In der Wintersession 2020 verabschiedeten die eidgenössischen Räte das Bundesgesetz über die Bearbeitung von Personendaten durch das EDA. Der Ständerat hatte es in der ersten Sessionswoche seiner Schwesterkammer gleichgetan und den unveränderten Entwurf einstimmig angenommen. Damit erhalte das EDA eine formell-gesetzliche Grundlage, um zur Erledigung seiner Aufgaben auch besonders schützenswerte Personendaten bearbeiten zu können, wie sie das Datenschutzgesetz – sowohl in der alten als auch in der neuen, totalrevidierten Fassung – eigentlich schon längst verlangte, so SPK-Sprecher Daniel Fässler (cvp, AI). Die Schlussabstimmungen passierte die Vorlage im Ständerat ebenfalls einstimmig und im Nationalrat mit einer Gegenstimme (Marcel Dettling; svp, SZ).

Indem es der Ständerat in der Wintersession 2020 seiner Schwesterkammer gleichtat und die Standesinitiative Basel-Landschaft für eine Aufstockung des Grenzwachtkorps abschrieb, erledigte er das Geschäft endgültig. Die Kantonskammer folgte dabei stillschweigend ihrer SiK, die die Abschreibung einstimmig (bei einer Enthaltung) beantragt hatte. Sie hatte keinen gesetzlichen Handlungsbedarf mehr erkannt, da die Mitarbeitenden der EZV dank des eingeleiteten Transformationsprozesses flexibler eingesetzt und in Konsequenz mehr Grenzübergänge und Kontrollpunkte besetzt werden könnten.

Der Vorentwurf zur Änderung des DNA-Profil-Gesetzes erzeugte in der Vernehmlassung ein überwiegend positives Echo. 43 von insgesamt 51 Stellungnehmenden äusserten ihre grundsätzliche Zustimmung zur Vorlage. Die acht ablehnenden Stellungnahmen stammten vom Kanton Genf, der Grünen Partei, den juristischen Organisationen Association des juristes progressistes, Demokratische Juristinnen und Juristen der Schweiz und dem Anwaltsverband, den Vereinen biorespect und grundrechte.ch sowie der Universität Freiburg. Sie äusserten vor allem grund- und datenschutzrechtliche Bedenken zur neuen Ermittlungsmethode der Phänotypisierung und verwiesen im Zusammenhang mit der Auswertung der biogeografischen Herkunft auf das Risiko von Racial Profiling, d.h. die Gefahr, dass Personen mit bestimmten äusserlichen Merkmalen pauschal verdächtigt würden. Demgegenüber beurteilten 17 Kantone, die stellungnehmenden Organisationen aus Strafverfolgung, Polizei und Rechtsmedizin sowie die GUMEK die vorgeschlagene Regelung als zu wenig flexibel. Mit der abschliessend formulierten Liste von Merkmalen, die bei einer Phänotypisierung ausgewertet werden dürfen (Augen-, Haar- und Hautfarbe, biogeografische Herkunft und Alter) könne dem zu erwartenden Fortschritt in der Forschung nicht Rechnung getragen werden, bedauerten sie. Diese Kritik veranlasste den Bundesrat zur einzigen grösseren Änderung gegenüber dem Vorentwurf. In der Anfang Dezember 2020 präsentierten Botschaft sah er an dieser Stelle zusätzlich zu den fünf genannten Merkmalen eine Delegationsnorm vor, die es ihm erlauben soll, dem wissenschaftlich-technischen Fortschritt entsprechend weitere äusserlich sichtbare Merkmale für die Phänotypisierung zuzulassen. Den Bedenken bezüglich Racial Profiling begegnete die Regierung in der Botschaft mit dem Argument, die Analyse im Rahmen einer Phänotypisierung erfolge ergebnisoffen; eine «Vorselektion der Ermittlungsbehörden zuungunsten einer bestimmten Population» sei daher ausgeschlossen. Fedpol-Direktorin Nicoletta della Valle ergänzte in der NZZ, die Phänotypisierung könne einer Diskriminierung sogar entgegenwirken, weil Zeuginnen und Zeugen eine Person oft als «zu gross und zu dunkel» beschrieben. Die übrigen Anpassungen betreffend die Löschregelung für DNA-Profile und die Verwandtenrecherche übernahm der Bundesrat aufgrund der positiven Rückmeldungen aus der Vernehmlassung weitestgehend unverändert in den Entwurf.

Mit einer Motion wollte Nationalrätin Yvonne Feri (sp, AG) eine nationale Social-Media-Kampagne gegen Mobbing und Cybermobbing bei Kindern und Jugendlichen lancieren. Täterinnen und Täter sowie Zuschauende könnten so gezielt und kostengünstig für die Thematik sensibilisiert und auf mögliche strafrechtliche Folgen hingewiesen werden, argumentierte die Motionärin. Der Bundesrat beantragte die Annahme der Motion, weil er das Problem als wichtig erachte und das Anliegen ohne Zusatzaufwand im Rahmen der bestehenden Plattform «Jugend und Medien» umgesetzt werden könne. Namens der SVP-Fraktion bekämpfte Andreas Glarner (svp, AG) den Vorstoss, einerseits weil er dem Bundesrat nicht traute, dass die Kampagne keine zusätzlichen Stellen und Kosten generiere, und andererseits, weil er die Sensibilisierung für Mobbing nicht als Aufgabe von «Väterchen Staat» sah. Ob der Staat auch bald die Präventionskampagnen «Herdplatten können heiss sein» und «Mit Velos kann man umfallen» starte, fragte er rhetorisch. So geschlossen die SVP- und die FDP-Fraktionen die Motion ablehnten, so einhellig stimmten ihr die übrigen Fraktionen indes zu: Mit 101 zu 76 Stimmen bei 3 Enthaltungen nahm der Nationalrat den Vorstoss in der Sondersession 2020 an.

Einen Tag nach Ablauf der Referendumsfrist am 8. Oktober 2020 erklärte Bundesrat Alain Berset Medienberichten zufolge das Referendum gegen die SwissCovid-App für gescheitert. Auf der Kurznachrichten-Plattform Twitter habe sich der Gesundheitsminister erfreut gezeigt und die Wichtigkeit der App für die Unterbrechung der Infektionsketten unterstrichen. Gegenüber der Aargauer Zeitung bestätigte François de Siebenthal als Sprecher des Referendumskomitees, dass die benötigten Unterschriften nicht beisammen seien. Wie der «Corriere del Ticino» ergänzte, sei die App bis zu diesem Zeitpunkt 2.5 Millionen Mal heruntergeladen worden.

