Die im Frühjahr 2020 durchgeführte Vernehmlassung zur Änderung des Asylgesetzes – angestossen durch eine parlamentarische Initiative Rutz (svp, ZH) – ergab, dass die Mehrheit der Stellungnehmenden die Möglichkeit begrüssten, zur Identitätsüberprüfung von Asylsuchenden deren mobile Geräte zu nutzen. 24 von 25 stellungnehmenden Kantonen – alle mit Ausnahme des Kantons Neuenburg – sowie die Parteien der CVP, FDP und SVP stimmten diesem Vorhaben im Grundsatz zu, da sie sich davon eine effiziente Methode zur Identifizierung von Personen erhofften, für die keine Identitätsdokumente vorliegen würden. Opposition erfuhr der Entwurf von den linken Parteien und von den meisten stellungnehmenden interessierten Kreisen. Diese erachteten die Massnahme als unverhältnismässigen Eingriff in die persönlichen Grundrechte, vermissten eine gesetzliche Grundlage und bezweifelten darüber hinaus die postulierte Effizienz eines solchen Vorgehens. Nicht zuletzt brachten sie datenschutzrechtliche Bedenken vor. Fünf Kantone und die SVP setzten sich auf der anderen Seite für die Möglichkeit einer zwangsweisen Abnahme der elektronischen Datenträger ein. Der Entwurf der Kommission sah eine Mitwirkungspflicht, aber keinen Zwang vor. Einige stellungnehmende Akteure, darunter auch der EDÖB, machten deutlich, dass sie die Grundrechtskonformität im Falle eines Zwanges nicht mehr gegeben sähen. Der EDÖB forderte etwa auch die Schaffung einer Gesetzesgrundlage für die Bearbeitung personenbezogener Daten von Drittpersonen, da diese auch von den zur Identitätserkennung unternommenen Auswertungen betroffen sein könnten.
Die zuständige SPK-NR übernahm gewisse Empfehlungen aus der Vernehmlassung, insbesondere datenschutzrechtliche Belange, und verabschiedete im Oktober 2020 mit 13 zu 8 Stimmen bei 2 Enthaltungen die Vorlage an den Bundesrat.

In der Herbstsession 2020 beugte sich der Nationalrat als Zweitrat über den von der SPK-SR ausgearbeiteten indirekten Gegenvorschlag zur Transparenzinitiative, mit dem mehr Transparenz bei der Politikfinanzierung geschaffen werden soll. Nicht weniger als 40 Wortmeldungen zeugen von der Bedeutung, die der Vorlage auch in der grossen Kammer entgegengebracht wurde. Die beiden Sprecher der SPK-NR – Andri Silberschmidt (fdp, ZH) und Damien Cottier (fdp, NE) – plädierten für Eintreten und warben für einige von ihrer Kommission vorgenommene gewichtige Änderungen des ständerätlichen Vorschlags: Die Mehrheit der Kommission stelle sich, anders als von der kleinen Kammer vorgeschlagen, gegen jegliche Offenlegung des Namens von Spenderinnen und Spendern, verlange aber nebst der Offenlegung der Einnahmen auch jene der Ausgaben von politischen Akteuren, jedoch ohne dass hier erhaltene Zuwendungen offengelegt werden müssten. Ebenfalls abweichend zum Ständerat schlage die Mehrheit der Kommission vor, dass bei Abstimmungen und Wahlen bereits Kampagnenbudgets von CHF 50'000 offengelegt werden – der Ständerat hatte hier eine Obergrenze von CHF 250'000 vorgesehen und auch die Initiative sah eine höhere Obergrenze von CHF 100'000 vor. Schliesslich – so die beiden Kommissionssprecher – müsse diese Offenlegungspflicht nicht nur für Kandidierende für den Nationalrat, sondern auch für jene für den Ständerat gelten.
Zuerst wurde über Eintreten verhandelt. Eine Kommissionsminderheit bestehend aus Mitgliedern der SVP-Fraktion begründete ihren Nichteintretensantrag mit den zu komplizierten Transparenzregeln, die vom Vorschlag vorgesehen seien; das Vertrauen in die Politik würde so eher geschwächt als gestärkt. Gregor Rutz (svp, ZH) bezeichnete die Vorlage gar als «Absurdität»: Es bestehe kein Handlungsbedarf und der Vorwurf, die Schweizer Politik sei korrupt, – Rutz nahm Explizit auf die Vorwürfe der GRECO Bezug – sei «Unsinn». Transparenz brauche man dort, wo demokratische Defizite bestünden, was in der Schweiz nicht der Fall sei. Nadine Masshardt (sp, BE), ihres Zeichens Co-Präsidentin des Trägervereins der Transparenz-Initiative, plädierte für die SP-Fraktion für Eintreten: Die SPK-NR habe den Gegenvorschlag wirkungslos gemacht, was insbesondere hinsichtlich der Offenlegung der Spenderinnen und Spender wieder zu korrigieren sei. Ins gleiche Horn stiess Irène Kälin (gp, AG) für die Fraktion der Grünen. Ohne Offenlegung von Spenden könne nicht von Transparenz gesprochen werden. Ihre Fraktion sei deshalb für Eintreten, um hier Korrekturen anzubringen. Auch die Mitte-Fraktion plädierte via ihre Sprecherin Marianne Binder-Keller (cvp, AG) für Eintreten, auch wenn die CVP sowohl gegen die Initiative als auch gegen den hier vorliegenden Vorschlag sei. Dies einerseits, weil die Bestrebungen letztlich auf eine staatliche Parteienfinanzierung hinausliefen, und andererseits, weil eine Forderung der CVP nicht erfüllt sei, nämlich die Offenlegung von indirekten Spenden und Querfinanzierungen beispielsweise durch Gewerkschaften und Wirtschaftsverbände. Doris Fiala (fdp, ZH) sprach von «Zeitgeist», der im Moment mehr Transparenz fordere. Allerdings sei diese Forderung in einem Milizsystem umsichtiger umzusetzen als bei einem System mit Profipolitikerinnen und -politikern – Fiala nahm Bezug auf ihr Mandat im Europarat, bei dem sie einer sehr strengen Offenlegungspflicht unterworfen sei. Auch die FDP wolle keine staatliche Parteienfinanzierung und die Wahrung der Privatsphäre auch bei politischen Zuwendungen. Der Trend für mehr Transparenz werde «auch vor den Türen der Schweizer Parteien keinen Halt machen», vermutete Corina Gredig (glp, ZH) und plädierte für ihre GLP-Fraktion nicht nur für Eintreten, sondern auch für die Offenlegung der Namen von Spenderinnen und Spendern. Vor der Abstimmung über Eintreten meldete sich auch Justizministerin Karin Keller-Sutter zu Wort. Sie erinnerte daran, dass ein gänzlicher Verzicht der Offenlegung von Spenden ein Kernstück der Transparenzinitiative entfernen würde. Der wesentlich tiefere Schwellenwert von CHF 50'000 für die Offenlegung von Kampagnen wiederum ziehe wohl vor allem bürokratischen Aufwand nach sich. Zudem sei die Forderung nach einer Offenlegung der Kampagnenzuwendungen von Ständeratskandidierenden deshalb heikel, weil ja eigentlich die Kantone für die Wahlen in die kleine Kammer verantwortlich seien. Sie bat den Rat aber auch deshalb um Eintreten, weil es sinnvoller sei, eine Regelung auf Gesetzesstufe anzubringen als in der Verfassung. Wie aufgrund der Sprecherinnen und Sprecher nicht anders zu erwarten war, stimmte die Mehrheit der anwesenden Nationalrätinnen und Nationalräte für Eintreten. Die 57 Nein-Stimmen stammten aus der SVP- (52 Stimmen) und der FDP-Fraktion (5 Stimmen), hatten aber gegen die 136 Ja-Stimmen keine Chance.

