Die Vernehmlassung zum E-ID-Gesetz zeigte, dass das Vorhaben, klare Regeln für einen staatlich anerkannten, überprüfbaren und eindeutigen digitalen Identitätsnachweis festzulegen, grundsätzlich begrüsst wird. Einzig die SVP lehnte das Vorhaben des Bundesrates ab. Wenn die E-ID nicht – wie von der SVP gewünscht – vom Staat herausgegeben werde, solle der Bund auch von jeglicher Verantwortung in Bezug auf die E-ID absehen und es allein dem Markt überlassen, welches System zur digitalen Identifizierung sich durchsetzen werde. Die Rolle des Staates war denn auch bei den anderen Vernehmlassungsteilnehmern der umstrittenste Punkt des Vorentwurfs. Der Bundesrat hatte vorgesehen, dass der Staat lediglich die Kernaufgaben bei der Ausstellung der digitalen Identität – also die amtliche Prüfung und Bestätigung der Existenz einer Person und ihrer Identitätsmerkmale – übernimmt, nicht jedoch die Entwicklung und Ausstellung der konkreten technologischen Träger der digitalen Identität. Diese Aufgaben sollen nicht-staatliche Anbieter übernehmen, die ihrerseits jedoch einem staatlichen Anerkennungsverfahren und regelmässigen Kontrollen unterliegen. Die vorgeschlagene Aufgabenteilung zwischen Staat und Markt war in vielen Stellungnahmen Gegenstand von Kritik. So sahen die BDP, die CVP, die Grünen und die Piratenpartei sowie sieben Kantone die Herausgabe der E-ID grundsätzlich als Staatsaufgabe, welche nicht – oder zumindest nicht im geplanten Ausmass – an Private übertragen werden sollte. Während die SP für einen Kompromissvorschlag zwischen einer vollständigen Auslagerung an die Wirtschaft und einer rein staatlichen Lösung plädierte, unterstützten die FDP und die GLP sowie 21 Kantone das Konzept des Bundesrates. Unter Berücksichtigung der Vernehmlassungsantworten wird das EJPD bis im Sommer 2018 eine Botschaft für das E-ID-Gesetz ausarbeiten. Der Bundesrat hat bereits angekündigt, an der im Vorentwurf enthaltenen Kooperation von staatlichen und nicht-staatlichen Akteuren festzuhalten. Seiner Ansicht nach könnten so einerseits die besten Voraussetzungen für eine praxistaugliche und konsumentenfreundliche Anwendung geschaffen und andererseits die nötige Flexibilität für technologische Veränderungen erreicht werden.

