Verordnung vom 14. Juni 1993 zum Bundesgesetz über den Datenschutz (VDSG)

gestützt auf die Artikel 6, 7, 8, 11, 16, 24 und 36 des Bundesgesetzes

¹ über den Datenschutz (DSG), vom 19. Juni 1992 verordnet:

1. Kapitel: Bearbeiten von Personendaten durch private Personen

1. Abschnitt: Auskunftsrecht

Art. 1 Modalitäten

Jede Person, die vom Inhaber einer Datensammlung Auskunft darüber verlangt, ob 1 Daten über sie bearbeitet werden (Art. 8 DSG), muss dies in der Regel in schriftlicher Form beantragen und sich über ihre Identität ausweisen. Der Inhaber der Datensammlung erteilt die Auskunft in der Regel schriftlich, in 2 Form eines Ausdrucks oder einer Fotokopie. Im Einvernehmen mit dem Inhaber der Datensammlung oder auf dessen Vorschlag 3 hin kann die betroffene Person ihre Daten auch an Ort und Stelle einsehen. Die Auskunft kann auch mündlich erteilt werden, wenn die betroffene Person eingewilligt hat und vom Inhaber identifiziert worden ist. Die Auskunft oder der begründete Entscheid über die Beschränkung des Aus- 4 kunftsrechts (Art. 9 und 10 DSG) wird innert 30 Tagen seit dem Eingang des Auskunftsbegehrens erteilt. Kann die Auskunft nicht innert 30 Tagen erteilt werden, so muss der Inhaber der Datensammlung den Gesuchsteller hierüber benachrichtigen und ihm die Frist mitteilen, in der die Auskunft erfolgen wird. Werden eine oder mehrere Datensammlungen von mehreren Inhabern gemeinsam 5 geführt, kann das Auskunftsrecht bei jedem Inhaber geltend gemacht werden, sofern nicht einer von ihnen für die Behandlung aller Auskunftsbegehren verantwortlich ist. Wenn der Inhaber der Datensammlung zur Auskunftserteilung nicht ermächtigt ist, leitet er das Begehren an den Zuständigen weiter. Werden die verlangten Angaben von einem Dritten im Auftrag einer privaten Per- 6 son bearbeitet, so leitet diese das Auskunftsbegehren an den Dritten zur Erledigung weiter, sofern sie nicht selber in der Lage ist, Auskunft zu erteilen. Wird Auskunft über Daten von verstorbenen Personen verlangt, so ist sie zu ertei- 7 len, wenn der Gesuchsteller ein Interesse an der Auskunft nachweist und keine überwiegenden Interessen von Angehörigen der verstorbenen Person oder von Dritten entgegenstehen. Nahe Verwandtschaft sowie Ehe mit der verstorbenen Person begründen ein Interesse.

Art. 2 Ausnahmen von der Kostenlosigkeit

Eine angemessene Beteiligung an den Kosten kann ausnahmsweise verlangt wer- 1 den, wenn:

• a. der antragsstellenden Person in den zwölf Monaten vor dem Gesuch die gewünschten Auskünfte bereits mitgeteilt wurden und kein schutzwürdiges Interesse an einer neuen Auskunftserteilung nachgewiesen werden kann. Ein schutzwürdiges Interesse ist insbesondere gegeben, wenn die Personendaten ohne Mitteilung an die betroffene Person verändert wurden;

• b. die Auskunftserteilung mit einem besonders grossen Arbeitsaufwand verbunden ist. Die Beteiligung beträgt maximal 300 Franken. Der Gesuchsteller ist über die Höhe 2 der Beteiligung vor der Auskunftserteilung in Kenntnis zu setzen und kann sein Gesuch innert zehn Tagen zurückziehen.

2. Abschnitt: Anmeldung der Datensammlungen

Art. 3 Anmeldung

Datensammlungen (Art. 11 Abs. 3 DSG) sind beim eidgenössischen Datenschutz- 1 beauftragten (Datenschutzbeauftragter) anzumelden, bevor die Datensammlung eröffnet wird. Die Anmeldung enthält folgende Angaben:

• a. Name und Adresse des Inhabers der Datensammlung;

• b. Name und vollständige Bezeichnung der Datensammlung;

• c. Person, bei welcher das Auskunftsrecht geltend gemacht werden kann;

• d. Zweck der Datensammlung;

• e. Kategorien der bearbeiteten Personendaten;

• f. Kategorien der Datenempfänger;

• g. Kategorien der an der Datensammlung Beteiligten, das heisst Dritte, die in die Datensammlung Daten eingeben und Änderungen an den Daten vornehmen dürfen. Jeder Inhaber einer Datensammlung aktualisiert diese Angaben laufend. Der Da- 2 tenschutzbeauftragte erfasst periodisch die erfolgten Änderungen.

