Bundesgesetz ber den Datenschutz

(DSG)
vom 19. Juni 1992 (Stand am 1. Januar 2011)

235.1

Die Bundesversammlung der Schweizerischen Eidgenossenschaft, gesttzt auf die Artikel 95, 122 und 173 Absatz 2 der Bundesverfassung1,2 nach Einsicht in die Botschaft des Bundesrates vom 23. Mrz 19883, beschliesst:

1. Abschnitt: Zweck, Geltungsbereich und Begriffe

Art. 1 Zweck

Dieses Gesetz bezweckt den Schutz der Persnlichkeit und der Grundrechte von Personen, ber die Daten bearbeitet werden. Art. 2
1

Geltungsbereich

Dieses Gesetz gilt fr das Bearbeiten von Daten natrlicher und juristischer Personen durch: a. b. private Personen; Bundesorgane. Personendaten, die eine natrliche Person ausschliesslich zum persnlichen Gebrauch bearbeitet und nicht an Aussenstehende bekannt gibt; Beratungen in den Eidgenssischen Rten und in den parlamentarischen Kommissionen; hngige Zivilprozesse, Strafverfahren, Verfahren der internationalen Rechtshilfe sowie staats- und verwaltungsrechtliche Verfahren mit Ausnahme erstinstanzlicher Verwaltungsverfahren; ffentliche Register des Privatrechtsverkehrs; Personendaten, die das Internationale Komitee vom Roten Kreuz bearbeitet.

Es ist nicht anwendbar auf: a. b. c.

d. e.

AS 1993 1945 1 SR 101 2 Fassung gemss Ziff. 3 des BG vom 19. Mrz 2010 ber die Umsetzung des Rahmenbeschlusses 2008/977/JI ber den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749). 3 BBl 1988 II 413

235.1 Art. 3 a. b. c. Begriffe

Datenschutz

Die folgenden Ausdrcke bedeuten: Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen; betroffene Personen: natrliche oder juristische Personen, ber die Daten bearbeitet werden; besonders schtzenswerte Personendaten: Daten ber: 1. die religisen, weltanschaulichen, politischen oder gewerkschaftlichen Ansichten oder Ttigkeiten, 2. die Gesundheit, die Intimsphre oder die Rassenzugehrigkeit, 3. Massnahmen der sozialen Hilfe, 4. administrative oder strafrechtliche Verfolgungen und Sanktionen; Persnlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurteilung wesentlicher Aspekte der Persnlichkeit einer natrlichen Person erlaubt; Bearbeiten: jeder Umgang mit Personendaten, unabhngig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten; Bekanntgeben: das Zugnglichmachen von Personendaten wie das Einsichtgewhren, Weitergeben oder Verffentlichen; Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind; Bundesorgane: Behrden und Dienststellen des Bundes sowie Personen, soweit sie mit ffentlichen Aufgaben des Bundes betraut sind; Inhaber der Datensammlung: private Personen oder Bundesorgane, die ber den Zweck und den Inhalt der Datensammlung entscheiden; Gesetz im formellen Sinn: 1. Bundesgesetze, 2. fr die Schweiz verbindliche Beschlsse internationaler Organisationen und von der Bundesversammlung genehmigte vlkerrechtliche Vertrge mit rechtsetzendem Inhalt; 6

d.

e.

f. g. h. i.4 j.5

k.

4 5 6

Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Aufgehoben durch Ziff. I des BG vom 24. Mrz 2006, mit Wirkung seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Bundesgesetz

235.1

2. Abschnitt: Allgemeine Datenschutzbestimmungen

Art. 4
1 2

Grundstze

Personendaten drfen nur rechtmssig bearbeitet werden.7

Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhltnismssig sein. Personendaten drfen nur zu dem Zweck bearbeitet werden, der bei der Beschaffung angegeben wurde, aus den Umstnden ersichtlich oder gesetzlich vorgesehen ist. Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung mssen fr die betroffene Person erkennbar sein.8 Ist fr die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gltig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schtzenswerten Personendaten oder Persnlichkeitsprofilen muss die Einwilligung zudem ausdrcklich erfolgen.9 Richtigkeit der Daten

Art. 5
1

Wer Personendaten bearbeitet, hat sich ber deren Richtigkeit zu vergewissern. Er hat alle angemessenen Massnahmen zu treffen, damit die Daten berichtigt oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollstndig sind.10 Jede betroffene Person kann verlangen, dass unrichtige Daten berichtigt werden. Grenzberschreitende Bekanntgabe

Art. 611
1

Personendaten drfen nicht ins Ausland bekannt gegeben werden, wenn dadurch die Persnlichkeit der betroffenen Personen schwerwiegend gefhrdet wrde, namentlich weil eine Gesetzgebung fehlt, die einen angemessenen Schutz gewhrleistet. Fehlt eine Gesetzgebung, die einen angemessenen Schutz gewhrleistet, so knnen Personendaten ins Ausland nur bekannt gegeben werden, wenn:

7 8 9 10 11

Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Eingefgt durch Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Eingefgt durch Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Zweiter Satz eingefgt durch Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

235.1 a. b. c.

Datenschutz

hinreichende Garantien, insbesondere durch Vertrag, einen angemessenen Schutz im Ausland gewhrleisten; die betroffene Person im Einzelfall eingewilligt hat; die Bearbeitung in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags steht und es sich um Personendaten des Vertragspartners handelt; die Bekanntgabe im Einzelfall entweder fr die Wahrung eines berwiegenden ffentlichen Interesses oder fr die Feststellung, Ausbung oder Durchsetzung von Rechtsansprchen vor Gericht unerlsslich ist; die Bekanntgabe im Einzelfall erforderlich ist, um das Leben oder die krperliche Integritt der betroffenen Person zu schtzen; die betroffene Person die Daten allgemein zugnglich gemacht und eine Bearbeitung nicht ausdrcklich untersagt hat; die Bekanntgabe innerhalb derselben juristischen Person oder Gesellschaft oder zwischen juristischen Personen oder Gesellschaften, die einer einheitlichen Leitung unterstehen, stattfindet, sofern die Beteiligten Datenschutzregeln unterstehen, welche einen angemessenen Schutz gewhrleisten.

d.

e. f. g.

