|
|
|
Art. 7 Protection des données dès la conception et par défaut
1 Le responsable du traitement est tenu de mettre en place des mesures techniques et organisationnelles afin que le traitement respecte les prescriptions de protection des données, en particulier les principes fixés à l’art. 6. Il le fait dès la conception du traitement. 2 Les mesures techniques et organisationnelles doivent être appropriées au regard notamment de l’état de la technique, du type de traitement et de son étendue, ainsi que du risque que le traitement des données présente pour la personnalité ou les droits fondamentaux des personnes concernées. 3 Le responsable du traitement est tenu de garantir, par le biais de préréglages appropriés,que le traitement des données personnellessoit limité au minimum requis par la finalité poursuivie, pour autant que la personne concernée n’en dispose pas autrement. BGE
148 II 349 (2C_825/2019) from 21. Dezember 2021
Regeste: Art. 4 Abs. 3, Art. 14 Abs. 2 und Art. 19 Abs. 2 StAhiG; Art. 18a DSG; Art. 13 BV; Art. 8 EMRK; Art. 17 UNO-Pakt II; Frage, ob die Eidgenössische Steuerverwaltung (ESTV) sämtliche vom Amtshilfeersuchen nicht direkt betroffenen Personen (d.h. Drittpersonen), über welche Informationen an die ersuchende Behörde übermittelt werden sollen, vorgängig der Übermittlung zu informieren hat. Bundesorgane sind gemäss Art. 18a Abs. 1 DSG verpflichtet, die betroffene Person über die Beschaffung von Personendaten zu informieren; diese Informationspflicht gilt auch dann, wenn die Daten bei Dritten beschafft werden. Die Informationspflicht entfällt nach Art. 18a Abs. 4 lit. a DSG, wenn eine spezialgesetzliche Grundlage die Bekanntgabe von Daten ausdrücklich vorsieht. Mit Art. 4 Abs. 3 StAhiG, der die Übermittlung von voraussichtlich relevanten Daten von durch das Amtshilfeverfahren nicht unmittelbar betroffenen Personen vorsieht, liegt eine solche spezialgesetzliche Grundlage vor (E. 4). Die spezialgesetzliche Grundlage erfüllt die grundrechtlichen Anforderungen an die Bestimmtheit der Norm, da vorliegend der Eingriff in das Recht auf informationelle Selbstbestimmung im Zusammenhang mit den bei der Amtshilfe zu erhebenden Daten in aller Regel nicht besonders schwer wiegt. Folglich entfällt vorliegend die generelle Informationspflicht der ESTV gestützt auf Art. 18a Abs. 4 lit. a DSG i.V.m. Art. 4 Abs. 3 StAhiG. Dies gilt im Allgemeinen, doch kann im Einzelfall, falls sich die zu übermittelnden Daten als besonders schützenswert erweisen, eine vorgängige Information der Drittperson erforderlich werden (E. 5).
149 V 29 (9C_650/2021) from 7. November 2022
Regeste: Art. 67, 69 und 84a Abs. 5 KVG; Art. 13 Abs. 1 DSG; Frist zur Anbringung eines Krankheitsvorbehalts von Seiten der Krankenversicherung im Falle einer Verletzung der Anzeigepflicht; Zeitpunkt, in dem die Krankenversicherung von gewissen Tatsachen Kenntnis hatte oder Kenntnis gehabt haben müsste; Zurechnung der Kenntnis von Tatsachen, die der privaten Versicherung bekannt sind. Ohne Zustimmung der betroffenen versicherten Person ist ein Informationsaustausch zwischen einer Krankenkasse (Krankentaggeldversicherung nach KVG) und einer privaten Zusatzversicherung - auch wenn beide der gleichen Versicherungsgruppe angehören und über eine gemeinsame Organisation verfügen - nicht erlaubt. Die Krankenversicherung konnte und durfte daher keine Kenntnis haben von der Verletzung der Anzeigepflicht bei Abschluss einer freiwilligen Krankentaggeldversicherung nach KVG, selbst wenn die private Versicherung die nicht angezeigten Tatsachen gekannt hatte (E. 5.3.2-5.3.4). |