Art. 4 Datensammlungen der Medien

Datensammlungen sind nicht anzumelden, wenn:

• a. sie vom Inhaber ausschliesslich für die Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums verwendet werden und wenn ihre Daten Dritten nicht bekanntgegeben werden, ohne dass die betroffenen Personen davon Kenntnis haben;

• b. sie ausschliesslich als persönliches Arbeitsinstrument des Journalisten verwendet werden.

3. Abschnitt: Bekanntgabe ins Ausland

Art. 5 Meldepflichtige Datensammlungen

Als meldepflichtige Übermittlung von Datensammlungen ins Ausland (Art. 6 Abs. 2 DSG) gelten namentlich:

• a. das Zugänglichmachen von Personendaten durch Abrufverfahren;

• b. die Übermittlung einer Datensammlung an einen Dritten, der die Personendaten im Auftrag des Übermittlers bearbeitet.

Art. 6 Anmeldeverfahren

Der Inhaber der Datensammlung meldet die Datensammlung vor der Übermittlung 1 schriftlich an. Die Anmeldung enthält folgende Angaben:

• a. Name und Adresse der Person, welche die Personendaten bekanntgibt;

• b. Name und Adresse des Datenempfängers;

• c. Name und vollständige Bezeichnung der Datensammlung;

• d. Kategorien der bekanntgegebenen Personendaten;

• e. Kreis und ungefähre Anzahl der betroffenen Personen;

• f. Zweck der Datenbearbeitung durch den Empfänger;

• g. Art und Häufigkeit der Bekanntgabe;

• h. Datum der ersten Bekanntgabe. Erfolgt die Bekanntgabe der Daten regelmässig, muss die Anmeldung vor der er- 2 sten Bekanntgabe erfolgen. Nachträgliche Änderungen, insbesondere des Datenempfängers, der Kategorien der übermittelten Personendaten oder des Zwecks der Bekanntgabe, müssen ebenfalls angemeldet werden. Die Bekanntgabe derselben Datenkategorien für den gleichen Bearbeitungszweck 3 im Rahmen einer Gruppe von Unternehmen oder an verschiedene Empfänger kann Gegenstand einer globalen Anmeldung bilden.

Art. 7 Ausnahme von der Meldepflicht

Die Übermittlung von Datensammlungen für nicht personenbezogene Zwecke, ins- 1 besondere in der Forschung, Planung und Statistik, ist nicht meldepflichtig, sofern die Form der Veröffentlichung der Resultate eine Identifizierung der betroffenen Personen nicht zulässt. Die Übermittlung von Datensammlungen in Staaten, die über eine gleichwertige 2 Datenschutzgesetzgebung verfügen, ist nicht meldepflichtig, es sei denn, die Datensammlungen enthalten besonders schützenswerte Personendaten oder Persönlichkeitsprofile, oder eine Weiterleitung in ein Drittland ohne gleichwertige Gesetzgebung sei vorgesehen. Der Datenschutzbeauftragte erstellt eine Liste der Staaten, die über eine gleichwer- 3 tige Datenschutzgesetzgebung verfügen, und stellt sie denjenigen zur Verfügung, die Personendaten ins Ausland übermitteln.

4. Abschnitt: Technische und organisatorische Massnahmen

Art. 8 Allgemeine Massnahmen

Wer als Privatperson Personendaten bearbeitet oder ein Datenkommunikationsnetz 1 zur Verfügung stellt, sorgt für die Vertraulichkeit, die Verfügbarkeit und die Richtigkeit der Daten, um einen angemessenen Datenschutz zu gewährleisten. Insbesondere schützt er die Systeme gegen folgende Risiken:

• a. unbefugte oder zufällige Vernichtung;

• b. zufälligen Verlust;

• c. technische Fehler;

• d. Fälschung, Diebstahl oder widerrechtliche Verwendung;

• e. unbefugtes Ändern, Kopieren, Zugreifen oder andere unbefugte Bearbeitungen. Die technischen und organisatorischen Massnahmen müssen angemessen sein. Ins- 2 besondere tragen sie folgenden Kriterien Rechnung:

• a. Zweck der Datenbearbeitung;

• b. Art und Umfang der Datenbearbeitung;

• c. Einschätzung der möglichen Risiken für die betroffenen Personen;

• d. gegenwärtiger Stand der Technik. Diese Massnahmen sind periodisch zu überprüfen. 3 Der Datenschutzbeauftragte kann in diesem Bereich Empfehlungen in Form von 4 Handbüchern erlassen.

