Urteilskopf

122 II 204

29. Urteil der II. öffentlichrechtlichen Abteilung vom 12. Juni 1996 i.S. Eidgenössisches Justiz- und Polizeidepartement gegen C. und Eidgenössische Datenschutzkommission (Verwaltungsgerichtsbeschwerde)
Regeste (de):

Regeste (fr):

Regesto (it):


Sachverhalt ab Seite 205

BGE 122 II 204 S. 205

P. ist Physikerin mit beruflichem Interesse an Bombenschäden. Durch ihr Interesse an Informationen über terroristische Bombenanschläge hat sie die Aufmerksamkeit amtlicher Stellen auf sich gezogen, die ihrerseits die Bundesanwaltschaft kontaktiert haben. Am 11. Februar 1994 fand eine mündliche Unterredung zwischen P. und einem Kommissär der Bundespolizei statt. Nach übereinstimmender Darstellung beider Seiten konnten dabei alle Bedenken gegen die Person von P. ausgeräumt werden. P. ersuchte die Bundesanwaltschaft am 24. Februar 1994 um Einsicht in ihr Dossier. Am 21. März 1994 teilte ihr die Bundesanwaltschaft mit, dass gestützt auf Art. 9 Abs. 2 der Verordnung vom 5. März 1990 über die Behandlung der Staatsschutzakten des Bundes (SR 172.014) keine Auskunft erteilt werden könne, bis alle Daten der Bundespolizei in das provisorische Staatsschutzinformations-System (ISIS) aufgenommen seien. Da ihre weiteren Bemühungen um Akteneinsicht erfolglos blieben, wandte sich P. am 5. November 1994 an die Eidgenössische Datenschutzkommission. Die Bundesanwaltschaft stellte sich in ihrer Vernehmlassung an die Eidgenössische Datenschutzkommission auf den Standpunkt, die Zuständigkeit für die Beurteilung der Beschwerde liege beim Eidgenössischen Justiz- und Polizeidepartement, da es um Personendaten im Bereiche des Staatsschutzes im Sinne von Art. 24
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 24 Annonce des violations de la sécurité des données - 1 Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
1    Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
2    L'annonce doit indiquer au moins la nature de la violation de la sécurité des données, ses conséquences et les mesures prises ou envisagées.
3    Le sous-traitant annonce dans les meilleurs délais au responsable du traitement tout cas de violation de la sécurité des données.
4    Le responsable du traitement informe la personne concernée lorsque cela est nécessaire à sa protection ou lorsque le PFPDT l'exige.
5    Il peut restreindre l'information de la personne concernée, la différer ou y renoncer, dans les cas suivants:
a  il existe un motif au sens de l'art. 26, al. 1, let. b, ou 2, let. b, ou un devoir légal de garder le secret qui l'interdit;
b  l'information est impossible à fournir ou exige des efforts disproportionnés;
c  l'information de la personne concernée peut être garantie de manière équivalente par une communication publique.
6    Une annonce fondée sur le présent article ne peut être utilisée dans le cadre d'une procédure pénale contre la personne tenue d'annoncer qu'avec son consentement.
des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) gehe. Am 22. Februar 1995 verlangte der Präsident der Eidgenössischen Datenschutzkommission, in die Akten der Bundesanwaltschaft Einsicht nehmen zu können. Dem widersetzte sich die Bundesanwaltschaft mit dem erneuten Hinweis auf die Zuständigkeit des Eidgenössischen Justiz- und Polizeidepartements. Die Eidgenössische Datenschutzkommission leitete in der Folge mit dem Eidgenössischen Justiz- und Polizeidepartement den Meinungsaustausch über die Zuständigkeitsfrage ein. Dieses vertrat in seiner Stellungnahme die Ansicht, der Gesetzgeber habe mit der Bezeichnung des Departements als Beschwerdeinstanz an Stelle der Datenschutzkommission dem Geheimnischarakter der Staatsschutztätigkeit Rechnung tragen und
BGE 122 II 204 S. 206

