Verordnung der Eidgenössischen Finanzmarktaufsicht vom 8. September 2011 über die Datenbearbeitung (Datenverordnung-FINMA)

gestützt auf Artikel 23 Absatz 1 des Finanzmarktaufsichtsgesetzes

¹ (FINMAG), vom 22. Juni 2007 verordnet:

² 1. Abschnitt: Gegenstand

³ Art. 1 Diese Verordnung regelt:

• a. die Führung einer Sammlung von Daten, die für die Beurteilung der Gewähr für eine einwandfreie Geschäftstätigkeit erforderlich sind (Datensammlung Gewähr);

• b. die Bearbeitung der Daten durch Dritte im Rahmen der Aufsicht nach dem FINMAG und den Finanzmarktgesetzen nach Artikel 1 Absatz 1 FINMAG.

⁴ 2. Abschnitt: Datensammlung Gewähr

⁵ Art. 1 a Führung der Datensammlung Gewähr

¹ Die FINMA nimmt Daten von Personen, deren Gewähr für eine einwandfreie Geschäftstätigkeit nach den Finanzmarktgesetzen und dem FINMAG nicht gegeben ist oder deren Gewährsprüfung für den Fall einer künftigen Gewährsposition sicherzustellen ist, in eine Datensammlung auf.

² Sie führt die Datensammlung zur Sicherstellung, dass nur Personen, die Gewähr für eine einwandfreie Geschäftstätigkeit bieten:

• a. mit der Verwaltung oder Geschäftsführung von Beaufsichtigten betraut werden; oder

• b. massgebend an den Beaufsichtigten beteiligt sind.

Art. 2 Zuständigkeiten

¹ Die Geschäftsleitung der FINMA regelt in einem Bearbeitungsreglement:

• a. die organisatorischen und technischen Massnahmen zur Gewährleistung der Datensicherheit;

• b. die Kontrolle der Datenbearbeitung; und

• c. die Zugriffsund Einsichtsrechte der einzelnen Kategorien von Mitarbeitenden der FINMA.

² Die für die Compliance zuständige Stelle der FINMA bearbeitet die Daten. Sie sorgt dafür, dass die Datenbearbeitung von der Beschaffung bis zur Archivierung oder Vernichtung nachvollziehbar ist. Sie führt eine Liste der Mitarbeitenden mit Zugriffsund Einsichtsrechten.

³ Die für die Informatik zuständige Stelle der FINMA stellt den technischen Betrieb sicher.

⁶ Art. 3 Inhalt

¹ Die Datensammlung enthält Daten, die zur Beurteilung der Gewähr für eine einwandfreie Geschäftstätigkeit erforderlich sind.

² Die Datensammlung enthält folgende Daten:

• a. Identifikationsmerkmale: Name, Vorname, Geburtsdatum, Geschlecht, Heimatort, Nationalität, Adresse, Muttersprache;

• b. Ausbildung und berufliche Tätigkeit: Ausund Weiterbildung, berufliche Qualifikationen und Tätigkeiten, Arbeitsort und Arbeitgeber;

• c. Vermögensverhältnisse und Versicherungen;

• d. Auszüge aus dem Handelsregister, dem Betreibungsregister, dem Konkursregister und dem Strafregister;

• e. Strafanklagen und Strafanzeigen von Behörden;

• f. Urteile, Verfügungen und amtliche Dokumente;

• g. Berichte und Entscheide von Selbstregulierungsorganisationen oder Standesorganisationen;

• h. arbeitsrechtliche, administrative und strafrechtliche Massnahmen;

• i. Berichte von Prüfgesellschaften und Beauftragten der FINMA;

• j. Berichte über interne Prüfungen und Untersuchungen von Beaufsichtigten;

⁷ schriftliches Eingeständnis eines Fehlverhaltens gegenüber einer Behörde k. sowie Selbstanzeige.

Art. 4 Datensicherheit

¹ Die in Papierform gesammelten Daten sind unter Verschluss zu halten.

² Im Übrigen richtet sich die Datensicherheit nach der Verordnung vom 14. Juni

⁸ 1993 zum Bundesgesetz über den Datenschutz.

³ Die für die Compliance und für die Informatik zuständigen Stellen der FINMA treffen in ihrem Bereich die angemessenen organisatorischen und technischen Massnahmen zur Sicherung der Daten.

Art. 5 Datenbeschaffung

¹ Die FINMA beschafft die Daten im Rahmen ihrer Aufsichtstätigkeit nach den Finanzmarktgesetzen und dem FINMAG.

² Die FINMA beschafft Daten bei:

• a. Beaufsichtigten;

• b. Arbeitgebern;

• c. der betroffenen Person;

• d. Gesuchstellern;

• e. inund ausländischen Behörden;

• f. Verfahrensparteien;

• g. Prüfgesellschaften und Beauftragten der FINMA;

⁹ … h.

³ Sie kann auch Daten in die Sammlung aufnehmen, die ihr Dritte zur Kenntnis

¹⁰ bringen und die die Voraussetzungen nach Artikel 3 erfüllen.

