2025
29. Symposium on Privacy and Security
Dienstag, 24. Juni 2025, PH Zürich, LAA-G001, Lagerstrasse 2, Zürich

Datenschutz und Datensicherheit suchen Orientierung

Der Fluch der Komplexität: Risikobeurteilung in der digitalen Welt
Empfehlungen und Leitfäden: Welche Wirkung haben die Datenschutzbehörden?
Die Datenschutzberater:innen: Zwischen Lust und Frust?
KI: Gefahr für die Demokratie oder computergenerierter Müll?

Unsere Gesellschaft zeichnet sich durch eine zunehmende Komplexität in allen Bereichen aus. Dies betrifft die Grundrechte und damit den Datenschutz ebenso wie die Sicherheit im digitalen Bereich. Sie sind Mosaiksteine bei der Beurteilung der Frage, wie gehen wir gesellschaftlich, politisch und rechtlich mit dieser Komplexität um. Deshalb fokussiert das diesjährige Symposium auf drei Themenschwerpunkte:
Es wird zunehmend schwieriger, die Risiken bei der Nutzung von Informationstechnologien zu eruieren und zu beurteilen. So ist es fast unmöglich, die Angemessenheit einzelner Massnahmen zu prüfen. Die einzelnen Verantwortlichen scheinen überfordert. Was ist zu tun?
Auch der Schutz der Privatsphäre ist immer neuen Herausforderungen ausgesetzt. Die Datenschutzbehörden geben Empfehlungen ab oder publizieren Leitfäden: Welche Auswirkungen haben sie auf die Praxis?
Die Verantwortlichen engagieren freiwillig (privatrechtlich) Datenschutzberater:innen oder sind hierzu gesetzlich verpflichtet (öffentlich-rechtlich). In welchem Spannungsfeld sind sie tätig, und was können sie zur Umsetzung des Datenschutzes beisteuern?
Datenschutz ist auch ein Grundpfeiler unserer liberalen Demokratie. Wie steht diese durch die Digitalisierung unter Druck? Unsere Carte blanche zum «computergenerierten Müll».

Zielpublikum

Das Symposium on Privacy and Security ist jedes Jahr ein Fixtermin für alle an Fragen des Datenschutzes und der Sicherheit interessierten Personen aus Wirtschaft, Wissenschaft, Politik und Verwaltung. Seit 1996 behandelt es jährlich – ausser 2020 – aktuelle Themen an der Schnittstelle zwischen Datenschutz und Sicherheit – den Schlüsselthemen der digitalen Gesellschaft.
Das Symposium on Privacy and Security sucht Lösungsansätze und Antworten auf aktuelle Herausforderungen für Datenschutz und Informationssicherheit und gibt Denkanstösse zur Entwicklung in den nächsten Jahren. Es richtet sich deshalb an alle, die mit der Umsetzung von Datenschutz und/oder Informationssicherheit zu tun haben oder sich gezielt weiterbilden wollen. Insbesondere sind Entscheidungsträger:innen, Projektverantwortliche und Fachpersonen in den Bereichen Compliance, Informatik, Recht, Risk Management, Human Resources, Forschung, Marketing und Beratung sowie Chief Digital Officers, IT- und Datenschutzverantwortliche aus der Privatwirtschaft, der öffentlichen Verwaltung und der Politik angesprochen.

Programm 29. Symposium

09:15-12:15 Vormittagsprogramm

Begrüssung durch die Organisatoren
Bruno Baeriswyl und Beat Rudin

Grussadresse

Beat Habegger, Präsident des Kantonsrates des Kantons Zürich

Digitale Risiken in einer KI-gestützten, cloudbasierten Gesellschaft – und die Verantwortung

Reto Vogt, Studienleiter Digitale Medien und KI, MAZ, freier Tech-Journalist, Winterthur
Risikobeurteilung braucht Transparenz – aber KI entzieht sich ihr strukturell. Wie können wir Risiken beurteilen, wenn wir die Systeme nicht mehr verstehen? Wie lernen wir, die richtigen Fragen zu stellen?

Paneldiskussion: Alles zu komplex?

Dominika Blonski, Dr. iur., Executive MPA Unibe, Datenschutzbeauftragte des Kantons Zürich
Mario Magnanelli, Dr. sc. tech. ETH, ehem. CIO des Kantons Basel-Stadt, Hägendorf
Christophe Perron, Stv. Chef Fachstelle des Bundes für Informationssicherheit, Bern
Reto Vogt, Studienleiter Digitale Medien und KI, MAZ, freier Tech-Journalist, Winterthur
Moderation: Bruno Baeriswyl
Unternehmen und öffentliche Organe übernehmen die Verantwortung für die eingegangenen Risiken. Doch können sie angesichts der zunehmenden Komplexität die Risiken überhaupt angemessen beurteilen?

11:00-11:30 Kaffeepause

Wie die Datenschutzbehörden zur Weiterentwicklung des Datenschutzrechts beitragen

Monika Pfaffinger, PD Dr. iur., Selbständige Unternehmerin, Dozentin und freischaffende Wissenschaftlerin, Zürich
Der EDÖB gibt im privatrechtlichen Bereich häufig Empfehlungen ab. Die Mehrheit wird nicht gerichtlich beurteilt: Haben die Empfehlungen eine Wirkung über den Einzelfall hinaus? Welche Anstösse geben sie im öffentlich-rechtlichen Kontext?