ausschliessen wollen, dass die Mitglieder der Datenschutzkommission zu Geheimnisträgern im Bereiche des Staatsschutzes würden. Es werde deshalb vorgeschlagen, in diesem wie auch in anderen Fällen wie folgt vorzugehen: a. Falls eine Beschwerde gegen eine Verfügung der Bundesanwaltschaft bei der Datenschutzkommission eingeht, so hat die Bundesanwaltschaft die Möglichkeit, in ihrer Vernehmlassung mit Hinweis auf den
Staatsschutzcharakter der Angelegenheit die Zuständigkeit der Datenschutzkommission zu bestreiten.
b. Bestreitet die Bundesanwaltschaft mit Hinweis auf den
Staatsschutzcharakter der Daten die Zuständigkeit der
Datenschutzkommission, so obliegt es dem Eidgenössischen Justiz- und Polizeidepartement, die Zuständigkeitsfrage zu klären. Zu diesem Zweck überweist die Datenschutzkommission die Beschwerde dem Departement. c. Das Departement nimmt Einsicht in die betreffenden Daten. Falls es sich
um Staatsschutzdaten handelt, erklärt sich das Departement für zuständig und behandelt die Beschwerde materiell. Andernfalls stellt es intern die eigene Unzuständigkeit fest und überweist die Beschwerde der Datenschutzkommission.
Am 21. Oktober 1995 erliess die Eidgenössische Datenschutzkommission eine Zwischenverfügung, wonach sie selber über ihre sachliche Zuständigkeit zu entscheiden habe und der Instruktionsrichter beauftragt werde, in die Akten der Bundesanwaltschaft Einblick zu nehmen. Gegen diese Verfügung hat das Eidgenössische Justiz- und Polizeidepartement am 6. Februar 1996 Verwaltungsgerichtsbeschwerde an das Bundesgericht erhoben. Es beantragt, die angefochtene Zwischenverfügung aufzuheben und die Eidgenössische Datenschutzkommission anzuweisen, das Meinungsaustauschverfahren entsprechend den Bestimmungen von Art. 8
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 8 - 1 L'autorité qui se tient pour incompétente transmet sans délai l'affaire à l'autorité compétente.
1    L'autorité qui se tient pour incompétente transmet sans délai l'affaire à l'autorité compétente.
2    L'autorité qui tient sa compétence pour douteuse ouvre sans délai un échange de vues avec l'autorité qu'elle considère comme compétente.
und 9
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 9 - 1 L'autorité qui se tient pour compétente le constate dans une décision si une partie conteste sa compétence.
1    L'autorité qui se tient pour compétente le constate dans une décision si une partie conteste sa compétence.
2    L'autorité qui se tient pour incompétente prend une décision d'irrecevabilité si une partie prétend qu'elle est compétente.
3    Les conflits de compétence entre autorités, à l'exception des conflits de compétence avec le Tribunal fédéral, avec le Tribunal administratif fédéral ou avec des autorités cantonales, sont tranchés par l'autorité de surveillance commune ou, si celle-ci fait défaut, par le Conseil fédéral.26
VwVG weiterzuführen oder aber dem Bundesrat zum Entscheid vorzulegen; eventualiter sei die Zuständigkeit des Departements zur Beurteilung des Staatsschutzcharakters einer Datenbearbeitung im Sinne von Art. 24 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 24 Annonce des violations de la sécurité des données - 1 Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
1    Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
2    L'annonce doit indiquer au moins la nature de la violation de la sécurité des données, ses conséquences et les mesures prises ou envisagées.
3    Le sous-traitant annonce dans les meilleurs délais au responsable du traitement tout cas de violation de la sécurité des données.
4    Le responsable du traitement informe la personne concernée lorsque cela est nécessaire à sa protection ou lorsque le PFPDT l'exige.
5    Il peut restreindre l'information de la personne concernée, la différer ou y renoncer, dans les cas suivants:
a  il existe un motif au sens de l'art. 26, al. 1, let. b, ou 2, let. b, ou un devoir légal de garder le secret qui l'interdit;
b  l'information est impossible à fournir ou exige des efforts disproportionnés;
c  l'information de la personne concernée peut être garantie de manière équivalente par une communication publique.
6    Une annonce fondée sur le présent article ne peut être utilisée dans le cadre d'une procédure pénale contre la personne tenue d'annoncer qu'avec son consentement.
DSG festzustellen.
In seiner Vernehmlassung vom 14. März 1996 an das Bundesgericht macht die Eidgenössische Datenschutzkommission geltend, sie unterstehe als Verwaltungsgericht nicht der Verwaltungsaufsicht des Bundesrates im Sinne von Art. 9 Abs. 3
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 9 - 1 L'autorité qui se tient pour compétente le constate dans une décision si une partie conteste sa compétence.
1    L'autorité qui se tient pour compétente le constate dans une décision si une partie conteste sa compétence.
2    L'autorité qui se tient pour incompétente prend une décision d'irrecevabilité si une partie prétend qu'elle est compétente.
3    Les conflits de compétence entre autorités, à l'exception des conflits de compétence avec le Tribunal fédéral, avec le Tribunal administratif fédéral ou avec des autorités cantonales, sont tranchés par l'autorité de surveillance commune ou, si celle-ci fait défaut, par le Conseil fédéral.26
VwVG, weshalb nicht der Bundesrat über einen Kompetenzkonflikt zu entscheiden habe. Ein solcher sei vielmehr auf dem Rechtsmittelweg zu lösen. Im übrigen müsse die Datenschutzkommission, wenn sie angerufen werde, selber in die Lage versetzt werden, ihre Zuständigkeit
BGE 122 II 204 S. 207

zu überprüfen, weshalb es erforderlich sei, dass ihrem Präsidenten Einblick in die Akten gewährt werde.
Erwägungen

Erwägungen:

1. Gemäss Art. 97
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 9 - 1 L'autorité qui se tient pour compétente le constate dans une décision si une partie conteste sa compétence.
1    L'autorité qui se tient pour compétente le constate dans une décision si une partie conteste sa compétence.
2    L'autorité qui se tient pour incompétente prend une décision d'irrecevabilité si une partie prétend qu'elle est compétente.
3    Les conflits de compétence entre autorités, à l'exception des conflits de compétence avec le Tribunal fédéral, avec le Tribunal administratif fédéral ou avec des autorités cantonales, sont tranchés par l'autorité de surveillance commune ou, si celle-ci fait défaut, par le Conseil fédéral.26
OG in Verbindung mit Art. 5
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5 - 1 Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
VwVG ist die Verwaltungsgerichtsbeschwerde zulässig gegen Verfügungen, die sich auf öffentliches Recht des Bundes stützen oder hätten stützen sollen, von einer der in Art. 98
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5 - 1 Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
OG genannten Vorinstanzen ausgehen und keinem Ausschlussgrund nach Art. 99
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5 - 1 Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
-102
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5 - 1 Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
OG unterliegen. Gegen Zwischenentscheide kann beim Bundesgericht Verwaltungsgerichtsbeschwerde geführt werden, soweit diese auch gegen den Endentscheid zulässig ist (Art. 101 lit. a
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5 - 1 Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
OG) und wenn sie einen nicht wieder gutzumachenden Nachteil bewirken können (Art. 97
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 9 - 1 L'autorité qui se tient pour compétente le constate dans une décision si une partie conteste sa compétence.
1    L'autorité qui se tient pour compétente le constate dans une décision si une partie conteste sa compétence.
2    L'autorité qui se tient pour incompétente prend une décision d'irrecevabilité si une partie prétend qu'elle est compétente.
3    Les conflits de compétence entre autorités, à l'exception des conflits de compétence avec le Tribunal fédéral, avec le Tribunal administratif fédéral ou avec des autorités cantonales, sont tranchés par l'autorité de surveillance commune ou, si celle-ci fait défaut, par le Conseil fédéral.26
OG in Verbindung mit Art. 5
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5 - 1 Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
und 45 Abs. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 45 - 1 Les décisions incidentes qui sont notifiées séparément et qui portent sur la compétence ou sur une demande de récusation peuvent faire l'objet d'un recours.
1    Les décisions incidentes qui sont notifiées séparément et qui portent sur la compétence ou sur une demande de récusation peuvent faire l'objet d'un recours.
2    Ces décisions ne peuvent plus être attaquées ultérieurement.
VwVG). Da sich der angefochtene Entscheid auf das Datenschutzrecht des Bundes stützt, die Verwaltungsgerichtsbeschwerde auf diesem Gebiet nach dem Einleitungssatz von Art. 100
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 45 - 1 Les décisions incidentes qui sont notifiées séparément et qui portent sur la compétence ou sur une demande de récusation peuvent faire l'objet d'un recours.
1    Les décisions incidentes qui sont notifiées séparément et qui portent sur la compétence ou sur une demande de récusation peuvent faire l'objet d'un recours.
2    Ces décisions ne peuvent plus être attaquées ultérieurement.
OG in keinem Fall (auch nicht auf dem Gebiet der innern oder äussern Sicherheit) ausgeschlossen ist, als Vorinstanz eine eidgenössische Rekurskommission entschieden hat (Art. 98 lit. e
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 45 - 1 Les décisions incidentes qui sont notifiées séparément et qui portent sur la compétence ou sur une demande de récusation peuvent faire l'objet d'un recours.
1    Les décisions incidentes qui sont notifiées séparément et qui portent sur la compétence ou sur une demande de récusation peuvent faire l'objet d'un recours.
2    Ces décisions ne peuvent plus être attaquées ultérieurement.
OG) und die mit dem angefochtenen Entscheid verlangte Edition der Akten einen nicht wiedergutzumachenden Nachteil bewirkt (Art. 45 Abs. 2 lit. d
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 45 - 1 Les décisions incidentes qui sont notifiées séparément et qui portent sur la compétence ou sur une demande de récusation peuvent faire l'objet d'un recours.
1    Les décisions incidentes qui sont notifiées séparément et qui portent sur la compétence ou sur une demande de récusation peuvent faire l'objet d'un recours.
2    Ces décisions ne peuvent plus être attaquées ultérieurement.
VwVG), ist die Verwaltungsgerichtsbeschwerde zulässig. Das in der Sache zuständige Departement ist beschwerdelegitimiert (Art. 103 lit. b
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 45 - 1 Les décisions incidentes qui sont notifiées séparément et qui portent sur la compétence ou sur une demande de récusation peuvent faire l'objet d'un recours.
1    Les décisions incidentes qui sont notifiées séparément et qui portent sur la compétence ou sur une demande de récusation peuvent faire l'objet d'un recours.
2    Ces décisions ne peuvent plus être attaquées ultérieurement.
OG). Die für die Anfechtung von Zwischenverfügungen geltende Beschwerdefrist von zehn Tagen (Art. 106 Abs. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 45 - 1 Les décisions incidentes qui sont notifiées séparément et qui portent sur la compétence ou sur une demande de récusation peuvent faire l'objet d'un recours.
1    Les décisions incidentes qui sont notifiées séparément et qui portent sur la compétence ou sur une demande de récusation peuvent faire l'objet d'un recours.
2    Ces décisions ne peuvent plus être attaquées ultérieurement.
OG) ist eingehalten, da der Entscheid der Eidgenössischen Datenschutzkommission vom 21. Oktober 1995 dem Departement erst am 29. Januar 1996 zugestellt wurde. Auf die Verwaltungsgerichtsbeschwerde ist somit einzutreten.
2. Die Eidgenössische Datenschutzkommission und das Eidgenössische Justiz- und Polizeidepartement sind sich vorerst nicht darüber einig, in welchem Verfahren entschieden wird, welche der beiden Behörden zuständig ist. Das Departement beruft sich auf Art. 9 Abs. 3
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 9 - 1 L'autorité qui se tient pour compétente le constate dans une décision si une partie conteste sa compétence.
1    L'autorité qui se tient pour compétente le constate dans une décision si une partie conteste sa compétence.
2    L'autorité qui se tient pour incompétente prend une décision d'irrecevabilité si une partie prétend qu'elle est compétente.
3    Les conflits de compétence entre autorités, à l'exception des conflits de compétence avec le Tribunal fédéral, avec le Tribunal administratif fédéral ou avec des autorités cantonales, sont tranchés par l'autorité de surveillance commune ou, si celle-ci fait défaut, par le Conseil fédéral.26
VwVG, wonach Kompetenzkonflikte zwischen Behörden, ausgenommen Kompetenzkonflikte mit dem Bundesgericht, dem Eidgenössischen Versicherungsgericht oder mit kantonalen Behörden, von der gemeinsamen Aufsichtsbehörde, im Zweifel vom Bundesrat, zu beurteilen sind. Die Bestimmung regelt nicht ausdrücklich, ob dem Bundesrat auch
BGE 122 II 204 S. 208

