Law

Bundesgesetz über den Datenschutz

Confederation · 235.1 · statute

Ask the law about thisMore laws of ConfederationFor machines: Markdown

Open at the publisher →

In force since 2025-07-07, as the publisher states.

Copy read on 2026-10-23. The page it was read from

sha256 df118586815082ed76306ba32e8ee3679019f4dde7f26c1a34724f4abb8a0a9d

Contents: 77 provisions
  1. Art. 1 Zweck
  2. Art. 2 Persönlicher und sachlicher Geltungsbereich
  3. Art. 3 Räumlicher Geltungsbereich
  4. Art. 4 Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
  5. Art. 5 Begriffe
  6. Art. 6 Grundsätze
  7. Art. 7 Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen
  8. Art. 8 Datensicherheit
  9. Art. 9 Bearbeitung durch Auftragsbearbeiter
  10. Art. 10 Datenschutzberaterin oder -berater
  11. Art. 11 Verhaltenskodizes
  12. Art. 12 Verzeichnis der Bearbeitungstätigkeiten
  13. Art. 13 Zertifizierung
  14. Art. 14 Vertretung
  15. Art. 15 Pflichten der Vertretung
  16. Art. 16 Grundsätze
  17. Art. 17 Ausnahmen
  18. Art. 18 Veröffentlichung von Personendaten in elektronischer Form
  19. Art. 19 Informationspflicht bei der Beschaffung von Personendaten
  20. Art. 20 Ausnahmen von der Informationspflicht und Einschränkungen
  21. Art. 21 Informationspflicht bei einer automatisierten Einzelentscheidung
  22. Art. 22 Datenschutz-Folgenabschätzung
  23. Art. 23 Konsultation des EDÖB
  24. Art. 24 Meldung von Verletzungen der Datensicherheit
  25. Art. 25 Auskunftsrecht
  26. Art. 26 Einschränkungen des Auskunftsrechts
  27. Art. 27 Einschränkungen des Auskunftsrechts für Medien
  28. Art. 28 Recht auf Datenherausgabe oder -übertragung
  29. Art. 29 Einschränkungen des Rechts auf Datenherausgabe oder -übertragung
  30. Art. 30 Persönlichkeitsverletzungen
  31. Art. 31 Rechtfertigungsgründe
  32. Art. 32 Rechtsansprüche
  33. Art. 33 Kontrolle und Verantwortung bei gemeinsamer Bearbeitung von Personendaten
  34. Art. 34 Rechtsgrundlagen
  35. Art. 35 Automatisierte Datenbearbeitung im Rahmen von Pilotversuchen
  36. Art. 36 Bekanntgabe von Personendaten
  37. Art. 37 Widerspruch gegen die Bekanntgabe von Personendaten
  38. Art. 38 Angebot von Unterlagen an das Bundesarchiv
  39. Art. 39 Datenbearbeitung für nicht personenbezogene Zwecke
  40. Art. 40 Privatrechtliche Tätigkeit von Bundesorganen
  41. Art. 41 Ansprüche und Verfahren
  42. Art. 42 Verfahren im Falle der Bekanntgabe von amtlichen Dokumenten, die Personendaten enthalten
  43. Art. 43 Wahl und Stellung
  44. Art. 44 Amtsdauer, Wiederwahl und Beendigung der Amtsdauer
  45. Art. 44a Verwarnung
  46. Art. 45 Budget
  47. Art. 46 Unvereinbarkeit
  48. Art. 47 Nebenbeschäftigung
  49. Art. 47a Ausstand
  50. Art. 48 Selbstkontrolle des EDÖB
  51. Art. 49 Untersuchung
  52. Art. 50 Befugnisse
  53. Art. 51 Verwaltungsmassnahmen
  54. Art. 52 Verfahren
  55. Art. 53 Koordination
  56. Art. 54 Amtshilfe zwischen schweizerischen Behörden
  57. Art. 55 Amtshilfe gegenüber ausländischen Behörden
  58. Art. 56 Register
  59. Art. 57 Information
  60. Art. 58 Weitere Aufgaben
  61. Art. 59
  62. Art. 60 Verletzung von Informations-, Auskunfts- und Mitwirkungspflichten
  63. Art. 61 Verletzung von Sorgfaltspflichten
  64. Art. 62 Verletzung der beruflichen Schweigepflicht
  65. Art. 63 Missachten von Verfügungen
  66. Art. 64 Widerhandlungen in Geschäftsbetrieben
  67. Art. 65 Zuständigkeit
  68. Art. 66 Verfolgungsverjährung
  69. Art. 67
  70. Art. 68 Aufhebung und Änderung anderer Erlasse
  71. Art. 69 Übergangsbestimmungen betreffend laufende Bearbeitungen
  72. Art. 70 Übergangsbestimmung betreffend laufende Verfahren
  73. Art. 71 Übergangsbestimmung betreffend Daten juristischer Personen
  74. Art. 72 Übergangsbestimmung betreffend die Wahl und die Beendigung der Amtsdauer der oder des Beauftragten
  75. Art. 72a Übergangsbestimmung betreffend das Arbeitsverhältnis der oder des Beauftragten
  76. Art. 73 Koordination
  77. Art. 74 Referendum und Inkrafttreten