Der Eidgenssische Datenschutz- und ffentlichkeitsbeauftragte (Beauftragte, Art. 26) muss ber die Garantien nach Absatz 2 Buchstabe a und die Datenschutzregeln nach Absatz 2 Buchstabe g informiert werden. Der Bundesrat regelt die Einzelheiten dieser Informationspflicht. Art. 7 Datensicherheit

Personendaten mssen durch angemessene technische und organisatorische Massnahmen gegen unbefugtes Bearbeiten geschtzt werden. Der Bundesrat erlsst nhere Bestimmungen ber die Mindestanforderungen an die Datensicherheit. Art. 7a12

Art. 8
1

Auskunftsrecht

Jede Person kann vom Inhaber einer Datensammlung Auskunft darber verlangen, ob Daten ber sie bearbeitet werden. Der Inhaber der Datensammlung muss der betroffenen Person mitteilen:13

12

13

Eingefgt durch Ziff. I des BG vom 24. Mrz 2006 (AS 2007 4983; BBl 2003 2101). Aufgehoben durch Ziff. 3 des BG vom 19. Mrz 2010 ber die Umsetzung des Rahmenbeschlusses 2008/977/JI ber den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in mit Wirkung seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749). Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Bundesgesetz

235.1

a.14 alle ber sie in der Datensammlung vorhandenen Daten einschliesslich der verfgbaren Angaben ber die Herkunft der Daten; b. den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfnger.

Daten ber die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen. Lsst der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat. Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen. Niemand kann im Voraus auf das Auskunftsrecht verzichten. Einschrnkung des Auskunftsrechts

Art. 915
1

Der Inhaber der Datensammlung kann die Auskunft verweigern, einschrnken oder aufschieben, soweit: a. b. ein Gesetz im formellen Sinn dies vorsieht; es wegen berwiegender Interessen Dritter erforderlich ist.

Ein Bundesorgan kann zudem die Auskunft verweigern, einschrnken oder aufschieben, soweit: a. b. es wegen berwiegender ffentlicher Interessen, insbesondere der inneren oder usseren Sicherheit der Eidgenossenschaft, erforderlich ist; die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt.

Sobald der Grund fr die Verweigerung, Einschrnkung oder Aufschiebung einer Auskunft wegfllt, muss das Bundesorgan die Auskunft erteilen, ausser dies ist unmglich oder nur mit einem unverhltnismssigen Aufwand mglich. Der private Inhaber einer Datensammlung kann zudem die Auskunft verweigern, einschrnken oder aufschieben, soweit eigene berwiegende Interessen es erfordern und er die Personendaten nicht Dritten bekannt gibt.

Der Inhaber der Datensammlung muss angeben, aus welchem Grund er die Auskunft verweigert, einschrnkt oder aufschiebt.

14 15

Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Fassung gemss Ziff. 3 des BG vom 19. Mrz 2010 ber die Umsetzung des Rahmenbeschlusses 2008/977/JI ber den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749).

235.1 Art. 10
1

Datenschutz

Einschrnkungen des Auskunftsrechts fr Medienschaffende

Der Inhaber einer Datensammlung, die ausschliesslich fr die Verffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums verwendet wird, kann die Auskunft verweigern, einschrnken oder aufschieben, soweit: a. b. c. die Personendaten Aufschluss ber die Informationsquellen geben; Einblick in Entwrfe fr Publikationen gegeben werden msste; die freie Meinungsbildung des Publikums gefhrdet wrde.

Medienschaffende knnen die Auskunft zudem verweigern, einschrnken oder aufschieben, wenn ihnen eine Datensammlung ausschliesslich als persnliches Arbeitsinstrument dient. Art. 10a16 Datenbearbeitung durch Dritte

Das Bearbeiten von Personendaten kann durch Vereinbarung oder Gesetz Dritten bertragen werden, wenn: a. b. die Daten nur so bearbeitet werden, wie der Auftraggeber selbst es tun drfte; und keine gesetzliche oder vertragliche Geheimhaltungspflicht es verbietet.

Der Auftraggeber muss sich insbesondere vergewissern, dass der Dritte die Datensicherheit gewhrleistet. Dritte knnen dieselben Rechtfertigungsgrnde geltend machen wie der Auftraggeber. Art. 1117 Zertifizierungsverfahren

Um den Datenschutz und die Datensicherheit zu verbessern, knnen die Hersteller von Datenbearbeitungssystemen oder -programmen sowie private Personen oder Bundesorgane, die Personendaten bearbeiten, ihre Systeme, Verfahren und ihre Organisation einer Bewertung durch anerkannte unabhngige Zertifizierungsstellen unterziehen.

Der Bundesrat erlsst Vorschriften ber die Anerkennung von Zertifizierungsverfahren und die Einfhrung eines Datenschutz-Qualittszeichens. Er bercksichtigt dabei das internationale Recht und die international anerkannten technischen Normen.

16 17

Eingefgt durch Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Bundesgesetz

235.1 Register der Datensammlungen

Art. 11a18
1

Der Beauftragte fhrt ein Register der Datensammlungen, das ber Internet zugnglich ist. Jede Person kann das Register einsehen.
2

Bundesorgane mssen smtliche Datensammlungen beim Beauftragten zur Registrierung anmelden. Private Personen mssen Datensammlungen anmelden, wenn: a. b. regelmssig besonders schtzenswerte Personendaten oder Persnlichkeitsprofile bearbeitet werden; oder regelmssig Personendaten an Dritte bekannt gegeben werden.

4 5

Die Datensammlungen mssen angemeldet werden, bevor sie erffnet werden.

Entgegen den Bestimmungen der Abstze 2 und 3 muss der Inhaber von Datensammlungen seine Sammlungen nicht anmelden, wenn: a. b. c. private Personen Daten aufgrund einer gesetzlichen Verpflichtung bearbeiten; der Bundesrat eine Bearbeitung von der Anmeldepflicht ausgenommen hat, weil sie die Rechte der betroffenen Personen nicht gefhrdet; er die Daten ausschliesslich fr die Verffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums verwendet und keine Daten an Dritte weitergibt, ohne dass die betroffenen Personen davon Kenntnis haben; die Daten durch Journalisten bearbeitet werden, denen die Datensammlung ausschliesslich als persnliches Arbeitsinstrument dient; er einen Datenschutzverantwortlichen bezeichnet hat, der unabhngig die betriebsinterne Einhaltung der Datenschutzvorschriften berwacht und ein Verzeichnis der Datensammlungen fhrt; er aufgrund eines Zertifizierungsverfahrens nach Artikel 11 ein DatenschutzQualittszeichen erworben hat und das Ergebnis der Bewertung dem Beauftragten mitgeteilt wurde.

d. e.

f.

