SR 235_1 · Bundesgesetz über den Datenschutz · DSG · 1. März 2019

Bei grossen Gesetzen wie OR und ZGB kann dies bis zu 30 Sekunden dauern

Die Bundesversammlung der Schweizerischen Eidgenossenschaft,

gestützt auf die Artikel 95, 122 und 173 Absatz 2 der Bundesverfassung¹,² nach Einsicht in die Botschaft des Bundesrates vom 23. März 1988³,

beschliesst:

Art. 1 Zweck

Dieses Gesetz bezweckt den Schutz der Persönlichkeit und der Grundrechte von Personen, über die Daten bearbeitet werden.

Art. 2 Geltungsbereich

¹Dieses Gesetz gilt für das Bearbeiten von Daten natürlicher und juristischer Personen durch:

a.: private Personen;
b.: Bundesorgane.

²Es ist nicht anwendbar auf:

a.: Personendaten, die eine natürliche Person ausschliesslich zum persönlichen Gebrauch bearbeitet und nicht an Aussenstehende bekannt gibt;
b.: Beratungen in den Eidgenössischen Räten und in den parlamentarischen Kommissionen;
c.: hängige Zivilprozesse, Strafverfahren, Verfahren der internationalen Rechtshilfe sowie staats- und verwaltungsrechtliche Verfahren mit Ausnahme erstinstanzlicher Verwaltungsverfahren;
d.: öffentliche Register des Privatrechtsverkehrs;
e.: Personendaten, die das Internationale Komitee vom Roten Kreuz bearbeitet.

Art. 3 Begriffe

Die folgenden Ausdrücke bedeuten:

a.

Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;

b.

betroffene Personen: natürliche oder juristische Personen, über die Daten bearbeitet werden;

c.

besonders schützenswerte Personendaten: Daten über:

1.: die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen Ansichten oder Tätigkeiten,
2.: die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
3.: Massnahmen der sozialen Hilfe,
4.: administrative oder strafrechtliche Verfolgungen und Sanktionen;

d.

Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;

e.

Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;

f.

Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsichtgewähren, Weitergeben oder Veröffentlichen;

g.

Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;

h.

Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;

i.¹

Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;

j.²

Gesetz im formellen Sinn:

1.: Bundesgesetze,
2.: für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;

k.³

…

Art. 4 Grundsätze

¹Personendaten dürfen nur rechtmässig bearbeitet werden.¹

²Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnismässig sein.

³Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaffung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.

⁴Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.²

⁵Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrücklich erfolgen.³

¹ Fassung gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).
² Eingefügt durch Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).
³ Eingefügt durch Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Art. 5 Richtigkeit der Daten

¹Wer Personendaten bearbeitet, hat sich über deren Richtigkeit zu vergewissern. Er hat alle angemessenen Massnahmen zu treffen, damit die Daten berichtigt oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind.¹

²Jede betroffene Person kann verlangen, dass unrichtige Daten berichtigt werden.

¹ Zweiter Satz eingefügt durch Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Art. 6 Grenzüberschreitende Bekanntgabe

¹Personendaten dürfen nicht ins Ausland bekannt gegeben werden, wenn dadurch die Persönlichkeit der betroffenen Personen schwerwiegend gefährdet würde, namentlich weil eine Gesetzgebung fehlt, die einen angemessenen Schutz gewährleistet.

²Fehlt eine Gesetzgebung, die einen angemessenen Schutz gewährleistet, so können Personendaten ins Ausland nur bekannt gegeben werden, wenn:

a.: hinreichende Garantien, insbesondere durch Vertrag, einen angemessenen Schutz im Ausland gewährleisten;
b.: die betroffene Person im Einzelfall eingewilligt hat;
c.: die Bearbeitung in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags steht und es sich um Personendaten des Vertragspartners handelt;
d.: die Bekanntgabe im Einzelfall entweder für die Wahrung eines überwiegenden öffentlichen Interesses oder für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen vor Gericht unerlässlich ist;
e.: die Bekanntgabe im Einzelfall erforderlich ist, um das Leben oder die körperliche Integrität der betroffenen Person zu schützen;
f.: die betroffene Person die Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat;
g.: die Bekanntgabe innerhalb derselben juristischen Person oder Gesellschaft oder zwischen juristischen Personen oder Gesellschaften, die einer einheitlichen Leitung unterstehen, stattfindet, sofern die Beteiligten Datenschutzregeln unterstehen, welche einen angemessenen Schutz gewährleisten.

³Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (Beauftragte, Art. 26) muss über die Garantien nach Absatz 2 Buchstabe a und die Datenschutzregeln nach Absatz 2 Buchstabe g informiert werden. Der Bundesrat regelt die Einzelheiten dieser Informationspflicht.

¹ Fassung gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Art. 7 Datensicherheit

¹Personendaten müssen durch angemessene technische und organisatorische Massnahmen gegen unbefugtes Bearbeiten geschützt werden.

²Der Bundesrat erlässt nähere Bestimmungen über die Mindestanforderungen an die Datensicherheit.

Art. 7a

…

¹ Eingefügt durch Ziff. I des BG vom 24. März 2006 (AS 2007 4983; BBl 2003 2101). Aufgehoben durch Ziff. 3 des BG vom 19. März 2010 über die Umsetzung des Rahmenbeschlusses 2008/977/JI über den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, mit Wirkung seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749).

Art. 8 Auskunftsrecht

¹Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.

²Der Inhaber der Datensammlung muss der betroffenen Person mitteilen:¹

a.²: alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b.: den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.

³Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.

⁴Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.

⁵Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.

⁶Niemand kann im Voraus auf das Auskunftsrecht verzichten.