In der Folge ging es um die bereits in der Eintretensdebatte angekündigten Änderungsanträge. Eine Mehrheit von 135 zu 56 Stimmen folgte dem Kommissionsvorschlag, dass Parteien nicht nur wie vom Ständerat vorgesehen ihre Einnahmen, sondern auch ihre Ausgaben offenlegen müssen. Der SVP-Minderheitsantrag, der dem Ständerat folgen wollte, scheiterte also deutlich. Wesentlich knapper scheiterte der Minderheitsantrag Streiff (evp, BE), mit dem die Offenlegung von Spenden gefordert worden wäre, nicht aber wie vom Ständerat vorgesehen mit einer Obergrenze von CHF 25'000, sondern mit einer Obergrenze von CHF 10'000. Die 94 Stimmen der geschlossenen Fraktionen von SP und Grünen, unterstützt von 15 Stimmen der Grünliberalen – einzig Martin Bäumle (glp, ZH) sprach sich für die Mehrheit aus, die die Offenlegung der Spenden ganz streichen wollte – sowie von 9 Stimmen aus der Mitte-Fraktion und den 2 SVP-Stimmen von Mike Egger (svp, SG) und Lukas Reimann (svp, SG) reichten gegen die 96 Stimmen für die Kommissionsmehrheit nicht aus. Der Vorschlag der Kommission obsiegte auch bei der Frage nach der Höhe der Kampagnenausgaben. Nicht CHF 250'000 wie vom Ständerat und einer Minderheit Bircher (svp, AG) vorgesehen (130 zu 60 Stimmen), aber auch nicht CHF 100'000, wie von der Minderheit Streiff vorgeschlagen (171 zu 18 Stimmen), sondern Kampagnenausgaben von CHF 50'000 sollen neu eine Offenlegung zwingend machen. Angenommen wurde auch der Vorschlag, dass die einzureichenden Dokumente stichprobenweise zu kontrollieren seien.
Da damit aber keiner der Minderheitsanträge eine Mehrheit gefunden hatte und die von praktisch allen Fraktionen kritisierte, von der SPK-NR ziemlich verwässerte Vorlage so insgesamt zu viele Gegnerinnen und Gegner hatte, kam es bei der Gesamtabstimmung wenig überraschend zu einer deutlichen Abfuhr. Lediglich noch 17 Stimmen aus der FDP-Fraktion sowie eine Stimme aus der Mitte-Fraktion (Martin Landolt (bdp, GL)) unterstützten die Vorlage; standen aber gegen die 168 Gegenstimmen (9 Enthaltungen) auf verlorenem Posten. Damit wird der Ball dem Ständerat zurückgespielt.

