---
title: "Verordnung zum Gesetz über die digitale Verwaltung"
id: bb0bc014-d7ee-4502-8722-56a9290a75a6
authority: gr
place: "Graubünden"
applies_also_from: [ch]
kind: ordinance
in_force: true
number: "177.110"
publisher_url: https://www.gr-lex.gr.ch/data/177.110/de
solon_url: https://solon.orangecat.ch/law/bb0bc014-d7ee-4502-8722-56a9290a75a6
language: de
in_force_from: 2026-10-23
date_basis: retrieved
status: consolidated
source_url: https://www.lexfind.ch/tol/34278/de
read_on: 2026-10-23
sha256: f4ed02f33202df16431471bab01e49999017a24ae93a89a270356f3d381d20a0
provisions: 24
---

# Verordnung zum Gesetz über die digitale Verwaltung

## Art. 1 {#art_1}

Auslagerung
1. Verantwortlichkeit
1 Die Verwaltungsbehörde, welche die Bearbeitung von Daten oder die Verwaltung
von Informatiklösungen auslagert, bleibt verantwortlich für die Einhaltung der Anforderungen an den Datenschutz und die Datensicherheit.
2 Wenn die Auslagerung mehrere Behörden betrifft, ist eine hauptverantwortliche
Behörde zu bestimmen.

## Art. 2 {#art_2}

2. Anforderungskriterien
1 Mittels Vereinbarung, Auflage oder auf andere geeignete Weise sind mindestens
folgende Punkte zu regeln:
a) Inhalt der Dienstleistung;
b) Wahrung des Amtsgeheimnisses sowie besonderer Geheimhaltungspflichten;
c) Verantwortlichkeiten;
d) technische und organisatorische Massnahmen zur Wahrung des Datenschutzes
und der Datensicherheit;
e) Ort der Datenbearbeitung;
f) * Kontrolle der Auftragserfüllung;
g) Beizug von Dritten;
h) * Vertragsdauer und Voraussetzungen der Vertragsauflösung sowie deren Folgen, insbesondere die Rückführung und Löschung der Daten;
i) * bei Pflichtverletzung vorgesehene Sanktionen.
1) BR 110.100
* Änderungstabellen am Schluss des Erlasses
2. Basisdienste

## Art. 3 {#art_3}

Basisdienste
1 Als Basisdienste gelten:
a) ein Portal für Leistungen der Behörden und für die Interaktion mit den Behörden (E-Government-Portal);
b) ein E-Konto und die zentrale Verwaltung der Identitäten von Benutzerinnen
und Benutzern (Identity and Access Management);
c) ein Dienst zur elektronischen Signierung unterschriftsbedürftiger Dokumente
(Signatur-Service);
d) Dienste zum Austausch von Mitteilungen und Dokumenten mit Behörden
über das E-Government-Portal (Zustellplattform);
e) ein Dienst zur zentralen und einheitlichen Erstellung und Verwaltung von
Webformularen zwecks Erbringung von Dienstleistungen über das E-Government-Portal oder über eine Webseite (Formulardienst).

## Art. 4 {#art_4}

Integration bestehender Dienstleistungen
1 Bestehende Dienstleistungen über das Internet können in ihrer bisherigen Form
weiterbetrieben werden. Sie sind zusätzlich über das E-Government-Portal anzubieten, soweit dies sinnvoll und technisch machbar ist.
3. E-Government-Portal
3.1. ZUSTÄNDIGKEITEN

## Art. 5 {#art_5}

Zuständige Verwaltungseinheit
1 Die Stabstelle Digitale Verwaltung ist die für den administrativen Betrieb des E-
Government-Portals und die damit verbundenen Basisdienste zuständige Verwaltungseinheit.

## Art. 6 {#art_6}

Für die Informatik zuständige Verwaltungseinheit
1 Das Amt für Informatik ist die für die Informatik zuständige Verwaltungseinheit.
3.2. E-KONTO

## Art. 7 {#art_7}

Eröffnung
1 Die Eröffnung eines E-Kontos erfolgt über ein elektronisches Formular.
2 Zur Eröffnung des E-Kontos müssen mindestens die Kontodaten gemäss Artikel 17 Absatz 1 Litera a bis Litera e des Gesetzes über die digitale Verwaltung2)
angegeben werden.
3 Jede Benutzerin und jeder Benutzer kann nur über ein E-Konto verfügen.

