Verordnung der FINMA vom 4. Mai 2023 über die Bearbeitung von Personendaten im Rahmen der Aufsicht (Datenverordnung FINMA) <?xml version="1.0" encoding="UTF-8"?><akomaNtoso xmlns="http://docs.oasis-open.org/legaldocml/ns/akn/3.0" xmlns:fedlex="http://fedlex.admin.ch/"><act name="publicLaw"><meta><identification source="#ch.bk"><FRBRWork><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2023/264/20230901/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2023/264/20230901"/><FRBRdate date="2023-05-04" name="jolux:dateDocument"/><FRBRdate date="2023-09-01" name="jolux:dateEntryInForce"/><FRBRdate date="2023-09-01" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRcountry value="CH"/><FRBRnumber value=""/><FRBRname xml:lang="de" value="Verordnung der FINMA vom 4. Mai 2023 über die Bearbeitung von Personendaten im Rahmen der Aufsicht (Datenverordnung FINMA)" shortForm=""/><FRBRname xml:lang="fr" value="Ordonnance de la FINMA du 4 mai 2023 sur le traitement de données personnelles dans le cadre de la surveillance (Ordonnance de la FINMA sur les données)" shortForm=""/><FRBRname xml:lang="it" value="Ordinanza della FINMA del 4 maggio 2023 relativa al trattamento dei dati personali nell’ambito della vigilanza (Ordinanza FINMA sui dati)" shortForm=""/><FRBRauthoritative value="true"/></FRBRWork><FRBRExpression><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2023/264/20230901/de/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2023/264/20230901/de"/><FRBRdate date="2023-05-04" name="jolux:dateDocument"/><FRBRdate date="2023-09-01" name="jolux:dateEntryInForce"/><FRBRdate date="2023-09-01" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRlanguage language="de"/></FRBRExpression><FRBRManifestation><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2023/264/20230901/de/xml/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2023/264/20230901/de/xml"/><FRBRdate date="2023-05-04" name="jolux:dateDocument"/><FRBRdate date="2023-09-01" name="jolux:dateEntryInForce"/><FRBRdate date="2023-09-01" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRformat value="xml" fedlex:generator="2024-q4-rel-1.6.5"/></FRBRManifestation></identification><references source="#ch.bk"><TLCOrganization eId="ch.bk" href="https://fedlex.data.admin.ch/vocabulary/legal-institution/2" showAs="Bundeskanzlei"/><TLCRole eId="publisher" href="http://data.legilux.public.lu/resource/ontology/jolux#publisher" showAs="Editeur"/><TLCRole eId="rightsHolder" href="http://data.legilux.public.lu/resource/ontology/jolux#rightsHolder" showAs="Détenteur des droits"/><TLCReference name="language" href="http://publications.europa.eu/resource/authority/language/DEU" showAs="de"/><TLCReference name="format" href="https://fedlex.data.admin.ch/vocabulary/user-format/xml" showAs="xml"/></references></meta><preface><p><docNumber>956.124 </docNumber></p><p><docTitle>Verordnung der FINMA <br/>über die Bearbeitung von Personendaten <br/>im Rahmen der Aufsicht</docTitle></p><p>(Datenverordnung FINMA)</p><p>vom 4. Mai 2023 (Stand am 1. September 2023)</p></preface><preamble><p>Die Eidgenössische Finanzmarktaufsicht (FINMA),</p><p>gestützt auf Artikel 23 Absatz 4 des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007<authorialNote><p>  <ref href="https://fedlex.data.admin.ch/eli/cc/2008/736" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>956.1</b></ref></p></authorialNote> (FINMAG),</p><p>verordnet:</p></preamble><body><section eId="sec_1"><num>1. Abschnitt: </num><heading>Gegenstand und Zuständigkeiten</heading><article eId="art_1"><num><b>Art. 1</b></num><heading>Gegenstand</heading><paragraph eId="art_1/para"><content><p>Diese Verordnung regelt die Einzelheiten der Bearbeitung von Personendaten durch die FINMA im Rahmen der Aufsicht nach dem FINMAG und den Finanzmarktgesetzen nach Artikel 1 Absatz 1 FINMAG.