BGE-147-II-408 - 2021-06-14 - DTF - Diritto amministrativo e diritto internazionale pubblico - Domanda d'informazione di un giornalista concernente iscrizioni che lo riguardano nel sistema d'informazione Schengen (SIS).

Urteilskopf

147 II 408

32. Auszug aus dem Urteil der I. öffentlich-rechtlichen Abteilung i.S. A. gegen Bundesamt für Polizei (fedpol) (Beschwerde in öffentlich-rechtlichen Angelegenheiten) 1C_597/2020 vom 14. Juni 2021

Regeste (de):

Auskunftsgesuch eines Journalisten über ihn betreffende Einträge im Schengener Informationssystem (SIS).

Über die Auskunftserteilung entscheidet das Bundesamt für Polizei (fedpol) gemäss Art. 8 und 9 DSG in Verbindung mit Art. 58 SIS-II-Beschluss bzw. Art. 41 SIS-II-Verordnung. Betrifft das Gesuch Ausschreibungen anderer Schengen-Staaten, so ist der ausschreibenden Behörde zunächst Gelegenheit zur Stellungnahme einzuräumen (E. 2). Das fedpol muss jedoch selbst prüfen, ob der Zweck der Personenausschreibung die Auskunftsverweigerung und die damit verbundenen Einschränkungen des Grundrechts auf informationelle Selbstbestimmung (Art. 13 BV; Art. 8 EMRK), der Pressefreiheit (Art. 10 EMRK und Art. 17 BV) und des Rechtsschutzes rechtfertigt, ohne an die Stellungnahme des ausschreibenden Staates gebunden zu sein (E. 6). Rückweisung an das fedpol, um ergänzende Informationen des ausschreibenden Staates zu Natur, Gegenstand und Dauer der laufenden Untersuchung einzuholen.

Regeste (fr):

Demande d'information d'un journaliste concernant des inscriptions dans le système d'information Schengen (SIS) le concernant.

L'Office fédéral de la police (fedpol) décide de la communication d'informations conformément aux art. 8 et 9 LPD en lien avec l'art. 58 de la décision SIS II ou l'art. 41 du règlement SIS II. Si la demande concerne des signalements d'autres Etats membres, l'autorité signalante doit d'abord avoir la possibilité de prendre position (consid. 2). Cependant, fedpol doit examiner lui-même si le but du signalement justifie le refus de fournir des informations et les restrictions associées au droit fondamental à l'autodétermination informationnelle (art. 13 Cst.; art. 8 CEDH), à la liberté de la presse (art. 10 CEDH et art. 17 Cst.) et à la protection juridique, sans être lié par la prise de position de l'Etat signalant (consid. 6). Renvoi à fedpol afin d'obtenir de l'Etat signalant des informations supplémentaires sur la nature, l'objet et la durée de l'enquête en cours.

Regesto (it):

Domanda d'informazione di un giornalista concernente iscrizioni che lo riguardano nel sistema d'informazione Schengen (SIS).

L'Ufficio federale di polizia (fedpol) decide sulla comunicazione di informazioni conformemente agli art. 8 e 9 LPD in relazione con l'art. 58 della decisione SIS II, rispettivamente l'art. 41 del regolamento SIS II. Se la domanda concerne segnalazioni di altri Stati membri, deve essere previamente concesso all'autorità segnalante la possibilità di prendere posizione (consid. 2). La fedpol deve tuttavia esaminare lei stessa se lo scopo della segnalazione giustifichi il rifiuto di comunicare le informazioni e le connesse restrizioni del diritto fondamentale all'autodeterminazione informativa (art. 13 Cost.; art. 8 CEDU), della libertà di stampa (art. 10 CEDU e art. 17 Cost.) e della protezione giuridica, senza essere vincolata alla presa di posizione dello Stato segnalante (consid. 6). Rinvio alla fedpol affinché raccolga informazioni complementari dello Stato segnalante sulla natura, l'oggetto e la durata dell'inchiesta in corso.

Sachverhalt ab Seite 409

BGE 147 II 408 S. 409

A. A. ist Journalist; er hat die schweizerische und bulgarische Staatsangehörigkeit. Im September 2019 ersuchte er das Bundesamt für Polizei (fedpol) um Auskunft, ob er in irgendeiner Weise in den Systemen des Europäischen Polizeiamts (Europol) verzeichnet sei. Seit fast zwei Jahren werde er bei jeder Einreise in den Schengenraum angehalten und eingehend befragt. Er vermute, dass die bulgarischen Behörden das Informationssystem mit falschen Vorwürfen dazu missbrauchten, ihn wegen seiner journalistischen Tätigkeit als Herausgeber eines regierungskritischen Online-Mediums einzuschüchtern. Nach Rücksprache mit den zuständigen Behörden verweigerte das fedpol mit Verfügung vom 9. Oktober 2019 die Auskunft über allfällige Einträge im Schengener Informationssystem (SIS), weil deren Erteilung den Zweck einer Strafuntersuchung oder eines anderen Untersuchungsverfahrens in Frage stellen würde.
B. Gegen die Verfügung des fedpol erhob A. am 6. Dezember 2019 Beschwerde beim Bundesverwaltungsgericht. Dieses wies die Beschwerde mit Urteil vom 23. September 2020 ab, soweit es darauf eintrat.
C. Dagegen gelangte A. am 26. Oktober 2020 mit Beschwerde in öffentlich-rechtlichen Angelegenheiten an das Bundesgericht. Das Bundesgericht heisst die Beschwerde teilweise gut und weist die Sache zu ergänzender Sachverhaltsfeststellung und neuem Entscheid an das fedpol zurück. (Zusammenfassung)

Erwägungen

BGE 147 II 408 S. 410

Aus den Erwägungen:

