Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG)
235.1
Art. 1

Deutsch: Dieses Gesetz bezweckt den Schutz der Persönlichkeit und der Grundrechte von natürlichen Personen, über die Personendaten bearbeitet werden.

Français: La présente loi vise à protéger la personnalité et les droits fondamentaux des personnes physiques dont les données personnelles font l’objet d’un traitement.

Italiano: Scopo della presente legge è proteggere la personalità e i diritti fondamentali delle persone fisiche i cui dati personali sono oggetto di trattamento.
Art. 2

Deutsch: Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch:
Es ist nicht anwendbar auf:
Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar.
Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar.

Français: La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
Elle ne s’applique pas:
Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s’applique aux procédures administratives de première instance.
Les registres publics relatifs aux rapports de droit privé, notamment l’accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s’applique.

Italiano: La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
Non si applica al trattamento di dati personali da parte:
Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
I registri pubblici relativi ai rapporti di diritto privato, in particolare l’accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
Art. 3

Deutsch: Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 1987

Français: La présente loi s’applique aux états de fait qui déploient des effets en Suisse, même s’ils se sont produits à l’étranger.
Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé

Italiano: La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all’estero.
Alle pretese di diritto civile si applica la legge federale del 18 dicembre 1987
Art. 4

Deutsch: Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) beaufsichtigt die Anwendung der bundesrechtlichen Datenschutzvorschriften.
Von der Aufsicht durch den EDÖB sind ausgenommen:

Français: Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
Il ne peut exercer aucune surveillance sur:

Italiano: L’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull’applicazione delle disposizioni federali sulla protezione dei dati.
Non sono sottoposti alla vigilanza dell’IFPDT:
Art. 5

Deutsch: In diesem Gesetz bedeuten:

Français: On entend par:

Italiano: Nella presente legge s’intende per:
Art. 6

Deutsch: Personendaten müssen rechtmässig bearbeitet werden.
Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein.
Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist.
Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind.
Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.
Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird.

Français: Tout traitement de données personnelles doit être licite.
Il doit être conforme aux principes de la bonne foi et de la proportionnalité.
Les données personnelles ne peuvent être collectées que pour des finalités déterminées et reconnaissables pour la personne concernée et doivent être traitées ultérieurement de manière compatible avec ces finalités.
Elles sont détruites ou anonymisées dès qu’elles ne sont plus nécessaires au regard des finalités du traitement.
Celui qui traite des données personnelles doit s’assurer qu’elles sont exactes. Il prend toute mesure appropriée permettant de rectifier, d’effacer ou de détruire les données inexactes ou incomplètes au regard des finalités pour lesquelles elles sont collectées ou traitées. Le caractère approprié de la mesure dépend notamment du type de traitement et de son étendue, ainsi que du risque que le traitement des données en question présente pour la personnalité ou les droits fondamentaux des personnes concernées.
Lorsque le consentement de la personne concernée est requis, celle-ci ne consent valablement que si elle exprime librement sa volonté concernant un ou plusieurs traitements déterminés et après avoir été dûment informée.

Italiano: I dati personali devono essere trattati in modo lecito.
Il trattamento deve essere conforme ai principi della buona fede e della proporzionalità.
I dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata; possono essere trattati ulteriormente soltanto in modo compatibile con tale scopo.
I dati personali sono distrutti o resi anonimi appena non sono più necessari per lo scopo del trattamento.
Chi tratta dati personali deve accertarsi della loro esattezza. Deve prendere tutte le misure adeguate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto allo scopo per il quale sono stati raccolti o trattati. L’adeguatezza delle misure dipende segnatamente dal tipo e dall’entità del trattamento dei dati come pure dai rischi derivanti dal trattamento per la personalità o i diritti fondamentali della persona interessata.
Laddove sia una condizione necessaria per il trattamento, il consenso della persona interessata è valido soltanto se, dopo debita informazione, è dato in modo libero in riferimento a uno o più trattamenti specifici.
È necessario l’espresso consenso per:
Art. 7

Deutsch: Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung.
Die technischen und organisatorischen Massnahmen müssen insbesondere dem Stand der Technik, der Art und dem Umfang der Datenbearbeitung sowie dem Risiko, das die Bearbeitung für die Persönlichkeit oder die Grundrechte der betroffenen Personen mit sich bringt, angemessen sein.
Der Verantwortliche ist verpflichtet, mittels geeigneter Voreinstellungen sicherzustellen, dass die Bearbeitung der Personendaten auf das für den Verwendungszweck nötige Mindestmass beschränkt ist, soweit die betroffene Person nicht etwas anderes bestimmt.

Français: Le responsable du traitement est tenu de mettre en place des mesures techniques et organisationnelles afin que le traitement respecte les prescriptions de protection des données, en particulier les principes fixés à l’art. 6. Il le fait dès la conception du traitement.
Les mesures techniques et organisationnelles doivent être appropriées au regard notamment de l’état de la technique, du type de traitement et de son étendue, ainsi que du risque que le traitement des données présente pour la personnalité ou les droits fondamentaux des personnes concernées.
Le responsable du traitement est tenu de garantir, par le biais de préréglages appropriés, que le traitement des données personnelles soit limité au minimum requis par la finalité poursuivie, pour autant que la personne concernée n’en dispose pas autrement.

Italiano: Il titolare del trattamento è tenuto ad adottare i provvedimenti tecnici e organizzativi necessari affinché il trattamento dei dati personali sia conforme alle disposizioni sulla protezione dei dati, in particolare ai principi di cui all’articolo 6. Li adotta sin dalla progettazione.
I provvedimenti tecnici e organizzativi devono essere adeguati in particolare allo stato della tecnica, al tipo e all’entità del trattamento dei dati personali come pure ai rischi derivanti dal trattamento per la personalità o i diritti fondamentali delle persone interessate.
Il titolare del trattamento è tenuto a garantire, mediante appropriate impostazioni predefinite, che il trattamento di dati personali sia circoscritto al minimo indispensabile per lo scopo perseguito, salvo che la persona interessata disponga altrimenti.
Art. 8

Deutsch: Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.

Français: Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
Les mesures doivent permettre d’éviter toute violation de la sécurité des données.
Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.

Italiano: Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
Art. 9

Deutsch: Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.

Français: Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu’un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
Le responsable du traitement doit en particulier s’assurer que le sous-traitant est en mesure de garantir la sécurité des données.
Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu’avec l’autorisation préalable du responsable du traitement.
Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.

Italiano: Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
Art. 10

Deutsch: Private Verantwortliche können eine Datenschutzberaterin oder einen Datenschutzberater ernennen.
Die Datenschutzberaterin oder der Datenschutzberater ist Anlaufstelle für die betroffenen Personen und für die Behörden, die in der Schweiz für den Datenschutz zuständig sind. Sie oder er hat namentlich folgende Aufgaben:
Private Verantwortliche können von der Ausnahme nach Artikel 23 Absatz 4 Gebrauch machen, wenn die folgenden Voraussetzungen erfüllt sind:
Der Bundesrat regelt die Ernennung von Datenschutzberaterinnen und Datenschutzberatern durch die Bundesorgane.

Français: Les responsables du traitement privés peuvent nommer un conseiller à la protection des données.

Les responsables du traitement privés peuvent se prévaloir de l’exception prévue à l’art. 23, al. 4, lorsque les conditions suivantes sont réunies:
Le Conseil fédéral règle la désignation de conseillers à la protection des données par les organes fédéraux.

Italiano: I titolari privati del trattamento possono nominare un consulente per la protezione dei dati.
Il consulente funge da interlocutore per le persone interessate come pure per le autorità competenti in Svizzera per la protezione dei dati. Ha segnatamente i compiti seguenti:
I titolari privati del trattamento possono avvalersi dell’eccezione di cui all’articolo 23 capoverso 4 se:
Il Consiglio federale disciplina la nomina dei consulenti da parte degli organi federali.
Art. 11

Deutsch: Berufs-, Branchen- und Wirtschaftsverbände EDÖB Verhaltenskodizes vorle gen
Dieser nimmt zu den Verhaltenskodizes Stellung und veröffentlicht seine Stellungnahmen.

Français: Les associations professionnelles , sectorielles
Le PFPDT prend position sur les codes de conduite et publie ses prises de position.

Italiano: Le associazioni professionali, di settore ed economiche autorizzate dai loro statuti a difendere gli interessi economici dei loro membri come pure gli organi federali possono sottoporre all’IFPDT codici di condotta.
L’IFPDT esprime un parere riguardo a ogni codice di condotta; pubblica tali pareri.
Art. 12

Deutsch: Die Verantwortlichen und Auftragsbearbeiter führen je ein Verzeichnis ihrer Bearbeitungstätigkeiten.
Das Verzeichnis des Verantwortlichen enthält mindestens:
Das Verzeichnis des Auftragsbearbeiters enthält Angaben zur Identität des Auftragsbearbeiters und des Verantwortlichen, zu den Kategorien von Bearbeitungen, die im Auftrag des Verantwortlichen durchgeführt werden, sowie die Angaben nach Absatz 2 Buchstaben f und g.
Die Bundesorgane melden ihre Verzeichnisse dem EDÖB.
Der Bundesrat sieht Ausnahmen für Unternehmen vor, die weniger als 250 Mitarbeiterinnen und Mitarbeiter beschäf tigen

Français: Les responsables du traitement et les sous-traitants tiennent chacun un registre de leurs activités de traitement.
Le registre du responsable du traitement contient au moins les indications suivantes:
Le registre du sous-traitant contient des indications concernant l’identité du sous-traitant et du responsable du traitement, les catégories de traitements effectués pour le compte du responsable du traitement ainsi que les indications prévues à l’al. 2, let. f et g.
Les organes fédéraux déclarent leur registre d’activités de traitement au PFPDT.
Le Conseil fédéral prévoit des exceptions pour les entreprises qui emploient moins de 250 collaborateurs et dont le traitement des données présente un risque limité d’atteinte à la personnalité des personnes concernées.