</p></content></paragraph></article><article eId="art_2"><num><b>Art. 2</b></num><heading>Zuständigkeiten</heading><paragraph eId="art_2/para_1"><num>1</num><content><p> Die Abteilung Information and Communication Technologies stellt den technischen Betrieb der Informationssysteme sicher, in denen Personendaten bearbeitet werden.</p></content></paragraph><paragraph eId="art_2/para_2"><num>2</num><content><blockList><listIntroduction eId="art_2/para_2/listintro"> Die Geschäftsleitung der FINMA regelt in einem Bearbeitungsreglement:</listIntroduction><item eId="art_2/para_2/lbl_a"><num>a. </num><p>die technischen und organisatorischen Massnahmen zur Gewährleistung der Datensicherheit;</p></item><item eId="art_2/para_2/lbl_b"><num>b. </num><p>die Kontrolle der Datenbearbeitung;</p></item><item eId="art_2/para_2/lbl_c"><num>c. </num><p>die Zugriffsrechte der einzelnen Kategorien von Mitarbeiterinnen und Mitarbeitern der FINMA.</p></item></blockList></content></paragraph><paragraph eId="art_2/para_3"><num>3</num><content><p> Die betroffenen Personen können ihre Rechte nach dem Datenschutzgesetz vom 25. September 2020<authorialNote><p>  <ref href="https://fedlex.data.admin.ch/eli/cc/2022/491" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>235.1</b></ref></p></authorialNote> bei der Abteilung Recht und Compliance geltend machen. </p></content></paragraph></article></section><section eId="sec_2"><num>2. Abschnitt: </num><heading>Datenbearbeitung</heading><article eId="art_3"><num><b>Art. 3</b></num><heading>Zuständigkeit</heading><paragraph eId="art_3/para"><content><p>Jede Organisationseinheit der FINMA ist für ihre Daten zuständig.</p></content></paragraph></article><article eId="art_4"><num><b>Art. 4</b></num><heading>Zugriffsrechte</heading><paragraph eId="art_4/para_1"><num>1</num><content><p> Die Mitarbeiterinnen und Mitarbeiter der FINMA haben Zugriff auf die Daten ihrer jeweiligen Aufsichtsfunktion. </p></content></paragraph><paragraph eId="art_4/para_2"><num>2</num><content><p> Die Mitarbeiterinnen und Mitarbeiter der FINMA mit Querschnittsaufgaben haben überdies Zugriff auf weitere Daten, soweit dies für die Erfüllung ihrer Aufgaben notwendig ist.</p></content></paragraph><paragraph eId="art_4/para_3"><num>3</num><content><p> Die Zugriffsrechte können auf einzelne Mitarbeiterinnen und Mitarbeiter der FINMA eingeschränkt oder einzelnen weiteren Mitarbeiterinnen und Mitarbeitern der FINMA erteilt werden, soweit dies im Einzelfall erforderlich ist. </p></content></paragraph></article><article eId="art_5"><num><b>Art. 5</b></num><heading>Kategorien bearbeiteter Personendaten</heading><paragraph eId="art_5/para_1"><num>1</num><content><blockList><listIntroduction eId="art_5/para_1/listintro"> Die FINMA bearbeitet folgende Personendaten:</listIntroduction><item eId="art_5/para_1/lbl_a"><num>a. </num><p>Daten zur Identität: Name, Vorname, Geburtsdatum, Geschlecht, Heimatort, Nationalität, Muttersprache, Adresse, E-Mail-Adresse, Telefonnummer, AHV-Nummer;</p></item><item eId="art_5/para_1/lbl_b"><num>b. </num><p>Daten zur Ausbildung, zum Beruf und zu Arbeitsverhältnissen: Aus- und Weiterbildung, berufliche Qualifikationen und Tätigkeiten, berufliche Situation und Entwicklung, Geschäftsverhalten, Arbeitsort, Arbeitgeber mit seiner Unternehmens-Identifikationsnummer (UID), Begründung, Durchführung und Beendigung eines Arbeitsverhältnisses;</p></item><item eId="art_5/para_1/lbl_c"><num>c. </num><p>Daten zur finanziellen Situation, zu Vermögensverhältnissen und Versicherungen;</p></item><item