2. Die Schweiz, die Europäische Union (EU) und die Europäische Gemeinschaft (EG) unterzeichneten am 26. Oktober 2004 das Abkommen über die Assoziierung der Schweiz bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (SAA; SR 0.362.31), das am 1. März 2008 für die Schweiz in Kraft getreten ist. Darin verpflichtete sich die Schweiz, die in den Anhängen A und B aufgeführten Bestimmungen des damaligen Schengen-Besitzstands umzusetzen und anzuwenden. Die Rechtsakte und Massnahmen der EU und der EG zur Änderung und Ergänzung dieser Bestimmungen werden von der Schweiz nach Massgabe von Art. 7 SAA akzeptiert, umgesetzt und angewendet.
2.1 Zurzeit sind für die Schweiz die Bestimmungen "über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems der zweiten Generation (SIS II)" anwendbar (vgl. Art. 1 Abs. 1 lit. c und d des Bundesbeschlusses vom 13. Juni 2008 über die Weiterentwicklung des Schengen-Besitzstands, AS 2008 5111), und zwar die Verordnung (EG) Nr. 1987/2006 des Europäischen Parlaments und des Rates vom 20. Dezember 2006 (ABl. L 381 vom 28. Dezember 2006 S. 4; nachfolgend: SIS-II-Verordnung) und der Beschluss Nr. 2007/533/JI des Rates vom 12. Juni 2007 (ABl. L 205 vom 7. August 2007 S. 63; nachfolgend SIS-II-Beschluss), je mit Änderungen vom 14. November 2018 (ABl. L 295 vom 21. November 2018 S. 99). Die SIS-II-Verordnung ist einschlägig im Anwendungsbereich des Vertrags zur Gründung der EG, d.h. für die Ausschreibung von Drittstaatsangehörigen zur Einreise- und Aufenthaltsverweigerung (vgl. Vorerwägung 3 und Art. 2 SIS-II-Verordnung). Der SIS-II-Beschluss regelt demgegenüber Einrichtung, Betrieb und Nutzung des SIS im Bereich der polizeilichen und justiziellen Zusammenarbeit, die in den Anwendungsbereich des Vertrags über die EU fallen (vgl. Vorerwägung 3 und Art. 2 SIS-II-Beschluss). Dazu gehören Personenausschreibungen zum Zwecke der Übergabe- oder Auslieferungshaft, Ausschreibungen von Vermissten, von Personen, die im Hinblick auf ihre Teilnahme an einem Gerichtsverfahren gesucht werden, sowie Personenausschreibungen zum Zwecke der verdeckten oder gezielten Kontrolle (vgl. Vorerwägungen 10 und 12 sowie Art. 26 ff. SIS-II-Beschluss). Gemäss Art. 58 SIS-II-Beschluss und Art. 41 SIS-II-Verordnung richtet sich das Auskunftsrecht nach dem Recht desjenigen
BGE 147 II 408 S. 411

Mitgliedstaats, in dessen Hoheitsgebiet es beansprucht wird (Abs. 1). Ein Mitgliedstaat, der die Ausschreibung nicht vorgenommen hat, darf jedoch nur Auskunft zu diesen Daten erteilen, wenn er vorher dem ausschreibenden Mitgliedstaat Gelegenheit zur Stellungnahme gegeben hat (Abs. 3). Die Auskunftserteilung an die betroffene Person hat gemäss Abs. 4 zu unterbleiben, wenn dies zur Durchführung einer rechtmässigen Aufgabe im Zusammenhang mit einer Ausschreibung oder zum Schutz der Rechte und Freiheiten Dritter unerlässlich ist.
2.2 Am 20. November 2018 wurden der Schweiz drei Verordnungen des Europäischen Parlaments und des Rates vom 28. November 2018 als Weiterentwicklungen des Schengen-Besitzstands (ABl. L 312 vom 7. Dezember 2018 S. 1, 14 und 56) notifiziert: - Verordnung (EU) 2018/1862 über die Einrichtung, den Betrieb und die Nutzung des SIS im Bereich der polizeilichen Zusammenarbeit und der justiziellen Zusammenarbeit in Strafsachen, zur Änderung und Aufhebung des Beschlusses 2007/533/JI und zur Aufhebung der Verordnung (EG) Nr. 1986/2006 und des Beschlusses 2010/261/EU (nachfolgend: "SIS-Polizei"), - Verordnung (EU) 2018/1861 über die Einrichtung, den Betrieb und die Nutzung des SIS im Bereich Grenzkontrollen, zur Änderung des Übereinkommens zur Durchführung des Übereinkommens von Schengen und zur Änderung und Aufhebung der Verordnung (EG) Nr. 1987/2006 (nachfolgend: "SIS-Grenze") und - Verordnung (EU) 2018/1860 über die Nutzung des SIS für die Rückkehr illegal aufhältiger Drittstaatsangehöriger. Der Bundesrat hat die Notenaustausche zur Übernahme dieser Verordnungen am 19. Dezember 2018 unter Vorbehalt der parlamentarischen Genehmigung gutgeheissen. Am 18. Dezember 2020 genehmigten die Räte die Notenaustausche und beschlossen die nötigen Anpassungen des nationalen Rechts (BBl 2020 10033). Die Referendumsfrist ist am 10. April 2021 ungenutzt abgelaufen; der Bundesrat hat jedoch das Datum des Inkrafttretens noch nicht festgelegt. Das Auskunftsrecht wird künftig in Art. 67 SIS-Polizei bzw. Art. 53 SIS-Grenze geregelt. Wie bisher, richtet es sich nach den Rechtsvorschriften des angerufenen Mitgliedstaates, der dem ausschreibenden Staat Gelegenheit zur Stellungnahme geben muss. Die
BGE 147 II 408 S. 412

