|
SR 172.021 VwVG Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz Art. 5 |
||||||
| Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben: | ||||||
| Begründung, Änderung oder Aufhebung von Rechten oder Pflichten; | ||||||
| Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten; | ||||||
| Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren. | ||||||
| Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69). [1] | ||||||
| Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen. | ||||||
| [1] Fassung gemäss Anhang Ziff. 10 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005, in Kraft seit 1. Jan. 2007 (AS 2006 21971069; BBl 2001 4202). | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 2 Persönlicher und sachlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch: | ||||||
| private Personen; | ||||||
| Bundesorgane. | ||||||
| Es ist nicht anwendbar auf: | ||||||
| Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden; | ||||||
| Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden; | ||||||
| Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 2007 [1], die in der Schweiz Immunität von der Gerichtsbarkeit geniessen. | ||||||
| Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar. | ||||||
| Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar. | ||||||
| [1] SR 192.12 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 172.021 VwVG Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz Art. 5 |
||||||
| Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben: | ||||||
| Begründung, Änderung oder Aufhebung von Rechten oder Pflichten; | ||||||
| Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten; | ||||||
| Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren. | ||||||
| Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69). [1] | ||||||
| Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen. | ||||||
| [1] Fassung gemäss Anhang Ziff. 10 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005, in Kraft seit 1. Jan. 2007 (AS 2006 21971069; BBl 2001 4202). | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 2 Persönlicher und sachlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch: | ||||||
| private Personen; | ||||||
| Bundesorgane. | ||||||
| Es ist nicht anwendbar auf: | ||||||
| Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden; | ||||||
| Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden; | ||||||
| Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 2007 [1], die in der Schweiz Immunität von der Gerichtsbarkeit geniessen. | ||||||
| Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar. | ||||||
| Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar. | ||||||
| [1] SR 192.12 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 251 KG Bundesgesetz vom 6. Oktober 1995 über Kartelle und andere Wettbewerbsbeschränkungen (Kartellgesetz, KG) - Kartellgesetz Art. 25 Amts- und Geschäftsgeheimnis |
||||||
| Die Wettbewerbsbehörden wahren das Amtsgeheimnis. | ||||||
| Sie dürfen Kenntnisse, die sie bei ihrer Tätigkeit erlangen, nur zu dem mit der Auskunft oder dem Verfahren verfolgten Zweck verwerten. | ||||||
| Dem Preisüberwacher dürfen die Wettbewerbsbehörden diejenigen Daten weitergeben, die er für die Erfüllung seiner Aufgaben benötigt. | ||||||
| Die Veröffentlichungen der Wettbewerbsbehörden dürfen keine Geschäftsgeheimnisse preisgeben. | ||||||
|
SR 173.32 VGG Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz Art. 31 Grundsatz |
||||||
| Das Bundesverwaltungsgericht beurteilt Beschwerden gegen Verfügungen nach Artikel 5 des Bundesgesetzes vom 20. Dezember 1968 [1] über das Verwaltungsverfahren (VwVG). | ||||||
| [1] SR 172.021 | ||||||
|
SR 172.021 VwVG Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz Art. 5 |
||||||
| Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben: | ||||||
| Begründung, Änderung oder Aufhebung von Rechten oder Pflichten; | ||||||
| Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten; | ||||||
| Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren. | ||||||
| Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69). [1] | ||||||
| Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen. | ||||||
| [1] Fassung gemäss Anhang Ziff. 10 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005, in Kraft seit 1. Jan. 2007 (AS 2006 21971069; BBl 2001 4202). | ||||||
|
SR 173.32 VGG Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz Art. 32 Ausnahmen |
||||||
| Die Beschwerde ist unzulässig gegen: | ||||||
| Verfügungen auf dem Gebiet der inneren und äusseren Sicherheit des Landes, der Neutralität, des diplomatischen Schutzes und der übrigen auswärtigen Angelegenheiten, soweit das Völkerrecht nicht einen Anspruch auf gerichtliche Beurteilung einräumt; | ||||||
| Verfügungen betreffend die politische Stimmberechtigung der Bürger und Bürgerinnen sowie Volkswahlen und -abstimmungen; | ||||||
| Verfügungen über leistungsabhängige Lohnanteile des Bundespersonals, soweit sie nicht die Gleichstellung der Geschlechter betreffen; | ||||||
| ... | ||||||
| Verfügungen auf dem Gebiet der Kernenergie betreffend:Rahmenbewilligungen von Kernanlagen,die Genehmigung des Entsorgungsprogramms,den Verschluss von geologischen Tiefenlagern,den Entsorgungsnachweis; | ||||||