Italiano: I titolari e i responsabili del trattamento tengono ognuno un registro delle rispettive attività di trattamento.
Il registro del titolare del trattamento contiene almeno:
Il registro del responsabile del trattamento contiene indicazioni in merito alla sua identità e a quella del titolare del trattamento, alle categorie dei trattamenti eseguiti su incarico del titolare del trattamento, come pure le indicazioni di cui al capoverso 2 lettere f e g.
Gli organi federali notificano i loro registri all’IFPDT.
Il Consiglio federale prevede eccezioni per le imprese con meno di 250 collaboratori i cui trattamenti di dati personali comportano soltanto un rischio esiguo di violazione della personalità delle persone interessate.
Art. 13

Deutsch: Die Hersteller von Datenbearbeitungssystemen oder -programmen sowie die Verantwortlichen und Auftragsbearbeiter können ihre Systeme, Produkte und Dienstleistungen einer Bewertung durch anerkannte unabhängige Zertifizierungsstellen unterziehen.
Der Bundesrat erlässt Vorschriften über die Anerkennung von Zertifizierungsverfahren und die Einführung eines Datenschutz-Qualitätszeichens. Er berücksichtigt dabei das internationale Recht und die international anerkannten technischen Normen.

Français: Les fournisseurs de systèmes ou de logiciels de traitement de données personnelles ainsi que les responsables du traitement et les sous-traitants peuvent soumettre leurs systèmes, leurs produits ou leurs services à une évaluation effectuée par des organismes de certification agréés et indépendants.
Le Conseil fédéral édicte des dispositions sur la reconnaissance des procédures de certification et sur l’introduction d’un label de qualité de protection des données. Il tient compte du droit international et des normes techniques reconnues au niveau international.

Italiano: I fornitori di programmi o sistemi di trattamento di dati personali come pure i titolari e i responsabili del trattamento possono sottoporre i loro sistemi, prodotti e servizi a una valutazione da parte di organismi di certificazione indipendenti riconosciuti.
Il Consiglio federale emana disposizioni sul riconoscimento delle procedure di certificazione e sull’introduzione di un marchio di qualità inerente alla protezione dei dati. Tiene conto del diritto internazionale e delle norme tecniche riconosciute a livello internazionale.
Art. 14

Deutsch: Private Verantwortliche mit Sitz oder Wohnsitz im Ausland bezeichnen eine Vertretung in der Schweiz, wenn sie Personendaten von Personen in der Schweiz bearbeiten und die Datenbearbeitung die folgenden Voraussetzungen erfüllt:
Die Vertretung dient als Anlaufstelle für die betroffenen Personen und den EDÖB.
Der Verantwortliche veröffentlicht den Namen und die Adresse der Vertretung.

Français: Le responsable du traitement privé qui a son siège ou son domicile à l’étranger désigne un représentant en Suisse lorsqu’il traite des données personnelles concernant des personnes en Suisse et que ce traitement remplit les conditions suivantes:
Le représentant est le point de contact pour les personnes concernées et le PFPDT.
Le responsable du traitement publie le nom et l’adresse de son représentant.

Italiano: I titolari privati del trattamento con sede o domicilio all’estero designano un rappresentante in Svizzera se trattano dati personali concernenti persone in Svizzera e il trattamento:
Il rappresentante funge da interlocutore per le persone interessate e l’IFPDT.
Il titolare del trattamento pubblica il nome e l’indirizzo del rappresentante.
Art. 15

Deutsch: Die Vertretung führt ein Verzeichnis der Bearbeitungstätigkeiten des Verantwortlichen, das die Angaben nach Artikel 12 Absatz 2 enthält.
Auf Anfrage teilt sie dem EDÖB die im Verzeichnis enthaltenen Angaben mit.
Auf Anfrage erteilt sie der betroffenen Person Auskünfte darüber, wie sie ihre Rechte ausüben kann.

Français: Le représentant tient un registre des activités de traitement du responsable du traitement qui contient les indications mentionnées à l’art. 12, al. 2.
Il fournit sur demande au PFPDT les indications contenues dans ce registre.
Il fournit sur demande à la personne concernée des renseignements concer nant l’exercice de ses droits.

Italiano: Il rappresentante tiene un registro delle attività di trattamento del titolare del trattamento; il registro contiene le indicazioni di cui all’articolo 12 capoverso 2.
Su richiesta, il rappresentante trasmette all’IFPDT le indicazioni contenute nel registro.
Su richiesta, il rappresentante fornisce alle persone interessate informazioni su come esercitare i loro diritti.
Art. 16

Deutsch: Personendaten dürfen ins Ausland bekanntgegeben werden, wenn der Bundesrat festgestellt hat, dass die Gesetzgebung des betreffenden Staates oder das internationale Organ einen angemessenen Schutz gewährleistet.
Liegt kein Entscheid des Bundesrates nach Absatz 1 vor, so dürfen Personendaten ins Ausland bekanntgegeben werden, wenn ein geeigneter Datenschutz gewährleistet wird durch:
Der Bundesrat kann andere geeignete Garantien im Sinne von Absatz 2 vorsehen.

Français: Des données personnelles peuvent être communiquées à l’étranger si le Conseil fédéral a constaté que l’État concerné dispose d’une législation assurant un niveau de protection adéquat ou qu’un organisme international garantit un niveau de protection adéquat.
En l’absence d’une décision du Conseil fédéral au sens de l’al. 1, des données personnelles peuvent être communiquées à l’étranger si un niveau de protection approprié est garanti par:
Le Conseil fédéral peut prévoir d’autres garanties appropriées au sens de l’al. 2.

Italiano: Dati personali possono essere comunicati all’estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l’organismo internazionale garantisce una protezione adeguata dei dati.
In assenza di una decisione del Consiglio federale ai sensi del capoverso 1, dati personali possono essere comunicati all’estero soltanto se una protezione dei dati appropriata è garantita da:
Il Consiglio federale può prevedere altre garanzie appropriate ai sensi del capoverso 2.
Art. 17

Deutsch: Abweichend von Artikel 16 Absätze 1 und 2 dürfen in den folgenden Fällen Personendaten ins Ausland bekanntgegeben werden:
Der Verantwortliche oder der Auftragsbearbeiter informiert den EDÖB auf Anfrage über die Bekanntgabe von Personendaten nach Absatz 1 Buchstaben b Ziffer 2, c und d.

Français: En dérogation à l’art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l’étranger dans les cas suivants:
Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l’al. 1, let. b, ch. 2, c et d.

Italiano: In deroga all’articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all’estero se:
Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l’IFPDT.
Art. 18

Deutsch: Werden Personendaten zur Information der Öffentlichkeit mittels automatisierter Informations- und Kommunikationsdienste allgemein zugänglich gemacht, so gilt dies nicht als Bekanntgabe ins Ausland, auch wenn die Daten vom Ausland aus zugänglich sind.

Français: La publication de données personnelles au moyen de services d’information et de communication automatisés afin d’informer le public n’est pas assimilée à une communication à l’étranger, même si ces données peuvent être consultées depuis l’étranger.

Italiano: La pubblicazione di dati personali per mezzo di servizi d’informazione e di comunicazione automatizzati allo scopo di informare il pubblico non è considerata una comunicazione all’estero, anche se i dati possono essere consultati all’estero.
Art. 19

Deutsch: Der Verantwortliche informiert die betroffene Person angemessen über die Beschaffung von Personendaten; diese Informationspflicht gilt auch, wenn die Daten nicht bei der betroffenen Person beschafft werden.
Er teilt der betroffenen Person bei der Beschaffung diejenigen Informationen mit, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist; er teilt ihr mindestens mit:
Werden die Daten nicht bei der betroffenen Person beschafft, so teilt er ihr zudem die Kategorien der bearbeiteten Personendaten mit.
Werden die Personendaten ins Ausland bekanntgegeben, so teilt er der betroffenen Person auch den Staat oder das internationale Organ und gegebenenfalls die Garantien nach Artikel 16 Absatz 2 oder die Anwendung einer Ausnahme nach Artikel 17 mit.
Werden die Daten nicht bei der betroffenen Person beschafft, so teilt er ihr die Informationen nach den Absätzen 2–4 spätestens einen Monat, nachdem er die Daten erhalten hat, mit. Gibt der Verantwortliche die Personendaten vor Ablauf dieser Frist bekannt, so informiert er die betroffene Person spätestens im Zeitpunkt der Bekanntgabe.

Français: Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d’elle ou non.
Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu’elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
Lorsque des données personnelles sont communiquées à l’étranger, il communique également à la personne concernée le nom de l’État ou de l’organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l’art. 16, al. 2, ou l’application d’une des exceptions prévues à l’art. 17.
Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu’il a obtenu les données personnelles. S’il communique les données personnelles avant l’échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.

Italiano: Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
Se i dati personali sono comunicati all’estero, il titolare del trattamento informa la persona interessata sullo Stato o sull’organismo internazionale destinatario e, se del caso, sulle garanzie di cui all’articolo 16 capoverso 2, oppure sull’applicazione di un’eccezione secondo l’articolo 17.
Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2–4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
Art. 20

Deutsch: Die Informationspflicht nach Artikel 19 entfällt, wenn eine der folgenden Voraussetzungen erfüllt ist:
Werden die Personendaten nicht bei der betroffenen Person beschafft, so entfällt die Informationspflicht zudem, wenn eine der folgenden Voraussetzungen erfüllt ist:
Der Verantwortliche kann die Mitteilung der Informationen in den folgenden Fällen einschränken, aufschieben oder darauf verzichten:
Unternehmen, die zum selben Konzern gehören, gelten nicht als Dritte im Sinne von Absatz 3 Buchstabe c Ziffer 2.

Français: Le responsable du traitement est délié du devoir d’information au sens de l’art. 19 si l’une des conditions suivantes est remplie:
Lorsque les données personnelles ne sont pas collectées auprès de la personne concernée, le devoir d’information ne s’applique pas non plus dans les cas suivants:
Le responsable du traitement peut restreindre ou différer la communication des informations, ou y renoncer, si l’une des conditions suivantes est remplie:
Les entreprises appartenant au même groupe ne sont pas considérées comme des tiers au sens de l’al. 3, let. c, ch. 2.