Der Bundesrat regelt die Modalitten der Anmeldung der Datensammlungen, der Fhrung und der Verffentlichung des Registers sowie die Stellung und die Aufgaben der Datenschutzverantwortlichen nach Absatz 5 Buchstabe e und die Verffentlichung eines Verzeichnisses der Inhaber der Datensammlungen, welche nach Absatz 5 Buchstaben e und f der Meldepflicht enthoben sind.

18

Eingefgt durch Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

235.1

Datenschutz

3. Abschnitt: Bearbeiten von Personendaten durch private Personen

Art. 12
1

Persnlichkeitsverletzungen

Wer Personendaten bearbeitet, darf dabei die Persnlichkeit der betroffenen Personen nicht widerrechtlich verletzen. Er darf insbesondere nicht: a. b. c. Personendaten entgegen den Grundstzen der Artikel 4, 5 Absatz 1 und 7 Absatz 1 bearbeiten; ohne Rechtfertigungsgrund Daten einer Person gegen deren ausdrcklichen Willen bearbeiten; ohne Rechtfertigungsgrund besonders schtzenswerte Personendaten oder Persnlichkeitsprofile Dritten bekanntgeben.19

In der Regel liegt keine Persnlichkeitsverletzung vor, wenn die betroffene Person die Daten allgemein zugnglich gemacht und eine Bearbeitung nicht ausdrcklich untersagt hat. Art. 13 Rechtfertigungsgrnde

Eine Verletzung der Persnlichkeit ist widerrechtlich, wenn sie nicht durch Einwilligung des Verletzten, durch ein berwiegendes privates oder ffentliches Interesse oder durch Gesetz gerechtfertigt ist. Ein berwiegendes Interesse der bearbeitenden Person fllt insbesondere in Betracht, wenn diese: a. b. in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags Personendaten ber ihren Vertragspartner bearbeitet; mit einer anderen Person in wirtschaftlichem Wettbewerb steht oder treten will und zu diesem Zweck Personendaten bearbeitet, ohne diese Dritten bekannt zu geben; zur Prfung der Kreditwrdigkeit einer anderen Person weder besonders schtzenswerte Personendaten noch Persnlichkeitsprofile bearbeitet und Dritten nur Daten bekannt gibt, die sie fr den Abschluss oder die Abwicklung eines Vertrages mit der betroffenen Person bentigen; beruflich Personendaten ausschliesslich fr die Verffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet; Personendaten zu nicht personenbezogenen Zwecken insbesondere in der Forschung, Planung und Statistik bearbeitet und die Ergebnisse so verffentlicht, dass die betroffenen Personen nicht bestimmbar sind; Daten ber eine Person des ffentlichen Lebens sammelt, sofern sich die Daten auf das Wirken dieser Person in der ffentlichkeit beziehen.
Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

c.

d. e.

f.

19

Bundesgesetz

235.1 Informationspflicht beim Beschaffen von besonders schtzenswerten Personendaten und Persnlichkeitsprofilen

Art. 1420
1

Der Inhaber der Datensammlung ist verpflichtet, die betroffene Person ber die Beschaffung von besonders schtzenswerten Personendaten oder Persnlichkeitsprofilen zu informieren; diese Informationspflicht gilt auch dann, wenn die Daten bei Dritten beschafft werden. Der betroffenen Person sind mindestens mitzuteilen: a. b. c. der Inhaber der Datensammlung; der Zweck des Bearbeitens; die Kategorien der Datenempfnger, wenn eine Datenbekanntgabe vorgesehen ist.

Werden die Daten nicht bei der betroffenen Person beschafft, so hat deren Information sptestens bei der Speicherung der Daten oder, wenn die Daten nicht gespeichert werden, mit ihrer ersten Bekanntgabe an Dritte zu erfolgen. Die Informationspflicht des Inhabers der Datensammlung entfllt, wenn die betroffene Person bereits informiert wurde oder, in Fllen nach Absatz 3, wenn: a. b. die Speicherung oder die Bekanntgabe der Daten ausdrcklich im Gesetz vorgesehen ist; oder die Information nicht oder nur mit unverhltnismssigem Aufwand mglich ist.

Der Inhaber der Datensammlung kann die Information unter den in Artikel 9 Abstze 1 und 4 genannten Voraussetzungen verweigern, einschrnken oder aufschieben. Art. 1521 Rechtsansprche

Klagen zum Schutz der Persnlichkeit richten sich nach den Artikeln 28, 28a sowie 28l des Zivilgesetzbuchs22. Die klagende Partei kann insbesondere verlangen, dass die Datenbearbeitung gesperrt wird, keine Daten an Dritte bekannt gegeben oder die Personendaten berichtigt oder vernichtet werden. Kann weder die Richtigkeit noch die Unrichtigkeit von Personendaten dargetan werden, so kann die klagende Partei verlangen, dass bei den Daten ein entsprechender Vermerk angebracht wird.

20

21 22

Aufgehoben durch Ziff. I des BG vom 24. Mrz 2006 (AS 2007 4983; BBl 2003 2101). Fassung gemss Ziff. 3 des BG vom 19. Mrz 2010 ber die Umsetzung des Rahmenbeschlusses 2008/977/JI ber den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749). Fassung gemss Anhang 1 Ziff. II 14 der Zivilprozessordnung vom 19. Dez. 2008, in Kraft seit 1. Jan. 2011 (AS 2010 1739; BBl 2006 7221). SR 210

235.1

Datenschutz

3 Die klagende Partei kann zudem verlangen, dass die Berichtigung, die Vernichtung, die Sperre, namentlich die Sperre der Bekanntgabe an Dritte, der Vermerk ber die Bestreitung oder das Urteil Dritten mitgeteilt oder verffentlicht wird. 4

ber Klagen zur Durchsetzung des Auskunftsrechts entscheidet das Gericht im vereinfachten Verfahren nach der Zivilprozessordnung vom 19. Dezember 200823.

