Suisse · Genève

GDPR Audit in Genève: compliance and obligations 2026

Genève est la capitale internationale de la diplomatie (ONU, OMS, CICR, OMC, CERN) et l'un des principaux pôles financiers européens (banques privées Pictet, Lombard Odier, Mirabaud, Edmond de Rothschild). La Suisse n'est pas membre de l'UE et applique sa propre loi : la nLPD (nouvelle Loi fédérale sur la Protection des Données), révisée en 2023 pour s'aligner sur le RGPD européen et obtenir le maintien de la décision d'adéquation UE-Suisse. Le PFPDT (Préposé Fédéral à la Protection des Données et à la Transparence) est l'autorité de contrôle, mais avec des pouvoirs de sanction limités (mises en demeure principalement, pas d'amendes administratives directes — sanctions pénales possibles via tribunaux). Les organisations internationales basées à Genève (CICR, OMS, ONU) bénéficient d'immunités diplomatiques mais respectent volontairement des standards RGPD-équivalents. Le secteur bancaire genevois traite des données financières à très haut risque (secret bancaire suisse + RGPD pour clients UE).

Competent authority
PFPDT (Préposé Fédéral à la Protection des Données et à la Transparence — Suisse)

nLPD (nouvelle Loi fédérale sur la Protection des Données, en vigueur 1er septembre 2023)

Dominant industries
Banque privée & Wealth ManagementOrganisations internationales (ONU, OMS, CICR)Matières premières (trading)Horlogerie luxePharmaceutique (Firmenich, Givaudan)Tech (Logitech, Proton)

Notable cases in the region

Cases documented by the local data protection authority.

Banque privée genevoise (PFPDT)

2023
Mise en demeure publique

Transferts de données clients UE vers maison-mère non-européenne insuffisamment encadrés.

OneTrust (équivalence sectorielle)

2024
Adaptation nLPD

Mise en conformité produits avec nLPD pour clients suisses.

Why a GDPR audit matters in Genève

With 203,840 inhabitants and an economy focused on banque privée & wealth management and organisations internationales (onu, oms, cicr), businesses in Genève are particularly exposed to PFPDT audits. RGPDScan analyzes your site in 60 seconds against the applicable local regulation.

Frequently asked questions

La nLPD suisse est-elle équivalente au RGPD ?
Très proche depuis révision 2023 : droits des personnes, registre traitements, breach notification, sanctions. Maintien décision adéquation UE-Suisse confirmé. Différences mineures sur sanctions (pénal vs administratif).
Combien coûte un audit RGPD/nLPD à Genève ?
Cabinets locaux : 5 000-30 000 CHF (5 200-31 000 €). DPO externalisé : 800-3000 CHF/mois. Audit automatisé (RGPDScan) couvre les deux : gratuit à 49 €/mois.
Le secret bancaire suisse protège-t-il du RGPD ?
Non pour les clients UE. Secret bancaire suisse + RGPD se cumulent. Banques privées genevoises ont des DPO et DPA spécifiques pour leur clientèle européenne.
Le PFPDT peut-il sanctionner financièrement ?
Pouvoirs limités : recommandations, mises en demeure publiques. Sanctions financières via tribunaux pénaux (max 250 000 CHF par infraction). Plus faible que CNIL en pratique.
Mon entreprise genevoise traite avec clients UE : RGPD ou nLPD ?
Les deux : nLPD pour application suisse, RGPD pour activité ciblant l'UE (Art. 3.2 RGPD). Conformité aux deux nécessaire — RGPD étant plus strict, conformité RGPD suffit généralement.
Comment trouver un DPO à Genève ?
Marché développé (banques + ONG internationales). Cabinets locaux (Lalive, Lenz & Staehelin). DPO externalisé : 800-3000 CHF/mois.

Audit your site in 60 seconds

Free GDPR scan. No credit card.