In der Herbstsession 2020 ging die Totalrevision des Datenschutzgesetzes in die dritte Runde der Differenzbereinigung. Zunächst hatte sich der Nationalrat mit den drei aus der letzten Runde verbleibenden Differenzen sowie einem Minderheitsantrag aus seiner SPK zu befassen. Die erste Differenz, welche die Definition der besonders schützenswerten Personendaten betraf, legte die grosse Kammer auf einstimmigen Antrag ihrer Kommission stillschweigend bei, indem sie sich der Definition des Ständerates anschloss. Demnach sind alle genetischen Daten, und nicht nur jene, die eine natürliche Person eindeutig identifizieren, besonders schützenswert.
Die zweite Differenz – und wie sich schon länger abgezeichnet hatte, der Hauptstreitpunkt des Geschäfts – war die Definition des Profilings. Cédric Wermuth (sp, AG) zeigte sich als Vertreter der Kommissionsminderheit enttäuscht über die Abkehr der Mehrheit vom gefunden geglaubten Kompromiss und bedauerte, dass seine links-grüne Ratsseite mit der Bereitschaft zur gemeinsamen Lösungssuche wohl «einen taktischen Fehler gemacht» habe. Die Kommissionsminderheit setzte sich für die ständerätliche Lösung ein, die einen risikobasierten Ansatz beim Profiling verfolgte und erhöhte Anforderungen für ein Profiling mit hohem Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person vorsehen wollte. Ein solch hohes Risiko wäre dann gegeben, wenn eine Verknüpfung von Daten eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer Person erlauben würde. Die Mehrheit der SPK-NR war indessen auf den ersten Beschluss des Nationalrats – und damit auf den Stand vor Beginn der Kompromissfindung zwischen den Parlamentskammern – zurückgeschwenkt, obwohl der Nationalrat in seiner zweiten Beratung der Gesetzesvorlage den risikobasierten Ansatz noch unterstützt hatte. Die Kommissionsmehrheit wollte nun doch keine verschiedenen Risikostufen für das Profiling festlegen, weil die EU-DSGVO keine solche Unterscheidung vornehme und das sogenannte «Swiss Finish» die Schweizer Wirtschaft unnötig einschränke. Die Minderheit Wermuth und der Bundesrat waren jedoch der Ansicht, dass die Fassung der Kommissionsmehrheit das Schutzniveau gegenüber der heutigen Regelung für Persönlichkeitsprofile senke, weil sie gar keine besonderen Anforderungen für das Profiling mehr stelle. Das Konzept der Mehrheit definiere zwar den Begriff Profiling, sehe dann aber gar keine Rechtsfolgen, beispielsweise das Verlangen einer Einwilligung der betroffenen Person, vor; «genau die gleiche Wirkung» erzielte man, wenn man im Gesetz definierte, «was ein blauer Pavian sei», echauffierte sich Wermuth über den «absurden» Mehrheitsvorschlag. Die links-grüne Ratsseite betonte zudem noch einmal, dass sie einem Gesetz, welches das geltende Schutzniveau unterschreite, auf keinen Fall zustimmen werde; der risikobasierte Ansatz beim Profiling sei für seine Fraktion «eine Conditio sine qua non», so Wermuth. Dennoch folgte der Nationalrat mit 98 zu 88 Stimmen bei 5 Enthaltungen seiner Kommissionsmehrheit. Die Fraktionen der SP, der Grünen und der GLP hatten sich trotz vereinzelter Unterstützung aus der Mitte und der FDP nicht durchsetzen können.
Als Drittes scheiterte ein Minderheitsantrag Glättli (gp, ZH), der ein explizites Widerspruchsrecht zum Profiling im Gesetz verankern wollte, mit 105 zu 84 Stimmen bei 2 Enthaltungen. Nach Ansicht der Mehrheit, die auch der Bundesrat unterstützte, war eine solche ausdrückliche Nennung nicht nötig, weil sich ein allgemeines Widerspruchsrecht gegen die Bearbeitung der eigenen Personendaten bereits aus anderen Bestimmungen des Datenschutzgesetzes ergebe.
Die letzte Differenz betraf die Frage, wie alt die bearbeiteten Daten sein dürfen, damit eine Kreditwürdigkeitsprüfung keine widerrechtliche Persönlichkeitsverletzung darstellt. Während die Kommissionsmehrheit hier am letzten nationalrätlichen Beschluss von zehn Jahren festhalten wollte, beantragte eine Minderheit Gredig (glp, ZH), dem Ständerat zu folgen und fünf Jahre zu beschliessen. Die Minderheitsvertreterin argumentierte, dass «ein Blick fünf Jahre in die Vergangenheit eines Menschen» ausreichen sollte, um dessen Kreditwürdigkeit zu prüfen. Auch hier setzte sich aber die bürgerliche Ratsseite durch und stimmte mit 104 zu 87 Stimmen bei einer Enthaltung dem Antrag der Kommissionsmehrheit zu.

Es verblieben für die letzte Beratung im Ständerat damit die zwei Differenzen bezüglich des Profilings und der zulässigen Daten für die Kreditwürdigkeitsprüfung. Letztere räumte die kleine Kammer aus, indem sie sich stillschweigend dem Nationalrat anschloss, wie es ihre SPK einstimmig beantragt hatte. Damit dürfen für eine Kreditwürdigkeitsprüfung bis zu zehn Jahre alte Daten beigezogen werden. Der Bundesrat, der fünf Jahre vorgeschlagen hatte, könne «gut damit leben», kommentierte EJPD-Vorsteherin Karin Keller-Sutter diesen Beschluss. Beim Profiling hielt der Ständerat hingegen ebenso stillschweigend an seinem Entscheid für die risikobasierte Variante fest, womit er eine Einigungskonferenz nötig machte, bei der sich die Ständekammer gute Erfolgschancen ausrechnete. Kommissionssprecher Daniel Fässler (cvp, AI) erklärte, weshalb die nationalrätliche Variante nicht DSGVO-konform und damit kein gangbarer Weg sei: Die DSGVO verbiete grundsätzlich jede Verarbeitung personenbezogener Daten, ausser es liege die Zustimmung der betroffenen Person oder ein anderer Rechtfertigungsgrund vor. Das Schweizer Datenschutzgesetz sei umgekehrt konzipiert, indem es die Verarbeitung von Personendaten grundsätzlich zulasse, sofern keine Ausnahme vorliege. Die Verankerung von qualifizierten Rechtsfolgen bei Profiling mit hohem Risiko sei daher notwendig, um das vorgegebene Schutzniveau zu halten.

Wie erwartet entschied sich die Einigungskonferenz im letzten Streitpunkt um das Profiling für die ständerätliche Version, dergemäss für ein Profiling mit hohem Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person erhöhte datenschutzrechtliche Anforderungen gelten. Der Nationalrat stimmte dem Antrag der Einigungskonferenz mit 134 zu 42 Stimmen bei einer Enthaltung zu, wobei sich nur die SVP-Fraktion grossmehrheitlich dagegen stellte. Kommissionssprecher Matthias Jauslin (fdp, AG) hatte das Ratsplenum um Zustimmung gebeten, weil die Schweiz – sowohl für ihre Bürgerinnen und Bürger als auch für die Wirtschaft – dringend ein modernes und von der EU in seiner Gleichwertigkeit anerkanntes Datenschutzgesetz brauche. Der Ständerat nahm den Antrag der Einigungskonferenz einstimmig an. In den Schlussabstimmungen zeigte sich dasselbe Stimmmuster: Der Nationalrat stimmte mit 141 zu 54 Stimmen (alle SVP) bei einer Enthaltung für das totalrevidierte Datenschutzgesetz, während es der Ständerat einstimmig annahm. Damit kamen die parlamentarischen Beratungen des Datenschutzgesetzes nach über drei Jahren mit zum Teil emotional ausgetragenen Meinungsverschiedenheiten doch noch zu einem mehrheitlich versöhnlichen Abschluss.

Nach geltendem Recht muss die Person, die eine Ordnungsbusse verhängt, auf der Quittung oder dem Bedenkfristformular ihren Vor- und Nachnamen angeben. Um die Polizistinnen und Polizisten, die Ordnungsbussen verhängen, besser zu schützen, sollen sie neu nur noch ihre Matrikelnummer angeben müssen. Der Nationalrat folgte in der Herbstsession 2020 diskussionslos dem Antrag des Bundesrates und nahm eine entsprechende Motion Addor (svp, VS) stillschweigend an.

In der Herbstsession 2020 sprach sich der Nationalrat mit 120 zu 69 Stimmen bei 4 Enthaltungen dafür aus, die Standesinitiative Basel-Landschaft für eine Aufstockung des Grenzwachtkorps abzuschreiben. Er folgte damit dem Mehrheitsantrag seiner SiK, die nach Anhörung einer EFD-Delegation zum Schluss gekommen war, dass es die Flexibilisierung der EZV im Rahmen des fortschreitenden Transformationsprogramms DAZIT erlaube, zusätzliche Mitarbeiterinnen und Mitarbeiter an der Grenze einzusetzen, womit das Anliegen der Standesinitiative erfüllt sei. Eine Minderheit hatte vergeblich beantragt, an der Initiative festzuhalten, um den Druck auf den Bundesrat aufrechtzuerhalten, die geforderten Stellen tatsächlich zu besetzen.

