Im Herbst 2021 widersprach die RK-SR ihrer Schwesterkommission und gab der 2019 eingereichten parlamentarischen Initiative von Fabio Regazzi (heute mitte, TI) für eine wirksame Bekämpfung der Pädokriminalität im Internet keine Folge. Zu diesem Zeitpunkt hatte der Nationalrat das Anliegen der Initiative bereits im Rahmen der StPO-Revision diskutiert und einem einschlägigen Einzelantrag Regazzi stattgegeben. Die Schaffung des Netzwerks digitale Ermittlungsunterstützung Internetkriminalität (NEDIK) durch Bund und Kantone habe zu einer besseren Vernetzung aller involvierten Stellen geführt, führte die RK-SR in ihrer Medienmitteilung aus. Durch diese optimierte Zusammenarbeit erfolge die Bekämpfung der Cyberkriminalität schon heute koordinierter und effizienter, weshalb sie eine Verschiebung der Kompetenzen als wenig sinnvoll erachte. Ausserdem liege die präventive polizeiliche Vorermittlung in der Kompetenz der Kantone und sei somit keine Frage der Strafprozessordnung auf Bundesebene. In diesem Sinne betrachtete die Kommission die von der grossen Kammer in die StPO aufgenommene Umsetzung des Anliegens als «systematisch falsch».

Mit einer im März 2018 eingereichten Motion verfolgte die RK-SR zwei Ziele: Erstens sollen soziale Netzwerke rechtlich dazu verpflichtet werden, als Ansprechpartner für die schweizerischen Behörden sowie zur einfacheren Einreichung von Beanstandungen durch die Nutzerinnen und Nutzer eine Vertretung oder ein Zustelldomizil in der Schweiz einzurichten. Zweitens soll die Schweiz auf internationaler Ebene aktiv werden, um eine Lösung für das Problem der Rechtsdurchsetzung im Internet zu finden. Wie es der Bundesrat beantragt hatte, stimmten im Mai bzw. Dezember 2018 beide Räte dem Vorstoss stillschweigend zu.

Mit dem neuen Bundesgesetz über elektronische Identifizierungsdienste (E-ID-Gesetz) soll für natürliche Personen die Möglichkeit geschaffen werden, sich im Internet sicher und bequem auszuweisen. Es beinhaltet die gesetzliche Grundlage für die Herausgabe von elektronischen Identifizierungsmitteln, die zur Registrierung bei privaten und öffentlichen Online-Portalen – wie zum Beispiel an «virtuellen Schaltern» für E-Government-Anwendungen – genutzt werden können. Der Bundesrat verabschiedete die entsprechende Botschaft am 1. Juni 2018 zuhanden des Parlaments.
Das Gesetz sieht bei der Bereitstellung der E-ID eine Aufgabenteilung zwischen dem Staat und der Privatwirtschaft vor. Während die amtliche Überprüfung und Bestätigung der Identität einer Person dem Staat – konkret einer speziellen Identitätsstelle im EJPD – obliegt, sollen die technischen Trägermittel für die Identifizierung von der Privatwirtschaft hergestellt und entwickelt werden, die sich gemäss Bundesrat besser der Dynamik des technologischen Wandels anpassen könne als der Staat. Die Ausstellung der E-ID sowie das Betreiben des E-ID-Systems sollen also in die Zuständigkeit privater Anbieter übergeben werden (sog. Identity Provider), die wiederum vom Staat anerkannt und kontrolliert werden. Nicht festgelegt wird, auf welchem Trägermedium die E-ID gespeichert werden muss; so sind u.a. Karten mit Speicherchips, Mobiltelefon- oder gar nicht materialisierte Lösungen (wie sie beispielsweise bei Online-Banking-Systemen eingesetzt werden) denkbar. Für die staatliche Anerkennung und Kontrolle sind drei verschiedene, im Gesetz definierte und sowohl von der EU als auch vom National Institute of Standards and Technology der USA festgeschriebene Sicherheitsniveaus massgebend, für die jeweils andere Mindestanforderungen gelten. Ausserdem formuliert das Gesetz die datenschutzrechtlichen Rahmenbedingungen für den Verwendungszweck, die Bearbeitung und Weitergabe der Daten durch die Identity Provider und die Bundesbehörden. Einerseits liegt die Hoheit über den Einsatz und die Freigabe der Daten vollumfänglich und ausschliesslich bei den Nutzerinnen und Nutzern, andererseits können Anbieter von Online-Diensten selbst entscheiden, ob für die Verwendung ihres Dienstes eine staatlich anerkannte E-ID verlangt werden soll oder nicht. In der Botschaft betonte der Bundesrat zudem, dass das Gesetz relevante internationale Regelungen berücksichtige; so wäre die vorgeschlagene Lösung im Falle einer Einbindung der Schweiz in das elektronische Identifizierungssystem der EU mit der einschlägigen EU-Verordnung vereinbar.