4. Abschnitt: Bearbeiten von Personendaten durch Bundesorgane

Art. 16
1

Verantwortliches Organ und Kontrolle24

Fr den Datenschutz ist das Bundesorgan verantwortlich, das die Personendaten in Erfllung seiner Aufgaben bearbeitet oder bearbeiten lsst. Bearbeiten Bundesorgane Personendaten zusammen mit anderen Bundesorganen, mit kantonalen Organen oder mit Privaten, so kann der Bundesrat die Kontrolle und Verantwortung fr den Datenschutz besonders regeln.25 Rechtsgrundlagen

Art. 17
1

Organe des Bundes drfen Personendaten bearbeiten, wenn dafr eine gesetzliche Grundlage besteht. Besonders schtzenswerte Personendaten sowie Persnlichkeitsprofile drfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrcklich vorsieht oder wenn ausnahmsweise: a. b. c. es fr eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist; der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Person nicht gefhrdet sind; oder die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugnglich gemacht und eine Bearbeitung nicht ausdrcklich untersagt hat.26

23 24 25 26

SR 272 Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

10

Bundesgesetz

235.1 Automatisierte Datenbearbeitung im Rahmen von Pilotversuchen

Art. 17a27
1

Der Bundesrat kann, nachdem er die Stellungnahme des Beauftragten eingeholt hat, vor Inkrafttreten eines Gesetzes im formellen Sinn die automatisierte Bearbeitung von besonders schtzenswerten Personendaten oder Persnlichkeitsprofilen bewilligen, wenn: a. b. c.
2

die Aufgaben, die diese Bearbeitung erforderlich machen, in einem Gesetz im formellen Sinn geregelt sind; ausreichende Massnahmen zur Verhinderung von Persnlichkeitsverletzungen getroffen werden; die praktische Umsetzung einer Datenbearbeitung eine Testphase vor dem Inkrafttreten des Gesetzes im formellen Sinn zwingend erfordert.

Die praktische Umsetzung einer Datenbearbeitung kann eine Testphase dann zwingend erfordern, wenn: a. b. die Erfllung einer Aufgabe technische Neuerungen erfordert, deren Auswirkungen zunchst evaluiert werden mssen; die Erfllung einer Aufgabe bedeutende organisatorische oder technische Massnahmen erfordert, deren Wirksamkeit zunchst geprft werden muss, insbesondere bei der Zusammenarbeit zwischen Organen des Bundes und der Kantone; oder sie die bermittlung von besonders schtzenswerten Personendaten oder Persnlichkeitsprofilen an kantonale Behrden mittels eines Abrufverfahrens erfordert.

c.

Der Bundesrat regelt die Modalitten der automatisierten Datenbearbeitung in einer Verordnung. Das zustndige Bundesorgan legt dem Bundesrat sptestens innert zwei Jahren nach Inbetriebnahme des Pilotsystems einen Evaluationsbericht vor. Es schlgt darin die Fortfhrung oder die Einstellung der Bearbeitung vor. Die automatisierte Datenbearbeitung muss in jedem Fall abgebrochen werden, wenn innert fnf Jahren nach der Inbetriebnahme des Pilotsystems kein Gesetz im formellen Sinn in Kraft getreten ist, welches die erforderliche Rechtsgrundlage umfasst. Art. 18 Beschaffen von Personendaten

Bei systematischen Erhebungen, namentlich mit Fragebogen, gibt das Bundesorgan den Zweck und die Rechtsgrundlage des Bearbeitens, die Kategorien der an der Datensammlung Beteiligten und der Datenempfnger bekannt.
1 2

28
Eingefgt durch Ziff. I des BG vom 24. Mrz 2006 (AS 2006 4873; BBl 2003 2101, 2006 3547). Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 15. Dez. 2006 (AS 2007 4983; BBl 2003 2101). Aufgehoben durch Ziff. I des BG vom 24. Mrz 2006, mit Wirkung seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

27

28

11

235.1 Art. 18a29

1

Datenschutz

Informationspflicht beim Beschaffen von Personendaten

Bundesorgane sind verpflichtet, die betroffene Person ber die Beschaffung von Personendaten zu informieren; diese Informationspflicht gilt auch dann, wenn die Daten bei Dritten beschafft werden. Der betroffenen Person sind mindestens mitzuteilen: a. b. c. d. e. der Inhaber der Datensammlung; der Zweck des Bearbeitens; die Kategorien der Datenempfnger, wenn eine Datenbekanntgabe vorgesehen ist; das Auskunftsrecht nach Artikel 8; die Folgen einer Weigerung der betroffenen Person, die verlangten Personendaten anzugeben.

Werden die Daten nicht bei der betroffenen Person beschafft, so hat deren Information sptestens bei der Speicherung der Daten oder, wenn die Daten nicht gespeichert werden, mit ihrer ersten Bekanntgabe an Dritte zu erfolgen. Die Informationspflicht der Bundesorgane entfllt, wenn die betroffene Person bereits informiert wurde oder, in Fllen nach Absatz 3, wenn: a. b. die Speicherung oder die Bekanntgabe der Daten ausdrcklich im Gesetz vorgesehen ist; oder die Information nicht oder nur mit unverhltnismssigem Aufwand mglich ist.

Wenn die Informationspflicht die Wettbewerbsfhigkeit eines Bundesorganes beeintrchtigen wrde, so kann sie der Bundesrat auf die Beschaffung von besonders schtzenswerten Personendaten und von Persnlichkeitsprofilen beschrnken. Art. 18b30 Einschrnkung der Informationspflicht

Bundesorgane knnen die Information unter den in Artikel 9 Abstze 1 und 2 genannten Voraussetzungen verweigern, einschrnken oder aufschieben. Sobald der Grund fr die Verweigerung, Einschrnkung oder Aufschiebung wegfllt, sind die Bundesorgane durch die Informationspflicht gebunden, ausser diese ist unmglich oder nur mit einem unverhltnismssigen Aufwand zu erfllen.

29

30

Eingefgt durch Ziff. 3 des BG vom 19. Mrz 2010 ber die Umsetzung des Rahmenbeschlusses 2008/977/JI ber den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749). Eingefgt durch Ziff. 3 des BG vom 19. Mrz 2010 ber die Umsetzung des Rahmenbeschlusses 2008/977/JI ber den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749).