## Art. 8 {#art_8}

Doublettenprüfung
1 Bei der Eröffnung der Kontos findet zur Doublettenprüfung ein Abgleich der eingegebenen Daten mit den bestehenden Konten statt.
2 Wird beim Abgleich ein bestehendes E-Konto gefunden, kann dieses weitergenutzt
oder reaktiviert werden. Dies gilt nicht, wenn das Konto nach Artikel 16 Absatz 2 Litera a des Gesetzes über die digitale Verwaltung3) durch die zuständige Behörde gesperrt wurde.

## Art. 9 {#art_9}

Zustimmung zu den Rechten und Pflichten
1 Die Benutzerinnen und Benutzer sind über ihre Rechte und Pflichten bei der Eröffnung des E-Kontos und bei jeder Änderung der Rechte und Pflichten rechtzeitig in
geeigneter Weise zu informieren.
2 Die Benutzerinnen und Benutzer haben den Rechten und Pflichten bei der Eröffnung des E-Kontos und bei jeder Änderung der Rechte und Pflichten zuzustimmen.
Die Nutzung des E-Kontos kann eingeschränkt werden, solange den geänderten Bestimmungen nicht zugestimmt wird.
3 Die Zustimmung ist durch die für die Informatik zuständige Verwaltungseinheit in
geeigneter Weise aufzuzeichnen.

## Art. 10 {#art_10}

Vertretung natürlicher Personen
1 Der Umfang der Vertretungsbefugnis ist klar zu definieren, insbesondere hinsichtlich der betroffenen Dienstleistungen.
2 Das Vertretungsverhältnis kann jederzeit beidseitig widerrufen werden.

## Art. 11 {#art_11}

Handeln juristischer Personen
1. Generelle Vorgaben
1 Für den Bezug von Dienstleistungen durch juristische Personen, sind diese einmalig im System zu erfassen und es sind die berechtigten Benutzerinnen und Benutzer
zu benennen.
2 Im Zuge der Erfassung wird mindestens eine Benutzerin oder ein Benutzer als Unternehmensvertretung benannt.
3 Die Fachbehörde kann zusätzliche Nachweise der Vertretungsbefugnis einfordern.
Diese Vorgaben sind den Benutzerinnen und Benutzern durch die Fachbehörde in
geeigneter Weise bekannt zu geben.
2) BR 177.100
3) BR 177.100

## Art. 12 {#art_12}

2. Erfassung
1 Juristische Personen mit einer Unternehmens-Identifikationsnummer (UID-Nummer) gemäss dem Bundesgesetz über die Unternehmens-Identifikationsnummer4)
(UID-Einheiten) beantragen die Erfassung über das E-Konto einer Benutzerin oder
eines Benutzers unter Angabe von Firmenname und UID-Nummer.
2 Nach der Antragsstellung wird ein Aktivierungscode zuhanden der Geschäftsleitung an die im UID-Register des Bundes hinterlegte Sitzadresse der UID-Einheit gesendet.
3 Durch Eingabe des Aktivierungscodes über das E-Konto der dafür benannten Benutzerin oder des dafür benannten Benutzers wird die UID-Einheit aktiviert und die
entsprechende Person zur Unternehmensvertretung berechtigt.
4 Bei juristischen Personen ohne UID-Nummer erfolgt die Zusendung des Aktivierungscodes an die durch die Benutzerin oder den Benutzer eingegebene Adresse.
Dienstleistungen gewisser Vertrauensstufen können von der Nutzung durch juristische Personen ohne UID-Nummer ausgenommen werden.

## Art. 13 {#art_13}

3. Berechtigung
1 Die Unternehmensvertretung kann weitere Benutzerinnen und Benutzer zum Bezug von Dienstleistungen berechtigen.
2 Die Unternehmensvertretung ist für die Nachführung der berechtigten Benutzerinnen und Benutzer verantwortlich. Sie wird vom System regelmässig zur Überprüfung der erteilten Berechtigungen aufgefordert.
3 Das E-Konto der zum Bezug von Dienstleistungen berechtigten Benutzerinnen und
Benutzer hat die für die Dienstleistung erforderliche Vertrauensstufe aufzuweisen.