77 provisions

Art. 41 Ansprüche und Verfahren

1 Wer ein schutzwürdiges Interesse hat, kann vom verantwortlichen Bundesorgan verlangen, dass es: a. die widerrechtliche Bearbeitung der betreffenden Personendaten unterlässt; b. die Folgen einer widerrechtlichen Bearbeitung beseitigt; c. die Widerrechtlichkeit der Bearbeitung feststellt. 2 Die Gesuchstellerin oder der Gesuchsteller kann insbesondere verlangen, dass das Bundesorgan: a. die betreffenden Personendaten berichtigt, löscht oder vernichtet; b. seinen Entscheid, namentlich über die Berichtigung, Löschung oder Vernichtung, den Widerspruch gegen die Bekanntgabe nach Artikel 37 oder den Bestreitungsvermerk nach Absatz 4 Dritten mitteilt oder veröffentlicht. 3 Statt die Personendaten zu löschen oder zu vernichten, schränkt das Bundesorgan die Bearbeitung ein, wenn: a. die betroffene Person die Richtigkeit der Personendaten bestreitet und weder die Richtigkeit noch die Unrichtigkeit festgestellt werden kann; b. überwiegende Interessen Dritter dies erfordern; c. ein überwiegendes öffentliches Interesse, namentlich die innere oder die äussere Sicherheit der Schweiz, dies erfordert; d. die Löschung oder Vernichtung der Daten eine Ermittlung, eine Untersuchung oder ein behördliches oder gerichtliches Verfahren gefährden kann. 4 Kann weder die Richtigkeit noch die Unrichtigkeit der betreffenden Personendaten festgestellt werden, so bringt das Bundesorgan bei den Daten einen Bestreitungsvermerk an. 5 Die Berichtigung, Löschung oder Vernichtung von Personendaten kann nicht verlangt werden in Bezug auf die Bestände öffentlich zugänglicher Bibliotheken, Bildungseinrichtungen, Museen, Archive oder anderer öffentlicher Gedächtnisinstitutionen. Macht die Gesuchstellerin oder der Gesuchsteller ein überwiegendes Interesse glaubhaft, so kann sie oder er verlangen, dass die Institution den Zugang zu den umstrittenen Daten beschränkt. Die Absätze 3 und 4 sind nicht anwendbar. 6 Das Verfahren richtet sich nach dem VwVG. Die Ausnahmen nach den Artikeln 2 und 3 VwVG sind nicht anwendbar. SR 172.021

Art. 42 Verfahren im Falle der Bekanntgabe von amtlichen Dokumenten, die Personendaten enthalten

Ist ein Verfahren betreffend den Zugang zu amtlichen Dokumenten, die Personendaten enthalten, im Sinne des Öffentlichkeitsgesetzes vom 17. Dezember 2004 hängig, so kann die betroffene Person in diesem Verfahren diejenigen Rechte geltend machen, die ihr nach Artikel 41 des vorliegenden Gesetzes bezogen auf diejenigen Dokumente zustehen, die Gegenstand des Zugangsverfahrens sind. SR 152.3

