|
Art. 4 Principes
1Tout traitement de données doit être licite.1 2Leur traitement doit être effectué conformément aux principes de la bonne foi et de la proportionnalité. 3Les données personnelles ne doivent être traitées que dans le but qui est indiqué lors de leur collecte, qui est prévu par une loi ou qui ressort des circonstances. 4La collecte de données personnelles, et en particulier les finalités du traitement, doivent être reconnaissables pour la personne concernée.2 5Lorsque son consentement est requis pour justifier le traitement de données personnelles la concernant, la personne concernée ne consent valablement que si elle exprime sa volonté librement et après avoir été dûment informée. Lorsqu'il s'agit de données sensibles et de profils de la personnalité, son consentement doit être au surplus explicite.3 1 Nouvelle teneur selon le ch. I de la LF du 24 mars 2006, en vigueur depuis le 1erjanv. 2008 (RO 2007 4983; FF 2003 1915). BGE
125 II 473 () from 1. September 1999
Regeste: Art. 4 BV; Art. 8 DSG und Art. 9 DSG; Anspruch auf Einsicht in interne Akten. Das datenschutzrechtliche Auskunftsrecht gemäss Art. 8 DSG deckt sich nicht mit dem verfahrensrechtlichen Akteneinsichtsrecht gemäss Art. 4 BV (E. 4a). Der Auskunftsanspruch gemäss Art. 8 DSG erstreckt sich auch auf interne Akten in einem Verwaltungsverfahren (E. 4b). Voraussetzungen der Verweigerung der Akteneinsicht gemäss Art. 9 DSG. Die Einsicht in interne Akten in einem Verwaltungsverfahren darf nicht generell, d.h. ohne nähere Prüfung der fraglichen Dokumente verweigert werden (E. 4c).
126 II 126 () from 1. Mai 2000
Regeste: Art. 38 Abs. 2 und Art. 39 BEHG; Art. 1, Art. 2 Abs. 2 lit. c, Art. 6 Abs. 1, Art. 17, Art. 19 und Art. 25 Abs. 5 in Verbindung mit Art. 33 Abs. 1 DSG; Art. 96 Abs. 2 OG bzw. Art. 8 VwVG; Amtshilfe nach Börsengesetz an die amerikanische Securities and Exchange Commission (SEC) zur Klärung des Verdachts des Vorliegens eines Insiderdelikts. Zuständigkeit der Eidgenössischen Datenschutzkommission. Das Bundesgericht führt ein Meinungsaustauschverfahren grundsätzlich nur, soweit neben seiner eigenen eine allfällige andere letztinstanzliche Zuständigkeit gegeben sein könnte (E. 3). Das Datenschutzgesetz und seine Verfahrensbestimmungen finden auf die Eidgenössische Bankenkommission soweit Anwendung, als der Betroffene selbständige datenschutzrechtliche Ansprüche geltend macht. Hinsichtlich der börsengesetzlichen Amtshilfe hat der Gesetzgeber indessen eine spezifische Regelung geschaffen, deren Beurteilung aus einer börsen- und datenschutzrechtlichen Gesamtsicht zu erfolgen hat, weshalb gegen entsprechende Entscheide ausschliesslich und direkt an das Bundesgericht zu gelangen ist (E. 4 u. 5). Die von der SEC der Eidgenössischen Bankenkommission erteilten Zusicherungen bezüglich der Vertraulichkeit der von dieser in Amtshilfe erhaltenen Angaben und Unterlagen genügen den Anforderungen von Art. 38 Abs. 2 BEHG nicht, weshalb die Amtshilfe zurzeit zu verweigern ist (E. 6).
129 I 249 () from 27. Mai 2003
Regeste: Art. 29 Abs. 2 BV; Anspruch auf Akteneinsicht ausserhalb eines Verfahrens; Einsicht in die Ergebnisse einer Administrativuntersuchung. Anspruch auf Akteneinsicht ausserhalb eines Verfahrens (E. 3). Einsicht in die Akten einer Administrativuntersuchung, deren Ergebnisse aus unterschiedlichen Herrschaftsbereichen stammen (E. 4). Abwägung der für und gegen eine Einsichtnahme sprechenden Interessen. Den Interessen des im vorliegenden Fall persönlich Betroffenen stehen keine wesentlichen Interessen von privaten oder bediensteten Auskunftspersonen gegenüber (E. 5).
