|
|
|
Art. 17 Fondamenti giuridici
1Gli organi federali hanno il diritto di trattare dati personali se ne esiste una base legale. 2I dati personali degni di particolare protezione e i profili della personalità possono essere trattati soltanto se lo prevede esplicitamente una legge in senso formale, o se eccezionalmente:
1 Nuovo testo giusta il n. I della LF del 24 mar. 2006, in vigore dal 1° gen. 2008 (RU 2007 4983; FF 2003 1885). BGE
122 I 360 () from 28. November 1996
Regeste: Persönliche Freiheit. Beschaffung und Aufbewahrung personenbezogener Daten. Besonders schützenswerte Personendaten dürfen nur gemäss einer klaren gesetzlichen Grundlage bearbeitet werden, es sei denn, die Datenbearbeitung sei für eine in einem formellen Gesetz klar umschriebene Aufgabe unentbehrlich (E. 5b). Im Kanton Zürich fehlt eine gesetzliche Grundlage dafür, die blosse Zugehörigkeit zu einem Verein systematisch ins Personaldossier von Lehrkräften aufzunehmen (E. 5d).
124 III 170 () from 24. März 1998
Regeste: Auskunftspflicht von Behörden (Art. 91 Abs. 5 SchKG). Art. 91 Abs. 5 SchKG ermächtigt nicht nur das Betreibungsamt, bei eidgenössischen, kantonalen und kommunalen Behörden die Auskünfte einzuholen, welcher es für den Pfändungsvollzug bedarf; vielmehr leitet sich unmittelbar aus dieser Norm auch die Pflicht der Behörden - insbesondere auch der im Bereich des Sozialversicherungsrechts tätigen Ämter - ab, dem Betreibungsamt Auskunft zu erteilen.
126 II 126 () from 1. Mai 2000
Regeste: Art. 38 Abs. 2 und Art. 39 BEHG; Art. 1, Art. 2 Abs. 2 lit. c, Art. 6 Abs. 1, Art. 17, Art. 19 und Art. 25 Abs. 5 in Verbindung mit Art. 33 Abs. 1 DSG; Art. 96 Abs. 2 OG bzw. Art. 8 VwVG; Amtshilfe nach Börsengesetz an die amerikanische Securities and Exchange Commission (SEC) zur Klärung des Verdachts des Vorliegens eines Insiderdelikts. Zuständigkeit der Eidgenössischen Datenschutzkommission. Das Bundesgericht führt ein Meinungsaustauschverfahren grundsätzlich nur, soweit neben seiner eigenen eine allfällige andere letztinstanzliche Zuständigkeit gegeben sein könnte (E. 3). Das Datenschutzgesetz und seine Verfahrensbestimmungen finden auf die Eidgenössische Bankenkommission soweit Anwendung, als der Betroffene selbständige datenschutzrechtliche Ansprüche geltend macht. Hinsichtlich der börsengesetzlichen Amtshilfe hat der Gesetzgeber indessen eine spezifische Regelung geschaffen, deren Beurteilung aus einer börsen- und datenschutzrechtlichen Gesamtsicht zu erfolgen hat, weshalb gegen entsprechende Entscheide ausschliesslich und direkt an das Bundesgericht zu gelangen ist (E. 4 u. 5). Die von der SEC der Eidgenössischen Bankenkommission erteilten Zusicherungen bezüglich der Vertraulichkeit der von dieser in Amtshilfe erhaltenen Angaben und Unterlagen genügen den Anforderungen von Art. 38 Abs. 2 BEHG nicht, weshalb die Amtshilfe zurzeit zu verweigern ist (E. 6).
131 II 413 () from 9. Mai 2005
Regeste: Art. 17 DSG; Art. 57, 84 und 84a KVG; Weiterleitung des medizinischen Dossiers des Versicherten durch den Vertrauensarzt des Versicherers an einen externen Spezialisten. Eine derartige Weiterleitung ist nach Art. 84 KVG zulässig (E. 2.1). Von hier nicht zutreffenden Ausnahmen abgesehen, benötigt sie weder das Einverständnis des Versicherten noch dessen vorgängige Information (E. 2.4).