Kompetenzkonflikte zwischen einer unabhängigen Rekurskommission und einer Verwaltungsbehörde des Bundes zu unterbreiten sind. Die Frage braucht hier nicht in allgemeiner Weise entschieden zu werden. Auf dem Gebiete des Datenschutzes können sowohl die Entscheide der Datenschutzkommission wie auch diejenigen des Departements mit Verwaltungsgerichtsbeschwerde an das Bundesgericht angefochten werden. Es erscheint darum naheliegend und sachlich gerechtfertigt, dass das Bundesgericht, welches auf Verwaltungsgerichtsbeschwerde hin den materiellen Entscheid beider Behörden überprüfen und auch einen unzuständigerweise getroffenen Entscheid aufheben und die Sache an die jeweils andere Behörde überweisen müsste, darüber befindet, auf welche Weise die Datenschutzkommission und das Departement die Zuständigkeit klären sollen.
3. Die Eidgenössische Datenschutzkommission ist eine Schieds- und Rekurskommission im Sinne von Art. 71a
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 9 - 1 L'autorité qui se tient pour compétente le constate dans une décision si une partie conteste sa compétence.
1    L'autorité qui se tient pour compétente le constate dans une décision si une partie conteste sa compétence.
2    L'autorité qui se tient pour incompétente prend une décision d'irrecevabilité si une partie prétend qu'elle est compétente.
3    Les conflits de compétence entre autorités, à l'exception des conflits de compétence avec le Tribunal fédéral, avec le Tribunal administratif fédéral ou avec des autorités cantonales, sont tranchés par l'autorité de surveillance commune ou, si celle-ci fait défaut, par le Conseil fédéral.26
-c VwVG, welche u.a. über Beschwerden gegen Verfügungen von Bundesorganen in Datenschutzfragen entscheidet (Art. 33 Abs. 1 lit. b
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 33 Contrôle et responsabilité en cas de traitements de données personnelles conjoints - Lorsqu'un organe fédéral traite des données personnelles conjointement avec d'autres organes fédéraux, avec des organes cantonaux ou avec des personnes privées, le Conseil fédéral règle les procédures de contrôle et les responsabilités en matière de protection des données.
DSG; Art. 25 Abs. 5
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 25 Droit d'accès - 1 Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
1    Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
2    La personne concernée reçoit les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence du traitement soit garantie. Dans tous les cas, elle reçoit les informations suivantes:
a  l'identité et les coordonnées du responsable du traitement;
b  les données personnelles traitées en tant que telles;
c  la finalité du traitement;
d  la durée de conservation des données personnelles ou, si cela n'est pas possible, les critères pour fixer cette dernière;
e  les informations disponibles sur l'origine des données personnelles, dans la mesure où ces données n'ont pas été collectées auprès de la personne concernée;
f  le cas échéant, l'existence d'une décision individuelle automatisée ainsi que la logique sur laquelle se base la décision;
g  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont communiquées, ainsi que les informations prévues à l'art. 19, al. 4.
3    Des données personnelles sur la santé de la personne concernée peuvent lui être communiquées, moyennant son consentement, par l'intermédiaire d'un professionnel de la santé qu'elle aura désigné.
4    Le responsable du traitement qui fait traiter des données personnelles par un sous-traitant demeure tenu de fournir les renseignements demandés.
5    Nul ne peut renoncer par avance au droit d'accès.
6    Le responsable du traitement fournit gratuitement les renseignements demandés. Le Conseil fédéral peut prévoir des exceptions, notamment si la communication de l'information exige des efforts disproportionnés.
7    En règle générale, les renseignements sont fournis dans un délai de 30 jours.
DSG). Der ursprüngliche bundesrätliche Entwurf zu Art. 24
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 24 Annonce des violations de la sécurité des données - 1 Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
1    Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
2    L'annonce doit indiquer au moins la nature de la violation de la sécurité des données, ses conséquences et les mesures prises ou envisagées.
3    Le sous-traitant annonce dans les meilleurs délais au responsable du traitement tout cas de violation de la sécurité des données.
4    Le responsable du traitement informe la personne concernée lorsque cela est nécessaire à sa protection ou lorsque le PFPDT l'exige.
5    Il peut restreindre l'information de la personne concernée, la différer ou y renoncer, dans les cas suivants:
a  il existe un motif au sens de l'art. 26, al. 1, let. b, ou 2, let. b, ou un devoir légal de garder le secret qui l'interdit;
b  l'information est impossible à fournir ou exige des efforts disproportionnés;
c  l'information de la personne concernée peut être garantie de manière équivalente par une communication publique.
6    Une annonce fondée sur le présent article ne peut être utilisée dans le cadre d'une procédure pénale contre la personne tenue d'annoncer qu'avec son consentement.
DSG (Art. 21
