--- title: "Verordnung über die Informationssicherheit von Personendaten" id: 1c2c0e72-c105-46f1-911b-193749e72a8f authority: zg place: "Zug" applies_also_from: [ch] kind: ordinance in_force: true number: "157.12" publisher_url: https://bgs.zg.ch/data/157.12/de solon_url: https://solon.orangecat.ch/law/1c2c0e72-c105-46f1-911b-193749e72a8f language: de in_force_from: 2026-10-23 date_basis: retrieved status: consolidated source_url: https://www.lexfind.ch/tol/21100/de read_on: 2026-10-23 sha256: a868594e24af574fdaa2e9ef9ed4f8e95da247293da056ee7e66dca83536eaa9 provisions: 10 --- # Verordnung über die Informationssicherheit von Personendaten ## § 1 {#par_1} Gegenstand und Geltungsbereich 1 Diese Verordnung regelt das Verfahren und die Verantwortlichkeit zur Gewährleistung der Sicherheit von Personendaten, die mit elektronischen Hilfsmitteln oder auf andere Weise bearbeitet werden. * 2 Sie gilt für die dem Datenschutzgesetz unterstellten Organe. Für Organe, die für den Kanton oder die Gemeinden öffentliche Aufgaben erfüllen, ist sie nur im Rahmen der übertragenen Aufgaben anwendbar. ## § 2 {#par_2} Zweck der Informationssicherheit * 1 Die Informationssicherheit bezweckt den Schutz von Personendaten insbesondere gegen: * a) zufällige Bekanntgabe, Vernichtung oder Verlust; b) technische Fehler; c) unbefugte Kenntnisnahme; d) unbefugte Bearbeitung; e) Fälschung, Entwendung oder widerrechtliche Verwendung. 1) BGS 157.1 GS 29, 5 1 157.12 ## § 3 {#par_3} Verantwortlichkeit * 1 Die Organe sind verantwortlich für die Gewährleistung der Informationssicherheit in allen Phasen der Datenbearbeitung. Für die Gewährleistung der Sicherheit der Personendaten in der Phase der Archivierung ist das Archiv ## § 4 verantwortlich. * {#par_4} Sicherheitsmassnahmen 1 Die Organe sorgen für Vertraulichkeit, Integrität und Verfügbarkeit der Personendaten sowie die Zurechenbarkeit und Nachvollziehbarkeit von Datenbearbeitungen. Sie ergreifen die erforderlichen technischen und organisatorischen Sicherheitsmassnahmen zum Zwecke der Zugangs-, Datenträger-, Transport-, Bekanntgabe-, Speicher-, Benutzer-, Zugriffs- oder Eingabekontrolle. * 2 Die technischen und organisatorischen Massnahmen müssen angemessen sein und insbesondere folgenden Kriterien Rechnung tragen: * a) * dem Zweck der Datenbearbeitung; b) * der Art und dem Umfang der Datenbearbeitung; c) * den möglichen Risiken für die betroffenen Personen; d) * dem gegenwärtigen Stand der Technik; und e) * der Verhältnismässigkeit und Wirtschaftlichkeit. 3 Die Organe erstellen einen Massnahmenkatalog, der Auskunft gibt über den Zweck und die Kosten der vorgeschlagenen Massnahmen sowie den ## § 5 Zeitbedarf für deren Umsetzung. * {#par_5} Umsetzung 1 Die Organe beantragen die Umsetzung des Massnahmenkatalogs – je nach Zuständigkeit – bei den Direktionen, dem Obergericht, dem Verwaltungsgericht, der Staatskanzlei sowie den vorgesetzten gemeindlichen Stellen. Bei ausgelagerter Datenbearbeitung gehen die betreffenden Organe sinngemäss vor. 2 Die Organe sind verantwortlich für die Instruktion und Kontrolle der Mitarbeitenden und überprüfen periodisch die Wirksamkeit der getroffenen Massnahmen. * 157.12 § 5a * Datenschutz-Folgenabschätzung 1 Eine Datenschutz-Folgenabschätzung enthält insbesondere Angaben zu: a) Art der Personendaten, Kreis der betroffenen Personen, gesetzliche Grundlage, Zweck, Art und Umfang der Datenbearbeitung, gemeinsame Datenbearbeitungen, Kombination von Datensätzen, Zugriff auf Personendaten anderer Organe, automatisierte Entscheidfindung, Auftragsdatenbearbeitung, grenzüberschreitende Datenbekanntgaben, Kreis der Empfängerinnen und Empfänger bzw. der Zugriffsberechtigten, Aufbewahrungsdauer, Anwendungen, Systeme und Netzwerke, Technologien und Verfahren; b) Eintrittswahrscheinlichkeit, Schwere und potenzielle Auswirkungen der Risiken für die Grundrechte der betroffenen Personen; und c) technische sowie organisatorische Massnahmen und deren Auswirkungen auf die Risiken. 