Nachdem beide Räte den Bundesbeschluss über die Genehmigung und Umsetzung des Europarats-Übereinkommens zur Terrorismusverhütung und des dazugehörigen Zusatzprotokolls sowie über die Verstärkung des strafrechtlichen Instrumentariums gegen Terrorismus und organisierte Kriminalität einmal beraten hatten, wies die Vorlage noch zwei inhaltliche Differenzen auf. Die erste betraf die explizite Ausnahme der Tätigkeit humanitärer Organisationen aus dem Straftatbestand der organisierten Kriminalität, die zweite die Voraussetzungen für die dynamische Rechtshilfe.
Der Ständerat behielt in der Herbstsession 2020 zunächst beide Differenzen bei, wobei er dem Nationalrat in der Frage der Ausnahme für humanitäre Organisationen ein Stück weit entgegenkam. Die Ratsmehrheit gewichtete die Gefahr der Kriminalisierung von humanitären Aktionen höher als jene, dass die Unterstützung einer kriminellen oder terroristischen Organisation als humanitäre Hilfe getarnt werden könnte und folgte mit 23 zu 17 Stimmen bei einer Enthaltung einer Minderheit Juillard (cvp, JU), die das Anliegen des Nationalrats aufnahm, aber neu formulierte und das IKRK nicht mehr explizit nannte. Die vorzeitige Übermittlung von Informationen und Beweismitteln an ausländische Ermittlungsbehörden (sogenannte dynamische Rechtshilfe) wollte die Ständekammer im Gegensatz zum Nationalrat aber nicht generell, wenn die ausländischen Ermittlungen sonst unverhältnismässig erschwert würden, sondern nur zur Abwendung schwerer und unmittelbarer Gefahr für Leib und Leben sowie nur nach schriftlicher Verpflichtung der ausländischen Behörden, sich an die Einschränkungen zur Verwendung der übermittelten Informationen zu halten, erlauben. Damit liess der Ständerat seine Kommissionsmehrheit mit 23 zu 19 Stimmen und einer Enthaltung auch hier im Regen stehen und hielt an seinem letzten Beschluss fest, wie es eine Minderheit Zopfi (gp, GL) beantragt hatte.
Der Nationalrat konnte mit der Version des Ständerates indes wenig anfangen und entschied mit 111 zu 75 Stimmen bei 9 Enthaltungen, an seiner Ausnahmenorm für humanitäre Organisationen, die das IKRK beispielhaft erwähnt, festzuhalten. Bundesrätin Karin Keller-Sutter hatte sich abermals für die gänzliche Streichung der Bestimmung ausgesprochen und gewarnt, die explizite Ausnahme humanitärer Organisationen könnte ungewollt zur Straflosigkeit führen – etwa wenn ein Fahrer einer humanitären Organisation nicht nur Personen transportiere, sondern auch Waffen für eine Konfliktpartei schmuggle –, blieb damit jedoch Ruferin in der Wüste. Allerdings bewegte sich die grosse Kammer bei der zweiten Differenz etwas auf ihre Schwesterkammer zu, indem sie die dynamische Rechtshilfe auf Fälle von organisierter Kriminalität oder Terrorismus beschränkte. Die darüber hinausgehenden Einschränkungen des Ständerates waren indes gar nicht zur Diskussion gestanden; der Kompromissvorschlag der Kommissionsmehrheit setzte sich mit 140 zu 55 Stimmen gegen eine Minderheit Addor (svp, VS) durch, die beim Entwurf des Bundesrats bleiben wollte. Justizministerin Keller-Sutter erklärte ihre Unterstützung für die Mehrheit «im Sinne der Differenzbereinigung», bedauerte aber, dass die dynamische Rechtshilfe damit in wichtigen Kriminalitätsfeldern wie Drogenhandel, Geldwäscherei und bei Sexualdelikten ausgeschlossen sei.
Da sich die beiden Räte nun in beiden Streitpunkten einen Schritt näher gekommen waren, unterstützte die SiK-SR die vorliegende «Einigungsversion», wie Kommissionssprecher Daniel Jositsch (sp, ZH) erklärte. Sie beantragte ihrem Rat, beide Differenzen auszuräumen, was dieser dann auch stillschweigend tat. In den Schlussabstimmungen wurde der Bundesbeschluss vom Nationalrat mit 128 zu 34 Stimmen bei 34 Enthaltungen und vom Ständerat mit 37 zu 5 Stimmen bei 2 Enthaltungen angenommen. Die Fraktionen der SP und der Grünen vertraten damit auch hier konsequent ihren bereits in der Eintretensdebatte geäusserten Standpunkt, für die Einführung des Gesinnungsstrafrechts, die ihrer Ansicht nach mit dem Verbot des Anwerbens, Ausbildens und Reisens im Hinblick auf eine terroristische Straftat erfolge, nicht Hand zu bieten.

Der Bundesrat muss prüfen, wie der Datenaustausch zwischen Behörden bei Ermittlungen verbessert werden kann, um organisierte Clan- und Bandenkriminalität frühzeitig zu erkennen und zu bekämpfen. In der Herbstsession 2020 nahm der Nationalrat stillschweigend ein entsprechendes Postulat Guggisberg (svp, BE) an. Es sei bekannt, dass die Aufdeckung entsprechender krimineller Machenschaften in der Schweiz durch einen schlecht funktionierenden Datenaustausch und die fehlenden gesetzlichen Grundlagen häufig behindert oder verhindert werde; dies werde von den «widerrechtlich Handelnden schamlos ausgenutzt», so der Postulant. Der Bundesrat zeigte sich in seiner Stellungnahme dazu bereit, mögliche Massnahmen zum besseren polizeilichen Informationsaustausch im Rahmen der Umsetzung der Motion Eichenberger (fdp, AG; Mo. 18.3592) zu prüfen.

Einstimmig und unverändert nahm der Nationalrat in der Herbstsession das totalrevidierte Bundesgesetz über die Bearbeitung von Personendaten durch das EDA an. Das Gesetz enthalte keine neuen Datenbearbeitungen oder neue Kompetenzen für das EDA, hielt Kommissionssprecher Gerhard Pfister (cvp, ZG) im Ratsplenum fest. Der Entwurf bilde aber im Hinblick auf die neuen technologischen Möglichkeiten und Herausforderungen im Bereich der Datenbearbeitung einen klareren Rechtsrahmen als bisher und nehme einige Tätigkeiten des EDA, die bis anhin in einer Verordnung geregelt waren, ins formelle Gesetz auf. Bundesrat Ignazio Cassis betonte, in einer Demokratie sei es wichtig, dass sich das Regierungshandeln auf klare und transparente Rechtsgrundlagen abstütze. Das neue Gesetz, das mit der laufenden Totalrevision des Datenschutzgesetzes vereinbar sei, verbessere die Vorhersehbarkeit der Datenverarbeitung für aussenpolitische Zwecke und verleihe ihr die demokratische Legitimität und parlamentarische Kontrolle, die sie verdiene.