Art. 9 Einschränkung des Auskunftsrechts

¹Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit:

a.: ein Gesetz im formellen Sinn dies vorsieht;
b.: es wegen überwiegender Interessen Dritter erforderlich ist.

²Ein Bundesorgan kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit:

a.: es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist;
b.: die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt.

³Sobald der Grund für die Verweigerung, Einschränkung oder Aufschiebung einer Auskunft wegfällt, muss das Bundesorgan die Auskunft erteilen, ausser dies ist unmöglich oder nur mit einem unverhältnismässigen Aufwand möglich.

⁴Der private Inhaber einer Datensammlung kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit eigene überwiegende Interessen es erfordern und er die Personendaten nicht Dritten bekannt gibt.

⁵Der Inhaber der Datensammlung muss angeben, aus welchem Grund er die Auskunft verweigert, einschränkt oder aufschiebt.

Art. 10 Einschränkungen des Auskunftsrechts für Medienschaffende

¹Der Inhaber einer Datensammlung, die ausschliesslich für die Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums verwendet wird, kann die Auskunft verweigern, einschränken oder aufschieben, soweit:

a.: die Personendaten Aufschluss über die Informationsquellen geben;
b.: Einblick in Entwürfe für Publikationen gegeben werden müsste;
c.: die freie Meinungsbildung des Publikums gefährdet würde.

²Medienschaffende können die Auskunft zudem verweigern, einschränken oder aufschieben, wenn ihnen eine Datensammlung ausschliesslich als persönliches Arbeitsinstrument dient.

Art. 10a Datenbearbeitung durch Dritte

¹Das Bearbeiten von Personendaten kann durch Vereinbarung oder Gesetz Dritten übertragen werden, wenn:

a.: die Daten nur so bearbeitet werden, wie der Auftraggeber selbst es tun dürfte; und
b.: keine gesetzliche oder vertragliche Geheimhaltungspflicht es verbietet.

²Der Auftraggeber muss sich insbesondere vergewissern, dass der Dritte die Datensicherheit gewährleistet.

³Dritte können dieselben Rechtfertigungsgründe geltend machen wie der Auftraggeber.

¹ Eingefügt durch Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Art. 11 Zertifizierungsverfahren

¹Um den Datenschutz und die Datensicherheit zu verbessern, können die Hersteller von Datenbearbeitungssystemen oder -programmen sowie private Personen oder Bundesorgane, die Personendaten bearbeiten, ihre Systeme, Verfahren und ihre Organisation einer Bewertung durch anerkannte unabhängige Zertifizierungsstellen unterziehen.

²Der Bundesrat erlässt Vorschriften über die Anerkennung von Zertifizierungsverfahren und die Einführung eines Datenschutz-Qualitätszeichens. Er berücksichtigt dabei das internationale Recht und die international anerkannten technischen Normen.

¹ Fassung gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Art. 11a Register der Datensammlungen

¹Der Beauftragte führt ein Register der Datensammlungen, das über Internet zugänglich ist. Jede Person kann das Register einsehen.

²Bundesorgane müssen sämtliche Datensammlungen beim Beauftragten zur Registrierung anmelden.

³Private Personen müssen Datensammlungen anmelden, wenn:

a.: regelmässig besonders schützenswerte Personendaten oder Persönlichkeitsprofile bearbeitet werden; oder
b.: regelmässig Personendaten an Dritte bekannt gegeben werden.

⁴Die Datensammlungen müssen angemeldet werden, bevor sie eröffnet werden.

⁵Entgegen den Bestimmungen der Absätze 2 und 3 muss der Inhaber von Datensammlungen seine Sammlungen nicht anmelden, wenn:

a.: private Personen Daten aufgrund einer gesetzlichen Verpflichtung bearbeiten;
b.: der Bundesrat eine Bearbeitung von der Anmeldepflicht ausgenommen hat, weil sie die Rechte der betroffenen Personen nicht gefährdet;
c.: er die Daten ausschliesslich für die Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums verwendet und keine Daten an Dritte weitergibt, ohne dass die betroffenen Personen davon Kenntnis haben;
d.: die Daten durch Journalisten bearbeitet werden, denen die Datensammlung ausschliesslich als persönliches Arbeitsinstrument dient;
e.: er einen Datenschutzverantwortlichen bezeichnet hat, der unabhängig die betriebsinterne Einhaltung der Datenschutzvorschriften überwacht und ein Verzeichnis der Datensammlungen führt;
f.: er aufgrund eines Zertifizierungsverfahrens nach Artikel 11 ein Datenschutz-Qualitätszeichen erworben hat und das Ergebnis der Bewertung dem Beauftragten mitgeteilt wurde.

⁶Der Bundesrat regelt die Modalitäten der Anmeldung der Datensammlungen, der Führung und der Veröffentlichung des Registers sowie die Stellung und die Aufgaben der Datenschutzverantwortlichen nach Absatz 5 Buchstabe e und die Veröffentlichung eines Verzeichnisses der Inhaber der Datensammlungen, welche nach Absatz 5 Buchstaben e und f der Meldepflicht enthoben sind.

¹ Eingefügt durch Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Art. 12 Persönlichkeitsverletzungen

¹Wer Personendaten bearbeitet, darf dabei die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzen.

²Er darf insbesondere nicht:

a.: Personendaten entgegen den Grundsätzen der Artikel 4, 5 Absatz 1 und 7 Absatz 1 bearbeiten;
b.: ohne Rechtfertigungsgrund Daten einer Person gegen deren ausdrücklichen Willen bearbeiten;
c.: ohne Rechtfertigungsgrund besonders schützenswerte Personendaten oder Persönlichkeitsprofile Dritten bekanntgeben.¹

³In der Regel liegt keine Persönlichkeitsverletzung vor, wenn die betroffene Person die Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.

