rein defensive Abwehrmassnahmen hinausreicht und ein neues Zeitalter einer integrierten Informationssicherheit sowie Datenverwaltung begründet (Informationssicherheits- und Datenschutzgesetz: Chance auf ein neues Zeitalter 2023). Dieser systemische Ansatz begreift den Datenschutz als proaktiven Enabler organisationaler Resilienz und stellt die strukturellen Chancen einer ganzheitlichen Digitalisierungsarchitektur in den Vordergrund der Debatte. Demgegenüber fokussieren andere Abhandlungen vorwiegend auf die unmittelbaren operativen Umsetzungspflichten und Risiken schweizerischer Betriebe, womit das Regelwerk primär als formalisierter Compliance-Katalog rezipiert wird (Neues Datenschutzgesetz: Was müssen Unternehmen jetzt beachten? 2022). Diese praxiszentrierte Perspektive akzentuiert die technischen Dokumentationsanforderungen, Verzeichnis- und Auskunftserfordernisse sowie drohende strafrechtliche Sanktionsrisiken für handelnde Organpersonen. Während die transformationsorientierte Auffassung das Gesetz als strategisches Steuerungsinstrument zur Vertrauensbildung in digitalen Märkten würdigt, konzentriert sich die betriebswirtschaftliche Gegenposition auf die akute Risikominimierung und den administrativen Ressourcenaufwand bei der betrieblichen Implementierung. In der theoretischen Synthese beider Ansätze zeigt sich jedoch, dass das nDSG einen normativen Paradigmenwechsel vollzieht: Datenschutz wird von einer isolierten juristischen Formalität zu einer dauerhaften Managementaufgabe transferiert, welche organisatorische Prozesse, Governance-Strukturen und technische Sicherheitsmassnahmen systematisch miteinander verbindet. Hierdurch wird verdeutlicht, dass di…