Verordnung zum Bundesgesetz über den Datenschutz

¹Der In­ha­ber ei­ner mel­de­pflich­ti­gen au­to­ma­ti­sier­ten Da­ten­samm­lung (Art. 11a Abs. 3 DSG), die nicht auf­grund von Ar­ti­kel 11a Ab­satz 5 Buch­sta­ben b-d DSG von der Mel­de­pflicht aus­ge­nom­men ist, er­stellt ein Be­ar­bei­tungs­re­gle­ment, das ins­be­son­de­re die in­ter­ne Or­ga­ni­sa­ti­on so­wie das Da­ten­be­ar­bei­tungs- und Kon­troll­ver­fah­ren um­schreibt und die Un­ter­la­gen über die Pla­nung, die Rea­li­sie­rung und den Be­trieb der Da­ten­samm­lung und der In­for­ma­tik­mit­tel ent­hält.

²Der In­ha­ber der Da­ten­samm­lung ak­tua­li­siert das Re­gle­ment re­gel­mäs­sig. Er stellt es dem Be­auf­trag­ten oder dem Da­ten­schutz­ver­ant­wort­li­chen nach Ar­ti­kel 11a Ab­satz 5 Buch­sta­be e DSG auf An­fra­ge in ei­ner für sie ver­ständ­li­chen Form zur Ver­fü­gung.