Die Vernehmlassung zur Totalrevision des Datenschutzgesetzes (DSG) und zur Änderung weiterer Erlasse zum Datenschutz umfasste neben diesem Hauptentwurf auch einen Entwurf für einen Bundesbeschluss betreffend die Genehmigung und Umsetzung des Notenaustausches zwischen der Schweiz und der EU zur Übernahme der Richtlinie (EU) 2016/680 sowie einen Entwurf für die Revision des Übereinkommens SEV 108 des Europarates zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten. Im Zentrum des Gesetzgebungsprojektes stehen die Verbesserung der Transparenz von Datenbearbeitungen, die Förderung der Selbstregulierung bei den Verantwortlichen in Form von Empfehlungen der guten Praxis sowie die Stärkung der Position und Unabhängigkeit des EDÖB. Im Einklang mit den europäischen Datenschutzbestimmungen soll darüber hinaus der Schutz von Daten juristischer Personen aufgehoben werden, um insbesondere den Datenaustausch mit dem Ausland zu erleichtern. Einige Anforderungen der EU-Richtlinie 2016/680 erfordern ausserdem Anpassungen im Strafgesetzbuch, in der Strafprozessordnung, im Rechtshilfegesetz und im Schengen-Informationsaustauschgesetz.
Unter den insgesamt 222 Vernehmlassungsteilnehmerinnen und -teilnehmern befanden sich alle Kantone, acht politische Parteien (BDP, CVP, FDP, GLP, GP, SP, SVP, PP), drei eidgenössische Gerichte (Bundesgericht, Bundespatentgericht, Bundesverwaltungsgericht) sowie zahlreiche weitere Organisationen aus den betroffenen Kreisen. Während die Übernahme der EU-Richtlinie 2016/680 sowie der Anforderungen im SEV 108 unumstritten waren, wurde die Revision des DSG und weiterer Erlasse zum Datenschutz von der Mehrheit der Vernehmlasserinnen und Vernehmlasser im Grundsatz ebenfalls begrüsst. Vielerseits gelobt wurde beispielsweise das Vorhaben, das schweizerische Datenschutzrecht so weit an die europäischen Vorgaben anzupassen, dass die Schweiz von der EU weiterhin als Drittstaat mit angemessenem Datenschutzniveau anerkannt wird. Vorbehalte bestanden jedoch gegenüber dem – insbesondere für KMU – grossen Verwaltungsaufwand sowie gegenüber dem «Swiss Finish»: Rund die Hälfte der Teilnehmenden bemängelte, dass der Entwurf unnötigerweise über die europäischen Anforderungen hinaus gehe. Demgegenüber ging er rund einem Fünftel der Teilnehmenden – hauptsächlich aus Konsumentenschutzkreisen – zu wenig weit. Auf harsche Kritik von verschiedensten Seiten stiess das vorgesehene Sanktionensystem. Laut Bericht wünschten sich «sehr viele Teilnehmer» dessen «vollständige Überarbeitung», darunter BDP, CVP, FDP, GP und SP, 18 Kantone sowie Economiesuisse, der Verein Unternehmens-Datenschutz, die FRC, Privatim und die Stiftung für Konsumentenschutz. Hauptsächlich wurde kritisiert, dass keine direkte Strafbarkeit für Unternehmen vorgesehen ist, sondern strafrechtliche Sanktionen, die in erster Linie auf natürliche Personen ausgerichtet sind. In diesem Zusammenhang herrschte die Befürchtung, es könnten einfache Angestellte ohne Entscheidungs- und Vertretungsbefugnis verurteilt werden. Dies wiederum erschwere es den Unternehmen, qualifiziertes und motiviertes Personal – insbesondere Datenschutzverantwortliche – zu rekrutieren. Der häufigste Änderungsvorschlag zielte daher auf ein Modell mit Verwaltungssanktionen anstatt Strafverfahren, die direkt gegen die Unternehmen und nicht gegen Privatpersonen verhängt werden könnten. Verwaltungssanktionen, so die Hoffnung, hätten eine grössere Wirksamkeit als das bislang für die Strafbestimmungen im DSG nur selten angewandte Strafverfahren. Weitere umstrittene Punkte waren auch die Höhe der Bussen – welche einerseits als zu hoch und andererseits als zu niedrig kritisiert wurde – sowie der Katalog der strafbaren Verhaltensweisen, welcher ebenfalls wahlweise als unvollständig bzw. zu umfangreich bezeichnet wurde. Kritisiert wurden des Weiteren auch die mangelhafte Regulierungsfolgeabschätzung und die fehlenden Ausführungen zum Verhältnis zwischen dem Datenschutzrecht des Bundes und jenem auf kantonaler Ebene. Hierzu äusserten auch die Kantone Glarus, Solothurn und Zürich Bedenken, dass die Frist für die Anpassung des kantonalen Rechts zu kurz bemessen sei. Die SVP, die Kantone Schwyz und Waadt sowie einige betroffene Kreise – darunter der AGVS, Auto Schweiz, die FER, PharmaSuisse, Santésuisse sowie der VSV – lehnten den Vorentwurf in der vorliegenden Form ausdrücklich ab, befanden sich damit jedoch klar in der Minderheit aller Vernehmlassungsteilnehmenden.

Der Nationalrat gab in der Wintersession einer parlamentarischen Initiative seiner Staatspolitischen Kommission Folge. Diese verlangt, dass im Fall der Einführung einer Identitätskarte mit biometrischen Daten weiterhin auch eine solche ohne diese Informationen erhältlich sein muss, und dass geprüft wird, ob bei den Pässen auf eine zentrale Datenbank verzichtet werden kann. Anlass für diesen Vorstoss der SPK-NR waren insgesamt fünf parlamentarische Initiativen mit ähnlichen Forderungen gewesen, welche SVP, SP, CVP und GP nach der Volksabstimmung eingereicht hatten.

