Gleichzeitig mit der Verabschiedung der Botschaft zur Schaffung einer nationalen Menschenrechtsinstitution (NMRI) durch den Bundesrat Mitte Dezember 2019 veröffentlichte das EDA die Vernehmlassungsergebnisse zum entsprechenden Vorentwurf. Alles in allem war das Vorhaben des Bundesrates bei den stellungnehmenden Kantonen, Parteien und Organisationen auf ein sehr positives Echo gestossen: 110 der insgesamt 116 Vernehmlasserinnen und Vernehmlasser hatten die Vorlage grundsätzlich befürwortet. Dahingegen hatten ihr der Kanton Schwyz, die FDP und die SVP sowie das Centre Patronal, der schweizerische Gewerbeverband und die Unabhängigkeitspartei Schweiz ablehnend gegenübergestanden; sie hatten die Errichtung einer NMRI nicht für notwendig gehalten. Nichtsdestotrotz hatten auch viele der befürwortenden Teilnehmenden «deutlichen Anpassungsbedarf» an der Vorlage gesehen, wie der Ergebnisbericht feststellte. Rund die Hälfte der Stellungnehmenden, darunter zahlreiche Organisationen aus dem humanitären Bereich, hatten ausdrücklich gefordert, dass die Schweizer NMRI die sogenannten Pariser Prinzipien der UNO umfassend verwirklichen müsse, sodass sie von der GANHRI mit der Bestnote A akkreditiert würde, denn alles andere würde weder dem menschenrechtlichen Selbstverständnis der Schweiz noch ihrem Image auf dem internationalen Parkett gerecht. Als problematisch war hierfür vor allem die vorgesehene universitäre Trägerschaft der NMRI gesehen worden. Ein Grossteil der Teilnehmenden hatte zur Sicherstellung der Unabhängigkeit der NMRI daher angeregt, ihr eine eigene Rechtspersönlichkeit, beispielsweise als Stiftung oder Verein, zukommen zu lassen.
Der Bundesrat nahm letztere Kritik aus der Vernehmlassung in seiner Botschaft auf, indem er darin die NMRI als öffentlich-rechtliche Körperschaft ausgestaltete. Die NMRI sollte ihre Tätigkeiten im Rahmen ihres Mandats selbst bestimmen. Der Bund und die Kantone sollten mit beratender Funktion, aber ohne Stimmrecht Einsitz nehmen und die NMRI finanziell unterstützen – der Bund mit Finanzhilfe im Umfang von einer Million Franken pro Jahr, die Kantone mit der Übernahme der Kosten für die Infrastruktur der NMRI. Die ursprünglich angedachte universitäre Verankerung sollte insofern beibehalten werden, als die NMRI an einer oder mehreren Universitäten situiert werde. Als Aufgaben der NMRI nannte die Botschaft die Information und Dokumentation, Forschung, Beratung, Menschenrechtsbildung, Sensibilisierung und den internationalen Austausch zur Förderung und zum Schutz der Menschenrechte sowohl im innerstaatlichen Bereich als auch in Bezug auf die innerstaatliche Umsetzung internationaler menschenrechtlicher Verpflichtungen. Dabei werde sie aber keine Verwaltungsaufgaben und keine Ombudsfunktion wahrnehmen, auch behandle sie keine Einzelfälle und spreche keine verbindlichen Empfehlungen aus, präzisierte der Bundesrat in der entsprechenden Medienmitteilung. Damit die Ablösung des Pilotprojekts SKMR, das Ende 2020 auslaufe, nahtlos erfolgen könne, sah der Bundesrat zudem die Verlängerung der Pilotphase um weitere zwei Jahre vor.