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 21 Devoir d'informer en cas de décision individuelle automatisée - 1 Le responsable du traitement informe la personne concernée de toute décision qui est prise exclusivement sur la base d'un traitement de données personnelles automatisé et qui a des effets juridiques pour elle ou l'affecte de manière significative (décision individuelle automatisée).
1    Le responsable du traitement informe la personne concernée de toute décision qui est prise exclusivement sur la base d'un traitement de données personnelles automatisé et qui a des effets juridiques pour elle ou l'affecte de manière significative (décision individuelle automatisée).
2    Si la personne concernée le demande, le responsable du traitement lui donne la possibilité de faire valoir son point de vue. La personne concernée peut exiger que la décision individuelle automatisée soit revue par une personne physique.
3    Les al. 1 et 2 ne s'appliquent pas dans les cas suivants:
a  la décision individuelle automatisée est en relation directe avec la conclusion ou l'exécution d'un contrat entre le responsable du traitement et la personne concernée et la demande de cette dernière est satisfaite;
b  la personne concernée a expressément consenti à ce que la décision soit prise de manière automatisée.
4    Si la décision individuelle automatisée émane d'un organe fédéral, ce dernier doit la qualifier comme telle. L'al. 2 ne s'applique pas lorsque la personne concernée ne doit pas être entendue avant la décision conformément à l'art. 30, al. 2, de la loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)6 ou en vertu d'une autre loi fédérale.
DSG im Entwurf) enthielt eine Ermächtigung an den Bundesrat, für das Bearbeiten von Personendaten durch "Organe des Staatsschutzes oder der militärischen Sicherheit" in bestimmten Bereichen vom Datenschutzgesetz abweichende Bestimmungen aufzustellen. An Stelle der Datenschutzkommission sollte das übergeordnete Departement entscheiden, und an Stelle der Beschwerde an das Bundesgericht sollte jene an den Bundesrat treten (BBl 1988 II 523). Die eidgenössischen Räte sahen sich indessen veranlasst, den Begriff des Staatsschutzes präziser zu fassen und den Geltungsbereich von Art. 24
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 24 Annonce des violations de la sécurité des données - 1 Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
1    Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
2    L'annonce doit indiquer au moins la nature de la violation de la sécurité des données, ses conséquences et les mesures prises ou envisagées.
3    Le sous-traitant annonce dans les meilleurs délais au responsable du traitement tout cas de violation de la sécurité des données.
4    Le responsable du traitement informe la personne concernée lorsque cela est nécessaire à sa protection ou lorsque le PFPDT l'exige.
5    Il peut restreindre l'information de la personne concernée, la différer ou y renoncer, dans les cas suivants:
a  il existe un motif au sens de l'art. 26, al. 1, let. b, ou 2, let. b, ou un devoir légal de garder le secret qui l'interdit;
b  l'information est impossible à fournir ou exige des efforts disproportionnés;
c  l'information de la personne concernée peut être garantie de manière équivalente par une communication publique.
6    Une annonce fondée sur le présent article ne peut être utilisée dans le cadre d'une procédure pénale contre la personne tenue d'annoncer qu'avec son consentement.
DSG nicht organ-, sondern aufgabenbezogen zu definieren (vgl. Votum Nabholz, Berichterstatterin der Kommission, Amtl.Bull. 1991 N 940 ff., 975 f.). Die besonderen Bestimmungen, welche der Bundesrat erlassen kann, sollen sich danach auf die Bekämpfung des Terrorismus, des gewalttätigen Extremismus, des organisierten Verbrechens und des verbotenen Nachrichtendienstes sowie auf die Gewährleistungen der militärischen Sicherheit beziehen. Im übrigen entschieden sich die eidgenössischen Räte dafür, die gerichtliche Überprüfung durch die Verwaltungsgerichtsbeschwerde an das Bundesgericht zu ermöglichen, nicht aber (insoweit in Übereinstimmung mit dem Entwurf des Bundesrates) durch Beschwerde an die Datenschutzkommission (Art. 24 Abs. 3
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 24 Annonce des violations de la sécurité des données - 1 Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
1    Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
2    L'annonce doit indiquer au moins la nature de la violation de la sécurité des données, ses conséquences et les mesures prises ou envisagées.
3    Le sous-traitant annonce dans les meilleurs délais au responsable du traitement tout cas de violation de la sécurité des données.
4    Le responsable du traitement informe la personne concernée lorsque cela est nécessaire à sa protection ou lorsque le PFPDT l'exige.
5    Il peut restreindre l'information de la personne concernée, la différer ou y renoncer, dans les cas suivants:
a  il existe un motif au sens de l'art. 26, al. 1, let. b, ou 2, let. b, ou un devoir légal de garder le secret qui l'interdit;
b  l'information est impossible à fournir ou exige des efforts disproportionnés;
c  l'information de la personne concernée peut être garantie de manière équivalente par une communication publique.
6    Une annonce fondée sur le présent article ne peut être utilisée dans le cadre d'une procédure pénale contre la personne tenue d'annoncer qu'avec son consentement.
DSG).
BGE 122 II 204 S. 209