12

Bundesgesetz

235.1 Bekanntgabe von Personendaten

Art. 19
1

Bundesorgane drfen Personendaten nur bekannt geben, wenn dafr eine Rechtsgrundlage im Sinne von Artikel 17 besteht oder wenn:31 a. die Daten fr den Empfnger im Einzelfall zur Erfllung seiner gesetzlichen Aufgabe unentbehrlich sind;

b.32 die betroffene Person im Einzelfall eingewilligt hat; c.33 die betroffene Person ihre Daten allgemein zugnglich gemacht und eine Bekanntgabe nicht ausdrcklich untersagt hat; oder d. der Empfnger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechtsansprchen oder die Wahrnehmung anderer schutzwrdiger Interessen zu verwehren; der betroffenen Person ist vorher wenn mglich Gelegenheit zur Stellungnahme zu geben.

1bis Bundesorgane drfen im Rahmen der behrdlichen Information der ffentlichkeit von Amtes wegen oder gesttzt auf das ffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:

a. b.
2

die betreffenden Personendaten im Zusammenhang mit der Erfllung ffentlicher Aufgaben stehen; und an deren Bekanntgabe ein berwiegendes ffentliches Interesse besteht.35

Bundesorgane drfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfllt sind. Bundesorgane drfen Personendaten durch ein Abrufverfahren zugnglich machen, wenn dies ausdrcklich vorgesehen ist. Besonders schtzenswerte Personendaten sowie Persnlichkeitsprofile drfen nur durch ein Abrufverfahren zugnglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrcklich vorsieht.36

3bis Bundesorgane drfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugnglich machen, wenn eine Rechtsgrundlage die Verffentlichung dieser Daten vorsieht oder wenn sie gesttzt auf Absatz 1bis Informationen der ffentlichkeit zugnglich machen. Besteht das ffentliche Inte-

31 32 33 34 35 36

Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). SR 152.3 Eingefgt durch Anhang Ziff. 4 des ffentlichkeitsgesetzes vom 17. Dez. 2004, in Kraft seit 1. Juli 2006 (AS 2006 2319; BBl 2003 1963). Fassung des zweiten Satzes gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

13

235.1

Datenschutz

resse an der Zugnglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4 Das

Bundesorgan lehnt die Bekanntgabe ab, schrnkt sie ein oder verbindet sie mit Auflagen, wenn: a. b. wesentliche ffentliche Interessen oder offensichtlich schutzwrdige Interessen einer betroffenen Person es verlangen oder gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschriften es verlangen. Sperrung der Bekanntgabe

Art. 20
1

Eine betroffene Person, die ein schutzwrdiges Interesse glaubhaft macht, kann vom verantwortlichen Bundesorgan verlangen, dass es die Bekanntgabe von bestimmten Personendaten sperrt.
2

Das Bundesorgan verweigert die Sperrung oder hebt sie auf, wenn: a. b. eine Rechtspflicht zur Bekanntgabe besteht; oder die Erfllung seiner Aufgabe sonst gefhrdet wre.

Die Sperrung steht unter dem Vorbehalt von Artikel 19 Absatz 1bis.38 Angebot von Unterlagen an das Bundesarchiv

Art. 2139
1

In bereinstimmung mit dem Archivierungsgesetz vom 26. Juni 199840 bieten die Bundesorgane dem Bundesarchiv alle Personendaten an, die sie nicht mehr stndig bentigen. Die Bundesorgane vernichten die vom Bundesarchiv als nicht archivwrdig bezeichneten Personendaten, ausser wenn diese: a. anonymisiert sind; b.41 zu Beweis- oder Sicherheitszwecken oder zur Wahrung der schutzwrdigen Interessen der betroffenen Person aufbewahrt werden mssen.

37 38 39 40 41

Eingefgt durch Anhang Ziff. 4 des ffentlichkeitsgesetzes vom 17. Dez. 2004, in Kraft seit 1. Juli 2006 (AS 2006 2319; BBl 2003 1963). Eingefgt durch Anhang Ziff. 4 des ffentlichkeitsgesetzes vom 17. Dez. 2004, in Kraft seit 1. Juli 2006 (AS 2006 2319; BBl 2003 1963). Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). SR 152.1 Fassung gemss Ziff. 3 des BG vom 19. Mrz 2010 ber die Umsetzung des Rahmenbeschlusses 2008/977/JI ber den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749).

14

Bundesgesetz

235.1 Bearbeiten fr Forschung, Planung und Statistik

Art. 22
1

Bundesorgane drfen Personendaten fr nicht personenbezogene Zwecke, insbesondere fr Forschung, Planung und Statistik bearbeiten, wenn: a. b. c. die Daten anonymisiert werden, sobald es der Zweck des Bearbeitens erlaubt; der Empfnger die Daten nur mit Zustimmung des Bundesorgans weitergibt; und die Ergebnisse so verffentlicht werden, dass die betroffenen Personen nicht bestimmbar sind. Artikel 4 Absatz 3 ber den Zweck des Bearbeitens Artikel 17 Absatz 2 ber die Rechtsgrundlagen fr die Bearbeitung von besonders schtzenswerten Personendaten und Persnlichkeitsprofilen; Artikel 19 Absatz 1 ber die Bekanntgabe von Personendaten. Privatrechtliche Ttigkeit von Bundesorganen

Die Anforderungen der folgenden Bestimmungen mssen nicht erfllt sein: a. b. c.

Art. 23
1

Handelt ein Bundesorgan privatrechtlich, so gelten die Bestimmungen fr das Bearbeiten von Personendaten durch private Personen. Die Aufsicht richtet sich nach den Bestimmungen fr Bundesorgane.

Art. 2442 Art. 25

1

Ansprche und Verfahren

Wer ein schutzwrdiges Interesse hat, kann vom verantwortlichen Bundesorgan verlangen, dass es: a. b. c. das widerrechtliche Bearbeiten von Personendaten unterlsst; die Folgen eines widerrechtlichen Bearbeitens beseitigt; die Widerrechtlichkeit des Bearbeitens feststellt.

Kann weder die Richtigkeit noch die Unrichtigkeit von Personendaten bewiesen werden, so muss das Bundesorgan bei den Daten einen entsprechenden Vermerk anbringen. Der Gesuchsteller kann insbesondere verlangen, dass das Bundesorgan: a. b. Personendaten berichtigt, vernichtet oder die Bekanntgabe an Dritte sperrt; seinen Entscheid, namentlich die Berichtigung, Vernichtung, Sperre oder den Vermerk ber die Bestreitung Dritten mitteilt oder verffentlicht.