Italiano: L’obbligo di informare secondo l’articolo 19 non sussiste se:
Se i dati personali non sono raccolti presso la persona interessata, l’obbligo di informare non sussiste inoltre qualora l’informazione:
Il titolare del trattamento può limitare o differire l’informazione oppure rinunciarvi se:
Le imprese appartenenti al medesimo gruppo non sono considerate terzi ai sensi del capoverso 3 lettera c numero 2.
Art. 21

Deutsch: Der Verantwortliche informiert die betroffene Person über eine Entscheidung, die ausschliesslich auf einer automatisierten Bearbeitung beruht und die für sie mit einer Rechtsfolge verbunden ist oder sie erheblich beeinträchtigt (automatisierte Einzelentscheidung).
Er gibt der betroffenen Person auf Antrag die Möglichkeit, ihren Standpunkt darzulegen. Die betroffene Person kann verlangen, dass die automatisierte Einzelentscheidung von einer natürlichen Person überprüft wird.
Die Absätze 1 und 2 gelten nicht, wenn:
Ergeht die automatisierte Einzelentscheidung durch ein Bundesorgan, so muss es die Entscheidung entsprechend kennzeichnen. Absatz 2 ist nicht anwendbar, wenn die betroffene Person nach Artikel 30 Absatz 2 des Verwaltungsverfahrensgesetzes vom 20. Dezember 1968

Français: Le responsable du traitement informe la personne concernée de toute décision qui est prise exclusivement sur la base d’un traitement de données personnelles automatisé et qui a des effets juridiques pour elle ou l’affecte de manière significative (décision individuelle automatisée).
Si la personne concernée le demande, le responsable du traitement lui donne la possibilité de faire valoir son point de vue. La personne concernée peut exiger que la décision individuelle automatisée soit revue par une personne physique.
Les al. 1 et 2 ne s’appliquent pas dans les cas suivants:
Si la décision individuelle automatisée émane d’un organe fédéral, ce dernier doit la qualifier comme telle. L’al. 2 ne s’applique pas lorsque la personne concernée ne doit pas être entendue avant la décision conformément à l’art. 30, al. 2, de la loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)

Italiano: Il titolare del trattamento informa la persona interessata di ogni decisione basata esclusivamente su un trattamento di dati personali automatizzato che abbia per lei effetti giuridici o conseguenze significative (decisione individuale automatizzata).
Il titolare del trattamento dà su richiesta alla persona interessata la possibilità di esprimere un parere. Se la persona interessata lo esige, la decisione individuale automatizzata va riesaminata da una persona fisica.
I capoversi 1 e 2 non si applicano se:
Se la decisione individuale automatizzata è presa da un organo federale, questi la designa come tale. Il capoverso 2 non si applica nei casi in cui in virtù dell’articolo 30 capoverso 2 della legge federale del 20 dicembre 1968
Art. 22

Deutsch: Der Verantwortliche erstellt vorgängig eine Datenschutz-Folgenabschätzung, wenn eine Bearbeitung ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringen kann. Sind mehrere ähnliche Bearbeitungsvorgänge geplant, so kann eine gemeinsame Abschätzung erstellt werden.
Das hohe Risiko ergibt sich,
Die Datenschutz-Folgenabschätzung enthält eine Beschreibung der geplanten Bearbeitung, eine Bewertung der Risiken für die Persönlichkeit oder die Grundrechte der betroffenen Person sowie die Massnahmen zum Schutz der Persönlichkeit und der Grundrechte.
Von der Erstellung einer Datenschutz-Folgenabschätzung ausgenommen sind private Verantwortliche, wenn sie gesetzlich zur Bearbeitung der Daten verpflichtet sind.
Der private Verantwortliche kann von der Erstellung einer Datenschutz-Folgenabschätzung absehen,

Français: Lorsque le traitement envisagé est susceptible d’entraîner un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée, le responsable du traitement procède au préalable à une analyse d’impact relative à la protection des données personnelles. S’il envisage d’effectuer plusieurs opérations de traitement semblables, il peut établir une analyse d’impact commune.
L’existence d’un risque élevé
L’analyse d’impact contient une description du traitement envisagé, une évaluation des risques pour la personnalité ou les droits fondamentaux de la personne concernée, ainsi que les mesures prévues pour protéger sa personnalité et ses droits fondamentaux.
Le responsable du traitement privé est délié de son obligation d’établir une analyse d’impact s’il est tenu d’effectuer le traitement en vertu d’une obligation légale.
Le responsable du traitement privé peut renoncer à établir une analyse d’impact lorsqu’il

Italiano: Il titolare del trattamento effettua previamente una valutazione d’impatto sulla protezione dei dati quando il trattamento dei dati personali può comportare un rischio elevato per la personalità o i diritti fondamentali della persona interessata. Se prevede più operazioni di trattamento simili può procedere a una valutazione d’impatto comune.
Il rischio elevato, in particolare in caso di utilizzazione di nuove tecnologie, risulta dal tipo, dall’entità, dalle circostanze e dallo scopo del trattamento. Sussiste segnatamente nel caso di:
La valutazione d’impatto sulla protezione dei dati contiene una descrizione del trattamento previsto, una valutazione dei rischi per la personalità o per i diritti fondamentali della persona interessata nonché i provvedimenti a loro tutela.
Il titolare privato tenuto a effettuare il trattamento in virtù di un obbligo legale è esentato dall’obbligo di procedere a una valutazione d’impatto.
Il titolare privato del trattamento può rinunciare a una valutazione d’impatto se si avvale di un sistema, un prodotto o un servizio che dispone di una certificazione secondo l’articolo 13 per l’impiego previsto o se rispetta un codice di condotta secondo l’articolo 11 che:
Art. 23

Deutsch: Ergibt sich aus der Datenschutz-Folgenabschätzung, dass die geplante Bearbeitung trotz der vom Verantwortlichen vorgesehenen Massnahmen noch ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person zur Folge hat, so holt er vorgängig die Stellungnahme des EDÖB ein.
Der EDÖB
Hat der EDÖB
Der private Verantwortliche kann von der Konsultation des EDÖB

Français: Le responsable du traitement consulte le PFPDT préalablement au traitement lorsque l’analyse d’impact relative à la protection des données révèle que , malgré les mesures prévues par le re sponsable du traitement,
Le PFPDT communique au responsable du traitement ses objections concernant le traitement envisagé dans un délai de deux mois. Ce délai peut être prolongé d’un mois lorsqu’il s’agit d’un traitement de données complexe.
Si le PFPDT a des objections concernant le traitement envisagé, il propose au responsable du traitement des mesures appropriées.
Le responsable du traitement privé peut renoncer à consulter le PFPDT s’il a consulté son conseiller à la protection des données au sens de l’art. 10.

Italiano: Il titolare del trattamento chiede previamente il parere dell’IFPDT se dalla valutazione d’impatto sulla protezione dei dati emerge che, nonostante i provvedimenti previsti dal titolare, il trattamento previsto comporta un rischio elevato per la personalità o i diritti fondamentali della persona interessata.
L’IFPDT comunica entro due mesi al titolare del trattamento le sue obiezioni contro il trattamento previsto. Il termine può essere prorogato di un mese se si tratta di un trattamento di dati complesso.
Se ha obiezioni contro il trattamento previsto, l’IFPDT propone al titolare del trattamento provvedimenti appropriati.
Il titolare privato del trattamento può rinunciare a consultare l’IFPDT se ha consultato il consulente per la protezione dei dati ai sensi dell’articolo 10.
Art. 24

Deutsch: Der Verantwortliche meldet dem EDÖB
In der Meldung nennt er mindestens die Art der Verletzung der Datensicherheit, deren Folgen und die ergriffenen oder vorgesehenen Massnahmen.
Der Auftragsbearbeiter meldet dem Verantwortlichen so rasch als möglich eine Verletzung der Datensicherheit.
Der Verantwortliche informiert die betroffene Person, wenn es zu ihrem Schutz erforderlich ist oder der EDÖB
Er kann die Information an die betroffene Person einschränken, aufschieben oder darauf verzichten, wenn:
Der EDÖB kann die Meldung mit dem Einverständnis des Verantwortlichen zur Analyse des Vorfalls an das Bundesamt für Cybersicherheit weiterleiten. Die Mitteilung kann Personendaten enthalten, einschliesslich besonders schützenswerter Personendaten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen betreffend den Verantwortlichen.
Eine Meldung, die aufgrund dieses Artikels erfolgt, darf in einem Strafverfahren gegen die meldepflichtige Person nur mit deren Einverständnis verwendet werden.

Français: Le responsable du traitement annonce dans les meilleurs délais au PFPDT les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.
L’annonce doit indiquer au moins la nature de la violation de la sécurité des données, ses conséquences et les mesures prises ou envisagées.
Le sous-traitant annonce dans les meilleurs délais au responsable du traitement tout cas de violation de la sécurité des données.
Le responsable du traitement informe la personne concernée lorsque cela est nécessaire à sa protection ou lorsque le PFPDT l’exige.
Il peut restreindre l’information de la personne concernée, la différer ou y renoncer, dans les cas suivants:
Le PFPDT peut, avec l’accord du responsable du traitement, transmettre l’annonce à l’Office fédéral de la cybersécurité pour que celui-ci analyse l’incident. La communication peut contenir des données personnelles, y compris des données sensibles relatives à des poursuites ou à des sanctions pénales ou administratives visant le responsable du traitement.
Une annonce fondée sur le présent article ne peut être utilisée dans le cadre d’une procédure pénale contre la personne tenue d’annoncer qu’avec son consentement.

