Bundesgesetz
über die Bekämpfung übertragbarer Krankheiten
des Menschen
(Epidemiengesetz, EpG)

¹ Das BAG be­treibt die fol­gen­den Sys­te­me zur Be­nach­rich­ti­gung von Per­so­nen, die po­ten­zi­ell dem Co­ro­na­vi­rus Sars-CoV-2 aus­ge­setzt wa­ren:

a.

ein Sys­tem, das An­nä­he­run­gen zwi­schen Mo­bil­te­le­fo­nen von Per­so­nen, die am Sys­tem teil­neh­men, auf­zeich­net (Pro­xi­mi­ty-Tra­cing-Sys­tem);

b.

ein Sys­tem, das Be­su­che­rin­nen und Be­su­cher von Ver­an­stal­tun­gen und Ein­rich­tun­gen da­zu ver­wen­den kön­nen, ih­re An­we­sen­heit oh­ne An­ga­be von Per­so­nen­da­ten zu er­fas­sen (Pre­sence-Tra­cing-Sys­tem).

² Die Sys­te­me und die be­ar­bei­te­ten Da­ten dür­fen aus­sch­liess­lich zur Be­nach­rich­ti­gung von Per­so­nen, die po­ten­zi­ell dem Co­ro­na­vi­rus Sars-CoV-2 aus­ge­setzt wa­ren, und zur Er­stel­lung dies­be­züg­li­cher Sta­tis­ti­ken ver­wen­det wer­den. Sie dür­fen ins­be­son­de­re nicht zur An­ord­nung und Durch­set­zung von Mass­nah­men nach den Ar­ti­keln 33–38 durch kan­to­na­le Be­hör­den oder zur po­li­zei­li­chen, straf­recht­li­chen oder nach­rich­ten­dienst­li­chen Ver­wer­tung ver­wen­det wer­den.

³ Die Teil­nah­me an den Sys­te­men ist für al­le Per­so­nen frei­wil­lig. Be­hör­den, Un­ter­neh­men und Ein­zel­per­so­nen dür­fen kei­ne Per­son auf­grund ih­rer Teil­nah­me oder Nicht­teil­nah­me be­vor­zu­gen oder be­nach­tei­li­gen; ab­wei­chen­de Ver­ein­ba­run­gen sind un­wirk­sam.

⁴ Ei­ne Per­son, die von ei­nem der Sys­te­me dar­über be­nach­rich­tigt wur­de, dass sie po­ten­zi­ell dem Co­ro­na­vi­rus Sars-CoV-2 aus­ge­setzt war, kann ge­gen Nach­weis der Be­nach­rich­ti­gung kos­ten­los Tests auf In­fek­ti­on mit dem Co­ro­na­vi­rus durch­füh­ren las­sen.

⁵ Die Sys­te­me sind nach fol­gen­den Grund­sät­zen aus­ge­stal­tet:

a.

Bei der Da­ten­be­ar­bei­tung wer­den al­le an­ge­mes­se­nen tech­ni­schen und or­ga­ni­sa­to­ri­schen Mass­nah­men ge­trof­fen, um zu ver­hin­dern, dass die teil­neh­men­den Per­so­nen be­stimm­bar sind.

b.

Die Da­ten wer­den so weit wie mög­lich auf de­zen­tra­len Kom­po­nen­ten, die von den teil­neh­men­den Per­so­nen auf ih­ren Mo­bil­te­le­fo­nen in­stal­liert wer­den, be­ar­bei­tet. Ins­be­son­de­re dür­fen Da­ten, die auf dem Mo­bil­te­le­fon ei­ner teil­neh­men­den Per­son über an­de­re Per­so­nen er­fasst wer­den, aus­sch­liess­lich auf die­sem Mo­bil­te­le­fon be­ar­bei­tet und ge­spei­chert wer­den.

c.

Durch das Pro­xi­mi­ty-Tra­cing-Sys­tem wer­den nur Da­ten be­schafft oder be­ar­bei­tet, die zur Be­stim­mung der Di­stanz und der Zeit der An­nä­he­run­gen und zur Aus­ga­be der Be­nach­rich­ti­gun­gen er­for­der­lich sind; es wer­den ins­be­son­de­re kei­ne Stand­ort­da­ten er­fasst.

d.

Die Da­ten wer­den ver­nich­tet, so­bald sie für die Be­nach­rich­ti­gung nicht mehr er­for­der­lich sind.

e.

Der Quell­co­de und die tech­ni­schen Spe­zi­fi­ka­tio­nen al­ler Kom­po­nen­ten der Sys­te­me sind öf­fent­lich; die ma­schi­nen­les­ba­ren Pro­gram­me müs­sen nach­weis­lich aus die­sem Quell­co­de er­stellt wor­den sein.

⁶ Die Bun­des­ge­setz­ge­bung über den Da­ten­schutz ist an­wend­bar.

⁷ Der Bun­des­rat re­gelt die Ein­zel­hei­ten der Or­ga­ni­sa­ti­on und des Be­triebs der Sys­te­me so­wie der Be­ar­bei­tung der Da­ten.

⁸ Er sieht die Ein­stel­lung der Sys­te­me vor, na­ment­lich die De­ak­ti­vie­rung oder Dein­stal­la­ti­on al­ler auf den Mo­bil­te­le­fo­nen in­stal­lier­ten Kom­po­nen­ten, so­bald die Sys­te­me zur Be­wäl­ti­gung der durch das Co­ro­na­vi­rus Sars-CoV-2 ver­ur­sach­ten Epi­de­mie nicht mehr er­for­der­lich sind oder sich als un­ge­nü­gend wirk­sam er­wei­sen.