Die aufgabenorientierte Umschreibung des Geltungsbereichs von Art. 24
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 24 Annonce des violations de la sécurité des données - 1 Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
1    Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
2    L'annonce doit indiquer au moins la nature de la violation de la sécurité des données, ses conséquences et les mesures prises ou envisagées.
3    Le sous-traitant annonce dans les meilleurs délais au responsable du traitement tout cas de violation de la sécurité des données.
4    Le responsable du traitement informe la personne concernée lorsque cela est nécessaire à sa protection ou lorsque le PFPDT l'exige.
5    Il peut restreindre l'information de la personne concernée, la différer ou y renoncer, dans les cas suivants:
a  il existe un motif au sens de l'art. 26, al. 1, let. b, ou 2, let. b, ou un devoir légal de garder le secret qui l'interdit;
b  l'information est impossible à fournir ou exige des efforts disproportionnés;
c  l'information de la personne concernée peut être garantie de manière équivalente par une communication publique.
6    Une annonce fondée sur le présent article ne peut être utilisée dans le cadre d'une procédure pénale contre la personne tenue d'annoncer qu'avec son consentement.
DSG hat zur Folge, dass die klare Abgrenzung der jeweiligen Zuständigkeit von Departement und Datenschutzkommission verloren ging. Es kann nicht, wie dies noch beim bundesrätlichen Entwurf der Fall gewesen wäre, darauf abgestellt werden, ob die Bearbeitung der Personendaten durch Organe des Staatsschutzes oder der militärischen Sicherheit erfolgt ist. Vielmehr ist vorerst zu klären, ob die Organe des Staatsschutzes im Bereiche der Bekämpfung des Terrorismus, des gewalttätigen Extremismus usw. tätig geworden sind. Dazu ist vollumfängliche Einsicht in die massgeblichen Akten erforderlich. Sofern es Sache der Datenschutzkommission ist, in solchen Fällen über die eigene Zuständigkeit zu entscheiden und diese nach Massgabe der in Art. 24
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 24 Annonce des violations de la sécurité des données - 1 Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
1    Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
2    L'annonce doit indiquer au moins la nature de la violation de la sécurité des données, ses conséquences et les mesures prises ou envisagées.
3    Le sous-traitant annonce dans les meilleurs délais au responsable du traitement tout cas de violation de la sécurité des données.
4    Le responsable du traitement informe la personne concernée lorsque cela est nécessaire à sa protection ou lorsque le PFPDT l'exige.
5    Il peut restreindre l'information de la personne concernée, la différer ou y renoncer, dans les cas suivants:
a  il existe un motif au sens de l'art. 26, al. 1, let. b, ou 2, let. b, ou un devoir légal de garder le secret qui l'interdit;
b  l'information est impossible à fournir ou exige des efforts disproportionnés;
c  l'information de la personne concernée peut être garantie de manière équivalente par une communication publique.
6    Une annonce fondée sur le présent article ne peut être utilisée dans le cadre d'une procédure pénale contre la personne tenue d'annoncer qu'avec son consentement.
DSG angewendeten Begriffe zu bestimmen, ist es unumgänglich, dass den Mitgliedern dieser Kommission die Akten der Bundesanwaltschaft vorgelegt werden. Der Gesetzgeber hat nun aber die Datenschutzkommission im fraglichen Bereich nicht mit der Beurteilung von Beschwerden betrauen wollen, weil der Kreis der Geheimnisträger in Staatsschutzangelegenheiten möglichst klein gehalten werden sollte (HANS REINHARD, in: MAURER/VOGT, Kommentar zum schweizerischen Datenschutzgesetz, Basel 1995, N. 23 zu Art. 24). Einen anderen plausiblen Grund für die Übertragung der Aufgaben der Datenschutzkommission an das Departement gibt es nicht. Die gerichtliche Beurteilung als solche sollte (in Abweichung vom Entwurf des Bundesrates) gerade nicht ausgeschlossen werden, da das Bundesgericht sowohl zur Überprüfung der Entscheide der Datenschutzkommission wie auch jener des Departements befugt ist (Art. 24 Abs. 3
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 24 Annonce des violations de la sécurité des données - 1 Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
1    Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
2    L'annonce doit indiquer au moins la nature de la violation de la sécurité des données, ses conséquences et les mesures prises ou envisagées.
3    Le sous-traitant annonce dans les meilleurs délais au responsable du traitement tout cas de violation de la sécurité des données.
4    Le responsable du traitement informe la personne concernée lorsque cela est nécessaire à sa protection ou lorsque le PFPDT l'exige.
5    Il peut restreindre l'information de la personne concernée, la différer ou y renoncer, dans les cas suivants:
a  il existe un motif au sens de l'art. 26, al. 1, let. b, ou 2, let. b, ou un devoir légal de garder le secret qui l'interdit;
b  l'information est impossible à fournir ou exige des efforts disproportionnés;
c  l'information de la personne concernée peut être garantie de manière équivalente par une communication publique.
6    Une annonce fondée sur le présent article ne peut être utilisée dans le cadre d'une procédure pénale contre la personne tenue d'annoncer qu'avec son consentement.
und Art. 25 Abs. 5
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 25 Droit d'accès - 1 Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
1    Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
2    La personne concernée reçoit les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence du traitement soit garantie. Dans tous les cas, elle reçoit les informations suivantes:
a  l'identité et les coordonnées du responsable du traitement;
b  les données personnelles traitées en tant que telles;
c  la finalité du traitement;
d  la durée de conservation des données personnelles ou, si cela n'est pas possible, les critères pour fixer cette dernière;
e  les informations disponibles sur l'origine des données personnelles, dans la mesure où ces données n'ont pas été collectées auprès de la personne concernée;
f  le cas échéant, l'existence d'une décision individuelle automatisée ainsi que la logique sur laquelle se base la décision;
g  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont communiquées, ainsi que les informations prévues à l'art. 19, al. 4.
3    Des données personnelles sur la santé de la personne concernée peuvent lui être communiquées, moyennant son consentement, par l'intermédiaire d'un professionnel de la santé qu'elle aura désigné.
4    Le responsable du traitement qui fait traiter des données personnelles par un sous-traitant demeure tenu de fournir les renseignements demandés.
5    Nul ne peut renoncer par avance au droit d'accès.
6    Le responsable du traitement fournit gratuitement les renseignements demandés. Le Conseil fédéral peut prévoir des exceptions, notamment si la communication de l'information exige des efforts disproportionnés.
7    En règle générale, les renseignements sont fournis dans un délai de 30 jours.
DSG). Verhält es sich aber so, kann kein Sinn darin gesehen werden, der Datenschutzkommission Einblick in die Akten zu gewähren und deren Mitglieder damit zu Geheimnisträgern in Staatsschutzangelegenheiten zu machen, den materiellen Entscheid aber doch dem Departement zu überlassen. Das Departement tritt einzig deshalb an die Stelle der Datenschutzkommission, weil dadurch die Zahl der Geheimnisträger kleiner gehalten werden kann, nicht weil ein Bedürfnis besteht, den materiellen Entscheid nicht einem unabhängigen Gericht zu übertragen. Auch die Datenschutzkommission anerkennt in ihrer Zwischenverfügung, dass der Kreis der Geheimnisträger aufgrund der gesetzlichen Regelung möglichst klein zu halten ist. Sie wollte aus diesem Grund die Einsicht in die Akten der Bundesanwaltschaft dem Instruktionsrichter vorbehalten. Das wäre indessen nicht folgerichtig, da die übrigen Mitglieder keine vollständige
BGE 122 II 204 S. 210

