Das revidierte Datenschutzgesetz wurde am 25. September 2020 von den eidgenössischen Räten verabschiedet, wobei zahlreiche von CRIF vorgebrachten Empfehlungen auch umgesetzt wurden. Zu den wichtigsten Änderungen