Künstliche Intelligenz (KI), datenbasierte Produkte und Dienste, Risiken bei der Cybersecurity und die Bedeutung von Plattformen – alle diese Entwicklungen der Digitalwirtschaft bedürfen aus Sicht des europäischen Gesetzgebers der regulatorischen Intervention. Die Schweiz hat sich bisher weitgehend zurückgehalten, orientiert sich aber im wissenschaftlichen und politischen Diskurs und bei punktuellen Revisionen stark an den Ansätzen der EU. Das vorliegende Themenheft der sic! vereint Beiträge zu Rechtsfragen im Zusammenhang mit der Digitalisierung. Der Fokus liegt auf den wichtigsten «Digital-Verordnungen», welche die EU in den letzten Jahren erlassen hat, und den Auswirkungen dieser Erlasse auf die Schweiz:

Matthias Kettemann und Lukas Tinzl analysieren die Auswirkungen des Digital Services Act (DSA) und des Digital Markets Act (DMA) der EU auf die Schweiz und auf Unternehmen, die im EU-Binnenmarkt tätig sind. Der DMA betrifft sie indirekt, da Gatekeeper ihre Anpassungen teilweise auch in der Schweiz umsetzen. Dies führt zu einer fragmentierten Rechtslage, da unter anderem Schutzmechanismen des DSA in der Schweiz nicht einklagbar sind.

Stephanie Volz widmet sich der KI-Verordnung (KI-VO) der EU. Ihr Beitrag vermittelt einen Überblick über die zentralen Bestimmungen der KI-VO und zeigt auf, welche Aspekte für Schweizer Unternehmen besonders relevant sind. Näher untersucht werden der Regulierungsansatz und der Anwendungsbereich der KI-VO sowie die Pflichten der Anbieter und Betreiber von KI-Systemen und die praktischen Auswirkungen für den Zugang von Schweizer Unternehmen zum EU-Markt.

David Rosenthal befasst sich mit den Vorgaben des Data Act, der Benutzern von Geräten und dazugehörigen Diensten weitreichende Rechte an den Daten vermittelt, die diese generieren. Er zeigt auf, dass und wie die Anbieter dieser Geräte und Dienste sicherstellen können, dass sie berechtigt und in der Lage sind, die Daten auch selbst zu nutzen. Der Beitrag vermittelt konkrete Empfehlungen zur Umsetzung der Vorgaben durch Schweizer Unternehmen.

Demian Stauber greift mit dem Cyber Resilience Act (CRA) eine Regulierung auf, die in der Schweiz noch kaum zur Kenntnis genommen wurde, aber viele Schweizer Unternehmen direkt und in tiefgreifender Weise betrifft. Denn der CRA enthält umfassende Vorgaben zur Sicherheit digitaler Produkte, die auch von Schweizer Anbietern einzuhalten sind, wenn sie ihre Produkte in der EU anbieten wollen.

Rino Siffert bietet eine Einführung in das revidierte Informationssicherheitsgesetz (ISG), welches neu Meldepflichten für Cyberangriffe auf ausgewählte Betreiberinnen von kritischen Infrastrukturen vorsieht. Diese Meldepflichten sowie die Schaffung der neuen Cybersicherheitsverordnung (CSV) markieren einen Paradigmenwechsel in der schweizerischen Cybersicherheitsarchitektur. Der Gesetzgeber hat mit der Revision ein differenziertes, ausbalanciertes System zwischen umfassendem Anwendungsbereich und gezielten Ausnahmen geschaffen.

|Wir hoffen, den Leserinnen und Lesern mit diesem Heft einen Überblick über die wichtigsten jüngeren «Digital-Verordnungen» der EU und deren Auswirkungen auf die Schweiz zu vermitteln und damit zugleich einen Beitrag zur Diskussion um die Weiterentwicklung des Schweizer Rechts zu leisten, das sich den Herausforderungen von KI, Plattformen, datenbasierten Produkten und Cybersecurity ebenfalls stellen muss.

Für die Herausgeberschaft

Florent Thouvenin und Gregor Wild

Intelligence artificielle (IA), produits et services basés sur les données, risques liés à la cybersécurité et importance des plateformes: toutes ces évolutions de l’économie numérique nécessitent, selon le législateur européen, une intervention réglementaire. La Suisse s’est jusqu’à présent montrée plutôt réservée, mais s’aligne fortement sur les approches de l’UE dans le discours scientifique et politique et dans le cadre de révisions ponctuelles. Le présent numéro thématique de la revue sic! rassemble des articles sur des questions juridiques liées à la numérisation. L’accent est mis sur les principales «réglementations numériques» adoptées par l’UE ces dernières années et sur leurs répercussions sur la Suisse.

Matthias Kettemann et Lukas Tinzl analysent les répercussions du règlement sur les services numériques, ou DSA (Digital Services Act), et de la législation sur les marchés numériques, ou DMA (Digital Markets Act), de l’UE sur la Suisse et sur les entreprises actives dans le marché intérieur de l’UE. Le DMA les concerne indirectement, car les gatekeepers mettent également en œuvre certaines de leurs adaptations en Suisse. Cela conduit à une situation juridique fragmentée, car les mécanismes de protection du DSA ne sont pas applicables en Suisse.

Stephanie Volz se penche sur le règlement de l’UE sur l’IA. Son article donne un aperçu des principales dispositions de ce règlement et met en évidence les aspects particulièrement pertinents pour les entreprises suisses. Elle examine de plus près l’approche réglementaire et le champ d’application du règlement sur l’IA, ainsi que les obligations des fournisseurs et des exploitants de systèmes d’IA et les implications pratiques pour l’accès des entreprises suisses au marché de l’UE.

David Rosenthal se penche sur les dispositions du règlement sur les données, ou Data Act, qui confère aux utilisateurs d’appareils et de services associés des droits étendus sur les données qu’ils génèrent. Il montre que les fournisseurs de ces appareils et services peuvent s’assurer qu’ils sont autorisés et en mesure d’utiliser eux-mêmes les données, et explique comment ils peuvent le faire. L’article fournit des recommandations concrètes pour la mise en œuvre des dispositions par les entreprises suisses.

Demian Stauber aborde le règlement sur la cyberrésilience, ou CRA (Cyber Resilience Act), une réglementation qui n’a guère été remarquée en Suisse, mais qui concerne directement et profondément de nombreuses entreprises suisses. En effet, le CRA contient des dispositions exhaustives sur la sécurité des produits numériques, que les fournisseurs suisses doivent également respecter s’ils souhaitent commercialiser leurs produits dans l’UE.

Rino Siffert propose une introduction à la loi révisée sur la sécurité de l’information (LSI), qui prévoit désormais une obligation de signalement des cyberattaques pour certains exploitants d’infrastructures critiques. Ces obligations de signalement ainsi que la création de la nouvelle ordonnance sur la cybersécurité (OCyS) marquent un change-

|ment de paradigme important dans l’architecture suisse de la cybersécurité. Avec ces modifications, le législateur a créé un système différencié et équilibré entre un champ d’application complet et des exceptions ciblées.

Avec ce numéro, nous espérons donner à nos lectrices et lecteurs un aperçu des principales «réglementations numériques» récentes de l’UE et de leurs répercussions sur la Suisse, et contribuer ainsi au débat sur l’évolution du droit suisse, qui doit également relever les défis posés par l’IA, les plateformes, les produits basés sur les données et la cybersécurité.

Pour l’équipe éditoriale

Florent Thouvenin et Gregor Wild

 

2025 Ausgabe 12