In Erfüllung zweier Postulate Rickli (svp, ZH; Po. 16.3637) und Jositsch (sp, ZH; Po. 16.3644) präsentierte der Bundesrat im September 2020 seinen Bericht über Präventionsangebote für Personen mit sexuellen Interessen an Kindern. Darin wies er darauf hin, dass bisher keine gesicherten wissenschaftlichen Erkenntnisse zur Wirksamkeit von Präventionsangeboten beratender oder therapeutischer Art im Sinne einer Reduktion oder Verhinderung von sexuellen Übergriffen auf Kinder vorlägen. Ein solcher Nachweis sei denn auch methodisch schwierig zu erbringen. Befragungen unter Personen, die bestehende Präventionsangebote nutzten, zeigten jedoch positive Effekte: Sie könnten etwa die psychische Belastung von Personen mit pädophilen Neigungen mindern und ihnen Strategien zur besseren Bewältigung von problematischen Alltagssituationen aufzeigen.
Das bestehende Angebot in der Schweiz beschränke sich bisher auf untereinander nicht vernetzte und grösstenteils wenig bekannte Einzelinitiativen. Therapieangebote seien primär in der Straftäterbehandlung angesiedelt, wodurch die Zugangshürde für nicht straffällige Betroffene hoch sei. Ausserdem sei die Anonymität nur gewährleistet, wenn die betroffene Person die Kosten der Therapie selber trage. Reine Beratungsangebote ohne Behandlungsoption – wie das Westschweizer Projekt «Dis No» – seien noch wenig verbreitet; insbesondere in der Deutschschweiz fehle ein solches gänzlich. Beratungsstellen hätten überdies Schwierigkeiten, behandlungswillige Personen an geeignete Therapeutinnen und Therapeuten weiterzuleiten, weil nur wenige bereit seien, Personen mit sexuellen Interessen an Kindern zu behandeln.
Die vom Bundesrat eingesetzte Expertengruppe, die die Grundlagen des Berichts erarbeitet hatte, erachtete es als angezeigt, in der ganzen Schweiz ein spezialisiertes Präventionsangebot, bestehend aus Beratungs- und Behandlungsmöglichkeiten, für Personen mit sexuellen Interessen an Kindern aufzubauen. Sie empfahl zudem, das Thema verstärkt in die Aus- und Weiterbildung von Fachpersonen des Gesundheitswesens zu integrieren. Weiter sollen die Präventionsangebote evaluiert und mittels einer Öffentlichkeitskampagne bekannt gemacht werden.
Der Bundesrat befürwortete diese Massnahmenvorschläge der Expertengruppe und zeigte sich bereit, ein nationales oder mehrere sprachregionale Beratungsangebote sowie deren gesamtschweizerische Koordination finanziell zu unterstützen. Ebenfalls wolle er in Zusammenarbeit mit den für die Weiter- und Fortbildung zuständigen Berufsverbänden prüfen, wie die pädophile Neigung, die Stigmatisierung der Betroffenen und die Prävention von sexuellen Handlungen mit Kindern noch stärker in die Weiterbildung von Ärztinnen und Ärzten sowie Psychologinnen und Psychologen integriert werden kann. Die Bereitstellung von Behandlungsangeboten, d.h. von Therapien, liege dagegen alleine in der Kompetenz der Kantone, die für das Gesundheitswesen zuständig seien.

Anlässlich der Freischaltung der SwissCovid-App um Mitternacht des 25. Juni 2020 brachten die Medien der Bevölkerung die genaue Funktionsweise sowie die Vor- und Nachteile der SwissCovid-App näher. Am ersten Tag wurde die App gemäss Presseberichten bereits eine halbe Million Mal aktiviert. Eine gute Woche später war diese Zahl auf rund eine Million gestiegen. Damit sei das Interesse an der App aber deutlich geringer als erwartet beziehungsweise sei die anfängliche Euphorie allzu schnell verflogen, so das allgemeine Urteil. Verschiedene Experten stellten übereinstimmend fest, dass das Vertrauen in die App und die Bereitschaft zur Installation wohl doch geringer seien als gedacht. Es sei nun an den Behörden, besser zu kommunizieren, um diesen Widerstand in der Bevölkerung doch noch zu überwinden.
Drei Wochen nach dem Start fiel die Bilanz der SwissCovid-App eher nüchtern aus und die NZZ fragte rhetorisch: «Geht der SwissCovid-App die Luft aus?» Sie verwies auf die bereits wieder rückläufige Anzahl aktiver Apps, die ihrerseits jedoch nach wie vor steigenden und inzwischen rund 1.8 Mio. zählenden Downloads gegenüberstanden. Das BAG führte diese Diskrepanz auf Probleme bei der Messung der aktiven Apps zurück und versprach künftig genauere Zahlen. Ausserdem kündigte das Bundesamt eine weitere, gross angelegte Werbekampagne für die App an.
Der Nutzen der App wurde in der öffentlichen Debatte folglich aber nicht nur durch die geringen Nutzerzahlen, sondern auch durch die mangelhafte Arbeit der involvierten Behördenstellen relativiert. Wie die NZZ berichtete, erhielten positiv getestete Personen den Covidcode zum Teil erst mit erheblicher zeitlicher Verzögerung, sodass die Kontaktpersonen viel zu spät gewarnt würden. Ausserdem funktioniere die Zusammenarbeit zwischen der Hotline des Bundes, an die sich App-Nutzer im Falle einer Benachrichtigung über eine mögliche Ansteckung wenden sollten, und den Contact-Tracing-Stellen der Kantone beziehungsweise den kantonsärztlichen Diensten alles andere als reibungslos. Dadurch erhielten die von der App gewarnten Personen keine offizielle Quarantäneanordnung und damit keinen Erwerbsersatzanspruch, wie es der Bundesrat im Erläuterungsbericht zur Proximity-Tracing-System-Verordnung vorgesehen hatte. Gerade deshalb blieben viele der potenziell Infizierten nicht zu Hause und gefährdeten so Andere, kritisierte der Geschäftsführer der BAG-Hotline-Betreiberin Andy Fischer.
Unterdessen lancierte ein Bürgerkomitee in der Westschweiz ein Referendum gegen die vom Parlament beschlossene dringliche Änderung des Epidemiengesetzes, die als gesetzliche Grundlage für die SwissCovid-App dient. Das Komitee bemängelte, dass keine richtige demokratische Debatte über die Risiken der Tracing-Technologie geführt worden sei, und befürchtete deren Missbrauch zur staatlichen Kontrolle sowie sozialen Druck zu deren Nutzung. Die Konzerne Apple und Google, die die entscheidende Bluetooth-Schnittstelle zur Verfügung stellten, seien nicht gerade für ihren Datenschutz berühmt und die Bluetooth-Technologie sei zu ungenau, sodass viele unnötige Quarantänen verfügt würden, was der Wirtschaft schade, zitierte die Presse aus der Argumentation. Aus dem Kreis der eidgenössischen Parlamentarierinnen und Parlamentarier gehörte dem Komitee der Walliser SVP-Nationalrat Jean-Luc Addor an. Bis am 8. Oktober hat das Komitee Zeit, die notwendigen 50'000 Unterschriften zu sammeln. Das dringliche Gesetz würde bei einem zustande gekommenen Referendum jedoch erst nach der Ablehnung in der Volksabstimmung oder ein Jahr nach Inkrafttreten, falls die Abstimmung nicht vorher stattfindet, ausser Kraft gesetzt.

La Suisse et les Etats-Unis se sont entretenus lors d'un premier cyberdialogue, afin d’œuvrer conjointement et durablement en faveur d'un cyberespace libre, ouvert et sûr. Les cyberdialogues bilatéraux s'inscrivent dans le cadre de la stratégie nationale de protection de la Suisse contre les cyberrisques (SNPC). Les discussions ont porté sur la sécurité de la communication mobile, les infrastructures de communication, la poursuite pénale en matière de cybercriminalité et de cybersécurité. Les possibilités numériques visant à lutter contre le coronavirus ont également été évoquées.

Der Streit um die datenschutzrechtlichen Anforderungen für das Profiling wird sich auch über die dritte Runde der Differenzbereinigung beim totalrevidierten Datenschutzgesetz hinziehen, wie sich nach der Sitzung der SPK-NR im Juli 2020 abzeichnete. Mit 13 zu 12 Stimmen beschloss die Kommission, ihrem Rat die Rückkehr zur ursprünglichen Lösung des Nationalrates zu beantragen und kehrte sich damit wieder von der jüngsten Einigung der beiden Kammern auf einen risikobasierten Ansatz ab. Nach dem Willen der knappen Kommissionsmehrheit soll demnach auf jegliche besondere Voraussetzungen – etwa auf die ausdrückliche Einwilligung der betroffenen Person – für Profiling verzichtet werden, und zwar ungeachtet des Risikos, das dieses für die Persönlichkeit oder die Grundrechte der betroffenen Person darstellt. Die risikobasierte Unterscheidung verschiedener Arten von Profiling sei ein «Swiss Finish» und gefährde die Schweizer Wirtschaft, so die Argumentation. Die starke Minderheit zeigte sich hingegen mit dem Kompromissvorschlag des Ständerats zufrieden, da er das heutige Datenschutzniveau garantiere und Rechtssicherheit schaffe. Auch die Differenz in der Frage, welche Daten für die Kreditwürdigkeitsprüfung verwendet werden dürfen, wollte die Kommissionsmehrheit mit 15 zu 10 Stimmen aufrechterhalten, indem sie an der zehnjährigen Frist festhielt, während die Minderheit hier ebenso beantragte, sich dem Ständerat, der fünf Jahre beschlossen hatte, anzuschliessen.

