In der Sommersession 2021 forderte Baptiste Hurni (sp, NE) mittels eines Postulats den Bundesrat dazu auf, die Datenlage über den Schweizer Musiksektor auszubauen. Genauer wollte er Statistiken über die Bedeutung der Schweizer Musikwirtschaft, den Konsum von inländisch und ausländisch produzierter Musik in der Schweiz, sowie zum Einkommen von Personen, die im Musiksektor tätig sind. Weiter forderte er eine Analyse von potenziellen nationalen Lösungen, damit ein angemessenes Einkommen sowie die Förderung der Schweizer Musikproduktion erreicht werden können – dies beispielsweise durch die Einführung von Steuern für Streaming-Plattformen oder Quoten für Schweizer Musik. Zuletzt verlangte er, dass internationale Debatten zu diesem Thema bekannt und die Rolle der Schweiz im internationalen Kontext untersucht werden.
Obwohl dieser Wirtschaftszweig seit 2015 stetig gewachsen sei, seien es hauptsächlich die digitalen Giganten wie Spotify oder Apple Music, die profitieren würden, wie der Sozialdemokrat sein Anliegen in der Wintersession 2021 begründete. Ein Musiker oder eine Musikerin verdiene pro Lied, das gespielt werde, nur 0.39 Rappen; damit müsste der Song rund eine Million Mal pro Monat gehört werden, damit ein Gehalt von CHF 4'000 erreicht werde. Dies sei für viele Schweizer Künstlerinnen und Künstler unmöglich zu erreichen, insbesondere in einem kleinen Land wie der Schweiz, welches zusätzlich in drei Kulturräume unterteilt sei.
Philippe Nantermod (fdp, VS) bekämpfte das Postulat mit dem Argument, dass der Musikmarkt gut funktionieren würde, weshalb ein staatliches Eingreifen nicht gerechtfertigt sei. Ausserdem würden die Streaming-Dienste die Musikschaffenden nicht schlechter, sondern gar besser stellen. So seien die Jahre der Online-Piraterie ein ernsthaftes Problem gewesen, welches den Musikmarkt stark geschädigt habe. Das Streaming Angebot habe dem erfolgreich entgegengewirkt und den Künstlerinnen und Künstlern wieder ein Einkommen verschafft, welches vergleichbar sei mit jenem vor der Einführung des Internets. Statt neue Gesetze auf Bundesebene zu erlassen, sei es zielführender, sich zu fragen, wieso keiner dieser Streaming-Dienste einen Sitz in Europa habe.
Kulturminister Berset entgegnete der Argumentation von Nantermod, dass es bei diesem Postulat nicht darum gehen würde, direkte Massnahmen zu ergreifen oder einen Gesetzesentwurf zu erarbeiten. Er fordere lediglich die momentane Lücke in der Datenlage im Musiksektor zu füllen, damit solche Diskussionen auf objektiver Basis geführt werden können. Bersets Empfehlung, das Postulat anzunehmen erhielt jedoch kein Gehör: Die geschlossen stimmenden Fraktionen der SP, der GLP und der Grünen, welche sich für Annahme aussprachen, konnten sich gegen die ebenfalls geschlossen stimmenden Fraktionen der FDP.Liberalen und der SVP, zuzüglich einer grossmehrheitlichen Opposition der Mitte-Fraktion, nicht durchsetzen. Das Postulat wurde im Nationalrat mit 102 zu 82 Stimmen (bei 2 Enthaltungen) abgelehnt.

Nachdem die Referendumsfrist zur Änderung des AHV-Gesetzes, die den Behörden die systematische Verwendung der AHV-Nummer als Personenidentifikator ermöglicht, ungenutzt abgelaufen war, beschloss der Bundesrat im November 2021, die Gesetzesänderung auf den 1. Januar 2022 in Kraft zu setzen. Damit ist es nicht mehr notwendig, für jede neue systematische Verwendung der AHV-Nummer durch Behörden eine spezialgesetzliche Grundlage zu schaffen.

In Anbetracht der steigenden Vernetzung und Zahl von Datenbanken auf Bundes- und Kantonsebene forderte Beat Flach (glp, AG) mittels eines Postulats einen Bericht, welcher die Risiken der Datenbanken und den Handlungsbedarf bezüglich des Datenschutzes aufzeigen soll. Ferner solle der Bericht auch als Gesamtübersicht über die bestehenden Datenbanken, deren Art, Umfang und Zweck, deren Vernetzung und Zugriffe dienen. Um hohe Kosten im Schadensfall zu verhindern, sei es unerlässlich, die Risiken des Datentransfers zu kennen und Sicherheitslücken vorsorglich zu schliessen, argumentierte der Postulant. Der Bundesrat beantragte mit dem Argument des Legalitätsprinzips die Ablehnung des Postulats: Staatliche Datenbanken müssten demnach zwingend auf einer gesetzlichen Grundlage basieren, die deren Zweck, die Zugriffe und das Auskunftsrecht regle. Ausserdem sei die Transparenz solcher Datenbanken auf Bundesebene durch die Meldepflicht nach dem Datenschutzgesetz gewährleistet. Bezüglich kantonaler Datenbanken lägen die Kompetenzen hingegen vollständig bei den Kantonen. Justizministerin Karin Keller-Sutter merkte im Nationalratsplenum an, dass gewisse Herausforderungen bezüglich der Datensicherheit in Datenbanken bereits 2018 und 2019 in den Berichten «Zukunft der Datenbearbeitung und Datensicherheit» respektive «Herausforderungen der künstlichen Intelligenz» dokumentiert worden seien. Entgegen dem Antrag des Bundesrats nahm der Nationalrat das Postulat in der Herbstsession 2021 mit 167 zu 24 Stimmen bei 3 Enthaltungen an.