| Rahmenbewilligungen von Kernanlagen, | ||||||
| die Genehmigung des Entsorgungsprogramms, | ||||||
| den Verschluss von geologischen Tiefenlagern, | ||||||
| den Entsorgungsnachweis; | ||||||
| Verfügungen über die Erteilung oder Ausdehnung von Infrastrukturkonzessionen für Eisenbahnen; | ||||||
| Verfügungen der unabhängigen Beschwerdeinstanz für Radio und Fernsehen; | ||||||
| Verfügungen über die Erteilung von Konzessionen für Spielbanken; | ||||||
| Verfügungen über die Erteilung, Änderung oder Erneuerung der Konzession für die Schweizerische Radio- und Fernsehgesellschaft (SRG); | ||||||
| Verfügungen über die Beitragsberechtigung einer Hochschule oder einer anderen Institution des Hochschulbereichs. | ||||||
| Die Beschwerde ist auch unzulässig gegen: | ||||||
| Verfügungen, die nach einem anderen Bundesgesetz durch Einsprache oder durch Beschwerde an eine Behörde im Sinne von Artikel 33 Buchstaben c-f anfechtbar sind; | ||||||
| Verfügungen, die nach einem anderen Bundesgesetz durch Beschwerde an eine kantonale Behörde anfechtbar sind. | ||||||
| [1] Aufgehoben durch Anhang Ziff. 1 des Hochschulförderungs- und -koordinationsgesetzes vom 30. Sept. 2011, mit Wirkung seit 1. Jan. 2015 (AS 2014 4103; BBl 2009 4561). [2] Fassung gemäss Ziff. I 3 des BG vom 16. März 2012 über den zweiten Schritt der Bahnreform 2, in Kraft seit 1. Juli 2013 (AS 2012 5619, 2013 1603; BBl 2011 911) [3] Eingefügt durch Anhang Ziff. 2 des BG vom 26. Sept. 2014, in Kraft seit 1. Juli 2016 (AS 2016 2131; BBl 2013 4975). [4] Eingefügt durch Ziff. II des BG vom 25. Sept. 2020, in Kraft seit 1. März 2021 (AS 2021 68; BBl 2020 3681). | ||||||
|
SR 173.32 VGG Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz Art. 33 Vorinstanzen |
||||||
| Die Beschwerde ist zulässig gegen Verfügungen: | ||||||
| des Bundesrates und der Organe der Bundesversammlung auf dem Gebiet des Arbeitsverhältnisses des Bundespersonals einschliesslich der Verweigerung der Ermächtigung zur Strafverfolgung; | ||||||
| des Bundesrates betreffend:die Amtsenthebung eines Mitgliedes des Bankrats, des Direktoriums oder eines Stellvertreters oder einer Stellvertreterin nach dem Nationalbankgesetz vom 3. Oktober 2003 [2],die Abberufung eines Verwaltungsratsmitgliedes der Eidgenössischen Finanzmarktaufsicht oder die Genehmigung der Auflösung des Arbeitsverhältnisses der Direktorin oder des Direktors durch den Verwaltungsrat nach dem Finanzmarktaufsichtsgesetz vom 22. Juni 2007 [3],die Sperrung von Vermögenswerten gestützt auf das Bundesgesetz vom 18. Dezember 2015 [5] über die Sperrung und die Rückerstattung unrechtmässig erworbener Vermögenswerte ausländischer politisch exponierter Personen,das Verbot von Tätigkeiten nach dem NDG [7],das Verbot von Organisationen nach dem NDG,das Verbot von Organisationen und Gruppierungen nach Artikel 1 Absatz 2 des Bundesgesetzes vom 20. Dezember 2024 [10] über das Verbot der Hamas sowie verwandter Organisationen,die Abberufung eines Mitglieds des Institutsrats des Eidgenössischen Instituts für Metrologie nach dem Bundesgesetz vom 17. Juni 2011 [12] über das Eidgenössische Institut für Metrologie,die Abberufung eines Verwaltungsratsmitglieds der Eidgenössischen Revisionsaufsichtsbehörde oder die Genehmigung der Auflösung des Arbeitsverhältnisses der Direktorin oder des Direktors durch den Verwaltungsrat nach dem Revisionsaufsichtsgesetz vom 16. Dezember 2005 [14],die Abberufung eines Mitglieds des Institutsrats des Schweizerischen Heilmittelinstituts nach dem Heilmittelgesetz vom 15. Dezember 2000 [16],die Abberufung eines Verwaltungsratsmitglieds der Anstalt nach dem Ausgleichsfondsgesetz vom 16. Juni 2017 [18],die Abberufung eines Mitglieds des Institutsrats des Schweizerischen Instituts für Rechtsvergleichung nach dem Bundesgesetz vom 28. September 2018 [20] über das Schweizerische Institut für Rechtsvergleichung,die Abberufung eines Verwaltungsratsmitglieds der Schweizerischen Trassenvergabestelle oder die Genehmigung der Auflösung des Arbeitsverhältnisses der Geschäftsführerin oder des Geschäftsführers durch den Verwaltungsrat nach dem Eisenbahngesetz vom 20. Dezember 1957 [22]; | ||||||
| die Amtsenthebung eines Mitgliedes des Bankrats, des Direktoriums oder eines Stellvertreters oder einer Stellvertreterin nach dem Nationalbankgesetz vom 3. Oktober 2003 [2], | ||||||
| die Abberufung eines Verwaltungsratsmitglieds der Schweizerischen Trassenvergabestelle oder die Genehmigung der Auflösung des Arbeitsverhältnisses der Geschäftsführerin oder des Geschäftsführers durch den Verwaltungsrat nach dem Eisenbahngesetz vom 20. Dezember 1957 [22]; | ||||||
| die Abberufung eines Verwaltungsratsmitgliedes der Eidgenössischen Finanzmarktaufsicht oder die Genehmigung der Auflösung des Arbeitsverhältnisses der Direktorin oder des Direktors durch den Verwaltungsrat nach dem Finanzmarktaufsichtsgesetz vom 22. Juni 2007 [3], | ||||||
| die Sperrung von Vermögenswerten gestützt auf das Bundesgesetz vom 18. Dezember 2015 [5] über die Sperrung und die Rückerstattung unrechtmässig erworbener Vermögenswerte ausländischer politisch exponierter Personen, | ||||||