2 Die Organe halten das Ergebnis der Datenschutz-Folgenabschätzung schriftlich fest. ## § 6 {#par_6} Regierungsrat 1 Der Regierungsrat erlässt eine Weisung zur Gewährleistung der Informationssicherheit. * ## § 7 {#par_7} Kantonale Datenschutzstelle 1 Die kantonale Datenschutzstelle berät die Organe in grundsätzlichen Fragen der Informationssicherheit von Personendaten. * ## § 8 {#par_8} Amt für Informatik und Organisation 1 … * 2 Das Amt für Informatik und Organisation berät die Organe des Kantons bei der Gewährleistung der Informationssicherheit und der Erstellung von Massnahmenkatalogen. * § 8a * Security Board 1 Das Security Board gemäss § 29 ITV2) erstellt die Merkblätter für die Instruktion von Mitarbeitenden zur Informationssicherheit sowie eine Vorlage für die Erarbeitung eines Massnahmenkatalogs. 2) BGS 153.53 157.12 ## § 9 {#par_9} Übergangsregelung 1 Die Organe beantragen die Massnahmen gemäss § 4 innert zwei Jahren nach Vorliegen der Merkblätter für die Instruktion der Mitarbeitenden. 2 Einfache Sicherheitsmassnahmen ohne Kostenfolgen, vor allem solche organisatorischer Art, setzen die Organe umgehend um. ## § 10 {#par_10} Inkrafttreten 1 Diese Verordnung tritt am Tage nach der Publikation im Amtsblatt in Kraft3). 3) Inkrafttreten am 27. Jan. 2007 157.12 Änderungstabelle - Nach Beschluss Beschluss Inkrafttreten Element Änderung GS Fundstelle 16.01.2007 27.01.2007 Erlass Erstfassung GS 29, 5 15.12.2020 19.12.2020 Erlasstitel geändert GS 2020/089 15.12.2020 19.12.2020 § 1 Abs. 1 geändert GS 2020/089 15.12.2020 19.12.2020 § 2 Titel geändert GS 2020/089 15.12.2020 19.12.2020 § 2 Abs. 1 geändert GS 2020/089 15.12.2020 19.12.2020 § 3 Titel geändert GS 2020/089 15.12.2020 19.12.2020 § 3 Abs. 1 geändert GS 2020/089 15.12.2020 19.12.2020 § 4 Abs. 1 geändert GS 2020/089 15.12.2020 19.12.2020 § 4 Abs. 2 geändert GS 2020/089 15.12.2020 19.12.2020 § 4 Abs. 2, a) eingefügt GS 2020/089 15.12.2020 19.12.2020 § 4 Abs. 2, b) eingefügt GS 2020/089 15.12.2020 19.12.2020 § 4 Abs. 2, c) eingefügt GS 2020/089 15.12.2020 19.12.2020 § 4 Abs. 2, d) eingefügt GS 2020/089 15.12.2020 19.12.2020 § 4 Abs. 2, e) eingefügt GS 2020/089 15.12.2020 19.12.2020 § 4 Abs. 3 geändert GS 2020/089 15.12.2020 19.12.2020 § 5 Abs. 2 geändert GS 2020/089 15.12.2020 19.12.2020 § 5a eingefügt GS 2020/089 15.12.2020 19.12.2020 § 6 Abs. 1 geändert GS 2020/089 15.12.2020 19.12.2020 § 7 Abs. 1 geändert GS 2020/089 15.12.2020 19.12.2020 § 8 Abs. 1 aufgehoben GS 2020/089 15.12.2020 19.12.2020 § 8 Abs. 2 geändert GS 2020/089 15.12.2020 19.12.2020 § 8a eingefügt GS 2020/089 157.12 Änderungstabelle - Nach Artikel Element Beschluss Inkrafttreten Änderung GS Fundstelle Erlass 16.01.2007 27.01.2007 Erstfassung GS 29, 5 Erlasstitel 15.12.2020 19.12.2020 geändert GS 2020/089 § 1 Abs. 1 15.12.2020 19.12.2020 geändert GS 2020/089 § 2 15.12.2020 19.12.2020 Titel geändert GS 2020/089 § 2 Abs. 1 15.12.2020 19.12.2020 geändert GS 2020/089 § 3 15.12.2020 19.12.2020 Titel geändert GS 2020/089 § 3 Abs. 1 15.12.2020 19.12.2020 geändert GS 2020/089 § 4 Abs. 1 15.12.2020 19.12.2020 geändert GS 2020/089 § 4 Abs. 2 15.12.2020 19.12.2020 geändert GS 2020/089 § 4 Abs. 2, a) 15.12.2020 19.12.2020 eingefügt GS 2020/089 § 4 Abs. 2, b) 15.12.2020 19.12.2020 eingefügt GS 2020/089 § 4 Abs. 2, c) 15.12.2020 19.12.2020 eingefügt GS 2020/089 § 4 Abs. 2, d) 15.12.2020 19.12.2020 eingefügt GS 2020/089 § 4 Abs. 2, e) 15.12.2020 19.12.2020 eingefügt GS 2020/089 § 4 Abs. 3 15.12.2020 19.12.2020 geändert GS 2020/089 § 5 Abs. 2 15.12.2020 19.12.2020 geändert GS 2020/089 § 5a 15.12.2020 19.12.2020 eingefügt GS 2020/089 § 6 Abs. 1 15.12.2020 19.12.2020 geändert GS 2020/089 § 7 Abs. 1 15.12.2020 19.12.2020 geändert GS 2020/089 § 8 Abs. 1 15.12.2020 19.12.2020 aufgehoben GS 2020/089 § 8 Abs. 2 15.12.2020 19.12.2020 geändert GS 2020/089 § 8a 15.12.2020 19.12.2020 eingefügt GS 2020/089