Verweigerungsgründe werden jedoch gegenüber der bisherigen Regelung wie folgt präzisiert: (3) Ein Mitgliedstaat trifft eine Entscheidung, der betroffenen Person keine Informationen - vollständig oder teilweise - zu übermitteln, nach Massgabe seiner nationalen Rechtsvorschriften, soweit und solange diese teilweise oder vollständige Einschränkung in einer demokratischen Gesellschaft erforderlich und verhältnismässig ist und den Grundrechten und den berechtigten Interessen der betroffenen Person gebührend Rechnung getragen wird, a) zur Gewährleistung, dass behördliche oder gerichtliche Untersuchungen, Ermittlungen oder Verfahren nicht behindert werden, b) zur Gewährleistung, dass die Verhütung, Aufdeckung, Ermittlung oder Verfolgung von Straftaten oder die Strafvollstreckung nicht beeinträchtigt werden, c) zum Schutz der öffentlichen Sicherheit,
d) zum Schutz der nationalen Sicherheit oder
e) zum Schutz der Rechte und Freiheiten anderer.
Diese Bestimmungen entfalten jedoch keine Vorwirkung. Massgeblich für den vorliegenden Fall sind daher einzig die Art. 58 SIS-II-Beschluss und Art. 41 SIS-II-Verordnung sowie das von diesen für massgeblich erklärte innerschweizerische Recht.
2.3 Gemäss Art. 7 Abs. 1 des Bundesgesetzes vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI; SR 361) richtet sich das Auskunftsrecht bezüglich polizeilicher Informationssysteme des Bundes nach Art. 8 und 9 des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1). Dies gilt auch für den nationalen Teil des Schengener Informationssystems (Art. 2 lit. c BPI), der vom fedpol unter Mitwirkung anderer Behörden des Bundes und der Kantone betrieben wird (Art. 16 Abs. 1 BPI). Zuständig für den Entscheid über die Auskunftserteilung ist das fedpol (Art. 50 Abs. 1 der Verordnung vom 8. März 2013 über den nationalen Teil des Schengener Informationssystems [N-SIS] und das SIRENE-Büro [N-SIS-Verordnung; SR 362.0]). Betrifft das Gesuch Ausschreibungen anderer Schengen-Staaten, so ist der ausschreibenden Behörde zunächst Gelegenheit zur Stellungnahme einzuräumen (Art. 50 Abs. 2 N-SIS-Verordnung). Art. 8 DSG räumt jeder Person das Recht ein, vom Inhaber einer Datensammlung Auskunft darüber zu verlangen, ob Daten über sie bearbeitet werden, und regelt die diesbezüglichen Modalitäten. Gemäss Art. 9 Abs. 1 lit. a DSG kann die Auskunft verweigert,
BGE 147 II 408 S. 413

eingeschränkt oder aufgeschoben werden, soweit ein Gesetz im formellen Sinn dies vorsieht (lit. a); dazu zählen gemäss Art. 3 lit. j Ziff. 2 DSG auch für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt. Dazu gehören Art. 58 Abs. 4 SIS-II-Beschluss und Art. 41 Abs. 4 SIS-II-Verordnung, d.h. die Auskunft ist zu verweigern, wenn dies zur Durchführung einer rechtmässigen Aufgabe im Zusammenhang mit einer Ausschreibung oder zum Schutz der Rechte und Freiheiten Dritter unerlässlich ist, d.h. kein milderes Mittel als die Auskunftsverweigerung in Betracht kommt. Ein Bundesorgan kann zudem die Auskunft nach Art. 9 Abs. 2 DSG verweigern, einschränken oder aufschieben, soweit dies wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist (lit. a) oder die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt (lit. b). Nach Rechtsprechung und Lehre zu Art. 9 Abs. 2 lit. b DSG kommt die Einschränkung des Auskunftsrechts in Betracht, wenn befürchtet werden muss oder klar ist, dass der Ablauf der Untersuchung durch die Erteilung der Auskunft erheblich gestört oder die sachgerechte Erfüllung der Aufgaben der Verwaltung in Frage gestellt würden (Urteil des Bundesverwaltungsgerichts A-7508/2009 vom 23. August 2010 E. 2.2.1; GRAMIGNA/MAURER-LAMBROU, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 28 zu Art. 9 DSG; ROSENTHAL/JÖHRI, Handkommentar zum Datenschutzgesetz, 2008, N. 13 zu Art. 9 DSG). Angesichts der grossen Bedeutung des Auskunftsrechts für den Datenschutz ist die Auskunftsverweigerung auf das zeitlich und sachlich unbedingt Notwendige zu begrenzen ( BGE 125 II 473 E. 4c mit Hinweis).

3. Im vorliegenden Fall wurde dem Beschwerdeführer die Auskunft über ihn betreffende Ausschreibungen im SIS verweigert.
3.1 Das fedpol begründete die Ablehnung des Auskunftsgesuchs wie folgt: "Upon consulting with the concerned authorities, fedpol informs you that the provision of information would jeapardize the objective of an criminal or other investigation (article 9 of the Federal Act on Data Protection; FADP)." In seiner Vernehmlassung vor dem Bundesverwaltungsgericht führte es aus, es habe gemäss Art. 58 Abs. 3 SIS-II-Beschluss mit der
BGE 147 II 408 S. 414