¹ Fassung gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Art. 13 Rechtfertigungsgründe

¹Eine Verletzung der Persönlichkeit ist widerrechtlich, wenn sie nicht durch Einwilligung des Verletzten, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gerechtfertigt ist.

²Ein überwiegendes Interesse der bearbeitenden Person fällt insbesondere in Betracht, wenn diese:

a.: in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags Personendaten über ihren Vertragspartner bearbeitet;
b.: mit einer anderen Person in wirtschaftlichem Wettbewerb steht oder treten will und zu diesem Zweck Personendaten bearbeitet, ohne diese Dritten bekannt zu geben;
c.: zur Prüfung der Kreditwürdigkeit einer anderen Person weder besonders schützenswerte Personendaten noch Persönlichkeitsprofile bearbeitet und Dritten nur Daten bekannt gibt, die sie für den Abschluss oder die Abwicklung eines Vertrages mit der betroffenen Person benötigen;
d.: beruflich Personendaten ausschliesslich für die Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet;
e.: Personendaten zu nicht personenbezogenen Zwecken insbesondere in der Forschung, Planung und Statistik bearbeitet und die Ergebnisse so veröffentlicht, dass die betroffenen Personen nicht bestimmbar sind;
f.: Daten über eine Person des öffentlichen Lebens sammelt, sofern sich die Daten auf das Wirken dieser Person in der Öffentlichkeit beziehen.

Art. 14 Informationspflicht beim Beschaffen von besonders schützenswerten Personendaten und Persönlichkeitsprofilen

¹Der Inhaber der Datensammlung ist verpflichtet, die betroffene Person über die Beschaffung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen zu informieren; diese Informationspflicht gilt auch dann, wenn die Daten bei Dritten beschafft werden.

²Der betroffenen Person sind mindestens mitzuteilen:

a.: der Inhaber der Datensammlung;
b.: der Zweck des Bearbeitens;
c.: die Kategorien der Datenempfänger, wenn eine Datenbekanntgabe vorgesehen ist.

³Werden die Daten nicht bei der betroffenen Person beschafft, so hat deren Information spätestens bei der Speicherung der Daten oder, wenn die Daten nicht gespeichert werden, mit ihrer ersten Bekanntgabe an Dritte zu erfolgen.

⁴Die Informationspflicht des Inhabers der Datensammlung entfällt, wenn die betroffene Person bereits informiert wurde oder, in Fällen nach Absatz 3, wenn:

a.: die Speicherung oder die Bekanntgabe der Daten ausdrücklich im Gesetz vorgesehen ist; oder
b.: die Information nicht oder nur mit unverhältnismässigem Aufwand möglich ist.

⁵Der Inhaber der Datensammlung kann die Information unter den in Artikel 9 Absätze 1 und 4 genannten Voraussetzungen verweigern, einschränken oder aufschieben.

Art. 15 Rechtsansprüche

¹Klagen zum Schutz der Persönlichkeit richten sich nach den Artikeln 28, 28a sowie 28l des Zivilgesetzbuchs². Die klagende Partei kann insbesondere verlangen, dass die Datenbearbeitung gesperrt wird, keine Daten an Dritte bekannt gegeben oder die Personendaten berichtigt oder vernichtet werden.

²Kann weder die Richtigkeit noch die Unrichtigkeit von Personendaten dargetan werden, so kann die klagende Partei verlangen, dass bei den Daten ein entsprechender Vermerk angebracht wird.

³Die klagende Partei kann zudem verlangen, dass die Berichtigung, die Vernichtung, die Sperre, namentlich die Sperre der Bekanntgabe an Dritte, der Vermerk über die Bestreitung oder das Urteil Dritten mitgeteilt oder veröffentlicht wird.

⁴Über Klagen zur Durchsetzung des Auskunftsrechts entscheidet das Gericht im vereinfachten Verfahren nach der Zivilprozessordnung vom 19. Dezember 2008³.

¹ Fassung gemäss Anhang 1 Ziff. II 14 der Zivilprozessordnung vom 19. Dez. 2008, in Kraft seit 1. Jan. 2011 (AS 2010 1739; BBl 2006 7221).
² SR 210
³ SR 272

Art. 16 Verantwortliches Organ und Kontrolle

¹Für den Datenschutz ist das Bundesorgan verantwortlich, das die Personendaten in Erfüllung seiner Aufgaben bearbeitet oder bearbeiten lässt.

²Bearbeiten Bundesorgane Personendaten zusammen mit anderen Bundesorganen, mit kantonalen Organen oder mit Privaten, so kann der Bundesrat die Kontrolle und Verantwortung für den Datenschutz besonders regeln.²

Art. 17 Rechtsgrundlagen

¹Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.

²Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:

a.: es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b.: der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Person nicht gefährdet sind; oder
c.: die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.¹

¹ Fassung gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Art. 17a Automatisierte Datenbearbeitung im Rahmen von Pilotversuchen

¹Der Bundesrat kann, nachdem er die Stellungnahme des Beauftragten eingeholt hat, vor Inkrafttreten eines Gesetzes im formellen Sinn die automatisierte Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen bewilligen, wenn:

a.: die Aufgaben, die diese Bearbeitung erforderlich machen, in einem Gesetz im formellen Sinn geregelt sind;
b.: ausreichende Massnahmen zur Verhinderung von Persönlichkeitsverletzungen getroffen werden;
c.: die praktische Umsetzung einer Datenbearbeitung eine Testphase vor dem Inkrafttreten des Gesetzes im formellen Sinn zwingend erfordert.