| das Verbot von Tätigkeiten nach dem NDG [7], | ||||||
| das Verbot von Organisationen nach dem NDG, | ||||||
| das Verbot von Organisationen und Gruppierungen nach Artikel 1 Absatz 2 des Bundesgesetzes vom 20. Dezember 2024 [10] über das Verbot der Hamas sowie verwandter Organisationen, | ||||||
| die Abberufung eines Mitglieds des Institutsrats des Eidgenössischen Instituts für Metrologie nach dem Bundesgesetz vom 17. Juni 2011 [12] über das Eidgenössische Institut für Metrologie, | ||||||
| die Abberufung eines Verwaltungsratsmitglieds der Eidgenössischen Revisionsaufsichtsbehörde oder die Genehmigung der Auflösung des Arbeitsverhältnisses der Direktorin oder des Direktors durch den Verwaltungsrat nach dem Revisionsaufsichtsgesetz vom 16. Dezember 2005 [14], | ||||||
| die Abberufung eines Mitglieds des Institutsrats des Schweizerischen Heilmittelinstituts nach dem Heilmittelgesetz vom 15. Dezember 2000 [16], | ||||||
| die Abberufung eines Verwaltungsratsmitglieds der Anstalt nach dem Ausgleichsfondsgesetz vom 16. Juni 2017 [18], | ||||||
| die Abberufung eines Mitglieds des Institutsrats des Schweizerischen Instituts für Rechtsvergleichung nach dem Bundesgesetz vom 28. September 2018 [20] über das Schweizerische Institut für Rechtsvergleichung, | ||||||
| des Bundesstrafgerichts auf dem Gebiet des Arbeitsverhältnisses seiner Richter und Richterinnen und seines Personals; | ||||||
| des Bundespatentgerichts auf dem Gebiet des Arbeitsverhältnisses seiner Richter und Richterinnen und seines Personals; | ||||||
| des Bundesanwaltes oder der Bundesanwältin auf dem Gebiet des Arbeitsverhältnisses der von ihm oder ihr gewählten Staatsanwälte und Staatsanwältinnen sowie des Personals der Bundesanwaltschaft; | ||||||
| der Aufsichtsbehörde über die Bundesanwaltschaft auf dem Gebiet des Arbeitsverhältnisses ihres Sekretariats; | ||||||
| der Aufsichtsbehörde über die Bundesanwaltschaft auf dem Gebiet des Arbeitsverhältnisses der von der Vereinigten Bundesversammlung gewählten Mitglieder der Bundesanwaltschaft; | ||||||
| der Bundeskanzlei, der Departemente und der ihnen unterstellten oder administrativ zugeordneten Dienststellen der Bundesverwaltung; | ||||||
| der Anstalten und Betriebe des Bundes; | ||||||
| der eidgenössischen Kommissionen; | ||||||
| der Schiedsgerichte auf Grund öffentlich-rechtlicher Verträge des Bundes, seiner Anstalten und Betriebe; | ||||||
| der Instanzen oder Organisationen ausserhalb der Bundesverwaltung, die in Erfüllung ihnen übertragener öffentlich-rechtlicher Aufgaben des Bundes verfügen; | ||||||
| kantonaler Instanzen, soweit ein Bundesgesetz gegen ihre Verfügungen die Beschwerde an das Bundesverwaltungsgericht vorsieht. | ||||||
| [1] Fassung gemäss Anhang Ziff. 4 des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007, in Kraft seit 1. Febr. 2008 (AS 2008 5207; BBl 2006 2829). [2] SR 951.11 [3] SR 956.1 [4] Eingefügt durch Anhang Ziff. 1 des BG vom 1. Okt. 2010 über die Rückerstattung unrechtmässig erworbener Vermögenswerte politisch exponierter Personen (AS 2011 275; BBl 2010 3309). Fassung gemäss Art. 31 Abs. 2 Ziff. 1 des BG vom 18. Dez. 2015 über die Sperrung und die Rückerstattung unrechtmässig erworbener Vermögenswerte ausländischer politisch exponierter Personen, in Kraft seit 1. Juli 2016 (AS 2016 1803; BBl 2014 5265). [5] SR 196.1 [6] Eingefügt durch Anhang Ziff. 2 des BG vom 23. Dez. 2011 (AS 2012 3745; BBl 2007 5037, 2010 7841). Fassung gemäss Anhang Ziff. II 3 des Nachrichtendienstgesetzes vom 25. Sept. 2015, in Kraft seit 1. Sept. 2017 (AS 2017 4095; BBl 2014 2105). [7] SR 121 [8] Eingefügt durch Anhang Ziff. II 3 des Nachrichtendienstgesetzes vom 25. Sept. 2015, in Kraft seit 1. Sept. 2017 (AS 2017 4095; BBl 2014 2105). [9] Eingefügt durch Art. 3 des BG vom 20. Dez. 2024 über das Verbot der Hamas sowie verwandter Organisationen, in Kraft seit 15. Mai 2025 (AS 2025 269; BBl 2024 2250). [10] SR 122.1 [11] Eingefügt durch Art. 26 Ziff. 2 des BG vom 17. Juni 2011 über das Eidgenössische Institut für Metrologie, in Kraft seit 1. Jan. 2013 (AS 2011 6515; BBl 2010 8013). [12] SR 941.27 [13] Eingefügt durch Anhang Ziff. 2 des BG vom 20. Juni 2014 (Bündelung der Aufsicht über Revisionsunternehmen und Prüfgesellschaften), in Kraft seit 1. Jan. 2015 (AS 2014 4073; BBl 2013 6857). [14] SR 221.302 [15] Eingefügt durch Anhang Ziff. 1 des BG vom 18. März 2016, in Kraft seit 1. Jan. 2019 (AS 2017 2745, 2018 3575; BBl 2013 1). [16] SR 812.21 [17] Eingefügt durch Anhang Ziff. II 3 des Ausgleichsfondsgesetzes vom 16. Juni 2017, in Kraft seit 1. Jan. 2019 (AS 2017 7563; BBl 2016 311). [18] SR 830.2 [19] Eingefügt durch Art. 23 Abs. 2 des BG vom 28. Sept. 2018 über das Schweizerische Institut für Rechtsvergleichung, in Kraft seit 1. Jan. 2020 (AS 2019 3199; BBl 2018 913). [20] SR 425.1 [21] Eingefügt durch Ziff. I 2 des BG vom 28. Sept. 2018 über die Organisation der Bahninfrastruktur, in Kraft seit 1. Juli 2020 (AS 2020 1889; BBl 2016 8661). [22] SR 742.101 [23] Eingefügt durch Anhang Ziff. 3 des BG vom 20. März 2009 über das Bundespatentgericht, in Kraft seit 1. Jan. 2012 (AS 2010 513, 2011 2241; BBl 2008 455). [24] Eingefügt durch Anhang Ziff. II 6 des Strafbehördenorganisationsgesetzes vom 19. März 2010 (AS 2010 3267; BBl 2008 8125). Fassung gemäss Ziff. I des BG vom 19. Juni 2015, in Kraft seit 1. Nov. 2015 (AS 2015 3847; BBl 2015 22112235). [25] Eingefügt durch Anhang Ziff. II 6 des Strafbehördenorganisationsgesetzes vom 19. März 2010, in Kraft seit 1. Jan. 2011 (AS 2010 3267; BBl 2008 8125). [26] Eingefügt durch Anhang Ziff. II 6 des Strafbehördenorganisationsgesetzes vom 19. März 2010, in Kraft seit 1. Jan. 2011 (AS 2010 3267; BBl 2008 8125). | ||||||
