|
|
|
Art. 7 Data protection by design and data protection by default
1 The controller is obliged to arrange the data processing in technical and organisational terms so that the data protection regulations, and in particular the principles under Article 6, are respected. It shall take account of this from the planning stage. 2 The technical and organisational measures must in particular be appropriate with regard to the state of the art, the nature and the extent of the data processing and the risk that the processing poses to the data subject's personality or fundamental rights. 3 The controller is obliged to ensure by means of suitable default settings that the processing of personal data is limited to the minimum required for the purpose intended, unless the data subject specifies otherwise. BGE
148 II 349 (2C_825/2019) from 21. Dezember 2021
Regeste: Art. 4 Abs. 3, Art. 14 Abs. 2 und Art. 19 Abs. 2 StAhiG; Art. 18a DSG; Art. 13 BV; Art. 8 EMRK; Art. 17 UNO-Pakt II; Frage, ob die Eidgenössische Steuerverwaltung (ESTV) sämtliche vom Amtshilfeersuchen nicht direkt betroffenen Personen (d.h. Drittpersonen), über welche Informationen an die ersuchende Behörde übermittelt werden sollen, vorgängig der Übermittlung zu informieren hat. Bundesorgane sind gemäss Art. 18a Abs. 1 DSG verpflichtet, die betroffene Person über die Beschaffung von Personendaten zu informieren; diese Informationspflicht gilt auch dann, wenn die Daten bei Dritten beschafft werden. Die Informationspflicht entfällt nach Art. 18a Abs. 4 lit. a DSG, wenn eine spezialgesetzliche Grundlage die Bekanntgabe von Daten ausdrücklich vorsieht. Mit Art. 4 Abs. 3 StAhiG, der die Übermittlung von voraussichtlich relevanten Daten von durch das Amtshilfeverfahren nicht unmittelbar betroffenen Personen vorsieht, liegt eine solche spezialgesetzliche Grundlage vor (E. 4). Die spezialgesetzliche Grundlage erfüllt die grundrechtlichen Anforderungen an die Bestimmtheit der Norm, da vorliegend der Eingriff in das Recht auf informationelle Selbstbestimmung im Zusammenhang mit den bei der Amtshilfe zu erhebenden Daten in aller Regel nicht besonders schwer wiegt. Folglich entfällt vorliegend die generelle Informationspflicht der ESTV gestützt auf Art. 18a Abs. 4 lit. a DSG i.V.m. Art. 4 Abs. 3 StAhiG. Dies gilt im Allgemeinen, doch kann im Einzelfall, falls sich die zu übermittelnden Daten als besonders schützenswert erweisen, eine vorgängige Information der Drittperson erforderlich werden (E. 5).
149 V 29 (9C_650/2021) from 7. November 2022
Regeste: Art. 67, 69 und 84a Abs. 5 KVG; Art. 13 Abs. 1 DSG; Frist zur Anbringung eines Krankheitsvorbehalts von Seiten der Krankenversicherung im Falle einer Verletzung der Anzeigepflicht; Zeitpunkt, in dem die Krankenversicherung von gewissen Tatsachen Kenntnis hatte oder Kenntnis gehabt haben müsste; Zurechnung der Kenntnis von Tatsachen, die der privaten Versicherung bekannt sind. Ohne Zustimmung der betroffenen versicherten Person ist ein Informationsaustausch zwischen einer Krankenkasse (Krankentaggeldversicherung nach KVG) und einer privaten Zusatzversicherung - auch wenn beide der gleichen Versicherungsgruppe angehören und über eine gemeinsame Organisation verfügen - nicht erlaubt. Die Krankenversicherung konnte und durfte daher keine Kenntnis haben von der Verletzung der Anzeigepflicht bei Abschluss einer freiwilligen Krankentaggeldversicherung nach KVG, selbst wenn die private Versicherung die nicht angezeigten Tatsachen gekannt hatte (E. 5.3.2-5.3.4). |