²Die praktische Umsetzung einer Datenbearbeitung kann eine Testphase dann zwingend erfordern, wenn:

a.: die Erfüllung einer Aufgabe technische Neuerungen erfordert, deren Auswirkungen zunächst evaluiert werden müssen;
b.: die Erfüllung einer Aufgabe bedeutende organisatorische oder technische Massnahmen erfordert, deren Wirksamkeit zunächst geprüft werden muss, insbesondere bei der Zusammenarbeit zwischen Organen des Bundes und der Kantone; oder
c.: sie die Übermittlung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen an kantonale Behörden mittels eines Abrufverfahrens erfordert.

³Der Bundesrat regelt die Modalitäten der automatisierten Datenbearbeitung in einer Verordnung.

⁴Das zuständige Bundesorgan legt dem Bundesrat spätestens innert zwei Jahren nach Inbetriebnahme des Pilotsystems einen Evaluationsbericht vor. Es schlägt darin die Fortführung oder die Einstellung der Bearbeitung vor.

⁵Die automatisierte Datenbearbeitung muss in jedem Fall abgebrochen werden, wenn innert fünf Jahren nach der Inbetriebnahme des Pilotsystems kein Gesetz im formellen Sinn in Kraft getreten ist, welches die erforderliche Rechtsgrundlage umfasst.

¹ Eingefügt durch Ziff. I des BG vom 24. März 2006 (AS 2006 4873; BBl 2003 2101, 2006 3547). Fassung gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 15. Dez. 2006 (AS 2007 4983; BBl 2003 2101).

Art. 18 Beschaffen von Personendaten

¹Bei systematischen Erhebungen, namentlich mit Fragebogen, gibt das Bundesorgan den Zweck und die Rechtsgrundlage des Bearbeitens, die Kategorien der an der Datensammlung Beteiligten und der Datenempfänger bekannt.

²…¹

¹ Aufgehoben durch Ziff. I des BG vom 24. März 2006, mit Wirkung seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Art. 18a Informationspflicht beim Beschaffen von Personendaten

¹Bundesorgane sind verpflichtet, die betroffene Person über die Beschaffung von Personendaten zu informieren; diese Informationspflicht gilt auch dann, wenn die Daten bei Dritten beschafft werden.

²Der betroffenen Person sind mindestens mitzuteilen:

a.: der Inhaber der Datensammlung;
b.: der Zweck des Bearbeitens;
c.: die Kategorien der Datenempfänger, wenn eine Datenbekanntgabe vorgesehen ist;
d.: das Auskunftsrecht nach Artikel 8;
e.: die Folgen einer Weigerung der betroffenen Person, die verlangten Personendaten anzugeben.

⁴Die Informationspflicht der Bundesorgane entfällt, wenn die betroffene Person bereits informiert wurde oder, in Fällen nach Absatz 3, wenn:

a.: die Speicherung oder die Bekanntgabe der Daten ausdrücklich im Gesetz vorgesehen ist; oder
b.: die Information nicht oder nur mit unverhältnismässigem Aufwand möglich ist.

⁵Wenn die Informationspflicht die Wettbewerbsfähigkeit eines Bundesorganes beeinträchtigen würde, so kann sie der Bundesrat auf die Beschaffung von besonders schützenswerten Personendaten und von Persönlichkeitsprofilen beschränken.

Art. 18b Einschränkung der Informationspflicht

¹Bundesorgane können die Information unter den in Artikel 9 Absätze 1 und 2 genannten Voraussetzungen verweigern, einschränken oder aufschieben.

²Sobald der Grund für die Verweigerung, Einschränkung oder Aufschiebung wegfällt, sind die Bundesorgane durch die Informationspflicht gebunden, ausser diese ist unmöglich oder nur mit einem unverhältnismässigen Aufwand zu erfüllen.

Art. 19 Bekanntgabe von Personendaten

¹Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechtsgrundlage im Sinne von Artikel 17 besteht oder wenn:¹

a.: die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b.²: die betroffene Person im Einzelfall eingewilligt hat;
c.³: die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d.: der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechtsansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu verwehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stellungnahme zu geben.

^1bisBundesorgane dürfen im Rahmen der behördlichen Information der Öffentlichkeit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 2004⁴ auch Personendaten bekannt geben, wenn:

a.: die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentlicher Aufgaben stehen; und
b.: an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.⁵

²Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.

³Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich machen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.⁶

^3bisBundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1^bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Interesse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.⁷

⁴ Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:

a.: wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person es verlangen oder
b.: gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschriften es verlangen.

¹ Fassung gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).
² Fassung gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).
³ Fassung gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).
⁴ SR 152.3
⁵ Eingefügt durch Anhang Ziff. 4 des Öffentlichkeitsgesetzes vom 17. Dez. 2004, in Kraft seit 1. Juli 2006 (AS 2006 2319; BBl 2003 1963).
⁶ Fassung des zweiten Satzes gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).
⁷ Eingefügt durch Anhang Ziff. 4 des Öffentlichkeitsgesetzes vom 17. Dez. 2004, in Kraft seit 1. Juli 2006 (AS 2006 2319; BBl 2003 1963).

Art. 20 Sperrung der Bekanntgabe

¹Eine betroffene Person, die ein schutzwürdiges Interesse glaubhaft macht, kann vom verantwortlichen Bundesorgan verlangen, dass es die Bekanntgabe von bestimmten Personendaten sperrt.

²Das Bundesorgan verweigert die Sperrung oder hebt sie auf, wenn:

a.: eine Rechtspflicht zur Bekanntgabe besteht; oder
b.: die Erfüllung seiner Aufgabe sonst gefährdet wäre.