Aktenkenntnis hätten und die Auffassung des Instruktionsrichters für sie nicht überprüfbar wäre. Der Zweck der gesetzlichen Regelung gebietet damit das Vorgehen, wie es vom Departement im Meinungsaustauschverfahren vorgezeichnet worden ist. Das Departement hat im Streitfall darüber zu entscheiden, ob es nach Massgabe von Art. 24 Abs. 3
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 24 Annonce des violations de la sécurité des données - 1 Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
1    Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
2    L'annonce doit indiquer au moins la nature de la violation de la sécurité des données, ses conséquences et les mesures prises ou envisagées.
3    Le sous-traitant annonce dans les meilleurs délais au responsable du traitement tout cas de violation de la sécurité des données.
4    Le responsable du traitement informe la personne concernée lorsque cela est nécessaire à sa protection ou lorsque le PFPDT l'exige.
5    Il peut restreindre l'information de la personne concernée, la différer ou y renoncer, dans les cas suivants:
a  il existe un motif au sens de l'art. 26, al. 1, let. b, ou 2, let. b, ou un devoir légal de garder le secret qui l'interdit;
b  l'information est impossible à fournir ou exige des efforts disproportionnés;
c  l'information de la personne concernée peut être garantie de manière équivalente par une communication publique.
6    Une annonce fondée sur le présent article ne peut être utilisée dans le cadre d'une procédure pénale contre la personne tenue d'annoncer qu'avec son consentement.
DSG seine Zuständigkeit beansprucht. Auf diese Weise ist sichergestellt, dass die Mitglieder der Datenschutzkommission nicht zu Geheimnisträgern in diesem Bereich werden, was nichts mit mangelnder Vertrauenswürdigkeit ihrer Mitglieder zu tun hat, sondern einzig damit, dass Geheimnisse um so besser gewahrt sind, je weniger Personen davon Kenntnis haben. Den Betroffenen entsteht daraus kein Nachteil. Sie können den Entscheid des Departements, wenn er zu ihren Ungunsten ausfällt, beim Bundesgericht anfechten, das ihn nicht nur materiell, sondern auch darauf hin überprüfen kann, ob das Departement zuständigerweise entschieden hat; nötigenfalls kann das Bundesgericht den Entscheid wegen fehlender Zuständigkeit des Departements aufheben und die Sache an die Datenschutzkommission überweisen.
4. Die Verwaltungsgerichtsbeschwerde ist damit teilweise (im Sinne des Eventualbegehrens des Eidgenössischen Justiz- und Polizeidepartements) gutzuheissen, die angefochtene Zwischenverfügung der Eidgenössischen Datenschutzkommission aufzuheben und die Sache an das Eidgenössische Justiz- und Polizeidepartement zu überweisen, damit dieses prüfe, ob es selbst gestützt auf Art. 24 Abs. 3
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 24 Annonce des violations de la sécurité des données - 1 Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
1    Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
2    L'annonce doit indiquer au moins la nature de la violation de la sécurité des données, ses conséquences et les mesures prises ou envisagées.
3    Le sous-traitant annonce dans les meilleurs délais au responsable du traitement tout cas de violation de la sécurité des données.
4    Le responsable du traitement informe la personne concernée lorsque cela est nécessaire à sa protection ou lorsque le PFPDT l'exige.
5    Il peut restreindre l'information de la personne concernée, la différer ou y renoncer, dans les cas suivants:
a  il existe un motif au sens de l'art. 26, al. 1, let. b, ou 2, let. b, ou un devoir légal de garder le secret qui l'interdit;
b  l'information est impossible à fournir ou exige des efforts disproportionnés;
c  l'information de la personne concernée peut être garantie de manière équivalente par une communication publique.
6    Une annonce fondée sur le présent article ne peut être utilisée dans le cadre d'une procédure pénale contre la personne tenue d'annoncer qu'avec son consentement.
DSG zur materiellen Behandlung der von P. erhobenen Beschwerde zuständig sei.
Information de décision   •   DEFRITEN
Document : 122 II 204
Date : 12 juin 1996
Publié : 31 décembre 1997
Source : Tribunal fédéral
Statut : 122 II 204
Domaine : ATF - Droit administratif et droit international public
Objet : Refus de la consultation de documents établis pour assurer la sécurité de l'Etat; art. 24 LPD. Les conflits de compétence