Die im Mai 2017 von Gregor Rutz (svp, ZH) eingereichte parlamentarische Initiative «Mitwirkungspflicht im Asylverfahren. Überprüfungsmöglichkeit bei Mobiltelefonen» forderte eine dahingehende Anpassung des Asylgesetzes, dass Mobiltelefone und Computer von Asylsuchenden von den zuständigen Behörden eingezogen und überprüft werden dürfen, wenn ansonsten die Identität der betroffenen Person nicht festgestellt werden kann. Rutz begründete sein Anliegen damit, dass 2016 anscheinend acht von zehn Asylbewerbern ohne Papiere in die Schweiz eingereist seien und deren Identität nur mit grossem Aufwand geklärt werden konnte. Zugriffsrechte auf Mobiltelefone und Computer würden diesen Prozess erleichtern und zudem für zusätzliche Sicherheit sorgen.
Im Februar 2018 gab die SPK-NR der Initiative mit 17 zu 7 Stimmen Folge, im Juni folgte mit 9 zu 1 Stimmen bei 2 Enthaltungen die Zustimmung der Schwesterkommission SPK-SR.
Im Februar 2020 gab die Nationalratskommission per Medienmitteilung die Eröffnung des Vernehmlassungsverfahrens bekannt. Die geplante Gesetzesänderung sah wie von Rutz gefordert vor, dem SEM «weitreichende Kompetenzen zur Überprüfung von mobilen Datenträgern bei der Identitätsabklärung» einzuräumen. Für die Person, deren Identität ermittelt wird, soll bei der Auswertung der Daten eine Mitwirkungspflicht gelten: Einerseits, damit ihr das rechtliche Gehör gewährt werde, andererseits, damit sie während der Sichtung der Daten Stellung nehmen und so die Bestimmung der Identität beschleunigen könne. Datenträger sollen aber auch in Abwesenheit deren Besitzer ausgewertet werden dürfen. Eine Verweigerung des Herausgebens der Datenträger soll verfahrensrechtliche Konsequenzen für die Asylsuchenden nach sich ziehen. Die zur Feststellung der Identität benötigten Daten sollen für maximal zwei Jahre zwischengespeichert werden dürfen.
Ursprünglich war die Frist der Vernehmlassung auf den 4. Juni 2020 angesetzt, doch beantragte die SPK-NR im Mai ohne Gegenstimme, die Frist zur Ausarbeitung einer Vorlage bis zur Sommersession 2022 zu verlängern. Im Juni 2020 wurde dieser Antrag auf Verlängerung der Frist im Nationalrat stillschweigend gutgeheissen.

Zu der im Ordnungsantrag Rutz (svp, ZH) vorgesehenen Behandlung der verschiedenen Motionen zur Ergänzung der Datenschutzbestimmungen in verschiedenen Bundesgesetzen kam es nicht mehr. Mit 22 zu 0 Stimmen (bei 2 Enthaltungen) beantragte die SGK-NR die Ablehnung der fünf Motionen der SPK-NR und reichte stattdessen mit 13 zu 10 Stimmen eine eigene Motion zur Bearbeitung von Personendaten in der Krankenversicherung ein (Mo. 20.3013). Die Staatspolitische Kommission zog die fünf Motionen in der Folge noch vor deren geplanter Behandlung in der Frühjahrssession zurück.

Bei der Totalrevision des Datenschutzgesetzes begann in der Frühjahrssession 2020 der Nationalrat mit der Differenzbereinigung. Als Kernpunkt der Vorlage identifizierte Kommissionssprecher Matthias Jauslin (fdp, AG) die Bestimmungen zum sogenannten Profiling (d.h. automatisierte Datenbearbeitung zur Bewertung bestimmter Aspekte einer Person). Einig war man sich hier inzwischen geworden, dass im Sinne eines risikobasierten Ansatzes irgendwie zwischen verschiedenen Arten von Profiling unterschieden werden muss. Weder der Ansatz des Bundesrates, an alle Arten von Profiling erhöhte Datenschutzanforderungen zu stellen, noch der vom Nationalrat als Erstrat beschlossene Verzicht auf jegliche Regulierung des Profilings wurden nunmehr als gangbare Wege betrachtet. Um die richtige Lösung für die Definition der verschiedenen Risikostufen wurde allerdings noch gerungen. Der ständerätliche Vorschlag, Profiling mit hohem Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person von gewöhnlichem Profiling zu unterscheiden, war in der SPK-NR auf Skepsis gestossen, weil in der Praxis fast jedes Profiling die einschlägigen Kriterien – die bearbeiteten Personendaten stammen entweder aus verschiedenen Quellen oder betreffen verschiedene Lebensbereiche – für hohes Risiko erfülle. Während die SP- und die Grüne Fraktion den Minderheitsantrag Glättli (gp, ZH) auf Beibehaltung der ständerätlichen Lösung unterstützten, sprach sich die Ratsmehrheit für einen Minderheitsantrag Jauslin aus, der es mit einer anderen Risikodefinition versuchte. Jedoch wurde auch dieser Vorschlag nicht als ausgereift angesehen. Im Prinzip war es einerlei, ob die Kommissionsmehrheit oder die Minderheit Jauslin obsiegte; das Hauptanliegen der Ratsmehrheit war es, hier die Differenz aufrechtzuerhalten, damit die Diskussion dieser Problematik weitergeführt werde. Die linke Ratsseite machte indes klar, dass diese Bestimmungen die «Pièce de Résistance» dieses Gesetzes seien, wie es deren Wortführer Cédric Wermuth (sp, AG) und Balthasar Glättli ausdrückten. Eine laschere Regelung als diejenige des Ständerates wollten sie nicht akzeptieren. Zusammen mit der SVP, die das Gesetz ohnehin als «Meisterwerk der Bürokratie» (Gregor Rutz, svp, ZH) ablehnte, könnte diese Drohung, je nach Entscheid des Ständerats, im Hinblick auf die Schlussabstimmungen noch brisant werden, mutmasste der Tages-Anzeiger.
Bei einigen weiteren umstrittenen Punkten erhielt der Nationalrat die Differenz zum Ständerat aufrecht, indem er an seinen Beschlüssen als Erstrat festhielt. So definierte die grosse Kammer nach wie vor nur jene genetischen Daten als besonders schützenswerte Personendaten, die eine Person eindeutig identifizieren. Der besondere Schutz aller genetischen Daten schaffe Rechtsunsicherheit für die Forschung, so das Argument der Kommissionsmehrheit, die den entsprechenden Antrag gestellt hatte. Des Weiteren sah die Volkskammer keine Notwendigkeit, dass der betroffenen Person bei der Beschaffung von Personendaten zwingend die Liste ihrer Rechte und gegebenenfalls die Absicht des Bearbeitenden, eine Kreditwürdigkeitsprüfung vorzunehmen, mitgeteilt werden müssen, um die der Ständerat die Informationspflicht ergänzt hatte. An der als Erstrat noch eingefügten Ausnahme von der Informationspflicht bei unverhältnismässigem Aufwand hielt der Nationalrat hingegen nicht mehr fest, weil sie wohl nicht mit den EU-Kriterien für ein angemessenes Datenschutzniveau vereinbar wäre. Hinsichtlich der Kreditwürdigkeitsprüfung beharrte die grosse Kammer jedoch darauf, dass dafür Daten der letzten zehn, anstatt wie vom Bundesrat und vom Ständerat vorgesehen nur der letzten fünf, Jahre beigezogen werden dürfen.
In zwei weiteren wichtigen Punkten räumte der Nationalrat die Differenzen aus, indem er dem Beschluss des Ständerates folgte. Er hiess einerseits das vom Ständerat eingeführte «Konzernprivileg» gut, das die Datenweitergabe innerhalb von Konzernen erleichtert, indem die Weitergabe zwischen Unternehmen, die von derselben juristischen Person kontrolliert werden, nicht als Weitergabe an Dritte betrachtet wird. Auch hier bestehe aber noch Nachbesserungsbedarf, stellte Kommissionssprecher Jauslin fest, da die Erleichterung bei sehr grossen Konzernen, deren Unternehmen zwar durch die gleiche juristische Person kontrolliert werden, aber verschiedene Geschäftstätigkeiten ausüben, eventuell zu weit gehe. SP-Vertreter Cédric Wermuth hatte anhand von Alphabet, dem Mutterkonzern von Google, auf dieses Problem aufmerksam gemacht, da zu Alphabet «inzwischen die halbe Internetinfrastruktur» gehöre. Der Kommissionssprecher drückte indes seine Hoffnung aus, dass der Bundesrat in der Verordnung eine Lösung für solche Fälle finde. Andererseits beliess der Nationalrat die Strafbestimmung, die bei Verletzung der Sorgfaltspflichten für die Datensicherheit eine Busse von bis zu CHF 250'000 androht, im Gesetz. In seiner ersten Beratung hatte er diese noch gestrichen, vom Ständerat war sie dann aber wieder eingefügt worden, da eine solche Strafbestimmung zu den Anforderungen für die Datenschutzäquivalenz der EU gehöre. Mit einer Handvoll verbliebener der anfänglich elf Differenzen überwies die Volkskammer den Entwurf wieder an die Ständekammer.