136 II 508 (1C_285/2009) from 8. September 2010
Regeste: Art. 82 ff. BGG, Art. 3 lit. a, Art. 4 Abs. 3 und 4, Art. 12 Abs. 2 lit. a und Art. 13 DSG; unzulässige Persönlichkeitsverletzung durch das Bearbeiten von Daten über P2P-Netzwerkteilnehmer. Eine Empfehlung des EDÖB im Privatrechtsbereich nach Art. 29 DSG betrifft eine öffentlich-rechtliche Angelegenheit im Sinne von Art. 82 ff. BGG (E. 1.1). Voraussetzungen, unter denen IP-Adressen als Personendaten im Sinne von Art. 3 lit. a DSG zu qualifizieren sind (E. 3). Ist das Sammeln von Daten über P2P-Netzwerkteilnehmer für diese nicht erkennbar, verletzt dies die Grundsätze der Zweckbindung und der Erkennbarkeit nach Art. 4 Abs. 3 und 4 DSG (E. 4). Trotz ihres Wortlauts sind in der Bestimmung von Art. 12 Abs. 2 lit. a DSG (wie in lit. b und c) Rechtfertigungsgründe nicht ausgeschlossen; ihre Annahme erfolgt jedoch nur unter grosser Zurückhaltung (E. 5). Die von der Beschwerdegegnerin mit ihrer Datenbearbeitung begangene Persönlichkeitsverletzung kann nicht durch überwiegende private oder öffentliche Interessen gerechtfertigt werden (E. 6).
137 I 167 (2C_230/2010) from 12. April 2011
Regeste: Art. 8 Abs. 1 und 2, Art. 13 Abs. 1 und 2, Art. 27 und 49 Abs. 1 BV; Art. 8 EMRK; DSG; Gesetz des Kantons Genf vom 17. Dezember 2009 über die Prostitution; Rechtsgleichheit und Nichtdiskriminierung, Privatsphäre (Datenschutz) und Wohnsitz, Wirtschaftsfreiheit, Vorrang des Bundesrechts. Darstellung und Konkurrenz der angerufenen verfassungsmässigen Rechte (E. 3). Das gesetzliche Erfordernis, wonach der Betreiber eines Prostitutionsunternehmens oder einer Begleitagentur das vorgängige Einverständnis des Hauseigentümers erlangen muss, um dort seinen Betrieb führen zu können, verstösst gegen die Wirtschaftsfreiheit (E. 4). Verfassungskonforme Auslegung der dem Betreiber auferlegten Verpflichtung, jeglichen Verstoss gegen die öffentliche Ordnung zu verhindern bzw. zu vermeiden (E. 6), der von den Behörden in den Betrieben durchgeführten Kontrollen (E. 7) und, unter dem Blickwinkel der gesetzlichen Grundlage sowie der Verhältnismässigkeit, des Umgangs mit den prostitutionsbezogenen Personendaten (E. 9). Verfassungsmässigkeit der dem Betreiber gemachten Verpflichtung, ein internes und laufend auf den neuesten Stand gebrachtes Verzeichnis der in seinem Unternehmen tätigen (männlichen oder weiblichen) Prostituierten und der anerbotenen Dienstleistungen zu führen (E. 5). Die der Prostitution eigenen Besonderheiten rechtfertigen Erfassungsmassnahmen und Meldepflichten, die nicht gegen die Verfassung verstossen (E. 8).