Erstmals veröffentlichte das BFS im Sommer 2020 im Rahmen der Strafurteilsstatistik 2017–2019 auch umfassende Zahlen zur Anwendungsrate der obligatorischen Landesverweisung. Die drei vollen Kalenderjahre nach Inkrafttreten des entsprechenden Art. 66a StGB in Umsetzung der Ausschaffungsinitiative am 1. Oktober 2016 hätten eine genügend grosse Datenbasis für vertiefte statistische Analysen zur Anwendung der obligatorischen Landesverweisung geboten, so das BFS in seinem Bericht. Im Jahr 2019 wurde in 58 Prozent der Strafurteile aufgrund einer sogenannten Katalogstraftat – die zu einer obligatorischen Landesverweisung führt, ausser das Gericht wendet die Härtefallklausel an –, eine Landesverweisung ausgesprochen. Im Umkehrschluss kam also in fast jedem zweiten Fall die Härtefallklausel zur Anwendung. Die Analyse der Daten aller drei Jahre zeigte, dass vor allem die Schwere der begangenen Straftat und der Aufenthaltsstatus der delinquenten Person die Wahrscheinlichkeit einer obligatorischen Landesverweisung determinieren. Je schwerer die Straftat, desto wahrscheinlicher wird eine obligatorische Landesverweisung ausgesprochen: Bei Vergehen, die mit maximal drei Jahren Freiheitsstrafe bedroht werden, wurde nur in drei Prozent der Fälle eine obligatorische Landesverweisung verhängt, bei Verbrechen mit maximal fünf Jahren Freiheitsstrafe in 20 Prozent der Fälle. Demgegenüber wurde bei Straftatbeständen, deren Maximalstrafe über fünf Jahre beträgt, zu 75 Prozent (Verbrechen ohne Mindeststrafe) bzw. 86 Prozent (Verbrechen mit Mindeststrafe) eine obligatorische Landesverweisung ausgesprochen. Ausserdem wurden obligatorische Landesverweise signifikant häufiger gegen Personen ohne reguläre Aufenthalts- oder Niederlassungsbewilligung ausgesprochen, nämlich in 87 Prozent der Fälle – im Gegensatz zu 35 Prozent bei Personen mit B-Ausweis und 19 Prozent bei Personen mit C-Ausweis. Insgesamt widerspiegelt die Anwendungspraxis der Härtefallklausel damit das ihr zugrunde liegende Verhältnismässigkeitsprinzip: Der hohe Anteil an Anwendungsfällen der Härtefallklausel lässt sich mit dem hohen Anteil an minderschweren Straftaten erklären.

Mit der Verabschiedung der Verordnung über das Proximity-Tracing-System gab der Bundesrat am 24. Juni 2020 den offiziellen Startschuss für die Inbetriebnahme der SwissCovid-App. Der öffentliche Sicherheitstest habe bislang keine kritischen oder systemrelevanten Probleme offengelegt, das NCSC nehme aber weiterhin Meldungen entgegen, um den Datenschutz und die Sicherheit der App fortwährend zu gewährleisten, erklärte die Regierung in der entsprechenden Medienmitteilung. Sie gab darin auch eine allgemeine Empfehlung zur Nutzung der App ab und betonte abermals, dass sowohl die Nutzung der App an sich als auch die Eingabe des sogenannten Covidcodes nach Erhalt eines positiven Testergebnisses freiwillig seien. Gleichzeitig stellte der Bundesrat klar, dass Personen, welche sich aufgrund einer Kontaktmeldung durch die SwissCovid-App freiwillig, d.h. ohne Anordnung einer Behörde oder eines Arztes bzw. einer Ärztin, in Quarantäne begäben, keinen Anspruch auf Erwerbsersatz hätten. Im erläuternden Bericht zur Verordnung begründete er diesen Entscheid damit, dass einer von der App gewarnten Person empfohlen werde, den zuständigen kantonalen Dienst zu kontaktieren, der dann auf Basis eines Gesprächs über die Anordnung einer Quarantäne entscheide. Die blosse App-Benachrichtigung solle dagegen zu keinem Anspruch auf Entschädigung führen.

Ebenfalls noch im Mai 2020 verabschiedete der Bundesrat die Botschaft zur dringlichen Änderung des Epidemiengesetzes betreffend das Proximity-Tracing-System, mit der die Rechtsgrundlage für die Corona-Warn-App geschaffen werden soll. Eine solche hatten die eidgenössichen Räte mit der Annahme zweier Motionen der Staatspolitischen Kommissionen (Mo. 20.3144 und 20.3168) ausdrücklich verlangt. Zweck der SwissCovid-App ist es, das herkömmliche Contact-Tracing der Kantone zu ergänzen. Die Nutzung der App soll ausdrücklich freiwillig sein und aus der Teilnahme oder Nicht-Teilnahme dürften keine Vor- oder Nachteile erwachsen, versicherte der Bundesrat in der entsprechenden Medienmitteilung. Der Datenschutz werde gewahrt, indem die Daten dezentral gespeichert würden und das System keine Standortdaten erfasse. Zudem seien die technischen Details und der Quellcode der App öffentlich zugänglich. Überdies verpflichtete sich der Bundesrat dazu, die App ausser Betrieb zu nehmen, sobald sie für die Bekämpfung des Coronavirus nicht mehr erforderlich ist.
Die SGK-SR, die sich als erste mit der Vorlage auseinandersetzte, nahm die Botschaft positiv auf und zeigte sich erfreut, dass der Bundesrat die Forderungen des Parlaments bezüglich Freiwilligkeit, dezentraler Datenspeicherung, Open Source und Diskriminierungsverbot aufgenommen habe. Sie beantragte ihrem Rat zwei Änderungen am Entwurf: Erstens müsse sichergestellt sein, dass die App nachweislich aus dem veröffentlichen Quellcode erstellt worden sei. Zweitens wollte sie die Ausserbetriebnahme der App nicht nur bei nicht mehr gegebener Notwendigkeit, sondern auch bei erwiesener ungenügender Wirksamkeit vorsehen. Die SGK-NR hiess den Entwurf mit den Änderungen ihrer Schwesterkommission ebenfalls gut und beantragte zusätzlich, dass der Corona-Test für Personen, die von der App über eine mögliche Ansteckung benachrichtigt worden sind, kostenlos sein müsse. Die beiden Kommissionen ersuchten den Bundesrat ausserdem in einem Schreiben, eine Erwerbsausfallentschädigung für Personen zu prüfen, die sich aufgrund einer Benachrichtigung der App freiwillig in Quarantäne begeben. Damit soll ein Anreiz für die breite Nutzung der App geschaffen werden.
Ständerat Damian Müller (fdp, LU) übernahm den Antrag der SGK-NR auf kostenlose Tests und brachte ihn in der Sommersession in der Kantonskammer als Einzelantrag ein, wo er auch mit grosser Mehrheit angenommen wurde. Der Ständerat hoffte, durch diese Vorwegnahme der einzigen inhaltlichen Differenz zwischen den Kommissionen die Beratung des dringlichen Geschäfts zu beschleunigen. In den anderen Punkten stimmte die kleine Kammer stillschweigend den Anträgen ihrer Kommission zu und nahm die Vorlage in der Gesamtabstimmung mit 43 zu 1 Stimmen bei einer Enthaltung an. Anschliessend schrieb sie die Motionen 20.3144 und 20.3168, mit denen die Staatspolitischen Kommissionen beider Räte das nun vorliegende Gesetz verlangt hatten, stillschweigend ab.
Nationalrat Thomas de Courten (svp, BL) äusserte in der grossen Kammer indes Zweifel, ob man «diese Gesetzesgrundlage für ein Informationssystem, staatlich betrieben zur Überwachung der Bürgerinnen und Bürger, einfach so durchwinken» solle, und beantragte Nichteintreten, fand dafür jedoch ausserhalb seiner Fraktion keine Unterstützung. Die Volkskammer trat mit 164 zu 26 Stimmen bei 6 Enthaltungen auf das Geschäft ein und lehnte daraufhin alle von der Kommissionsmehrheit abweichenden Anträge ab. Es handelte sich dabei um diverse Einzelanträge sowohl für eine Verschärfung – wodurch gemäss Mehrheitsmeinung jedoch die Funktionalität der App beeinträchtigt würde – als auch für eine Lockerung des Datenschutzes – zur Vereinfachung der Interoperabilität mit anderen Anwendungen und der wissenschaftlichen Nutzung der Daten – sowie um einen Minderheitsantrag Wasserfallen (sp, BE) zur Garantie von Erwerbsersatz während der freiwilligen Quarantäne, den die Ratsmehrheit aber als nicht ausgereift ansah; der Bundesrat sei aufgefordert, hier eine Regelung zu treffen. In der Gesamtabstimmung stimmte der Nationalrat der somit bereinigten Vorlage mit 156 zu 22 Stimmen bei 13 Enthaltungen zu, wobei sich die Fraktionen der SVP und der Grünen grossteils skeptisch zeigten, und schrieb die beiden Kommissionsmotionen für eine gesetzliche Grundlage für die Corona-Warn-App stillschweigend ab.
Ebenfalls noch in derselben Session nahmen beide Räte die Dringlichkeitsklausel an und verabschiedeten die dringliche Gesetzesänderung sodann mit 154 zu 23 Stimmen bei 18 Enthaltungen im Nationalrat und mit 42 zu 1 Stimmen bei 2 Enthaltungen im Ständerat.