¹¹ Art. 5 a Information der betroffenen Person Die betroffenen Personen werden nach Eintrag in die Sammlung informiert. Arti-

¹² kel 18 b des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz bleibt vorbehalten.

Art. 6 Auskunftsrecht

Betroffene Personen können bei der FINMA Auskunft über Daten verlangen, welche die Datensammlung über sie enthält.

Art. 7 Datenberichtigung

Die FINMA berichtigt oder vernichtet umgehend Daten, die unrichtig oder unvollständig sind oder nicht dem Zweck der Datensammlung dienen.

Art. 8 Datenbekanntgabe

Die FINMA kann Daten bekanntgeben, soweit eine gesetzliche Grundlage besteht oder die betroffene Person schriftlich einwilligt.

Art. 9 Aufbewahrung

¹ Die Daten einer Person werden aufbewahrt:

• a. während zehn Jahren nach dem letzten Eintrag;

• b. während 20 Jahren nach dem letzten Eintrag, wenn dieser gestützt auf ein Strafurteil oder eine rechtskräftige Feststellung der FINMA über die Ausübung einer Tätigkeit ohne die erforderliche Bewilligung der FINMA erfolgte.

² Nach Ablauf der Aufbewahrungsfrist werden die Daten bei der FINMA gelöscht und dem Bundesarchiv zur Aufbewahrung angeboten. Vom Bundesarchiv als nicht archivwürdig beurteilte Daten werden vernichtet.

³ Will die betroffene Person bei einem Beaufsichtigten eine Gewährsposition einnehmen und ergibt die Gewährsprüfung der FINMA eine positive Beurteilung, so wird der Eintrag dieser Person vor Ablauf der Fristen nach Absatz 1 gelöscht.

¹³ 3. Abschnitt: Datenbearbeitung durch Dritte

Art. 9 a

Die FINMA kann im Rahmen der Aufsicht nach dem FINMAG und den Finanzmarktgesetzen Daten, einschliesslich besonders schützenswerter Personendaten und Persönlichkeitsprofile, die nicht öffentlich zugänglich sind, folgenden Personen zugänglich machen, übermitteln und durch diese bearbeiten lassen:

• a. Beauftragten der FINMA, wenn: 1. die Datenbearbeitung zur Auftragserfüllung erforderlich ist, und 2. angemessene organisatorische und technische Vorkehrungen getroffen werden, um eine weitere Verbreitung der Daten zu verhindern;

• b. externen Leistungserbringern, wenn: 1. die Datenbearbeitung zur Leistungserbringung erforderlich ist, und 2. angemessene vertragliche, organisatorische und technische Vorkehrungen getroffen werden, um eine weitere Verbreitung der Daten zu verhindern.

¹⁴ 4. Abschnitt: Schlussbestimmung

¹⁵ Art. 10 … Diese Verordnung tritt am 1. Oktober 2011 in Kraft.

Fussnoten

[^1]: SR 956.1

[^2]: Eingefügt durch Ziff. I der V der FINMA vom 16. Aug. 2017, in Kraft seit 15. Sept. 2017 (AS 2017 4809).

[^3]: Fassung gemäss Ziff. I der V der FINMA vom 16. Aug. 2017, in Kraft seit 15. Sept. 2017 (AS 2017 4809).

[^4]: Eingefügt durch Ziff. I der V der FINMA vom 16. Aug. 2017, in Kraft seit 15. Sept. 2017 (AS 2017 4809).

[^5]: Eingefügt durch Ziff. I der V der FINMA vom 16. Aug. 2017, in Kraft seit 15. Sept. 2017 (AS 2017 4809).

[^6]: Fassung gemäss Ziff. I der V der FINMA vom 16. Aug. 2017, in Kraft seit 15. Sept. 2017 (AS 2017 4809).

[^7]: Eingefügt durch Ziff. I der V der FINMA vom 24. Jan. 2019, in Kraft seit 15. Febr. 2019 (AS 2019 451).

[^8]: SR 235.11

[^9]: Aufgehoben durch Ziff. I der V der FINMA vom 16. Aug. 2017, mit Wirkung seit 15. Sept. 2017 (AS 2017 4809).

[^10]: Eingefügt durch Ziff. I der V der FINMA vom 16. Aug. 2017, in Kraft seit 15. Sept. 2017 (AS 2017 4809).

[^11]: Eingefügt durch Ziff. I der V der FINMA vom 16. Aug. 2017, in Kraft seit 15. Sept. 2017 (AS 2017 4809).

[^12]: SR 235.1

[^13]: Eingefügt durch Ziff. I der V der FINMA vom 16. Aug. 2017, in Kraft seit 15. Sept. 2017 (AS 2017 4809).

[^14]: Eingefügt durch Ziff. I der V der FINMA vom 16. Aug. 2017, in Kraft seit 15. Sept. 2017 (AS 2017 4809).

[^15]: Aufgehoben durch Ziff. I der V der FINMA vom 16. Aug. 2017, mit Wirkung seit 15. Sept. 2017 (AS 2017 4809).