zuständigen Behörde des ausschreibenden Staates Rücksprache genommen; diese Behörde habe ihre Zustimmung zu einer Bekanntgabe, wie und durch wen der Beschwerdeführer ausgeschrieben sei, verweigert. Eine materielle Prüfung dieser Stellungnahme dürfe das fedpol nicht vornehmen. Seine Prüfung beschränke sich somit auf die Fragen, ob der Bearbeitungszweck eingehalten, die hierzu eingegangenen Informationen erforderlich und die Voraussetzungen von Art. 9 DSG eingehalten seien. Würde die Schweiz entgegen der ausdrücklichen Aufforderung der ausschreibenden Behörde die Auskunft erteilen, würde sie nicht nur die Beziehungen zum ausschreibenden Staat, sondern auch zur gesamten Schengen-Gemeinschaft ernsthaft gefährden. Ein Aufschub der Auskunft als milderes Mittel komme vorliegend nicht in Betracht. Der Entscheid, ob SIS-Ausschreibungen verlängert würden, obliege nach Art. 44 SIS-II-Beschluss allein den Behörden des ausschreibenden Staates. Es entziehe sich der Kenntnis des fedpol, wie lange die nationale Ausschreibung bestehe und ob resp. wie lange die entsprechende SIS-Ausschreibung verlängert werde.
3.2 Das Bundesverwaltungsgericht hielt fest, die Vorinstanz mache Verweigerungsgründe gemäss Art. 9 Abs. 2 DSG und Art. 58 Abs. 4 SIS-II-Beschluss geltend. Zwar sei einer ablehnenden Stellungnahme des ausschreibenden Staates nicht einfach stattzugeben, sondern zu prüfen, ob ein Verweigerungsgrund vorliege (Urteil des BVGer A-1736/2016 vom 21. Juni 2016 E. 3.4.1). Allerdings habe das fedpol seine Entscheidung grundsätzlich gestützt auf die mit dem SIS II erhältlichen Informationen zu erlassen. Dabei habe es von der Rechtmässigkeit dieser Informationen auszugehen. Einzig der ausschreibende Staat sei für die Rechtmässigkeit der Eingabe ins SIS II verantwortlich und nur dieser sei berechtigt, die von ihm eingetragenen Daten zu ändern, zu ergänzen, zu berichtigen, zu aktualisieren oder zu löschen (Art. 49 Abs. 1 und 2 SIS-II-Beschluss). Habe das fedpol Anhaltspunkte für die Unrichtigkeit oder eine unrechtmässige Speicherung der Daten, müsse es den ausschreibenden Mitgliedstaat im Wege des Austauschs von Zusatzinformationen davon in Kenntnis setzen und bei Uneinigkeit könnte die Angelegenheit schliesslich dem Europäischen Datenschutzbeauftragten unterbreitet werden, der gemeinsam mit den betroffenen nationalen Kontrollinstanzen vermittle (Art. 49 Abs. 3 und 4 SIS-II-Beschluss). Selbst
BGE 147 II 408 S. 415

wenn das fedpol von der Unzulässigkeit der Ausschreibung ausginge, könnte es somit die Auskunft nicht einfach erteilen. Gestützt auf die dem fedpol zur Verfügung stehenden Informationen, welche aus Gründen der Geheimhaltung nicht offengelegt werden könnten, sei nicht zu beanstanden, dass es das Vorliegen von Verweigerungsgründen nach Art. 9 DSG bejaht habe. Insbesondere in einem frühen Stadium einer Untersuchung sei die Geheimhaltung wichtig und wären Auskünfte darüber, wer die Untersuchung aus welchem Grund führe, geeignet, den Zweck der Untersuchung zu vereiteln. Die Verweigerung der Auskunft sei auch notwendig, d.h. das Ziel lasse sich nicht mit milderen Massnahmen erreichen: Da das fedpol die Untersuchung nicht selbst führe und darauf auch keinen Einfluss habe, sei es nicht in der Lage, die Auskunft bis zu einem bestimmten oder bestimmbaren Zeitpunkt aufzuschieben. Schliesslich sei auch die Verhältnismässigkeit zu bejahen: Es bestehe ein gewichtiges öffentliches Interesse an der Geheimhaltung von Untersuchungen über möglicherweise strafrechtlich relevante Sachverhalte und an der Verlässlichkeit der Schweiz als assoziiertes Schengen-Land, das die privaten Interessen des Beschwerdeführers an frühzeitigen Auskünften zur Untersuchung überwiege (vgl. Urteil des BVGer A-1736/2016 vom 21. Juni 2016 E. 3.5). Die vom Beschwerdeführer eingereichten Zeitungsartikel seien nicht geeignet, die von ihm behauptete notorische Korruption und Willkür der bulgarischen Strafverfolgungsbehörden zu belegen, und wiesen auch keinen direkten Bezug zu den vorliegend relevanten Informationen im SIS II auf. Würde man der Argumentation des Beschwerdeführers folgen, könnten Eintragungen des betroffenen Staates im SIS grundsätzlich nicht mehr als rechtmässig angesehen werden und müsste diesbezüglich stets Auskunft erteilt werden. Damit würde die Schweiz aber ihre auf Staatsvertrag beruhenden Pflichten verletzen.
Das Bundesverwaltungsgericht wies das Akteneinsichtsgesuch des Beschwerdeführers in Bezug auf den geheimen Amtsbericht des fedpol ab. Dessen wesentlicher Inhalt sei - soweit als möglich - in der Vernehmlassung des fedpol enthalten gewesen, zu der sich der Beschwerdeführer habe äussern können, weshalb darauf abgestellt werden dürfe (Art. 28 VwVG [SR 172.021]). Es kam zum Schluss, dass die Ausführungen im Amtsbericht nachvollziehbar und schlüssig seien und wenigstens zurzeit kein Handlungsbedarf bestehe.
BGE 147 II 408 S. 416

