Erläuternder Bericht

Erläuternder Bericht zur Revision der Verordnung zum Bundesgesetz über den Datenschutz

Inhaltsverzeichnis

1 Grundzüge der Vorlage ............................................................................................... 7

1.1 Ausgangslage .................................................................................................... 7 1.2 Darstellung des nDSG ........................................................................................ 7 1.3 Revision weiterer Bundesgesetze ...................................................................... 9 1.4 Rechtliche Aspekte............................................................................................. 9

2 Leitlinien der Revision der VDSG ............................................................................... 9

2.1 Datensicherheit ................................................................................................ 10 2.2 Bekanntgabe von Personendaten ins Ausland ................................................. 10 2.3 Auskunftsrecht ................................................................................................. 11 2.4 Datenschutzberaterin bzw. Datenschutzberater ............................................... 11 2.5 Ausnahme von der Pflicht zur Führung eines Verzeichnisses der

Bearbeitungstätigkeiten .................................................................................... 11 2.6 EDÖB ............................................................................................................... 12

3 Auswirkungen ............................................................................................................ 12

3.1 Finanzielle und personelle Auswirkungen auf den Bund und die Kantone ........ 12 3.2 Auswirkungen auf die Volkswirtschaft............................................................... 13

4 Erläuterungen zum E-VDSG ...................................................................................... 14

4.1 Allgemeine Bestimmungen ............................................................................... 14 4.1.1 Datensicherheit ................................................................................................ 14 4.1.2 Bearbeitung durch Auftragsbearbeiter .............................................................. 23 4.1.3 Bekanntgabe von Personendaten ins Ausland ................................................. 25 4.2 Pflichten des Verantwortlichen und des Auftragsbearbeiters ............................ 30 4.3 Rechte der betroffenen Person......................................................................... 34 4.3.1 Auskunftsrecht ................................................................................................. 34 4.3.2 Recht auf Datenherausgabe oder -übertragung ............................................... 37 4.4 Besondere Bestimmungen zur Datenbearbeitung durch private Personen ....... 38 4.5 Besondere Bestimmungen zur Datenbearbeitung durch Bundesorgane........... 40 Datenschutzberaterin oder -berater .................................................................. 40 Projekte von Bundesorganen zur automatisierten Bearbeitung von

Personendaten ................................................................................................. 42 Pilotversuche .................................................................................................... 43 Datenbearbeitung für nicht personenbezogene Zwecke ................................... 44 4.6 Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter ........................ 44 4.7 Schlussbestimmungen ..................................................................................... 48

5 Erläuterungen zu Anhang 1 (Staaten, Gebiete, spezifische Sektoren in einem Staat und internationale Organe mit einem angemessenen Datenschutz) ............ 49

6 Erläuterungen zu Anhang 2 (Aufhebung und Änderung anderer Erlasse) ............ 49

6.1 Aufhebung der Verordnung zum Bundesgesetz über den Datenschutz vom 14. Juni 1993.................................................................................................... 49 6.2 Übersicht über die Änderungen im sektoriellen Verordnungsrecht ................... 49 6.3 Verordnung vom 4. März 2011 über die Personensicherheitsprüfungen........... 51 6.4 Verordnung vom 4. Dezember 2009 über verwaltungspolizeiliche

Massnahmen des Bundesamtes für Polizei und über das Informationssystem HOOGAN ......................................................................................................... 52 6.5 Verordnung vom 16. August 2017 über die Informations- und

Speichersysteme des Nachrichtendienstes des Bundes.............................. 52