In der Wintersession 2019 behandelte der Nationalrat zwei Ordnungsanträge zu den Motionen 19.3960 bis 19.3964, mit denen die SPK-NR Datenschutzbestimmungen in verschiedenen Bundesgesetzen ergänzen wollte. So standen sich ein Ordnungsantrag Barrile (sp, ZH) und ein Ordnungsantrag Rutz (svp, ZH) gegenüber. Angelo Barrile verlangte, die Motionen von der Tagesordnung des Nationalrats vom 17. Dezember 2019 zu nehmen, da es sich dabei nicht um «rein datenschützerische Anliegen, sondern vielmehr um die Ausweitung der Kompetenzen verschiedener Versicherer» handle. Ihre Annahme hätte weitreichende Folgen im Bereich der Sozialversicherungen, weshalb die SGK-NR zuständig werden und sich damit befassen solle. Auch Gregor Rutz verlangte die Streichung der Geschäfte von der aktuellen Tagesordnung, wollte die Motionen aber nicht fix der SGK zuweisen, dieser – und anderen Kommissionen – aber die Möglichkeit zu einem Mitbericht geben und die Motionen entsprechend erst in der Frühjahrssession 2020 behandeln. Mit 104 zu 87 Stimmen folgte der Nationalrat dem Ordnungsantrag Rutz.

Der Totalrevision des Datenschutzgesetzes und der Änderung weiterer Erlasse zum Datenschutz nahm sich in der Herbstsession 2019 der Nationalrat als Erstrat an. Das ein Jahr zuvor verabschiedete und am 1. März 2019 in Kraft getretene Schengen-Datenschutzgesetz, das aus Gründen der zeitlichen Dringlichkeit zunächst nur die Schengen-relevanten Anpassungen umsetzte, wird mit der Annahme des totalrevidierten Gesetzes wieder ausser Kraft treten. Mit der Totalrevision sollen über die Schengen-Anforderungen hinausgehend einerseits die Schwächen des heutigen Datenschutzrechts, das noch aus einer Zeit vor dem Internet stammt, behoben und andererseits die Entwicklungen auf EU- und Europarats-Ebene aufgenommen werden. Besonders bedeutsam für die Schweiz ist hierbei, von der EU weiterhin als Drittstaat mit angemessenem Datenschutzniveau anerkannt zu werden. Ansonsten, so wurde befürchtet, wäre die Schweizer Wirtschaft mit erheblichen Wettbewerbsnachteilen konfrontiert, da Schweizer Unternehmen nicht mehr so einfach Daten mit Firmen in der EU austauschen könnten. Bis im Mai 2020 wird die EU die Äquivalenz des Schweizer Datenschutzes beurteilen, was eine gewisse Dringlichkeit für die Revision gebietet.
Wie schwierig dieses Unterfangen werden würde, hatte sich schon in der vorberatenden SPK-NR abgezeichnet: Nur mit Stichentscheid des Präsidenten Kurt Fluri (fdp, SO) hatte sich die Kommission im August 2019 durchgerungen, die Vorlage nach mehr als einem Jahr Arbeit überhaupt vors Ratsplenum zu bringen. Die wichtigsten Anpassungen der Kommission am bundesrätlichen Entwurf waren die neu einzuführende Direktwahl des EDÖB durch die Bundesversammlung, die Einführung eines Rechts auf Datenportabilität, die Anpassung der Definition der besonders schützenswerten Personendaten sowie der Verzicht auf eine besondere Regelung für den Umgang mit Daten verstorbener Personen und auf eine ausdrücklich erforderliche Einwilligung zum Profiling. Im Rahmen ihrer Beratungen hatte die SPK-NR zudem sechs Motionen zur Vervollständigung der Datenschutzbestimmungen in weiteren Gesetzen eingereicht.
Kurz vor der Debatte im Nationalrat hatte das Bundesamt für Justiz überdies eine Liste dazu veröffentlicht, welche problematischen Differenzen es zwischen dem Kommissionsvorschlag und den Anforderungen der EU sehe. Auch EDÖB Adrian Lobsiger hatte in der Presse bezweifelt, dass das von der Kommissionsmehrheit vorgeschlagene Gesetz mit dem verlangten Niveau der EU-Datenschutzgrundverordnung (DSGVO) mithalten könne; beim Entwurf des Bundesrates hätte er indes keine Probleme gesehen.
Während der strittige Vorschlag der Kommissionsmehrheit für die SVP bereits zu weit ging, bemängelten SP, Grüne und GLP, er sei zu lasch. Wirtschaftsverbände drängten unterdessen auf eine möglichst rasche, EU-konforme Lösung. So wurde im Vorfeld der nationalrätlichen Debatte von den Mitte- und Linksparteien noch fieberhaft nach Kompromissen gesucht, um den drohenden Absturz der Revision zu verhindern.