138 II 346 (1C_230/2011) from 31. Mai 2012
Regeste: Datenschutzgesetz, Art. 28 ff. ZGB; Gewährleistung des Persönlichkeitsschutzes bei der Publikation von Personendaten in Google Street View. Zuständigkeit des EDÖB (E. 3). Begriff der Personendaten in Bezug auf die in Google Street View verwendeten Bilder (E. 6.5). Datenschutzvorschriften für die Bearbeitung von Personendaten (E. 7). Konkretisierung des in Art. 28 ZGB gewährleisteten Persönlichkeitsschutzes durch das Datenschutzrecht, Recht auf informationelle Selbstbestimmung und Recht am eigenen Bild (E. 8). Berücksichtigung allgemeiner datenschutzrechtlicher Grundsätze (E. 9). Interessenabwägung in Bezug auf die Frage, ob und inwieweit die Bearbeitungsmethoden insgesamt geeignet sind, die Persönlichkeit einer grossen Anzahl von Personen zu verletzen: Es wird in Kauf genommen, dass höchstens ca. 1 % der Bilder ungenügend anonymisiert ins Internet gelangen und darauf erkennbare Personen und Fahrzeugkennzeichen erst auf Anzeige der Betroffenen hin nachträglich manuell unkenntlich gemacht werden (E. 10.6 und 10.7). Pflicht zur effizienten, unbürokratischen und kostenlosen nachträglichen Anonymisierung (E. 10.6.3 und 14.4). Die vorgängige automatische Anonymisierung ist laufend dem Stand der Technik anzupassen (E. 10.6.5 und 14.1). Bei sensiblen Einrichtungen (Schulen, Spitälern, Altersheimen, Frauenhäusern, Gerichten und Gefängnissen etc.) ist vor der Aufschaltung im Internet die vollständige Anonymisierung von Personen und Kennzeichen vorzunehmen (E. 10.6.4 und 14.2). Bilder von Privatbereichen wie umfriedeten Höfen, Gärten usw., die dem Einblick eines gewöhnlichen Passanten verschlossen bleiben, dürfen ohne Zustimmung der Betroffenen grundsätzlich nicht veröffentlicht werden, soweit sie von einer Kamerahöhe von über 2 m aufgenommen wurden; Übergangsfrist von max. drei Jahren zur Entfernung bereits aufgeschalteter Bilder, die dieser Anforderung nicht entsprechen (E. 10.7 und 14.3). Pflicht, in den Medien generell über die Widerspruchsmöglichkeit und speziell über bevorstehende Aufnahmen und Aufschaltungen von Bildern zu informieren (E. 10.6.3, 11 und 14.4).
139 II 7 (8C_448/2012) from 17. Januar 2013
Regeste: Art. 6 ArG; Art. 26 ArGV 3; Art. 29 Abs. 1 BV; Art. 6 Ziff. 1 EMRK; Einsatz eines Überwachungsprogrammes zur Kontrolle der Informatikaktivitäten eines Arbeitnehmers; Verwertbarkeit unrechtmässig erlangter Beweismittel und Interessenabwägung; Entlassung. Der verdeckte Einsatz eines Überwachungsprogrammes zwecks Bestätigung des Verdachts, ein Arbeitnehmer missbrauche die ihm im Informatikbereich zur Verfügung gestellten Mittel für dienstfremde Zwecke, ist unzulässig (Art. 26 Abs. 1 ArGV 3) oder zumindest unverhältnismässig (Art. 26 Abs. 2 ArGV 3; E. 5.5-5.5.4). Abwägung zwischen öffentlichem Interesse an der Wahrheitsfindung und privatem Interesse des Arbeitnehmers am Schutz seiner Persönlichkeit (E. 6). Mit der Verneinung der Verwertbarkeit eines auf diese Weise widerrechtlich erlangten Beweismittels fällt die Grundlage für eine Entlassung dahin (E. 7).
140 II 384 (2C_776/2013) from 27. Mai 2014
Regeste: Art. 6 Ziff. 1 EMRK; Art. 106 BV; Art. 14, 22, 40, 41, 51 und 55 ff. SBG; Art. 49a Abs. 3 lit. b KG; Art. 4 Abs. 3 DSG; Rechtmässigkeit und Berechnung der gegen eine Casinobetreiberin ausgesprochenen Verwaltungssanktion wegen Missachtung der Sorgfaltspflichten. Die verwaltungsrechtliche Sanktion nach Art. 51 SBG fällt zwar in den Anwendungsbereich der strafrechtlichen Verfahrensgarantien von Art. 6 Ziff. 1 EMRK, doch wurden diese hier nicht verletzt, da die Erhebung der Unterlagen bzw. die Anhörung der Auskunftspersonen im konzessionsrechtlichen Aufsichtsverfahren nicht mit einer missbräuchlich bzw. unverhältnismässig ausgeübten Form von Zwang ("improper compulsion") im Sinne der Rechtsprechung des EGMR verbunden war (E. 3). Die Sanktionsmöglichkeit verjährt analog der Regelung in Art. 49a Abs. 3 lit. b KG, wenn das zu sanktionierende Verhalten bei Eröffnung der Untersuchung seit länger als fünf Jahren bereits beendet war (E. 4). Die geldwäschereirechtlich erhobenen Informationen dürfen bzw. müssen im Zusammenhang mit der Überwachung des Spielverhaltens berücksichtigt werden; das Datenschutzrecht steht dem nicht entgegen (E. 5). Berechnungsmethode des für die Sanktionshöhe relevanten Nettogewinns unter Berücksichtigung der progressiv ausgestalteten Spielbankenabgabe (E. 6). Die Annahme, die Pflichtverletzung der Betreiberin habe als mittelschwer zu gelten, ist aufgrund der gesamten Umstände des Falles (Dauer der Pflichtverletzung usw.) gerechtfertigt (E. 7).