## Art. 14 {#art_14}

Deaktivierung und Einschränkung
1. Durch die Benutzerin oder den Benutzer
1 Die Benutzerin oder der Benutzer kann die Deaktivierung des eigenen E-Kontos
ohne Angabe von Gründen jederzeit in ihrem oder seinem E-Konto veranlassen.

## Art. 15 {#art_15}

2. Durch eine Behörde
1 Eine Behörde kann eine Deaktivierung oder Einschränkung veranlassen, sofern die
Voraussetzungen von Artikel 16 Absatz 2 des Gesetzes über die digitale Verwaltung5) erfüllt sind.
2 Ein Missbrauch des E-Kontos durch das Konto einer Benutzerin oder eines Benutzers liegt insbesondere vor, wenn sie oder er gegen die Rechte und Pflichten verstösst oder Anzeichen auf eine Kompromittierung des E-Kontos durch Dritte bestehen.
4) SR 431.03
5) BR 177.100
3 Die Deaktivierung oder Einschränkung ist der Benutzerin oder dem Benutzer auf
die im System hinterlegte E-Mail-Adresse mitzuteilen.
4 Die Benutzerin oder der Benutzer kann die Reaktivierung des Kontos oder die Aufhebung der Einschränkung bei der Behörde beantragen. Die Behörde kann das Gesuch ablehnen, wenn eine Person mehrfach oder in schwerer Weise gegen die Rechte und Pflichten verstossen hat oder die Gefahr der Kompromittierung noch nicht behoben ist.
5 Die betroffene Person kann bei der zuständigen Verwaltungseinheit gemäss Artikel 5 den Erlass eines schriftlichen Entscheids über die Verweigerung verlangen.

## Art. 16 {#art_16}

3. Folgen
1 Mit der Deaktivierung oder Einschränkung besteht kein Zugriff mehr auf die im
Portal gespeicherten und die mit dem E-Konto verknüpften Daten. Die Benutzerin
oder der Benutzer ist selber für die vorgängige Sicherung der eigenen Daten verantwortlich.
2 Befindet sich die Benutzerin oder der Benutzer zum Zeitpunkt der Deaktivierung
oder Einschränkung in einem hängigen Verfahren, welches gemäss den Bestimmungen des Gesetzes über die Verwaltungsrechtspflege6) über das E-Government-Portal
als Übermittlungssystem geführt wird, so haben die weiteren Verfahrenshandlungen
in Papierform zu erfolgen.
3.3. DATENSCHUTZ UND DATENSICHERHEIT

## Art. 17 {#art_17}

Authentisierung
1 Um sich für eine Dienstleistung in einer Fachanwendung zu authentisieren, muss
die Benutzerin oder der Benutzer:
a) die von der Fachbehörde definierte Vertrauensstufe aufweisen; und
b) einmalig mit der Fachanwendung verknüpft worden sein.
2 Für den Zugriff auf die Fachanwendung sind entsprechend dem Schutzbedarf der
bearbeiteten Daten verschiedene Vertrauensstufen vorgesehen:
a) Vertrauensstufe 0: öffentliche Daten;
b) Vertrauensstufe 1: Grundschutzbedarf;
c) Vertrauensstufe 2: erhöhter Schutzbedarf;
d) Vertrauensstufe 3: sehr hoher Schutzbedarf.

## Art. 18 {#art_18}

Erlangung einer höheren Vertrauensstufe
1 Eine höhere Vertrauensstufe kann erlangt werden, indem die Benutzerin oder der
Benutzer:
a) ein amtliches Identifizierungsverfahren durchläuft; oder
6) BR 370.100
b) eine elektronische Identifizierungseinheit vorweist, welche die Vorgaben der
jeweiligen Vertrauensstufe erfüllt.
2 Die Anforderungen zur Erlangung einer Vertrauensstufe richten sich nach dem
Qualitätsmodell zur Authentifizierung von Subjekten (Standard eCH-0170).