Drei Tage nachdem die Schweizer Stimmbevölkerung am 7. März 2021 das E-ID-Gesetz an der Urne verworfen hatte, reichten Verfechterinnen und Verfechter einer staatlichen Lösung aus allen politischen Lagern sechs gleichlautende Motionen für eine «vertrauenswürdige staatliche E-ID» ein. Gerhard Andrey (gp, FR; Mo. 21.3124), Franz Grüter (svp, LU; Mo. 21.3125), Min Li Marti (sp, ZH; Mo. 21.3126), Jörg Mäder (glp, ZH; Mo. 21.3127), Simon Stadler (mitte, UR; Mo. 21.3128) sowie die FDP-Liberale-Fraktion (Mo. 21.3129) argumentierten übereinstimmend, die Volksabstimmung habe deutlich gezeigt, dass sich die Bevölkerung eine E-ID wünsche, aber deren Herausgabe und Betrieb nicht privaten Unternehmen überlassen werden dürfe. Nur wenn der Staat dafür zuständig sei, könne die E-ID Vertrauen und Akzeptanz der Nutzerinnen und Nutzer geniessen. Die Vorstösse enthielten demzufolge den Auftrag an den Bundesrat, eine staatliche E-ID zu schaffen, die insbesondere die Grundsätze der «privacy by design», der Datensparsamkeit und der dezentralen Datenspeicherung einhalten soll.
Der Bundesrat beantragte die Annahme der Motionen. Bundesrätin Karin Keller-Sutter interpretierte das Abstimmungsresultat gleich wie die Motionärinnen und Motionäre und erklärte, der Bundesrat wolle so rasch wie möglich einen neuen Vorschlag für eine E-ID präsentieren. Ende Mai habe er deshalb das EJPD bereits mit der Ausarbeitung eines Grobkonzepts beauftragt. Die daraus resultierende Auslegeordnung verschiedener staatlicher Lösungsansätze befinde sich momentan in öffentlicher Konsultation. Basierend darauf wolle der Bundesrat voraussichtlich Mitte 2022 ein neues E-ID-Gesetz in die Vernehmlassung schicken, führte die EJPD-Chefin im Nationalratsplenum aus.
Für etwas Dissonanz in all dem Einklang sorgte Jean-Luc Addor (svp, VS), der die Vorstösse bekämpfte. Er sah den Ursprung des Misstrauens vonseiten der Stimmbevölkerung nicht in der privatwirtschaftlichen Natur des abgelehnten Vorschlags, weshalb es die falsche Schlussfolgerung sei, nun alles dem Staat überlassen zu wollen. Auch die Zentralisierung und der Datenschutz seien wichtige Fragen für die Konzeption der E-ID. Erfahrungen hätten zudem gezeigt, dass der Bund auch kein «unerschütterliches Vertrauen» bei der erfolgreichen Durchführung von IT-Projekten geniesse. Ausserhalb seiner eigenen Fraktion verfing die Kritik Addors allerdings nicht. Die grosse Kammer nahm die sechs Motionen in der Herbstsession 2021 mit 145 zu 39 Stimmen bei 7 Enthaltungen an. Ausser der SVP stimmten alle Fraktionen geschlossen dafür.

Ende Juni 2021 legte der Bundesrat den Bericht zum Postulat von Jacqueline Badran (sp, ZH) vor, den diese bezüglich eines möglichen Zulassungssystems für Open Government Data verlangt hatte. Badran hatte angeregt, die Daten grundsätzlich frei zugänglich zu machen, jedoch eine Kostenbeteiligung zu verlangen, falls sie für kommerzielle Zwecke verwendet würden.
Im Bericht wurde entsprechend untersucht, welche Daten überhaupt zur Verfügung stehen, welche Akteure diese nachfragen, welche Preise verlangt werden könnten und wie ein Zulassungssystem organisiert werden müsste. Der Bericht kam zum Schluss, dass weder eine Kategorisierung von Daten mit und ohne wirtschaftlichem Potenzial, als auch eine Kategorisierung der Nachfrage je nach kommerziellem Verwendungszweck nicht realisierbar sei, was auch Überlegungen zu einer Preisstruktur obsolet und ein niederschwelliges Zulassungssystem nur mit sehr hohen Kosten möglich machen würde. Eine «gezielte Diskriminierung» einzelner Akteure beim Zugang zu Open Government Data sei aber auch aus verfassungsrechtlicher Perspektive bedenklich.

Mit der Motion Müller-Altermatt (mitte, SO) wurde der Bundesrat im Juni 2019 dazu aufgefordert, angemessene Massnahmen zu treffen, welche die Erhebung von verlässlichen statistischen Daten in der Wertschöpfungskette des Musiksektors ermöglichen sollten. Wie der Solothurner ausführte, sei es trotz der allgemeinen Meinung, dass Musik relevant sei – nicht nur als Unterhaltung, sondern auch als wirtschaftlicher Zweig – extrem schwierig, Daten über die Wertschöpfungskette dieses Sektors zu finden. Dies sei jedoch wichtig, um Unterstützungsmassnahmen gezielt und basierend auf fundierten Auswertungen vorzunehmen. Der Bundesrat beantragte die Ablehnung der Motion, zum einen weil schlicht die finanziellen Mittel für eine solch breite Erfassung fehlen würden und zum anderen weil das BAK und das BFS bereits die Zusammenarbeit in diesem Bereich intensiviert hätten und bereits im Frühling 2020 die ersten Ergebnisse einer Statistik der Kulturwirtschaft – in der auch der Musiksektor abgebildet werde – erscheinen werden. Die Motion wurde nach 2 Jahren im Juni 2021 unbehandelt abgeschrieben.

In der Sommersession 2021 schrieb der Nationalrat auf Antrag des Bundesrates das Postulat Derder (fdp, VS) betreffend ein Recht auf Kopie personenbezogener Daten ab. Sowohl der Bundesrat als auch die Volkskammer erachteten das Anliegen des Postulats als erfüllt, da das Parlament bei der Totalrevision des Datenschutzgesetzes der Einführung eines allgemeinen Rechts auf Datenherausgabe oder -übertragung bereits zugestimmt hatte.

Auf Antrag des Bundesrates schrieb der Nationalrat in der Sommersession 2021 das Postulat Béglé (cvp, VD) betreffend neue Möglichkeiten zur Förderung der informationellen Selbstbestimmung ab. Da das Parlament im Rahmen der Datenschutzgesetz-Revision zwischenzeitlich einem allgemeinen Recht auf Datenherausgabe oder -übertragung zugestimmt hatte, habe sich eine Analyse durch den Bundesrat erübrigt, schrieb dieser in seinem Antrag.

La conseillère nationale Judith Bellaïche (pvl, ZH) charge le Conseil fédéral d'étudier comment le piratage éthique pourrait être institutionnalisé et encouragé dans l'Administration fédérale et les entreprises liées à la Confédération. Le piratage éthique vise à chercher et détecter les failles, afin de renforcer la sécurité du réseau et des systèmes informatiques. Pour ce faire, il faudrait des directives qui définissent le cadre du piratage éthique, notamment le processus pour détecter les failles de sécurité et les tests de robustesse. Toute poursuite à l'encontre des pirates impliqués dans ce type de piratage doit être exclue. Le Centre national pour la cybersécurité devrait accompagner et soutenir cette démarche.
Le Conseil fédéral a proposé d'accepter le postulat, lequel a été adopté sans discussion par le Conseil national.

In der Frühjahrssession 2021 befasste sich der Nationalrat mit einer im Dezember 2020 eingereichten Motion Dobler (fdp, SG), die auf eine Änderung des Epidemiengesetzes abzielte. Konkret forderte der Motionär eine Änderung ebendieses Gesetzes, die es dem Bund ermöglichen soll, das Erheben von Daten auf Bundesebene zu steuern und zu koordinieren. Zudem solle die Wirtschaft stärker in diesen Prozess eingebunden werden. Demnach sei eine bessere kantonale Bekämpfung der Covid-19-Pandemie durch den zu späten, zu stark variierenden und zu seltenen Einsatz des Contact-Tracings und weiterer digitaler Möglichkeiten verhindert worden, argumentierte der Motionär. In einer Pandemie müsse der Föderalismus zugunsten einer stärkeren Rolle des Bundes zurückstecken; dies sei sowohl effizienter als auch günstiger. Der Bundesrat begrüsste die vorgeschlagene Gesetzesänderung. Diskussionslos und stillschweigend nahm der Nationalrat den Vorstoss an.