141 III 119 (4A_406/2014, 4A_408/2014) from 12. Januar 2015
Regeste: Art. 8 Abs. 5, Art. 9 Abs. 1 und 4 DSG, Art. 1 Abs. 3 VDSG, Art. 47 BankG; Verpflichtung einer Bank, ihren (ehemaligen) Angestellten über die sie betreffenden persönlichen Daten, die an die amerikanischen Behörden übermittelt wurden, schriftlich Auskunft zu erteilen. Die Bank (Inhaberin der Datensammlung) kann sich vorliegend nicht auf eine Grundlage in einem Gesetz im formellen Sinne (vgl. Art. 9 Abs. 1 lit. a DSG) berufen, um gegenüber den Angestellten die Herausgabe von Kopien der strittigen Daten zu verweigern (E. 5). Ein überwiegendes Interesse Dritter im Sinne von Art. 9 Abs. 1 lit. b DSG fehlt (E. 6). Eine Interessenabwägung im Sinne von Art. 9 Abs. 4 DSG ergibt, dass im vorliegenden Fall das Interesse der Angestellten, eine Kopie der strittigen Daten zu erhalten, dasjenige der Bank überwiegt, das Auskunftsrecht der Angestellten einzuschränken (E. 7). Frage offengelassen, ob ausser den in Art. 1 Abs. 3 VDSG vorgesehenen Fällen andere Ausnahmen vom Grundsatz der schriftlichen Auskunftserteilung in Betracht kommen, nachdem die Bank keinen konkreten Umstand geltend macht, der einer Herausgabe einer Kopie der streitbetroffenen Daten entgegenstünde (E. 8).
142 III 263 (4A_576/2015) from 29. März 2016
Regeste: Datenschutzgesetz, Art. 28 ff. ZGB; Videoüberwachung in einem Miethaus. Beurteilung der Zulässigkeit einer Videoüberwachungsanlage in einer Liegenschaft mit Mietwohnungen (E. 2).
144 II 91 (1C_394/2016) from 27. September 2017
Regeste: Art. 5 Abs. 1, Art. 7 Abs. 1 und Art. 9 BGÖ; Art. 4 Abs. 1 Aarhus-Konvention; Art. 10g USG; Art. 19 Abs. 1bis DSG; Gesuch um Zugang zu den Abluftdaten (sog. EMI-Daten) am Kamin des Kernkraftwerks Leibstadt (KKL). Bei den EMI-Daten des KKL handelt es sich um ein amtliches Dokument im Sinne von Art. 5 BGÖ (E. 2): Die Löschung dieser Daten in Normalsituationen durch das Eidgenössische Nuklearsicherheitsinspektorat (ENSI) lässt das Erfordernis des Besitzes gemäss Art. 5 Abs. 1 lit. b BGÖ nicht dahinfallen (E 2.4). Informationen über Emissionen stellen grundsätzlich keine Geschäftsgeheimnisse im Sinne von Art. 7 Abs. 1 lit. g BGÖ bzw. Art. 4 Abs. 4 lit. d Aarhus-Konvention dar (E. 3.1). Die Güterabwägung nach Art. 19 Abs. 1bis lit. b DSG zwischen dem öffentlichen Zugangsinteresse und den - in erster Linie - privaten Interessen am Schutz von Personendaten kann in Umweltangelegenheiten in einem Spannungsverhältnis zum Ausnahmegrund von Art. 4 Abs. 4 lit. f Aarhus-Konvention stehen, zumal dieser einzig personenbezogene Daten von natürlichen, nicht aber von juristischen Personen - wie hier diejenigen des KKL - schützt. (E. 4.4-4.10).