Art. 43 Wahl und Stellung

1 Die Vereinigte Bundesversammlung wählt die Leiterin oder den Leiter des EDÖB (die oder der Beauftragte). 2 Wählbar ist, wer in eidgenössischen Angelegenheiten stimmberechtigt ist. 3 Das Arbeitsverhältnis der oder des Beauftragten richtet sich, soweit dieses Gesetz nichts anderes vorsieht, nach dem Bundespersonalgesetz vom 24. März 2000 (BPG). Die oder der Beauftragte ist bis zum vollendeten 65. Altersjahr bei der Pensionskasse des Bundes PUBLICA gegen die wirtschaftlichen Folgen von Alter, Invalidität und Tod versichert. Wird das Arbeitsverhältnis nach dem vollendeten 65. Altersjahr fortgesetzt, so wird auf Verlangen der oder des Beauftragten die Altersvorsorge bis zur Beendigung des Arbeitsverhältnisses, höchstens aber bis zum Ende des Jahres, in dem sie oder er das 68. Altersjahr vollendet, weitergeführt. Der EDÖB finanziert die Sparbeiträge des Arbeitsgebers. 3bis Die Bundesversammlung erlässt die Ausführungsbestimmungen über das Arbeitsverhältnis der oder des Beauftragten in einer Verordnung. 4 Die oder der Beauftragte übt ihre oder seine Funktion unabhängig aus, ohne Weisungen einer Behörde oder eines Dritten einzuholen oder entgegenzunehmen. Sie oder er ist administrativ der Bundeskanzlei zugeordnet. 5 Sie oder er verfügt über ein ständiges Sekretariat und ein eigenes Budget. Sie oder er stellt sein Personal an. 6 Sie oder er untersteht nicht dem Beurteilungssystem nach Artikel 4 Absatz 3 BPG. SR 172.220.1 Zweiter bis vierter Satz eingefügt durch Ziff. I des BG vom 17. Juni 2022 (Arbeitsverhältnis der Leiterin oder des Leiters des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten), in Kraft seit 1. Sept. 2023 (AS 2023 231; BBl 2022 345, 432). Eingefügt durch Ziff. I des BG vom 17. Juni 2022 (Arbeitsverhältnis der Leiterin oder des Leiters des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten), in Kraft seit 1. Sept. 2023 (AS 2023 231; BBl 2022 345, 432).

Art. 44 Amtsdauer, Wiederwahl und Beendigung der Amtsdauer

1 Die Amtsdauer der oder des Beauftragten beträgt vier Jahre und kann zwei Mal erneuert werden. Sie beginnt am 1. Januar nach Beginn der Legislaturperiode des Nationalrates. 2 Die oder der Beauftragte kann das Arbeitsverhältnis auf Ende jedes Monats unter Einhaltung einer Kündigungsfrist von sechs Monaten kündigen. Die Gerichtskommission kann der oder dem Beauftragten im Einzelfall eine kürzere Kündigungsfrist zugestehen, wenn keine wesentlichen Interessen entgegenstehen. 3 Die Vereinigte Bundesversammlung kann die Beauftragte oder den Beauftragten vor Ablauf der Amtsdauer des Amtes entheben, wenn diese oder dieser: a. vorsätzlich oder grobfahrlässig Amtspflichten schwer verletzt hat; oder b. die Fähigkeit, das Amt auszuüben, auf Dauer verloren hat. Fassung Ziff. I des BG vom 17. Juni 2022 (Arbeitsverhältnis der Leiterin oder des Leiters des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten), in Kraft seit 1. Sept. 2023 (AS 2023 231; BBl 2022 345, 432).

Art. 44a Verwarnung

Die Gerichtskommission kann eine Verwarnung aussprechen, wenn sie feststellt, dass die oder der Beauftragte Amtspflichten verletzt hat. Eingefügt durch Ziff. I des BG vom 17. Juni 2022 (Arbeitsverhältnis der Leiterin oder des Leiters des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten), in Kraft seit 1. Sept. 2023 (AS 2023 231; BBl 2022 345, 432).

