Die Vernehmlassung zur Totalrevision des Datenschutzgesetzes (DSG) und zur Änderung weiterer Erlasse zum Datenschutz umfasste neben diesem Hauptentwurf auch einen Entwurf für einen Bundesbeschluss betreffend die Genehmigung und Umsetzung des Notenaustausches zwischen der Schweiz und der EU zur Übernahme der Richtlinie (EU) 2016/680 sowie einen Entwurf für die Revision des Übereinkommens SEV 108 des Europarates zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten. Im Zentrum des Gesetzgebungsprojektes stehen die Verbesserung der Transparenz von Datenbearbeitungen, die Förderung der Selbstregulierung bei den Verantwortlichen in Form von Empfehlungen der guten Praxis sowie die Stärkung der Position und Unabhängigkeit des EDÖB. Im Einklang mit den europäischen Datenschutzbestimmungen soll darüber hinaus der Schutz von Daten juristischer Personen aufgehoben werden, um insbesondere den Datenaustausch mit dem Ausland zu erleichtern. Einige Anforderungen der EU-Richtlinie 2016/680 erfordern ausserdem Anpassungen im Strafgesetzbuch, in der Strafprozessordnung, im Rechtshilfegesetz und im Schengen-Informationsaustauschgesetz.
Unter den insgesamt 222 Vernehmlassungsteilnehmerinnen und -teilnehmern befanden sich alle Kantone, acht politische Parteien (BDP, CVP, FDP, GLP, GP, SP, SVP, PP), drei eidgenössische Gerichte (Bundesgericht, Bundespatentgericht, Bundesverwaltungsgericht) sowie zahlreiche weitere Organisationen aus den betroffenen Kreisen. Während die Übernahme der EU-Richtlinie 2016/680 sowie der Anforderungen im SEV 108 unumstritten waren, wurde die Revision des DSG und weiterer Erlasse zum Datenschutz von der Mehrheit der Vernehmlasserinnen und Vernehmlasser im Grundsatz ebenfalls begrüsst. Vielerseits gelobt wurde beispielsweise das Vorhaben, das schweizerische Datenschutzrecht so weit an die europäischen Vorgaben anzupassen, dass die Schweiz von der EU weiterhin als Drittstaat mit angemessenem Datenschutzniveau anerkannt wird. Vorbehalte bestanden jedoch gegenüber dem – insbesondere für KMU – grossen Verwaltungsaufwand sowie gegenüber dem «Swiss Finish»: Rund die Hälfte der Teilnehmenden bemängelte, dass der Entwurf unnötigerweise über die europäischen Anforderungen hinaus gehe. Demgegenüber ging er rund einem Fünftel der Teilnehmenden – hauptsächlich aus Konsumentenschutzkreisen – zu wenig weit. Auf harsche Kritik von verschiedensten Seiten stiess das vorgesehene Sanktionensystem. Laut Bericht wünschten sich «sehr viele Teilnehmer» dessen «vollständige Überarbeitung», darunter BDP, CVP, FDP, GP und SP, 18 Kantone sowie Economiesuisse, der Verein Unternehmens-Datenschutz, die FRC, Privatim und die Stiftung für Konsumentenschutz. Hauptsächlich wurde kritisiert, dass keine direkte Strafbarkeit für Unternehmen vorgesehen ist, sondern strafrechtliche Sanktionen, die in erster Linie auf natürliche Personen ausgerichtet sind. In diesem Zusammenhang herrschte die Befürchtung, es könnten einfache Angestellte ohne Entscheidungs- und Vertretungsbefugnis verurteilt werden. Dies wiederum erschwere es den Unternehmen, qualifiziertes und motiviertes Personal – insbesondere Datenschutzverantwortliche – zu rekrutieren. Der häufigste Änderungsvorschlag zielte daher auf ein Modell mit Verwaltungssanktionen anstatt Strafverfahren, die direkt gegen die Unternehmen und nicht gegen Privatpersonen verhängt werden könnten. Verwaltungssanktionen, so die Hoffnung, hätten eine grössere Wirksamkeit als das bislang für die Strafbestimmungen im DSG nur selten angewandte Strafverfahren. Weitere umstrittene Punkte waren auch die Höhe der Bussen – welche einerseits als zu hoch und andererseits als zu niedrig kritisiert wurde – sowie der Katalog der strafbaren Verhaltensweisen, welcher ebenfalls wahlweise als unvollständig bzw. zu umfangreich bezeichnet wurde. Kritisiert wurden des Weiteren auch die mangelhafte Regulierungsfolgeabschätzung und die fehlenden Ausführungen zum Verhältnis zwischen dem Datenschutzrecht des Bundes und jenem auf kantonaler Ebene. Hierzu äusserten auch die Kantone Glarus, Solothurn und Zürich Bedenken, dass die Frist für die Anpassung des kantonalen Rechts zu kurz bemessen sei. Die SVP, die Kantone Schwyz und Waadt sowie einige betroffene Kreise – darunter der AGVS, Auto Schweiz, die FER, PharmaSuisse, Santésuisse sowie der VSV – lehnten den Vorentwurf in der vorliegenden Form ausdrücklich ab, befanden sich damit jedoch klar in der Minderheit aller Vernehmlassungsteilnehmenden.

