數據保護與區塊鏈
經修訂的《瑞士聯邦數據保護法》(FADP)於2023年9月1日生效,適用於私人和聯邦機構對個人數據的處理。1公共區塊鏈可能包含個人數據,例如當地址可與已識別的人員相關聯,或交易中記錄了個人資訊時。區塊鏈的不可篡改性與數據主體要求更正錯誤數據和刪除其數據的權利相沖突。
瑞士法律尚未通過專門規則解決這一衝突。執業人士建議項目避免在公共區塊鏈上記錄個人數據,而是將此類數據保存在鏈下,僅在鏈上記錄哈希值或引用。依據《瑞士反洗錢法》(AMLA)識別客戶身份的加密服務商處理大量個人數據,並須就該處理遵守一般數據保護規則。歐盟(EU)的《通用數據保護條例》(GDPR)也可能適用於為歐盟境內客戶提供服務的瑞士服務商,其要求在某些方面比瑞士法律更為嚴格。
註釋
- SECO中小企業門戶網站,“New Federal Act on Data Protection (nFADP)”,kmu.admin.ch:經修訂的FADP及《數據保護條例》自2023年9月1日起生效。↩
僅供一般參考。本文不構成法律或稅務意見,不能替代針對個案的諮詢,亦不建立律師與客戶之間的委託關係。本文反映截至 十月 2026 的法律狀況。