Art. 45 Budget

Der EDÖB reicht den Entwurf seines Budgets jährlich über die Bundeskanzlei dem Bundesrat ein. Dieser leitet ihn unverändert an die Bundesversammlung weiter.

Art. 46 Unvereinbarkeit

Die oder der Beauftragte darf weder der Bundesversammlung noch dem Bundesrat angehören und in keinem anderen Arbeitsverhältnis mit dem Bund stehen.

Art. 47 Nebenbeschäftigung

1 Die oder der Beauftragte darf keine Nebenbeschäftigung ausüben. 2 Die Gerichtskommission kann der oder dem Beauftragten gestatten, eine Nebenbeschäftigung auszuüben, wenn dadurch die Ausübung der Funktion sowie die Unabhängigkeit und das Ansehen des EDÖB nicht beeinträchtigt werden. Der Entscheid wird veröffentlicht. Fassung gemäss Ziff. I des BG vom 17. Juni 2022 (Arbeitsverhältnis der Leiterin oder des Leiters des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten), in Kraft seit 1. Sept. 2023 (AS 2023 231; BBl 2022 345, 432).

Art. 47a Ausstand

Ist der Ausstand der oder des Beauftragten streitig, so entscheidet darüber die Präsidentin oder der Präsident der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts. Eingefügt durch Ziff. I des BG vom 17. Juni 2022 (Arbeitsverhältnis der Leiterin oder des Leiters des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten), in Kraft seit 1. Sept. 2023 (AS 2023 231; BBl 2022 345, 432).

Art. 48 Selbstkontrolle des EDÖB

Der EDÖB stellt durch geeignete Kontrollmassnahmen, insbesondere in Bezug auf die Datensicherheit, sicher, dass der rechtskonforme Vollzug der bundesrechtlichen Datenschutzvorschriften innerhalb seiner Behörde gewährleistet ist.

Art. 49 Untersuchung

1 Der EDÖB eröffnet von Amtes wegen oder auf Anzeige hin eine Untersuchung gegen ein Bundesorgan oder eine private Person, wenn genügend Anzeichen bestehen, dass eine Datenbearbeitung gegen die Datenschutzvorschriften verstossen könnte. 2 Er kann von der Eröffnung einer Untersuchung absehen, wenn die Verletzung der Datenschutzvorschriften von geringfügiger Bedeutung ist. 3 Das Bundesorgan oder die private Person erteilt dem EDÖB alle Auskünfte und stellt ihm alle Unterlagen zur Verfügung, die für die Untersuchung notwendig sind. Das Auskunftsverweigerungsrecht richtet sich nach den Artikeln 16 und 17 des VwVG, sofern Artikel 50 Absatz 2 des vorliegenden Gesetzes nichts anderes bestimmt. 4 Hat die betroffene Person Anzeige erstattet, so informiert der EDÖB sie über die gestützt darauf unternommenen Schritte und das Ergebnis einer allfälligen Untersuchung. SR 172.021

Art. 50 Befugnisse

1 Kommt das Bundesorgan oder die private Person den Mitwirkungspflichten nicht nach, so kann der EDÖB im Rahmen der Untersuchung insbesondere Folgendes anordnen: a. Zugang zu allen Auskünften, Unterlagen, Verzeichnissen der Bearbeitungstätigkeiten und Personendaten, die für die Untersuchung erforderlich sind; b. Zugang zu Räumlichkeiten und Anlagen; c. Zeugeneinvernahmen; d. Begutachtungen durch Sachverständige. 2 Das Berufsgeheimnis bleibt vorbehalten. 3 Zum Vollzug der Massnahmen nach Absatz 1 kann der EDÖB andere Bundesbehörden sowie die kantonalen oder kommunalen Polizeiorgane beiziehen.