In der im Februar 2019 zu Ende gegangenen Vernehmlassung kam die Einführung einer generellen Erlaubnisnorm zur systematischen Verwendung der AHV-Nummer durch Behörden grundsätzlich gut an. Begrüsst wurde die Vereinfachung des Verfahrens zur systematischen Verwendung der AHV-Nummer einerseits in Bezug auf die Effizienz der Verwaltungsabläufe sowie andererseits im Hinblick auf die Weiterentwicklung der E-Government-Strategie. Einwände äusserten jedoch viele Teilnehmende zum Datenschutz. Während die SP, die Grünen, die Piratenpartei, Arbeitnehmer- und Arbeitgeberverbände, Privatim, das Centre Patronal und der Hauseigentümerverband Defizite beim Persönlichkeitsschutz befürchteten, waren neun Kantonen und der Konferenz der kantonalen Ausgleichskassen die diesbezüglichen Vorgaben im Gesetz zu detailliert, sodass ihrer Meinung nach die zusätzlichen administrativen Aufgaben die Vereinfachung zunichtemachen könnten. Mehrere Teilnehmende forderten den Bundesrat in diesem Zusammenhang auf, die Erkenntnisse aus dem Postulat 17.3968 für ein Sicherheitskonzept für Personenidentifikatoren in das Gesetzgebungsvorhaben einfliessen zu lassen. Auf Ablehnung bei der grossen Mehrheit der Teilnehmenden stiess hingegen die vorgesehene Verschärfung der Strafbestimmungen; diese sei unverhältnismässig und schaffe Rechtsunsicherheit für die Behörden, kritisierten insbesondere die Kantone.
So war dies denn auch der einzige Punkt, wo der Bundesrat seinen Entwurf nach der Vernehmlassung inhaltlich noch anpasste, indem er auf die Verschärfung der Strafbestimmungen verzichtete. Ende Oktober 2019 verabschiedete er die Botschaft zuhanden des Parlaments.

Die Vernehmlassung zur Totalrevision des Datenschutzgesetzes (DSG) und zur Änderung weiterer Erlasse zum Datenschutz umfasste neben diesem Hauptentwurf auch einen Entwurf für einen Bundesbeschluss betreffend die Genehmigung und Umsetzung des Notenaustausches zwischen der Schweiz und der EU zur Übernahme der Richtlinie (EU) 2016/680 sowie einen Entwurf für die Revision des Übereinkommens SEV 108 des Europarates zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten. Im Zentrum des Gesetzgebungsprojektes stehen die Verbesserung der Transparenz von Datenbearbeitungen, die Förderung der Selbstregulierung bei den Verantwortlichen in Form von Empfehlungen der guten Praxis sowie die Stärkung der Position und Unabhängigkeit des EDÖB. Im Einklang mit den europäischen Datenschutzbestimmungen soll darüber hinaus der Schutz von Daten juristischer Personen aufgehoben werden, um insbesondere den Datenaustausch mit dem Ausland zu erleichtern. Einige Anforderungen der EU-Richtlinie 2016/680 erfordern ausserdem Anpassungen im Strafgesetzbuch, in der Strafprozessordnung, im Rechtshilfegesetz und im Schengen-Informationsaustauschgesetz.
Unter den insgesamt 222 Vernehmlassungsteilnehmerinnen und -teilnehmern befanden sich alle Kantone, acht politische Parteien (BDP, CVP, FDP, GLP, GP, SP, SVP, PP), drei eidgenössische Gerichte (Bundesgericht, Bundespatentgericht, Bundesverwaltungsgericht) sowie zahlreiche weitere Organisationen aus den betroffenen Kreisen. Während die Übernahme der EU-Richtlinie 2016/680 sowie der Anforderungen im SEV 108 unumstritten waren, wurde die Revision des DSG und weiterer Erlasse zum Datenschutz von der Mehrheit der Vernehmlasserinnen und Vernehmlasser im Grundsatz ebenfalls begrüsst. Vielerseits gelobt wurde beispielsweise das Vorhaben, das schweizerische Datenschutzrecht so weit an die europäischen Vorgaben anzupassen, dass die Schweiz von der EU weiterhin als Drittstaat mit angemessenem Datenschutzniveau anerkannt wird. Vorbehalte bestanden jedoch gegenüber dem – insbesondere für KMU – grossen Verwaltungsaufwand sowie gegenüber dem «Swiss Finish»: Rund die Hälfte der Teilnehmenden bemängelte, dass der Entwurf unnötigerweise über die europäischen Anforderungen hinaus gehe. Demgegenüber ging er rund einem Fünftel der Teilnehmenden – hauptsächlich aus Konsumentenschutzkreisen – zu wenig weit. Auf harsche Kritik von verschiedensten Seiten stiess das vorgesehene Sanktionensystem. Laut Bericht wünschten sich «sehr viele Teilnehmer» dessen «vollständige Überarbeitung», darunter BDP, CVP, FDP, GP und SP, 18 Kantone sowie Economiesuisse, der Verein Unternehmens-Datenschutz, die FRC, Privatim und die Stiftung für Konsumentenschutz. Hauptsächlich wurde kritisiert, dass keine direkte Strafbarkeit für Unternehmen vorgesehen ist, sondern strafrechtliche Sanktionen, die in erster Linie auf natürliche Personen ausgerichtet sind. In diesem Zusammenhang herrschte die Befürchtung, es könnten einfache Angestellte ohne Entscheidungs- und Vertretungsbefugnis verurteilt werden. Dies wiederum erschwere es den Unternehmen, qualifiziertes und motiviertes Personal – insbesondere Datenschutzverantwortliche – zu rekrutieren. Der häufigste Änderungsvorschlag zielte daher auf ein Modell mit Verwaltungssanktionen anstatt Strafverfahren, die direkt gegen die Unternehmen und nicht gegen Privatpersonen verhängt werden könnten. Verwaltungssanktionen, so die Hoffnung, hätten eine grössere Wirksamkeit als das bislang für die Strafbestimmungen im DSG nur selten angewandte Strafverfahren. Weitere umstrittene Punkte waren auch die Höhe der Bussen – welche einerseits als zu hoch und andererseits als zu niedrig kritisiert wurde – sowie der Katalog der strafbaren Verhaltensweisen, welcher ebenfalls wahlweise als unvollständig bzw. zu umfangreich bezeichnet wurde. Kritisiert wurden des Weiteren auch die mangelhafte Regulierungsfolgeabschätzung und die fehlenden Ausführungen zum Verhältnis zwischen dem Datenschutzrecht des Bundes und jenem auf kantonaler Ebene. Hierzu äusserten auch die Kantone Glarus, Solothurn und Zürich Bedenken, dass die Frist für die Anpassung des kantonalen Rechts zu kurz bemessen sei. Die SVP, die Kantone Schwyz und Waadt sowie einige betroffene Kreise – darunter der AGVS, Auto Schweiz, die FER, PharmaSuisse, Santésuisse sowie der VSV – lehnten den Vorentwurf in der vorliegenden Form ausdrücklich ab, befanden sich damit jedoch klar in der Minderheit aller Vernehmlassungsteilnehmenden.

