主要变化
- FDPIC批评管理文化在大型数字化转型项目中低估了系统性数据保护和透明度风险，从而导致项目延误。
- FDPIC报告称已增加执法资源，并根据新《数据保护法》结束了相关程序，同时由于《信息自由法》申请增加导致了工作积压。
- FDPIC结束了对 Ricardo AG/TX Group AG 关于追踪同意的调查，以及对 Xplain、fedpol 和 FOCBS 关于未经授权的供应商数据传输与存储的调查。
瑞士联邦数据保护和信息专员（FDPIC）发布了最新动态和年度报告，强调了关键执法行动、系统性合规问题以及根据瑞士《数据保护法》和《信息自由法》实施的监管。
这些最新动态影响在瑞士运营或与瑞士有业务往来的数字平台、商业实体、技术供应商及公共部门机构，包括 Ricardo AG、TX Group AG、Xplain、联邦警察局（fedpol）以及联邦海关和边境安全局（FOCBS）等实体。
FDPIC 新闻稿中的关键监管亮点和执法结论包括：
1. 数字项目治理与管理文化：在 2025/2026 年度报告（2026年6月30日发布）和早期活动报告（2024年6月25日）中，FDPIC 批评了在大型数字化转型项目中轻视系统性数据保护风险的管理文化。专员强调，在项目规划早期低估隐私、透明度和法治将导致可避免的延误。此外，2025/2026 报告指出，实施20年后的《信息自由法》存在诸多适用空白。
2. 新《数据保护法》下的执法：在 2024/2025 年度报告（2025年7月1日发布）中，FDPIC 报告称已显著增加资源以应对数据保护违规行为，并通过已结案程序明确了对新《数据保护法》的适用方法。虽然《信息自由法》项下的调解结案率保持在高位，但查阅和调解申请的大幅增加造成了处理积压。
3. 调查发现与建议：
- Ricardo AG 与 TX Group AG：2024年10月23日，FDPIC 报告称已结束对 Ricardo 拍卖平台（于2024年4月11日结案）的调查，建议 Ricardo AG 和 TX Group AG 获取有效的用户同意，并确保数据传输和用于定向广告的跨平台追踪的透明度。
- Xplain、fedpol 与 FOCBS：2024年5月1日，FDPIC 结束了对技术供应商 Xplain、fedpol 和 FOCBS 的调查。FDPIC 认定存在因支持流程错误导致的违反《数据保护法》行为，其中个人数据在缺乏必要保护措施的情况下被传输，且随后被 Xplain 违规存储，违反了数据保护要求和合同义务。
受影响对象
数字平台运营方、商业广告商、IT技术支持供应商以及瑞士联邦公共部门实体。
跨境背景
在瑞士境内提供服务或执行广告追踪与 IT 技术支持流程的跨境企业和供应商，必须遵守瑞士联邦数据保护规则和同意标准。
后续关注事项
- 请在 FDPIC 官方网站上查阅官方 FDPIC 年度活动报告以及针对 Ricardo AG 和 Xplain 的详细调查报告。
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。
本文系结合本页面链接的官方来源在 AI 辅助下自动生成。翻译与说明不能替代官方文本。