VPB-65.98 - 2001-06-12 - Préposé fédéral à la protection des données et à la transparence (PFPDT) - Art. 2 Abs. 2 Bst. c und Art. 19 Abs. 1 Bst. a DSG. Unterscheidung zwischen der Bekanntgabe von Personendaten durch ein Bundesorgan...

VPB 65.98

(Gutachten des Eidgenössischen Datenschutzbeauftragen vom 12. Juni 2001)

Art. 2 Abs. 2 Bst. c und Art. 19 Abs. 1 Bst. a DSG. Unterscheidung zwischen der Bekanntgabe von Personendaten durch ein Bundesorgan im Rahmen der Amtshilfe und innerhalb eines hängigen Verfahrens. Anfragen kantonaler Untersuchungsämter und Polizeistellen.

- Erfolgt die Bekanntgabe von Daten im Rahmen der Amtshilfe, so finden die allgemeinen Regeln von Art. 19 Abs. 1 Bst. a DSG Anwendung. Ist jedoch die angefragte Behörde Partei in einem hängigen Verfahren, so ist das DSG gestützt auf Art. 2 Abs. 2 Bst. c DSG nicht anwendbar (Ziff. 1).

- Die Bekanntgabe von Personendaten durch eine Behörde richtet sich bei einer Amtshilfe nach den Regeln der Amts- und Rechtshilfe. Insbesondere kann eine Bekanntgabe nur erfolgen, wenn sie auch aus der Sicht der Rechtsnorm, welche die Tätigkeiten des angefragten Organs regelt, zulässig ist (Ziff. 1 und 6).

- Ob ein ein hängiges Verfahren im Sinne von Art. 2 Abs. 2 Bst. c DSG vorliegt oder nicht, muss von Fall zu Fall - gegebenenfalls unter Beizug des entsprechenden Strafverfahrensgesetzes - bestimmt werden (Ziff. 4.2).

Art. 2 al. 2 let. c et art. 19 al. 1 let. a LPD. Distinction entre la communication de données personnelles par un organe fédéral dans le cadre de l'entraide administrative et celle dans une procédure pendante. Demandes provenant d'autorités cantonales d'instruction ou de police.

- Si la communication de données a lieu dans le cadre de l'entraide administratitive, les dispositions générales de l'art. 19 al. 1 let. a LPD s'appliquent. Au cas où l'autorité qui reçoit la demande a le statut de partie dans la procédure pendante, la LPD est inapplicable en vertu de son art. 2 al. 2 let. c (ch. 1).

- Dans les cas d'entraide administrative, la communication de données personnelles par une autorité est régie par les règles relatives à l'entraide administrative et judiciaire. En particulier, la communication n'est possible que si elle est aussi licite selon les règles régissant l'activité de cette autorité (ch. 1 et 6).

- La question de savoir si une procédure est pendante au sens de l'art. 2 al. 2[140] let. c LPD doit être tranchée au cas par cas, au besoin à la lumière de la loi de procédure pénale applicable (ch. 4.2).

Art. 2 cpv. 2 lett. c e art. 19 cpv. 1 lett. a LPD. Distinzione fra la comunicazione di dati personali da parte di un organo federale nell'ambito dell'assistenza amministrativa e nel quadro di una procedura pendente. Domande di autorità cantonali di istruzione o di polizia.

- Se la comunicazione di dati avviene nell'ambito di un'assistenza amministrativa, sono applicabili le regole generali dell'art. 19 cpv. 1 lett. a LPD. Se però l'autorità a cui sono richieste le informazioni è parte in causa in una procedura pendente, la LPD, in virtù dell'art. 2 cpv. 2 lett. c LPD, non è applicabile (n. 1).

- Nel caso di assistenza amministrativa, la comunicazione di dati personali da parte di un'autorità è retta dalle regole relative all'assistenza amministrativa e giudiziaria. In particolare, la comunicazione è possibile solo se è anche lecita secondo le norme che regolano le attività di questa autorità (n. 1 e 6).

- Occorre determinare caso per caso, eventualmente alla luce della legge di procedura penale applicabile, se si tratta di una procedura pendente ai sensi dell'art. 2 cpv. 2 lett. c LPD (n. 4.2).

>

Mit Schreiben vom 30. März 2001 ersuchte ein Bundesorgan den Eidgenössischen Datenschutzbeauftragten (EDSB) um eine Stellungnahme zu verschiedenen Fragen betreffend die Rechtmässigkeit der Bekanntgabe von strafrechtlichen Verfolgungen und Sanktionen an schweizerische Strafrechtsbehörden durch ein Bundesorgan. Im Folgenden wird die Antwort des EDSB in leicht veränderter Form wiedergegeben.

