Bundesgesetz
über den Datenschutz
(Datenschutzgesetz, DSG)

¹ Die Ver­ant­wort­li­chen und Auf­trags­be­ar­bei­ter füh­ren je ein Ver­zeich­nis ih­rer Be­ar­bei­tungs­tä­tig­kei­ten.

² Das Ver­zeich­nis des Ver­ant­wort­li­chen ent­hält min­des­tens:

a.

die Iden­ti­tät des Ver­ant­wort­li­chen;

b.

den Be­ar­bei­tungs­zweck;

c.

ei­ne Be­schrei­bung der Ka­te­go­ri­en be­trof­fe­ner Per­so­nen und der Ka­te­go­ri­en be­ar­bei­te­ter Per­so­nen­da­ten;

d.

die Ka­te­go­ri­en der Emp­fän­ge­rin­nen und Emp­fän­ger;

e.

wenn mög­lich die Auf­be­wah­rungs­dau­er der Per­so­nen­da­ten oder die Kri­te­ri­en zur Fest­le­gung die­ser Dau­er;

f.

wenn mög­lich ei­ne all­ge­mei­ne Be­schrei­bung der Mass­nah­men zur Ge­währ­leis­tung der Da­ten­si­cher­heit nach Ar­ti­kel 8;

g.

falls die Da­ten ins Aus­land be­kannt­ge­ge­ben wer­den, die An­ga­be des Staa­tes so­wie die Ga­ran­ti­en nach Ar­ti­kel 16 Ab­satz 2.

³ Das Ver­zeich­nis des Auf­trags­be­ar­bei­ters ent­hält An­ga­ben zur Iden­ti­tät des Auf­trags­be­ar­bei­ters und des Ver­ant­wort­li­chen, zu den Ka­te­go­ri­en von Be­ar­bei­tun­gen, die im Auf­trag des Ver­ant­wort­li­chen durch­ge­führt wer­den, so­wie die An­ga­ben nach Ab­satz 2 Buch­sta­ben f und g.

⁴ Die Bun­des­or­ga­ne mel­den ih­re Ver­zeich­nis­se dem EDÖB.

⁵ Der Bundesrat sieht Ausnahmen für Unternehmen vor, die weniger als 250 Mitarbeiterinnen und Mitarbeiter beschäftigen und de­ren Da­ten­be­ar­bei­tung ein ge­rin­ges Ri­si­ko von Ver­let­zun­gen der Per­sön­lich­keit der be­trof­fe­nen Per­so­nen mit sich bringt.