Die Motionen verlangen eine gesetzliche Grundlage, damit soziale Netzwerke verpflichtet werden können, eine Vertretung oder ein Zustelldomizil in der Schweiz zu bezeichnen. Dies soll die Kommunikation mit den Behörden sowie mit Konsumentinnen und Konsumenten vereinfachen. Weiter soll der Bundesrat auf internationaler Ebene aktiv darauf hinwirken, eine Lösung für das Problem der Rechtsdurchsetzung im Internet zu erzielen. Die Schweiz beteiligt sich aktiv an den Arbeiten des Europarats für die Weiterentwicklung des Übereinkommens über die Cyberkriminalität (SR 0.311.43). Das entsprechende zweite Zusatzprotokoll ist noch nicht in Kraft getreten und wird auf seinen Mehrwert und bezüglich des Umsetzungsbedarfs analysiert. Daneben beteiligt sich die Schweiz massgeblich an den laufenden Verhandlungen im Rahmen der Vereinten Nationen zu einem Übereinkommen gegen die Cyberkriminalität. Das totalrevidierte Datenschutzgesetz (DSG) ist am 1. September 2023 in Kraft getreten. Neu verpflichtet das DSG Datenbearbeiter mit Sitz im Ausland, eine Vertretung in der Schweiz zu bezeichnen, wenn sie Personendaten von Personen in der Schweiz bearbeiten und diese Datenbearbeitung weitere Voraussetzungen erfüllt. Diese Regelung überschneidet sich mit dem Anliegen der Motion 18.3379. Der Bundesrat prüft nun, wie sich die Vertretungspflicht für ausländische Datenbearbeiter in der Praxis entwickelt. Danach wird er prüfen, ob ein darüberhinausgehender Handlungsbedarf besteht. Das Bundesamt für Justiz (BJ) hat ausserdem den US CLOUD Act und die e-Evidence-Gesetzgebung der EU analysiert, welche beide das Ziel haben, den grenzüberschreitenden Zugriff auf Daten als Beweismittel im Rahmen von Strafverfahren zu vereinfachen. Im Rahmen jeweils eines Berichts hat das BJ deren Auswirkungen auf die Schweiz und die Handlungsoptionen für die Schweiz aufgezeigt. Der Bericht zum US CLOUD Act wurde 2021 auf der BJ-Webseite publiziert. Der Berichtzur EU e-Evidence wird anfangs 2024 publiziert werden. Gestützt auf diese Berichte soll im ersten Halbjahr 2024 eine Konsultation zum weiteren Vorgehen lanciert werden.
Le mozioni chiedono una base legale che consenta di obbligare le reti sociali a disporre di una rappresentanza o di un recapito in Svizzera al fine di agevolare la comunicazione con le autorità e i consumatori. Inoltre, il Consiglio federale dovrebbe adoperarsi attivamente, sul piano internazionale, per trovare una soluzione al problema dell’applicazione del diritto in Internet. La Svizzera partecipa attivamente ai lavori del Consiglio d’Europa relativi all’ulteriore sviluppo della Convenzione sulla cibercriminalità (RS 0.311.43). Il pertinente secondo protocollo addizionale non è ancora entrato in vigore e viene ora analizzato in termini di valore aggiunto e di necessità di attuazione. Inoltre, la Svizzera partecipa in maniera determinante ai negoziati in corso nel quadro delle Nazioni Unite su una Convenzione contro la cibercriminalità. Il 1° settembre è entrata in vigore la revisione totale della legge federale del 25 settembre 2020 sulla protezione dei dati (LPD; RS 235.1). Come novità, la LPD obbliga i titolari del trattamento con sede o domicilio all’estero a designare un rappresentante in Svizzera se trattano dati personali concernenti persone in Svizzera e il trattamento di dati soddisfa altre condizioni. Questa disposizione adempie la richiesta della mozione 18.3379. Il Consiglio federale sta ora esaminando come l’obbligo di rappresentanza per le persone che trattano dati all’estero si sviluppa nella prassi. Successivamente esaminerà la necessità di un ulteriore intervento. L’Ufficio federale di giustizia (UFG) ha inoltre analizzato il CLOUD Act statunitense e la legislazione e-Evidence dell’UE, che mirano entrambi a semplificare l’accesso transfrontaliero ai dati come mezzo di prova nel quadro di procedimenti penali. Nel quadro di un rapporto, l’UFG ha illustrato le ripercussioni di tali normative per la Svizzera e le possibilità di intervento per il nostro Paese. Il rapporto sul CLOUD Act americano è stato pubblicato sul sito Internet dell’UFG nel 2021, quello sull’e-Evidence europea seguirà a inizio 2024. Sulla base di questi rapporti, una consultazione sull’ulteriore modo di procedere sarà avviata nel primo semestre 2024.
Les motions requièrent une base légale permettant d’obliger les réseaux sociaux à désigner une représentation ou un domicile de notification en Suisse. Cela devrait simplifier la communication avec les autorités et les consommateurs. En outre, le Conseil fédéral devrait s’engager activement au niveau international pour trouver une solution au problème de l'application du droit sur Internet. La Suisse participe activement aux travaux du Conseil de l'Europe relatifs au développement de la convention sur la cybercriminalité (RS 0.311.43). Le deuxième protocole additionnel correspondant n'est pas encore entré en vigueur et fait l'objet d'une analyse de sa valeur ajoutée et des besoins de mise en œuvre. Par ailleurs, la Suisse participe de manière substantielle aux négociations en cours dans le cadre des Nations Unies en vue d'une convention contre la cybercriminalité. La révision totale de la loi sur la protection des données (LPD ; RS 235.1) est entrée en vigueur le 1er septembre 2023. Désormais, la LPD oblige les personnes traitant des données et ayant leur siège à l'étranger à désigner une représentation en Suisse si elles traitent des données personnelles de personnes en Suisse et si elles remplissent d'autres conditions. Cette réglementation se recoupe avec la demande de la motion 18.3379. Le Conseil fédéral va maintenant examiner comment l'obligation de représentation pour les personnes traitant des données à l'étranger se développe dans la pratique. Il examinera ensuite s'il est nécessaire d'aller plus loin. L'Office fédéral de la justice (OFJ) a en outre analysé le CLOUD Act américain et la législation e-Evidence de l'UE, qui ont tous deux pour objectif de simplifier l'accès transfrontalier aux données comme moyen de preuve dans le cadre de procédures pénales. Dans le cadre d'un rapport, l'OFJ a présenté les conséquences de ces lois pour la Suisse et les possibilités d'action pour notre pays. Le rapport sur le CLOUD Act américain a été publié sur le site Internet de l'OFJ en 2021, celui sur l'e-Evidence de l'UE suivra début 2024. Sur la base de ces rapports, une consultation sur la marche à suivre sera lancée au premier semestre 2024.