1. «Können Anfragen kantonaler Untersuchungsämter und Polizeistellen, die im Zusammenhang mit einem in der Schweiz hängigen Strafverfahren gestellt werden, unter dem Gesichtspunkt von Art. 2 Abs. 2 Bst. c und Art. 19 Abs. 1 Bst. a DSG in Verbindung mit dem Grundsatz der Amtshilfe ohne weiteres beantwortet werden?»

Eingangs ist vorliegend ganz allgemein auf den Zusammenhang von Art. 2 Abs. 2 Bst. c mit Art. 19 Abs. 1 Bst. a des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG, SR 235.1) hinzuweisen: Ausgangspunkt bildet eine Anfrage von einem kantonalen Untersuchungsamt oder einer Polizeistelle an ein Bundesorgan. Diesbezüglich ist zunächst zu prüfen, ob die Anfrage im Zusammenhang mit einem hängigen Verfahren erfolgt oder nicht. Ist dies nicht der Fall, finden die allgemeinen Regeln von Art. 19 Abs. 1 Bst. a DSG Anwendung. Liegt dagegen ein hängiges Verfahren vor, muss weiter abgeklärt werden, ob das Bundesorgan als angefragte Behörde Partei im hängigen Verfahren ist. Ist dies der Fall, findet das DSG gestützt auf Art. 2 Abs. 2 Bst. c DSG keine Anwendung, da der Persönlichkeitsschutz durch andere, spezialgesetzliche Normen gewährleistet wird. Ist das Bundesorgan jedoch nicht Partei (was in den meisten Fällen wohl zutreffen wird), liegt ein Fall von Amtshilfe im Rahmen eines hängigen Verfahrens vor, und das Bundesorgan muss bei der Bekanntgabe von Daten die Voraussetzungen von Art. 19 Abs. 1 Bst. a DSG einhalten. Zum letztgenannten Fall ist Folgendes festzuhalten: Die Herrschaft über die Bekanntgabe ist Sache des
angefragten Organs. Die Bekanntgabe richtet sich nach den Regeln der Amts- und Rechtshilfe. Insbesondere kann eine Bekanntgabe nur erfolgen, wenn sie auch aus der Sicht der Rechtsnorm, welche die Tätigkeiten des angefragten Organs regelt, zulässig ist. Die Tatsache, dass das anfragende Organ dem Geltungsbereich des DSG nicht untersteht, ist zudem nicht ausschlaggebend (z. B. Amtshilfeanfrage im Rahmen eines hängigen Verfahrens; das angefragte Organ bleibt, wenn es selbst im laufenden Verfahren nicht Partei ist, dem DSG unterstellt - zum Ganzen vgl. Jean-Philippe Walter, in: Kommentar zum schweizerischen Datenschutzgesetz, Hrsg.: Urs Maurer / Nedim Peter Vogt, Basel/Frankfurt am Main, 1995 zu Art. 19 , N. 17).

Bei der Amtshilfe nach Art. 19 Abs. 1 Bst. a DSG ist zu beachten (vgl. Gesetzestext), dass diese nur im Einzelfall erfolgen darf, zudem müssen die Personendaten für den Empfänger für die Erfüllung einer gesetzlichen Aufgabe erforderlich sein. Das angefragte Organ gewährt die Amtshilfe nur, wenn dies nach dem Recht, dem es untersteht, zulässig ist und insbesondere keine Geheimhaltungsbestimmungen die Amtshilfe verbieten (zum Thema der Amtshilfe nach DSG vgl. Walter, a.a.O. zu Art. 19, N. 4 ff., unter anderem mit Hinweis auf Peter Müller / Bernard Werz, Schweizerisches Zentralblatt für Staats- und Verwaltungsrecht [ZBl] 1988, 196).

2. «Welche Voraussetzungen müssen allenfalls unter datenschutzrelevanten Gesichtspunkten erfüllt sein?«

Es müssen insbesondere die allgemeinen datenschutzrechtlichen Grundsätze der Art. 4 ff . DSG (u.a. Rechtmässigkeits- und Verhältnismässigkeitsprinzip, Prinzip von Treu und Glauben, Zweckbindungs- und Richtigkeitsprinzip, Prinzip der Datensicherheit), die für die Bundesorgane geltenden Bestimmungen der Art. 16 ff . DSG sowie allenfalls geltende spezialgesetzliche Datenschutzbestimmungen eingehalten werden. In diesem Zusammenhang ist noch darauf hinzuweisen, dass bei der Bekanntgabe von besonders schützenswerten Daten grössere Vorsicht geboten ist. Besonders schützenswerte Daten oder Persönlichkeitsprofile dürfen nur bekannt gegeben werden, wenn ein Gesetz im formellen Sinne dies ausdrücklich vorsieht oder wenn es ausnahmsweise für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist oder wenn der Bundesrat es bewilligt, weil die Rechte der betroffenen Personen nicht gefährdet sind oder die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht hat (Walter, a.a.O., zu Art. 19 , N. 19, mit Hinweis auf Art. 17 Abs. 2 DSG und BBl 1988 II 470 f.). Im Übrigen sind allfällige weitere Bestimmungen, die den Informationsaustausch regeln, zu beachten (vgl. beispielsweise
Art. 351quinquies des Schweizerischen Strafgesetzbuches vom 21. Dezember 1937 [StGB], SR 311.0).