133 V 359 () from 21. März 2007
Regeste: Art. 56 Abs. 2, Art. 25 Abs. 2 lit. a, Art. 42 Abs. 3 und 4, Art. 84 KVG; Art. 7 Abs. 1, Art. 8 Abs. 4 und 5 KLV; Art. 17 DSG: Herausgabe medizinischer Unterlagen; Datenschutz. Zwecks Durchführung der Wirtschaftlichkeitskontrolle in Pflegeheimen kann der Krankenversicherer vom Leistungserbringer die Herausgabe der Unterlagen verlangen, welche die Grundlage für die Pflegebedarfseinstufung bilden, was auf den Pflegebericht und die Vitalzeichenkontrolle zutrifft (E. 7). Das Herausgabebegehren bedarf keiner individuellen Begründung im Einzelfall (E. 8.1 und 8.2).
137 I 167 (2C_230/2010) from 12. April 2011
Regeste: Art. 8 Abs. 1 und 2, Art. 13 Abs. 1 und 2, Art. 27 und 49 Abs. 1 BV; Art. 8 EMRK; DSG; Gesetz des Kantons Genf vom 17. Dezember 2009 über die Prostitution; Rechtsgleichheit und Nichtdiskriminierung, Privatsphäre (Datenschutz) und Wohnsitz, Wirtschaftsfreiheit, Vorrang des Bundesrechts. Darstellung und Konkurrenz der angerufenen verfassungsmässigen Rechte (E. 3). Das gesetzliche Erfordernis, wonach der Betreiber eines Prostitutionsunternehmens oder einer Begleitagentur das vorgängige Einverständnis des Hauseigentümers erlangen muss, um dort seinen Betrieb führen zu können, verstösst gegen die Wirtschaftsfreiheit (E. 4). Verfassungskonforme Auslegung der dem Betreiber auferlegten Verpflichtung, jeglichen Verstoss gegen die öffentliche Ordnung zu verhindern bzw. zu vermeiden (E. 6), der von den Behörden in den Betrieben durchgeführten Kontrollen (E. 7) und, unter dem Blickwinkel der gesetzlichen Grundlage sowie der Verhältnismässigkeit, des Umgangs mit den prostitutionsbezogenen Personendaten (E. 9). Verfassungsmässigkeit der dem Betreiber gemachten Verpflichtung, ein internes und laufend auf den neuesten Stand gebrachtes Verzeichnis der in seinem Unternehmen tätigen (männlichen oder weiblichen) Prostituierten und der anerbotenen Dienstleistungen zu führen (E. 5). Die der Prostitution eigenen Besonderheiten rechtfertigen Erfassungsmassnahmen und Meldepflichten, die nicht gegen die Verfassung verstossen (E. 8).
141 I 201 (2C_1058/2014) from 28. August 2015
Regeste: Art. 13, 16 und 36 BV; gesetzliche Grundlage für Grundrechtseingriffe. Die unbefristete Auflage an einen Verfügungsadressaten, wonach er den Inhalt der Verfügung nur mit Zustimmung der FINMA herausgeben oder zugänglich machen darf, stellt einen schweren Eingriff in das informationelle Selbstbestimmungsrecht und die Meinungsäusserungsfreiheit dar. Die FINMA verfügt über keine ausreichende gesetzliche Grundlage für einen solchen Eingriff (E. 4).
142 II 268 (2C_1065/2014) from 26. Mai 2016
Regeste: Art. 25 Abs. 4, Art. 28 Abs. 2, Art. 48 Abs. 1 KG; Art. 3 lit. e und f, Art. 2 Abs. 1 lit. b und Abs. 2 lit. c, Art. 17 und 19 DSG; Art. 162 StGB; Voraussetzung der Veröffentlichung einer Verfügung der WEKO. Sinn und Zweck der Veröffentlichung von Verfügungen der WEKO (E. 4). Umfang von Geschäftsgeheimnissen im KG (E. 5.1 und 5.2). Zur Anwendung des Datenschutzgesetzes im Rahmen des Kartellgesetzes (E. 6.1-6.4).
143 I 253 (1C_214/2016) from 22. März 2017
Regeste: Art. 13 Abs. 2 und Art. 36 Abs. 1 BV, Art. 17 Abs. 2 DSG, Art. 23 FINMAG, Datenverordnung-FINMA; Gesetzmässigkeit der von der FINMA geführten sog. Watchlist. Die Watchlist dient als Hilfsmittel der FINMA, um sicherzustellen, dass nur Personen, die Gewähr für eine einwandfreie Geschäftstätigkeit bieten, mit der Verwaltung oder Geschäftsführung von beaufsichtigten Unternehmungen oder Personen betraut werden oder sich daran beteiligen. Die darin aufgenommenen Daten ergeben ein Persönlichkeitsprofil der betroffenen Personen. Die Aufnahme in die Datenbank bewirkt einen schweren Eingriff in das Recht auf informationelle Selbstbestimmung und bedarf einer formellgesetzlichen Grundlage (E. 3 und 4). Ob auch ein schwerer Eingriff in die Wirtschaftsfreiheit vorliegt, kann offenbleiben (E. 5). Art. 23 FINMAG stellt eine genügende gesetzliche Grundlage für die Aufnahme von erhärteten Daten zur Person in Verbindung mit zuverlässigen Daten zur Geschäftstätigkeit in die Watchlist dar (E. 6). Die in der Datenverordnung-FINMA vorgesehene Datenbank ist grundsätzlich mit dem Gesetz vereinbar. Bei den im vorliegenden Fall gesammelten Informationen handelt es sich aber nicht um zuverlässige Daten, für die eine rechtmässige Grundlage bestehen würde (E. 7).