Italiano: Il titolare del trattamento notifica quanto prima all’IFPDT ogni violazione della sicurezza dei dati che comporta verosimilmente un rischio elevato per la personalità o i diritti fondamentali della persona interessata.
Nella notifica il titolare del trattamento menziona almeno il tipo di violazione della sicurezza dei dati, le sue conseguenze e le misure disposte o previste.
Il responsabile del trattamento informa quanto prima il titolare del trattamento su ogni violazione della sicurezza dei dati.
Il titolare del trattamento informa la persona interessata sulla violazione della sicurezza dei dati, se ciò è necessario per proteggere la persona interessata o se lo esige l’IFPDT.
Il titolare del trattamento può limitare o differire l’informazione della persona interessata o rinunciarvi se:
Con il consenso del titolare del trattamento, l’IFPDT può inoltrare la notifica all’Ufficio federale della cibersicurezza ai fini dell’analisi dell’incidente. La comunicazione può contenere dati personali, compresi dati personali degni di particolare protezione su perseguimenti o sanzioni amministrativi e penali concernenti il titolare del trattamento.
Una notifica effettuata in forza del presente articolo può essere usata nel quadro di un procedimento penale contro la persona soggetta all’obbligo di notifica soltanto con il suo consenso.
Art. 25

Deutsch: Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
Niemand kann im Voraus auf das Auskunftsrecht verzichten.
Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist
Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.

Français: Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
La personne concernée reçoit les informations nécessaires pour qu’elle puisse faire valoir ses droits selon la présente loi et pour que la transparence du traitement soit garantie. Dans tous les cas, elle reçoit les informations suivantes:
Des données personnelles sur la santé de la personne concernée peuvent lui être communiquées, moyennant son consentement, par l’intermédiaire d’un professionnel de la santé qu’elle aura désigné.
Le responsable du traitement qui fait traiter des données personnelles par un sous-traitant demeure tenu de fournir les renseignements demandés.
Nul ne peut renoncer par avance au droit d’accès.
Le responsable du traitement fournit gratuitement les renseignements demandés. Le Conseil fédéral peut prévoir des exceptions , notamment si la communication de l’information exige des efforts dispro portionnés
En règle générale, les renseignements sont fournis dans un délai de 30 jours.

Italiano: Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
Nessuno può rinunciare preventivamente al diritto d’accesso.
Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l’informazione richiede un onere sproporzionato.
Di norma l’informazione è fornita entro 30 giorni.
Art. 26

Deutsch: Der Verantwortliche kann die Auskunft verweigern, einschränken oder aufschieben, wenn:
Darüber hinaus ist es in den folgenden Fällen möglich, die Auskunft zu verweigern, einzuschränken oder aufzuschieben:
Unternehmen, die zum selben Konzern gehören, gelten nicht als Dritte im Sinne von Absatz 2 Buchstabe a Ziffer 2.
Der Verantwortliche muss angeben, weshalb er die Auskunft verweigert, einschränkt oder aufschiebt.

Français: Le responsable du traitement peut refuser, restreindre ou différer la communication des renseignements dans les cas suivants:
Il est au surplus possible de refuser, de restreindre ou de différer la communication des renseignements dans les cas suivants:
Les entreprises appartenant au même groupe ne sont pas considérées comme des tiers au sens de l’al. 2, let. a, ch. 2
Le responsable du traitement indique le motif pour lequel il refuse, restreint ou diffère la communication des informations.

Italiano: Il titolare del trattamento può rifiutare, limitare o differire l’informazione se:
Il titolare del trattamento può inoltre rifiutare, limitare o differire l’informazione se:
Le imprese appartenenti al medesimo gruppo non sono considerate terzi ai sensi del capoverso 2 lettera a numero 2.
Il titolare del trattamento indica il motivo per cui rifiuta, limita o differisce l’informazione.
Art. 27

Deutsch: Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben:
Medienschaffende können die Auskunft zudem verweigern, einschränken oder aufschieben, wenn ihnen die Personendaten ausschliesslich als persönliches Arbeitsinstrument dienen.

Français: Lorsque les données personnelles sont traitées exclusivement pour la publication dans la partie rédactionnelle d’un média à caractère périodique, le responsable du traitement peut refuser, restreindre ou différer la communication des renseignements dans l’un des cas suivants:
Les journalistes peuvent en outre refuser, restreindre ou différer la communication des renseignements lorsque les données personnelles servent exclusivement d’instrument de travail personnel.

Italiano: Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l’informazione se:
I giornalisti possono inoltre rifiutare, limitare o differire l’informazione qualora i dati personali servano loro esclusivamente a titolo di strumento personale di lavoro.
Art. 28

Deutsch: Jede Person kann vom Verantwortlichen die Herausgabe ihrer Personendaten, die sie ihm bekanntgegeben hat, in einem gängigen elektronischen Format verlangen, wenn:
Die betroffene Person kann zudem vom Verantwortlichen verlangen, dass er ihre Personendaten einem anderen Verantwortlichen überträgt, wenn die Voraussetzungen nach Absatz 1 erfüllt sind und dies keinen unverhältnismässigen Aufwand erfordert.
Der Verantwortliche muss die Personendaten kostenlos herausgeben oder übertragen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.

Français: La personne concernée peut en outre demander au responsable du traitement qu’il transmette les données personnelles la concernant à un autre responsable du traitement, pour autant que les conditions de l’al. 1 soient remplies et que cela n’exige pas des efforts disproportionnés.
Le responsable du traitement remet ou transmet gratuitement les données personnelles. Le Conseil fédéral peut prévoir des exceptions, notamment si la remise ou la transmission des données personnelles exige des efforts dispro portionnés.

Italiano: Chiunque può esigere che i dati personali che lo concernono e che ha comunicato al titolare del trattamento gli siano consegnati in un formato elettronico usuale, se:
La persona interessata può inoltre esigere che il titolare del trattamento trasmetta a un altro titolare del trattamento i dati personali che la concernono se sono soddisfatte le condizioni di cui al capoverso 1 e la trasmissione non richiede un onere sproporzionato.
Il titolare del trattamento consegna o trasmette gratuitamente i dati personali. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se la consegna o la trasmissione dei dati personali richiede un onere sproporzionato.
Art. 29

Deutsch: Der Verantwortliche kann die Herausgabe oder Übertragung der Personendaten aus den in Artikel 26 Absätze 1 und 2 aufgeführten Gründen verweigern, einschränken oder aufschieben.
Der Verantwortliche muss angeben, weshalb er die Herausgabe oder Übertragung verweigert, einschränkt oder aufschiebt.

Français: Le responsable du traitement peut refu ser, restreindre ou différer la remise ou la trans mission de données personnelles pour les mêmes motifs que ceux prévus à l’art. 26, al. 1 et 2.
Le responsable du traitement indique le motif pour lequel il refuse, restreint ou diffère la remise ou la transmission des données personnelles.

Italiano: Il titolare del trattamento può rifiutare, limitare o differire la consegna o la trasmissione dei dati personali per i motivi di cui all’articolo 26 capoversi 1 e 2.
Il titolare del trattamento indica il motivo per cui rifiuta, limita o differisce la consegna o la trasmissione.
Art. 30

Deutsch: Wer Personendaten bearbeitet, darf die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzen.
Eine Persönlichkeitsverletzung liegt insbesondere vor, wenn:
In der Regel liegt keine Persönlichkeitsverletzung vor, wenn die betroffene Person die Personendaten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.

Français: Celui qui traite des données personnelles ne doit pas porter une atteinte illicite à la personnalité des personnes concernées.
Constitue notamment une atteinte à la personnalité le fait de:
En règle générale, il n’y a pas atteinte à la personnalité lorsque la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s’est pas opposée expressément au traitement.

Italiano: Chi tratta dati personali non può ledere illecitamente la personalità delle persone interessate.
Vi è lesione della personalità in particolare se:
Di regola non vi è lesione della personalità se la persona interessata ha reso i suoi dati personali accessibili a chiunque e non si è opposta espressamente al trattamento.
Art. 31

Deutsch: Eine Persönlichkeitsverletzung ist widerrechtlich, wenn sie nicht durch Einwilligung der betroffenen Person, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gerechtfertigt ist.
Ein überwiegendes Interesse des Verantwortlichen fällt insbesondere in folgenden Fällen in Betracht:

Français: Une atteinte à la personnalité est illicite à moins d’être justifiée par le consentement de la personne concernée, par un intérêt privé ou public prépondérant, ou par la loi.
Les intérêts prépondérants du responsable du traitement entrent notamment en considération dans les cas suivants:

Italiano: Una lesione della personalità è illecita se non è giustificata dal consenso della persona interessata, da un interesse preponderante privato o pubblico oppure dalla legge.
Un interesse preponderante del titolare del trattamento può in particolare sussistere se questi:
Art. 32

Deutsch: Die betroffene Person kann verlangen, dass unrichtige Personendaten berichtigt werden, es sei denn:
Klagen zum Schutz der Persönlichkeit richten sich nach den Artikeln 28, 28
Kann weder die Richtigkeit noch die Unrichtigkeit der betreffenden Personendaten festgestellt werden, so kann die klagende Partei verlangen, dass ein Bestreitungsvermerk angebracht wird.
Die klagende Partei kann zudem verlangen, dass die Berichtigung, die Löschung oder die Vernichtung, das Verbot der Bearbeitung oder der Bekanntgabe an Dritte, der Bestreitungsvermerk oder das Urteil Dritten mitgeteilt oder veröffentlicht wird.

Français: La personne concernée peut exiger que des données personnelles inexactes soient rectifiées, sauf si:
Les actions concernant la protection de la personnalité sont régies par les art. 28, 28
Si l’exactitude ou l’inexactitude d’une donnée personnelle ne peut pas être établie, le demandeur peut requérir que l’on ajoute à la donnée la mention de son caractère litigieux.
Il peut en outre demander que la rectification, l’effacement ou la destruction des données, l’interdiction du traitement ou de la communication à des tiers, la mention du caractère litigieux ou le jugement soient communiqués à des tiers ou publiés.