Art. 9 Besondere Massnahmen

Der Inhaber der Datensammlung trifft insbesondere bei der automatisierten Bear- 1 beitung von Personendaten die technischen und organisatorischen Massnahmen, die geeignet sind, namentlich folgenden Zielen gerecht zu werden:

• a. Zugangskontrolle: unbefugten Personen ist der Zugang zu den Einrichtungen, in denen Personendaten bearbeitet werden, zu verwehren;

• b. Personendatenträgerkontrolle: unbefugten Personen ist das Lesen, Kopieren, Verändern oder Entfernen von Datenträgern zu verunmöglichen;

• c. Transportkontrolle: bei der Bekanntgabe von Personendaten sowie beim Transport von Datenträgern ist zu verhindern, dass die Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können;

• d. Bekanntgabekontrolle: Datenempfänger, denen Personendaten mittels Einrichtungen zur Datenübertragung bekanntgegeben werden, müssen identifiziert werden können;

• e. Speicherkontrolle: unbefugte Eingabe in den Speicher sowie unbefugte Einsichtnahme, Veränderung oder Löschung gespeicherter Personendaten sind zu verhindern;

• f. Benutzerkontrolle: die Benutzung von automatisierten Datenverarbeitungssystemen mittels Einrichtungen zur Datenübertragung durch unbefugte Personen ist zu verhindern;

• g. Zugriffskontrolle: der Zugriff der berechtigten Personen ist auf diejenigen Personendaten zu beschränken, die sie für die Erfüllung ihrer Aufgabe benötigen;

• h. Eingabekontrolle: in automatisierten Systemen muss nachträglich überprüft werden können, welche Personendaten zu welcher Zeit und von welcher Person eingegeben wurden. Die Datensammlungen sind so zu gestalten, dass die betroffenen Personen ihr Aus- 2 kunftsrecht und ihr Recht auf Berichtigung wahrnehmen können.

Art. 10 Protokollierung

Der Inhaber der Datensammlung protokolliert die automatisierte Bearbeitung von 1 besonders schützenswerten Personendaten oder Persönlichkeitsprofilen, wenn die präventiven Massnahmen den Datenschutz nicht gewährleisten können. Eine Protokollierung hat insbesondere dann zu erfolgen, wenn sonst nicht nachträglich festgestellt werden kann, ob die Daten für diejenigen Zwecke bearbeitet wurden, für die sie erhoben oder bekanntgegeben wurden. Der Datenschutzbeauftragte kann die Protokollierung auch für andere Bearbeitungen empfehlen. Die Protokolle sind während eines Jahres revisionsgerecht festzuhalten. Sie sind 2 ausschliesslich den Organen oder privaten Personen zugänglich, denen die Überwachung der Datenschutzvorschriften obliegt, und dürfen nur für diesen Zweck verwendet werden.

Art. 11 Bearbeitungsreglement

Der Inhaber einer meldepflichtigen automatisierten Datensammlung (Art. 11 Abs. 3 DSG) erstellt ein Bearbeitungsreglement, das insbesondere die interne Organisation sowie das Datenbearbeitungsund Kontrollverfahren umschreibt und die Unterlagen über die Planung, die Realisierung und den Betrieb der Datensammlung und der Informatikmittel enthält.

Art. 12 Bekanntgabe der Daten

Der Inhaber der Datensammlung meldet dem Datenempfänger die Aktualität und die Zuverlässigkeit der von ihm bekanntgegebenen Personendaten, soweit diese Informationen nicht aus den Daten selbst oder aus den Umständen ersichtlich sind.

2. Kapitel: Bearbeiten von Personendaten durch Bundesorgane

1. Abschnitt: Auskunftsrecht

Art. 13 Modalitäten

Artikel 1 und 2 sind auf die an Bundesorgane gerichteten Auskunftsbegehren sinngemäss anwendbar.

Art. 14 Auskunftsbegehren an die diplomatischen Vertretungen der Schweiz

im Ausland Die diplomatischen und konsularischen Vertretungen der Schweiz im Ausland er- 1 teilen keine Auskunft. Ein an sie gerichtetes Auskunftsbegehren wird zur Beantwortung an die Direktion für Verwaltungsangelegenheiten und Aussendienst des eidgenössischen Departements für auswärtige Angelegenheiten weitergeleitet. Diese ist das verantwortliche Organ für alle Datensammlungen der Missionen der Schweiz im Ausland. Im übrigen gelten für die Auskunftsbegehren über die Militärkontrolle im Ausland 2

² über das militärische die Bestimmungen der Verordnung vom 29. Oktober 1986 Kontrollwesen.