146 IV 226 (6B_1188/2018) from 26. September 2019
Regeste: Art. 141 Abs. 2 StPO; Art. 4 Abs. 4 DSG; Art. 90 Abs. 1 und 2 SVG; Verwertbarkeit von privaten Dashcam-Aufnahmen im Strafprozess. Von Privaten rechtswidrig erlangte Beweismittel sind nur verwertbar, wenn sie von den Strafverfolgungsbehörden rechtmässig hätten erlangt werden können und kumulativ dazu eine Interessenabwägung für deren Verwertung spricht. Bei der Interessenabwägung ist derselbe Massstab wie bei staatlich erhobenen Beweisen anzuwenden. Die Verwertung ist damit nur zulässig, wenn dies zur Aufklärung einer schweren Straftat unerlässlich ist (E. 2). Die Erstellung von Aufnahmen mittels einer Dashcam ist als heimlich im Sinne von Art. 4 Abs. 4 DSG und damit als rechtswidrig zu qualifizieren (E. 3). Bei den Tatbeständen von Art. 90 Abs. 1 und 2 SVG handelt es sich um Übertretungen und Vergehen, die nach der Rechtsprechung nicht als schwere Straftaten im Sinne von Art. 141 Abs. 2 StPO zu qualifizieren sind. Dieser Massstab gilt auch bei der Verwertung privat erhobener Beweise (E. 4).
147 II 227 (2C_1040/2018, 2C_1051/2018) from 18. März 2021
Regeste: Art. 2 Abs. 2 lit. c, Art. 3 lit. e und f, Art. 4, insb. Abs. 3, Art. 5, 7 und 16 Abs. 1, Art. 17 Abs. 1, Art. 19 Abs. 1 Ingress und lit. a, Art. 19 Abs. 4 DSG; Art. 5 und 29 Abs. 2, Art. 30 Abs. 3, Art. 43a Abs. 5, Art. 44 Abs. 2 BV; Art. 6 Ziff. 1 EMRK; Art. 14 Abs. 1 UNO-Pakt II; Art. 25 KG; Art. 27 Abs. 2, Art. 59 Abs. 3, Art. 89 Abs. 1 BGG; Amtshilfe für Einsicht eines Kantons in Akten eines kartellrechtlichen Sanktionsverfahrens: Voraussetzungen der Amtshilfe nach Art. 19 Abs. 1 lit. a DSG; Zulässigkeit der Bekanntgabe der Daten nach Art. 19 Abs. 4 DSG. Beschwerdeberechtigung des Kantons: Als Gesuchsteller im Verwaltungsverfahren und als potentieller Schadenersatzkläger in einem Zivilprozess ist der Kanton wie eine private Person betroffen (E. 2.3). Anwendbarkeit des DSG (E. 4). Auslegung von Art. 19 Abs. 1 lit. a DSG: Einzelfall, Erfüllung seiner gesetzlichen Aufgabe, Unentbehrlichkeit (E. 5). Subsumtion unter Art. 19 Abs. 1 lit. a DSG; Die Amtshilfe an den Kanton ist vereinbar mit dem Grundsatz der Zweckbindung (E. 6). Zulässigkeit der Bekanntgabe von Daten: Art. 25 KG steht einer Bekanntgabe nicht entgegen (E. 7.1-7.4); Prüfung im konkreten Fall (E. 7.5). Öffentliche Auflage des Dispositivs während 30 Tagen in nicht anonymisierter Form (E. 8).