Art. 51 Verwaltungsmassnahmen

1 Liegt eine Verletzung von Datenschutzvorschriften vor, so kann der EDÖB verfügen, dass die Bearbeitung ganz oder teilweise angepasst, unterbrochen oder abgebrochen wird und die Personendaten ganz oder teilweise gelöscht oder vernichtet werden. 2 Er kann die Bekanntgabe ins Ausland aufschieben oder untersagen, wenn sie gegen die Voraussetzungen nach Artikel 16 oder 17 oder gegen Bestimmungen betreffend die Bekanntgabe von Personendaten ins Ausland in anderen Bundesgesetzen verstösst. 3 Er kann namentlich anordnen, dass das Bundesorgan oder die private Person: a. ihn nach den Artikeln 16 Absatz 2 Buchstaben b und c sowie 17 Absatz 2 informiert; b. die Vorkehren nach den Artikeln 7 und 8 trifft; c. nach den Artikeln 19 und 21 die betroffenen Personen informiert; d. eine Datenschutz-Folgenabschätzung nach Artikel 22 vornimmt; e. ihn nach Artikel 23 konsultiert; f. ihn oder gegebenenfalls die betroffenen Personen nach Artikel 24 informiert; g. der betroffenen Person die Auskünfte nach Artikel 25 erteilt. 4 Er kann auch anordnen, dass der private Verantwortliche mit Sitz oder Wohnsitz im Ausland eine Vertretung nach Artikel 14 bezeichnet. 5 Hat das Bundesorgan oder die private Person während der Untersuchung die erforderlichen Massnahmen getroffen, um die Einhaltung der Datenschutzvorschriften wiederherzustellen, so kann der EDÖB sich darauf beschränken, eine Verwarnung auszusprechen.

Art. 52 Verfahren

1 Das Untersuchungsverfahren sowie Verfügungen nach den Artikeln 50 und 51 richten sich nach dem VwVG. 2 Partei ist nur das Bundesorgan oder die private Person, gegen das oder die eine Untersuchung eröffnet wurde. 3 Der EDÖB kann Beschwerdeentscheide des Bundesverwaltungsgerichts anfechten. SR 172.021

Art. 53 Koordination

1 Bundesverwaltungsbehörden, die nach einem anderen Bundesgesetz private Personen oder Organisationen ausserhalb der Bundesverwaltung beaufsichtigen, laden den EDÖB zur Stellungnahme ein, bevor sie eine Verfügung erlassen, die Fragen des Datenschutzes betrifft. 2 Führt der EDÖB gegen die gleiche Partei eine eigene Untersuchung durch, so koordinieren die beiden Behörden ihre Verfahren.

Art. 54 Amtshilfe zwischen schweizerischen Behörden

1 Bundesbehörden und kantonale Behörden geben dem EDÖB die Informationen und Personendaten bekannt, die für die Erfüllung seiner gesetzlichen Aufgaben erforderlich sind. 2 Der EDÖB gibt den folgenden Behörden die Informationen und Personendaten bekannt, die für die Erfüllung ihrer gesetzlichen Aufgaben erforderlich sind: a. den Behörden, die in der Schweiz für den Datenschutz zuständig sind; b. den zuständigen Strafverfolgungsbehörden, falls es um die Anzeige einer Straftat nach Artikel 65 Absatz 2 geht; c. den Bundesbehörden sowie den kantonalen und kommunalen Polizeiorganen für den Vollzug der Massnahmen nach den Artikeln 50 Absatz 3 und 51.