³ Art. 15

2. Abschnitt: Anmeldung der Datensammlungen

Art. 16 Ordentliche Anmeldung

Die verantwortlichen Bundesorgane (Art. 16 DSG) melden alle von ihnen geführ- 1 ten Datensammlungen vor deren Eröffnung beim Datenschutzbeauftragten an. Die Anmeldung enthält folgende Angaben:

• a. Name und Adresse des verantwortlichen Bundesorgans;

• b. Name und vollständige Bezeichnung der Datensammlung;

• c. das Organ, bei dem das Auskunftsrecht geltend gemacht werden kann;

• d. Rechtsgrundlage und Zweck der Datensammlung;

• e. Kategorien der bearbeiteten Personendaten;

• f. Kategorien der Empfänger der Daten;

• g. Kategorien der an der Datensammlung Beteiligten, das heisst Dritte, die Daten in eine Datensammlung eingeben und verändern dürfen;

• h. Kreis und ungefähre Anzahl der betroffenen Personen. Das verantwortliche Bundesorgan aktualisiert diese Angaben laufend und meldet 2 jährlich die eingetretenen Änderungen an.

Art. 17 Vereinfachte Anmeldung und Veröffentlichung

Folgende Datensammlungen bilden Gegenstand einer vereinfachten Anmeldung 1 und Veröffentlichung, sofern die Bundesorgane sie ausschliesslich für verwaltungsinterne Zwecke verwenden:

• a. Manuelle Korrespondenzregistraturen;

• b. Datensammlungen von Lieferanten oder Kunden, soweit sie keine besonders schützenswerten Personendaten oder Persönlichkeitsprofile enthalten;

• c. Adressensammlungen, die einzig der Adressierung dienen, soweit sie keine besonders schützenswerten Personendaten oder Persönlichkeitsprofile enthalten;

• d. Listen für Entschädigungszahlungen;

• e. Buchhaltungsunterlagen;

• f. Hilfsdatensammlungen für die Personalverwaltung des Bundes, soweit sie keine besonders schützenswerten Personendaten oder Persönlichkeitsprofile enthalten;

• g. Bibliothekdatensammlungen (Autorenkataloge, Ausleiherund Benutzerverzeichnisse);

• h. Datensammlungen die beim Bundesarchiv hinterlegt sind. Die vereinfachte Anmeldung enthält folgende Angaben: 2

• a. Name und Adresse des verantwortlichen Bundesorgans;

• b. Name und vollständige Bezeichnung der Datensammlung;

• c. das Organ, bei dem das Auskunftsrecht geltend gemacht werden kann. Wenn ein Bundesorgan mehrere Datensammlungen verwaltet, die einer der in Ab- 3 satz 1 erwähnten Kategorien angehören, bilden diese Datensammlungen Gegenstand einer globalen Anmeldung. Der Datenschutzbeauftragte kann auf Ersuchen für andere Datensammlungen die 4 vereinfachte Anmeldung zulassen, wenn diese die Persönlichkeit der betroffenen Personen nicht gefährden.

Art. 18 Ausnahmen von der Veröffentlichung

Datensammlungen werden im Register nicht veröffentlicht, wenn sie: 1

• a. für höchstens zwei Jahre verwendet werden;

• b. im Bundesarchiv aufbewahrt werden;

• c. Hilfsdatensammlungen für die Personalverwaltung sind, soweit die verantwortlichen Bundesorgane die interne Veröffentlichung dieser Datensammlungen gewährleisten;

• d. in Form von Jahrbüchern der Öffentlichkeit zugänglich sind.

⁴ Artikel 7 Absätze 3 und ⁴ der Verordnung vom 14. Juni 1993 über die Bearbei- 2 tung von Personendaten im präventiven Staatsschutz sind auf die Datensammlungen für die militärische Sicherheit sinngemäss anwendbar.