|
SR 173.32 VGG Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz Art. 37 Grundsatz |
||||||
| Das Verfahren vor dem Bundesverwaltungsgericht richtet sich nach dem VwVG [1], soweit dieses Gesetz nichts anderes bestimmt. | ||||||
| [1] SR 172.021 | ||||||
|
SR 172.021 VwVG Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz Art. 46a [1] |
||||||
| Gegen das unrechtmässige Verweigern oder Verzögern einer anfechtbaren Verfügung kann Beschwerde geführt werden. | ||||||
| [1] Eingefügt durch Anhang Ziff. 10 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005, in Kraft seit 1. Jan. 2007 (AS 2006 21971069; BBl 2001 4202). | ||||||
|
SR 173.32 VGG Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz Art. 31 Grundsatz |
||||||
| Das Bundesverwaltungsgericht beurteilt Beschwerden gegen Verfügungen nach Artikel 5 des Bundesgesetzes vom 20. Dezember 1968 [1] über das Verwaltungsverfahren (VwVG). | ||||||
| [1] SR 172.021 | ||||||
|
SR 172.021 VwVG Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz Art. 44 |
||||||
| Die Verfügung unterliegt der Beschwerde. | ||||||
|
SR 172.021 VwVG Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz Art. 5 |
||||||
| Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben: | ||||||
| Begründung, Änderung oder Aufhebung von Rechten oder Pflichten; | ||||||
| Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten; | ||||||
| Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren. | ||||||
| Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69). [1] | ||||||
| Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen. | ||||||
| [1] Fassung gemäss Anhang Ziff. 10 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005, in Kraft seit 1. Jan. 2007 (AS 2006 21971069; BBl 2001 4202). | ||||||
|
SR 172.021 VwVG Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz Art. 35 |
||||||
| Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen. | ||||||
| Die Rechtsmittelbelehrung muss das zulässige ordentliche Rechtsmittel, die Rechtsmittelinstanz und die Rechtsmittelfrist nennen. | ||||||
| Die Behörde kann auf Begründung und Rechtsmittelbelehrung verzichten, wenn sie den Begehren der Parteien voll entspricht und keine Partei eine Begründung verlangt. | ||||||
|
SR 172.021 VwVG Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz Art. 38 |
||||||
| Aus mangelhafter Eröffnung darf den Parteien kein Nachteil erwachsen. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 16 Grundsätze |
||||||
| Personendaten dürfen ins Ausland bekanntgegeben werden, wenn der Bundesrat festgestellt hat, dass die Gesetzgebung des betreffenden Staates oder das internationale Organ einen angemessenen Schutz gewährleistet. | ||||||
| Liegt kein Entscheid des Bundesrates nach Absatz 1 vor, so dürfen Personendaten ins Ausland bekanntgegeben werden, wenn ein geeigneter Datenschutz gewährleistet wird durch: | ||||||
| einen völkerrechtlichen Vertrag; | ||||||
| Datenschutzklauseln in einem Vertrag zwischen dem Verantwortlichen oder dem Auftragsbearbeiter und seiner Vertragspartnerin oder seinem Vertragspartner, die dem EDÖB vorgängig mitgeteilt wurden; | ||||||
| spezifische Garantien, die das zuständige Bundesorgan erarbeitet und dem EDÖB vorgängig mitgeteilt hat; | ||||||
| Standarddatenschutzklauseln, die der EDÖB vorgängig genehmigt, ausgestellt oder anerkannt hat; oder | ||||||
| verbindliche unternehmensinterne Datenschutzvorschriften, die vorgängig vom EDÖB oder von einer für den Datenschutz zuständigen Behörde eines Staates, der einen angemessenen Schutz gewährleistet, genehmigt wurden. | ||||||
| Der Bundesrat kann andere geeignete Garantien im Sinne von Absatz 2 vorsehen. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 172.021 VwVG Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz Art. 5 |
||||||
| Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben: | ||||||
| Begründung, Änderung oder Aufhebung von Rechten oder Pflichten; | ||||||
| Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten; | ||||||
| Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren. | ||||||
| Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69). [1] | ||||||
| Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen. | ||||||
| [1] Fassung gemäss Anhang Ziff. 10 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005, in Kraft seit 1. Jan. 2007 (AS 2006 21971069; BBl 2001 4202). | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 1 Zweck |
||||||
| Dieses Gesetz bezweckt den Schutz der Persönlichkeit und der Grundrechte von natürlichen Personen, über die Personendaten bearbeitet werden. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 3 Räumlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. | ||||||
| Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 1987 [1] über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs [2]. | ||||||
| [1] SR 291 [2] SR 311.0 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 2 Persönlicher und sachlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch: | ||||||
| private Personen; | ||||||
| Bundesorgane. | ||||||
| Es ist nicht anwendbar auf: | ||||||
| Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden; | ||||||
| Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden; | ||||||
| Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 2007 [1], die in der Schweiz Immunität von der Gerichtsbarkeit geniessen. | ||||||
| Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar. | ||||||
| Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar. | ||||||
| [1] SR 192.12 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 2 Persönlicher und sachlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch: | ||||||
| private Personen; | ||||||
| Bundesorgane. | ||||||
| Es ist nicht anwendbar auf: | ||||||
| Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden; | ||||||
| Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden; | ||||||
| Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 2007 [1], die in der Schweiz Immunität von der Gerichtsbarkeit geniessen. | ||||||
| Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar. | ||||||
| Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar. | ||||||
| [1] SR 192.12 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 25 Auskunftsrecht |
||||||
| Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. | ||||||
| Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt: | ||||||
| die Identität und die Kontaktdaten des Verantwortlichen; | ||||||
| die bearbeiteten Personendaten als solche; | ||||||
| der Bearbeitungszweck; | ||||||
| die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer; | ||||||
| die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden; | ||||||
| gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht; | ||||||
| gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4. | ||||||
| Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden. | ||||||
| Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig. | ||||||
| Niemand kann im Voraus auf das Auskunftsrecht verzichten. | ||||||
| Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist. | ||||||
| Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt. | ||||||
|
SR 235.11 DSV Verordnung vom 31. August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung Art. 1 Grundsätze |
||||||
| Zur Gewährleistung einer angemessenen Datensicherheit müssen der Verantwortliche und der Auftragsbearbeiter den Schutzbedarf der Personendaten bestimmen und die im Hinblick auf das Risiko geeigneten technischen und organisatorischen Massnahmen festlegen. | ||||||
| Der Schutzbedarf der Personendaten wird nach den folgenden Kriterien beurteilt: | ||||||
| Art der bearbeiteten Daten; | ||||||
| Zweck, Art, Umfang und Umstände der Bearbeitung. | ||||||
| Das Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person wird nach den folgenden Kriterien beurteilt: | ||||||
| Ursachen des Risikos; | ||||||
| hauptsächliche Gefahren; | ||||||
| ergriffene oder vorgesehene Massnahmen, um das Risiko zu verringern; | ||||||
| Wahrscheinlichkeit und Schwere einer Verletzung der Datensicherheit trotz der ergriffenen oder vorgesehenen Massnahmen. | ||||||
| Bei der Festlegung der technischen und organisatorischen Massnahmen werden zudem die folgenden Kriterien berücksichtigt: | ||||||
| Stand der Technik; | ||||||
| Implementierungskosten. | ||||||
| Der Schutzbedarf der Personendaten, das Risiko und die technischen und organisatorischen Massnahmen sind über die gesamte Bearbeitungsdauer hinweg zu überprüfen. Die Massnahmen sind nötigenfalls anzupassen. | ||||||
|
SR 235.11 DSV Verordnung vom 31. August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung Art. 13 Modalitäten der Informationspflicht |
||||||
| Der Verantwortliche muss der betroffenen Person die Information über die Beschaffung von Personendaten in präziser, transparenter, verständlicher und leicht zugänglicher Form mitteilen. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.11 DSV Verordnung vom 31. August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung Art. 1 Grundsätze |
||||||
| Zur Gewährleistung einer angemessenen Datensicherheit müssen der Verantwortliche und der Auftragsbearbeiter den Schutzbedarf der Personendaten bestimmen und die im Hinblick auf das Risiko geeigneten technischen und organisatorischen Massnahmen festlegen. | ||||||
| Der Schutzbedarf der Personendaten wird nach den folgenden Kriterien beurteilt: | ||||||
| Art der bearbeiteten Daten; | ||||||
| Zweck, Art, Umfang und Umstände der Bearbeitung. | ||||||
| Das Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person wird nach den folgenden Kriterien beurteilt: | ||||||
| Ursachen des Risikos; | ||||||
| hauptsächliche Gefahren; | ||||||
| ergriffene oder vorgesehene Massnahmen, um das Risiko zu verringern; | ||||||
| Wahrscheinlichkeit und Schwere einer Verletzung der Datensicherheit trotz der ergriffenen oder vorgesehenen Massnahmen. | ||||||