In den Medien wurde die parlamentarische durch eine lebhafte gesellschaftliche Debatte über Sinn und Unsinn beziehungsweise Chancen und Gefahren von Corona-Warn-Apps im Allgemeinen sowie der SwissCovid-App im Speziellen begleitet. Ein Teil der Bevölkerung konnte die offizielle Lancierung der SwissCovid-App, die nach der Genehmigung der Gesetzesgrundlage durch das Parlament erfolgen sollte, kaum erwarten. Wie «Le Temps» Anfang Juni berichtete, verzeichnete die App zu diesem Zeitpunkt schon rund 50'000 Downloads, obwohl sie sich noch in der Testphase befand und für die Öffentlichkeit noch gar nicht freigegeben war. Auch zeigten sich nicht alle Parlamentarierinnen und Parlamentarier über ihr Mitspracherecht bei der Rechtsgrundlage für die App erfreut, vielmehr gehe durch die parlamentarische Beratung wertvolle Zeit verloren, liess sich etwa GLP-Nationalrat Martin Bäumle (glp, ZH) im «Blick» zitieren. Einwände gegen die App betrafen vor allem den Datenschutz und im Spezifischen die Rolle der US-amerikanischen Tech-Konzerne Amazon, Apple und Google bei deren Entwicklung und Betrieb. Während Amazon das sogenannte Content Delivery Network zur Verteilung der anonymen Codes an alle teilnehmenden Smartphones bereitstellt, hatten Apple und Google eigens eine spezielle Bluetooth-Schnittstelle entwickelt, die von der App für das Proximity-Tracing genutzt wird. Dabei schwang aber auch ein wenig Stolz mit, dass das Entwicklerteam der EPFL es geschafft hatte, die Tech-Riesen Apple und Google von ihrer Anwendung zu überzeugen und so den Stein für die gemeinsame Bluetooth-Schnittstelle ins Rollen zu bringen. Gleichzeitig erhielt die Schweizer App – nicht zuletzt im internationalen Vergleich – Lob für ihre vorbildliche, datensparsame und sichere Struktur. Die Datensicherheit wurde, wie die NZZ berichtete, auch von zwei Cybersicherheitsstellen des Bundes, dem Computer Security Incident Response Team am BIT sowie dem Swiss Government Computer Emergency Response Team, bestätigt. Dieselbe Zeitung resümierte jedoch, dass die «höchste Hürde» der SwissCovid-App noch bevorstehe, indem sie in der Bevölkerung tatsächlich Fuss fassen müsse.

Im Sommer 2020 schrieb das Parlament die Motion Dobler (fdp, SG) für eine zentrale Anlauf- und Koordinationsstelle zur Bekämpfung der organisierten und international tätigen Computerkriminalität ab, da der Bundesrat das Anliegen des Vorstosses in seiner Vorlage zum Bundesgesetz über polizeiliche Massnahmen zur Bekämpfung von Terrorismus (PMT) umgesetzt hatte.

Im Sommer 2020 schrieben die eidgenössischen Räte die Motion der RK-SR zur Änderung der Strafbestimmungen zu organisierter Kriminalität stillschweigend ab. Das Anliegen wurde mit der Vorlage zur Verstärkung des strafrechtlichen Instrumentariums gegen Terrorismus und organisierte Kriminalität umgesetzt.