3. Abschnitt: Bekanntgabe ins Ausland

Art. 19

Bundesorgane melden dem Datenschutzbeauftragten die Übermittlung von Daten- 1 sammlungen und die regelmässige Bekanntgabe von Personendaten ins Ausland, wenn sie nicht ausdrücklich in einer gesetzlichen Bestimmung vorgesehen sind und die betroffenen Personen davon keine Kenntnis haben. Die schriftliche Anmeldung erfolgt vor der Bekanntgabe. Sie enthält folgende An- 2 gaben:

• a. Name und Adresse des Organs, das die Personendaten bekanntgibt;

• b. Name und Adresse des Datenempfängers;

• c. Name und vollständige Bezeichnung der Datensammlung;

• d. Kategorien der bekanntgegebenen Personendaten;

• e. Kreis und ungefähre Anzahl der betroffenen Personen;

• f. Rechtsgrundlage und Zweck der Bearbeitung durch den Empfänger;

• g. Art und Häufigkeit der Bekanntgabe;

• h. Datum der ersten Bekanntgabe. Die Bekanntgabe von Daten der gleichen Kategorien an verschiedene Empfänger 3 für den nämlichen Bearbeitungszweck kann Gegenstand einer globalen Anmeldung bilden.

4. Abschnitt: Technische und organisatorische Massnahmen

⁵ Art. 20 Grundsätze

¹ Die verantwortlichen Bundesorgane treffen die nach den Artikeln 8-10 erforderlichen technischen und organisatorischen Massnahmen zum Schutz der Persönlichkeit und der Grundrechte der Personen, über die Daten bearbeitet werden. Bei der automatisierten Datenbearbeitung arbeiten die Bundesorgane mit dem Informatikstrategieorgan Bund (ISB) zusammen.

² Die verantwortlichen Bundesorgane melden dem Datenschutzbeauftragten unverzüglich alle Projekte zur automatisierten Bearbeitung von Personendaten, damit die Erfordernisse des Datenschutzes sogleich berücksichtigt werden. Die Meldung an den Datenschutzbeauftragten erfolgt über das ISB, wenn das Projekt auch bei diesem angemeldet werden muss.

³ Der Datenschutzbeauftragte und das ISB arbeiten im Rahmen ihrer Aktivitäten betreffend die technischen Massnahmen zusammen. Der Datenschutzbeauftragte holt die Stellungnahme des ISB ein, bevor er solche Massnahmen empfiehlt.

^{4 6} Im übrigen ist die Bundesinformatikverordnung vom 23. Februar 2000 anwendbar.

Art. 21 Bearbeitungsreglement

Die verantwortlichen Bundesorgane erstellen ein Bearbeitungsreglement für auto- 1 matisierte Datensammlungen, die:

• a. besonders schützenswerte Daten oder Persönlichkeitsprofile beinhalten;

• b. durch mehrere Bundesorgane benutzt werden;

• c. Kantonen, ausländischen Behörden, internationalen Organisationen oder privaten Personen zugänglich gemacht werden; oder

• d. mit anderen Datensammlungen verknüpft sind. Das verantwortliche Bundesorgan legt seine interne Organisation in dem Bearbei- 2 tungsreglement fest. Dieses umschreibt insbesondere die Datenbearbeitungsund Kontrollverfahren und enthält alle Unterlagen über die Planung, Realisierung und den Betrieb der Datensammlung. Das Reglement enthält die für die Meldepflicht erforderlichen Angaben (Art. 16) sowie Angaben über:

• a. das für den Datenschutz und die Datensicherheit der Daten verantwortliche Organ;

• b. die Herkunft der Daten;

• c. die Zwecke, für welche die Daten regelmässig bekanntgegeben werden;

• d. die Kontrollverfahren und insbesondere die technischen und organisatorischen Massnahmen nach Artikel 20;

• e. die Beschreibung der Datenfelder und die Organisationseinheiten, die darauf Zugriff haben;

• f. Art und Umfang des Zugriffs der Benutzer der Datensammlung;

• g. die Datenbearbeitungsverfahren, insbesondere die Verfahren bei der Berichtigung, Sperrung, Anonymisierung, Speicherung, Aufbewahrung, Archivierung oder Vernichtung der Daten;

• h. die Konfiguration der Informatikmittel;

• i. das Verfahren zur Ausübung des Auskunftsrechts. Das Reglement wird regelmässig aktualisiert. Es wird den zuständigen Kontrollor- 3 ganen in einer für diese verständlichen Form zur Verfügung gestellt.

Art. 22 Datenbearbeitung im Auftrag

Ein Bundesorgan kann Personendaten durch einen Dritten bearbeiten lassen, wenn 1 der Datenschutz gewährleistet ist. Das Bundesorgan, das Personendaten durch Dritte bearbeiten lässt, bleibt für den 2 Datenschutz verantwortlich. Es sorgt dafür, dass die Daten auftragsgemäss bearbeitet werden, insbesondere was deren Verwendung und Bekanntgabe betrifft. Untersteht der Dritte dem DSG nicht, vergewissert sich das verantwortliche Organ, 3 dass andere gesetzliche Bestimmungen einen gleichwertigen Datenschutz gewährleisten, andernfalls stellt es diesen auf vertraglichem Wege sicher.