Art. 55 Amtshilfe gegenüber ausländischen Behörden

1 Der EDÖB kann mit ausländischen Behörden, die für den Datenschutz zuständig sind, für die Erfüllung ihrer jeweiligen gesetzlich vorgesehenen Aufgaben im Bereich des Datenschutzes Informationen oder Personendaten austauschen, wenn folgende Voraussetzungen erfüllt sind: a. Die Gegenseitigkeit der Amtshilfe ist sichergestellt. b. Die Informationen und Personendaten werden nur für das den Datenschutz betreffende Verfahren verwendet, das dem Amtshilfeersuchen zugrunde liegt. c. Die empfangende Behörde verpflichtet sich, das Berufsgeheimnis sowie Geschäfts- und Fabrikationsgeheimnisse zu wahren. d. Die Informationen und Personendaten werden Dritten nur bekanntgegeben, wenn die Behörde, die sie übermittelt hat, dies vorgängig genehmigt. e. Die empfangende Behörde verpflichtet sich, die Auflagen und Einschränkungen der Behörde einzuhalten, die ihr die Informationen und Personendaten übermittelt hat. 2 Um sein Amtshilfegesuch zu begründen oder um dem Ersuchen einer Behörde Folge zu leisten, kann der EDÖB insbesondere folgende Angaben machen: a. Identität des Verantwortlichen, des Auftragsbearbeiters oder anderer beteiligter Dritter; b. Kategorien der betroffenen Personen; c. Identität der betroffenen Personen, falls:1. die betroffenen Personen eingewilligt haben, oder 2. die Mitteilung der Identität der betroffenen Personen unentbehrlich ist zur Erfüllung der gesetzlichen Aufgaben durch den EDÖB oder die ausländische Behörde; d. bearbeitete Personendaten oder Kategorien bearbeiteter Personendaten; e. Bearbeitungszweck; f. Empfängerinnen und Empfänger oder die Kategorien der Empfängerinnen und Empfänger; g. technische und organisatorische Massnahmen. 3 Bevor der EDÖB einer ausländischen Behörde Informationen bekanntgibt, die ein Berufsgeheimnis, Geschäfts- oder Fabrikationsgeheimnisse enthalten können, informiert er die betroffenen natürlichen oder juristischen Personen, die Trägerinnen dieser Geheimnisse sind, und lädt sie zur Stellungnahme ein, es sei denn, dies ist nicht möglich oder erfordert einen unverhältnismässigen Aufwand.

Art. 56 Register

Der EDÖB führt ein Register der Bearbeitungstätigkeiten der Bundesorgane. Das Register wird veröffentlicht.

Art. 57 Information

1 Der EDÖB erstattet der Bundesversammlung jährlich Bericht über seine Tätigkeit. Er übermittelt ihn gleichzeitig dem Bundesrat. Der Bericht wird veröffentlicht. 2 In Fällen von allgemeinem Interesse informiert der EDÖB die Öffentlichkeit über seine Feststellungen und Verfügungen. Die Berichtigung der RedK der BVers vom 2. Juli 2025, publiziert am 7. Juli 2025 betrifft nur den italienischen Text (AS 2025 444).

Art. 58 Weitere Aufgaben

1 Der EDÖB nimmt darüber hinaus insbesondere folgende Aufgaben wahr: a. Er informiert, schult und berät die Bundesorgane sowie private Personen in Fragen des Datenschutzes. b. Er unterstützt die kantonalen Organe und arbeitet mit schweizerischen und ausländischen Behörden, die für den Datenschutz zuständig sind, zusammen. c. Er sensibilisiert die Bevölkerung, insbesondere schutzbedürftige Personen, in Bezug auf den Datenschutz. d. Er erteilt betroffenen Personen auf Anfrage Auskunft darüber, wie sie ihre Rechte ausüben können. e. Er nimmt Stellung zu Erlassentwürfen und Massnahmen des Bundes, die eine Datenbearbeitung zur Folge haben. f. Er nimmt die ihm durch das Öffentlichkeitsgesetz vom 17. Dezember 2004 oder andere Bundesgesetze übertragenen Aufgaben wahr. g. Er erarbeitet Arbeitsinstrumente als Empfehlungen der guten Praxis zuhanden von Verantwortlichen, Auftragsbearbeitern und betroffenen Personen; hierfür berücksichtigt er die Besonderheiten des jeweiligen Bereichs sowie den Schutz von schutzbedürftigen Personen. 2 Er kann auch Bundesorgane beraten, die gemäss den Artikeln 2 und 4 nicht seiner Aufsicht unterstehen. Die Bundesorgane können ihm Akteneinsicht gewähren. 3 Der EDÖB ist befugt, gegenüber den ausländischen Behörden, die für den Datenschutz zuständig sind, zu erklären, dass im Bereich des Datenschutzes in der Schweiz die direkte Zustellung zulässig ist, sofern der Schweiz Gegenrecht gewährt wird. SR 152.3

Art. 59

1 Der EDÖB erhebt von privaten Personen Gebühren für: a. die Stellungnahme zu einem Verhaltenskodex nach Artikel 11 Absatz 2; b. die Genehmigung von Standarddatenschutzklauseln und verbindlichen unternehmensinternen Datenschutzvorschriften nach Artikel 16 Absatz 2 Buchstaben d und e; c. die Konsultation aufgrund einer Datenschutz-Folgenabschätzung nach Artikel 23 Absatz 2; d. vorsorgliche Massnahmen und Massnahmen nach Artikel 51; e. Beratungen in Fragen des Datenschutzes nach Artikel 58 Absatz 1 Buchstabe a. 2 Der Bundesrat legt die Höhe der Gebühren fest. 3 Er kann festlegen, in welchen Fällen es möglich ist, auf die Erhebung einer Gebühr zu verzichten oder sie zu reduzieren.