³Die Sperrung steht unter dem Vorbehalt von Artikel 19 Absatz 1^bis.¹

¹ Eingefügt durch Anhang Ziff. 4 des Öffentlichkeitsgesetzes vom 17. Dez. 2004, in Kraft seit 1. Juli 2006 (AS 2006 2319; BBl 2003 1963).

Art. 21 Angebot von Unterlagen an das Bundesarchiv

¹In Übereinstimmung mit dem Archivierungsgesetz vom 26. Juni 1998² bieten die Bundesorgane dem Bundesarchiv alle Personendaten an, die sie nicht mehr ständig benötigen.

²Die Bundesorgane vernichten die vom Bundesarchiv als nicht archivwürdig bezeichneten Personendaten, ausser wenn diese:

a.: anonymisiert sind;
b.³: zu Beweis- oder Sicherheitszwecken oder zur Wahrung der schutzwürdigen Interessen der betroffenen Person aufbewahrt werden müssen.

¹ Fassung gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).
² SR 152.1
³ Fassung gemäss Ziff. 3 des BG vom 19. März 2010 über die Umsetzung des Rahmenbeschlusses 2008/977/JI über den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749).

Art. 22 Bearbeiten für Forschung, Planung und Statistik

¹Bundesorgane dürfen Personendaten für nicht personenbezogene Zwecke, insbesondere für Forschung, Planung und Statistik bearbeiten, wenn:

a.: die Daten anonymisiert werden, sobald es der Zweck des Bearbeitens erlaubt;
b.: der Empfänger die Daten nur mit Zustimmung des Bundesorgans weitergibt; und
c.: die Ergebnisse so veröffentlicht werden, dass die betroffenen Personen nicht bestimmbar sind.

²Die Anforderungen der folgenden Bestimmungen müssen nicht erfüllt sein:

a.: Artikel 4 Absatz 3 über den Zweck des Bearbeitens
b.: Artikel 17 Absatz 2 über die Rechtsgrundlagen für die Bearbeitung von besonders schützenswerten Personendaten und Persönlichkeitsprofilen;
c.: Artikel 19 Absatz 1 über die Bekanntgabe von Personendaten.

Art. 23 Privatrechtliche Tätigkeit von Bundesorganen

¹Handelt ein Bundesorgan privatrechtlich, so gelten die Bestimmungen für das Bearbeiten von Personendaten durch private Personen.

²Die Aufsicht richtet sich nach den Bestimmungen für Bundesorgane.

Art. 24

…

¹ Aufgehoben durch Art. 31 des BG vom 21. März 1997 über Massnahmen zur Wahrung der inneren Sicherheit mit Wirkung seit 1. Juli 1998 (AS 1998 1546; BBl 1994 II 1127).

Art. 25 Ansprüche und Verfahren

¹Wer ein schutzwürdiges Interesse hat, kann vom verantwortlichen Bundesorgan verlangen, dass es:

a.: das widerrechtliche Bearbeiten von Personendaten unterlässt;
b.: die Folgen eines widerrechtlichen Bearbeitens beseitigt;
c.: die Widerrechtlichkeit des Bearbeitens feststellt.

²Kann weder die Richtigkeit noch die Unrichtigkeit von Personendaten bewiesen werden, so muss das Bundesorgan bei den Daten einen entsprechenden Vermerk anbringen.

³Der Gesuchsteller kann insbesondere verlangen, dass das Bundesorgan:

a.: Personendaten berichtigt, vernichtet oder die Bekanntgabe an Dritte sperrt;
b.: seinen Entscheid, namentlich die Berichtigung, Vernichtung, Sperre oder den Vermerk über die Bestreitung Dritten mitteilt oder veröffentlicht.

⁴Das Verfahren richtet sich nach dem Bundesgesetz vom 20. Dezember 1968¹ über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz). Die Ausnahmen von Artikel 2 und 3 des Verwaltungsverfahrensgesetzes gelten nicht.

⁵…²

¹ SR 172.021
² Aufgehoben durch Anhang Ziff. 26 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005, mit Wirkung seit 1. Jan. 2007 (AS 2006 2197 1069; BBl 2001 4202).

Art. 25^bis Verfahren im Falle der Bekanntgabe von amtlichen Dokumenten, die Personendaten enthalten

Solange ein Verfahren betreffend den Zugang zu amtlichen Dokumenten im Sinne des Öffentlichkeitsgesetzes vom 17. Dezember 2004², welche Personendaten enthalten, im Gange ist, kann die betroffene Person im Rahmen dieses Verfahrens die Rechte geltend machen, die ihr aufgrund von Artikel 25 des vorliegenden Gesetzes bezogen auf diejenigen Dokumente zustehen, die Gegenstand des Zugangsverfahrens sind.

¹ Eingefügt durch Anhang Ziff. 4 des Öffentlichkeitsgesetzes vom 17. Dez. 2004, in Kraft seit 1. Juli 2006 (AS 2006 2319; BBl 2003 1963).
² SR 152.3

Art. 26 Wahl und Stellung

¹Der Beauftragte wird vom Bundesrat für eine Amtsdauer von vier Jahren gewählt. Die Wahl ist durch die Bundesversammlung zu genehmigen.

²Das Arbeitsverhältnis des Beauftragten richtet sich, soweit dieses Gesetz nichts anderes vorsieht, nach dem Bundespersonalgesetz vom 24. März 2000².

³Der Beauftragte übt seine Funktion unabhängig aus, ohne Weisungen einer Behörde oder eines Dritten einzuholen oder entgegenzunehmen.³ Er ist der Bundeskanzlei administrativ zugeordnet.

⁴Er verfügt über ein ständiges Sekretariat und ein eigenes Budget. Er stellt sein Personal an.

