Bundesgesetz
über den Datenschutz
(Datenschutzgesetz, DSG)

¹ Per­so­nen­da­ten müs­sen recht­mäs­sig be­ar­bei­tet wer­den.

² Die Be­ar­bei­tung muss nach Treu und Glau­ben er­fol­gen und ver­hält­nis­mäs­sig sein.

³ Per­so­nen­da­ten dür­fen nur zu ei­nem be­stimm­ten und für die be­trof­fe­ne Per­son er­kenn­ba­ren Zweck be­schafft wer­den; sie dür­fen nur so be­ar­bei­tet wer­den, dass es mit die­sem Zweck ver­ein­bar ist.

⁴ Sie wer­den ver­nich­tet oder an­ony­mi­siert, so­bald sie zum Zweck der Be­ar­bei­tung nicht mehr er­for­der­lich sind.

⁵ Wer Per­so­nen­da­ten be­ar­bei­tet, muss sich über de­ren Rich­tig­keit ver­ge­wis­sern. Sie oder er muss al­le an­ge­mes­se­nen Mass­nah­men tref­fen, da­mit die Da­ten be­rich­tigt, ge­löscht oder ver­nich­tet wer­den, die im Hin­blick auf den Zweck ih­rer Be­schaf­fung oder Be­ar­bei­tung un­rich­tig oder un­voll­stän­dig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.

⁶ Ist die Ein­wil­li­gung der be­trof­fe­nen Per­son er­for­der­lich, so ist die­se Ein­wil­li­gung nur gül­tig, wenn sie für ei­ne oder meh­re­re be­stimm­te Be­ar­bei­tun­gen nach an­ge­mes­se­ner In­for­ma­ti­on frei­wil­lig er­teilt wird.

⁷ Die Einwilligung muss ausdrücklich erfolgen für:

a.

die Be­ar­bei­tung von be­son­ders schüt­zens­wer­ten Per­so­nen­da­ten;

b.

ein Pro­fi­ling mit ho­hem Ri­si­ko durch ei­ne pri­va­te Per­son; oder

c.

ein Pro­fi­ling durch ein Bun­des­or­gan.