In der Volksabstimmung vom 7. März 2021 wurde das Bundesgesetz über elektronische Identifizierungsdienste (E-ID-Gesetz) mit 64.4 Prozent Nein-Stimmen schweizweit wuchtig abgelehnt. Kein Kanton stimmte dem Gesetz zu; den höchsten Ja-Anteil erzielte es im Tessin mit 44.2 Prozent. Am deutlichsten fiel die «Ohrfeige», wie die Presse das Resultat vielfach betitelte, im Kanton Basel-Stadt aus, wo sich nur 29.3 Prozent der Stimmberechtigten für die Vorlage aussprachen. Die Stimmbeteiligung lag schweizweit bei 51.3 Prozent.
Das ausgesprochen klare Nein bedurfte in den Medien denn auch nicht langer Interpretation: «Durchgefallen» lautete das Verdikt im St. Galler Tagblatt und im «Corriere del Ticino»; die Stimmbevölkerung habe die E-ID «versenkt», urteilten die Westschweizer Zeitungen «La Liberté», «L'Express» und «Le Nouvelliste». Wahlweise als «Schlappe», «Klatsche», «Abfuhr», «Bruchlandung» oder «Debakel» wurde das Resultat in verschiedenen Deutschschweizer Zeitungen bezeichnet. Im Hinblick auf die vorgesehene Lösung mit privaten E-ID-Anbieterinnen und -Anbietern erkannte die NZZ darin ein «Misstrauensvotum gegen die Banken, Versicherungen und bundeseigenen Unternehmen», die sich im Konsortium SwissSign zusammengeschlossen und auf die Herausgabe der E-ID vorbereitet hatten.
Einig waren sich das unterlegene Befürwortendenlager und die siegreiche Gegnerschaft darin, dass sich das Votum nicht gegen die Idee einer E-ID an sich richtete – von der Notwendigkeit einer solchen im digitalen Zeitalter zeigten sich alle überzeugt –, sondern gegen die Ausgestaltung mit privaten Anbieterinnen und Anbietern. «Das Misstrauen gegenüber einer nicht staatlichen Lösung reichte weit ins bürgerliche Lager, obwohl die offiziellen Parteidevisen jeweils eindeutig schienen», resümierte die Aargauer Zeitung. Der «Blick» fasste zusammen: «Alle wollen die E-ID – aber vom Staat!»
So kündigte die Contra-Seite bereits am Abstimmungssonntag an, im Parlament schnellstmöglich auf ein neues Projekt mit einer staatlichen E-ID hinarbeiten zu wollen. SP, Grüne und GLP wollten in der Folgewoche zwei entsprechende Vorstösse einreichen, liess die Zürcher SP-Nationalrätin Min Li Marti in der NZZ verlauten. Die für das gescheiterte Gesetz zuständige Bundesrätin Karin Keller-Sutter wollte ihrerseits dem Bundesrat ein Aussprachepapier vorlegen, um über das weitere Vorgehen zu entscheiden, wie sie gegenüber den Medien bekanntgab. Es sei nun wichtig, dass die Regierung und die Parteien die Unsicherheiten und Ängste der Bevölkerung ernst nehmen würden. Unterdessen bedeute das Abstimmungsresultat aber nicht, dass eine rein staatliche Lösung automatisch eine Mehrheit erzielen würde, gab sie zu Bedenken.


Abstimmung vom 7. März 2021

Beteiligung: 51.29%
Ja: 984'574 (35.6%)
Nein: 1'778'196 (64.4%)

Parolen:
– Ja: EVP (2*), FDP, KVP, Mitte (Junge Mitte: 2*), SVP (2*; JSVP: 1*); KdK, SGV, SSV, Economiesuisse, SAV, SGV, Baumeisterverband, Swissmem, SwissICT, SwissBanking, VöV
– Nein: EDU, GLP (6*; JGLP: 1*), GP (1*), PdA, Piratenpartei, SD, SP (1*); SGB, Travail.Suisse, VPOD, Syndicom, Schweizerischer Seniorenrat, Schweizerischer Verband für Seniorenfragen, Vereinigung aktiver Senioren- und Selbsthilfeorganisationen in der Schweiz (VASOS)
– Stimmfreigabe: Pro Senectute
* Anzahl abweichender Kantonalsektionen

In der Wintersession 2020 verabschiedeten die eidgenössischen Räte das Bundesgesetz über die Bearbeitung von Personendaten durch das EDA. Der Ständerat hatte es in der ersten Sessionswoche seiner Schwesterkammer gleichgetan und den unveränderten Entwurf einstimmig angenommen. Damit erhalte das EDA eine formell-gesetzliche Grundlage, um zur Erledigung seiner Aufgaben auch besonders schützenswerte Personendaten bearbeiten zu können, wie sie das Datenschutzgesetz – sowohl in der alten als auch in der neuen, totalrevidierten Fassung – eigentlich schon längst verlangte, so SPK-Sprecher Daniel Fässler (cvp, AI). Die Schlussabstimmungen passierte die Vorlage im Ständerat ebenfalls einstimmig und im Nationalrat mit einer Gegenstimme (Marcel Dettling; svp, SZ).

In der Wintersession 2020 nahm sich der Nationalrat als Zweitrat der Änderung des AHV-Gesetzes an, mit der den Behörden die systematische Verwendung der AHV-Nummer als Personenidentifikator erlaubt werden sollte. Die Grüne Fraktion beantragte die Rückweisung des Geschäfts an den Bundesrat, damit dieser statt der systematischen Erlaubnis zur Verwendung der AHV-Nummer die systematische Erlaubnis zur Verwendung einer nicht zurückrechenbaren Personennummer auf Basis der AHV-Nummer ins Auge fassen solle. Werde aus der AHV-Nummer zuerst eine registerspezifische, andere einmalige Nummer berechnet, aus der es jedoch umgekehrt nicht möglich ist, die AHV-Nummer zurückzurechnen, werde die unerlaubte Verknüpfung verschiedener Registerdaten zusätzlich erschwert und damit der Datenschutz besser gewahrt, begründete Grünen-Sprecher Balthasar Glättli (gp, ZH) das Anliegen seiner Fraktion. Den Mehraufwand für die registerspezifischen Identifikationsnummern erachtete eine breite Ratsmehrheit im Vergleich zum Sicherheitsgewinn – schliesslich habe nicht einmal der EDÖB etwas gegen die geplante systematische Verwendung der AHV-Nummer einzuwenden gehabt, so SP-Fraktionssprecher Cédric Wermuth (sp, AG) – jedoch als nicht verhältnismässig, wie es GLP-Fraktionssprecherin Corina Gredig (glp, ZH) zusammenfasste, und lehnte die Rückweisung mit 144 zu 37 Stimmen bei einer Enthaltung ab. Ebenso erfolglos blieben zwei Minderheitsanträge Barrile (sp, ZH), die beabsichtigten, den Kreis der zur systematischen Verwendung der AHV-Nummer berechtigten Stellen weiter einzuschränken als vom Bundesrat vorgesehen. Demgegenüber stimmte die grosse Kammer einem Einzelantrag Romano (cvp, TI) mit 160 zu 20 Stimmen bei 2 Enthaltungen zu und übernahm damit die vom Ständerat eingefügte Erweiterung der Befugnis zur systematischen Verwendung der AHV-Nummer auf tripartite Kommissionen, die die Einhaltung von allgemeinverbindlichen Gesamtarbeitsverträgen kontrollieren. Die vorberatende SPK-NR hatte auf diese Ergänzung verzichten und dem Bundesrat folgen wollen, weil sie befürchtete, diese Ausnahme vom Grundsatz, dass die Verwendung der AHV-Nummer staatlichen Akteuren vorbehalten ist, könnte auch bei anderen Privaten Begehrlichkeiten wecken. In der Gesamtabstimmung nahm der Nationalrat die somit differenzbereinigte Vorlage mit 145 zu 38 Stimmen bei 4 Enthaltungen an. Nebst den geschlossenen Grünen lehnte auch ein Teil der SVP-Fraktion den Entwurf ab. Zudem schrieb die Volkskammer das Postulat 17.3968 betreffend ein Sicherheitskonzept für Personenidentifikatoren stillschweigend ab. In der Schlussabstimmung hiess der Nationalrat das Gesetz mit 148 zu 44 Stimmen bei 2 Enthaltungen gut, während die Ständekammer dem Entwurf mit 39 zu 3 Stimmen zustimmte.