42

Aufgehoben durch Art. 31 des BG vom 21. Mrz 1997 ber Massnahmen zur Wahrung der inneren Sicherheit (AS 1998 1546; BBl 1994 II 1127).

15

235.1

Datenschutz

4 Das Verfahren richtet sich nach dem Bundesgesetz vom 20. Dezember 196843 ber das Verwaltungsverfahren (Verwaltungsverfahrensgesetz). Die Ausnahmen von Artikel 2 und 3 des Verwaltungsverfahrensgesetzes gelten nicht. 5

44 Verfahren im Falle der Bekanntgabe von amtlichen Dokumenten, die Personendaten enthalten

Art. 25bis 45

Solange ein Verfahren betreffend den Zugang zu amtlichen Dokumenten im Sinne des ffentlichkeitsgesetzes vom 17. Dezember 200446, welche Personendaten enthalten, im Gange ist, kann die betroffene Person im Rahmen dieses Verfahrens die Rechte geltend machen, die ihr aufgrund von Artikel 25 des vorliegenden Gesetzes bezogen auf diejenigen Dokumente zustehen, die Gegenstand des Zugangsverfahrens sind.

5. Abschnitt: Eidgenssischer Datenschutz- und ffentlichkeitsbeauftragter

Art. 2647
1

Wahl und Stellung

Der Beauftragte wird vom Bundesrat fr eine Amtsdauer von vier Jahren gewhlt. Die Wahl ist durch die Bundesversammlung zu genehmigen. Das Arbeitsverhltnis des Beauftragten richtet sich, soweit dieses Gesetz nichts anderes vorsieht, nach dem Bundespersonalgesetz vom 24. Mrz 200048. Der Beauftragte bt seine Funktion unabhngig aus, ohne Weisungen einer Behrde zu erhalten. Er ist der Bundeskanzlei administrativ zugeordnet. Er verfgt ber ein stndiges Sekretariat und ein eigenes Budget. Er stellt sein Personal an.

Der Beauftragte untersteht nicht dem Beurteilungssystem nach Artikel 4 Absatz 3 des Bundespersonalgesetzes vom 24. Mrz 2000.

43 44 45 46 47

48

SR 172.021 Aufgehoben durch Anhang Ziff. 26 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005, mit Wirkung seit 1. Jan. 2007 (AS 2006 2197; BBl 2001 4202). Eingefgt durch Anhang Ziff. 4 des ffentlichkeitsgesetzes vom 17. Dez. 2004, in Kraft seit 1. Juli 2006 (AS 2006 2319; BBl 2003 1963). SR 152.3 Fassung gemss Ziff. 3 des BG vom 19. Mrz 2010 ber die Umsetzung des Rahmenbeschlusses 2008/977/JI ber den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749). SR 172.220.1

16

Bundesgesetz

235.1 Wiederwahl und Beendigung der Amtsdauer

Art. 26a49
1

Verfgt der Bundesrat nicht sptestens sechs Monate vor Ablauf der Amtsdauer aus sachlich hinreichenden Grnden die Nichtwiederwahl, so ist der Beauftragte fr eine neue Amtsdauer wiedergewhlt. Der Beauftragte kann den Bundesrat unter Einhaltung einer Frist von sechs Monaten um Entlassung auf ein Monatsende ersuchen. Der Bundesrat kann den Beauftragten vor Ablauf der Amtsdauer des Amtes entheben, wenn dieser: a. b. vorstzlich oder grobfahrlssig Amtspflichten schwer verletzt hat; oder die Fhigkeit, das Amt auszuben, auf Dauer verloren hat. Andere Beschftigung

Art. 26b50

Der Bundesrat kann dem Beauftragten gestatten, eine andere Beschftigung auszuben, wenn dadurch dessen Unabhngigkeit und dessen Ansehen nicht beeintrchtigt werden. Art. 27
1

Aufsicht ber Bundesorgane

Der Beauftragte51 berwacht die Einhaltung dieses Gesetzes und der brigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen. Der Beauftragte klrt von sich aus oder auf Meldung Dritter hin den Sachverhalt nher ab. Bei der Abklrung kann er Akten herausverlangen, Ausknfte einholen und sich Datenbearbeitungen vorfhren lassen. Die Bundesorgane mssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes52 gilt sinngemss.

4 Ergibt die Abklrung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ndern oder zu unterlassen. Er orientiert das zustndige Departement oder die Bundeskanzlei ber seine Empfehlung.

49

50

51

52

Eingefgt durch Ziff. 3 des BG vom 19. Mrz 2010 ber die Umsetzung des Rahmenbeschlusses 2008/977/JI ber den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749). Eingefgt durch Ziff. 3 des BG vom 19. Mrz 2010 ber die Umsetzung des Rahmenbeschlusses 2008/977/JI ber den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749). Ausdruck gemss Anhang Ziff. 4 des ffentlichkeitsgesetzes vom 17. Dez. 2004, in Kraft seit 1. Juli 2006 (AS 2006 2319; BBl 2003 1963). Diese nd. ist im ganzen Erlass bercksichtigt. SR 172.021

17

235.1
5

Datenschutz

Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfgung mitgeteilt.53 Der Beauftragte ist berechtigt, gegen die Verfgung nach Absatz 5 und gegen den Entscheid der Beschwerdebehrde Beschwerde zu fhren.54 Beratung Privater

Art. 28

Der Beauftragte bert private Personen in Fragen des Datenschutzes. Art. 29

1

Abklrungen und Empfehlungen im Privatrechtsbereich

Der Beauftragte klrt von sich aus oder auf Meldung Dritter hin den Sachverhalt nher ab, wenn: a. Bearbeitungsmethoden geeignet sind, die Persnlichkeit einer grsseren Anzahl von Personen zu verletzen (Systemfehler);

b.55 Datensammlungen registriert werden mssen (Art. 11a); c.56 eine Informationspflicht nach Artikel 6 Absatz 3 besteht.
2

Er kann dabei Akten herausverlangen, Ausknfte einholen und sich Datenbearbeitungen vorfhren lassen. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes57 gilt sinngemss. Der Beauftragte kann aufgrund seiner Abklrungen empfehlen, das Bearbeiten zu ndern oder zu unterlassen. Wird eine solche Empfehlung des Beauftragten nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Bundesverwaltungsgericht zum Entscheid vorlegen. Er ist berechtigt, gegen diesen Entscheid Beschwerde zu fhren.58 Information

Art. 30
1

Der Beauftragte erstattet der Bundesversammlung periodisch sowie nach Bedarf Bericht. Er bermittelt den Bericht gleichzeitig dem Bundesrat. Die periodischen Berichte werden verffentlicht.59
Fassung des zweiten Satzes gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Eingefgt durch Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). SR 172.021 Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Fassung gemss Ziff. 3 des BG vom 19. Mrz 2010 ber die Umsetzung des Rahmenbeschlusses 2008/977/JI ber den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749).

