Federal Act on Data Protection

English is not an official language of the Swiss Confederation. This translation is provided for information purposes only and has no legal force.


Open article in different language:  DE  |  FR  |  IT
Art. 29 Investigations and recommendations in the private sector

1The Com­mis­sion­er shall in­vest­ig­ate cases in more de­tail on his own ini­ti­at­ive or at the re­quest of a third party if:

a.
meth­ods of pro­cessing are cap­able of breach­ing the pri­vacy of lar­ger num­ber of per­sons (sys­tem er­rors);
b.1
data files must be re­gistered (Art. 11a);
c.2
there is a duty to provide in­form­a­tion in terms of Art­icle 6 para­graph 3.

2To this end, he may re­quest files, ob­tain in­form­a­tion and ar­range for pro­cessed data to be shown to him. The right to re­fuse to testi­fy un­der Art­icle 16 of the Ad­min­is­trat­ive Pro­ced­ure Act3 ap­plies by ana­logy.

3On the basis of his in­vest­ig­a­tions, the Com­mis­sion­er may re­com­mend that the meth­od of pro­cessing be changed or aban­doned.

4If a re­com­mend­a­tion made by the Com­mis­sion­er is not com­plied with or is re­jec­ted, he may refer the mat­ter to the Fed­er­al Ad­min­is­trat­ive Court for a de­cision. He has the right to ap­peal against this de­cision.4


1 Amended by No I of the FA of 24 March 2006, in force since 1Jan. 2008 (AS 2007 4983; BBl 2003 2101).
2 Amended by No I of the FA of 24 March 2006, in force since 1 Jan. 2008 (AS 2007 4983; BBl 2003 2101).
3 SR 172.021
4 Amended by No I of the FA of 24 March 2006, in force since 1 Jan. 2008 (AS 2007 4983; BBl 2003 2101).

Court decisions

123 II 542 () from Nov. 26, 1997
Regeste: Art. 48 VwVG; Beschwerdebefugnis des Eidgenössischen Datenschutzbeauftragten. Der Eidgenössische Datenschutzbeauftragte ist nicht legitimiert, gegen den Entscheid eines Departements Beschwerde an die Eidgenössische Datenschutzkommission zu erheben (E. 2).

136 II 508 (1C_285/2009) from Sept. 8, 2010
Regeste: Art. 82 ff. BGG, Art. 3 lit. a, Art. 4 Abs. 3 und 4, Art. 12 Abs. 2 lit. a und Art. 13 DSG; unzulässige Persönlichkeitsverletzung durch das Bearbeiten von Daten über P2P-Netzwerkteilnehmer. Eine Empfehlung des EDÖB im Privatrechtsbereich nach Art. 29 DSG betrifft eine öffentlich-rechtliche Angelegenheit im Sinne von Art. 82 ff. BGG (E. 1.1). Voraussetzungen, unter denen IP-Adressen als Personendaten im Sinne von Art. 3 lit. a DSG zu qualifizieren sind (E. 3). Ist das Sammeln von Daten über P2P-Netzwerkteilnehmer für diese nicht erkennbar, verletzt dies die Grundsätze der Zweckbindung und der Erkennbarkeit nach Art. 4 Abs. 3 und 4 DSG (E. 4). Trotz ihres Wortlauts sind in der Bestimmung von Art. 12 Abs. 2 lit. a DSG (wie in lit. b und c) Rechtfertigungsgründe nicht ausgeschlossen; ihre Annahme erfolgt jedoch nur unter grosser Zurückhaltung (E. 5). Die von der Beschwerdegegnerin mit ihrer Datenbearbeitung begangene Persönlichkeitsverletzung kann nicht durch überwiegende private oder öffentliche Interessen gerechtfertigt werden (E. 6).