In der Vernehmlassung wurde das Vorhaben des Bundesrates, einen nationalen Adressdienst (NAD) zu schaffen, mehrheitlich befürwortet. Von den 55 eingegangenen Vernehmlassungsantworten äusserten sich 35 positiv zum Vorentwurf, darunter 21 Kantone sowie die BDP, die SP und die SVP. Zehn Teilnehmende positionierten sich nicht eindeutig oder zogen ein gemischtes Fazit, wobei nicht der Nutzen des Dienstes, sondern dessen konkrete Ausgestaltung in Frage gestellt wurde. Zu dieser Gruppe zählten die Kantone Appenzell Ausserrhoden und Graubünden, die CVP, der Gemeinde- und der Städteverband sowie der Gewerbeverband. Überwiegend ablehnend äusserten sich ebenfalls zehn Teilnehmende, darunter die Kantone Tessin und Waadt sowie die FDP. Während einige Organisationen die Notwendigkeit des neuen Registers in Frage stellten und Datenschutzbedenken äusserten (SKS, HEV, Privatim, Centre Patronal), forderte auf der anderen Seite der Verband der Einwohnerdienste die Schaffung eines zentralen Einwohnerregisters, das alle Daten der Einwohnerregister umfasst und nicht nur die Wohnadressen.
Die Stellungnahmen hätten insgesamt bestätigt, dass der geplante nationale Adressdienst einem Bedürfnis entspreche, gab der Bundesrat im Dezember 2020 per Medienmitteilung bekannt. Mit dem NAD sollen Schweizer Behörden die Wohnadresse der Einwohnerinnen und Einwohner auch über Kantonsgrenzen hinweg suchen und bestehende Adressdaten aktualisieren können. Das geplante Adressdienstgesetz (ADG) enthält die gesetzliche Grundlage für einen solchen Dienst und soll unter anderem den Inhalt, die Zugriffsmöglichkeiten und den Datenschutz regeln.
Die Vernehmlassungsergebnisse veranlassten den Bundesrat dazu, das Vorhaben weiterzuverfolgen, aber zuvor noch einige aufgeworfene Fragen zu klären. Er kündigte an, die Datenschutzbestimmungen und die Regelung der Datenhoheit zu präzisieren sowie die Abfragemöglichkeiten und die Rolle der Kantone und Gemeinden noch vertieft zu prüfen. Überdies wolle er bereits vor der Inbetriebnahme des NAD geklärt haben, ob und mit welchen zusätzlichen Datenquellen von Bund, Kantonen oder Gemeinden die Aktualität der bereitgestellten Daten verbessert werden könnte. Die Regierung beauftragte das EDI, die notwendigen Abklärungen zu treffen und anschliessend eine Botschaft auszuarbeiten.

Als der Nationalrat in der Wintersession 2020 die Änderung des AHV-Gesetzes bezüglich der Verwendung der AHV-Nummer als Personenidentifikator in der Gesamtabstimmung guthiess, schrieb er das Postulat seiner RK, das ein Sicherheitskonzept für Personenidentifikatoren forderte, ab.

Einen Tag nach Ablauf der Referendumsfrist am 8. Oktober 2020 erklärte Bundesrat Alain Berset Medienberichten zufolge das Referendum gegen die SwissCovid-App für gescheitert. Auf der Kurznachrichten-Plattform Twitter habe sich der Gesundheitsminister erfreut gezeigt und die Wichtigkeit der App für die Unterbrechung der Infektionsketten unterstrichen. Gegenüber der Aargauer Zeitung bestätigte François de Siebenthal als Sprecher des Referendumskomitees, dass die benötigten Unterschriften nicht beisammen seien. Wie der «Corriere del Ticino» ergänzte, sei die App bis zu diesem Zeitpunkt 2.5 Millionen Mal heruntergeladen worden.

Im Mai 2020 verlangte Andrey Gerhard (gp, FR) in einem Postulat mehr Informationen zur Datengrundlage in der Corona-Pandemie. Dazu solle der Bundesrat in einem Bericht den aktuellen Stand der Erhebung und Bearbeitung der Covid-19-Fallzahlen sowie der Kapazität und Belegung der Spitalinfrastrukturen skizzieren, wobei der Bericht auch Auskunft über die zeitliche Verfügbarkeit der Daten, die Datenqualität oder die Übermittlung der Daten geben soll. In Anbetracht der Open Data Strategie des Bundes solle zudem festgehalten werden, «welche technischen und organisatorischen Massnahmen notwendig wären», um die Datenqualität zu verbessern, und wie zukünftig auch Informationen zu Prozessen und zur Sammlungsinfrastruktur zugänglich gemacht werden können. Der Bundesrat erachtete die Forderung als berechtigt und empfahl das Postulat zur Annahme. Stillschweigend sprach sich der Nationalrat in der Herbstsession 2020 für den Vorstoss aus.