Zu Jahresbeginn gab der Bundesrat den Vorentwurf für eine Verschärfung des Geldwäschereigesetzes in die Vernehmlassung. Es geht bei der Revision vor allem darum, die von einer internationalen Arbeitsgruppe (FATF/GAFI) erlassenen Empfehlungen umzusetzen. Vorgesehen ist insbesondere die Erweiterung des Geldwäschereibegriffs auf Geschäfte mit Erlösen von Produktpiraterie, Menschenschmuggel sowie aus Insidergeschäften an der Börse. Weitere Berufe ausserhalb des Finanzsektors (z.B. Kunst- und Edelmetallhändler) sollen zudem dem Geldwäschereigesetz und seinen Kontrollmechanismen (Identifikation der Kunden etc.) unterstellt werden. Die Reaktionen fielen bei den bürgerlichen Parteien und der Bankiervereinigung, die vor einer Überregulierung warnten, sehr negativ aus. Bundesrat Merz gab daraufhin bekannt, dass das Projekt einstweilen auf Eis gelegt und später gründlich überarbeitet werde.

Ende Juni legte der Bundesrat die Botschaft mit den ergänzenden Massnahmen zur Bekämpfung des organisierten Verbrechens vor, welche nach der Vernehmlassung noch einmal von einer Expertengruppe überarbeitet worden waren. Neu soll gemäss dem Entwurf der Begriff der kriminellen Organisation in das Strafgesetz eingeführt werden. Damit würden die Akteure des organisierten Verbrechens auch in denjenigen Fällen zur Rechenschaft gezogen werden, in denen wegen der ausgeklügelten Arbeitsteilung in diesen Organisationen eine direkte Tatbeteiligung nicht nachgewiesen werden kann. Der neue Rechtsbegriff der kriminellen Organisation soll auch einen wirkungsvolleren Zugriff auf deliktisch erworbene Vermögen ermöglichen. In Fällen, wo diese Vermögen nicht mehr vorhanden oder nicht mehr feststellbar sind, sollen die Gerichtsbehörden auch legal erworbene Vermögenswerte von kriminellen Organisationen einziehen dürfen. Als dritte wesentliche Neuerung schlug der Bundesrat eine Lockerung des Bank- resp. Berufsgeheimnisses vor. Danach soll es Personen, welche sich mit Bank- und Finanzgeschäften befassen, explizit erlaubt werden, die Behörden bereits über einen Verdacht auf Geldwäschereigeschäfte zu benachrichtigen. Diese auch von der Bankiervereinigung begrüsste Neuerung wird nicht nur die Aufdeckung von kriminellen Transaktionen erleichtern, sondern soll die Financiers auch aus dem Dilemma zwischen dem Risiko der strafbaren Beteiligung an Geldwäschereigeschäften einerseits und der Verletzung des Berufsgeheimnisses andererseits befreien. Auf eine «Kronzeugenregelung», wie sie zum Beispiel die USA und Italien kennen, möchte der Bundesrat hingegen verzichten. Immerhin sollen Täter, die mit den Ermittlungsbehörden zusammenarbeiten, mit einer Strafmilderung rechnen können.

Die Reaktionen fielen vor allem in bezug auf die beiden Kernpunkte, die Einführung der strafrechtlichen Verantwortung von Unternehmen bzw. des Begriffs der kriminellen Organisation zum Teil sehr negativ aus. Während die FDP beide Neuerungen befürwortete, sprachen sich der Vorort, die Bankiervereinigung, die SVP, die CVP und mit Einschränkungen auch die SP gegen die Bestrafung von Unternehmen aus. Namentlich die SP kritisierte den neuen Straftatbestand der Unterstützung von kriminellen Organisationen. Sie befürchtet, dass damit Personen bloss aufgrund ihrer Gesinnung belangt würden und die Bestimmungen auch gegen Sympathisanten bestimmter politischer Organisationen verwendet werden könnten.