⁵Der Beauftragte untersteht nicht dem Beurteilungssystem nach Artikel 4 Absatz 3 des Bundespersonalgesetzes vom 24. März 2000.

¹ Fassung gemäss Ziff. 3 des BG vom 19. März 2010 über die Umsetzung des Rahmenbeschlusses 2008/977/JI über den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749).
² SR 172.220.1
³ Fassung gemäss Ziff. II 1 des BG vom 28. Sept. 2018 über die Umsetzung der Richtlinie (EU) 2016/680 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung, in Kraft seit 1. März 2019 (AS 2019 625; BBl 2017 6941).

Art. 26a Wiederwahl und Beendigung der Amtsdauer

¹Die Amtsdauer des Beauftragten kann zwei Mal verlängert werden.²

^1bisVerfügt der Bundesrat nicht spätestens sechs Monate vor Ablauf der Amtsdauer aus sachlich hinreichenden Gründen die Nichtverlängerung, so verlängert sich die Amtsdauer stillschweigend.³

²Der Beauftragte kann den Bundesrat unter Einhaltung einer Frist von sechs Monaten um Entlassung auf ein Monatsende ersuchen.

³Der Bundesrat kann den Beauftragten vor Ablauf der Amtsdauer des Amtes entheben, wenn dieser:

a.: vorsätzlich oder grobfahrlässig Amtspflichten schwer verletzt hat; oder
b.: die Fähigkeit, das Amt auszuüben, auf Dauer verloren hat.

¹ Eingefügt durch Ziff. 3 des BG vom 19. März 2010 über die Umsetzung des Rahmenbeschlusses 2008/977/JI über den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749).
² Fassung gemäss Ziff. II 1 des BG vom 28. Sept. 2018 über die Umsetzung der Richtlinie (EU) 2016/680 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung, in Kraft seit 1. März 2019 (AS 2019 625; BBl 2017 6941).
³ Eingefügt durch Ziff. II 1 des BG vom 28. Sept. 2018 über die Umsetzung der Richtlinie (EU) 2016/680 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung, in Kraft seit 1. März 2019 (AS 2019 625; BBl 2017 6941).

Art. 26b Nebenbeschäftigung

¹Der Beauftragte darf keine Nebenbeschäftigung ausüben.

²Der Bundesrat kann dem Beauftragten gestatten, eine Nebenbeschäftigung auszuüben, wenn dadurch die Ausübung der Funktion sowie die Unabhängigkeit und das Ansehen nicht beeinträchtigt werden. Der Entscheid wird veröffentlicht.

Art. 27 Aufsicht über Bundesorgane

¹Der Beauftragte¹ überwacht die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen.

²Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab.

³Bei der Abklärung kann er Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Die Bundesorgane müssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes² gilt sinngemäss.

⁴Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen. Er orientiert das zuständige Departement oder die Bundeskanzlei über seine Empfehlung.

⁵Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfügung mitgeteilt.³

⁶Der Beauftragte ist berechtigt, gegen die Verfügung nach Absatz 5 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen.⁴

¹ Ausdruck gemäss Anhang Ziff. 4 des Öffentlichkeitsgesetzes vom 17. Dez. 2004, in Kraft seit 1. Juli 2006 (AS 2006 2319; BBl 2003 1963). Diese Änd. ist im ganzen Erlass berücksichtigt.
² SR 172.021
³ Fassung des zweiten Satzes gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).
⁴ Eingefügt durch Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Art. 28 Beratung Privater

Der Beauftragte berät private Personen in Fragen des Datenschutzes.

Art. 29 Abklärungen und Empfehlungen im Privatrechtsbereich

¹Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab, wenn:

a.: Bearbeitungsmethoden geeignet sind, die Persönlichkeit einer grösseren Anzahl von Personen zu verletzen (Systemfehler);
b.¹: Datensammlungen registriert werden müssen (Art. 11a);
c.²: eine Informationspflicht nach Artikel 6 Absatz 3 besteht.

²Er kann dabei Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes³ gilt sinngemäss.

³Der Beauftragte kann aufgrund seiner Abklärungen empfehlen, das Bearbeiten zu ändern oder zu unterlassen.

⁴Wird eine solche Empfehlung des Beauftragten nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Bundesverwaltungsgericht zum Entscheid vorlegen. Er ist berechtigt, gegen diesen Entscheid Beschwerde zu führen.⁴

Art. 30 Information

¹Der Beauftragte erstattet der Bundesversammlung periodisch sowie nach Bedarf Bericht. Er übermittelt den Bericht gleichzeitig dem Bundesrat. Die periodischen Berichte werden veröffentlicht.¹

²In Fällen von allgemeinem Interesse kann er die Öffentlichkeit über seine Feststellungen und Empfehlungen informieren. Personendaten, die dem Amtsgeheimnis unterstehen, darf er nur mit Zustimmung der zuständigen Behörde veröffentlichen. Verweigert diese die Zustimmung, so entscheidet der Präsident der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts endgültig.²

Art. 31 Weitere Aufgaben

¹Der Beauftragte hat insbesondere folgende weiteren Aufgaben:¹

a.: Er unterstützt Organe des Bundes und der Kantone in Fragen des Datenschutzes.
b.: Er nimmt Stellung zu Vorlagen über Erlasse und Massnahmen des Bundes, die für den Datenschutz erheblich sind.
c.: Er arbeitet mit in- und ausländischen Datenschutzbehörden zusammen.
d.²: Er begutachtet, inwieweit die Datenschutzgesetzgebung im Ausland einen angemessenen Schutz gewährleistet.
e.³: Er prüft die ihm nach Artikel 6 Absatz 3 gemeldeten Garantien und Datenschutzregeln.
f.⁴: Er prüft die Zertifizierungsverfahren nach Artikel 11 und kann dazu Empfehlungen nach Artikel 27 Absatz 4 oder 29 Absatz 3 abgeben.
g.⁵: Er nimmt die ihm durch das Öffentlichkeitsgesetz vom 17. Dezember 2004⁶ übertragenen Aufgaben wahr.
h.⁷: Er sensibilisiert die Bevölkerung in Bezug auf den Datenschutz.