In der Eintretensdebatte in der grossen Kammer wurde von allen Seiten – ausser von der SVP-Fraktion – betont, wie wichtig und notwendig das vorliegende Revisionsprojekt sei, sowohl um den Datenschutz dem Internetzeitalter anzupassen als auch um den Datenschutz auf ein der EU gleichwertiges Niveau zu bringen, auch wenn man in den Details der Ausgestaltung verschiedene Ansichten vertrat. Die SVP betrieb hingegen Fundamentalopposition gegen «diesen bürokratischen Unsinn», wie Fraktionsvertreter Gregor Rutz (svp, ZH) das neue Gesetz nannte, denn es sei insgesamt, vor allem für KMU, schlechter als das geltende Datenschutzgesetz – ein Argument, das wenig später durch das Votum von FDP-Vertreter Kurt Fluri (fdp, SO) entkräftet werden sollte, der berichtete, dass der Gewerbeverband die Stossrichtung der Kommissionsmehrheit begrüsse und die Rückweisung nicht unterstütze. Mit der DSGVO verkaufe die EU laut Rutz ihre Bürger für dumm, da sie «kein Mensch» verstehe. «Wir haben langsam genug davon, jeden Unsinn aus der EU ungesehen zu übernehmen!», ärgerte sich der SVP-Vertreter und rief das Ratsplenum auf, die Vorlage an den Bundesrat zurückzuweisen mit dem Auftrag, sie zu entschlacken und EU-Vorschriften nur dort zu übernehmen, wo es unumgänglich sei. Auch eine linke Minderheit hatte ursprünglich die Rückweisung, allerdings an die Kommission, beantragt und diese beauftragen wollen, die Vereinbarkeit der Vorlage mit dem Übereinkommen SEV 108 des Europarats, die Äquivalenz mit dem EU-Datenschutzrecht, die Kompatibilität mit den Schengen-Verträgen und die Nicht-Unterschreitung des heute geltenden Schutzniveaus sicherzustellen. Um die doch eher dringliche Revision nicht unnötig zu verlangsamen und um sich einer «produktiven Diskussion» nicht zu verschliessen, zog Cédric Wermuth (sp, AG) diesen Antrag jedoch «im Sinne eines Vorschussvertrauensbeweises» zurück und hoffte, das Gesetz während der Beratung noch auf eine den genannten Forderungen nähere Linie bringen zu können. Der Rückweisungsantrag der SVP-Minderheit wurde mit 120 zu 66 Stimmen (1 Enthaltung) deutlich verworfen; ausserhalb der geschlossenen SVP-Fraktion sah niemand eine Rückweisung als den richtigen Weg an.