## Art. 19 {#art_19}

Amtliche Identifizierung
1 Das amtliche Identifizierungsverfahren wird durchgeführt durch:
a) persönliche Vorsprache bei einer Identifizierungsstelle; oder
b) ein nach aktuellem Stand der Technik sicheres Online-Identifizierungsverfahren.
2 Die zuständige Verwaltungseinheit definiert die Identifizierungsprozesse und Identifizierungsstellen und hat die Vorgaben für jede Vertrauensstufe zu publizieren.
3 Der Nachweis über das Durchlaufen des Identifizierungsprozesses kann im E-Konto gespeichert werden.

## Art. 20 {#art_20}

Verknüpfung mit der Fachanwendung
1 Die Verknüpfung eines E-Kontos mit einer Fachanwendung wird hergestellt, sofern die Kontodaten mit den entsprechenden Daten in der Fachapplikation übereinstimmen. Je nach Vertrauensstufe kann die Eingabe weiterer Daten verlangt werden,
welche der Benutzerin oder dem Benutzer bekannt sind.
2 Sofern Kontodaten nicht in einer Fachanwendung gespeichert sind, können diese
mit der Einwilligung der Benutzerin oder des Benutzers der Fachanwendung zur
Verfügung gestellt werden.
3 Die Personendaten aus den Fachanwendungen werden während der Verknüpfung
im E-Konto zwischengespeichert.
4 Bei erfolgreicher Verknüpfung wird die Benutzeridentifizierungsnummer aus der
Fachanwendung dauerhaft im E-Konto gespeichert.

## Art. 21 {#art_21}

Verwendung elektronischer Identifizierungseinheiten
1 Als anerkannte, elektronische Identifizierungseinheiten gelten:
a) SwissID;
b) gemäss bundesrechtlichen Vorgaben anerkannte elektronische Identifizierungseinheiten.
2 Die Daten aus der anerkannten elektronischen Identifizierungseinheit werden mit
dem Einverständnis der Benutzerin oder des Benutzers im E-Konto gespeichert.
3 Die für die Informatik zuständige Verwaltungseinheit definiert unter Beachtung
bundesrechtlicher Vorgaben, welche Vertrauensstufen die elektronischen Identifizierungseinheiten erfüllen.

## Art. 22 {#art_22}

Protokollierung
1 Die Speicherung umfasst die zugreifende Benutzerin oder den zugreifenden Benutzer, den Zeitpunkt des Zugriffs sowie die Art der vorgenommenen Handlungen.
2 Die Protokolle können von einem beschränkten Personenkreis eingesehen und
kontrolliert werden.
3 Die gespeicherten Daten werden nach zwölf Monaten gelöscht. Vorbehalten bleiben abweichende Aufbewahrungsfristen der anwendbaren Spezialgesetzgebung.

## Art. 23 {#art_23}

Auslagerung von Datenbearbeitungen
1 Die zuständige Verwaltungseinheit kann Dritte mit Datenbearbeitungen im Zusammenhang mit dem E-Konto, namentlich der Durchführung des Identifizierungsprozesses und der Sicherstellung der Benutzerunterstützung, beauftragen.
4. Schlussbestimmungen

## Art. 24 {#art_24}

Übergangsbestimmungen
1 Bestehende Vereinbarungen, Auflagen oder auf andere geeignete Weise getroffene
Abreden zur Auslagerung bleiben bis zu ihrem Ablauf gültig. Sie müssen bei einer
allfälligen Erneuerung den Bestimmungen dieser Verordnung angepasst werden.
Änderungstabelle - Nach Beschluss
Beschluss Inkrafttreten Element Änderung AGS Fundstelle
05.03.2024 01.04.2024 Erlass Erstfassung 2024-007
16.09.2025 01.01.2026 Art. 2 Abs. 1, f) geändert 2025-050
16.09.2025 01.01.2026 Art. 2 Abs. 1, h) geändert 2025-050
16.09.2025 01.01.2026 Art. 2 Abs. 1, i) eingefügt 2025-050
Änderungstabelle - Nach Artikel
Element Beschluss Inkrafttreten Änderung AGS Fundstelle
Erlass 05.03.2024 01.04.2024 Erstfassung 2024-007
Art. 2 Abs. 1, f) 16.09.2025 01.01.2026 geändert 2025-050
Art. 2 Abs. 1, h) 16.09.2025 01.01.2026 geändert 2025-050
Art. 2 Abs. 1, i) 16.09.2025 01.01.2026 eingefügt 2025-050