Art. 23 Berater für den Datenschutz

Die Bundeskanzlei und die Departemente bezeichnen jeweils mindestens einen Berater für den Datenschutz. Dieser Berater hat folgende Aufgaben:

• a. Unterstützung der verantwortlichen Organe und Benützer;

• b. Förderung der Information und der Ausbildung der Mitarbeiter;

• c. Mitwirkung beim Vollzug der Datenschutzvorschriften.

5. Abschnitt: Besondere Bestimmungen

Art. 24 Beschaffung von Personendaten

Ist die befragte Person gesetzlich zur Erteilung einer Auskunft verpflichtet, muss 1 sie von dem Bundesorgan, das die Personendaten erhebt, auf die Folgen der Auskunftsverweigerung oder einer falschen Antwort hingewiesen werden. Ist die befragte Person nicht zur Auskunftserteilung verpflichtet, muss sie vom 2 Bundesorgan, das die Personendaten systematisch mittels Fragebogen erhebt, auf die Freiwilligkeit der Auskunftserteilung hingewiesen werden.

Art. 25 Persönliche Identifikationsnummer

Das Bundesorgan, welches für die Verwaltung seiner Datensammlung eine per- 1 sönliche Identifikationsnummer einführt, schafft eine nichtsprechende Nummer, die im eigenen Aufgabenbereich verwendet wird. Eine nichtsprechende Nummer ist jede eindeutige oder umkehrbar eindeutige Summe von Zeichen, die jeder Person, die in einer Datensammlung registriert ist, zugeteilt wird, und aus der keine Rückschlüsse auf die Person gezogen werden können. Die Verwendung der persönlichen Identifikationsnummer durch andere Organe des 2 Bundes oder der Kantone sowie durch private Personen muss vom betroffenen Bundesorgan genehmigt werden. Die Genehmigung kann erteilt werden, wenn ein enger Zusammenhang zwischen 3 der vorgesehenen und derjenigen Datenbearbeitung besteht, für welche die persönliche Identifikationsnummer geschaffen wurde. Im übrigen wird die Verwendung der AHV-Nummer von der AHV-Gesetzgebung 4 geregelt.

Art. 26 Bekanntgabe der Daten

Das verantwortliche Bundesorgan meldet dem Datenempfänger die Aktualität und die Zuverlässigkeit der von ihm bekanntgegebenen Personendaten, soweit diese Informationen nicht aus den Daten selbst oder aus den Umständen ersichtlich sind.

⁷ Angebot an das Bundesarchiv Art. 27

^{1 8} Die Bundesorgane bieten nach dem Bundesgesetz vom 26. Juni 1998 über die Archivierung alle Personendaten, die sie nicht mehr ständig benötigen, dem Schweizerischen Bundesarchiv zur Übernahme an, soweit sie nicht selbst für deren Archivierung zuständig sind.

² Die Bundesorgane vernichten die Personendaten, die vom Schweizerischen Bundesarchiv als nicht archivwürdig bezeichnet wurden, ausser wenn sie:

• a. anonymisiert sind;

• b. zu Beweisoder Sicherungszwecken erhalten bleiben müssen. 3. Kapitel: Register der Datensammlungen, eidgenössischer Datenschutzbeauftragter und Eidgenössische Datenschutzkommission

1. Abschnitt: Register und Registrierung von Datensammlungen

Art. 28 Register der Datensammlungen

Das vom Datenschutzbeauftragten geführte Register enthält die Informationen 1 nach den Artikeln 3, 16 und 17. Das Register ist öffentlich und kann beim Datenschutzbeauftragten kostenlos ein- 2 gesehen werden. Eine Liste der registrierten Datensammlungen wird periodisch im Bundesblatt ver- 3 öffentlicht.