Im Laufe der Detailberatung musste der Nationalrat über 45 Minderheits- und mehrere Einzelanträge befinden, die zu einem beträchtlichen Teil die Unterstützung des Bundesrates genossen – hauptsächlich immer dort, wo die Kommissionsmehrheit mit ihrem Vorschlag einen schwächeren Datenschutz wollte als der Bundesrat und somit das heute geltende Schutzniveau oder die Anforderungen der EU und/oder des Europarats unterschreiten wollte. So war die Kommissionsmehrheit bestrebt, sowohl die Daten über gewerkschaftliche Ansichten und Tätigkeiten als auch die Daten über Massnahmen der sozialen Hilfe aus dem Katalog der besonders schützenswerten Daten, für deren Bearbeitung besondere Anforderungen gelten, zu streichen. Während eine bürgerliche Ratsmehrheit die Streichung der Daten über gewerkschaftliche Ansichten und Tätigkeiten guthiess, schwenkte der Nationalrat bei den Daten über Massnahmen der sozialen Hilfe – neben Sozialhilfedaten sind davon auch solche über Sozialversicherungsmassnahmen bei Krankheit oder Unfall, Massnahmen der Vormundschaftsbehörden oder KESB, die fürsorgerische Unterbringung in psychiatrischen Kliniken, Ergänzungsleistungen und Prämienverbilligungen erfasst – auf die Linie des Bundesrates zurück und beliess sie im Katalog. Grünen-Vertreter Balthasar Glättli (gp, ZH) hatte zuvor mit Nachdruck klargemacht, dass deren Streichung für die Grünen und die SP ein Grund wäre, dem Gesetz die Zustimmung zu verweigern. Eine ähnliche Drohung sprach SVP-Fraktionssprecher Gregor Rutz aus, als die Einschränkung des Geltungsbereichs des DSG auf natürliche Personen zur Debatte stand: Einem Gesetz, das – anders als bisher – keinen Datenschutz für juristische Personen mehr vorsehe, werde man «nie im Leben» zustimmen können. Alle anderen Fraktionen befanden den Schutz für juristische Personen durch andere gesetzliche Bestimmungen jedoch als ausreichend und so glich der Nationalrat das DSG mit der Streichung des Schutzes juristischer Personen an die europäischen Regeln an. Bei der Frage der Anforderungen für das sogenannte Profiling zeichnete sich während der Diskussion ab, dass man an diesem Tag keine zufriedenstellende Lösung finden würde. Für jegliche Formen des Profilings, das die Aargauer Zeitung treffend als die «automatisierte Auswertung von Daten, mit denen bestimmte Merkmale einer Person bewertet werden, um etwa Vorhersagen über ihr künftiges Verhalten zu treffen» definierte, hatte der Bundesrat eine ausdrückliche Einwilligung der betroffenen Person voraussetzen wollen, wie sie auch zur Bearbeitung besonders schützenswerter Personendaten vorgesehen war. Da das geltende Recht so eine Regelung für das Erstellen von Persönlichkeitsprofilen umfasst, würde eine komplette Streichung der ausdrücklichen Einwilligung zum Profiling, wie es die Kommissionsmehrheit vorgeschlagen hatte, ein Rückschritt vom aktuellen Schutzniveau darstellen. In der Diskussion wurde mehrheitlich anerkannt, dass verschiedene Formen des Profilings unterschieden werden müssten, da es, wie es Balthasar Glättli erklärte, durchaus einen Unterschied mache, ob Profiling zur Erstellung von passenden Bücherempfehlungen, zur Abschätzung des Risikos für eine Versicherung oder zur Vorhersage der politischen Entscheidungen einer Person gebraucht werde. Der Bundesrat unterstützte folglich einen Einzelantrag Glättli, der eine ausdrückliche Einwilligung nur für ein Profiling mit hohem Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person vorsah. Die Fraktionen der Grünen, SP und GLP unterstützten diesen Antrag ebenfalls, unterlagen jedoch der bürgerlichen Ratsmehrheit, die beim Vorschlag der Kommissionsmehrheit ohne besondere Anforderungen für das Profiling blieb. Der Nachhall der Diskussion war jedoch klar, dass sich der Ständerat noch einmal intensiv mit dieser Frage auseinandersetzen müsse.
Betreffend die Informationspflicht bei der Beschaffung von Personendaten, die Regeln für die Bekanntgabe von Personendaten ins Ausland, die Rechenschaftspflicht für datenbearbeitende Unternehmen über die Einhaltung des Datenschutzrechts sowie das Auskunftsrecht einer Person zu den über sie gesammelten oder bearbeiteten Daten lehnte die Volkskammer einige von der Kommissionsmehrheit vorgeschlagene Lockerungen ab und umschiffte somit ein paar der vielen Klippen im Hinblick auf den Angemessenheitsbeschluss der EU. Die vom Bundesrat eingefügten Regelungen über Daten von verstorbenen Personen erachtete der Rat jedoch als nicht notwendig und strich mit bürgerlicher Mehrheit alle entsprechenden Bestimmungen aus dem Gesetz. Ganz neu und weitgehend unbestritten verankerte der Nationalrat auf Vorschlag seiner Kommissionsmehrheit ein Recht auf Datenportabilität, das heisst auf Datenherausgabe und -übertragung, im Gesetz. Wie Bundesrätin Karin Keller-Sutter erklärte, habe der Bundesrat mit dieser Neuerung eigentlich noch zuwarten wollen, bis erste Erkenntnisse aus der konkreten Umsetzung dieses Rechts in der EU vorlägen; nichtsdestotrotz unterstützte er den Vorschlag der Kommissionsmehrheit, einen Anspruch jeder Person auf «die Herausgabe ihrer Personendaten in einem gängigen elektronischen Format oder sogar deren Übertragung auf einen anderen Verantwortlichen zu verlangen», wie Keller-Sutter das neue Recht erläuterte.
Zurückgehend auf eine entsprechende parlamentarische Initiative Leutenegger Oberholzer (sp, BL; Pa.Iv. 16.409) änderte die grosse Kammer das Wahlverfahren des EDÖB dahingehend, dass er neu von der Bundesversammlung gewählt und nicht mehr durch den Bundesrat ernannt und vom Parlament nur bestätigt werden sollte. Gleichzeitig wurden die Aufsichts- und Untersuchungskompetenzen des EDÖB bei Datenschutzverstössen gestärkt. Diese Änderung sei von wesentlicher Bedeutung im Hinblick auf den Angemessenheitsbeschluss der EU, wie Bundesrätin Keller-Sutter betonte, denn nach bisher geltendem Recht besitze der EDÖB nicht nur weniger Kompetenzen als die Datenschutzbehörden in Europa, sondern auch als andere Aufsichtsbehörden des Bundes, zum Beispiel die Finma oder die Weko. Bei den Strafbestimmungen legte der Nationalrat eine maximale Busse von CHF 250'000 für Datenschutzverstösse fest. Ein neuer Straftatbestand für die Nichteinhaltung der Mindestanforderungen an die Datensicherheit im Sinne einer Sorgfaltspflichtverletzung wurde von der bürgerlichen Ratsmehrheit jedoch nicht goutiert, was laut Bundesrätin Keller-Sutter für die EU-Angemessenheit problematisch sein könnte. Der letzte grosse Zankapfel der Vorlage verbarg sich in den Schlussbestimmungen, namentlich in der Frage zum Inkrafttreten des Gesetzes. Während die Kommissionsmehrheit das Inkrafttreten um zwei Jahre nach Annahme des Gesetzes beziehungsweise nach Verstreichen der Referendumsfrist verzögern wollte, beantragte eine Minderheit Humbel (cvp, AG), wie üblich den Bundesrat das Inkrafttreten bestimmen zu lassen. Eine solche Verzögerung sei bereits wegen der Schengen-relevanten Bestimmungen des Gesetzes ein Problem und daher nicht im Interesse der Wirtschaft, was das Argument der Kommissionsmehrheit gewesen war. Auf Empfehlung des Bundesrates und entgegen der geschlossenen SVP-Fraktion erteilte die grosse Kammer der zweijährigen Inkrafttretensfrist eine Absage.