Die Verweigerung der Auskunft erweise sich daher als rechtmässig. Die Vorinstanz sei allerdings darauf hinzuweisen, dass sie gehalten wäre, eine genauere Abklärung bei den ausschreibenden Behörden zu verlangen, sollte sie in der Folge Hinweise bekommen, dass die Einträge nicht mehr erforderlich sein könnten (Art. 49 Abs. 3 SIS-II-Beschluss).
4. Der Beschwerdeführer rügt eine Verletzung der Begründungs- und der Untersuchungspflicht. Es sei unklar, ob das fedpol einzig auf die Stellungnahme der (wohl bulgarischen) Behörde abgestellt oder weitere Sachverhaltsabklärungen vorgenommen, die erforderlichen Voraussetzungen geprüft und eine Interessenabwägung vorgenommen habe. Vermutlich sei dies nicht geschehen, weshalb der Anspruch auf rechtliches Gehör (Art. 29 VwVG, Art. 29 Abs. 2 BV und Art. 6 Ziff. 1 EMRK) verletzt sei. Der Beschwerdeführer bestreitet auch, dass ihm der wesentliche Inhalt des "geheimen Amtsberichts" offenbart worden sei; dies verletze Art. 28 VwVG. Entgegen der Auffassung der Vorinstanz bestehe keine staatsvertragliche Einschränkung der Prüfungsbefugnis: Nach Art. 58 Abs. 1 SIS-II-Beschluss sei das jeweilige nationale Recht auf Auskunftsgesuche anzuwenden, d.h. die Verweigerungsgründe seien von der Behörde des angerufenen Staates zu prüfen. Zwar müsse diese die Stellungnahme des ausschreibenden Staates einholen; diese sei jedoch für die schweizerischen Behörden nicht verbindlich, sondern gebe lediglich dem ausschreibenden Staat Gelegenheit sich zu äussern (so der englischsprachige Text: "an opportunity to state its position"). Art. 58 Abs. 4 SIS-II-Beschluss enthalte keine Delegation an die ausschreibende Behörde; einzig die nationale Behörde könne prüfen, ob eine Aufgabe im Zusammenhang mit der Ausschreibung "rechtmässig" im Sinne ihrer Rechtsordnung sei. Der SIS-II-Beschluss gehe denn auch ausdrücklich davon aus, dass unterschiedliche Rechtssysteme den Schutz von Individuen verschieden regelten und Massnahmen nicht durchgehend erlaubt sein könnten (z.B. Art. 36 Abs. 4 Satz 2 SIS-II-Beschluss). Was vorliegend eine rechtmässige Massnahme bzw. Aufgabe sei, bestimme sich somit nach Schweizer Recht. Eine Geheimhaltungspflicht, die im Ermessen der ausschreibenden Behörde stehe, würde den Schutz der Schweizer Grundrechte und die prozessualen Garantien untergraben. Aus Art. 49 SIS-II-Beschluss ergebe sich nichts anderes: Dieser halte einzig fest, durch wen Änderungen im Datenbestand erfolgen könnten bzw. wer dafür verantwortlich sei.
BGE 147 II 408 S. 417

Der Beschwerdeführer bestreitet, dass ein Straf- oder Untersuchungsverfahren durch die Auskunftserteilung gefährdet, d.h. erheblich gestört werde. Er vermutet, dass weder das fedpol noch das Bundesverwaltungsgericht über ausreichende Kenntnisse über das der Ausschreibung zugrunde liegende Untersuchungsverfahren verfügten; sie hätten daher weitere Informationen über das (angebliche) Verfahren einholen müssen, um die Auswirkungen der Auskunftserteilung überhaupt beurteilen zu können. Im Übrigen komme als mildere Möglichkeit der Aufschub der Auskunft in Betracht. Gemäss Art. 44 SIS-II-Beschluss betrage die Frist für Personenausschreibungen zur verdeckten Kontrolle grundsätzlich ein Jahr. Vorliegend sei der Eintrag vermutlich bereits vor drei Jahren erfolgt. Der Beschwerdeführer wirft Bulgarien vor, das System zu missbrauchen, um ihn als Herausgeber eines regierungskritischen Online-Mediums einzuschüchtern. Es könne in der Schweiz kein öffentliches Interesse geben, dies zu unterstützen. (...)

6. (...)

6.1 (...)
Gemäss Art. 44 SIS-II-Beschluss dürfen Personenausschreibungen nicht länger als für den verfolgten Zweck erforderlich gespeichert werden (Abs. 1). Ausschreibungen [...] sind [...] befristet (Abs. 2) und werden nach Ablauf dieser Frist automatisch gelöscht (Abs. 5). Der ausschreibende Mitgliedstaat kann sie [...] verlängern, wenn dies für den der Ausschreibung zugrunde liegenden Zweck erforderlich ist; dies setzt eine umfassende individuelle Bewertung voraus, die zu protokollieren ist (Abs. 4). (...)

6.3 Allerdings ist zu berücksichtigen, dass es sich um einen erheblichen Eingriff in das Grundrecht auf informationelle Selbstbestimmung (Art. 13 BV; Art. 8 EMRK) handelt: [...]. Richten sich die Massnahmen gegen Medienschaffende, liegt auch ein Eingriff in die Pressefreiheit gemäss Art. 10 EMRK und Art. 17 BV vor. Ohne die Auskunftserteilung kann sich die betroffene Person nicht wirksam gegen diese Eingriffe zur Wehr setzen, d.h. die Auskunftserteilung ist Voraussetzung für die Gewährung von effektivem Rechtsschutz (Art. 6 und 13 EMRK; Art. 29a BV; vgl. RAINER J. SCHWEIZER, Das Recht auf eine wirksame Beschwerde in Schengen- und Dublin-Verfahren
BGE 147 II 408 S. 418