²Er kann Organe der Bundesverwaltung auch dann beraten, wenn dieses Gesetz nach Artikel 2 Absatz 2 Buchstaben c und d nicht anwendbar ist. Die Organe der Bundesverwaltung können ihm Einblick in ihre Geschäfte gewähren.

¹ Fassung gemäss Anhang Ziff. 4 des Öffentlichkeitsgesetzes vom 17. Dez. 2004, in Kraft seit 1. Juli 2006 (AS 2006 2319; BBl 2003 1963).
² Fassung gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).
³ Eingefügt durch Anhang Ziff. 4 des Öffentlichkeitsgesetzes vom 17. Dez. 2004 (AS 2006 2319; BBl 2003 1963). Fassung gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).
⁴ Eingefügt durch Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).
⁵ Eingefügt durch Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).
⁶ SR 152.3
⁷ Eingefügt durch Ziff. II 1 des BG vom 28. Sept. 2018 über die Umsetzung der Richtlinie (EU) 2016/680 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung, in Kraft seit 1. März 2019 (AS 2019 625; BBl 2017 6941).

Art. 32

…

¹ Aufgehoben durch Anhang Ziff. I des BG vom 30. Sept. 2011 über die Forschung am Menschen, mit Wirkung seit 1. Jan. 2014 (AS 2013 3215; BBl 2009 8045).

Art. 33

¹Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.

²Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947¹ über den Bundeszivilprozess.

¹ SR 273

Art. 34 Verletzung der Auskunfts-, Melde- und Mitwirkungspflichten

¹Mit Busse werden private Personen auf Antrag bestraft:¹

a.

die ihre Pflichten nach den Artikeln 8-10 und 14 verletzen, indem sie vorsätzlich eine falsche oder eine unvollständige Auskunft erteilen;

b.

die es vorsätzlich unterlassen:

1.: die betroffene Person nach Artikel 14 Absatz 1 zu informieren, oder
2.: ihr die Angaben nach Artikel 14 Absatz 2 zu liefern.²

²Mit Busse werden private Personen bestraft, die vorsätzlich:³

a.⁴: die Information nach Artikel 6 Absatz 3 oder die Meldung nach Artikel 11a unterlassen oder dabei vorsätzlich falsche Angaben machen;
b.: dem Beauftragten bei der Abklärung eines Sachverhaltes (Art. 29) falsche Auskünfte erteilen oder die Mitwirkung verweigern.

¹ Fassung gemäss Art. 333 des Strafgesetzbuches in der Fassung des BG vom 13. Dez. 2002, in Kraft seit 1. Jan. 2007 (AS 2006 3459; BBl 1999 1979).
² Fassung gemäss Ziff. 3 des BG vom 19. März 2010 über die Umsetzung des Rahmenbeschlusses 2008/977/JI über den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749).
³ Fassung gemäss Art. 333 des Strafgesetzbuches in der Fassung des BG vom 13. Dez. 2002, in Kraft seit 1. Jan. 2007 (AS 2006 3459; BBl 1999 1979).
⁴ Fassung gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Art. 35 Verletzung der beruflichen Schweigepflicht

¹Wer vorsätzlich geheime, besonders schützenswerte Personendaten oder Persönlichkeitsprofile unbefugt bekannt gibt, von denen er bei der Ausübung seines Berufes, der die Kenntnis solcher Daten erfordert, erfahren hat, wird auf Antrag mit Busse bestraft.¹

²Gleich wird bestraft, wer vorsätzlich geheime, besonders schützenswerte Personendaten oder Persönlichkeitsprofile unbefugt bekannt gibt, von denen er bei der Tätigkeit für den Geheimhaltungspflichtigen oder während der Ausbildung bei diesem erfahren hat.

³Das unbefugte Bekanntgeben geheimer, besonders schützenswerter Personendaten oder Persönlichkeitsprofile ist auch nach Beendigung der Berufsausübung oder der Ausbildung strafbar.

¹ Fassung gemäss Art. 333 des Strafgesetzbuches in der Fassung des BG vom 13. Dez. 2002, in Kraft seit 1. Jan. 2007 (AS 2006 3459; BBl 1999 1979).

Art. 36 Vollzug

¹Der Bundesrat erlässt die Ausführungsbestimmungen.

²…¹

³Er kann für die Auskunftserteilung durch diplomatische und konsularische Vertretungen der Schweiz im Ausland Abweichungen von den Artikeln 8 und 9 vorsehen.

⁴Er kann ferner bestimmen:

a.: welche Datensammlungen ein Bearbeitungsreglement benötigen;
b.: unter welchen Voraussetzungen ein Bundesorgan Personendaten durch einen Dritten bearbeiten lassen oder für Dritte bearbeiten darf;
c.: wie die Mittel zur Identifikation von Personen verwendet werden dürfen.

⁵Er kann völkerrechtliche Verträge über den Datenschutz abschliessen, wenn sie den Grundsätzen dieses Gesetzes entsprechen.

⁶Er regelt, wie Datensammlungen zu sichern sind, deren Daten im Kriegs- oder Krisenfall zu einer Gefährdung von Leib und Leben der betroffenen Personen führen können.