In der Gesamtabstimmung nahm der Nationalrat das totalrevidierte Datenschutzgesetz mit 98 zu 68 Stimmen bei 27 Enthaltungen an. In den ablehnenden Stimmen spiegelte sich vor allem die Opposition der SVP gegen das Gesetz. Demgegenüber hatte sich die SP-Fraktion mehrheitlich enthalten und damit signalisiert, dass sie noch weitere Nachbesserungen erwartete. Wirklich zufrieden mit dem Gesetz in vorliegender Form war wohl niemand; in dieser Hinsicht sprach das Fazit von Kommissionssprecher Matthias Jauslin (fdp, AG) Bände: «Wir haben jetzt eine Vorlage, die aus Sicht der Kommission durchaus bearbeitbar ist.»

Schon im Februar 2018 gaben Gegnerinnen und Gegner der Einführung von E-Voting bekannt, eine Volksinitiative einreichen zu wollen, mit der E-Voting verboten werden solle. Franz Grüter (svp, LU), der führende Kopf hinter dieser Idee, wollte aber zuerst auf parlamentarischer Ebene versuchen, ein Moratorium einzuführen. Weil dies allerdings nicht gelang, trieb der IT-Unternehmer seine Idee voran. Ein breit abgestütztes Komitee mit Vertretenden der Jungparteien der FDP, der SVP und der GLP, der Piratenpartei, nationalen Politikern der SP (Jean-Christophe Schwaab, VD), der GP (Balthasar Glättli, ZH) und der SVP (Claudio Zanetti, ZH; Gregor Rutz, ZH), dem Chaos Computer Club (Hernâni Marques), Sicherheitsexpertinnen und -experten sowie Rechtsanwältinnen und -anwälten verabschiedete Anfang September den definitiven Initiativtext der eidgenössischen Volksinitiative «Für eine sichere und vertrauenswürdige Demokratie (E-Voting-Moratorium)». Die Initiative will ein mindestens fünfjähriges E-Voting-Verbot, das erst fallen darf, wenn jedes Individuum seine eigene Stimmabgabe und die Ermittlung der Ergebnisse ohne besondere Sachkenntnisse überprüfen kann.
Die Bundeskanzlei schloss ihre Vorprüfung der Initiative Ende Februar 2019 ab; die Frist für die Unterschriftensammlung dauert nun bis zum 12. September 2020. An der Medienkonferenz beteuerte das bunt gemischte Komitee, dass es ihm um den Schutz der direkten Demokratie vor Manipulationen gehe. Die Sicherheit von E-Voting sei heute nicht gewährleistet und der vom Bund «blauäugig» vorangetriebene Prozess zur Einführung von «Vote électronique» müsse deshalb gestoppt werden. In den Medien wurde das Anliegen weitestgehend positiv kommentiert. Die WoZ forderte ihre Leserschaft auf, Unterschriften beizusteuern, und die NZZ erachtete die Digitalisierung der Urne als unnötig. Der Nutzen von E-Voting sei gemessen an den Risiken verschwindend klein, erklärte sie. Leise Kritik wurde jedoch an der Idee laut, dass das Moratorium erst aufgehoben werden soll, wenn Laien den technischen Prozess verstehen. Dies komme einem Technologieverbot nahe, schrieb der Tages-Anzeiger in einer Glosse und erdachte sich ähnliche kreative Moratorien: So sollen etwa erst dann wieder AKWs gebaut werden dürfen, wenn diese von maximal fünf Säuglingen gefahrenlos betrieben werden können, oder Flugzeuge erst dann Starterlaubnis erhalten, wenn alle Passagiere das physikalische Prinzip des dynamischen Auftriebs beschrieben hätten.

Eignen sich die Abstimmungsvideos, die der Bundesrat seit Juni 2016 neben den Abstimmungserläuterungen im Internet veröffentlicht, als objektive Informationen an die Stimmberechtigten oder handelt es sich dabei um ein klassisches Kampagneninstrument, auf das die Regierung zu verzichten hat, weil es die im Bundesgesetz über die politischen Rechte verlangten Grundsätze der Vollständigkeit, Sachlichkeit, Transparenz und Verhältnismässigkeit verletzt? Diese Frage stellte sich die SPK-NR aufgrund einer parlamentarischen Initiative Rutz (svp, ZH), die dem Bundesrat alle Informationskanäle, mit Ausnahme der Abstimmungserläuterungen und einer Medienkonferenz, verbieten will. Die Mehrheit der SPK-NR, die mit 16 zu neun Stimmen beantragte, dem Vorstoss keine Folge zu geben, verwies auf die Wichtigkeit der Nutzung unterschiedlicher Informationskanäle für unterschiedliche Zielpublika. Freilich müssten die Grundsätze auch bei den Videobotschaften eingehalten werden.
Die aus Mitgliedern der SVP-Fraktion zusammengesetzte Kommissionsminderheit machte in der nationalrätlichen Debatte in der Sommersession 2017 darauf aufmerksam, dass der Bundesrat in der direkten Demokratie lediglich ein Akteur unter mehreren sein sollte. Es sei stossend, dass er bereits ohne die teuren Videoerläuterungen über ein Informationsmonopol verfüge. Wenn er während einer Kampagne allgegenwärtig sei, verliere er automatisch seine Objektivität. Er habe sich deshalb auf die nötigsten Informationen zu beschränken. Diese Argumentation verfing allerdings nur in der eigenen Fraktion und bei sechs Mitgliedern der FDP-Liberale-Fraktion. Der Initiative Rutz wurde entsprechend mit 111 zu 65 Stimmen (0 Enthaltungen) keine Folge gegeben.