In der Sommersession 2020 beriet der Nationalrat als Zweitrat die Vorlage zur Verstärkung des strafrechtlichen Instrumentariums gegen Terrorismus und organisierte Kriminalität, die auch die Genehmigung des Europarats-Übereinkommens über die Terrorismusprävention und dessen Zusatzprotokolls beinhaltete. Während die vorberatende SiK-NR die Stossrichtung des Geschäfts mehrheitlich unterstützte, wie deren Sprecher Mauro Tuena (svp, ZH) dem Ratsplenum bekannt gab, beantragte eine Minderheit Schlatter (gp, ZH) die Rückweisung an den Bundesrat, weil sie eine klare Definition von terroristischen Organisationen vermisste und diese nicht der Rechtsprechung überlassen wollte. Welche Organisation terroristisch sei, sei keine juristische, sondern eine politische Entscheidung, begründete die Grüne Nationalrätin ihren Antrag. Zudem forderte sie, dass sich die Strafrechtsverschärfung darauf beschränken müsse, was das internationale Abkommen zwingend verlange. Votantinnen und Votanten gegen die Rückweisung wandten ein, es gebe keine allgemeingültige, globale Definition von Terrorismus, auf die man sich stützen könnte, und betonten das Vertrauen in die Schweizer Justizbehörden. So einig wie die Fraktionen der SP und der Grünen die Rückweisung unterstützen, stellten sich jene der GLP, der Mitteparteien, der FDP und der SVP dagegen, sodass der Antrag mit 127 zu 67 Stimmen deutlich abgelehnt wurde.
In der Detailberatung wandte sich die grosse Kammer in einem ersten Block den Änderungen im Nachrichtendienstgesetz zu und erörterte die Frage, unter welchen Voraussetzungen der Bundesrat eine Organisation, die die innere oder äussere Sicherheit der Schweiz bedroht, verbieten können soll. Eine Minderheit Addor (svp, VS) blieb mit der Forderung, dass der Bundesrat dies im Sinne von mehr Sicherheit und Souveränität allein entscheiden können müsse, erfolglos. Die Mehrheit blieb beim Entwurf des Bundesrates, demgemäss sich ein Verbot auf einen Verbots- oder Sanktionsbeschluss der UNO gegen die fragliche Gruppierung stützen muss. Diese Bedingung sei wichtig für die Neutralität der Schweiz, erläuterte Bundesrätin Karin Keller-Sutter, weil sonst andere Staaten die Schweiz politisch oder diplomatisch unter Druck setzen könnten, eine bestimmte Organisation zu verbieten.
Im zweiten Block widmete sich der Nationalrat den Anpassungen im Strafrecht. Der mit sechs Minderheitsanträgen meistdiskutierte Artikel 260ter StGB definiert den Tatbestand der Beteiligung an und Unterstützung einer kriminellen bzw. terroristischen Organisation und legt das einschlägige Strafmass fest. Die Kommissionsmehrheit wich mit ihrem Vorschlag insofern von der ständerätlichen Fassung ab, als sie humanitäre Dienste einer unparteiischen humanitären Organisation wie dem IKRK explizit von der Strafbarkeit ausschliessen wollte. Dieser Vorschlag setzte sich deutlich gegen alle Minderheitsanträge durch, sowohl jene, die diese Ausnahmebestimmung für humanitäre Organisationen einerseits als überflüssig oder andererseits mit der Nennung des IKRK als zu eng gefasst in Frage stellten, als auch jene, die den Strafrahmen insgesamt verkleinern, den Kampf für Demokratie und Rechtsstaatlichkeit nicht als Terrorismus klassifizieren, die zusätzliche Bestrafung für weitere im Rahmen einer Organisation begangene Straftaten explizit machen oder die Definition terroristischer Organisationen ganz streichen wollten. Der zweite grosse Streitpunkt der Vorlage lag im neuen Art. 260sexies StGB, der die Anwerbung und Ausbildung sowie das Reisen im Hinblick auf eine terroristische Straftat unter Strafe stellt. Eine Minderheit Seiler Graf (sp, ZH) wollte den ganzen Artikel streichen, weil sie diese Vorverlagerung der Strafbarkeit als rechtsstaatlich problematisch ansah. Man befinde sich hier «definitiv im Gesinnungsstrafrecht», urteilte die Antragstellerin. Terroristen liessen sich kaum durch eine Strafandrohung abschrecken; Prävention und Ursachenbekämpfung – etwa gestützt auf den Nationalen Aktionsplan zur Verhinderung und Bekämpfung von Radikalisierung und gewalttätigem Extremismus – wären an dieser Stelle zielführender als repressive Massnahmen, schloss sie. Im Gegensatz dazu bezeichnete Justizministerin Keller-Sutter den umstrittenen Artikel als «de[n] zentrale[n] Pfeiler des Europaratsübereinkommens» und dessen Streichung als «empfindlich[e] Schwächung des Strafrechts». Gegen die bis auf eine Ausnahme (Philipp-Matthias Bregy, cvp/VS) geschlossen stimmenden Fraktionen der bürgerlichen Parteien sowie der Grünliberalen blieb das links-grüne Lager schliesslich chancenlos.
Der dritte und letzte Block betraf die Änderungen im Rechtshilfegesetz. Auch hier folgte der Nationalrat in allen Punkten seiner Kommissionsmehrheit und lehnte drei Minderheitsanträge Roth (sp, SO) hochkant ab, die internationale Rechtshilfe bei Steuerhinterziehung zulassen, die Voraussetzungen für die vorzeitige Übermittlung von Informationen und Beweismitteln an ausländische Ermittlungsbehörden (sog. dynamische Rechtshilfe) erhöhen und grenzüberschreitende Ermittlungsgruppen der Aufsichtsbehörde über die Bundesanwaltschaft unterstellen wollten. Bei den Bedingungen für die dynamische Rechtshilfe kehrte der Nationalrat diskussionslos zu den lockereren Voraussetzungen des Bundesrats zurück, anstatt sich der vom Ständerat beschlossenen Verschärfung anzuschliessen.
In der Gesamtabstimmung nahm die grosse Kammer die gegenüber dem Ständerat in zwei Punkten veränderte Vorlage mit 127 zu 54 Stimmen bei 13 Enthaltungen an. Die Fraktionen der SP und der Grünen machten damit ihre bereits in der Eintretensdebatte geäusserte Drohung wahr, dem Entwurf ihre Zustimmung zu verweigern, sollten die Tatbestände des Anwerbens, Ausbildens und Reisens im Hinblick auf einen Terrorakt im Strafgesetzbuch festgeschrieben werden. Stillschweigend schrieb der Nationalrat zudem die beiden Motionen 14.4187 für die Ratifizierung des Europaratseinkommens zur Terrorismusverhütung und 15.3008 für wirksamere Strafbestimmungen zur Verfolgung der organisierten Kriminalität ab.

In der Sommersession 2020 setzte der Ständerat die Differenzbereinigung bei der Totalrevision des Datenschutzgesetzes fort. In zwei Punkten, die das Auskunftsrecht der von einer Datenbearbeitung betroffenen Person und die Informationspflicht der datenbearbeitenden Stelle betrafen, fügte sich die kleine Kammer stillschweigend und diskussionslos den Beschlüssen des Nationalrates. So muss die betroffene Person nicht zwingend über die Liste ihrer Rechte und die allfällige Absicht, eine Kreditwürdigkeitsprüfung vorzunehmen, informiert werden. Eine angeforderte Auskunft muss zudem «die bearbeiteten Personendaten als solche» beinhalten, wobei die SPK-SR zum Schluss gekommen war, dass die vom Nationalrat eingefügte Ergänzung «als solche» nichts nütze, aber auch nichts schade, wie deren Berichterstatter Daniel Fässler (cvp, AI) vor dem Plenum erläuterte. Stillschweigend hielt der Ständerat hingegen an seinem Entscheid fest, dass alle genetischen Daten als besonders schützenswerte Personendaten gelten sollen, da die einschränkende Definition des Nationalrates gemäss dem Kommissionssprecher wohl nicht EU-konform wäre.
Für eine kurze Debatte sorgte die Frage, welche Daten für eine an sich persönlichkeitsverletzende Kreditwürdigkeitsprüfung verwendet werden dürfen. Eine Minderheit Müller (fdp, LU) schlug vor, den Einbezug von bis zu zehn Jahre alten Daten zu erlauben – dies hatte der Nationalrat so entschieden –, wobei aber Daten aus öffentlich zugänglichen staatlichen Registern von dieser Beschränkung ausdrücklich auszunehmen seien. Mit einer kurzen und starren Frist würden die Interessen der Gläubiger zu wenig berücksichtigt, begründete Damian Müller den Antrag. Der Rat folgte mit 25 zu 17 Stimmen jedoch seiner Kommissionsmehrheit und hielt an seinem letzten Beschluss fest, wonach die verwendeten Daten nicht älter als fünf Jahre sein dürfen, wie es auch der Bundesrat ursprünglich vorgesehen hatte. Kommissionssprecher Fässler argumentierte, dass ältere Daten mitunter ungenau seien und daher nicht als Rechtfertigungsgrund für eine Persönlichkeitsverletzung zugelassen werden sollten.
Gerungen wurde in der Ständekammer indes immer noch um die Definition von «Profiling mit hohem Risiko», nachdem der Nationalrat dem risikobasierten Ansatz zur Regulierung des Profilings zugestimmt, sich aber mit der Abgrenzung der Risikostufen nicht zufrieden gezeigt hatte. Die Kommission schlug ihrem Rat einstimmig eine neue Formulierung vor, die sich am heute geltenden Konzept des Persönlichkeitsprofils orientierte und die die Idee der grossen Kammer aufnahm, das Risiko am Ergebnis der Datenbearbeitung anstatt am Prozess festzumachen. Mit einem Einzelantrag wollte Ständerat Ruedi Noser (fdp, ZH) der Formulierung des Nationalrats den Vorzug geben, weil der Vorschlag der ständerätlichen SPK das Profiling faktisch verbiete und den unklaren und veralteten Begriff «wesentliche Aspekte der Persönlichkeit» verwende. Kommissionssprecher Fässler und Bundesrätin Karin Keller-Sutter widersprachen dieser Darstellung jedoch: Profiling mit hohem Risiko werde nicht verboten, sondern lediglich höheren Anforderungen unterworfen, der kritisierte Begriff sei im geltenden Recht bereits etabliert und der Vorschlag Noser käme einer Nicht-Regulierung des Profilings gleich, wie sie wohl kaum mit dem EU-Datenschutzniveau vereinbar wäre. Zudem hätten der von Noser gewünschten Lösung im Nationalrat nur 65 Mitglieder zugestimmt, während 57 sie abgelehnt und sich 65 der Stimme enthalten hatten, weshalb darin kaum der endgültige Wille der grossen Kammer zum Ausdruck gekommen sei. Der Ständerat folgte mit 39 zu 5 Stimmen (1 Enthaltung) klar seiner Kommission und schrieb die neue Formulierung ins Gesetz, wonach Profiling dann mit hohem Risiko verbunden ist, wenn es «die Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt». Damit wird das heutige Schutzniveau bei der automatisierten Datenbearbeitung gehalten, aber weder erhöht, wie es im Sinne der Ständeratsmehrheit und der linken Seite des Nationalrats gewesen wäre, noch gesenkt, was dem bürgerlichen Ansinnen entsprochen hätte. Mit noch drei inhaltlichen Differenzen ging die Vorlage wieder an den Nationalrat.