Art. 60 Verletzung von Informations-, Auskunfts- und Mitwirkungspflichten

1 Mit Busse bis zu 250 000 Franken werden private Personen auf Antrag bestraft: a. die ihre Pflichten nach den Artikeln 19, 21 und 25–27 verletzen, indem sie vorsätzlich eine falsche oder unvollständige Auskunft erteilen; b. die es vorsätzlich unterlassen:1. die betroffene Person nach den Artikeln 19 Absatz 1 und 21 Absatz 1 zu informieren, oder 2. ihr die Angaben nach Artikel 19 Absatz 2 zu liefern. 2 Mit Busse bis zu 250 000 Franken werden private Personen bestraft, die unter Verstoss gegen Artikel 49 Absatz 3 dem EDÖB im Rahmen einer Untersuchung vorsätzlich falsche Auskünfte erteilen oder vorsätzlich die Mitwirkung verweigern.

Art. 61 Verletzung von Sorgfaltspflichten

Mit Busse bis zu 250 000 Franken werden private Personen auf Antrag bestraft, die vorsätzlich: a. unter Verstoss gegen Artikel 16 Absätze 1 und 2 und ohne dass die Voraussetzungen nach Artikel 17 erfüllt sind, Personendaten ins Ausland bekanntgeben; b. die Datenbearbeitung einem Auftragsbearbeiter übergeben, ohne dass die Voraussetzungen nach Artikel 9 Absätze 1 und 2 erfüllt sind; c. die Mindestanforderungen an die Datensicherheit, die der Bundesrat nach Artikel 8 Absatz 3 erlassen hat, nicht einhalten.

Art. 62 Verletzung der beruflichen Schweigepflicht

1 Wer geheime Personendaten vorsätzlich offenbart, von denen sie oder er bei der Ausübung ihres oder seines Berufes, der die Kenntnis solcher Daten erfordert, Kenntnis erlangt hat, wird auf Antrag mit Busse bis zu 250 000 Franken bestraft. 2 Gleich wird bestraft, wer vorsätzlich geheime Personendaten offenbart, von denen sie oder er bei der Tätigkeit für eine geheimhaltungspflichtige Person oder während der Ausbildung bei dieser Kenntnis erlangt hat. 3 Das Offenbaren geheimer Personendaten ist auch nach Beendigung der Berufsausübung oder der Ausbildung strafbar.

Art. 63 Missachten von Verfügungen

Mit Busse bis zu 250 000 Franken werden private Personen bestraft, die einer Verfügung des EDÖB oder einem Entscheid der Rechtsmittelinstanzen, die oder der unter Hinweis auf die Strafdrohung dieses Artikels ergangen ist, vorsätzlich nicht Folge leisten.

Art. 64 Widerhandlungen in Geschäftsbetrieben

1 Für Widerhandlungen in Geschäftsbetrieben sind die Artikel 6 und 7 des Bundesgesetzes vom 22. März 1974 über das Verwaltungsstrafrecht (VStrR) anwendbar. 2 Fällt eine Busse von höchstens 50 000 Franken in Betracht und würde die Ermittlung der nach Artikel 6 VStrR strafbaren Personen Untersuchungsmassnahmen bedingen, die im Hinblick auf die verwirkte Strafe unverhältnismässig wären, so kann die Behörde von einer Verfolgung dieser Personen absehen und an ihrer Stelle den Geschäftsbetrieb (Art. 7 VStrR) zur Bezahlung der Busse verurteilen. SR 313.0

Art. 65 Zuständigkeit

1 Die Verfolgung und die Beurteilung strafbarer Handlungen obliegen den Kantonen. 2 Der EDÖB kann bei der zuständigen Strafverfolgungsbehörde Anzeige erstatten und im Verfahren die Rechte einer Privatklägerschaft wahrnehmen.

