Können sich KMU Bearbeitung ihrer Kundendaten überhaupt noch leisten? Diese Frage wurde schon im Zusammenhang mit der Überarbeitung des europäischen Datenschutzrechts aufgeworfen. Sie stellt sich erst recht aufgrund der Revision des schweizerischen DSG. Sie wurde bis jetzt noch nie befriedigend beantwortet. Klar ist einstweilen nur so viel: Für die ganz Grossen, die man eigentlich in die Pflicht nehmen wollte, werden die Folgen dieser Neuerungen weit weniger drastisch sein als für die unzähligen kleinen und mittleren Unternehmen, die in der Schweiz Daten bearbeiten. Die Regelungsdichte der Revisionsvorlage wird den Aufbau eines umfassenden Datenschutzmanagementsystems erfordern, mit entsprechenden Kostenfolgen.