Auch nach diesem Entscheid sieht Hanspeter Thür noch Handlungsbedarf bezüglich des Datenschutzes. So kritisierte er die automatische Informationsübermittlung an soziale Netzwerke via Social-Media-Buttons, den sogenannten Cookies. Thür ist der Ansicht, dass das zwanzigjährige Datenschutzgesetz den technologischen Entwicklungen bald angepasst werden muss.

Mit der Überweisung des Postulats von Nationalrat Schwaab (sp, VD) beauftragte der Nationalrat den Bundesrat, die Aufnahme eines Rechts auf Vergessen im Internet in das Bundesrecht zu prüfen. Damit sollen insbesondere soziale Netzwerke verpflichtet werden, die Speicherung von personenbezogenen Daten auf ein absolutes Minimum zu beschränken. Der Bundesrat unterstützt dieses Anliegen. In seinem aus der Evaluation des Bundesgesetzes über den Datenschutz resultierenden Bericht gelangt er zu einer übereinstimmenden Auffassung.

Nachdem das Bundesverwaltungsgericht 2012 nahezu alle Forderungen des Eidgenössischen Datenschutzbeauftragten betreffend des Datenschutzes durch Google Street View gutgeheissen hatte, hat das Bundesgericht die Beschwerde von Google nur teilweise bestätigt. So muss der Internetdienst keine vollständige Anonymisierung aller im öffentlichen Raum fotografierten Personen garantieren. Jedoch darf die Fehlerquote beim Verwischen höchstens ein Prozent betragen und Einspruchswege per Internet und Post müssen offengehalten werden. Die anderen Forderungen des Datenschützers, wie etwa die vollständige Anonymisierung im Bereich von heiklen Einrichtungen, wurden auch vom Bundesgericht unterstützt.

Eine Motion Savary (sp, VD) fordert, dass Telefonanbieter Internetabonnemente anbieten sollen, die es den Eltern ermöglichen, die Kontrolle über den Zugang ihrer Kinder zu pornografischen Bildern auszuüben. Weiter sollen Familienabonnemente angeboten werden, bei welchen Gewalt und Pornografie vom Anbieter vorbeugend herausgefiltert werden. Obwohl der Bundesrat mehr auf die Sensibilisierung der Problematik setzen wolle, beantragte er die Annahme der Motion, welche dann auch von beiden Kammern überwiesen wurde.

Das Parlament überwies eine Motion Amherd (cvp, VS), die den Bundesrat beauftragt, an der im Januar 2012 tagenden, intergouvernementalen Expertengruppe der UNO zu Cyber Crime die Bekämpfung des virtuellen Kindesmissbrauchs zu thematisieren.

Um die bessere Verfolgung von Pädophilen zu ermöglichen, sollen Internetanbieter verpflichtet werden, die Protokolle über die Zuteilung von IP-Adressen, die Kundinnen und Kunden zur Verfügung gestellt werden, mindestens ein ganzes statt wie bisher ein halbes Jahr aufzubewahren. Dies fordert eine von beiden Kammern überwiesene Motion Barthassat (cvp, GE).

Das Attentat in Norwegen am 23. Juli 2011 rief den Wunsch nach einer stärkeren Kontrolle des Internetverkehrs hervor. Obwohl die umstrittene Revision des Gesetzes über die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) noch immer auf Eis lag, sollen durch eine Teilrevision der Verordnung über die Überwachung des Post- und Fernmeldeverkehrs dem bundesrechtlichen Überwachungsdienst weitere Kompetenzen zur Überwachung des Internets im Rahmen eines ordentlichen Strafverfahrens des Bundes oder des Kantons eingeräumt werden. Gegenstimmen kritisierten die ökonomischen Folgen, und dass mit dem Erlass der Verordnung das Parlament umgangen werde.