Art. 29 Registrierung von Datensammlungen

Liegt eine vollständige und formgerechte Anmeldung vor, registriert der Daten- 1 schutzbeauftragte die Datensammlung. Bevor die Datensammlung registriert wird, prüft der Datenschutzbeauftragte summarisch die Rechtmässigkeit der Datenbearbeitung. Wenn die zu registrierende Datensammlung die Vorschriften des Datenschutzes 2 verletzt, empfiehlt der Datenschutzbeauftragte, die vorgesehene Datenbearbeitung zu ändern, einzustellen oder zu unterlassen. Er schiebt die Registrierung auf, bis die Rechtslage geklärt ist. Wenn der Inhaber seine Datensammlung nicht oder nur unvollständig anmeldet, 3 setzt ihm der Datenschutzbeauftragte eine Frist, um seinen Verpflichtungen nachzukommen. Nach Ablauf der Frist kann er gestützt auf die Angaben, die ihm zur Verfügung stehen, von Amtes wegen die Datensammlung registrieren oder die Einstellung der Bearbeitung empfehlen.

2. Abschnitt: Eidgenössischer Datenschutzbeauftragter

Art. 30 Sitz und Rechtsstellung

Sitz und Sekretariat des Datenschutzbeauftragten befinden sich in Bern. 1 Das Dienstverhältnis des Sekretariats des Datenschutzbeauftragten bestimmt sich 2

⁹ sowie nach dessen Vollzugsbestimmungen. nach dem Beamtengesetz

Art. 31 Beziehungen zu anderen Behörden und privaten Personen

Der Datenschutzbeauftragte verkehrt mit dem Bundesrat über den Vorsteher des 1 Eidgenössischen Justizund Polizeidepartements. Dieser übermittelt dem Bundesrat alle Empfehlungen und Berichte des Datenschutzbeauftragten, selbst wenn er diesen nicht zustimmen kann. Der Datenschutzbeauftragte verkehrt direkt mit den anderen Verwaltungseinheiten, 2 mit dem Bundesgericht, dem Eidgenössischen Versicherungsgericht, den Schiedsund Rekurskommissionen, den ausländischen Datenschutzbehörden und mit allen anderen Behörden und privaten Personen, die der Datenschutzgesetzgebung des Bundes unterstehen.

Art. 32 Dokumentation

Die Bundesämter legen dem Datenschutzbeauftragten alle Rechtssetzungsentwürfe 1 vor, welche die Bearbeitung von Personendaten und den Datenschutz betreffen. Die Departemente und die Bundeskanzlei teilen ihm ihre Entscheide in anonymisierter Form sowie ihre Richtlinien im Bereich des Datenschutzes mit. Der Datenschutzbeauftragte muss über eine für seine Tätigkeit ausreichende Do- 2 kumentation verfügen. Er betreibt ein unabhängiges Informationssystem für die Dokumentation, die Aktenregistratur und das Register der Datensammlungen. Die Eidgenössische Datenschutzkommission hat Zugriff auf die wissenschaftliche 3 Dokumentation des Datenschutzbeauftragten.

Art. 33 Gebühren

Für die Gutachten (Art. 28 DSG) des Datenschutzbeauftragten wird eine Gebühr 1

¹⁰ über Gebüherhoben. Die Bestimmungen der Verordnung vom 30. Oktober 1985 ren für Dienstleistungen des Bundesamtes für Justiz sind anwendbar. Gegenüber Verwaltungseinheiten des Bundes, Behörden und der Kantone wird 2 keine Gebühr erhoben.

Art. 34 Prüfung der Datenbearbeitung von Personendaten

Für die Abklärung des Sachverhalts nach den Artikeln 27 und 29 DSG, insbeson- 1 dere bei der Prüfung der Rechtmässigkeit der Datenbearbeitung, kann der Datenschutzbeauftragte vom Inhaber der Datensammlung insbesondere folgende Auskünfte verlangen:

• a. technische und organisatorische Massnahmen (Art. 8–10, 20), die getroffen wurden oder geplant sind;

• b. die Regelungen betreffend Berichtigung, Sperrung, Anonymisierung, Speicherung, Aufbewahrung und Vernichtung von Personendaten;

• c. die Konfiguration der Informatikmittel;

• d. die Verknüpfungen mit anderen Datensammlungen;

• e. die Art der Bekanntgabe der Daten;

• f. die Beschreibung der Datenfelder und die Organisationseinheiten, die darauf Zugriff haben;

• g. Art und Umfang des Zugriffs der Benutzer auf die Daten der Datensammlung. Bei Bekanntgaben ins Ausland kann der Datenschutzbeauftragte zusätzliche Anga- 2 ben verlangen, insbesondere über die Bearbeitungsmöglichkeiten des Datenempfängers oder über die zum Datenschutz getroffenen Massnahmen.