| Bei der Festlegung der technischen und organisatorischen Massnahmen werden zudem die folgenden Kriterien berücksichtigt: | ||||||
| Stand der Technik; | ||||||
| Implementierungskosten. | ||||||
| Der Schutzbedarf der Personendaten, das Risiko und die technischen und organisatorischen Massnahmen sind über die gesamte Bearbeitungsdauer hinweg zu überprüfen. Die Massnahmen sind nötigenfalls anzupassen. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 2 Persönlicher und sachlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch: | ||||||
| private Personen; | ||||||
| Bundesorgane. | ||||||
| Es ist nicht anwendbar auf: | ||||||
| Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden; | ||||||
| Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden; | ||||||
| Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 2007 [1], die in der Schweiz Immunität von der Gerichtsbarkeit geniessen. | ||||||
| Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar. | ||||||
| Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar. | ||||||
| [1] SR 192.12 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 2 Persönlicher und sachlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch: | ||||||
| private Personen; | ||||||
| Bundesorgane. | ||||||
| Es ist nicht anwendbar auf: | ||||||
| Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden; | ||||||
| Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden; | ||||||
| Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 2007 [1], die in der Schweiz Immunität von der Gerichtsbarkeit geniessen. | ||||||
| Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar. | ||||||
| Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar. | ||||||
| [1] SR 192.12 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 3 Räumlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. | ||||||
| Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 1987 [1] über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs [2]. | ||||||
| [1] SR 291 [2] SR 311.0 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 3 Räumlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. | ||||||
| Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 1987 [1] über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs [2]. | ||||||
| [1] SR 291 [2] SR 311.0 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 3 Räumlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. | ||||||
| Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 1987 [1] über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs [2]. | ||||||
| [1] SR 291 [2] SR 311.0 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 2 Persönlicher und sachlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch: | ||||||
| private Personen; | ||||||
| Bundesorgane. | ||||||
| Es ist nicht anwendbar auf: | ||||||
| Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden; | ||||||
| Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden; | ||||||
| Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 2007 [1], die in der Schweiz Immunität von der Gerichtsbarkeit geniessen. | ||||||
| Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar. | ||||||
| Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar. | ||||||
| [1] SR 192.12 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 2 Persönlicher und sachlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch: | ||||||
| private Personen; | ||||||
| Bundesorgane. | ||||||
| Es ist nicht anwendbar auf: | ||||||
| Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden; | ||||||
| Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden; | ||||||
| Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 2007 [1], die in der Schweiz Immunität von der Gerichtsbarkeit geniessen. | ||||||
| Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar. | ||||||
| Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar. | ||||||
| [1] SR 192.12 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 3 Räumlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. | ||||||
| Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 1987 [1] über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs [2]. | ||||||
| [1] SR 291 [2] SR 311.0 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 2 Persönlicher und sachlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch: | ||||||
| private Personen; | ||||||
| Bundesorgane. | ||||||
| Es ist nicht anwendbar auf: | ||||||
| Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden; | ||||||
| Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden; | ||||||
| Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 2007 [1], die in der Schweiz Immunität von der Gerichtsbarkeit geniessen. | ||||||
| Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar. | ||||||
| Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar. | ||||||
| [1] SR 192.12 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 2 Persönlicher und sachlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch: | ||||||
| private Personen; | ||||||
| Bundesorgane. | ||||||
| Es ist nicht anwendbar auf: | ||||||
| Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden; | ||||||
| Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden; | ||||||
| Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 2007 [1], die in der Schweiz Immunität von der Gerichtsbarkeit geniessen. | ||||||
| Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar. | ||||||
| Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar. | ||||||
| [1] SR 192.12 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 2 Persönlicher und sachlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch: | ||||||
| private Personen; | ||||||
| Bundesorgane. | ||||||
| Es ist nicht anwendbar auf: | ||||||
| Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden; | ||||||
| Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden; | ||||||
| Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 2007 [1], die in der Schweiz Immunität von der Gerichtsbarkeit geniessen. | ||||||
| Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar. | ||||||
| Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar. | ||||||
| [1] SR 192.12 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 3 Räumlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. | ||||||
| Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 1987 [1] über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs [2]. | ||||||
| [1] SR 291 [2] SR 311.0 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 3 Räumlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. | ||||||
| Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 1987 [1] über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs [2]. | ||||||
| [1] SR 291 [2] SR 311.0 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 3 Räumlicher Geltungsbereich |
||||||
| Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. | ||||||
| Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 1987 [1] über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs [2]. | ||||||
| [1] SR 291 [2] SR 311.0 | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 4 Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter |
||||||
| Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) beaufsichtigt die Anwendung der bundesrechtlichen Datenschutzvorschriften. | ||||||
| Von der Aufsicht durch den EDÖB sind ausgenommen: | ||||||
| die Bundesversammlung; | ||||||
| der Bundesrat; | ||||||
| die eidgenössischen Gerichte; | ||||||
| die Bundesanwaltschaft: betreffend die Bearbeitung von Personendaten im Rahmen von Strafverfahren; | ||||||
| Bundesbehörden: betreffend die Bearbeitung von Personendaten im Rahmen einer rechtsprechenden Tätigkeit oder von Verfahren der internationalen Rechtshilfe in Strafsachen. | ||||||
|
SR 251 KG Bundesgesetz vom 6. Oktober 1995 über Kartelle und andere Wettbewerbsbeschränkungen (Kartellgesetz, KG) - Kartellgesetz Art. 9 Meldung von Zusammenschlussvorhaben |
||||||
| Vorhaben über Zusammenschlüsse von Unternehmen sind vor ihrem Vollzug der Wettbewerbskommission zu melden, sofern im letzten Geschäftsjahr vor dem Zusammenschluss: | ||||||
| die beteiligten Unternehmen einen Umsatz von insgesamt mindestens 2 Milliarden Franken oder einen auf die Schweiz entfallenden Umsatz von insgesamt mindestens 500 Millionen Franken erzielten; und | ||||||
| mindestens zwei der beteiligten Unternehmen einen Umsatz in der Schweiz von je mindestens 100 Millionen Franken erzielten. | ||||||
| ... [1] | ||||||
| Bei Versicherungsgesellschaften treten an die Stelle des Umsatzes die jährlichen Bruttoprämieneinnahmen, bei Banken und übrigen Finanzintermediären die Bruttoerträge, sofern sie den Rechnungslegungsvorschriften gemäss dem Bankengesetz vom 8. November 1934 [2] (BankG) unterstellt sind. [3] | ||||||
| Die Meldepflicht besteht ungeachtet der Absätze 1-3, wenn am Zusammenschluss ein Unternehmen beteiligt ist, für welches in einem Verfahren nach diesem Gesetz rechtskräftig festgestellt worden ist, dass es in der Schweiz auf einem bestimmten Markt eine beherrschende Stellung hat, und der Zusammenschluss diesen Markt oder einen solchen betrifft, der ihm vor- oder nachgelagert oder benachbart ist. | ||||||
| Die Bundesversammlung kann mit allgemeinverbindlichem, nicht referendumspflichtigem Bundesbeschluss: | ||||||
| die Grenzbeträge in den Absätzen 1-3 den veränderten Verhältnissen anpassen; | ||||||
| für die Meldepflicht von Unternehmenszusammenschlüssen in einzelnen Wirtschaftszweigen besondere Voraussetzungen schaffen. | ||||||
| [1] Aufgehoben durch Ziff. I des BG vom 20. Juni 2003, mit Wirkung seit 1. April 2004 (AS 2004 1385; BBl 2002 20225506). [2] SR 952.0 [3] Fassung gemäss Ziff. I des BG vom 20. Juni 2003, in Kraft seit 1. April 2004 (AS 2004 1385; BBl 2002 20225506). | ||||||
|
SR 251 KG Bundesgesetz vom 6. Oktober 1995 über Kartelle und andere Wettbewerbsbeschränkungen (Kartellgesetz, KG) - Kartellgesetz Art. 9 Meldung von Zusammenschlussvorhaben |
||||||
| Vorhaben über Zusammenschlüsse von Unternehmen sind vor ihrem Vollzug der Wettbewerbskommission zu melden, sofern im letzten Geschäftsjahr vor dem Zusammenschluss: | ||||||
| die beteiligten Unternehmen einen Umsatz von insgesamt mindestens 2 Milliarden Franken oder einen auf die Schweiz entfallenden Umsatz von insgesamt mindestens 500 Millionen Franken erzielten; und | ||||||