In der Herbstsession 2020 ging die Totalrevision des Datenschutzgesetzes in die dritte Runde der Differenzbereinigung. Zunächst hatte sich der Nationalrat mit den drei aus der letzten Runde verbleibenden Differenzen sowie einem Minderheitsantrag aus seiner SPK zu befassen. Die erste Differenz, welche die Definition der besonders schützenswerten Personendaten betraf, legte die grosse Kammer auf einstimmigen Antrag ihrer Kommission stillschweigend bei, indem sie sich der Definition des Ständerates anschloss. Demnach sind alle genetischen Daten, und nicht nur jene, die eine natürliche Person eindeutig identifizieren, besonders schützenswert.
Die zweite Differenz – und wie sich schon länger abgezeichnet hatte, der Hauptstreitpunkt des Geschäfts – war die Definition des Profilings. Cédric Wermuth (sp, AG) zeigte sich als Vertreter der Kommissionsminderheit enttäuscht über die Abkehr der Mehrheit vom gefunden geglaubten Kompromiss und bedauerte, dass seine links-grüne Ratsseite mit der Bereitschaft zur gemeinsamen Lösungssuche wohl «einen taktischen Fehler gemacht» habe. Die Kommissionsminderheit setzte sich für die ständerätliche Lösung ein, die einen risikobasierten Ansatz beim Profiling verfolgte und erhöhte Anforderungen für ein Profiling mit hohem Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person vorsehen wollte. Ein solch hohes Risiko wäre dann gegeben, wenn eine Verknüpfung von Daten eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer Person erlauben würde. Die Mehrheit der SPK-NR war indessen auf den ersten Beschluss des Nationalrats – und damit auf den Stand vor Beginn der Kompromissfindung zwischen den Parlamentskammern – zurückgeschwenkt, obwohl der Nationalrat in seiner zweiten Beratung der Gesetzesvorlage den risikobasierten Ansatz noch unterstützt hatte. Die Kommissionsmehrheit wollte nun doch keine verschiedenen Risikostufen für das Profiling festlegen, weil die EU-DSGVO keine solche Unterscheidung vornehme und das sogenannte «Swiss Finish» die Schweizer Wirtschaft unnötig einschränke. Die Minderheit Wermuth und der Bundesrat waren jedoch der Ansicht, dass die Fassung der Kommissionsmehrheit das Schutzniveau gegenüber der heutigen Regelung für Persönlichkeitsprofile senke, weil sie gar keine besonderen Anforderungen für das Profiling mehr stelle. Das Konzept der Mehrheit definiere zwar den Begriff Profiling, sehe dann aber gar keine Rechtsfolgen, beispielsweise das Verlangen einer Einwilligung der betroffenen Person, vor; «genau die gleiche Wirkung» erzielte man, wenn man im Gesetz definierte, «was ein blauer Pavian sei», echauffierte sich Wermuth über den «absurden» Mehrheitsvorschlag. Die links-grüne Ratsseite betonte zudem noch einmal, dass sie einem Gesetz, welches das geltende Schutzniveau unterschreite, auf keinen Fall zustimmen werde; der risikobasierte Ansatz beim Profiling sei für seine Fraktion «eine Conditio sine qua non», so Wermuth. Dennoch folgte der Nationalrat mit 98 zu 88 Stimmen bei 5 Enthaltungen seiner Kommissionsmehrheit. Die Fraktionen der SP, der Grünen und der GLP hatten sich trotz vereinzelter Unterstützung aus der Mitte und der FDP nicht durchsetzen können.
Als Drittes scheiterte ein Minderheitsantrag Glättli (gp, ZH), der ein explizites Widerspruchsrecht zum Profiling im Gesetz verankern wollte, mit 105 zu 84 Stimmen bei 2 Enthaltungen. Nach Ansicht der Mehrheit, die auch der Bundesrat unterstützte, war eine solche ausdrückliche Nennung nicht nötig, weil sich ein allgemeines Widerspruchsrecht gegen die Bearbeitung der eigenen Personendaten bereits aus anderen Bestimmungen des Datenschutzgesetzes ergebe.
Die letzte Differenz betraf die Frage, wie alt die bearbeiteten Daten sein dürfen, damit eine Kreditwürdigkeitsprüfung keine widerrechtliche Persönlichkeitsverletzung darstellt. Während die Kommissionsmehrheit hier am letzten nationalrätlichen Beschluss von zehn Jahren festhalten wollte, beantragte eine Minderheit Gredig (glp, ZH), dem Ständerat zu folgen und fünf Jahre zu beschliessen. Die Minderheitsvertreterin argumentierte, dass «ein Blick fünf Jahre in die Vergangenheit eines Menschen» ausreichen sollte, um dessen Kreditwürdigkeit zu prüfen. Auch hier setzte sich aber die bürgerliche Ratsseite durch und stimmte mit 104 zu 87 Stimmen bei einer Enthaltung dem Antrag der Kommissionsmehrheit zu.

Es verblieben für die letzte Beratung im Ständerat damit die zwei Differenzen bezüglich des Profilings und der zulässigen Daten für die Kreditwürdigkeitsprüfung. Letztere räumte die kleine Kammer aus, indem sie sich stillschweigend dem Nationalrat anschloss, wie es ihre SPK einstimmig beantragt hatte. Damit dürfen für eine Kreditwürdigkeitsprüfung bis zu zehn Jahre alte Daten beigezogen werden. Der Bundesrat, der fünf Jahre vorgeschlagen hatte, könne «gut damit leben», kommentierte EJPD-Vorsteherin Karin Keller-Sutter diesen Beschluss. Beim Profiling hielt der Ständerat hingegen ebenso stillschweigend an seinem Entscheid für die risikobasierte Variante fest, womit er eine Einigungskonferenz nötig machte, bei der sich die Ständekammer gute Erfolgschancen ausrechnete. Kommissionssprecher Daniel Fässler (cvp, AI) erklärte, weshalb die nationalrätliche Variante nicht DSGVO-konform und damit kein gangbarer Weg sei: Die DSGVO verbiete grundsätzlich jede Verarbeitung personenbezogener Daten, ausser es liege die Zustimmung der betroffenen Person oder ein anderer Rechtfertigungsgrund vor. Das Schweizer Datenschutzgesetz sei umgekehrt konzipiert, indem es die Verarbeitung von Personendaten grundsätzlich zulasse, sofern keine Ausnahme vorliege. Die Verankerung von qualifizierten Rechtsfolgen bei Profiling mit hohem Risiko sei daher notwendig, um das vorgegebene Schutzniveau zu halten.

Wie erwartet entschied sich die Einigungskonferenz im letzten Streitpunkt um das Profiling für die ständerätliche Version, dergemäss für ein Profiling mit hohem Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person erhöhte datenschutzrechtliche Anforderungen gelten. Der Nationalrat stimmte dem Antrag der Einigungskonferenz mit 134 zu 42 Stimmen bei einer Enthaltung zu, wobei sich nur die SVP-Fraktion grossmehrheitlich dagegen stellte. Kommissionssprecher Matthias Jauslin (fdp, AG) hatte das Ratsplenum um Zustimmung gebeten, weil die Schweiz – sowohl für ihre Bürgerinnen und Bürger als auch für die Wirtschaft – dringend ein modernes und von der EU in seiner Gleichwertigkeit anerkanntes Datenschutzgesetz brauche. Der Ständerat nahm den Antrag der Einigungskonferenz einstimmig an. In den Schlussabstimmungen zeigte sich dasselbe Stimmmuster: Der Nationalrat stimmte mit 141 zu 54 Stimmen (alle SVP) bei einer Enthaltung für das totalrevidierte Datenschutzgesetz, während es der Ständerat einstimmig annahm. Damit kamen die parlamentarischen Beratungen des Datenschutzgesetzes nach über drei Jahren mit zum Teil emotional ausgetragenen Meinungsverschiedenheiten doch noch zu einem mehrheitlich versöhnlichen Abschluss.

