Verordnung
über den Datenschutz
(Datenschutzverordnung, DSV)

¹ Wer­den be­son­ders schüt­zens­wer­te Per­so­nen­da­ten in gros­sem Um­fang au­to­ma­ti­siert be­ar­bei­tet oder wird ein Pro­fi­ling mit ho­hem Ri­si­ko durch­ge­führt und kön­nen die prä­ven­ti­ven Mass­nah­men den Da­ten­schutz nicht ge­währ­leis­ten, so müs­sen der pri­va­te Ver­ant­wort­li­che und sein pri­va­ter Auf­trags­be­ar­bei­ter zu­min­dest das Spei­chern, Ver­än­dern, Le­sen, Be­kannt­ge­ben, Lö­schen und Ver­nich­ten der Da­ten pro­to­kol­lie­ren. Ei­ne Pro­to­kol­lie­rung muss ins­be­son­de­re dann er­fol­gen, wenn sonst nach­träg­lich nicht fest­ge­stellt wer­den kann, ob die Da­ten für die­je­ni­gen Zwe­cke be­ar­bei­tet wur­den, für die sie be­schafft oder be­kannt­ge­ge­ben wur­den.

² Das ver­ant­wort­li­che Bun­des­or­gan und sein Auf­trags­be­ar­bei­ter pro­to­kol­lie­ren bei der au­to­ma­ti­sier­ten Be­ar­bei­tung von Per­so­nen­da­ten zu­min­dest das Spei­chern, Ver­än­dern, Le­sen, Be­kannt­ge­ben, Lö­schen und Ver­nich­ten der Da­ten.

³ Bei Per­so­nen­da­ten, wel­che all­ge­mein öf­fent­lich zu­gäng­lich sind, sind zu­min­dest das Spei­chern, Ver­än­dern, Lö­schen und Ver­nich­ten der Da­ten zu pro­to­kol­lie­ren.

⁴ Die Pro­to­kol­lie­rung muss Auf­schluss ge­ben über die Iden­ti­tät der Per­son, die die Be­ar­bei­tung vor­ge­nom­men hat, die Art, das Da­tum und die Uhr­zeit der Be­ar­bei­tung so­wie ge­ge­be­nen­falls die Iden­ti­tät der Emp­fän­ge­rin oder des Emp­fän­gers der Da­ten.

⁵ Die Pro­to­kol­le müs­sen wäh­rend min­des­tens ei­nem Jahr ge­trennt vom Sys­tem, in wel­chem die Per­so­nen­da­ten be­ar­bei­tet wer­den, auf­be­wahrt wer­den. Sie dür­fen aus­sch­liess­lich den Or­ga­nen und Per­so­nen zu­gäng­lich sein, de­nen die Über­prü­fung der An­wen­dung der Da­ten­schutz­vor­schrif­ten oder die Wah­rung oder Wie­der­her­stel­lung der Ver­trau­lich­keit, In­te­gri­tät, Ver­füg­bar­keit und Nach­voll­zieh­bar­keit der Da­ten ob­liegt, und dür­fen nur für die­sen Zweck ver­wen­det wer­den.