3. «Muss zwischen Untersuchungsämtern und Polizeistellen unterschieden werden?«

Entscheidendes Unterscheidungsmerkmal ist nicht die Art der Behörde, die eine solche Anfrage macht, sondern vielmehr, in welchem gesetzlichen Rahmen diese Anfrage erfolgt und welche Bestimmungen anwendbar sind (vgl. oben, Ziff. 1.2).

4. «Wann liegt im Sinne des Datenschutzgesetzes ein hängiges Strafverfahren vor? Gehören dazu auch die polizeilichen Vorermittlungen aufgrund erster Verdachtsabklärungen?«

Gemäss Art. 2 Abs. 2 Bst. c DSG ist das DSG nicht anwendbar auf hängige Zivilprozesse, Strafverfahren, Verfahren der internationalen Rechtshilfe sowie staats- und verwaltungsrechtliche Verfahren mit Ausnahme erstinstanzlicher Verwaltungsverfahren. Bekanntermassen wird der Persönlichkeitsschutz, sobald und so lange ein Verfahren hängig ist, durch andere, spezialgesetzliche Normen gewährleistet. Allgemein bedeutet dies, dass die Datenbearbeitung ausserhalb eines hängigen Verfahrens dem DSG unterstellt ist. So sind z. B. Datenbearbeitungen nach Abschluss des Verfahrens, namentlich die Aufbewahrung und die Vernichtung von Verfahrensakten oder ihre Bekanntgabe an Dritte dem Gesetz unterstellt. Die Datenbearbeitung vor Beginn des Verfahrens unterliegt ebenfalls dem DSG. Diese Fälle müssen jedoch vorsichtig geprüft werden, da einerseits der Zeitpunkt der Eröffnung eines Verfahrens nicht immer klar festgelegt werden kann und andererseits für jeden Bereich abgeklärt werden muss, welche Handlungen dem DSG unterliegen oder eben gerade vollständig unter die Ausnahme fallen, weil sie als Schritte in einem eröffneten Verfahren zu betrachten sind. Als Beispiel hierfür seien die gerichtspolizeilichen Ermittlungsverfahren, welche nicht
dem Gesetz unterliegen, und die Präventivermittlungen im Polizeibereich, die wiederum dem Gesetz unterliegen, genannt. Das DSG ist darüber hinaus auf Datenbearbeitungen durch die administrativen Dienste der Gerichte, z. B. der Gerichtskanzleien, anwendbar. Der Gesetzgeber hat bewusst eine breite Formulierung gewählt, um sicherzustellen, dass die Ausnahme von Art. 2 Abs. 2 Bst. c DSG sämtliche darin umschriebenen hängigen Verfahren umfasst und zwar unabhängig davon, ob sie nun von den polizeilichen Ermittlungsbehörden, den Gerichtsbehörden im Rahmen eines Zivil- oder eines Bundesstrafverfahrens oder von Verwaltungsbehörden, z. B. im Rahmen einer Beschwerde, durchgeführt werden (vgl. Marc Buntschu, in: Kommentar zum schweizerischen Datenschutzgesetz, a.a.O., zu Art. 2, N. 41 f., mit Hinweis auf BBl 1988 II 443).

Daraus folgt, dass jeweils von Fall zu Fall - gegebenenfalls unter Beizug des entsprechenden Strafverfahrensgesetzes - bestimmt werden muss, ob ein hängiges Verfahren vorliegt oder nicht. Dies kann bei Anfragen von Polizeistellen zu Abgrenzungsschwierigkeiten führen. Bei Anfragen von kantonalen Untersuchungsämtern werden weniger Abgrenzungsschwierigkeiten auftreten, da diese in der Regel bei hängigem Verfahren erfolgen werden.

5. «Macht es dabei einen Unterschied, ob das Bundesorgan die fraglichen Daten von ausländischen Behörden oder der betroffenen Person selbst erhalten hat?«

Unabhängig davon, von wem das Bundesorgan die Daten erhalten hat, muss das Bundesorgan bei der Bearbeitung und bei der Bekanntgabe der Personendaten die allgemeinen Grundsätze der Art. 4 ff . DSG sowie insbesondere Art. 17 und 19 DSG einhalten. Abgesehen davon müssen die Daten durch das Bundesorgan selbst rechtmässig beschafft worden sein (vgl. Art. 4 Abs. 1 DSG). Es versteht sich von selbst, dass gegebenenfalls Auflagen der Behörden zu beachten sind. Vorbehalten bleiben schliesslich Anfragen, die über die internationale Rechtshilfe laufen müssen.

