Die Schweiz beteiligt sich an den Arbeiten des Europarats für die Weiterentwicklung des Übereinkommens über die Cyberkriminalität (SR 0.311.43). Das zweite Zusatzprotokoll ist noch nicht in Kraft getreten. Daneben hat sich die Schweiz massgeblich an den Verhandlungen im Rahmen der Vereinten Nationen zu einem Übereinkommen gegen die Cyberkriminalität beteiligt. Das Übereinkommen wurde am 24. Dezember 2024 durch die Generalversammlung der Vereinten Nationen verabschiedet. Nun wird es darum gehen, den Inhalt auf seinen Mehrwert punkto Strafverfolgung und Zusammenarbeit zu prüfen und den Anpassungsbedarf im innerstaatlichen Recht zu analysieren. Das totalrevidierte Datenschutzgesetz (DSG) ist am 1. September 2023 in Kraft getreten. Neu verpflichtet das DSG Datenbearbeiter mit Sitz im Ausland, eine Vertretung in der Schweiz zu bezeichnen, wenn sie Personendaten von Personen in der Schweiz bearbeiten und diese Datenbearbeitung weitere Voraussetzungen erfüllt. Diese Regelung überschneidet sich mit dem Anliegen der Motion 18.3379. Es bleibt nun zu prüfen, wie sich die Vertretungspflicht für ausländische Datenbearbeiter in der Praxis entwickelt. Das Bundesamt für Justiz (BJ) hat ausserdem den US CLOUD Act und die e-Evidence-Gesetzgebung der EU analysiert, welche beide das Ziel haben, den grenzüberschreitenden Zugriff auf Daten als Beweismittel im Rahmen von Strafverfahren zu vereinfachen. Im Rahmen von Berichten wurden die Auswirkungen auf die Schweiz und die Handlungsoptionen für die Schweiz aufgezeigt. Gestützt auf die Berichte wurde im ersten Halbjahr 2024 eine Konsultation zum weiteren Vorgehen durchgeführt. Auf der Grundlage dieser Erkenntnisse wird im ersten Halbjahr 2025 ein Aussprachepapier zum weiteren Vorgehen erarbeitet.
La Suisse participe aux travaux du Conseil de l'Europe visant à développer la Convention sur la cybercriminalité (RS 0.311.43). Le deuxième protocole additionnel n'est pas encore entré en vigueur. En outre, la Suisse a joué un rôle déterminant dans les négociations menées dans le cadre des Nations Unies en vue d'une convention contre la cybercriminalité. La convention a été adoptée le 24 décembre 2024 par l'Assemblée générale des Nations unies. Il s'agira maintenant d'examiner la valeur ajoutée de son contenu en termes de poursuites pénales et de coopération, et d'analyser les besoins d'adaptation du droit national. La loi sur la protection des données (LPD) entièrement révisée est entrée en vigueur le 1er septembre 2023. La LPD impose désormais aux responsables du traitement de données basés à l'étranger de désigner un représentant en Suisse s'ils traitent des données personnelles de personnes en Suisse et que ce traitement de données remplit d'autres conditions. Cette réglementation recoupe l'objet de la motion 18.3379. Il reste maintenant à examiner comment l'obligation de représentation pour les responsables du traitement de données étrangers évoluera dans la pratique. L'Office fédéral de la justice (OFJ) a également analysé le US CLOUD Act et la législation européenne sur les preuves électroniques, qui visent tous deux à simplifier l'accès transfrontalier aux données à titre de preuve dans le cadre des procédures pénales. Des rapports ont été rédigés pour mettre en évidence les conséquences pour la Suisse et les options d'action qui s'offrent à elle. Sur la base de ces rapports, une consultation sur la marche à suivre a été organisée au premier semestre 2024. Sur la base des conclusions de cette consultation, une note de discussion sera élaborée au premier semestre 2025.
La Svizzera partecipa ai lavori del Consiglio d’Europa relativi all’ulteriore sviluppo della Convenzione sulla cibercriminalità (RS 0.311.43). Il secondo protocollo addizionale non è ancora entrato in vigore. Inoltre, la Svizzera ha partecipato in maniera determinante ai negoziati svolti nel quadro delle Nazioni Unite su una Convenzione contro la cibercriminalità. La Convenzione è stata adottata il 24 dicembre 2024 dall’Assemblea generale delle Nazioni Unite. Ora si tratta di esaminare il contenuto in termini di valore aggiunto nel campo del procedimento penale e della collaborazione nonché di analizzare la necessità di adeguare il diritto nazionale. Il 1° settembre 2023 è entrata in vigore la revisione totale della legge federale del 25 settembre 2020 sulla protezione dei dati (LPD; RS 235.1). Come novità, la LPD obbliga i titolari del trattamento con sede o domicilio all’estero a designare un rappresentante in Svizzera se trattano dati personali concernenti persone in Svizzera e il trattamento di dati soddisfa altre condizioni. Questa disposizione adempie la richiesta della mozione 18.3379. Ora resta da verificare come l’obbligo di rappresentanza per le persone che trattano dati all’estero si sviluppa nella prassi. L’Ufficio federale di giustizia (UFG) ha inoltre analizzato il CLOUD Act statunitense e la legislazione e-Evidence dell’UE, che mirano entrambi a semplificare l’accesso transfrontaliero ai dati come mezzo di prova nel quadro di procedimenti penali. Nel quadro di rapporti sono state illustrate le ripercussioni di tali normative per la Svizzera e le possibilità di intervento per il nostro Paese. Tali rapporti sono stati oggetto di una consultazione nel primo semestre 2024 sull’ulteriore modo di procedere. Sulla scorta dei risultati emersi, nel primo semestre del 2025 sarà elaborato un pertinente documento interlocutorio.