eId="art_5/para_1/lbl_d"><num>d. </num><p>Auszüge aus dem Handelsregister, dem Betreibungsregister, dem Konkursregister und dem Strafregister;</p></item><item eId="art_5/para_1/lbl_e"><num>e. </num><p>Daten von Handelsüberwachungsstellen;</p></item><item eId="art_5/para_1/lbl_f"><num>f. </num><p>Berichte, Beurteilungen und andere Dokumente von Prüfgesellschaften und von Beauftragten der FINMA;</p></item><item eId="art_5/para_1/lbl_g"><num>g. </num><p>Berichte und Entscheide von Aufsichts-, Selbstregulierungs- und Standesorganisationen; </p></item><item eId="art_5/para_1/lbl_h"><num>h. </num><p>Akten von Strafbehörden und anderen Behörden;</p></item><item eId="art_5/para_1/lbl_i"><num>i. </num><p>Urteile, Verfügungen und andere amtliche Dokumente;</p></item><item eId="art_5/para_1/lbl_j"><num>j. </num><p>Daten zu arbeitsrechtlichen, administrativen und strafrechtlichen Massnahmen;</p></item><item eId="art_5/para_1/lbl_k"><num>k. </num><p>Berichte über interne Prüfungen und Untersuchungen von Beaufsichtigten;</p></item><item eId="art_5/para_1/lbl_l"><num>l. </num><p>Daten, die für die Auswahl der Beauftragten der FINMA und für die Aufgabenerfüllung durch die Beauftragten erforderlich sind;</p></item><item eId="art_5/para_1/lbl_m"><num>m. </num><p>Daten, die der FINMA gestützt auf die gesetzlichen Auskunfts- und Meldepflichten zugehen;</p></item><item eId="art_5/para_1/lbl_n"><num>n. </num><p>Daten, die Dritte der FINMA zur Kenntnis bringen; und</p></item><item eId="art_5/para_1/lbl_o"><num>o. </num><p>weitere Daten, die im Rahmen der Erfüllung des gesetzlichen Auftrags der FINMA anfallen. </p></item></blockList></content></paragraph><paragraph eId="art_5/para_2"><num>2</num><content><blockList><listIntroduction eId="art_5/para_2/listintro"> Die Bearbeitung nach Absatz 1 kann auch besonders schützenswerte Personendaten der folgenden Art beinhalten:</listIntroduction><item eId="art_5/para_2/lbl_a"><num>a. </num><p>Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten;</p></item><item eId="art_5/para_2/lbl_b"><num>b. </num><p>Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie;</p></item><item eId="art_5/para_2/lbl_c"><num>c. </num><p>Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen;</p></item><item eId="art_5/para_2/lbl_d"><num>d. </num><p>Daten über Massnahmen der sozialen Hilfe.</p></item></blockList></content></paragraph></article><article eId="art_6"><num><b>Art. 6</b></num><heading>Beschaffung von Personendaten</heading><paragraph eId="art_6/para_1"><num>1</num><content><blockList><listIntroduction eId="art_6/para_1/listintro"> Die FINMA kann Personendaten beschaffen bei:</listIntroduction><item eId="art_6/para_1/lbl_a"><num>a. </num><p>Beaufsichtigten;</p></item><item eId="art_6/para_1/lbl_b"><num>b. </num><p>Arbeitgebern;</p></item><item eId="art_6/para_1/lbl_c"><num>c. </num><p>der betroffenen Person;</p></item><item eId="art_6/para_1/lbl_d"><num>d. </num><p>Gesuchstellern;</p></item><item eId="art_6/para_1/lbl_e"><num>e. </num><p>in- und ausländischen Behörden;</p></item><item eId="art_6/para_1/lbl_f"><num>f. </num><p>Verfahrensparteien;</p></item><item eId="art_6/para_1/lbl_g"><num>g. </num><p>Prüfgesellschaften und Beauftragten der FINMA;</p></item><item eId="art_6/para_1/lbl_h"><num>h. </num><p>weiteren auskunfts- und meldepflichtigen Personen.</p></item></blockList></content></paragraph><paragraph eId="art_6/para_2"><num>2</num><content><p> Sie kann Personendaten zudem aus weiteren nicht öffentlich zugänglichen und aus öffentlich zugänglichen Quellen beschaffen.</p></content></paragraph><paragraph eId="art_6/para_3"><num>3</num><content><p> Soweit es zur Erreichung des Bearbeitungszwecks unerlässlich ist, kann die FINMA Personendaten beschaffen, ohne ihre Identität offenzulegen.