Verordnung
über den Datenschutz
(Datenschutzverordnung, DSV)

¹ Das ver­ant­wort­li­che Bun­des­or­gan und sein Auf­trags­be­ar­bei­ter er­stel­len ein Be­ar­bei­tungs­re­gle­ment für au­to­ma­ti­sier­te Be­ar­bei­tun­gen, wenn sie:

a.

be­son­ders schüt­zens­wer­te Per­so­nen­da­ten be­ar­bei­ten;

b.

ein Pro­fi­ling durch­füh­ren;

c.

nach Ar­ti­kel 34 Ab­satz 2 Buch­sta­be c DSG Per­so­nen­da­ten be­ar­bei­ten;

d.

Kan­to­nen, aus­län­di­schen Be­hör­den, in­ter­na­tio­na­len Or­ga­ni­sa­tio­nen oder pri­va­ten Per­so­nen Per­so­nen­da­ten zu­gäng­lich ma­chen;

e.

Da­ten­be­stän­de mit­ein­an­der ver­knüp­fen; oder

f.

mit an­de­ren Bun­des­or­ga­nen zu­sam­men ein In­for­ma­ti­ons­sys­tem be­trei­ben oder Da­ten­be­stän­de be­wirt­schaf­ten.

² Das Re­gle­ment muss ins­be­son­de­re An­ga­ben zur in­ter­nen Or­ga­ni­sa­ti­on, zum Da­ten­be­ar­bei­tungs- und Kon­troll­ver­fah­ren so­wie zu den Mass­nah­men zur Ge­währ­leis­tung der Da­ten­si­cher­heit ent­hal­ten.

³ Das ver­ant­wort­li­che Bun­des­or­gan und sein Auf­trags­be­ar­bei­ter müs­sen das Re­gle­ment re­gel­mäs­sig ak­tua­li­sie­ren und der Da­ten­schutz­be­ra­te­rin oder dem Da­ten­schutz­be­ra­ter zur Ver­fü­gung stel­len.