143 II 443 (8C_79/2016) from 30. Juni 2017
Regeste: Art. 6 ArG; Art. 26 ArGV 3; Art. 57i-q RVOG; Art. 10 und Art. 11 der Verordnung über die Bearbeitung von Personendaten, die bei der Nutzung der elektronischen Infrastruktur des Bundes anfallen; Art. 29 Abs. 1 BV; Art. 6 Ziff. 1 EMRK; missbräuchliche Verwendung und Analyse der elektronischen Infrastruktur; in unzulässiger Weise erworbene Beweismittel und Interessenabwägung; fristlose Auflösung eines Arbeitsverhältnisses aufgrund schwerwiegender Gründe. Das RVOG und seine Ausführungsbestimmungen regeln Registrierung und Analyse von Personendaten, die bei der Nutzung der elektronischen Infrastruktur des Bundes anfallen, detailliert und abschliessend (E. 4). Im konkreten Fall hat die personenbezogene Auswertung namentlich aufgezeichneter Daten (Art. 57o RVOG) in unzulässiger Weise stattgefunden (E. 5.4). Weil ein unzulässiges Beweismittel vorliegt, ist eine Interessenabwägung vorzunehmen (E. 6.3). Im konkreten Fall durfte der Arbeitgeber das Resultat unrechtmässig erlangter Informationen verwerten (E. 6.4). Fristlose Auflösung des Arbeitsverhältnisses aus schwerwiegenden Gründen, nachdem der Angestellte nicht erlaubte Internetseiten übermässig häufig besucht hat (E. 7). Keine Verletzung des Verhältnismässigkeitsgrundsatzes (E. 8).
147 II 227 (2C_1040/2018, 2C_1051/2018) from 18. März 2021
Regeste: Art. 2 Abs. 2 lit. c, Art. 3 lit. e und f, Art. 4, insb. Abs. 3, Art. 5, 7 und 16 Abs. 1, Art. 17 Abs. 1, Art. 19 Abs. 1 Ingress und lit. a, Art. 19 Abs. 4 DSG; Art. 5 und 29 Abs. 2, Art. 30 Abs. 3, Art. 43a Abs. 5, Art. 44 Abs. 2 BV; Art. 6 Ziff. 1 EMRK; Art. 14 Abs. 1 UNO-Pakt II; Art. 25 KG; Art. 27 Abs. 2, Art. 59 Abs. 3, Art. 89 Abs. 1 BGG; Amtshilfe für Einsicht eines Kantons in Akten eines kartellrechtlichen Sanktionsverfahrens: Voraussetzungen der Amtshilfe nach Art. 19 Abs. 1 lit. a DSG; Zulässigkeit der Bekanntgabe der Daten nach Art. 19 Abs. 4 DSG. Beschwerdeberechtigung des Kantons: Als Gesuchsteller im Verwaltungsverfahren und als potentieller Schadenersatzkläger in einem Zivilprozess ist der Kanton wie eine private Person betroffen (E. 2.3). Anwendbarkeit des DSG (E. 4). Auslegung von Art. 19 Abs. 1 lit. a DSG: Einzelfall, Erfüllung seiner gesetzlichen Aufgabe, Unentbehrlichkeit (E. 5). Subsumtion unter Art. 19 Abs. 1 lit. a DSG; Die Amtshilfe an den Kanton ist vereinbar mit dem Grundsatz der Zweckbindung (E. 6). Zulässigkeit der Bekanntgabe von Daten: Art. 25 KG steht einer Bekanntgabe nicht entgegen (E. 7.1-7.4); Prüfung im konkreten Fall (E. 7.5). Öffentliche Auflage des Dispositivs während 30 Tagen in nicht anonymisierter Form (E. 8). |
Notiz entfernen
Sind Sie sicher?