Europe · Protection des données

Suisse : Swiss FADP et ses exigences

Federal Act on Data Protection (revised FADP) : cadre juridique établi, avec une application effective. Supervision : Federal Data Protection and Information Commissioner (FDPIC).

Référentiel vérifié pour la dernière fois en 2026-09.

Les exigences clés en un coup d'œil

Enregistrement auprès de l'autorité	Non obligatoire
Délégué à la protection des données	Non obligatoire
Notification des violations	Aucun délai fixe en heures dans notre référentiel
Restrictions aux transferts internationaux	Obligatoire
Localisation des données	Non obligatoire

Sanctions et application

Amendes pénales jusqu'à 250 000 CHF à l'encontre des personnes responsables (jusqu'à 50 000 CHF pour l'entreprise lorsque la personne ne peut être identifiée). Le PFPDT ne peut pas lui-même infliger d'amendes.

À retenir en pratique

En vigueur depuis le 1er septembre 2023. Signaler au PFPDT dès que possible les violations susceptibles d'entraîner un risque élevé ; il n'y a pas de nombre d'heures fixe. La désignation d'un conseiller à la protection des données est facultative. La Suisse bénéficie d'une décision d'adéquation de l'UE.

L'obligation de sécurité

Selon Art. 8 : Sécurité des données : mesures techniques et organisationnelles adéquates garantissant une sécurité adaptée au risque et évitant les violations de la sécurité des données. Source: texte publié, vérifié en 2026-10.

Comment Cevro vous aide

Rattache Swiss FADP au reste de votre programme de conformité : les preuves collectées pour SOC 2 ou ISO 27001 comptent aussi ici lorsqu'elles se recoupent.
Compte vos contrôles techniques automatisés comme preuves de l'obligation de sécurité (Art. 8).
Donne à chaque contrôle en échec une correction précise et un moyen de le revérifier.

Questions fréquentes

Suisse : qui supervise la protection des données ?

Federal Data Protection and Information Commissioner (FDPIC) supervise l'application de Federal Act on Data Protection (revised FADP).

Swiss FADP : la notification des violations est-elle obligatoire ?

Notre référentiel n'indique pas de délai fixe en heures pour Swiss FADP. Consultez la loi et les recommandations de Federal Data Protection and Information Commissioner (FDPIC) pour connaître le délai qui vous concerne.

Suisse : les transferts internationaux de données sont-ils restreints ?

Oui. Les transferts de données personnelles hors de la juridiction sont encadrés : confirmez une base de transfert licite avant que les données ne la quittent.

Swiss FADP : faut-il désigner un délégué à la protection des données ?

Ce n'est pas une obligation générale dans notre référentiel, mais désigner un responsable reste une bonne pratique.

Suisse : quelles sanctions en cas de non-conformité ?

Juridictions voisines : Europe

Référence à titre informatif uniquement, ne constitue pas un avis juridique. Compilée à partir d'une source de septembre 2026 examinant les textes de protection des données ; les lois évoluent, tout comme la pratique de leur application. Vérifiez les exigences en vigueur auprès d'un conseil local qualifié avant toute décision de conformité.