In der Schweiz bilden das Obligationenrecht (OR) und das Bundesgesetz über den Datenschutz (DSG) gemeinsam die rechtliche Grundlage für die Erhebung und Verarbeitung von Mitarbeiterdaten. Während das OR den allgemeinen Rahmen des Arbeitsvertrags und der Treuepflicht regelt, präzisiert das DSG, welche personenbezogenen Daten im Zusammenhang mit einem Beschäftigungsverhältnis verarbeitet werden dürfen — und wie. Beide […]
continue reading
Die Frage, die HR-Verantwortliche und Compliance-Beauftragte in Schweizer Unternehmen regelmäßig beschäftigt, lautet: Was ist nach dem Schweizer Obligationenrecht (OR) bei der Mitarbeiterprüfung zulässig? Die Antwort liegt im Zusammenspiel mehrerer Rechtsgrundlagen — und ihre praktische Umsetzung ist anspruchsvoller, als viele Unternehmen annehmen. Das Schweizer OR regelt in Verbindung mit dem Bundesgesetz über den Datenschutz (DSG) sowie […]
continue reading
Seit dem 1. September 2023 gilt in der Schweiz das revidierte Bundesgesetz über den Datenschutz (nDSG). Für Unternehmen, die Mitarbeitende einstellen oder bereits beschäftigen, hat dies weitreichende Konsequenzen: Die Anforderungen an die Bearbeitung von Personendaten sind deutlich gestiegen. Wer im Rahmen von Stellenbesetzungsverfahren Hintergrundüberprüfungen durchführt, muss sicherstellen, dass diese den Grundsätzen der Zweckbindung, Verhältnismässigkeit und […]
continue reading
Mit dem Inkrafttreten des revidierten Bundesgesetzes über den Datenschutz (nDSG) am 1. September 2023 stehen Schweizer Unternehmen vor einer klaren Frage: Ist ein Background Check nach dem nDSG in der Schweiz zulässig? Die Antwort lautet ja — aber nur unter bestimmten Voraussetzungen. Validato, die führende Schweizer Plattform für Hintergrundüberprüfungen und Human Risk Management, erläutert, was […]
continue reading
Für Unternehmen in Deutschland gehört die Frage „ISO 27001 Anforderungen an Hintergrundprüfung von Mitarbeitern“ zu den praktisch anspruchsvollsten Aspekten einer Zertifizierung. Die Norm ist eindeutig: Wer ein Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 betreibt, muss die Integrität seiner Mitarbeitenden systematisch und nachweisbar prüfen. Gleichzeitig stellt das deutsche Datenschutzrecht — geprägt durch die Datenschutz-Grundverordnung (DSGVO) und das […]
continue reading
Unternehmen, die eine ISO-27001-Zertifizierung anstreben oder aufrechterhalten, stehen vor einer Anforderung, die in der Praxis häufig unterschätzt wird: die systematische Überprüfung der Integrität ihrer Mitarbeitenden. Die Frage „ISO 27001 Anforderungen an Hintergrundprüfung von Mitarbeitern“ ist längst kein bloßes Compliance-Thema mehr — sie ist ein zentrales Element moderner Informationssicherheit. ISO 27001, die weltweit anerkannte Norm für […]
continue reading
Mitarbeitende in sicherheitsrelevanten Positionen müssen in Deutschland, Österreich und der Schweiz geprüft werden — das ist keine unternehmerische Empfehlung, sondern seit der Verabschiedung der EU-CER-Richtlinie (EU 2022/2557) eine gesetzliche Anforderung. Was bedeutet die EU-CER-Richtlinie für das Personal-Screening? Sie bedeutet: wer als kritische Einrichtung eingestuft ist oder für eine solche arbeitet, muss strukturierte Hintergrundüberprüfungen für Personal […]
continue reading
Was bedeutet die EU-CER-Richtlinie für das Personal-Screening? Diese Frage beschäftigt Sicherheits-, Compliance- und HR-Verantwortliche in ganz Europa — und die Antwort hat weitreichende Konsequenzen: Die EU-Richtlinie über die Resilienz kritischer Einrichtungen (CER-Richtlinie, EU 2022/2557) verpflichtet Betreiber kritischer Infrastrukturen EU-weit zur Durchführung von Hintergrundüberprüfungen für Personal in sicherheitsrelevanten Funktionen. Validato, ein global aufgestellter Anbieter für Background […]
continue reading
Personalüberprüfung war lange ein optionales Element der Risikostrategie. Das hat sich geändert. Mit dem KRITIS-DachG, dem Dachgesetz zum Schutz Kritischer Infrastrukturen in Deutschland, wird Background Screening zur gesetzlichen Pflicht – für Mitarbeitende, externe Dienstleister und alle Personen mit Zugang zu sicherheitsrelevanten Bereichen. Für viele Unternehmen stellt sich damit unmittelbar die Frage: Wie setze ich KRITIS-DachG […]
continue reading
Mit dem KRITIS-DachG, dem Dachgesetz zum Schutz Kritischer Infrastrukturen, stellt Deutschland Betreiber kritischer Infrastrukturen vor konkrete Anforderungen im Bereich der Personalüberprüfung und des Human Risk Managements. Viele Unternehmen stehen dabei vor der gleichen Frage: Wie setze ich KRITIS-DachG personell um? Das KRITIS-DachG setzt die europäische CER-Richtlinie (Critical Entities Resilience) sowie die NIS2-Richtlinie (Network and Information […]
continue reading