Art. 66 Verfolgungsverjährung

Die Strafverfolgung verjährt nach fünf Jahren.

Art. 67

Der Bundesrat kann Staatsverträge abschliessen betreffend: a. die internationale Zusammenarbeit zwischen Datenschutzbehörden; b. die gegenseitige Anerkennung eines angemessenen Schutzes für die Bekanntgabe von Personendaten ins Ausland.

Art. 68 Aufhebung und Änderung anderer Erlasse

Die Aufhebung und die Änderung anderer Erlasse werden im Anhang 1 geregelt.

Art. 69 Übergangsbestimmungen betreffend laufende Bearbeitungen

Die Artikel 7, 22 und 23 sind nicht anwendbar auf Datenbearbeitungen, die vor Inkrafttreten dieses Gesetzes begonnen wurden, wenn der Bearbeitungszweck unverändert bleibt und keine neuen Daten beschafft werden.

Art. 70 Übergangsbestimmung betreffend laufende Verfahren

Dieses Gesetz gilt nicht für Untersuchungen des EDÖB, die im Zeitpunkt seines Inkrafttretens hängig sind; es ist ebenfalls nicht anwendbar auf hängige Beschwerden gegen erstinstanzliche Entscheide, die vor seinem Inkrafttreten ergangen sind. Diese Fälle unterstehen dem bisherigen Recht.

Art. 71 Übergangsbestimmung betreffend Daten juristischer Personen

Für Bundesorgane finden Vorschriften in anderen Bundeserlassen, die sich auf Personendaten beziehen, während fünf Jahren nach Inkrafttreten dieses Gesetzes weiter Anwendung auf Daten juristischer Personen. Insbesondere können Bundesorgane während fünf Jahren nach Inkrafttreten dieses Gesetzes Daten juristischer Personen nach Artikel 57s Absätze 1 und 2 des Regierungs- und Verwaltungsorganisationsgesetzes vom 21. März 1997 weiterhin bekanntgeben, wenn sie gestützt auf eine Rechtsgrundlage zur Bekanntgabe von Personendaten ermächtigt sind. SR 172.010

Art. 72 Übergangsbestimmung betreffend die Wahl und die Beendigung der Amtsdauer der oder des Beauftragten

1 Die Wahl der oder des Beauftragten sowie die Beendigung ihrer oder seiner Amtsdauer unterstehen bis zum Ende der Legislaturperiode, in der dieses Gesetz in Kraft tritt, dem bisherigen Recht. 2 Wird bei der erstmaligen Wahl der oder des Beauftragten durch die Vereinigte Bundesversammlung die bisherige Amtsinhaberin oder der bisherige Amtsinhaber gewählt, beginnt die neue Amtsdauer der oder des Beauftragten am Tag nach der Wahl. Eingefügt durch Ziff. I des BG vom 17. Juni 2022 (Arbeitsverhältnis der Leiterin oder des Leiters des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten), in Kraft seit 1. Sept. 2023 (AS 2023 231; BBl 2022 345, 432).

Art. 72a Übergangsbestimmung betreffend das Arbeitsverhältnis der oder des Beauftragten

Für das Arbeitsverhältnis der oder des Beauftragten, das nach bisherigem Recht begründet worden ist, gilt das bisherige Recht. Eingefügt durch Ziff. I des BG vom 17. Juni 2022 (Arbeitsverhältnis der Leiterin oder des Leiters des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten), in Kraft seit 1. Sept. 2023 (AS 2023 231; BBl 2022 345, 432).

Art. 73 Koordination

Die Koordination mit anderen Erlassen wird im Anhang 2 geregelt.

Art. 74 Referendum und Inkrafttreten

1 Dieses Gesetz untersteht dem fakultativen Referendum. 2 Der Bundesrat bestimmt das Inkrafttreten. Inkrafttreten: 1. September 2023 BRB vom 31. Aug. 2022

← Find another law