</p></content></paragraph></article><article eId="art_7"><num><b>Art. 7</b></num><heading>Form der Bekanntgabe von Personendaten </heading><paragraph eId="art_7/para"><content><p>Die Bekanntgabe von Personendaten, einschliesslich besonders schützenswerter Personendaten, erfolgt in Papierform oder in elektronischer Form. </p></content></paragraph></article><article eId="art_8"><num><b>Art. 8</b></num><heading>Aufbewahrung und Vernichtung der Personendaten</heading><paragraph eId="art_8/para"><content><p>Personendaten werden bei der FINMA aufbewahrt, solange sie für die Aufsicht geeignet und erforderlich sind. Danach werden die Daten dem Bundesarchiv zur Archivierung angeboten und bei der FINMA vernichtet.</p></content></paragraph></article></section><section eId="sec_3"><num>3. Abschnitt: </num><heading>Datenbank zur Sicherstellung der Gewährsbeurteilung</heading><article eId="art_9"><num><b>Art. 9</b></num><heading>Zweck</heading><paragraph eId="art_9/para"><content><p>Die FINMA führt eine Datenbank, um die Beurteilung der Gewähr für eine einwandfreie Geschäftstätigkeit nach den Finanzmarktgesetzen sicherzustellen. Zu diesem Zweck nimmt sie diejenigen Daten in die Datenbank auf, die für den Fall einer künftigen Beurteilung der Gewähr für eine einwandfreie Geschäftstätigkeit erforderlich sind.</p></content></paragraph></article><article eId="art_10"><num><b>Art. 10</b></num><heading>Zugriffsrechte</heading><paragraph eId="art_10/para_1"><num>1</num><content><blockList><listIntroduction eId="art_10/para_1/listintro"> Zugriff auf die Datenbank haben:</listIntroduction><item eId="art_10/para_1/lbl_a"><num>a. </num><p>die Mitarbeiterinnen und Mitarbeiter der Abteilung Recht und Compliance;</p></item><item eId="art_10/para_1/lbl_b"><num>b. </num><p>die Mitarbeiterinnen und Mitarbeiter der FINMA, die für die Beurteilung der Gewähr für eine einwandfreie Geschäftstätigkeit zuständig sind. </p></item></blockList></content></paragraph><paragraph eId="art_10/para_2"><num>2</num><content><p> Die Mitarbeiterinnen und Mitarbeiter nach Absatz 1 können anderen Mitarbeiterinnen und Mitarbeitern der FINMA auf Anfrage Auskunft über Daten der Datenbank erteilen, soweit dies für die Erfüllung von deren Aufgaben erforderlich ist.</p></content></paragraph></article><article eId="art_11"><num><b>Art. 11</b></num><heading>Inhalt</heading><paragraph eId="art_11/para"><content><blockList><listIntroduction eId="art_11/para/listintro">Die Datenbank enthält folgende Daten:</listIntroduction><item eId="art_11/para/lbl_a"><num>a. </num><p>Daten zur Identität: Name, Vorname, Geburtsdatum, Geschlecht, Heimatort, Nationalität, Muttersprache, Adresse, E-Mail-Adresse, Telefonnummer, AHV-Nummer;</p></item><item eId="art_11/para/lbl_b"><num>b. </num><p>Daten zur Ausbildung und zum Beruf: Aus- und Weiterbildung, berufliche Qualifikationen und Tätigkeiten, Arbeitsort, Arbeitgeber mit seiner UID;</p></item><item eId="art_11/para/lbl_c"><num>c. </num><p>Daten zur finanziellen Situation, zu Vermögensverhältnissen und Versicherungen;</p></item><item eId="art_11/para/lbl_d"><num>d. </num><p>Auszüge aus dem Handelsregister, dem Betreibungsregister, dem Konkursregister und dem Strafregister;</p></item><item eId="art_11/para/lbl_e"><num>e. </num><p>Berichte, Beurteilungen und andere Dokumente von Prüfgesellschaften und von Beauftragten der FINMA;</p></item><item eId="art_11/para/lbl_f"><num>f. </num><p>Berichte und Entscheide von Aufsichts-, Selbstregulierungs- und Standesorganisationen;</p></item><item eId="art_11/para/lbl_g"><num>g. </num><p>Strafanklagen und Strafanzeigen von Behörden;</p></item><item eId="art_11/para/lbl_h"><num>h. </num><p>Urteile, Verfügungen