Die letztes Jahr eingereichte parlamentarische Initiative Schmid-Federer (cvp, ZH), welche die Effektivität und Effizienz in den Bereichen Jugendmedienschutz und Internetkriminalität sicherstellen wollte, wurde im Mai von der Initiantin zurückgezogen.

Der Datenschutzbeauftragte Hanspeter Thür hatte 2009 eine Klage gegen Google Street View beim Bundesverwaltungsgericht eingereicht, weil die Fotografien bei Google Street View nicht zu 100 Prozent anonymisiert seien. Dadurch, so Thür, dass Gesichter und Nummernschilder teils noch erkennbar seien, werde das Datenschutzgesetz verletzt. Es war das erste Mal, dass Google in einem Land vor Gericht gezogen wurde. Das Bundesverwaltungsgericht entschied in seinem Urteil vom 30. März 2011, dass Google Street View alle noch erkennbaren Gesichter und Nummernschilder manuell verwischen muss. Besonders strenge Auflagen gelten bei Bildern im Bereich von sensiblen Einrichtungen wie Frauenhäusern, Altersheimen und Gefängnissen. Zudem muss Google über geplante Aufnahmefahrten und Aufschaltungen der Bilder ins Netz in Lokalzeitungen informieren. Weiter sind Bilder unzulässig, welche von der Strasse aus nicht sichtbare Höfe und Gärten zeigen. Google Street View war von dem Urteil enttäuscht und kündigte an, den Rechtsspruch an das Bundesstrafgericht weiterzuziehen. Im Falle einer erneuten Niederlage drohte Google Street View mit der Abschaltung des Dienstes in der Schweiz.

Der Rat für Persönlichkeitsschutz lancierte eine Kampagne mit dem Namen „Netla – Meine Daten gehören mir!“ Die auf drei Jahre angelegte Kampagne soll Kindern den verantwortungsvollen Umgang mit eigenen Daten im Internet lehren und kostet eine halbe Million Franken. In der Presse wurde kritisiert, dass sich der Bund in zu vielen Projekten mit zu wenig Wirkung verzettle.

Die Anpassung des Datenschutzes an die neuen Medien war Gegenstand mehrerer weiterer Vorstösse. Ein Postulat Hodgers (gp, GE) (Po. 10.3383) fordert die Ausrichtung des Datenschutzgesetzes aus dem Jahr 1992 auf die neuen Technologien. In eine ähnliche Richtung zielt das Postulat Graber (svp, BE) (Po. 10.3651), das den Bundesrat dazu auffordert, die Risiken abzuschätzen, die neue Technologien wie Internet, die elektronische Erfassung von Kaufgewohnheiten oder Google Street View auf die Privatsphäre haben. Er soll insbesondere den Bedarf für neue Gesetzesgrundlagen klären. Beide Postulate wurden vom Nationalrat diskussionslos überwiesen.

Obwohl der Bundesrat auf das Vorliegen vieler ähnlicher Vorstösse hinwies, nahm die kleine Kammer in der Herbstsession eine Motion Bischofberger (cvp, AI) an, die mehr Effizienz in den Bereichen Jugendmedienschutz und Bekämpfung der Internetkriminalität verlangt.

Der eidgenössische Datenschutzbeauftragte Hanspeter Thür hatte bereits 2009 in Sachen Google Street View beim Bundesverwaltungsgericht Klage eingereicht. Das 2010 erfolgte Eingeständnis von Google, in verschiedenen Ländern (darunter auch die Schweiz) private Daten aus Drahtlosnetzwerken aufgezeichnet zu haben, soll laut Thür ins laufende Verfahren eingebracht werden. Ebenfalls negativ äusserte sich Thür zum sozialen Netzwerk Facebook, das auch Daten von Nichtmitgliedern sammle.

Der Nationalrat überwies diskussionslos eine Motion Glanzmann (cvp, LU) für eine rasche Unterzeichnung der Cybercrime-Konvention des Europarates. Diese vereinfacht die internationale Rechtshilfe bei der Ermittlung von Verbrechen, die im Internet begangen worden sind. Der Ständerat überwies eine Motion Burkhalter (fdp, NE; Mo. 08.3100) und ein Postulat Frick (cvp, SZ; Po. 08.3101), welche einen Bericht über die effizientesten Möglichkeiten zur Bekämpfung der Internetkriminalität und darauf aufbauend eine nationale Strategie dazu fordern.

