Verordnung zum Bundesgesetz über den Datenschutz

¹Die ver­ant­wort­li­chen Bun­des­or­ga­ne er­stel­len ein Be­ar­bei­tungs­re­gle­ment für au­to­ma­ti­sier­te Da­ten­samm­lun­gen, die:

a.

be­son­ders schüt­zens­wer­te Da­ten oder Per­sön­lich­keitspro­fi­le bein­hal­ten;

b.

durch meh­re­re Bun­des­or­ga­ne be­nutzt wer­den;

c.

Kan­to­nen, aus­län­di­schen Be­hör­den, in­ter­na­tio­na­len Or­ga­ni­sa­tio­nen oder pri­va­ten Per­so­nen zu­gäng­lich ge­macht wer­den; oder

d.

mit an­de­ren Da­ten­samm­lun­gen ver­knüpft sind.

²Das ver­ant­wort­li­che Bun­des­or­gan legt sei­ne in­ter­ne Or­ga­ni­sa­ti­on in dem Be­ar­bei­tungs­re­gle­ment fest. Die­ses um­schreibt ins­be­son­de­re die Da­ten­be­ar­bei­tungs- und Kon­troll­ver­fah­ren und ent­hält al­le Un­ter­la­gen über die Pla­nung, Rea­li­sie­rung und den Be­trieb der Da­ten­samm­lung. Das Re­gle­ment ent­hält die für die Mel­de­pflicht er­for­der­li­chen An­ga­ben (Art. 16) so­wie An­ga­ben über:

a.

das für den Da­ten­schutz und die Da­ten­si­cher­heit der Da­ten ver­ant­wort­li­che Or­gan;

b.

die Her­kunft der Da­ten;

c.

die Zwe­cke, für wel­che die Da­ten re­gel­mäs­sig be­kannt ge­ge­ben wer­den;

d.

die Kon­troll­ver­fah­ren und ins­be­son­de­re die tech­ni­schen und or­ga­ni­sa­to­ri­schen Mass­nah­men nach Ar­ti­kel 20;

e.

die Be­schrei­bung der Da­ten­fel­der und die Or­ga­ni­sa­ti­ons­ein­hei­ten, die dar­auf Zu­griff ha­ben;

f.

Art und Um­fang des Zu­griffs der Be­nut­zer der Da­ten­samm­lung;

g.

die Da­ten­be­ar­bei­tungs­ver­fah­ren, ins­be­son­de­re die Ver­fah­ren bei der Be­rich­ti­gung, Sper­rung, An­ony­mi­sie­rung, Spei­che­rung, Auf­be­wah­rung, Ar­chi­vie­rung oder Ver­nich­tung der Da­ten;

h.

die Kon­fi­gu­ra­ti­on der In­for­ma­tik­mit­tel;

i.

das Ver­fah­ren zur Aus­übung des Aus­kunfts­rechts.

³Das Re­gle­ment wird re­gel­mäs­sig ak­tua­li­siert. Es wird den zu­stän­di­gen Kon­troll­or­ga­nen in ei­ner für die­se ver­ständ­li­chen Form zur Ver­fü­gung ge­stellt.