Einstimmig und unverändert nahm der Nationalrat in der Herbstsession das totalrevidierte Bundesgesetz über die Bearbeitung von Personendaten durch das EDA an. Das Gesetz enthalte keine neuen Datenbearbeitungen oder neue Kompetenzen für das EDA, hielt Kommissionssprecher Gerhard Pfister (cvp, ZG) im Ratsplenum fest. Der Entwurf bilde aber im Hinblick auf die neuen technologischen Möglichkeiten und Herausforderungen im Bereich der Datenbearbeitung einen klareren Rechtsrahmen als bisher und nehme einige Tätigkeiten des EDA, die bis anhin in einer Verordnung geregelt waren, ins formelle Gesetz auf. Bundesrat Ignazio Cassis betonte, in einer Demokratie sei es wichtig, dass sich das Regierungshandeln auf klare und transparente Rechtsgrundlagen abstütze. Das neue Gesetz, das mit der laufenden Totalrevision des Datenschutzgesetzes vereinbar sei, verbessere die Vorhersehbarkeit der Datenverarbeitung für aussenpolitische Zwecke und verleihe ihr die demokratische Legitimität und parlamentarische Kontrolle, die sie verdiene.

Anlässlich der Freischaltung der SwissCovid-App um Mitternacht des 25. Juni 2020 brachten die Medien der Bevölkerung die genaue Funktionsweise sowie die Vor- und Nachteile der SwissCovid-App näher. Am ersten Tag wurde die App gemäss Presseberichten bereits eine halbe Million Mal aktiviert. Eine gute Woche später war diese Zahl auf rund eine Million gestiegen. Damit sei das Interesse an der App aber deutlich geringer als erwartet beziehungsweise sei die anfängliche Euphorie allzu schnell verflogen, so das allgemeine Urteil. Verschiedene Experten stellten übereinstimmend fest, dass das Vertrauen in die App und die Bereitschaft zur Installation wohl doch geringer seien als gedacht. Es sei nun an den Behörden, besser zu kommunizieren, um diesen Widerstand in der Bevölkerung doch noch zu überwinden.
Drei Wochen nach dem Start fiel die Bilanz der SwissCovid-App eher nüchtern aus und die NZZ fragte rhetorisch: «Geht der SwissCovid-App die Luft aus?» Sie verwies auf die bereits wieder rückläufige Anzahl aktiver Apps, die ihrerseits jedoch nach wie vor steigenden und inzwischen rund 1.8 Mio. zählenden Downloads gegenüberstanden. Das BAG führte diese Diskrepanz auf Probleme bei der Messung der aktiven Apps zurück und versprach künftig genauere Zahlen. Ausserdem kündigte das Bundesamt eine weitere, gross angelegte Werbekampagne für die App an.
Der Nutzen der App wurde in der öffentlichen Debatte folglich aber nicht nur durch die geringen Nutzerzahlen, sondern auch durch die mangelhafte Arbeit der involvierten Behördenstellen relativiert. Wie die NZZ berichtete, erhielten positiv getestete Personen den Covidcode zum Teil erst mit erheblicher zeitlicher Verzögerung, sodass die Kontaktpersonen viel zu spät gewarnt würden. Ausserdem funktioniere die Zusammenarbeit zwischen der Hotline des Bundes, an die sich App-Nutzer im Falle einer Benachrichtigung über eine mögliche Ansteckung wenden sollten, und den Contact-Tracing-Stellen der Kantone beziehungsweise den kantonsärztlichen Diensten alles andere als reibungslos. Dadurch erhielten die von der App gewarnten Personen keine offizielle Quarantäneanordnung und damit keinen Erwerbsersatzanspruch, wie es der Bundesrat im Erläuterungsbericht zur Proximity-Tracing-System-Verordnung vorgesehen hatte. Gerade deshalb blieben viele der potenziell Infizierten nicht zu Hause und gefährdeten so Andere, kritisierte der Geschäftsführer der BAG-Hotline-Betreiberin Andy Fischer.
Unterdessen lancierte ein Bürgerkomitee in der Westschweiz ein Referendum gegen die vom Parlament beschlossene dringliche Änderung des Epidemiengesetzes, die als gesetzliche Grundlage für die SwissCovid-App dient. Das Komitee bemängelte, dass keine richtige demokratische Debatte über die Risiken der Tracing-Technologie geführt worden sei, und befürchtete deren Missbrauch zur staatlichen Kontrolle sowie sozialen Druck zu deren Nutzung. Die Konzerne Apple und Google, die die entscheidende Bluetooth-Schnittstelle zur Verfügung stellten, seien nicht gerade für ihren Datenschutz berühmt und die Bluetooth-Technologie sei zu ungenau, sodass viele unnötige Quarantänen verfügt würden, was der Wirtschaft schade, zitierte die Presse aus der Argumentation. Aus dem Kreis der eidgenössischen Parlamentarierinnen und Parlamentarier gehörte dem Komitee der Walliser SVP-Nationalrat Jean-Luc Addor an. Bis am 8. Oktober hat das Komitee Zeit, die notwendigen 50'000 Unterschriften zu sammeln. Das dringliche Gesetz würde bei einem zustande gekommenen Referendum jedoch erst nach der Ablehnung in der Volksabstimmung oder ein Jahr nach Inkrafttreten, falls die Abstimmung nicht vorher stattfindet, ausser Kraft gesetzt.

Der Streit um die datenschutzrechtlichen Anforderungen für das Profiling wird sich auch über die dritte Runde der Differenzbereinigung beim totalrevidierten Datenschutzgesetz hinziehen, wie sich nach der Sitzung der SPK-NR im Juli 2020 abzeichnete. Mit 13 zu 12 Stimmen beschloss die Kommission, ihrem Rat die Rückkehr zur ursprünglichen Lösung des Nationalrates zu beantragen und kehrte sich damit wieder von der jüngsten Einigung der beiden Kammern auf einen risikobasierten Ansatz ab. Nach dem Willen der knappen Kommissionsmehrheit soll demnach auf jegliche besondere Voraussetzungen – etwa auf die ausdrückliche Einwilligung der betroffenen Person – für Profiling verzichtet werden, und zwar ungeachtet des Risikos, das dieses für die Persönlichkeit oder die Grundrechte der betroffenen Person darstellt. Die risikobasierte Unterscheidung verschiedener Arten von Profiling sei ein «Swiss Finish» und gefährde die Schweizer Wirtschaft, so die Argumentation. Die starke Minderheit zeigte sich hingegen mit dem Kompromissvorschlag des Ständerats zufrieden, da er das heutige Datenschutzniveau garantiere und Rechtssicherheit schaffe. Auch die Differenz in der Frage, welche Daten für die Kreditwürdigkeitsprüfung verwendet werden dürfen, wollte die Kommissionsmehrheit mit 15 zu 10 Stimmen aufrechterhalten, indem sie an der zehnjährigen Frist festhielt, während die Minderheit hier ebenso beantragte, sich dem Ständerat, der fünf Jahre beschlossen hatte, anzuschliessen.