aus schweizerischer Sicht, in: Schengen und Dublin in der Praxis, Aktuelle Herausforderungen, Breitenmoser/Lagodny/ Uebersax [Hrsg.], 2018, S. 72). Ohne Kenntnis der gespeicherten Daten können auch die übrigen datenschutzrechtlichen Ansprüche auf Berichtigung unrichtiger oder Löschung unrechtmässig gespeicherter Daten nicht ausgeübt werden (Art. 58 Abs. 5 SIS-II-Beschluss; Art. 25 DSG). Derartige Eingriffe und Rechtsschutzbeschränkungen bedürfen einer gesetzlichen Grundlage und sind nur zulässig, soweit sie in einer demokratischen Gesellschaft notwendig sind (vgl. Art. 36 BV; Art. 8 Ziff. 2 und Art. 10 Ziff. 2 EMRK) bzw. zum Schutz überwiegender öffentlicher oder privater Interessen erforderlich und verhältnismässig sind (Art. 36 Abs. 1 -3 BV). Gleiches ergibt sich aus Art. 9 Abs. 2 des Übereinkommens des Europarates vom 28. Januar 1981 zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten (SR 0.235.1), wonach Einschränkungen des in Art. 8 Bst. b gewährleisteten Auskunftsrechts durch das Recht der Vertragspartei vorgesehen und in einer demokratischen Gesellschaft notwendig sein müssen, insbesondere zum Schutz der öffentlichen Sicherheit oder zur Bekämpfung von Straftaten (Bst. a). Diesem Übereinkommen gehören alle Schengen-Staaten an und Art. 57 SIS-II-Beschluss nimmt darauf Bezug. Künftig werden diese Anforderungen ausdrücklich in Art. 67 Abs. 3 SIS-Polizei verankert (vgl. oben E. 2.2).
6.4 Die um Auskunft ersuchte Behörde muss sich vergewissern, dass diese Voraussetzungen erfüllt sind, bevor sie die Auskunft verweigert. Sie muss daher prüfen, ob der Zweck der Personenausschreibung die Auskunftsverweigerung und die damit verbundenen Grundrechtseinschränkungen weiterhin rechtfertigt, unter Berücksichtigung auch der Auswirkungen auf das Schengen-System. Dabei ist sie nicht an die Stellungnahme des ausschreibenden Staates gebunden. Dies ergibt sich bereits aus dem Wortlaut von Art. 58 Abs. 3 SIS-II-Beschluss, wonach der ersuchte Staat dem ausschreibenden Mitgliedstaat lediglich "Gelegenheit zur Stellungnahme" geben muss, aber selbst über die Auskunftserteilung entscheidet (so auch SANDRA STÄMPFLI, Das Schengener Informationssystem und das Recht der informationellen Selbstbestimmung, 2009, S. 376 unten). Der ausschreibende Mitgliedstaat ist allerdings für die Richtigkeit und Aktualität der Daten sowie die Rechtmässigkeit der Eingabe in
BGE 147 II 408 S. 419

das SIS verantwortlich (Art. 49 Abs. 1 SIS-II-Beschluss). Die Kooperation der Schengen-Staaten beruht auf dem Prinzip der loyalen Zusammenarbeit (vgl. BVGE 2011/48 E. 6.1 mit Hinweisen) und dem Grundsatz von Treu und Glauben. Grundsätzlich darf darauf vertraut werden, dass die Mitgliedstaaten ihren vertraglichen Verpflichtungen nachkommen. Auszugehen ist daher von der Sachverhaltsdarstellung des ausschreibenden Staates, sofern diese keine offensichtlichen Lücken, Widersprüche oder Fehler aufweist (so die ständige Rechtsprechung zur Rechtshilfe in Strafsachen; vgl. BGE 146 IV 338 E. 4.3; BGE 133 IV 76 E. 2.2; je mit Hinweisen). Das fedpol ist auch nicht gehalten, die Rechtmässigkeit des Verfahrens im ausschreibenden Staat zu überprüfen, sofern keine Anhaltspunkte für die Verletzung grundlegender Verfahrensgarantien oder für andere schwere Mängel vorliegen (vgl. zur analogen Situation im Bereich der internationalen Amtshilfe BGE 142 II 218 E. 3.3; Urteil 2C_241/2016 vom 7. April 2017 E. 5.4 und 5.5 mit Hinweisen; zur Auslieferung vgl. BGE 135 I 191 E. 2.1 S. 193 f.; Urteil 1C_444/2020 vom 23. Dezember 2020 E. 3; je mit Hinweisen). Dagegen ist es verpflichtet, anhand der erhaltenen Informationen zu prüfen, ob die Auskunftsverweigerung gerechtfertigt bzw. geboten ist. Unter Umständen muss es dafür ergänzende Informationen des ausschreibenden Staates zu Natur, Gegenstand und Dauer der laufenden Untersuchung einholen. Ist die Ausschreibungsfrist überschriten, so ist in der Regel das Protokoll über die Verlängerung(en) mit der umfassenden individuellen Bewertung des ausschreibenden Staates (gemäss Art. 44 Abs. 4 SIS-II-Beschluss) anzufordern. Kommt das fedpol aufgrund dieser Informationen zum Ergebnis, die Personenausschreibung sei nicht oder nicht mehr zulässig, so kann es diese nicht selbst berichtigen oder löschen, sondern muss den ausschreibenden Staat darüber in Kenntnis setzen (vgl. Art. 49 Abs. 2 und 3 SIS-II-Beschluss); u.U. muss es den Fall dem Europäischen Datenschutzbeauftragten zur Vermittlung unterbreiten (Art. 49 Abs. 4 SIS-II-Beschluss). Kommt keine Einigung zustande, ist es dagegen berechtigt und nach Art. 8 DSG verpflichtet, die Auskunft zu erteilen, wenn kein Verweigerungsgrund vorliegt. Damit wird die betroffene Person in die Lage versetzt, ihre Rechte nach Art. 58 Abs. 5 SIS-II-Beschluss wahrzunehmen. Dies entspricht der Praxis anderer Schengen-Mitgliedstaaten: Gemäss einer Umfrage der SIS-II-Koordinierungsgruppe bei den
BGE 147 II 408 S. 420