Die parlamentarische Initiative Rutz (svp, ZH), die von der SPK-NR mit Stichentscheid des Präsidenten zwar abgelehnt, der dann aber von der grossen Kammer Folge gegeben wurde, stiess im Ständerat auf einhelligen Widerstand. Der Vorstoss verlangt einen Maulkorb für ausserparlamentarische Kommissionen, insbesondere vor Volksabstimmungen zu Themen, die diese Kommissionen betreffen. Die SPK-SR beantragte einstimmig, dem Vorstoss keine Folge zu geben. Auf der einen Seite bestünden insbesondere mit der im Januar 2015 in Kraft getretenen, revidierten Regierungs- und Verwaltungsorganisationsverordnung (RVOV) genügend Möglichkeiten, die Kommunikationstätigkeit dieser Kommissionen auf dem Verordnungs- oder Verfügungsweg spezifisch zu regeln. In der RVOV wird von ausserparlamentarischen Kommissionen eine "gebotene Zurückhaltung" bei der Information der Öffentlichkeit zu politischen Fragen verlangt. Ein spezifisches Gesetz würde hier also kaum Mehrwert schaffen. Auf der anderen Seite – so die SPK-SR weiter – sollen sich diese Gremien äussern dürfen, da es für die direktdemokratische Entscheidungsfindung hilfreich sei, die Ansicht von Expertengruppen zu kennen: Auch – und insbesondere – wenn diese von der Meinung des Bundesrates, der bekanntlich von ausserparlamentarischen Kommissionen beraten wird, abweiche. Letzteres war Stein des Anstosses für den Vorstoss von Gregor Rutz gewesen. Die kleine Kammer folgte diesen Argumenten diskussionslos und gab der Initiative somit keine Folge.

Weil sich die SPK-NR gegen die parlamentarische Initiative Rutz (svp, ZH) ausgesprochen hatte, kam der Vorstoss in den Nationalrat. Rutz forderte, dass ausserparlamentarische Kommissionen, die Bundesrat und Verwaltung beratend zur Seite stehen, nur intern kommunizieren dürfen. Vor allem vor Volksabstimmungen und vor Parlamentsdebatten seien Verlautbarungen dieser Kommissionen zu verbieten. In der Debatte verwies Rutz etwa auf die Intervention der Eidgenössischen Kommission für Tabakprävention, die sich im Dezember 2011 wenige Tage vor der entsprechenden Parlamentsberatung in den Medien für die Annahme eines radikalen Rauchverbots ausgesprochen habe oder auf die Eidgenössische Kommission gegen Rassismus, die im Mai 2013 gegen die Asylgesetzrevision Stellung bezogen habe, obwohl der Bundesrat, der von dieser Kommission ja eigentlich beraten werden soll, die Revision gutgeheissen hatte. Die knappe Kommissionsmehrheit machte vergeblich geltend, dass der Bundesrat für die Regelung der ausserparlamentarischen Kommissionen zuständig sei und dass diese zum Meinungsbildungsprozess beitragen sollen. Die Mehrheit des Nationalrates folgte nämlich den Argumenten des Initianten, der sekundiert von Parteigenossen darauf pochte, dass die Kommunikation mit der Öffentlichkeit nicht Aufgabe dieser Kommissionen sei. Die grosse Kammer gab der Initiative entsprechend mit 95 zu 86 Stimmen bei 3 Enthaltungen Folge. Neben der geschlossenen SVP stimmte auch fast die ganze CVP und die BDP und rund ein Drittel der FDP für Folge geben.

Für einige Polemik sorgte im Berichtjahr die vermeintlich geringe Partizipation von Jugendlichen. Den Reigen eröffnete der Befund der VOX-Nachabstimmungsanalyse der eidgenössischen Abstimmungen vom Februar 2014. Die Verfasser der Studie analysierten eine bedenklich geringe Beteiligung der unter 30-jährigen von lediglich 17%, während 66% der Befragten über 30 Jahre sich am Urnengang beteiligt hätten. Der Generationengraben war freilich kein neues Phänomen, in dieser Stärke und insbesondere in Bezug auf den Abstimmungsausgang bei der Masseneinwanderungsinitiative bewegte er allerdings die Gemüter. Auch wenn das Ausmass später relativiert wurde, blieb die geringe politische Partizipation Jugendlicher ein breit diskutiertes Thema. In der Partizipationsforschung ist allerdings bekannt, dass sich die politische Partizipation Jugendlicher eher auf unkonventionelle Formen konzentriert und sich weniger bei Wahlen oder Abstimmungen manifestiert. Hinzu kommt, dass sich Jugendliche mit herkömmlichen Umfragemethoden (Befragung via Festnetzanschlüsse) immer weniger fassen lassen. Die ungleiche konventionelle Partizipation bei Abstimmungen und Wahlen bleibt allerdings ein repräsentativ-demokratisches Problem – umso mehr, weil mit den Baby-Boomern die ältere Generation noch stärker vertreten ist. Gefordert wurden im Berichtsjahr unter anderem eine bessere politische Bildung in der Schule und eine aktive Förderung des politischen Interesses junger Menschen via soziale Netzwerke. Bundespräsident Didier Burkhalter brachte auch die Idee einer Senkung des Stimmrechtsalters auf 16 Jahre ins Gespräch. Ein entsprechendes Postulat Reynard (sp, VS) hiess der Bundesrat gut, es wurde allerdings von Gregor Rutz (svp, ZH) bekämpft. Wahlrechtsalter 16 kennen bisher Österreich und der Kanton Glarus.

Eine parlamentarische Initiative Rutz (svp, ZH) will den aussenparlamentarischen Kommissionen wie z.B. der Kommission gegen Rassismus oder der Eidgenössischen Kommission für Tabakprävention verbieten, in Kampagnen bei Volksabstimmungen vor die Medien zu treten und ihre Meinung kund zu tun. Ende Oktober 2013 stellte sich die Staatspolitische Kommission (SPK-NR) knapp, mit Stichentscheid ihres Präsidenten Ueli Leuenberger (gp, GE) gegen das Begehren.