Mit der Verabschiedung der Verordnung über das Proximity-Tracing-System gab der Bundesrat am 24. Juni 2020 den offiziellen Startschuss für die Inbetriebnahme der SwissCovid-App. Der öffentliche Sicherheitstest habe bislang keine kritischen oder systemrelevanten Probleme offengelegt, das NCSC nehme aber weiterhin Meldungen entgegen, um den Datenschutz und die Sicherheit der App fortwährend zu gewährleisten, erklärte die Regierung in der entsprechenden Medienmitteilung. Sie gab darin auch eine allgemeine Empfehlung zur Nutzung der App ab und betonte abermals, dass sowohl die Nutzung der App an sich als auch die Eingabe des sogenannten Covidcodes nach Erhalt eines positiven Testergebnisses freiwillig seien. Gleichzeitig stellte der Bundesrat klar, dass Personen, welche sich aufgrund einer Kontaktmeldung durch die SwissCovid-App freiwillig, d.h. ohne Anordnung einer Behörde oder eines Arztes bzw. einer Ärztin, in Quarantäne begäben, keinen Anspruch auf Erwerbsersatz hätten. Im erläuternden Bericht zur Verordnung begründete er diesen Entscheid damit, dass einer von der App gewarnten Person empfohlen werde, den zuständigen kantonalen Dienst zu kontaktieren, der dann auf Basis eines Gesprächs über die Anordnung einer Quarantäne entscheide. Die blosse App-Benachrichtigung solle dagegen zu keinem Anspruch auf Entschädigung führen.

Ebenfalls noch im Mai 2020 verabschiedete der Bundesrat die Botschaft zur dringlichen Änderung des Epidemiengesetzes betreffend das Proximity-Tracing-System, mit der die Rechtsgrundlage für die Corona-Warn-App geschaffen werden soll. Eine solche hatten die eidgenössichen Räte mit der Annahme zweier Motionen der Staatspolitischen Kommissionen (Mo. 20.3144 und 20.3168) ausdrücklich verlangt. Zweck der SwissCovid-App ist es, das herkömmliche Contact-Tracing der Kantone zu ergänzen. Die Nutzung der App soll ausdrücklich freiwillig sein und aus der Teilnahme oder Nicht-Teilnahme dürften keine Vor- oder Nachteile erwachsen, versicherte der Bundesrat in der entsprechenden Medienmitteilung. Der Datenschutz werde gewahrt, indem die Daten dezentral gespeichert würden und das System keine Standortdaten erfasse. Zudem seien die technischen Details und der Quellcode der App öffentlich zugänglich. Überdies verpflichtete sich der Bundesrat dazu, die App ausser Betrieb zu nehmen, sobald sie für die Bekämpfung des Coronavirus nicht mehr erforderlich ist.
Die SGK-SR, die sich als erste mit der Vorlage auseinandersetzte, nahm die Botschaft positiv auf und zeigte sich erfreut, dass der Bundesrat die Forderungen des Parlaments bezüglich Freiwilligkeit, dezentraler Datenspeicherung, Open Source und Diskriminierungsverbot aufgenommen habe. Sie beantragte ihrem Rat zwei Änderungen am Entwurf: Erstens müsse sichergestellt sein, dass die App nachweislich aus dem veröffentlichen Quellcode erstellt worden sei. Zweitens wollte sie die Ausserbetriebnahme der App nicht nur bei nicht mehr gegebener Notwendigkeit, sondern auch bei erwiesener ungenügender Wirksamkeit vorsehen. Die SGK-NR hiess den Entwurf mit den Änderungen ihrer Schwesterkommission ebenfalls gut und beantragte zusätzlich, dass der Corona-Test für Personen, die von der App über eine mögliche Ansteckung benachrichtigt worden sind, kostenlos sein müsse. Die beiden Kommissionen ersuchten den Bundesrat ausserdem in einem Schreiben, eine Erwerbsausfallentschädigung für Personen zu prüfen, die sich aufgrund einer Benachrichtigung der App freiwillig in Quarantäne begeben. Damit soll ein Anreiz für die breite Nutzung der App geschaffen werden.
Ständerat Damian Müller (fdp, LU) übernahm den Antrag der SGK-NR auf kostenlose Tests und brachte ihn in der Sommersession in der Kantonskammer als Einzelantrag ein, wo er auch mit grosser Mehrheit angenommen wurde. Der Ständerat hoffte, durch diese Vorwegnahme der einzigen inhaltlichen Differenz zwischen den Kommissionen die Beratung des dringlichen Geschäfts zu beschleunigen. In den anderen Punkten stimmte die kleine Kammer stillschweigend den Anträgen ihrer Kommission zu und nahm die Vorlage in der Gesamtabstimmung mit 43 zu 1 Stimmen bei einer Enthaltung an. Anschliessend schrieb sie die Motionen 20.3144 und 20.3168, mit denen die Staatspolitischen Kommissionen beider Räte das nun vorliegende Gesetz verlangt hatten, stillschweigend ab.
Nationalrat Thomas de Courten (svp, BL) äusserte in der grossen Kammer indes Zweifel, ob man «diese Gesetzesgrundlage für ein Informationssystem, staatlich betrieben zur Überwachung der Bürgerinnen und Bürger, einfach so durchwinken» solle, und beantragte Nichteintreten, fand dafür jedoch ausserhalb seiner Fraktion keine Unterstützung. Die Volkskammer trat mit 164 zu 26 Stimmen bei 6 Enthaltungen auf das Geschäft ein und lehnte daraufhin alle von der Kommissionsmehrheit abweichenden Anträge ab. Es handelte sich dabei um diverse Einzelanträge sowohl für eine Verschärfung – wodurch gemäss Mehrheitsmeinung jedoch die Funktionalität der App beeinträchtigt würde – als auch für eine Lockerung des Datenschutzes – zur Vereinfachung der Interoperabilität mit anderen Anwendungen und der wissenschaftlichen Nutzung der Daten – sowie um einen Minderheitsantrag Wasserfallen (sp, BE) zur Garantie von Erwerbsersatz während der freiwilligen Quarantäne, den die Ratsmehrheit aber als nicht ausgereift ansah; der Bundesrat sei aufgefordert, hier eine Regelung zu treffen. In der Gesamtabstimmung stimmte der Nationalrat der somit bereinigten Vorlage mit 156 zu 22 Stimmen bei 13 Enthaltungen zu, wobei sich die Fraktionen der SVP und der Grünen grossteils skeptisch zeigten, und schrieb die beiden Kommissionsmotionen für eine gesetzliche Grundlage für die Corona-Warn-App stillschweigend ab.
Ebenfalls noch in derselben Session nahmen beide Räte die Dringlichkeitsklausel an und verabschiedeten die dringliche Gesetzesänderung sodann mit 154 zu 23 Stimmen bei 18 Enthaltungen im Nationalrat und mit 42 zu 1 Stimmen bei 2 Enthaltungen im Ständerat.