Datenschutzbeauftragten der Mitgliedstaaten verweigern diese in der Regel die Auskunft bei Vorliegen einer negativen Stellungnahme. Teilweise wird aber auch gestützt auf das nationale Recht trotz Vorliegens einer negativen Stellungnahme des ausschreibenden Staates Auskunft erteilt. Einzelne Datenschutzbeauftragte wiesen darauf hin, dass es der Behörde des um Auskunft ersuchten Staates obliege, die vom ausschreibenden Staat vorgebrachten Gründe für die Auskunftsverweigerung zu evaluieren, bzw. die negative Stellungnahme lediglich einen von mehreren, beim Entscheid zu berücksichtigenden Umstände darstelle (SIS II Supervision Coordination Group, Report on the exercise of the rights of the data subject in the Schengen Information System [SIS], Oktober 2014, Ziff. 50 S. 11).
6.5 Vorliegend erscheint es bereits fraglich, ob das fedpol eine eigene Prüfung durchgeführt oder sich an die negative Stellungnahme des ausschreibenden Staates gebunden fühlte. Jedenfalls aber genügen die vorhandenen Informationen nicht, um über das Auskunftsgesuch zu entscheiden: Es ist unbekannt, welches Untersuchungsverfahren gegen den Beschwerdeführer geführt wird. Es fehlen nähere Angaben zum Untersuchungsgegenstand; der Hinweis auf [...] ist zu vage und ermöglicht nicht die Prüfung, ob tatsächliche Anhaltspunkte für [...] vorliegen. Es fehlen auch Angaben zur Dauer der Untersuchung bzw. der Personenausschreibung und zur Erforderlichkeit ihrer Fortsetzung. Der Beschwerdeführer hat das Auskunftsgesuch im September 2019 gestellt, weil er seit fast zwei Jahren bei jeder Einreise in den Schengenraum angehalten worden sei. Dem hat das fedpol nicht widersprochen. Insofern ist zu vermuten, dass die Ausschreibung schon seit 2017 besteht und [...] verlängert worden ist. Dies spricht prima vista gegen die Annahme des Bundesverwaltungsgerichts, dass sich die Untersuchung noch in einem frühen Stadium befinde, in welchem die Geheimhaltung wichtig und Auskünfte über die Untersuchung geeignet sein könnten, den Untersuchungszweck zu vereiteln. Unter diesen Umständen hat das fedpol zumindest Einsicht in die Verlängerungsprotokolle zu verlangen, um die weitere Erforderlichkeit der Auskunftsverweigerung prüfen zu können.
6.6 Dies erscheint jedenfalls unabdingbar, wenn Medienschaffende Gegenstand einer Personenausschreibung sind, und nicht von vornherein ausgeschlossen werden kann, dass der ausschreibende
BGE 147 II 408 S. 421

Staat das Schengen-System für die Überwachung von Journalisten und Journalistinnen missbraucht. (...)

6.7 Unter diesen Umständen darf sich das fedpol nicht mit der negativen Stellungnahme des ausschreibenden Staates begnügen, sondern muss weitere Informationen über Art und Dauer der im ausschreibenden Staat laufenden Untersuchungen einholen und überprüfen, ob sie eine Auskunftsverweigerung rechtfertigen. Diese Vorgehensweise entspricht dem Übereinkommen und erscheint nicht geeignet, die polizeiliche und justizielle Zusammenarbeit der Schweiz im Schengenraum und die Beziehungen der Schweiz zum ausschreibenden Staat und zur gesamten Schengen-Gemeinschaft ernsthaft zu gefährden, wie vom fedpol befürchtet. Die Beschwerde ist daher im Eventualantrag gutzuheissen, der angefochtene Entscheid aufzuheben und die Sache zu ergänzender Sachverhaltsfeststellung und neuem Entscheid an das fedpol zurückzuweisen.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
¹	Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
²	I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
³	Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
¹	Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
^a	questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
^b	nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
²	Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
³	Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
⁴	Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.

IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU) CEDU Art. 8 Diritto al rispetto della vita privata e familiare - 1. Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
¹	Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
²	Non può esservi ingerenza della pubblica autorità nell'esercizio di tale diritto se non in quanto tale ingerenza sia prevista dalla legge e in quanto costituisca una misura che, in una società democratica, è necessaria per la sicurezza nazionale, l'ordine pubblico, il benessere economico del paese, la prevenzione dei reati, la protezione della salute o della morale, o la protezione dei diritti e delle libertà altrui.

IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU) CEDU Art. 10 Libertà di espressione - 1. Ogni persona ha diritto alla libertà d'espressione. Tale diritto include la libertà d'opinione e la libertà di ricevere o di comunicare informazioni o idee senza ingerenza alcuna da parte delle autorità pubbliche e senza considerazione di frontiera. Il presente articolo noti impedisce che gli Stati sottopongano a un regime di autorizzazione le imprese di radiodiffusione, di cinema o di televisione.
¹	Ogni persona ha diritto alla libertà d'espressione. Tale diritto include la libertà d'opinione e la libertà di ricevere o di comunicare informazioni o idee senza ingerenza alcuna da parte delle autorità pubbliche e senza considerazione di frontiera. Il presente articolo noti impedisce che gli Stati sottopongano a un regime di autorizzazione le imprese di radiodiffusione, di cinema o di televisione.
²	L'esercizio di queste libertà, comportando doveri e responsabilità, può essere sottoposto a determinate formalità, condizioni, restrizioni o sanzioni previste dalla legge e costituenti misure necessarie in una società democratica, per la sicurezza nazionale, l'integrità territoriale o l'ordine pubblico, la prevenzione dei reati, la protezione della salute e della morale, la protezione della reputazione o dei diritti altrui, o per impedire la divulgazione di informazioni confidenziali o per garantire l'autorità e la imparzialità del potere giudiziario.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
¹	Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
²	I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
³	Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.