Italiano: La persona interessata può esigere che i dati personali inesatti siano rettificati, salvo che:
Le azioni concernenti la protezione della personalità sono rette dagli articoli 28, 28
Se non possono essere accertate né l’esattezza né l’inesattezza dei dati personali, l’attore può chiedere che si aggiunga agli stessi una menzione che ne indichi il carattere contestato.
L’attore può inoltre chiedere che siano comunicati a terzi o pubblicati la rettifica, la cancellazione o la distruzione, il divieto di trattamento o di comunicazione a terzi, la menzione del carattere contestato o la sentenza.
Art. 33

Deutsch: Der Bundesrat regelt die Kontrollverfahren und die Verantwortung für den Datenschutz, wenn ein Bundesorgan Personendaten zusammen mit anderen Bundesorganen, mit kantonalen Organen oder mit privaten Personen bearbeitet.

Français: Lorsqu’un organe fédéral traite des données personnelles conjointement avec d’autres organes fédéraux, avec des organes cantonaux ou avec des personnes privées, le Conseil fédéral règle les procédures de contrôle et les responsabilités en matière de protection des données.

Italiano: Il Consiglio federale disciplina le procedure di controllo e la responsabilità in materia di protezione dei dati nei casi in cui un organo federale tratta dati personali congiuntamente ad altri organi federali, a organi cantonali o a privati.
Art. 34

Deutsch: Bundesorgane dürfen Personendaten nur bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
Eine Grundlage in einem Gesetz im formellen Sinn ist in folgenden Fällen erforderlich:
Für die Bearbeitung von Personendaten nach Absatz 2 Buchstaben a und b ist eine Grundlage in einem Gesetz im materiellen Sinn ausreichend, wenn die folgenden Voraussetzungen erfüllt sind:
In Abweichung von den Absätzen 1–3 dürfen Bundesorgane Personendaten bearbeiten, wenn eine der folgenden Voraussetzungen erfüllt ist:

Français: Les organes fédéraux ne sont en droit de traiter des données personnelles que s’il existe une base légale.
La base légale doit être prévue dans une loi au sens formel dans les cas suivants:
Pour les traitements de données personnelles visés à l’al. 2, let. a et b, une base légale prévue dans une loi au sens matériel suffit si les conditions suivantes sont réunies:
En dérogation aux al. 1 à 3, les organes fédéraux peuvent traiter des données personnelles si l’une des conditions suivantes est remplie:

Italiano: Gli organi federali hanno il diritto di trattare dati personali soltanto se lo prevede una base legale.
La base legale deve figurare in una legge in senso formale nei casi seguenti:
Per il trattamento di dati personali secondo il capoverso 2 lettere a e b è sufficiente una base legale figurante in una legge in senso materiale se:
In deroga ai capoversi 1–3, gli organi federali possono trattare dati personali se:
Art. 35

Deutsch: Der Bundesrat kann vor Inkrafttreten eines Gesetzes im formellen Sinn die automatisierte Bearbeitung von besonders schützenswerten Personendaten oder andere Datenbearbeitungen nach Artikel 34 Absatz 2 Buchstaben b und c bewilligen, wenn:
Er holt vorgängig die Stellungnahme des EDÖB ein.
Das zuständige Bundesorgan legt dem Bundesrat spätestens zwei Jahre nach der Aufnahme des Pilotversuchs einen Evaluationsbericht vor. Es schlägt darin die Fortführung oder die Einstellung der Bearbeitung vor.
Die automatisierte Datenbearbeitung muss in jedem Fall abgebrochen werden, wenn innerhalb von fünf Jahren nach Aufnahme des Pilotversuchs kein Gesetz im formellen Sinn in Kraft getreten ist, das die erforderliche Rechtsgrundlage enthält.

Français: Le Conseil fédéral peut autoriser, avant l’entrée en vigueur d’une loi au sens formel, le traitement automatisé de données sensibles ou d’autres traitements au sens de l’art. 34, al. 2, let. b et c, si les conditions suivantes sont réunies:
Il consulte au préalable le PFPDT.
L’organe fédéral responsable transmet, au plus tard deux ans après la mise en œuvre de l’essai pilote, un rapport d’évaluation au Conseil fédéral. Dans ce rapport, il lui propose la poursuite ou l’interruption du traitement.
Le traitement automatisé de données personnelles doit être interrompu dans tous les cas si aucune loi au sens formel prévoyant la base légale nécessaire n’est entrée en vigueur dans un délai de cinq ans à compter de la mise en œuvre de l’essai pilote.

Italiano: Il Consiglio federale può autorizzare il trattamento automatizzato di dati personali degni di particolare protezione o altri trattamenti ai sensi dell’articolo 34 capoverso 2 lettere b e c prima dell’entrata in vigore di una legge in senso formale se:
Il Consiglio federale chiede previamente il parere dell’IFPDT.
L’organo federale competente presenta un rapporto di valutazione al Consiglio federale al più tardi due anni dopo la messa in opera del sistema pilota. Nel rapporto propone la continuazione o l’interruzione del trattamento.
Il trattamento automatizzato di dati personali deve in ogni caso essere interrotto se entro cinque anni dalla messa in opera del sistema pilota non è entrata in vigore una legge in senso formale che prevede la pertinente base legale.
Art. 36

Deutsch: Bundesorgane dürfen Personendaten nur bekanntgeben, wenn dafür eine gesetzliche Grundlage nach Artikel 34 Absätze 1–3 besteht.
Sie dürfen Personendaten in Abweichung von Absatz 1 im Einzelfall bekanntgeben, wenn eine der folgenden Voraussetzungen erfüllt ist:
Die Bundesorgane dürfen Personendaten darüber hinaus im Rahmen der behördlichen Information der Öffentlichkeit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 2004
Sie dürfen Name, Vorname, Adresse und Geburtsdatum einer Person auf Anfrage auch bekanntgeben, wenn die Voraussetzungen nach Absatz 1 oder 2 nicht erfüllt sind.
Sie dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste allgemein zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie Daten gestützt auf Absatz 3 bekanntgeben. Besteht kein öffentliches Interesse mehr daran, die Daten allgemein zugänglich zu machen, so werden die betreffenden Daten aus dem automatisierten Informations- und Kommunikationsdienst gelöscht.
Die Bundesorgane lehnen die Bekanntgabe ab, schränken sie ein oder verbinden sie mit Auflagen, wenn:

Français: Les organes fédéraux ne sont en droit de communiquer des données personnelles que si une base légale au sens de l’art. 34, al. 1 à 3, le prévoit.
En dérogation à l’al. 1, ils peuvent, dans un cas d’espèce, communiquer des données personnelles si l’une des conditions suivantes est remplie:
Les organes fédéraux peuvent en outre communiquer des données personnelles, d’office, dans le cadre de l’information officielle du public, ou en vertu de la loi du 17 décembre 2004 sur la transparence
Ils sont en droit de communiquer, sur demande, le nom, le prénom, l’adresse et la date de naissance d’une personne, même si les conditions des al. 1 ou 2 ne sont pas remplies.
Ils peuvent rendre accessibles des données personnelles à tout un chacun au moyen de services d’information et de communication automatisés lorsqu’une base légale prévoit la publication de ces données ou que ces organes communiquent des données sur la base de l’al. 3. Lorsqu’il n’existe plus d’intérêt public à rendre accessibles ces données, elles doivent être effacées du service d’information et de communication automatisé.
Ils refusent la communication, la restreignent ou l’assortissent de charges:

Italiano: Gli organi federali hanno il diritto di comunicare dati personali soltanto se lo prevede una base legale ai sensi dell’articolo 34 capoversi 1–3.
In deroga al capoverso 1, gli organi federali possono, nel caso specifico, comunicare dati personali se:
Nell’ambito dell’informazione ufficiale del pubblico, gli organi federali possono inoltre comunicare dati personali d’ufficio o in virtù della legge del 17 dicembre 2004
Gli organi federali possono comunicare, su richiesta, cognome, nome, indirizzo e data di nascita di una persona anche se le condizioni del capoverso 1 o 2 non sono adempiute.
Gli organi federali possono rendere accessibili a chiunque dati personali mediante servizi di informazione e comunicazione automatizzati se una base legale prevede la pubblicazione di questi dati oppure se comunicano dati in virtù del capoverso 3. Se cessa l’interesse pubblico a renderli accessibili a chiunque, i dati contenuti nel servizio di informazione e comunicazione automatizzato sono cancellati.
Gli organi federali rifiutano o limitano la comunicazione, oppure la vincolano a oneri, se lo esige:
Art. 37

Deutsch: Die betroffene Person, die ein schutzwürdiges Interesse glaubhaft macht, kann gegen die Bekanntgabe bestimmter Personendaten durch das verantwortliche Bundesorgan Widerspruch einlegen.
Das Bundesorgan weist das Begehren ab, wenn eine der folgenden Voraussetzungen erfüllt ist:
Artikel 36 Absatz 3 bleibt vorbehalten.

Français: La personne concernée qui rend vraisemblable un intérêt digne de protection peut s’opposer à ce que l’organe fédéral responsable communique des données personnelles déterminées.
L’organe fédéral rejette l’opposition si l’une des conditions suivantes est remplie:
L’art. 36, al. 3, est réservé.

Italiano: La persona interessata che rende verosimile un interesse degno di protezione può opporsi alla comunicazione di determinati dati personali da parte dell’organo federale competente.
L’organo federale respinge l’opposizione se:
È fatto salvo l’articolo 36 capoverso 3.
Art. 38

Deutsch: In Übereinstimmung mit dem Archivierungsgesetz vom 26. Juni 1998
Sie vernichten die vom Bundesarchiv als nicht archivwürdig bezeichneten Personendaten, es sei denn:

Français: Conformément à la loi fédérale du 26 juin 1998 sur l’archivage
Ils détruisent les données personnelles que les Archives fédérales ont désignées comme n’ayant plus de valeur archivistique, à moins que celles-ci:

Italiano: Conformemente alla legge federale del 26 giugno 1998
L’organo federale distrugge i dati personali che l’Archivio federale ha designato come non aventi valore archivistico, salvo che tali dati:
Art. 39

Deutsch: Bundesorgane dürfen Personendaten für nicht personenbezogene Zwecke, insbesondere für Forschung, Planung oder Statistik, bearbeiten, wenn:
Die Artikel 6 Absatz 3, 34 Absatz 2 sowie 36 Absatz 1 sind nicht anwendbar.

