<h2>SubmittedText<h2><p>Bei Schweizer Banken soll das Passwort für das E-Banking durch den Fingerabdruck der Kundinnen und Kunden ersetzt werden. Weiss der Bundesrat von diesen Änderungen, wurden diese rechtlich und bezüglich Datenschutz geprüft, und wie gedenkt er die Cybersicherheit seiner Landsleute sicherzustellen?</p><h2>FederalCouncilResponseText<h2><p>Authentisierungsverfahren mittels Nutzung biometrischer Daten sind für verschiedene Anwendungen bereits seit mehreren Jahren im Einsatz und finden zunehmende Verbreitung. Bekanntes Beispiel ist die Entsperrung von mobilen Endgeräten über Fingerabdrücke. Die von den Banken verwendeten Lösungen der Multi-Faktor-Authentifizierung nutzen üblicherweise die bestehenden "Touch-ID"-Systeme. Die biometrischen Daten gelangen somit nicht bis zu den Systemen der Banken. Die Anwendung solcher Verfahren als Alternative zu oder in Kombination mit Passwörtern durch Banken muss wie bei vergleichbaren Anwendungen grundsätzlich durch die informierte, freiwillige Einwilligung der betroffenen Person gerechtfertigt sein. Grundlegend neue rechtliche Fragen sind damit folglich nicht verbunden.</p><p>Die rechtlichen Bedingungen für die Sammlung und Bearbeitung von Personendaten werden durch das Datenschutzgesetz festgelegt. Mit der Revision des Datenschutzgesetzes (17.059) schlägt der Bundesrat der Bundesversammlung vor, biometrische Daten als besonders schützenswerte Personendaten zu definieren. Diese Änderung steht in Übereinstimmung mit der Richtlinie (EU) 2016/680, die zum Schengen-Besitzstand gehört (Art. 3 Ziff. 13 und Art. 10), und der neuen Datenschutz-Grundverordnung der EU (Verordnung [EU] 2016/679, Art. 4 Ziff. 14 und Art. 9) und ist als Reaktion auf die zunehmende Nutzung von biometrischen Daten und die damit verbundenen Risiken zu werten.</p><p>Die Cybersicherheit der Bevölkerung ist dem Bundesrat ein sehr wichtiges Anliegen. Über verschiedene Massnahmen - welche in der Nationalen Strategie zum Schutz der Schweiz vor Cyberrisiken beschrieben sind - will er die Risiken eines Datenmissbrauchs oder -diebstahls durch Cyberangriffe für die Bevölkerung mindern. Er arbeitet zu diesem Zweck eng mit der Wirtschaft, den Hochschulen und den Kantonen zusammen und trägt dazu bei, die Bevölkerung über den sicheren Umgang mit neuen Technologien zu informieren.</p>  Antwort des Bundesrates.