Zum Start der Pilotphase der Proximity-Tracing-App des Bundes Ende Mai 2020 veröffentlichte der Bundesrat die Ergebnisse einer Bevölkerungsumfrage, die das BAG Ende April in Auftrag gegeben hatte, um die Einstellung der Schweizer Bevölkerung zur Corona-App zu erfahren. Demnach begrüssten 70 Prozent der Bevölkerung die Einführung der App und 59 Prozent erklärten sich klar oder eher dazu bereit, sie zu installieren. Eine Mehrheit der Befragten stellte sich aber klar gegen eine Installationspflicht, insbesondere gegen einen punktuellen App-Zwang zum Beispiel durch Arbeitgeber oder als Bedingung für den Zugang zu bestimmten Angeboten und Dienstleistungen. Als für die Installationsbereitschaft entscheidende Faktoren identifizierte die Studie das konkret vorhandene Wissen über die Funktionalitäten der App und das Vertrauen in den Bundesrat. In Widerstand gegen die App resultierten dahingegen konkrete Datenschutzbedenken sowie die allgemeine Befürchtung, dass im Zuge der Corona-Pandemie der Persönlichkeitsschutz dauerhaft eingeschränkt werden könnte. Besonders skeptisch zeigten sich jene Personen, die trotz Corona-Einschränkungen viele ausserhäusliche Kontakte pflegten und die sich vor einer Einschränkung ihrer Bewegungsfreiheit und einer zwangsweise durchgesetzten Quarantäne fürchteten. Die Autoren kamen zum Schluss, «dass die Faktoren Eigenverantwortung, Vertrauen und freiwillige Solidarität die Basis bilden für eine weite Verbreitung einer Proximity-Tracing-App in der Schweiz». Um möglichst viele Menschen dazu zu bewegen, die App zu installieren, plane das BAG, sobald das Parlament grünes Licht für die App gegeben haben wird, eine entsprechende Informationskampagne zu starten, berichtete «Le Temps».

Mitte Mai 2020 verabschiedete der Bundesrat die bis Ende Juni befristete «Verordnung über den Pilotversuch mit dem ‹Swiss Proximity-Tracing-System› zur Benachrichtigung von Personen, die potenziell dem Coronavirus (Covid-19) ausgesetzt waren». Darin werden gestützt auf das Datenschutzgesetz die Organisation, der Betrieb, die bearbeiteten Daten und die Nutzung der Proximity-Tracing-App für die Dauer der Pilotphase geregelt. Die App werde zunächst versuchsweise Mitarbeiterinnen und Mitarbeitern der ETHZ und der EPFL, Armeeangehörigen, Mitarbeitenden von Spitälern, der eidgenössischen und kantonalen Verwaltungen sowie weiteren ausgesuchten Organisationen zur Verfügung gestellt, damit diese allfällige technische Mängel und Probleme in der Benutzbarkeit aufdecken können, wie der Bundesrat per Medienmitteilung bekannt gab. Die Pilotphase startete schliesslich am 25. Mai. Spätestens Ende Juni soll sie beendet und die «SwissCovid»-App für die Bevölkerung freigegeben werden.
Zweck der App ist es, das klassische Contact Tracing der kantonalen Behörden zu ergänzen. Sie sei technisch nicht in der Lage, Standortdaten aufzuzeichnen, führte der Bundesrat aus, sondern tausche lediglich anonyme Codes mit anderen Smartphones in der Nähe aus. So könnten keine Personendaten rückverfolgt und die Privatsphäre bestmöglich geschützt werden. Diese Einschätzung teilte auch der EDÖB Adrian Lobsiger. Was er bisher vom Projekt gesehen habe, gebe keinen Anlass zu datenschutzrechtlichen Bedenken, sagte er in einem Interview mit «Le Temps». Das Entwicklerteam habe alles getan, um die Anonymität und die Privatsphäre der App-Nutzerinnen und -Nutzer zu gewährleisten, wobei er insbesondere die dezentrale Datenspeicherung und die freiwillige Nutzung der App lobend hervorhob. Er werde allerdings «sehr wachsam» sein, dass kein Druck zur App-Nutzung auf Arbeitnehmende oder Kundinnen und Kunden von Geschäften ausgeübt werde, fügte Lobsiger an.
Zusätzlich zur Funktionalitätstestphase kündigte der Bundesrat einen öffentlichen Sicherheitstest des Systems an. Zu diesem Zweck wurden alle Quellcodes der SwissCovid-App öffentlich zugänglich gemacht, sodass Fachleute und interessierte Personen das System auf Sicherheitslücken prüfen können. Die Ergebnisse werden vom Nationalen Zentrum für Cybersicherheit (NCSC) öffentlich einsehbar gesammelt, bewertet und gegebenenfalls zum Anlass für Anpassungen an der App genommen. Der Sicherheitstest sollte am 28. Mai starten und so lange dauern, bis ihn das NCSC für beendet erklärt.

Im Frühjahr 2020 befassten sich auch die Staatspolitischen Kommissionen der eidgenössischen Räte mit den Massnahmen zur Bekämpfung der Corona-Pandemie. Nach Anhörungen des EDÖB und des BAG sprachen sich beide Kommissionen grundsätzlich für die Einführung einer Corona-Warn-App durch den Bund aus, forderten aber gleichzeitig, dass dies in einem transparenten politischen Verfahren, d.h. basierend auf einer soliden Rechtsgrundlage geschehen müsse. Sie reichten deshalb Ende April zwei gleichlautende Kommissionsmotionen ein (SPK-NR: Mo. 20.3144; SPK-SR: Mo. 20.3168), mit denen sie den Bundesrat aufforderten, die gesetzlichen Grundlagen zur Einführung einer solchen App zu schaffen. Gleichzeitig hielten sie fest, dass nur technische Lösungen ohne zentrale Speicherung von personenbezogenen Daten zulässig sein sollen und dass das Verwenden der App freiwillig sein müsse. Weil das sogenannte Proximity Tracing – je nach konkreter Ausgestaltung – grundsätzlich die Gefahr schwerer Grundrechtseingriffe berge, dürfe die gesetzliche Grundlage dafür nicht bloss in einer Notverordnung des Bundesrates angesiedelt, sondern müsse dem Parlament vorgelegt werden, begründeten die Kommissionen ihre Vorstösse.
Der Bundesrat beantragte die Motionen zur Ablehnung, da einerseits die Anforderungen an die Anonymität und die Dezentralität in der Systemarchitektur der Schweizer App angelegt und damit sichergestellt seien. Andererseits falle die Einführung der freiwilligen App in die epidemienrechtlichen Befugnisse des Bundesrats, sodass dazu weder ein Gesetz noch eine Notverordnung vonnöten sei. Nachdem sich in den Plenardebatten beider Kammern in der ausserordentlichen Maisession herausgestellt hatte, dass der Bundesrat und die Kommissionen im Grunde genommen dieselben Ziele verfolgten, ging es im Wesentlichen darum, ob die App durch einen Parlamentsentscheid zusätzlich legitimiert werden sollte. Bundesrat Alain Berset erläuterte vor beiden Räten, dass die App zunächst ab Mitte Mai in eine mehrwöchige Pilotphase gehe, bevor sie der breiten Bevölkerung zur Verfügung gestellt werde. Im Falle der Annahme der Motionen würde der Bundesrat dem Parlament bis zur Sommersession ein dringliches Bundesgesetz als Grundlage für die Einführung der App vorlegen. Die Pilotphase würde aber in jedem Fall wie geplant durchgeführt, um das Projekt nicht auszubremsen. Im Anschluss an die Annahme des dringlichen Gesetzes durch das Parlament würde die App dann der Öffentlichkeit zugänglich gemacht werden. Dieses Vorgehen wurde schliesslich vom Ständerat mit 32 zu 10 Stimmen und vom Nationalrat mit 127 zu 55 Stimmen bei 11 Enthaltungen gutgeheissen, indem die Räte jeweils die von ihrer SPK eingereichte Motion annahmen.