| mindestens zwei der beteiligten Unternehmen einen Umsatz in der Schweiz von je mindestens 100 Millionen Franken erzielten. | ||||||
| ... [1] | ||||||
| Bei Versicherungsgesellschaften treten an die Stelle des Umsatzes die jährlichen Bruttoprämieneinnahmen, bei Banken und übrigen Finanzintermediären die Bruttoerträge, sofern sie den Rechnungslegungsvorschriften gemäss dem Bankengesetz vom 8. November 1934 [2] (BankG) unterstellt sind. [3] | ||||||
| Die Meldepflicht besteht ungeachtet der Absätze 1-3, wenn am Zusammenschluss ein Unternehmen beteiligt ist, für welches in einem Verfahren nach diesem Gesetz rechtskräftig festgestellt worden ist, dass es in der Schweiz auf einem bestimmten Markt eine beherrschende Stellung hat, und der Zusammenschluss diesen Markt oder einen solchen betrifft, der ihm vor- oder nachgelagert oder benachbart ist. | ||||||
| Die Bundesversammlung kann mit allgemeinverbindlichem, nicht referendumspflichtigem Bundesbeschluss: | ||||||
| die Grenzbeträge in den Absätzen 1-3 den veränderten Verhältnissen anpassen; | ||||||
| für die Meldepflicht von Unternehmenszusammenschlüssen in einzelnen Wirtschaftszweigen besondere Voraussetzungen schaffen. | ||||||
| [1] Aufgehoben durch Ziff. I des BG vom 20. Juni 2003, mit Wirkung seit 1. April 2004 (AS 2004 1385; BBl 2002 20225506). [2] SR 952.0 [3] Fassung gemäss Ziff. I des BG vom 20. Juni 2003, in Kraft seit 1. April 2004 (AS 2004 1385; BBl 2002 20225506). | ||||||
|
SR 251 KG Bundesgesetz vom 6. Oktober 1995 über Kartelle und andere Wettbewerbsbeschränkungen (Kartellgesetz, KG) - Kartellgesetz Art. 25 Amts- und Geschäftsgeheimnis |
||||||
| Die Wettbewerbsbehörden wahren das Amtsgeheimnis. | ||||||
| Sie dürfen Kenntnisse, die sie bei ihrer Tätigkeit erlangen, nur zu dem mit der Auskunft oder dem Verfahren verfolgten Zweck verwerten. | ||||||
| Dem Preisüberwacher dürfen die Wettbewerbsbehörden diejenigen Daten weitergeben, die er für die Erfüllung seiner Aufgaben benötigt. | ||||||
| Die Veröffentlichungen der Wettbewerbsbehörden dürfen keine Geschäftsgeheimnisse preisgeben. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 4 Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter |
||||||
| Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) beaufsichtigt die Anwendung der bundesrechtlichen Datenschutzvorschriften. | ||||||
| Von der Aufsicht durch den EDÖB sind ausgenommen: | ||||||
| die Bundesversammlung; | ||||||
| der Bundesrat; | ||||||
| die eidgenössischen Gerichte; | ||||||
| die Bundesanwaltschaft: betreffend die Bearbeitung von Personendaten im Rahmen von Strafverfahren; | ||||||
| Bundesbehörden: betreffend die Bearbeitung von Personendaten im Rahmen einer rechtsprechenden Tätigkeit oder von Verfahren der internationalen Rechtshilfe in Strafsachen. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 25 Auskunftsrecht |
||||||
| Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. | ||||||
| Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt: | ||||||
| die Identität und die Kontaktdaten des Verantwortlichen; | ||||||
| die bearbeiteten Personendaten als solche; | ||||||
| der Bearbeitungszweck; | ||||||
| die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer; | ||||||
| die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden; | ||||||
| gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht; | ||||||
| gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4. | ||||||
| Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden. | ||||||
| Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig. | ||||||
| Niemand kann im Voraus auf das Auskunftsrecht verzichten. | ||||||
| Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist. | ||||||
| Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 251 KG Bundesgesetz vom 6. Oktober 1995 über Kartelle und andere Wettbewerbsbeschränkungen (Kartellgesetz, KG) - Kartellgesetz Art. 25 Amts- und Geschäftsgeheimnis |
||||||
| Die Wettbewerbsbehörden wahren das Amtsgeheimnis. | ||||||
| Sie dürfen Kenntnisse, die sie bei ihrer Tätigkeit erlangen, nur zu dem mit der Auskunft oder dem Verfahren verfolgten Zweck verwerten. | ||||||
| Dem Preisüberwacher dürfen die Wettbewerbsbehörden diejenigen Daten weitergeben, die er für die Erfüllung seiner Aufgaben benötigt. | ||||||
| Die Veröffentlichungen der Wettbewerbsbehörden dürfen keine Geschäftsgeheimnisse preisgeben. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 9 Bearbeitung durch Auftragsbearbeiter |
||||||
| Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn: | ||||||
| die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und | ||||||
| keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet. | ||||||
| Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten. | ||||||
| Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen. | ||||||
| Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||
|
SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 8 Datensicherheit |
||||||
| Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit. | ||||||
| Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden. | ||||||
| Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit. | ||||||