|
Art. 10a Datenbearbeitung durch Dritte
1Das Bearbeiten von Personendaten kann durch Vereinbarung oder Gesetz Dritten übertragen werden, wenn:
2Der Auftraggeber muss sich insbesondere vergewissern, dass der Dritte die Datensicherheit gewährleistet. 3Dritte können dieselben Rechtfertigungsgründe geltend machen wie der Auftraggeber. 1 Eingefügt durch Ziff. I des BG vom 24. März 2006, in Kraft seit 1. Jan. 2008 (AS 2007 4983; BBl 2003 2101). BGE
143 II 443 (8C_79/2016) from 30. Juni 2017
Regeste: Art. 6 ArG; Art. 26 ArGV 3; Art. 57i-q RVOG; Art. 10 und Art. 11 der Verordnung über die Bearbeitung von Personendaten, die bei der Nutzung der elektronischen Infrastruktur des Bundes anfallen; Art. 29 Abs. 1 BV; Art. 6 Ziff. 1 EMRK; missbräuchliche Verwendung und Analyse der elektronischen Infrastruktur; in unzulässiger Weise erworbene Beweismittel und Interessenabwägung; fristlose Auflösung eines Arbeitsverhältnisses aufgrund schwerwiegender Gründe. Das RVOG und seine Ausführungsbestimmungen regeln Registrierung und Analyse von Personendaten, die bei der Nutzung der elektronischen Infrastruktur des Bundes anfallen, detailliert und abschliessend (E. 4). Im konkreten Fall hat die personenbezogene Auswertung namentlich aufgezeichneter Daten (Art. 57o RVOG) in unzulässiger Weise stattgefunden (E. 5.4). Weil ein unzulässiges Beweismittel vorliegt, ist eine Interessenabwägung vorzunehmen (E. 6.3). Im konkreten Fall durfte der Arbeitgeber das Resultat unrechtmässig erlangter Informationen verwerten (E. 6.4). Fristlose Auflösung des Arbeitsverhältnisses aus schwerwiegenden Gründen, nachdem der Angestellte nicht erlaubte Internetseiten übermässig häufig besucht hat (E. 7). Keine Verletzung des Verhältnismässigkeitsgrundsatzes (E. 8).
144 I 126 (1C_598/2016) from 2. März 2018
Regeste: Speicherung und Aufbewahrung von Randdaten der Telekommunikation. Streitgegenstand bildet die verwaltungsrechtliche Frage, ob die Speicherung und Aufbewahrung von mit dem Fernmeldeverkehr verbundenen Randdaten konform mit der Verfassung bzw. der EMRK sind (E. 2.2). Art. 15 Abs. 3 des bis zum 28. Februar 2018 geltenden Bundesgesetzes betreffend die Überwachung des Post- und Fernmeldeverkehrs (aBÜPF) verpflichtete die Fernmeldedienstanbieter - gleich wie das heute geltende BÜPF -, die für die Teilnehmeridentifikation notwendigen Daten sowie die Verkehrs- und Rechnungsdaten ihrer Kunden zu speichern und während sechs Monaten aufzubewahren (E. 3). Die Speicherung und die Aufbewahrung von Randdaten stellen einen Eingriff in die Grundrechte der Betroffenen dar, insbesondere in das Recht auf Achtung des Privatlebens, das den Anspruch auf informationelle Selbstbestimmung miteinschliesst (E. 4). Die Intensität dieses Grundrechtseingriffs ist allerdings zu relativieren: Die gespeicherten Daten betreffen nicht den Inhalt der Kommunikation und werden von den Fernmeldeunternehmen weder gesichtet noch miteinander verknüpft; für einen Zugriff der Strafverfolgungsbehörden müssen die qualifizierten gesetzlichen Voraussetzungen der Strafprozessordnung erfüllt sein (E. 5). Art. 15 Abs. 3 aBÜPF bildete für die Randdatenspeicherung eine hinreichende gesetzliche Grundlage (E. 6). Die Randdatenspeicherung und -aufbewahrung dient namentlich der Aufklärung von Straftaten; damit liegt ein gewichtiges öffentliches Interesse vor (E. 7). Die datenschutzrechtlichen Bestimmungen sehen wirksame und angemessene Garantien zum Schutz vor Missbrauch und behördlicher Willkür vor. Unter diesen Rahmenbedingungen ist auch die sechsmonatige Aufbewahrungsdauer verhältnismässig (E. 8). |