und andere amtliche Dokumente;</p></item><item eId="art_11/para/lbl_i"><num>i. </num><p>Daten zu arbeitsrechtlichen, administrativen und strafrechtlichen Massnahmen;</p></item><item eId="art_11/para/lbl_j"><num>j. </num><p>Berichte über interne Prüfungen und Untersuchungen von Beaufsichtigten;</p></item><item eId="art_11/para/lbl_k"><num>k. </num><p>schriftliches Eingeständnis eines Fehlverhaltens gegenüber einer Behörde sowie Selbstanzeige;</p></item><item eId="art_11/para/lbl_l"><num>l. </num><p>Belege, aus denen hervorgeht, dass trotz Hinweisen auf eine Aufsichtsverletzung gegen eine Person kein Verfahren der FINMA geführt werden kann, weil sich die betroffene Person einem Verfahren entzieht;</p></item><item eId="art_11/para/lbl_m"><num>m. </num><p>schriftlicher befristeter oder unbefristeter Verzicht, in einem von der FINMA beaufsichtigten Bereich tätig zu sein.</p></item></blockList></content></paragraph></article><article eId="art_12"><num><b>Art. 12</b></num><heading>Information der betroffenen Person </heading><paragraph eId="art_12/para"><content><p>Die betroffene Person wird nach dem ersten Eintrag in die Datenbank informiert. Artikel 20 des Datenschutzgesetzes vom 25. September 2020<authorialNote><p>  <ref href="https://fedlex.data.admin.ch/eli/cc/2022/491" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>235.1</b></ref></p></authorialNote> bleibt vorbehalten.</p></content></paragraph></article><article eId="art_13"><num><b>Art. 13</b></num><heading>Aufbewahrung und Löschung der Daten</heading><paragraph eId="art_13/para_1"><num>1</num><content><blockList><listIntroduction eId="art_13/para_1/listintro"> Die Daten einer Person werden in der Datenbank aufbewahrt:</listIntroduction><item eId="art_13/para_1/lbl_a"><num>a. </num><p>während 10 Jahren nach dem letzten für die Gewährsbeurteilung relevanten Eintrag;</p></item><item eId="art_13/para_1/lbl_b"><num>b. </num><p>während 20 Jahren nach dem letzten für die Gewährsbeurteilung relevanten Eintrag, wenn dieser gestützt auf ein Strafurteil oder eine rechtskräftige Feststellung über die Ausübung einer Tätigkeit ohne die erforderliche Bewilligung der FINMA erfolgte.</p></item></blockList></content></paragraph><paragraph eId="art_13/para_2"><num>2</num><content><p> Die Daten einer Person werden vor Ablauf der Aufbewahrungsfrist in der Datenbank gelöscht, wenn die FINMA bei einer Beurteilung der Gewähr für eine einwandfreie Geschäftstätigkeit die Gewähr bejaht.</p></content></paragraph></article></section><section eId="sec_4"><num>4. Abschnitt: </num><heading>Schlussbestimmungen</heading><article eId="art_14"><num><b>Art. 14</b></num><heading>Aufhebung eines anderen Erlasses</heading><paragraph eId="art_14/para"><content><p>Die Verordnung der Eidgenössischen Finanzmarktaufsicht vom 8. September 2011<authorialNote><p>  [<ref href="https://fedlex.data.admin.ch/eli/oc/2011/597" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2011</b> 4363</ref>; <ref href="https://fedlex.data.admin.ch/eli/oc/2017/512" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp"><b>2017</b> 4809</ref>; <ref href="https://fedlex.data.admin.ch/eli/oc/2019/79" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp"><b>2019</b> 451</ref>, <ref href="https://fedlex.data.admin.ch/eli/oc/2019/640" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">3511</ref>]</p></authorialNote> über die Datenbearbeitung wird aufgehoben.</p></content></paragraph></article><article eId="art_15"><num><b>Art. 15</b></num><heading>Inkrafttreten</heading><paragraph eId="art_15/para"><content><p>Diese Verordnung tritt am 1. September 2023 in Kraft.</p></content></paragraph></article></section></body></act></akomaNtoso>