Français: Les organes fédéraux sont en droit de traiter des données personnelles à des fins ne se rapportant pas à des personnes, notamment dans le cadre de la recherche, de la planification ou de la statistique, si les conditions suivantes sont réunies:
Les art. 6, al. 3, 34, al. 2, et 36, al. 1, ne sont pas applicables.

Italiano: Gli organi federali hanno il diritto di trattare dati personali per scopi impersonali, in particolare nei settori della ricerca, della pianificazione o della statistica, se:
Gli articoli 6 capoverso 3, 34 capoverso 2 e 36 capoverso 1 non sono applicabili.
Art. 40

Deutsch: Handelt ein Bundesorgan privatrechtlich, so gelten die Bestimmungen für die Datenbearbeitung durch private Personen.

Français: Lorsqu’un organe fédéral agit selon le droit privé, le traitement des données personnelles est régi par les dispositions applicables aux personnes privées.

Italiano: Se un organo federale compie un’attività soggetta al diritto privato, il trattamento dei dati personali è retto dalle disposizioni applicabili ai privati.
Art. 41

Deutsch: Wer ein schutzwürdiges Interesse hat, kann vom verantwortlichen Bundesorgan verlangen, dass es:
Die Gesuchstellerin oder der Gesuchsteller kann insbesondere verlangen, dass das Bundesorgan:
Statt die Personendaten zu löschen oder zu vernichten, schränkt das Bundesorgan die Bearbeitung ein, wenn:
Kann weder die Richtigkeit noch die Unrichtigkeit der betreffenden Personendaten festgestellt werden, so bringt das Bundesorgan bei den Daten einen Bestreitungsvermerk an.
Die Berichtigung, Löschung oder Vernichtung von Personendaten kann nicht verlangt werden in Bezug auf die Bestände öffentlich zugänglicher Bibliotheken, Bildungseinrichtungen, Museen, Archive oder anderer öffentlicher Gedächtnisinstitutionen. Macht die Gesuchstellerin oder der Gesuchsteller ein überwiegendes Interesse glaubhaft, so kann sie oder er verlangen, dass die Institution den Zugang zu den umstrittenen Daten beschränkt. Die Absätze 3 und 4 sind nicht anwendbar.
Das Verfahren richtet sich nach dem VwVG

Français: Quiconque a un intérêt digne de protection peut exiger de l’organe fédéral responsable:
Le demandeur peut en particulier demander que l’organe fédéral:
Au lieu d’effacer ou de détruire les données personnelles, l’organe fédéral limite le traitement dans les cas suivants:
Si l’exactitude ou l’inexactitude d’une donnée personnelle ne peut pas être établie, il ajoute à la donnée la mention de son caractère litigieux.
La rectification, l’effacement ou la destruction de données personnelles ne peut pas être exigée pour les fonds gérés par des institutions ouvertes au public telles que les bibliothèques, les établissements d’enseignement, les musées, les archives et les autres institutions patrimoniales publiques. Si le demandeur rend vraisemblable qu’il dispose d’un intérêt prépondérant, il peut exiger que l’institution limite l’accès aux données litigieuses. Les al. 3 et 4 ne s’appliquent pas.
La procédure est régie par la PA

Italiano: Chi ha un interesse degno di protezione può esigere che l’organo federale responsabile:
Il richiedente può in particolare esigere che l’organo federale:
Invece di cancellare o distruggere i dati personali, l’organo federale ne limita il trattamento se:
Se non possono essere accertate né l’esattezza né l’inesattezza dei dati personali, l’organo federale aggiunge agli stessi una menzione che ne indica il carattere contestato.
La rettifica, cancellazione o distruzione di dati personali non può essere chiesta in riferimento a fondi di biblioteche, istituti d’insegnamento, musei, archivi accessibili al pubblico e altre istituzioni pubbliche della memoria collettiva. Il richiedente che rende verosimile un interesse preponderante può chiedere che l’istituzione limiti l’accesso ai dati contestati. I capoversi 3 e 4 non sono applicabili.
La procedura è retta dalla PA
Art. 42

Deutsch: Ist ein Verfahren betreffend den Zugang zu amtlichen Dokumenten, die Personendaten enthalten, im Sinne des Öffentlichkeitsgesetzes vom 17. Dezember 2004

Français: Tant que l’accès à des documents officiels contenant des données personnelles fait l’objet d’une procédure au sens de la loi du 17 décembre 2004 sur la transparence

Italiano: Se è in corso una procedura ai sensi della legge del 17 dicembre 2004
Art. 43

Deutsch: Die Vereinigte Bundesversammlung wählt die Leiterin oder den Leiter des EDÖB (die oder der Beauftragte)
Wählbar ist, wer in eidgenössischen Angelegenheiten stimmberechtigt ist.
Das Arbeitsverhältnis der oder des Beauftragten richtet sich, soweit dieses Gesetz nichts anderes vorsieht, nach dem Bundespersonalgesetz vom 24. März 2000
Die Bundesversammlung erlässt die Ausführungsbestimmungen über das Arbeitsverhältnis der oder des Beauftragten in einer Verordnung.
Die oder der Beauftragte übt ihre oder seine Funktion unabhängig aus, ohne Weisungen einer Behörde oder eines Dritten einzuholen oder entgegenzunehmen. Sie oder er ist administrativ der Bundeskanzlei zugeordnet.
Sie oder er verfügt über ein ständiges Sekretariat und ein eigenes Budget. Sie oder er stellt sein Personal an.
Sie oder er untersteht nicht dem Beurteilungssystem nach Artikel 4 Absatz 3 BPG.

Français: L’Assemblée fédérale (Chambres réu nies) élit le chef du PFPDT (le préposé).
Quiconque a le droit de vote en ma tière fédérale est éligible.
Pour autant que la présente loi n’en dispose pas autrement, les rapports de travail du préposé sont régis par la loi du 24 mars 2000 sur le personnel de la Confédération (LPers)
L’Assemblée fédérale édicte par voie d’ordonnance les dispositions d’exécution relatives aux rapports de travail du préposé.
Le préposé exerce ses fonctions de manière indépendante et sans recevoir ni solliciter d’instructions de la part d’une autorité ou d’un tiers. Il est rattaché administrativement à la Chancellerie fédérale.
Il dispose d’un secrétariat permanent et de son propre budget. Il engage son personnel.
Il n’est pas soumis au système d’évaluation prévu à l’art. 4, al. 3, LPers.

Italiano: Il capo dell’IFPDT (Incaricato) è eletto dall’Assemblea federale plenaria.
È eleggibile chiunque abbia diritto di voto in materia federale.
Il rapporto di lavoro dell’Incaricato è retto dalla legge del 24 marzo 2000
L’Assemblea federale emana mediante ordinanza le disposizioni d’esecuzione concernenti il rapporto di lavoro dell’Incaricato.
L’Incaricato esercita la sua funzione in modo indipendente, senza ricevere né sollecitare istruzioni da alcuna autorità o da terzi. È aggregato amministrativamente alla Cancelleria federale.
Dispone di una segreteria permanente e di un proprio preventivo. Assume il proprio personale.
All’Incaricato non si applica il sistema di valutazione di cui all’articolo 4 capoverso 3 LPers.
Art. 44

Deutsch: Die Amtsdauer der oder des Beauftragten beträgt vier Jahre und kann zwei Mal erneuert werden. Sie beginnt am 1. Januar nach Beginn der Legislaturperiode des Nationalrates.
Die oder der Beauftragte kann das Arbeitsverhältnis auf Ende jedes Monats unter Einhaltung einer Kündigungsfrist von sechs Monaten kündigen. Die Gerichtskommission kann der oder dem Beauftragten im Einzelfall eine kürzere Kündigungsfrist zugestehen, wenn keine wesentlichen Interessen entgegenstehen.
Die Gerichtskommission kann eine Verwarnung aussprechen, wenn sie feststellt, dass die oder der Beauftragte Amtspflichten verletzt hat.

Français: La Commission judiciaire peut adresser un avertissement au préposé si elle constate qu’il a violé ses devoirs de fonction.
La Commission judiciaire peut adresser un avertissement au préposé si elle constate qu’il a violé ses devoirs de fonction.

Italiano: La Commissione giudiziaria può pronunciare un ammonimento qualora accerti che l’Incaricato ha violato i suoi doveri d’ufficio.
La Commissione giudiziaria può pronunciare un ammonimento qualora accerti che l’Incaricato ha violato i suoi doveri d’ufficio.
Art. 45

Deutsch: EDÖB reicht den Entwurf seines Budgets jähr lich über die Bundeskanzlei dem Bundesrat ein. Dieser leitet ihn unverändert an die Bundesversammlung weiter.

Français: Le PFPDT remet chaque année, par l’intermédiaire de la Chancellerie fédérale, son projet de budget au Conseil fédéral. Celui-ci le transmet tel quel à l’Assemblée fédérale.

Italiano: L’IFPDT presenta ogni anno, per il tramite della Cancelleria federale, un progetto di preventivo al Consiglio federale. Quest’ultimo lo inoltra senza modifiche all’Assemblea federale.
Art. 46

Deutsch: Die oder der Beauftragte darf weder der Bundesversammlung noch dem Bundesrat angehören und in keinem anderen Arbeitsverhältnis mit dem Bund stehen.

Français: Le préposé ne peut pas être membre de l’Assemblée fédérale ou du Conseil fédé ral ni exercer aucune autre fonction au service de la Confédération.