138 I 6 (1C_289/2009) from Nov. 2, 2011
Regeste: Recht auf Achtung des Privatlebens, Einsicht in Staatsschutzakten, indirektes Auskunftsrecht; Art. 8 und 13 EMRK, Art. 82 lit. a und Art. 83 lit. a BGG. Die Mitteilung des Abteilungspräsidenten des Bundesverwaltungsgerichts im Sinne von Art. 18 des Bundesgesetzes über Massnahmen zur Wahrung der inneren Sicherheit (BWIS) kann im vorliegenden Zusammenhang nach Art. 82 lit. a BGG angefochten werden (E. 1.2). In Anbetracht der gerichtlichen Überprüfung durch den EGMR kann im Bereich der inneren und äusseren Sicherheit gestützt auf Art. 83 lit. a BGG auf die Beschwerde eingetreten werden (E. 1.3.2). Hinweise zur Beschaffung und Bearbeitung von Informationen im Bereich des Staatsschutzes und zum indirekten Auskunftsrecht nach BWIS (E. 3). Recht auf Achtung des Privatlebens im Sinne von Art. 8 Ziff. 1 EMRK (E. 4.1); Anforderungen an Eingriffe nach Art. 8 Ziff. 2 EMRK in formeller und materieller Hinsicht (E. 4.2 und 4.3). Das BWIS stellt eine hinreichende Grundlage für die Beschaffung und Bearbeitung von Informationen und für den Aufschub der Einsicht in der Form des indirekten Auskunftsrechts dar (E. 5.2); es genügt den Bestimmtheitsanforderungen (E. 5.3), enthält Mechanismen zum Schutz der Grundrechte (E. 5.4), dient zulässigen Zwecken (E. 5.5) und erweist sich als verhältnismässig (E. 5.6). Recht auf wirksame Beschwerde im Sinne von Art. 13 EMRK (E. 6.1); Zulässigkeit von geheimer Überwachung und geheimer Aufbewahrung von Personendaten, Anforderungen an den Aufschub der Auskunft (E. 6.2). Die Ausgestaltung des indirekten Auskunftsrechts, die Beschränkung der Datenaufbewahrung und die parlamentarische Aufsicht stellen Mechanismen zum Schutz der Grundrechte dar (E. 7.1-7.3); Empfehlungen gegenüber den zuständigen Behörden im Rahmen der geheimen Überprüfung kommt verbindlicher Charakter zu (E. 7.4); Anforderungen an die Auskunftserteilung nach Dahinfallen der Geheimhaltungsinteressen (E. 7.5); gesamthaft hält die BWIS-Regelung vor Art. 13 EMRK stand; Rückweisung der Sache zu neuer Prüfung im Sinne der Erwägungen (E. 7.7).

138 II 346 (1C_230/2011) from May 31, 2012
Regeste: Datenschutzgesetz, Art. 28 ff. ZGB; Gewährleistung des Persönlichkeitsschutzes bei der Publikation von Personendaten in Google Street View. Zuständigkeit des EDÖB (E. 3). Begriff der Personendaten in Bezug auf die in Google Street View verwendeten Bilder (E. 6.5). Datenschutzvorschriften für die Bearbeitung von Personendaten (E. 7). Konkretisierung des in Art. 28 ZGB gewährleisteten Persönlichkeitsschutzes durch das Datenschutzrecht, Recht auf informationelle Selbstbestimmung und Recht am eigenen Bild (E. 8). Berücksichtigung allgemeiner datenschutzrechtlicher Grundsätze (E. 9). Interessenabwägung in Bezug auf die Frage, ob und inwieweit die Bearbeitungsmethoden insgesamt geeignet sind, die Persönlichkeit einer grossen Anzahl von Personen zu verletzen: Es wird in Kauf genommen, dass höchstens ca. 1 % der Bilder ungenügend anonymisiert ins Internet gelangen und darauf erkennbare Personen und Fahrzeugkennzeichen erst auf Anzeige der Betroffenen hin nachträglich manuell unkenntlich gemacht werden (E. 10.6 und 10.7). Pflicht zur effizienten, unbürokratischen und kostenlosen nachträglichen Anonymisierung (E. 10.6.3 und 14.4). Die vorgängige automatische Anonymisierung ist laufend dem Stand der Technik anzupassen (E. 10.6.5 und 14.1). Bei sensiblen Einrichtungen (Schulen, Spitälern, Altersheimen, Frauenhäusern, Gerichten und Gefängnissen etc.) ist vor der Aufschaltung im Internet die vollständige Anonymisierung von Personen und Kennzeichen vorzunehmen (E. 10.6.4 und 14.2). Bilder von Privatbereichen wie umfriedeten Höfen, Gärten usw., die dem Einblick eines gewöhnlichen Passanten verschlossen bleiben, dürfen ohne Zustimmung der Betroffenen grundsätzlich nicht veröffentlicht werden, soweit sie von einer Kamerahöhe von über 2 m aufgenommen wurden; Übergangsfrist von max. drei Jahren zur Entfernung bereits aufgeschalteter Bilder, die dieser Anforderung nicht entsprechen (E. 10.7 und 14.3). Pflicht, in den Medien generell über die Widerspruchsmöglichkeit und speziell über bevorstehende Aufnahmen und Aufschaltungen von Bildern zu informieren (E. 10.6.3, 11 und 14.4).

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Feedback
Loading