147 III 139 (4A_125/2020) from 10. Dezember 2020
Regeste: Auskunftsrecht nach Art. 8 Abs. 2 lit. a und Abs. 5 DSG; verfügbare Angaben über die Herkunft der Daten. Der materielle Anspruch auf Auskunftserteilung (Art. 8 Abs. 2 lit. a DSG) und die Voraussetzungen sowie der Umfang des Anspruchs auf Beweisabnahme nach Art. 150 Abs. 1 und 152 Abs. 1 ZPO sind auseinanderzuhalten. Weder der materielle Anspruch auf Auskunft nach Datenschutzgesetz noch der zivilprozessuale Anspruch auf Beweisabnahme dürfen aber zu einer verpönten Beweisausforschung missbraucht werden, indem beispielsweise das Auskunftsbegehren einzig zum Zweck gestellt wird, eine (spätere) Gegenpartei auszuforschen und Beweise zu beschaffen, an die eine Partei sonst nicht gelangen könnte (E. 1.7-1.7.2). Tragweite der Pflicht, Informationen über die Herkunft der Daten bekannt zu geben. Unter "verfügbare Angaben über die Herkunft der Daten" könen zwar auch ausserhalb der eigentlichen Datensammlung aufbewahrte Informationen fallen. Angaben über die Herkunft von Daten, die allenfalls im Gehirn einer Person gespeichert sein könnten, werden aber nicht vom Auskunftsrecht erfasst. Dass sich die Herkunft der Daten im Rahmen entsprechender Abklärungen allenfalls rekonstruieren lässt, bedeutet nicht, dass diese Angaben verfügbar im Sinne von Art. 8 Abs. 2 lit. a DSG sind (E. 3).
147 IV 9 (6B_1468/2019) from 1. September 2020
Regeste: Art. 141 Abs. 2 StPO; Art. 260 Abs. 1 StGB; Verwertbarkeit rechtswidrig erlangter Videoaufnahmen bei Landfriedensbruch. Für die Frage, ob eine schwere Straftat im Sinne von Art. 141 Abs. 2 StPO vorliegt, ist nicht das abstrakt angedrohte Strafmass, sondern die Schwere der konkreten Tat entscheidend (E. 1.4.2). Das öffentliche Interesse an der Wahrheitsfindung und der Verwertbarkeit von Beweismitteln wiegt bezogen auf den Tatbestand des Landfriedensbruchs grundsätzlich schwer (E. 1.4.3). Für die Bewertung der Schwere dieser Tat ist nicht nur der individuelle Tatbeitrag der beschuldigten Person, sondern sind die gesamten Umstände mitsamt den durch die weiteren Teilnehmer begangenen Gewalttätigkeiten massgebend. Im Ergebnis verletzt die Vorinstanz kein Bundesrecht, indem sie den vorliegenden Landfriedensbruch als schwere Straftat nach Art. 141 Abs. 2 StPO qualifiziert und das öffentliche Interesse an der Aufklärung dieser Tat höher als dasjenige des Beschwerdeführers an der rechtskonformen Erhebung resp. Unverwertbarkeit der privaten Videoaufnahmen gewichtet (E. 1.4.4).
147 IV 16 (6B_1282/2019) from 13. November 2020
Regeste: Art. 141 Abs. 2 StPO; Art. 12 und 13 DSG; Art. 90 SVG; von Privaten in strafbarer Weise erlangte Beweise; Verwertbarkeit im Falle einer Verletzung des SVG. Beweise, die unter Verletzung des DSG oder des ZGB erlangt wurden, können als in strafbarer Weise erlangte Beweise qualifiziert werden (E. 1.2). Rechtswidrigkeit eines unter Verletzung des DSG erlangten Beweises und Rechtfertigungsgründe (E. 2). Beschränkte Zulassung der Rechtfertigungsgründe, welche die Rechtswidrigkeit eines Beweises aufheben, insbesondere betreffend die Aufzeichnung einer Verletzung des SVG durch eine an einem Fahrzeug befestigte Dashcam (Präzisierung von BGE 146 IV 226; E. 3 und 5). Wurde ein Beweis von einem Privaten unter Verletzung der im DSG statuierten Grundsätze erlangt, ist in einem ersten Schritt zu prüfen, ob Rechtfertigungsgründe im Sinne von Art. 13 DSG vorliegen. Wird die Rechtswidrigkeit der Persönlichkeitsverletzung durch einen Rechtfertigungsgrund aufgehoben, ist der Beweis uneingeschränkt verwertbar. Ist der Beweis als rechtswidrig erlangt zu qualifizieren, sind in einem zweiten Schritt die im Strafverfahren geltenden Voraussetzungen für die Verwertbarkeit zu prüfen (E. 5). Bedeutung "schwerer Straftaten" im Sinne von Art. 141 Abs. 2 StPO (E. 6). Anwendung auf den konkreten Fall (E. 7). |