Italiano: L’Incaricato non può essere membro dell’Assemblea federale o del Consiglio federale, né esercitare alcun’altra funzione al servizio della Confederazione.
Art. 47

Deutsch: Die oder der Beauftragte darf keine Nebenbeschäftigung ausüben.
Die Gerichtskommission kann der oder dem Beauftragten gestatten, eine Nebenbeschäftigung auszuüben, wenn dadurch die Ausübung der Funktion sowie die Unabhängigkeit und das Ansehen des EDÖB nicht beeinträchtigt werden. Der Entscheid wird veröffentlicht.
Ist der Ausstand der oder des Beauftragten streitig, so entscheidet darüber die Präsidentin oder der Präsident der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts.

Français: Si la récusation du préposé est contestée, le président de la cour du Tribunal administratif fédéral compétente en matière de protection des données statue.
Si la récusation du préposé est contestée, le président de la cour du Tribunal administratif fédéral compétente en matière de protection des données statue.

Italiano: Se la ricusazione dell’Incaricato è contestata, decide il presidente della corte del Tribunale amministrativo federale competente in materia di protezione dei dati.
Se la ricusazione dell’Incaricato è contestata, decide il presidente della corte del Tribunale amministrativo federale competente in materia di protezione dei dati.
Art. 48

Deutsch: Der EDÖB stellt durch geeignete Kontrollmassnahmen, insbesondere in Bezug auf die Datensicherheit, sicher, dass der rechtskonforme Vollzug der bundesrechtlichen Datenschutzvorschriften innerhalb seiner Behörde gewährleistet ist.

Français: Le PFPDT s’assure, par des mesures de contrôle appropriées portant notamment sur la sécurité des données personnelles, du respect et de la bonne application des dispositions fédérales de protection des données en son sein.

Italiano: Per mezzo di misure di controllo adeguate, in particolare in riferimento alla sicurezza dei dati, l’IFPDT assicura che al suo interno sia garantita l’esecuzione conforme delle norme federali sulla protezione dei dati.
Art. 49

Deutsch: Der EDÖB
Er kann von der Eröffnung einer Untersuchung absehen, wenn die Verletzung der Datenschutzvorschriften von geringfügiger Bedeutung ist.
Das Bundesorgan oder die private Person erteilt dem EDÖB
Hat die betroffene Person Anzeige erstattet, so informiert der EDÖB

Français: Le PFPDT ouvre d’office ou sur dénonciation une enquête contre un organe fédéral ou une personne privée si des indices suffisants font penser qu’un traitement de données pourrait être contraire à des dispositions de protection des données.
Il peut renoncer à ouvrir une enquête lorsque la violation des prescriptions de protection des données est de peu d’importance.
L’organe fédéral ou la personne privée fournit au PFPDT tous les renseignements et les documents qui lui sont nécessaires pour l’enquête. Le droit de refuser de fournir des renseignements est régi par les art. 16 et 17 PA
Si la personne concernée est l’auteur de la dénonciation, le PFPDT l’informe des suites données à celle-ci et du résultat d’une éventuelle enquête.

Italiano: L’IFPDT apre, d’ufficio o su denuncia, un’inchiesta nei confronti di un organo federale o di un privato se indizi sufficienti lasciano presumere che un trattamento di dati potrebbe violare le disposizioni sulla protezione dei dati.
Può rinunciare ad aprire un’inchiesta se la violazione delle disposizioni sulla protezione dei dati è di poca importanza.
L’organo federale o il privato fornisce all’IFPDT tutte le informazioni e i documenti necessari per l’inchiesta. Il diritto di rifiutare di fornire informazioni è retto dagli articoli 16 e 17 PA
Se la persona interessata ha sporto denuncia, l’IFPDT la informa sul seguito dato alla denuncia e sull’esito di un’eventuale inchiesta.
Art. 50

Deutsch: Kommt das Bundesorgan oder die private Person den Mitwirkungspflichten nicht nach, so kann der
Das Berufsgeheimnis bleibt vorbehalten.
Zum Vollzug der Massnahmen nach Absatz 1 kann der EDÖB andere Bundesbehörden sowie die kantonalen oder kommunalen Polizeiorgane beiziehen.

Français: Lorsque l’organe fédéral ou la personne privée ne respecte pas son obligation de collaborer, le PFPDT peut dans le cadre de la procédure d’enquête ordonner notamment:
Le secret professionnel demeure réservé.
Pour l’exécution des mesures prévues à l’al. 1, le PFPDT peut faire appel à d’autres auto rités fédérales ainsi qu’aux organes de police cantonaux et communaux.

Italiano: Se l’organo federale o il privato non ottempera all’obbligo di collaborare, l’IFPDT può, nell’ambito dell’inchiesta, ordinare in particolare:
È fatto salvo il segreto professionale.
Per eseguire i provvedimenti di cui al capoverso 1, l’IFPDT può far capo ad altre autorità federali o a organi di polizia cantonali o comunali.
Art. 51

Deutsch: Liegt eine Verletzung von Datenschutzvorschriften vor, so kann der EDÖB
Er kann die Bekanntgabe ins Ausland aufschieben oder untersagen, wenn sie gegen die Voraussetzungen nach Artikel 16 oder 17 oder gegen Bestimmungen betreffend die Bekanntgabe von Personendaten ins Ausland in anderen Bundesgesetzen verstösst.
Er kann namentlich anordnen, dass das Bundesorgan oder die private Person:
Er kann auch anordnen, dass der private Verantwortliche mit Sitz oder Wohnsitz im Ausland eine Vertretung nach Artikel 14 bezeichnet.
Hat das Bundesorgan oder die private Person während der Untersuchung die erforderlichen Massnahmen getroffen, um die Einhaltung der Datenschutzvorschriften wiederherzustellen, so kann der EDÖB

Français: Si des dispositions de protection des données sont violées, le PFPDT peut ordonner la modification, la suspension ou la cessation de tout ou partie du traitement ainsi que l’effacement ou la destruction de tout ou partie des données personnelles.
Il peut suspendre ou interdire la communication de données personnelles à l’étranger si elle est contraire aux conditions des art. 16 ou 17 ou à des dispositions d’autres lois fédérales concernant la communications de données personnelles à l’étranger.
Il peut notamment ordonner à l’organe fédéral ou à la personne privée:
Il peut également ordonner au respon sable du traitement privé ayant son siège ou son domicile à l’étranger de désigner un représentant conformément à l’art. 14 .
Lorsque l’organe fédéral ou la personne privée a pris, durant l’enquête, les mesures nécessaires au rétablissement d’une situation conforme aux prescriptions de protection des données, le PFPDT peut se limiter à prononcer un avertissement.

Italiano: Se sono state violate le disposizioni sulla protezione dei dati, l’IFPDT può ordinare di adeguare, sospendere o cessare del tutto o in parte il trattamento nonché di cancellare o distruggere del tutto o in parte i dati personali.
L’IFPDT può sospendere o vietare la comunicazione di dati personali all’estero se questa è contraria alle condizioni di cui agli articoli 16 o 17 oppure alle disposizioni di altre leggi federali riguardanti la comunicazione di dati personali all’estero.
L’IFPDT può segnatamente disporre che l’organo federale o il privato:
Può inoltre disporre che il titolare privato del trattamento con sede o domicilio all’estero designi un rappresentante secondo l’articolo 14.
Se durante l’inchiesta l’organo federale o il privato ha adottato i provvedimenti necessari per ristabilire il rispetto delle disposizioni sulla protezione dei dati, lo IFPDT può limitarsi a pronunciare un ammonimento.
Art. 52

Deutsch: Das Untersuchungsverfahren sowie Verfügungen nach den Artikeln 50 und 51 richten sich nach dem VwVG
Partei ist nur das Bundesorgan oder die private Person, gegen das oder die eine Untersuchung eröffnet wurde.
Der EDÖB

Français: La procédure d’enquête et les décisions relatives aux mesures visées aux art. 50 et 51 sont régies par la PA
Seuls l’organe fédéral ou la personne privée contre lesquels une enquête a été ouverte ont qualité de partie.
Le PFPDT a qualité pour recourir contre les décisions sur recours du Tribunal administratif fédéral.

Italiano: La procedura d’inchiesta e le decisioni di cui agli articoli 50 e 51 sono rette dalla PA
È parte soltanto l’organo federale o il privato oggetto dell’inchiesta.
L’IFPDT può impugnare le decisioni su ricorso pronunciate dal Tribunale amministrativo federale.
Art. 53

Deutsch: Bundesverwaltungsbehörden, die nach einem anderen Bundesgesetz private Personen oder Organisationen ausserhalb der Bundesverwaltung beaufsichtigen, laden den EDÖB
Führt der EDÖB

Français: L’autorité administrative fédérale qui surveille une personne privée ou une organisation extérieure à l’administration fédérale en vertu d’une autre loi fédérale donne au PFPDT la possibilité de se prononcer lorsqu’elle doit rendre une décision qui touche à des questions de protection des données.
Si le PFPDT mène une enquête contre la même partie, les deux autorités doivent coordonner leurs procédures.

Italiano: Prima di pronunciare una decisione riguardante questioni inerenti alla protezione dei dati, le autorità amministrative federali che in virtù di un’altra legge federale esercitano la vigilanza su un privato o un’organizzazione esterna all’Amministrazione federale invitano l’IFPDT a esprimere un parere.
Se l’IFPDT svolge una propria inchiesta contro la stessa parte, le due autorità coordinano le procedure.
Art. 54

Deutsch: Bundesbehörden und kantonale Behörden geben dem EDÖB
Der

Français: Les autorités fédérales et cantonales communiquent au PFPDT les informations et les données personnelles nécessaires à l’accomplissement de ses tâches légales.
Le PFPDT communique les informations et les données personnelles nécessaires à l’accomplissement de leurs tâches légales:

Italiano: Le autorità federali e cantonali comunicano all’IFPDT le informazioni e i dati personali necessari per l’adempimento dei suoi compiti legali.
L’IFPDT comunica alle autorità seguenti le informazioni e i dati personali necessari per l’adempimento dei loro compiti legali:
Art. 55

Deutsch: Der
Um sein Amtshilfegesuch zu begründen oder um dem Ersuchen einer Behörde Folge zu leisten, kann der
Bevor der EDÖB

Français: Le PFPDT peut échanger des informations ou des données personnelles avec des autorités étrangères chargées de la protection des données personnelles pour l’accomplissement de leurs tâches légales respectives en matière de protection des données, pour autant que les conditions suivantes soient réunies:
Pour motiver sa demande d’assistance administrative ou pour donner suite à une demande d’assistance administrative de l’autorité requérante, le PFPDT peut communiquer notamment les indications suivantes:
Avant de transmettre à une autorité étrangère des informations susceptibles de contenir des secrets professionnels, de fabrication ou d’affaires, il informe les personnes physiques ou morales détentrices de ces secrets et les invite à prendre position, à moins que cela ne s’avère impossible ou ne nécessite des efforts disproportionnés.