¹ Aufgehoben durch Art. 25 des Archivierungsgesetzes vom 26. Juni 1998, mit Wirkung seit 1. Okt. 1999 (AS 1999 2243; BBl 1997 II 941).

Art. 37 Vollzug durch die Kantone

¹Soweit keine kantonalen Datenschutzvorschriften bestehen, die einen angemessenen Schutz gewährleisten, gelten für das Bearbeiten von Personendaten durch kantonale Organe beim Vollzug von Bundesrecht die Artikel 1-11a, 16, 17, 18-22 und 25 Absätze 1-3 dieses Gesetzes.¹

²Die Kantone bestimmen ein Kontrollorgan, welches für die Einhaltung des Datenschutzes sorgt. Die Artikel 27, 30 und 31 sind sinngemäss anwendbar.

¹ Fassung gemäss Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Art. 38 Übergangsbestimmungen

¹Die Inhaber von Datensammlungen müssen bestehende Datensammlungen, die nach Artikel 11 zu registrieren sind, spätestens ein Jahr nach Inkrafttreten dieses Gesetzes anmelden.

²Sie müssen innert einem Jahr nach Inkrafttreten dieses Gesetzes die notwendigen Vorkehren treffen, damit sie die Auskünfte nach Artikel 8 erteilen können.

³Bundesorgane dürfen eine bestehende Datensammlung mit besonders schützenswerten Personendaten oder mit Persönlichkeitsprofilen noch bis am 31. Dezember 2000 benützen, ohne dass die Voraussetzungen von Artikel 17 Absatz 2 erfüllt sind.¹

⁴Im Asyl- und Ausländerbereich wird die Frist nach Absatz 3 bis zum Inkrafttreten des totalrevidierten Asylgesetzes vom 26. Juni 1998² sowie der Änderung des Bundesgesetzes vom 26. März 1931³ über Aufenthalt und Niederlassung der Ausländer verlängert.⁴

¹ Fassung gemäss Ziff. I des BB vom 26. Juni 1998, in Kraft bis 31. Dez. 2000 (AS 1998 1586; BBl 1998 1579 1583).
² SR 142.31
³ [BS 1 121; AS 1949 221, 1987 1665, 1988 332, 1990 1587 Art. 3 Abs. 2, 1991 362 Ziff. II 11 1034 Ziff. III, 1995 146, 1999 1111 2262 Anhang Ziff. 1, 2000 1891 Ziff. IV 2, 2002 685 Ziff. I 1 701 Ziff. I 1 3988 Anhang Ziff. 3, 2003 4557 Anhang Ziff. II 2, 2004 1633 Ziff. I 1 4655 Ziff. I 1, 2005 5685 Anhang Ziff. 2, 2006 979 Art. 2 Ziff. 1 1931 Art. 18 Ziff. 1 2197 Anhang Ziff. 3 3459 Anhang Ziff. 1 4745 Anhang Ziff. 1, 2007 359 Anhang Ziff. 1. AS 2007 5437 Anhang Ziff. I]
⁴ Eingefügt durch Ziff. II des BB vom 20. Juni 1997, in Kraft seit 1. Jan. 1998 (AS 1997 2372; BBl 1997 I 877). Die genannten Gesetze traten am 1. Okt. 1999 in Kraft.

Art. 38a Übergangsbestimmung zur Änderung vom
19.März 2010

Die Wahl des Beauftragten und die Beendigung seines Arbeitsverhältnisses unterstehen bis zum Ende der Legislaturperiode, in der diese Änderung in Kraft tritt, dem bisherigen Recht.

Art. 39 Referendum und Inkrafttreten

¹Dieses Gesetz untersteht dem fakultativen Referendum.

²Der Bundesrat bestimmt das Inkrafttreten.

You're using the Lawbrary personal features. Great!

Bundesgesetz über den Datenschutz

vom 19. Juni 1992 (Stand am 1. März 2019)

1. Abschnitt: Zweck, Geltungsbereich und Begriffe

2. Abschnitt: Allgemeine Datenschutzbestimmungen

3. Abschnitt: Bearbeiten von Personendaten durch private Personen

4. Abschnitt: Bearbeiten von Personendaten durch Bundesorgane

5. Abschnitt: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter

6. Abschnitt: Rechtsschutz

7. Abschnitt: Strafbestimmungen

8. Abschnitt: Schlussbestimmungen

Übergangsbestimmung der Änderung vom 24. März 2006

Anhang

Änderung von Bundesgesetzen

You're using the Lawbrary personal features. Great!

Bundesgesetz über den Datenschutz

vom 19. Juni 1992 (Stand am 1. März 2019)

1. Abschnitt: Zweck, Geltungsbereich und Begriffe

Walder Wyss Rechtsanwälte | Noémi Ziegl…

Walder Wyss Rechtsanwälte | David Vasel…

Walder Wyss Rechtsanwälte

2. Abschnitt: Allgemeine Datenschutzbestimmungen

Walder Wyss Rechtsanwälte

Walder Wyss Rechtsanwälte

Walder Wyss Rechtsanwälte

Walder Wyss Rechtsanwälte | David Vasel…

Walder Wyss Rechtsanwälte | David Vasel…

3. Abschnitt: Bearbeiten von Personendaten durch private Personen

4. Abschnitt: Bearbeiten von Personendaten durch Bundesorgane

Walder Wyss Rechtsanwälte | David Vasel…

5. Abschnitt: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter

6. Abschnitt: Rechtsschutz

7. Abschnitt: Strafbestimmungen

8. Abschnitt: Schlussbestimmungen

Übergangsbestimmung der Änderung vom 24. März 2006

Anhang

Änderung von Bundesgesetzen