Gespräch mit der und Fragen an die Referentin
Moderation:
Beat Rudin

12:15-13:15 Stehlunch
13:15-16:45 Nachmittagsprogramm

Die Herausforderungen für die Datenschutzberaterin in der Privatwirtschaft

Juliette Hotz, Chief Privacy Officer, CIPP/E, Galenica AG, Bern
Was kann eine Datenschutzberaterin in einem Unternehmen tatsächlich machen? Welches sind die Voraussetzungen, dass sie es machen kann? Welche Erfahrungen («lessons learned») können weitergegeben werden?

Datenschutzberater:innen in der öffentlichen Verwaltung: Chance oder Ballast?

Beat Rudin, Prof. (em.) Dr. iur., unabhängiger Datenschutzexperte, Basel
In den öffentlichen Organen soll sich das Datenschutz-Knowhow in der Funktion der Datenschutzberater:innen bündeln. Warum haben Verwaltungen und Exekutiven so grosse Mühe, diese hilfreiche Funktion über den engen Schengen-Bereich hinaus zu nutzen? Wie kann sichergestellt werden, dass Datenschutzanliegen bereits frühzeitig berücksichtigt werden?

Paneldiskussion: Datenschutzberater:innen – zwischen Lust und Frust?

Sandra Husi-Stämpfli, Dr. iur., Leiterin Stabsbereich Digital Compliance und Governance, Generalsekretariat EJPD, Bern
Juliette Hotz, Chief Privacy Officer, CIPP/E, Galenica AG, Bern
Beat Rudin, Prof. (em.) Dr. iur., unabhängiger Datenschutzexperte, Basel
Martine Stoffel, Öffentlichkeits- und Datenschutzbeauftragte des Kantons Freiburg, Fribourg
Moderation: Bruno Baeriswyl
Das DSG und gewisse kantonale Datenschutzgesetze sehen die Ernennung von Datenschutzberater:innen vor. Ein Erfolgsmodell für die Verbesserung des Datenschutzes in Unternehmen und Verwaltungen – oder Quelle der Frustration der Ernannten? Was kann unternommen werden, um diese Funktion besser zu verankern?

14:45-15:15 Kaffeepause

Wieviel Transparenz und Rechtfertigung braucht eine Datenschutzerklärung?

Adrian Lobsiger, Dr. iur., Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Bern
Der EDÖB gibt mittels Leitfäden auch allgemeine Empfehlungen ab, z.B. betreffend die Verwendung von Cookies. Was kann der Verantwortliche daraus ableiten? Wie verbindlich sind sie? Braucht es im Zweifelsfalle Einwilligungen?

Gespräch mit dem und Fragen an den Referenten
Moderation: Dominika Blonski

Carte blanche:
Computergenerierter Müll und Demokratie

Adrian Lobe, Freier Autor, Langen/Deutschland
Mit frei zugänglichen KI-Werkzeugen können heute alle Texte schreiben, Bilder produzieren und Musik komponieren. Doch KI-Systeme generieren auch jede Menge Müll und verunreinigen die digitalen Ökosysteme. Das Internet ist zur Schrotthalde verkommen. Ist der Traum der Cyberagora ausgeträumt? Wie filtert man Informationen, ohne Grundrechte zu beschneiden?

16:40 - 16:45 Schlusswort der Organisatoren

 

Informationen

Datum: Dienstag, 24. Juni 2025

Tagungsort: Pädagogische Hochschule (PH) Zürich, Gebäude LAA, Lagerstrasse 2, Zürich, Hörsaal LAA-G001

Konferenzsprache: deutsch

Auskunft: Beat Rudin, Telefon +41 (79) 322 14 15, symposium@privacy-security.ch

Anreise: Siehe Beschreibung auf der Website der PH Zürich

 

Tagungsgebühr: CHF 740.00 (MWST-frei). Inbegriffen: Tagungsunterlagen, Pausengetränke, Stehlunch im Foyer, Apéro
Attraktive Spezialkonditionen für Mitglieder der Kooperationspartner

Rabatte: 10% «Early booking-Rabatt» auf die Tagungsgebühr für Teilnehmer:innen, deren Anmeldung bis spätestens 25. Mai 2025 eingeht.
Anmeldung: Mit dem Anmeldetalon oder Online-Anmeldung

Beschränkte Teilnehmerzahl: Um den Dialog unter den Teilnehmer:innen zu erleichtern, ist die Platzzahl beschränkt. Die Anmeldungen werden in der Reihenfolge ihres Eingangs berücksichtigt.

Annullierung: Wenn Sie an der Teilnahme verhindert sind, bitten wir Sie um Mitteilung (Kontaktdetails siehe unter «Auskunft»). Bei Abmeldung, die zwischen dem 1. und 15. Juni 2025 eintreffen, werden 50% der Tagungsgebühr zurückerstattet; bei späterer Abmeldung erfolgt keine Rückerstattung. Die Teilnahmeberechtigung ist übertragbar.