53 54 55 56 57 58 59

18

Bundesgesetz

235.1

In Fllen von allgemeinem Interesse kann er die ffentlichkeit ber seine Feststellungen und Empfehlungen informieren. Personendaten, die dem Amtsgeheimnis unterstehen, darf er nur mit Zustimmung der zustndigen Behrde verffentlichen. Verweigert diese die Zustimmung, so entscheidet der Prsident der auf dem Gebiet des Datenschutzes zustndigen Abteilung des Bundesverwaltungsgerichts endgltig.60 Art. 31 Weitere Aufgaben Er untersttzt Organe des Bundes und der Kantone in Fragen des Datenschutzes. Er nimmt Stellung zu Vorlagen ber Erlasse und Massnahmen des Bundes, die fr den Datenschutz erheblich sind. Er arbeitet mit in- und auslndischen Datenschutzbehrden zusammen. Er begutachtet, inwieweit die Datenschutzgesetzgebung im Ausland einen angemessenen Schutz gewhrleistet.

Der Beauftragte hat insbesondere folgende weiteren Aufgaben:61 a. b. c. d.62

e.63 Er prft die ihm nach Artikel 6 Absatz 3 gemeldeten Garantien und Datenschutzregeln. f.64 Er prft die Zertifizierungsverfahren nach Artikel 11 und kann dazu Empfehlungen nach Artikel 27 Absatz 4 oder 29 Absatz 3 abgeben. g.65 Er nimmt die ihm durch das ffentlichkeitsgesetz vom 17. Dezember 200466 bertragenen Aufgaben wahr.
2

Er kann Organe der Bundesverwaltung auch dann beraten, wenn dieses Gesetz nach Artikel 2 Absatz 2 Buchstaben c und d nicht anwendbar ist. Die Organe der Bundesverwaltung knnen ihm Einblick in ihre Geschfte gewhren. Art. 32 Aufgaben im Bereich der medizinischen Forschung

Der Beauftragte bert die Sachverstndigenkommission fr das Berufsgeheimnis in der medizinischen Forschung (Art. 321bis StGB67).
Fassung des Satzes gemss Anhang Ziff. 26 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005, in Kraft seit 1. Jan. 2007 (AS 2006 2197; BBl 2001 4202). Fassung gemss Anhang Ziff. 4 des ffentlichkeitsgesetzes vom 17. Dez. 2004, in Kraft seit 1. Juli 2006 (AS 2006 2319; BBl 2003 1963). Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Eingefgt durch Anhang Ziff. 4 des ffentlichkeitsgesetzes vom 17. Dez. 2004 (AS 2006 2319; BBl 2003 1963). Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Eingefgt durch Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Eingefgt durch Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). SR 152.3 SR 311.0

60 61 62 63

64 65 66 67

19

235.1
2

Datenschutz

Hat die Kommission die Offenbarung des Berufsgeheimnisses bewilligt, so berwacht er die Einhaltung der damit verbundenen Auflagen. Er kann dazu Abklrungen nach Artikel 27 Absatz 3 vornehmen. Der Beauftragte kann Kommissionsentscheide mit Beschwerde beim Bundesverwaltungsgericht anfechten.68 Er wirkt darauf hin, dass die Patienten ber ihre Rechte informiert werden.

6. Abschnitt:69 Rechtsschutz
Art. 33
1

Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen ber die Bundesrechtspflege.

Stellt der Beauftragte bei einer Sachverhaltsabklrung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Prsidenten der auf dem Gebiet des Datenschutzes zustndigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemss nach den Artikeln 7984 des Bundesgesetzes vom 4. Dezember 194770 ber den Bundeszivilprozess.

7. Abschnitt: Strafbestimmungen
Art. 34
1

Verletzung der Auskunfts-, Melde- und Mitwirkungspflichten die ihre Pflichten nach den Artikeln 810 und 14 verletzen, indem sie vorstzlich eine falsche oder eine unvollstndige Auskunft erteilen; die es vorstzlich unterlassen: 1. die betroffene Person nach Artikel 14 Absatz 1 zu informieren, oder 2. ihr die Angaben nach Artikel 14 Absatz 2 zu liefern.72

Mit Busse werden private Personen auf Antrag bestraft:71 a. b.

68 69 70 71 72

Fassung gemss Anhang Ziff. 26 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005, in Kraft seit 1. Jan. 2007 (AS 2006 2197; BBl 2001 4202). Fassung gemss Anhang Ziff. 26 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005, in Kraft seit 1. Jan. 2007 (AS 2006 2197; BBl 2001 4202). SR 273 Fassung gemss Art. 333 des Strafgesetzbuches in der Fassung des BG vom 13. Dez. 2002, in Kraft seit 1. Jan. 2007 (AS 2006 3459; BBl 1999 1979). Fassung gemss Ziff. 3 des BG vom 19. Mrz 2010 ber die Umsetzung des Rahmenbeschlusses 2008/977/JI ber den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749).

20

Bundesgesetz

235.1

Mit Busse werden private Personen bestraft, die vorstzlich:73 a.74 die Information nach Artikel 6 Absatz 3 oder die Meldung nach Artikel 11a unterlassen oder dabei vorstzlich falsche Angaben machen; b. dem Beauftragten bei der Abklrung eines Sachverhaltes (Art. 29) falsche Ausknfte erteilen oder die Mitwirkung verweigern. Verletzung der beruflichen Schweigepflicht

Art. 35
1

Wer vorstzlich geheime, besonders schtzenswerte Personendaten oder Persnlichkeitsprofile unbefugt bekannt gibt, von denen er bei der Ausbung seines Berufes, der die Kenntnis solcher Daten erfordert, erfahren hat, wird auf Antrag mit Busse bestraft.75 Gleich wird bestraft, wer vorstzlich geheime, besonders schtzenswerte Personendaten oder Persnlichkeitsprofile unbefugt bekannt gibt, von denen er bei der Ttigkeit fr den Geheimhaltungspflichtigen oder whrend der Ausbildung bei diesem erfahren hat.