Répertoire des lois
LPD: 21 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 21 Devoir d'informer en cas de décision individuelle automatisée - 1 Le responsable du traitement informe la personne concernée de toute décision qui est prise exclusivement sur la base d'un traitement de données personnelles automatisé et qui a des effets juridiques pour elle ou l'affecte de manière significative (décision individuelle automatisée).
1    Le responsable du traitement informe la personne concernée de toute décision qui est prise exclusivement sur la base d'un traitement de données personnelles automatisé et qui a des effets juridiques pour elle ou l'affecte de manière significative (décision individuelle automatisée).
2    Si la personne concernée le demande, le responsable du traitement lui donne la possibilité de faire valoir son point de vue. La personne concernée peut exiger que la décision individuelle automatisée soit revue par une personne physique.
3    Les al. 1 et 2 ne s'appliquent pas dans les cas suivants:
a  la décision individuelle automatisée est en relation directe avec la conclusion ou l'exécution d'un contrat entre le responsable du traitement et la personne concernée et la demande de cette dernière est satisfaite;
b  la personne concernée a expressément consenti à ce que la décision soit prise de manière automatisée.
4    Si la décision individuelle automatisée émane d'un organe fédéral, ce dernier doit la qualifier comme telle. L'al. 2 ne s'applique pas lorsque la personne concernée ne doit pas être entendue avant la décision conformément à l'art. 30, al. 2, de la loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)6 ou en vertu d'une autre loi fédérale.
24 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 24 Annonce des violations de la sécurité des données - 1 Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
1    Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
2    L'annonce doit indiquer au moins la nature de la violation de la sécurité des données, ses conséquences et les mesures prises ou envisagées.
3    Le sous-traitant annonce dans les meilleurs délais au responsable du traitement tout cas de violation de la sécurité des données.
4    Le responsable du traitement informe la personne concernée lorsque cela est nécessaire à sa protection ou lorsque le PFPDT l'exige.
5    Il peut restreindre l'information de la personne concernée, la différer ou y renoncer, dans les cas suivants:
a  il existe un motif au sens de l'art. 26, al. 1, let. b, ou 2, let. b, ou un devoir légal de garder le secret qui l'interdit;
b  l'information est impossible à fournir ou exige des efforts disproportionnés;
c  l'information de la personne concernée peut être garantie de manière équivalente par une communication publique.
6    Une annonce fondée sur le présent article ne peut être utilisée dans le cadre d'une procédure pénale contre la personne tenue d'annoncer qu'avec son consentement.
25 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 25 Droit d'accès - 1 Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
1    Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
2    La personne concernée reçoit les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence du traitement soit garantie. Dans tous les cas, elle reçoit les informations suivantes:
a  l'identité et les coordonnées du responsable du traitement;
b  les données personnelles traitées en tant que telles;
c  la finalité du traitement;
d  la durée de conservation des données personnelles ou, si cela n'est pas possible, les critères pour fixer cette dernière;
e  les informations disponibles sur l'origine des données personnelles, dans la mesure où ces données n'ont pas été collectées auprès de la personne concernée;
f  le cas échéant, l'existence d'une décision individuelle automatisée ainsi que la logique sur laquelle se base la décision;
g  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont communiquées, ainsi que les informations prévues à l'art. 19, al. 4.
3    Des données personnelles sur la santé de la personne concernée peuvent lui être communiquées, moyennant son consentement, par l'intermédiaire d'un professionnel de la santé qu'elle aura désigné.
4    Le responsable du traitement qui fait traiter des données personnelles par un sous-traitant demeure tenu de fournir les renseignements demandés.
5    Nul ne peut renoncer par avance au droit d'accès.
6    Le responsable du traitement fournit gratuitement les renseignements demandés. Le Conseil fédéral peut prévoir des exceptions, notamment si la communication de l'information exige des efforts disproportionnés.
7    En règle générale, les renseignements sont fournis dans un délai de 30 jours.
33
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 33 Contrôle et responsabilité en cas de traitements de données personnelles conjoints - Lorsqu'un organe fédéral traite des données personnelles conjointement avec d'autres organes fédéraux, avec des organes cantonaux ou avec des personnes privées, le Conseil fédéral règle les procédures de contrôle et les responsabilités en matière de protection des données.
OJ: 97  98  99  100  101  102  103  106
PA: 5 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5 - 1 Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
8 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 8 - 1 L'autorité qui se tient pour incompétente transmet sans délai l'affaire à l'autorité compétente.
1    L'autorité qui se tient pour incompétente transmet sans délai l'affaire à l'autorité compétente.
2    L'autorité qui tient sa compétence pour douteuse ouvre sans délai un échange de vues avec l'autorité qu'elle considère comme compétente.
9 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 9 - 1 L'autorité qui se tient pour compétente le constate dans une décision si une partie conteste sa compétence.
1    L'autorité qui se tient pour compétente le constate dans une décision si une partie conteste sa compétence.
2    L'autorité qui se tient pour incompétente prend une décision d'irrecevabilité si une partie prétend qu'elle est compétente.
3    Les conflits de compétence entre autorités, à l'exception des conflits de compétence avec le Tribunal fédéral, avec le Tribunal administratif fédéral ou avec des autorités cantonales, sont tranchés par l'autorité de surveillance commune ou, si celle-ci fait défaut, par le Conseil fédéral.26
45 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 45 - 1 Les décisions incidentes qui sont notifiées séparément et qui portent sur la compétence ou sur une demande de récusation peuvent faire l'objet d'un recours.
1    Les décisions incidentes qui sont notifiées séparément et qui portent sur la compétence ou sur une demande de récusation peuvent faire l'objet d'un recours.
2    Ces décisions ne peuvent plus être attaquées ultérieurement.
71a
Répertoire ATF
122-II-204
Répertoire de mots-clés
Trié par fréquence ou alphabet
département • commission de la protection des données • tribunal fédéral • conseil fédéral • protection de l'état • conflit de compétences • emploi • données personnelles • 1995 • hameau • protection des données • sécurité militaire • cercle • extrémisme • autorité inférieure • décision • décision incidente • consultation du dossier • force obligatoire • dossier
... Les montrer tous
FF
1988/II/523