Am 17. Mai nahm das Volk den Bundesbeschluss mit 953'173 Ja zu 947'493 Nein äusserst knapp an. Am deutlichsten fiel die Zustimmung im Kanton Luzern mit 58% aus, am deutlichsten war die Ablehnung im Jura mit 56% Nein. Die in der Geschichte der nationalen Volksabstimmungen zweitkleinste Differenz zwischen der Anzahl Ja- und Nein-Stimmen (5780) löste Hunderte von Beschwerden mit der Forderung einer Neuauszählung aus. Da aber nirgendwo konkrete Unregelmässigkeiten moniert wurden, blieben sie erfolglos. Gemäss der Vox-Analyse waren die Zweifel an der Datensicherheit bei einer zentralen Speicherung der Passinformationen das wichtigste Motiv für die Nein-Stimmenden gewesen. Unterschiede im Stimmverhalten liessen sich kaum feststellen. So opponierten Junge, trotz des Einsatzes der Jungparteien nicht mehr gegen die neuen Pässe als ältere Personen, und auch die Bildung und die Sprachregion spielten keinen Einfluss.


Abstimmung vom 17. Mai 2009

Beteiligung: 45,2%
Ja: 953'173 (50,1%)
Nein: 947'493 (49,9%)

Parolen: Ja: FDP, CVP (2)*, EVP (1)*, BDP; economiesuisse, SGV, SBV.
Nein: SVP (2)*, SP (1)*, GP, CSP, EDU, SD, Lega, FPS, PdA; Travail.Suisse.
Stimmfreigabe: GLP.
* In Klammer Anzahl abweichender Kantonalsektionen