データ保護とブロックチェーン

改正連邦データ保護法（FADP）は2023年9月1日に施行され、私人および連邦機関による個人データの処理に適用される。¹ パブリック・ブロックチェーンは、例えばアドレスが特定の個人と結びつけられうる場合や、取引に個人情報が記録される場合には、個人データを含みうる。ブロックチェーンの改変不能性は、不正確なデータを訂正させ、自らのデータを削除させるデータ主体の権利と抵触する。

スイス法は、この抵触を特別の規定によって解決していない。実務家はプロジェクトに対し、パブリック・ブロックチェーン上に個人データを記録することを避け、そうしたデータをチェーン外に保持し、チェーン上にはハッシュまたは参照のみを記録するよう助言している。マネーロンダリング防止法（AMLA）に基づき顧客の本人確認を行う暗号資産サービス提供者は、大量の個人データを処理しており、その処理については通常のデータ保護規定に服する。欧州連合（EU）の一般データ保護規則（GDPR）も、EU域内の顧客にサービスを提供するスイスの提供者に適用されうるのであり、その要件は一部の点でスイス法よりも厳格である。

注

1. SECO中小企業ポータル, "New Federal Act on Data Protection (nFADP)", kmu.admin.ch：改正FADPおよびデータ保護令は2023年9月1日から施行されている。 ↩

本記事は一般的な情報提供のみを目的としています。法律上または税務上の助言を構成するものではなく、個別案件に関する助言に代わるものでもなく、弁護士と依頼者との間に委任関係を生じさせるものでもありません。本記事は2026年10月時点の法的状況を反映しています。