Am 17. Mai nahm das Volk den Bundesbeschluss mit 953'173 Ja zu 947'493 Nein äusserst knapp an. Am deutlichsten fiel die Zustimmung im Kanton Luzern mit 58% aus, am deutlichsten war die Ablehnung im Jura mit 56% Nein. Die in der Geschichte der nationalen Volksabstimmungen zweitkleinste Differenz zwischen der Anzahl Ja- und Nein-Stimmen (5780) löste Hunderte von Beschwerden mit der Forderung einer Neuauszählung aus. Da aber nirgendwo konkrete Unregelmässigkeiten moniert wurden, blieben sie erfolglos. Gemäss der Vox-Analyse waren die Zweifel an der Datensicherheit bei einer zentralen Speicherung der Passinformationen das wichtigste Motiv für die Nein-Stimmenden gewesen. Unterschiede im Stimmverhalten liessen sich kaum feststellen. So opponierten Junge, trotz des Einsatzes der Jungparteien nicht mehr gegen die neuen Pässe als ältere Personen, und auch die Bildung und die Sprachregion spielten keinen Einfluss.


Abstimmung vom 17. Mai 2009

Beteiligung: 45,2%
Ja: 953'173 (50,1%)
Nein: 947'493 (49,9%)

Parolen: Ja: FDP, CVP (2)*, EVP (1)*, BDP; economiesuisse, SGV, SBV.
Nein: SVP (2)*, SP (1)*, GP, CSP, EDU, SD, Lega, FPS, PdA; Travail.Suisse.
Stimmfreigabe: GLP.
* In Klammer Anzahl abweichender Kantonalsektionen

Am 17. Mai fand die Volksabstimmung über die mit einem Referendum bekämpfte Einführung der biometrischen Pässe statt. Hauptkritikpunkt der Gegner war die Aufnahme der Daten in eine bereits existierende zentrale Datenbank über die ausgestellten Ausweise. Diese zentralisierte Datenbank ist für die Schengen-Mitgliedstaaten nicht vorgeschrieben und beispielsweise Deutschland verzichtet darauf. Insbesondere die Linke kritisierte diese Erfassung der Passinformationen und der biometrischen Kennzeichen wie Fingerabdrücke in einer zentralen Datenbank als „Zwangsfichierung“. Befürchtungen in Bezug auf ungenügenden Datenschutz bei dieser beim Bundesamt für Polizei angesiedelten Datenbank bewogen auch viele Printmedien (unter anderem Bund, NZZ und SGT), eine Ablehnung des Gesetzes zu empfehlen. Daneben wurde von den Gegnern auch bemängelt, dass der Bundesrat ermächtigt wird, später auch für die Identitätskarte die Aufnahme biometrischer Merkmale vorzuschreiben. Ein dritter Kritikpunkt betraf die Zentralisierung der kantonalen Passausgabestellen. Von Befürworterseite wurde die Sicherheit der neuen Pässe ins Feld geführt und auf die Erschwernisse im Reise- und Geschäftsverkehr hingewiesen, wenn bei der Nichteinführung der neuen Pässe Schweizer wieder ein Visum bräuchten, um in die USA einzureisen. Die SP und die GP hatten die Einführung der biometrischen Pässe im Parlament bekämpft und empfahlen ein Nein. Bei den Gegnern waren, wie schon bei der Unterschriftensammlung für das Referendum, die Jungparteien besonders aktiv. Mit Ausnahme der Jungen CVP beteiligten sich alle Jungparteien an einem gemeinsamen Auftritt gegen den Bundesbeschluss. Der Jungen SVP gelang es sogar, ihre Mutterpartei, die noch im Nationalrat die Vorlage knapp unterstützt hatte, von der Nein-Parole zu überzeugen. Nur gerade zwei SVP-Kantonalparteien wichen davon ab. Die Jungfreisinnigen gaben, im Gegensatz zur Mutterpartei, die Nein-Parole aus.