3. Abschnitt: Eidgenössische Datenschutzkommission

Art. 35

Die Kommission kann verlangen, dass ihr Datenbearbeitungen vorgelegt werden. 1 Sie gibt dem Datenschutzbeauftragten ihre Entscheide bekannt. 2

¹¹ Im übrigen ist die Verordnung vom 3. Februar 1993 über Organisation und Ver- 3 fahren eidgenössischer Rekursund Schiedskommissionen anwendbar.

4. Kapitel: Schlussbestimmungen

Art. 36 Änderung des bisherigen Rechts

¹² 1. - 2. ...

¹³ 3. Die Verodnung vom 11. Dezember 1989 über die Dienststelle für Verwaltungskontrolle wird wie folgt geändert:

Art. 6 Abs. 2 erster Satz

...

¹⁴ über das provisorische Staatsschutz-In- 4. Die Verordnung vom 31. August 1992 formations-System wird wie folgt geändert: Ingress ...

Art. 5 Sachüberschrift

...

Art. 18

Aufgehoben

Art. 20 Abs. 1

...

Art. 22

Aufgehoben

¹⁵ über die Eidgenössische Volkszählung 5. Die Verordnung vom 26. Oktober 1988 1990 wird wie folgt geändert:

Art. 28 Abs. 2 erster Satz und Abs. 4

Erster Satz aufgehoben 2

⁴ ...

Art. 29 Sachüberschrift

...

¹⁶ über das automatisierte Fahndungssystem 6. Die Verordnung vom 27. Juni 1990 wird wie folgt geändert: Ingress ...

¹⁷ über das Nationale Zentralbüro 7. Die Verordnung vom 1. Dezember 1986 INTERPOL Schweiz wird wie folgt geändert: Ingress ...

Art. 14 Abs. 1

...

Art. 16 Abs. 1

...

Art. 17 Abs. 2 zweiter Satzteil

...

¹⁸ über den Erkennungsdienst der Bun- 8. Die Verordnung vom 1. Dezember 1986 desanwaltschaft wird wie folgt geändert: Ingress ...

Art. 20 Abs. 2

...

Art. 23 Abs. 2 zweiter Satzteil

...

Art. 37 Übergangsbestimmungen

Die Datensammlungen, die bei Inkrafttreten des Datenschutzgesetzes und dieser 1 Verordnung in Bearbeitung stehen, sind beim Datenschutzbeauftragten bis zum 30. Juni 1994 anzumelden. Die technischen und organisatorischen Massnahmen (Artikel 8–11, 20 und 21) 2 sind innerhalb von fünf Jahren nach Inkrafttreten der vorliegenden Verordnung für sämtliche automatisierten Bearbeitungen und Datensammlungen zu verwirklichen.

Art. 38 Inkrafttreten

Diese Verordnung tritt am 1. Juli 1993 in Kraft.

Fussnoten

[^1]: SR 235.1

[^2]: [AS 1986 2353, 1991 112, 1992 2394 Ziff. II 2489, 1997 2779]. Siehe heute die V vom 7. Dez. 1998 über das militärische Kontrollwesen (SR 511.22 ).

[^3]: Aufgehoben gemäss Art. 26 Abs.2 der Archivierungsverordnung vom 8. Sept. 1999 (SR 152.11 ).

[^4]: [AS 1993 1979]

[^5]: Fassung gemäss Anhang Ziff. II 7 der Bundesinformatikverordnung vom 23. Febr. 2000, in Kraft seit 1. April 2000 (SR 172.010.58 ).

[^6]: SR 172.010.58

[^7]: Fassung gemäss Art. 27 Ziff. 2 der Archivierungsverordnung vom 8. Sept. 1999 (SR 152.11 ).

[^8]: SR 152.1

[^9]: SR 172.221.10

[^10]: SR 172.041.14

[^11]: SR 173.31

[^12]: Aufgehoben durch Anhang Ziff. II 7 der Bundesinformatikverordnung vom 23. Febr. 2000, in Kraft seit 1. April 2000 (SR 172.010.58 ).

[^13]: [AS 1995 363]

[^14]: SR 172.213.60 . Die hiernach aufgeführten Änd. sind eingefügt in der genannten V.

[^15]: SR 431.112.1 . Die hiernach aufgeführten Änd. sind eingefügt in der genannten V.

[^16]: SR 172.213.61 . Die hiernach aufgeführte Änd. ist eingefügt in der genannten V.

[^17]: SR 172.213.56 . Die hiernach aufgeführten Änd. sind eingefügt in der genannten V.

[^18]: SR 172.213.57 . Die hiernach aufgeführten Änd. sind eingefügt in der genannten V.