Das unbefugte Bekanntgeben geheimer, besonders schtzenswerter Personendaten oder Persnlichkeitsprofile ist auch nach Beendigung der Berufsausbung oder der Ausbildung strafbar.

8. Abschnitt: Schlussbestimmungen
Art. 36
1 2 3

Vollzug

Der Bundesrat erlsst die Ausfhrungsbestimmungen. 76

Er kann fr die Auskunftserteilung durch diplomatische und konsularische Vertretungen der Schweiz im Ausland Abweichungen von den Artikeln 8 und 9 vorsehen. Er kann ferner bestimmen: a. b. c. welche Datensammlungen ein Bearbeitungsreglement bentigen; unter welchen Voraussetzungen ein Bundesorgan Personendaten durch einen Dritten bearbeiten lassen oder fr Dritte bearbeiten darf; wie die Mittel zur Identifikation von Personen verwendet werden drfen.

73 74 75 76

Fassung gemss Art. 333 des Strafgesetzbuches in der Fassung des BG vom 13. Dez. 2002, in Kraft seit 1. Jan. 2007 (AS 2006 3459; BBl 1999 1979). Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Fassung gemss Art. 333 des Strafgesetzbuches in der Fassung des BG vom 13. Dez. 2002, in Kraft seit 1. Jan. 2007 (AS 2006 3459; BBl 1999 1979). Aufgehoben durch Art. 25 des Archivierungsgesetzes vom 26. Juni 1998 (AS 1999 2243; BBl 1997 II 941).

21

235.1
5

Datenschutz

Er kann vlkerrechtliche Vertrge ber den Datenschutz abschliessen, wenn sie den Grundstzen dieses Gesetzes entsprechen. Er regelt, wie Datensammlungen zu sichern sind, deren Daten im Kriegs- oder Krisenfall zu einer Gefhrdung von Leib und Leben der betroffenen Personen fhren knnen. Art. 37 Vollzug durch die Kantone

Soweit keine kantonalen Datenschutzvorschriften bestehen, die einen angemessenen Schutz gewhrleisten, gelten fr das Bearbeiten von Personendaten durch kantonale Organe beim Vollzug von Bundesrecht die Artikel 111a, 16, 17, 1822 und 25 Abstze 13 dieses Gesetzes.77 Die Kantone bestimmen ein Kontrollorgan, welches fr die Einhaltung des Datenschutzes sorgt. Die Artikel 27, 30 und 31 sind sinngemss anwendbar. Art. 38 bergangsbestimmungen

Die Inhaber von Datensammlungen mssen bestehende Datensammlungen, die nach Artikel 11 zu registrieren sind, sptestens ein Jahr nach Inkrafttreten dieses Gesetzes anmelden. Sie mssen innert einem Jahr nach Inkrafttreten dieses Gesetzes die notwendigen Vorkehren treffen, damit sie die Ausknfte nach Artikel 8 erteilen knnen. Bundesorgane drfen eine bestehende Datensammlung mit besonders schtzenswerten Personendaten oder mit Persnlichkeitsprofilen noch bis am 31. Dezember 2000 bentzen, ohne dass die Voraussetzungen von Artikel 17 Absatz 2 erfllt sind.78

Im Asyl- und Auslnderbereich wird die Frist nach Absatz 3 bis zum Inkrafttreten des totalrevidierten Asylgesetzes vom 26. Juni 199879 sowie der nderung des Bundesgesetzes vom 26. Mrz 193180 ber Aufenthalt und Niederlassung der Auslnder verlngert.81
4

77 78 79 80

81

Fassung gemss Ziff. I des BG vom 24. Mrz 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). Fassung gemss Ziff. I des BB vom 26. Juni 1998, in Kraft bis 31. Dez. 2000 (AS 1998 1586; BBl 1998 1579 1583). SR 142.31 [BS 1 121; AS 1949 221, 1987 1665, 1988 332, 1990 1587 Art. 3 Abs. 2, 1991 362 Ziff. II 11 1034 Ziff. III, 1995 146, 1999 1111 2262 Anhang Ziff. 1, 2000 1891 Ziff. IV 2, 2002 685 Ziff. I 1 701 Ziff. I 1 3988 Anhang Ziff. 3, 2003 4557 Anhang Ziff. II 2, 2004 1633 Ziff. I 1 4655 Ziff. I 1, 2005 5685 Anhang Ziff. 2, 2006 979 Art. 2 Ziff. 1 1931 Art. 18 Ziff. 1 2197 Anhang Ziff. 3 3459 Anhang Ziff. 1 4745 Anhang Ziff. 1, 2007 359 Anhang Ziff. 1. AS 2007 5437 Anhang Ziff. I] Eingefgt durch Ziff. II des BB vom 20. Juni 1997, in Kraft seit 1. Jan. 1998 (AS 1997 2372; BBl 1997 I 877). Die genannten Gesetze traten am 1. Okt. 1999 in Kraft.

22

Bundesgesetz

235.1 bergangsbestimmung zur nderung vom 19. Mrz 2010

Art. 38a82

Die Wahl des Beauftragten und die Beendigung seines Arbeitsverhltnisses unterstehen bis zum Ende der Legislaturperiode, in der diese nderung in Kraft tritt, dem bisherigen Recht. Art. 39
1 2

Referendum und Inkrafttreten

Dieses Gesetz untersteht dem fakultativen Referendum. Der Bundesrat bestimmt das Inkrafttreten.

Datum des Inkrafttretens: 1. Juli 199383

bergangsbestimmung der nderung vom 24. Mrz 200684

Innert einem Jahr nach Inkrafttreten dieses Gesetzes haben die Inhaber der Datensammlungen die notwendigen Massnahmen zur Information der betroffenen Personen nach Artikel 4 Absatz 4 und Artikel 7a zu ergreifen.

82

83 84

Eingefgt durch Ziff. 3 des BG vom 19. Mrz 2010 ber die Umsetzung des Rahmenbeschlusses 2008/977/JI ber den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749). BRB vom 14. Juni 1993 AS 2007 4983

23

235.1

Datenschutz

Anhang

nderung von Bundesgesetzen

85

85

Die nderungen knnen unter AS 1993 1945 konsultiert werden.

24