SR 362.0 Ordinanza dell' 8 marzo 2013 sulla parte nazionale del Sistema d'informazione di Schengen (N-SIS) e sull'ufficio SIRENE (Ordinanza N-SIS) - Ordinanza N-SIS Ordinanza-N-SIS Art. 50 Esercizio del diritto di informazione, di rettifica o di cancellazione - 1 Una persona che intende esercitare il proprio diritto d'accesso presenta una richiesta a fedpol nella forma prevista dall'articolo 16 dell'ordinanza del 31 agosto 2022183 sulla protezione dei dati (OPDa). La pretesa di altri diritti della persona interessata è retta dall'articolo 41 della legge federale del 25 settembre 2020184 sulla protezione dei dati (LPD).185
¹	Una persona che intende esercitare il proprio diritto d'accesso presenta una richiesta a fedpol nella forma prevista dall'articolo 16 dell'ordinanza del 31 agosto 2022183 sulla protezione dei dati (OPDa). La pretesa di altri diritti della persona interessata è retta dall'articolo 41 della legge federale del 25 settembre 2020184 sulla protezione dei dati (LPD).185
²	Fedpol decide in merito alla richiesta dopo aver consultato l'autorità segnalante. Decide in merito a una richiesta che riguarda una segnalazione in entrata dopo aver permesso allo Stato Schengen autore della segnalazione di esprimere un parere.
³	Se ottiene da uno Stato Schengen la possibilità di esprimere un parere su una richiesta di informazione, di rettifica o di cancellazione, il Servizio giuridico di fedpol redige il parere d'intesa con le autorità segnalanti.
⁴	Se una persona presenta una richiesta di informazione, in linea di principio dev'essere informata entro 30 giorni dalla ricezione della richiesta. Se non è possibile fornire l'informazione entro questo termine, occorre avvertire la persona. Tuttavia l'informazione è fornita al più tardi 60 giorni dopo la presentazione della richiesta di informazione.
⁵	Se una persona presenta una richiesta di rettifica o di cancellazione, dev'essere informata sulle misure adottate al più tardi tre mesi dopo la ricezione della sua richiesta.
⁶	È fatto salvo l'articolo 8a LSIP per la restrizione del diritto d'accesso in caso di segnalazioni per l'arresto a scopo di estradizione.186

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
¹	La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
²	Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.

IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU) CEDU Art. 6 Diritto ad un processo equo - 1. Ogni persona ha diritto ad un'equa e pubblica udienza entro un termine ragionevole, davanti a un tribunale indipendente e imparziale costituito per legge, al fine della determinazione sia dei suoi diritti e dei suoi doveri di carattere civile, sia della fondatezza di ogni accusa penale che gli venga rivolta. La sentenza deve essere resa pubblicamente, ma l'accesso alla sala d'udienza può essere vietato alla stampa e al pubblico durante tutto o una parte del processo nell'interesse della morale, dell'ordine pubblico o della sicurezza nazionale in una società democratica, quando lo esigono gli interessi dei minori o la tutela della vita privata delle parti nel processo, nella misura giudicata strettamente necessaria dal tribunale quando, in speciali circostanze, la pubblicità potrebbe pregiudicare gli interessi della giustizia.
¹	Ogni persona ha diritto ad un'equa e pubblica udienza entro un termine ragionevole, davanti a un tribunale indipendente e imparziale costituito per legge, al fine della determinazione sia dei suoi diritti e dei suoi doveri di carattere civile, sia della fondatezza di ogni accusa penale che gli venga rivolta. La sentenza deve essere resa pubblicamente, ma l'accesso alla sala d'udienza può essere vietato alla stampa e al pubblico durante tutto o una parte del processo nell'interesse della morale, dell'ordine pubblico o della sicurezza nazionale in una società democratica, quando lo esigono gli interessi dei minori o la tutela della vita privata delle parti nel processo, nella misura giudicata strettamente necessaria dal tribunale quando, in speciali circostanze, la pubblicità potrebbe pregiudicare gli interessi della giustizia.
²	Ogni persona accusata di un reato è presunta innocente sino a quando la sua colpevolezza non sia stata legalmente accertata.
³	Ogni accusato ha segnatamente diritto a:
^a	essere informato, nel più breve tempo possibile, in una lingua a lui comprensibile e in un modo dettagliato, della natura e dei motivi dell'accusa elevata a suo carico;
^b	disporre del tempo e delle facilitazioni necessarie per preparare la sua difesa;
^c	difendersi da sé o avere l'assistenza di un difensore di propria scelta e, se non ha i mezzi per ricompensare un difensore, poter essere assistito gratuitamente da un avvocato d'ufficio quando lo esigano gli interessi della giustizia;
^d	interrogare o far interrogare i testimoni a carico ed ottenere la convocazione e l'interrogazione dei testimoni a discarico nelle stesse condizioni dei testimoni a carico;
^e	farsi assistere gratuitamente da un interprete se non comprende o non parla la lingua impiegata nell'udienza.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
¹	Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
²	Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
^a	l'identità e i dati di contatto del titolare del trattamento;
^b	i dati personali trattati in quanto tali;
^c	lo scopo del trattamento;
^d	la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
^e	le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
^f	se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
^g	se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
³	I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
⁴	Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
⁵	Nessuno può rinunciare preventivamente al diritto d'accesso.
⁶	Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
⁷	Di norma l'informazione è fornita entro 30 giorni.