In den Medien wurde die parlamentarische durch eine lebhafte gesellschaftliche Debatte über Sinn und Unsinn beziehungsweise Chancen und Gefahren von Corona-Warn-Apps im Allgemeinen sowie der SwissCovid-App im Speziellen begleitet. Ein Teil der Bevölkerung konnte die offizielle Lancierung der SwissCovid-App, die nach der Genehmigung der Gesetzesgrundlage durch das Parlament erfolgen sollte, kaum erwarten. Wie «Le Temps» Anfang Juni berichtete, verzeichnete die App zu diesem Zeitpunkt schon rund 50'000 Downloads, obwohl sie sich noch in der Testphase befand und für die Öffentlichkeit noch gar nicht freigegeben war. Auch zeigten sich nicht alle Parlamentarierinnen und Parlamentarier über ihr Mitspracherecht bei der Rechtsgrundlage für die App erfreut, vielmehr gehe durch die parlamentarische Beratung wertvolle Zeit verloren, liess sich etwa GLP-Nationalrat Martin Bäumle (glp, ZH) im «Blick» zitieren. Einwände gegen die App betrafen vor allem den Datenschutz und im Spezifischen die Rolle der US-amerikanischen Tech-Konzerne Amazon, Apple und Google bei deren Entwicklung und Betrieb. Während Amazon das sogenannte Content Delivery Network zur Verteilung der anonymen Codes an alle teilnehmenden Smartphones bereitstellt, hatten Apple und Google eigens eine spezielle Bluetooth-Schnittstelle entwickelt, die von der App für das Proximity-Tracing genutzt wird. Dabei schwang aber auch ein wenig Stolz mit, dass das Entwicklerteam der EPFL es geschafft hatte, die Tech-Riesen Apple und Google von ihrer Anwendung zu überzeugen und so den Stein für die gemeinsame Bluetooth-Schnittstelle ins Rollen zu bringen. Gleichzeitig erhielt die Schweizer App – nicht zuletzt im internationalen Vergleich – Lob für ihre vorbildliche, datensparsame und sichere Struktur. Die Datensicherheit wurde, wie die NZZ berichtete, auch von zwei Cybersicherheitsstellen des Bundes, dem Computer Security Incident Response Team am BIT sowie dem Swiss Government Computer Emergency Response Team, bestätigt. Dieselbe Zeitung resümierte jedoch, dass die «höchste Hürde» der SwissCovid-App noch bevorstehe, indem sie in der Bevölkerung tatsächlich Fuss fassen müsse.

In der Sommersession 2020 genehmigte der Ständerat einstimmig (bei 2 Enthaltungen) das Protokoll vom 10. Oktober 2018 zur Änderung des Übereinkommens SEV 108 des Europarates zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten. Noch im Juni 2020 werde die EU über die Angemessenheit des schweizerischen Datenschutzniveaus entscheiden, und weil die eidgenössischen Räte das Datenschutzgesetz bis dahin noch nicht fertig beraten haben werden, spiele die Ratifikation des Änderungsprotokolls eine zentrale Rolle für den Entscheid der EU, betonte Bundesrätin Karin Keller-Sutter neuerlich die Bedeutung des Abkommens. In den Schlussabstimmungen sprachen sich der Nationalrat mit 143 zu 6 Stimmen bei 49 Enthaltungen (alle Gegenstimmen und Enthaltungen aus der SVP-Fraktion) und der Ständerat wiederum einstimmig bei 2 Enthaltungen für die Genehmigung des Europaratsprotokolls aus. Damit kann der Bundesrat, unter Vorbehalt des fakultativen Referendums, das Änderungsprotokoll zum Übereinkommen SEV 108 ratifizieren.

Die Änderung des AHVG mit dem Ziel, den Behörden die systematische Verwendung der AHV-Nummer als Personenidentifikator zu ermöglichen und dadurch die Verwaltungsarbeit effizienter zu machen, wurde in der Sommersession 2020 vom Ständerat als Erstrat behandelt. Als Sprecher der SPK-SR, die die Vorlage mit 7 zu 4 Stimmen gutgeheissen hatte, wies Andrea Caroni (fdp, AR) zu Beginn der Debatte noch einmal darauf hin, dass der Datenschutz jederzeit gewährleistet sei und dass sich hinter den Neuerungen eben nicht «ein massiver Schritt in Richtung behördlicher Überwachung», sondern eine «sanfte technische Optimierung ohne nennenswerte Schwierigkeiten» verberge. Eine Minderheit um Daniel Fässler (cvp, AI) befand die Vorlage dagegen für unnötig und beantragte Nichteinreten. Es gehe gar nicht darum, ob die Verwaltungsbehörden die AHV-Nummer als Personenidentifikator verwenden dürfen oder nicht, sondern lediglich darum, ob es dafür in jedem Bereich einer spezialgesetzlichen Grundlage bedarf oder ob eine generelle Ermächtigung im AHVG geschaffen wird, führte Fässler aus. Falls in Zukunft ein neuer Anwendungsbereich dazukommen sollte, könne dafür eine spezialgesetzliche Grundlage geschaffen werden, weshalb man auf die vorliegende Revision «getrost verzichten» könne, schloss der Minderheitsvertreter. Bundesrat Alain Berset gestand der Kommissionsminderheit zu, dass die Vorlage keine grosse Veränderung gegenüber der heutigen Praxis mit sich bringe, vielmehr stelle sie aber für die Behörden aller drei Staatsebenen zweifelsfrei klar, wer wozu die AHV-Nummer verwenden dürfe – im Moment glichen die verschiedenen gesetzlichen Grundlagen einem «Dschungel». Man könne das Problem schon immer wieder unter den Teppich kehren, aber dadurch werde es nicht gelöst. Er appellierte deshalb an den Rat, «den Teppich ein letztes Mal anzuheben» und eine «vernünftige Lösung» zu finden, auch wenn kein grosser Enthusiasmus dafür vorhanden sei. Die kleine Kammer trat schliesslich mit 37 zu 6 Stimmen auf das Geschäft ein.
Inhaltlich hatte die Kommission eine einzige Änderung am bundesrätlichen Entwurf vorgenommen. Sie wollte, dass im Sinne einer Ausnahme auch tripartite Kommissionen, die die Einhaltung der allgemeinverbindlichen Gesamtarbeitsverträge überwachen, die AHV-Nummer verwenden dürfen, obwohl dies für private Zwecke generell untersagt ist. Bundesrat Berset sprach sich deutlich gegen eine solche Ausnahme aus, da die AHV-Nummer im Kampf gegen Schwarzarbeit nichts nütze, solange sie nicht mit anderen Daten ausser Name und Geburtsdatum verknüpft werden könne; so eine Möglichkeit für tripartite Kommissionen sei jedoch nicht vorgesehen und verlangte gegebenenfalls nach einer Aufsicht zur Sicherstellung des Datenschutzes, da es sich um private Akteure handle. Angesichts des einstimmigen Kommissionsantrags verzichtete der Innenminister jedoch auf einen Gegenantrag, womit die Änderung stillschweigend angenommen wurde. In der Gesamtabstimmung stimmte die kleine Kammer dem Gesetz mit 37 zu 5 Stimmen bei einer Enthaltung zu.