|
|
|
Art. 7 Protezione dei dati personali sin dalla progettazione e per impostazione predefinita
1 Il titolare del trattamento è tenuto ad adottare i provvedimenti tecnici e organizzativi necessari affinché il trattamento dei dati personali sia conforme alle disposizioni sulla protezione dei dati, in particolare ai principi di cui all’articolo 6. Li adotta sin dalla progettazione. 2 I provvedimenti tecnici e organizzativi devono essere adeguati in particolare allo stato della tecnica, al tipo e all’entità del trattamento dei dati personali come pure ai rischi derivanti dal trattamento per la personalità o i diritti fondamentali delle persone interessate. 3 Il titolare del trattamento è tenuto a garantire, mediante appropriate impostazioni predefinite, che il trattamento di dati personali sia circoscritto al minimo indispensabile per lo scopo perseguito, salvo che la persona interessata disponga altrimenti. BGE
148 II 349 (2C_825/2019) from 21. Dezember 2021
Regeste: Art. 4 Abs. 3, Art. 14 Abs. 2 und Art. 19 Abs. 2 StAhiG; Art. 18a DSG; Art. 13 BV; Art. 8 EMRK; Art. 17 UNO-Pakt II; Frage, ob die Eidgenössische Steuerverwaltung (ESTV) sämtliche vom Amtshilfeersuchen nicht direkt betroffenen Personen (d.h. Drittpersonen), über welche Informationen an die ersuchende Behörde übermittelt werden sollen, vorgängig der Übermittlung zu informieren hat. Bundesorgane sind gemäss Art. 18a Abs. 1 DSG verpflichtet, die betroffene Person über die Beschaffung von Personendaten zu informieren; diese Informationspflicht gilt auch dann, wenn die Daten bei Dritten beschafft werden. Die Informationspflicht entfällt nach Art. 18a Abs. 4 lit. a DSG, wenn eine spezialgesetzliche Grundlage die Bekanntgabe von Daten ausdrücklich vorsieht. Mit Art. 4 Abs. 3 StAhiG, der die Übermittlung von voraussichtlich relevanten Daten von durch das Amtshilfeverfahren nicht unmittelbar betroffenen Personen vorsieht, liegt eine solche spezialgesetzliche Grundlage vor (E. 4). Die spezialgesetzliche Grundlage erfüllt die grundrechtlichen Anforderungen an die Bestimmtheit der Norm, da vorliegend der Eingriff in das Recht auf informationelle Selbstbestimmung im Zusammenhang mit den bei der Amtshilfe zu erhebenden Daten in aller Regel nicht besonders schwer wiegt. Folglich entfällt vorliegend die generelle Informationspflicht der ESTV gestützt auf Art. 18a Abs. 4 lit. a DSG i.V.m. Art. 4 Abs. 3 StAhiG. Dies gilt im Allgemeinen, doch kann im Einzelfall, falls sich die zu übermittelnden Daten als besonders schützenswert erweisen, eine vorgängige Information der Drittperson erforderlich werden (E. 5).
149 V 29 (9C_650/2021) from 7. November 2022
Regeste: Art. 67, 69 und 84a Abs. 5 KVG; Art. 13 Abs. 1 DSG; Frist zur Anbringung eines Krankheitsvorbehalts von Seiten der Krankenversicherung im Falle einer Verletzung der Anzeigepflicht; Zeitpunkt, in dem die Krankenversicherung von gewissen Tatsachen Kenntnis hatte oder Kenntnis gehabt haben müsste; Zurechnung der Kenntnis von Tatsachen, die der privaten Versicherung bekannt sind. Ohne Zustimmung der betroffenen versicherten Person ist ein Informationsaustausch zwischen einer Krankenkasse (Krankentaggeldversicherung nach KVG) und einer privaten Zusatzversicherung - auch wenn beide der gleichen Versicherungsgruppe angehören und über eine gemeinsame Organisation verfügen - nicht erlaubt. Die Krankenversicherung konnte und durfte daher keine Kenntnis haben von der Verletzung der Anzeigepflicht bei Abschluss einer freiwilligen Krankentaggeldversicherung nach KVG, selbst wenn die private Versicherung die nicht angezeigten Tatsachen gekannt hatte (E. 5.3.2-5.3.4). |