Ergebnisbericht

Ergebnisbericht Vernehmlassung: Totalrevision der Verordnung zum BG über den Datenschutz (VDSG)

Inhaltsverzeichnis

1 Ausgangslage .............................................................................................................. 4

2 Vernehmlassungsverfahren ........................................................................................ 4

3 Ergebnisse der Vernehmlassung ............................................................................... 5

3.1 Allgemeine Bemerkungen .................................................................................. 5 3.1.1 Grundsätzliche Punkte ....................................................................................... 5 3.1.2 Allgemeine Anmerkungen .................................................................................. 7

3.1.2.1 Zur Datensicherheit ............................................................................ 7

3.1.2.2 Zur Bekanntgabe von Personendaten ins Ausland ............................. 9 3.2 Stellungnahmen zu den einzelnen Bestimmungen ............................................. 9 3.2.1 Art. 1 E-VDSG: Grundsätze ................................................................................ 9 3.2.2 Art. 2 E-VDSG: Schutzziele .............................................................................. 13 3.2.3 Art. 3 E-VDSG: Protokollierung ........................................................................ 17 3.2.4 Art. 4 E-VDSG: Bearbeitungsreglement von privaten Personen ....................... 22 3.2.5 Art. 5 E-VDSG: Bearbeitungsreglement von Bundesorganen ........................... 26 3.2.6 Art. 6 E-VDSG: Modalitäten .............................................................................. 26 3.2.7 Art. 7 E-VDSG: Information an die Datenschutzberaterin oder den

Datenschutzberater des Bundesorgans............................................................ 30 3.2.8 Art. 8 E-VDSG: Angemessenheitsentscheid ..................................................... 31 3.2.9 Art. 9 E-VDSG: Datenschutzklauseln und spezifische Garantien ...................... 36 3.2.10 Art. 10 E-VDSG: Standarddatenschutzklauseln ................................................ 40 3.2.11 Art. 11 E-VDSG: Verbindliche unternehmensinterne Datenschutzvorschriften,

BCR42

3.2.12 Art. 12 E-VDSG: Verhaltenskodizes und Zertifizierungen ................................. 42 3.2.13 Art. 13 E-VDSG: Modalitäten der Informationspflicht ........................................ 43 3.2.14 Art. 14 E-VDSG: Informationspflicht der Bundesorgane bei der

systematischen Beschaffung von Personendaten ............................................ 48 3.2.15 Art. 15 E-VDSG: Information bei der Bekanntgabe von Personendaten ........... 48 3.2.16 Art. 16 E-VDSG: Information über die Berichtigung, Löschung oder

Vernichtung sowie die Einschränkung der Bearbeitung von Personendaten .... 49 3.2.17 Art. 17 E-VDSG: Überprüfung einer automatisierten Einzelentscheidung ......... 50 3.2.18 Art. 18 E-VDSG: Form und Aufbewahrung der Datenschutz-

Folgenabschätzung .......................................................................................... 51 3.2.19 Art. 19 E-VDSG: Meldung von Verletzungen der Datensicherheit .................... 53 3.2.20 Art. 20 E-VDSG: Modalitäten ............................................................................ 57 3.2.21 Art. 21 E-VDSG: Zuständigkeit ......................................................................... 61 3.2.22 Art. 22 E-VDSG: Frist ....................................................................................... 63 3.2.23 Art. 23 E-VDSG: Ausnahmen von der Kostenlosigkeit ...................................... 63 3.2.24 Art. 24 E-VDSG: Recht auf Datenherausgabe oder -übertragung

(Datenportabilität) ............................................................................................. 65 3.2.25 Art. 25 E-VDSG: Datenschutzberaterin oder Datenschutzberater ..................... 66 3.2.26 Art. 26 E-VDSG: Ausnahme von der Pflicht zur Führung eines Verzeichnisses

der Bearbeitungstätigkeiten .............................................................................. 69 3.2.27 Art. 27 E-VDSG: Ernennung ............................................................................. 72 3.2.28 Art. 28 E-VDSG: Anforderungen und Aufgaben ................................................ 72 3.2.29 Art. 29 E-VDSG: Pflichten des Bundesorgans .................................................. 73 3.2.30 Art. 30 E-VDSG: Anlaufstelle des EDÖB ..................................................... 73 2/90