Gemäss Art. 16 DSG dürfen Personendaten nur ins Ausland übermittelt werden, wenn ein angemessenes Datenschutzniveau besteht oder geeignete Garantien vorhanden sind.

• Die USA gelten nur für Unternehmen mit Zertifizierung nach dem Swiss‑U.S. Data Privacy Framework (DPF) als angemessen.
• Pixieset ist nicht nach dem DPF zertifiziert.
• Kanada bietet ein angemessenes Datenschutzniveau nur für Unternehmen, die unter PIPEDA reguliert sind.

Da Pixieset nicht unter diese Regelungen fällt, stütze ich die Datenübermittlung auf:

➡️ Standardvertragsklauseln (SCC)

Ich verwende die von der EU-Kommission und der Schweiz anerkannten Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen.

Zusätzlich werden technische und organisatorische Massnahmen eingesetzt (z. B. Verschlüsselung, Zugriffsbeschränkungen).