6. «Gibt es unter dem Gesichtspunkt der Amtshilfe sogar eine aktive Auskunftspflicht, unabhängig vom Datenschutz, wenn beispielsweise Anhaltspunkte vorliegen, dass ein im Ausland begangenes Delikt, in das Schweizer verwickelt sind und über das das Bundesorgan im Rahmen seiner Tätigkeit informiert ist, öffentliche Interessen (in) der Schweiz gefährden könnte?«

Die Amtshilfe ist - wie erwähnt - in Art. 19 Abs. 1 Bst. a DSG geregelt (vgl. auch weiter oben - mit Hinweisen). Eine Informationspflicht kann sich gestützt auf eine spezialgesetzliche Grundlage ergeben. Dies ist beispielsweise in Art. 13 Abs. 2 in Verbindung mit Art. 13 Abs. 1 Bst. f des Bundesgesetzes vom 21. März 1997 über Massnahmen zur Wahrung der inneren Sicherheit (BWIS, SR 120) der Fall.

7. Zusammenfassend kann somit festgehalten werden, dass jeweils von Fall zu Fall entschieden werden muss, ob und welche Auskünfte zu erteilen sind. Betrifft die Anfrage besonders schützenswerte Personendaten, muss die Abwägung umso sorgfältiger erfolgen und es muss eine gesetzliche Grundlage im formellen Sinn vorliegen. Das Bundesorgan muss von Fall zu Fall überprüfen, welche gesetzliche Grundlagen es dazu ermächtigen respektive es dazu verpflichten, Daten von Amtes wegen oder auf Anfrage einer Polizei- oder Justizbehörde bekannt zu geben. Im Rahmen dieser Prüfung ist es im Zweifelsfall ebenfalls ratsam, die anfragende Behörde um Präzisierung darüber zu bitten, auf welche gesetzliche Grundlage sie ihre Anfrage um Bekanntgabe von Daten stützt.

[140]1 Corrigé selon JAAC 2002 I p. 232.

Dokumente des EDSB

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
¹	Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
²	Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
^a	l'identité et les coordonnées du responsable du traitement;
^b	la finalité du traitement;
^c	le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
³	Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
⁴	Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
⁵	Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
¹	La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
^a	des personnes privées;
^b	des organes fédéraux.
²	Elle ne s'applique pas:
^a	aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
^b	aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
^c	aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
³	Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
⁴	Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
¹	La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
^a	des personnes privées;
^b	des organes fédéraux.
²	Elle ne s'applique pas:
^a	aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
^b	aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
^c	aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
³	Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
⁴	Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
¹	La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
^a	des personnes privées;
^b	des organes fédéraux.
²	Elle ne s'applique pas:
^a	aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
^b	aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
^c	aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
³	Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
⁴	Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
¹	Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
²	Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
^a	l'identité et les coordonnées du responsable du traitement;
^b	la finalité du traitement;
^c	le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
³	Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
⁴	Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
⁵	Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
¹	Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
²	Il ne peut exercer aucune surveillance sur:
^a	l'Assemblée fédérale;
^b	le Conseil fédéral;
^c	les tribunaux fédéraux;
^d	le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
^e	les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 16 Principes - 1 Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
¹	Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
²	En l'absence d'une décision du Conseil fédéral au sens de l'al. 1, des données personnelles peuvent être communiquées à l'étranger si un niveau de protection approprié est garanti par:
^a	un traité international;
^b	les clauses de protection des données d'un contrat entre le responsable du traitement ou le sous-traitant et son cocontractant, préalablement communiquées au PFPDT;
^c	des garanties spécifiques élaborées par l'organe fédéral compétent et préalablement communiquées au PFPDT;
^d	des clauses type de protection des données préalablement approuvées, établies ou reconnues par le PFPDT;
^e	des règles d'entreprise contraignantes préalablement approuvées par le PFPDT ou par une autorité chargée de la protection des données relevant d'un État qui assure un niveau de protection adéquat.
³	Le Conseil fédéral peut prévoir d'autres garanties appropriées au sens de l'al. 2.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
¹	En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
^a	la personne concernée a expressément donné son consentement à la communication;
^b	la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
^b1	entre le responsable du traitement et la personne concernée, ou
^b2	entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
^c	la communication est nécessaire:
^c1	à la sauvegarde d'un intérêt public prépondérant, ou
^c2	à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
^d	la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
^e	la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
^f	les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
²	Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.