Der Nationalrat überwies die Motion von Ständerat Schweiger (fdp, ZG; Mo. 06.3170) für eine Verschärfung der strafgesetzlichen Bestimmungen im Kampf gegen verbotene pornografische Darstellungen im Internet (v.a. Kinderpornografie). Der Ständerat seinerseits nahm die Ende 2006 von Nationalrat überwiesene Motion Hochreutener (cvp, BE; Mo. 06.3554) an, welche verlangt, dass dieselben Mittel auch im Kampf gegen extreme Gewaltdarstellungen zur Anwendung kommen sollen.

Mit der Überweisung einer Motion Schweiger (fdp, ZG) sprach sich der Ständerat für die Verschärfung der strafgesetzlichen Bestimmungen im Kampf gegen verbotene pornografische Darstellungen im Internet (v.a. Kinderpornografie) aus. Der Vorstoss fordert insbesondere, dass nicht nur der Besitz derartiger Filme und Bilder verboten ist, sondern bereits der absichtliche Konsum. Um die Strafverfolgung zu erleichtern, soll zudem die Aufbewahrungspflicht für die Logbuchdateien der Internetanbieter von sechs auf zwölf Monate verlängert werden. Der Nationalrat behandelte diese Motion noch nicht, stimmte aber einer Motion Hochreutener (cvp, BE; Mo. 06.3554) zu, welche verlangt, dass dieselben Mittel auch im Kampf gegen extreme Gewaltdarstellungen zur Anwendung kommen.

Der Nationalrat und nach ihm auch der Ständerat überwiesen eine Motion von Jacqueline Fehr (sp, ZH), welche den Bundesrat verpflichtet, bei der UNO einen Vorstoss für die Schaffung eines Kompetenzzentrums für Internetkriminalität und dabei insbesondere Kinderpornografie einzureichen. Diese Motion war im Rahmen der Eidgenössischen Jugendsession 2002 ausgearbeitet worden. Er gab ebenfalls einer parlamentarischen Initiative Aeppli (sp, ZH) Folge, welche fordert, dass bei der Strafverfolgung von bedeutenden Fällen von Internetkriminalität (v.a. Kinderpornografie), analog zu Wirtschaftskriminalität und organisiertem Verbrechen, der Bund die Federführung übernimmt.

Bei strafbaren Handlungen im Internet (z.B. Angebot von illegaler Pornographie und Verbreitung von gegen das Antirassismusgesetz verstossenden Aussagen) bestehen nicht nur Probleme bei der Verfolgung der Täter, da diese ja oft in Staaten tätig sind, wo ihre Aktionen nicht verboten sind (z.B. rassistische Aussagen in den USA). Unklarheit besteht auch in bezug auf die rechtliche Mitverantwortung der sogenannten Provider, die als Vermittler zwischen den Internetnutzern fungieren. Gemäss dem seit April 1998 geltenden neuen Medienstrafrecht können diese wegen Nichtverhinderung einer strafbaren Publikation zur Verantwortung gezogen werden, wenn es nicht möglich ist, die Autoren selbst in der Schweiz zu belangen. Der Bundesrat beantragte dem Nationalrat erfolgreich die Umwandlung einer Motion von Felten (sp, BS) für einen spezifischen Strafrechtsartikel, der die Verantwortlichkeit der Provider festhält, in ein Postulat. Er riet dabei, die weitere Entwicklung abzuwarten, da sich das Problem ohnehin nur auf internationaler Ebene lösen lasse und zudem auch die Provider selbst versuchten, Standards für eine Selbstregulierung zu entwickeln. Im Juli hatte die Bundesanwaltschaft einige Provider ersucht, für ihre Abonnenten den Zugang zu Seiten mit in der Schweiz illegalen Inhalten zu sperren. Die Provider wiesen in ihrer Reaktion auf die technischen Probleme solcher Sperren hin, bei denen entweder Tausende von legalen Seiten gleichzeitig gesperrt würden, oder die nutzlos blieben, da die Autoren in kürzester Zeit unter neuen Adressen auftauchen würden.

Mit einem Postulat Schenk (svp, BE) lud der Nationalrat den Bundesrat ein, Massnahmen zu überprüfen, mit denen Geldwäscherei mittels Zahlungsverkehr auf den neuen elektronischen Datennetzen (Internet etc.) verhindert werden kann.