Italiano: L’IFPDT può scambiare informazioni o dati personali con autorità estere incaricate della protezione dei dati ai fini dell’adempimento dei rispettivi compiti legali in materia di protezione dei dati se:
Per motivare la propria domanda di assistenza amministrativa o per dare seguito alla domanda di un’autorità, l’IFPDT può trasmettere in particolare le seguenti informazioni:
Prima di trasmettere a un’autorità estera informazioni che potrebbero contenere segreti professionali, d’affari o di fabbricazione, l’IFPDT informa le persone fisiche o giuridiche titolari di tali segreti e le invita a esprimere un parere, salvo che ciò sia impossibile o richieda un onere sproporzionato.
Art. 56

Deutsch: Der EDÖB führt ein Register der Bearbeitungstätigkeiten der Bundesorgane. Das Register wird veröffentlicht.

Français: Le PFPDT tient un registre des activités de traitement des organes fédéraux. Ce registre est publié.

Italiano: L’IFPDT tiene un registro delle attività di trattamento degli organi federali. Il registro è pubblicato.
Art. 57

Deutsch: Der EDÖB
In Fällen von allgemeinem Interesse informiert der EDÖB

Français: Le PFPDT remet annuellement un rapport sur son activité à l’Assemblée fédérale. Il transmet simultanément ce rapport au Conseil fédéral. Le rapport est publié.
S’il en va de l’intérêt général, le PFPDT informe le public de ses constatations et de ses décisions.

Italiano: L’IFPDT presenta annualmente all’Assemblea federale un rapporto d’attività. Lo trasmette contemporaneamente al Consiglio federale. Il rapporto è pubblicato.
Nei casi d’interesse generale, l’IFPDT informa il pubblico sui suoi accertamenti e sulle sue decisioni.
Art. 58

Deutsch: Der
Er kann auch Bundesorgane beraten, die gemäss den Artikeln 2 und 4 nicht seiner Aufsicht unterstehen. Die Bundesorgane können ihm Akteneinsicht gewähren.
Der ist befugt, gegenüber den ausländischen Behörden, die für den Datenschutz zuständig sind, zu erklären, dass im Bereich des Datenschutzes in der Schweiz die direkte Zustellung zuläs sig ist, sofern der Schweiz Gegenrecht gewährt wird.

Français: Le PFPDT a notamment les autres tâches suivantes:
Il peut conseiller les organes fédéraux, même s’ils ne sont pas soumis à sa surveillance en vertu des art. 2 et 4. Les organes fédéraux peuvent lui donner accès à leurs dossiers.
Il est autorisé à remettre aux autorités étrangères chargées de la protection des données une déclaration indiquant que, dans le domaine de la protection des données, la Suisse autorise la notification directe sur son territoire si la réciprocité lui est accordée.

Italiano: L’IFPDT ha in particolare gli altri compiti seguenti:
L’IFPDT può fornire consulenza anche agli organi federali che secondo gli articoli 2 e 4 non sono sottoposti alla sua vigilanza. Gli organi federali possono concedergli accesso ai loro atti.
L’IFPDT è autorizzato a dichiarare alle autorità estere incaricate della protezione dei dati che, in materia di protezione dei dati, in Svizzera è ammessa la notificazione diretta, sempreché alla Svizzera sia concessa la reciprocità.
Art. 59

Deutsch: Der
Der Bundesrat legt die Höhe der Gebühren fest.
Er kann festlegen, in welchen Fällen es möglich ist, auf die Erhebung einer Gebühr zu verzichten oder sie zu reduzieren.

Français: Le PFPDT perçoit des émoluments auprès des personnes privées pour les prestations suivantes:
Le Conseil fédéral fixe le montant des émoluments.
Il peut déterminer les cas dans lesquels il est possible de renoncer à percevoir un émolument ou de le réduire.

Italiano: L’IFPDT riscuote dai privati emolumenti per:
Il Consiglio federale determina l’importo degli emolumenti.
Il Consiglio federale può definire i casi in cui si può prescindere dalla riscossione di un emolumento o ridurne l’importo.
Art. 60

Deutsch: Mit Busse bis zu 250 000 Franken werden private Personen auf Antrag bestraft:
Mit Busse bis zu 250 000 Franken werden private Personen bestraft, die unter Verstoss gegen Artikel 49 Absatz 3 dem EDÖB

Français: Sont, sur plainte, punies d’une amende de 250 000 francs au plus les personnes privées qui:
Sont punies d’une amende de 250 000 francs au plus les personnes privées qui, dans le cadre d’une enquête, en violation de l’art. 49, al. 3, fournissent intentionnellement au PFPDT des renseignements inexacts ou refusent intentionnellement de collaborer.

Italiano: Sono puniti, a querela di parte, con la multa fino a 250 000 franchi i privati che:
Sono puniti con la multa fino a 250 000 franchi i privati che in violazione dell’articolo 49 capoverso 3 forniscono intenzionalmente all’IFPDT, nel quadro di un’inchiesta, informazioni false o rifiutano intenzionalmente di collaborare.
Art. 61

Deutsch: Mit Busse bis zu 250 000 Franken werden private Personen auf Antrag bestraft, die vorsätzlich:

Français: Sont, sur plainte, punies d’une amende de 250 000 francs au plus les personnes privées qui, intentionnellement:

Italiano: A querela di parte sono puniti con la multa fino a 250 000 franchi i privati che intenzionalmente:
Art. 62

Deutsch: Wer geheime Personendaten vorsätzlich offenbart, von denen sie oder er bei der Ausübung ihres oder seines Berufes, der die Kenntnis solcher Daten erfordert, Kenntnis erlangt hat, wird auf Antrag mit Busse bis zu 250 000 Franken bestraft.
Gleich wird bestraft, wer vorsätzlich geheime Personendaten offenbart, von denen sie oder er bei der Tätigkeit für eine geheimhaltungspflichtige Person oder während der Ausbildung bei dieser Kenntnis erlangt hat.
Das Offenbaren geheimer Personendaten ist auch nach Beendigung der Berufsausübung oder der Ausbildung strafbar.

Français: Est, sur plainte, puni d’une amende de 250 000 francs au plus quiconque révèle intentionnellement des données personnelles secrètes portées à sa connaissance dans l’exercice d’une profession qui requiert la connaissance de telles données.
Est passible de la même peine quiconque révèle intentionnellement des données personnelles secrètes portées à sa connaissance dans le cadre des activités qu’il exerce pour le compte d’une personne soumise à l’obligation de garder le secret ou lors de sa formation chez elle.
La révélation de données personnelles secrètes demeure punissable alors même que l’exercice de la profession ou la formation ont pris fin.

Italiano: Chiunque rivela intenzionalmente dati personali segreti dei quali è venuto a conoscenza nell’esercizio di una professione che richiede la conoscenza di tali dati, è punito, a querela di parte, con la multa fino a 250 000 franchi.
È passibile della stessa pena chiunque intenzionalmente rivela dati personali segreti dei quali è venuto a conoscenza nell’ambito dell’attività svolta per conto della persona sottostante all’obbligo del segreto o in occasione della sua formazione presso tale persona.
La rivelazione di dati personali segreti è punibile anche dopo la cessazione dei rapporti di lavoro o della formazione.
Art. 63

Deutsch: Mit Busse bis zu 250 000 Franken werden private Personen bestraft, die einer Verfügung des EDÖB oder einem Entscheid der Rechtsmittelinstanzen, die oder der unter Hinweis auf die Strafdrohung dieses Artikels ergangen ist, vorsätzlich nicht Folge leisten.

Français: Sont punies d’une amende de 250 000 francs au plus les personnes privées qui, intentionnellement, ne se conforment pas à une décision du PFPDT ou d’une autorité de recours, à elles signifiée sous la menace de la peine prévue au présent article.

Italiano: È punito con la multa fino a 250 000 franchi il privato che intenzionalmente non ottempera a una decisione dell’IFPDT, o a una decisione delle autorità di ricorso, notificatagli sotto comminatoria della pena prevista nel presente articolo.
Art. 64

Deutsch: Für Widerhandlungen in Geschäftsbetrieben sind die Artikel 6 und 7 des Bundesgesetzes vom 22. März 1974
Fällt eine Busse von höchstens 50 000 Franken in Betracht und würde die Ermittlung der nach Artikel 6 VStrR strafbaren Personen Untersuchungsmassnahmen bedingen, die im Hinblick auf die verwirkte Strafe unverhältnismässig wären, so kann die Behörde von einer Verfolgung dieser Personen absehen und an ihrer Stelle den Geschäftsbetrieb (Art. 7 VStrR) zur Bezahlung der Busse verurteilen.

Français: Les art. 6 et 7 de la loi fédérale du 22 mars 1974 sur le droit pénal administratif (DPA)
Lorsque l’amende entrant en ligne de compte ne dépasse pas 50 000 francs et que l’enquête rendrait nécessaires à l’égard des personnes punissables selon l’art. 6 DPA des mesures d’instruction hors de proportion avec la peine encourue, l’autorité peut renoncer à poursuivre ces personnes et condamner l’entreprise (art. 7 DPA) au paiement de l’amende à leur place.

Italiano: Alle infrazioni commesse nell’azienda sono applicabili gli articoli 6 e 7 della legge federale del 22 marzo 1974
Se la multa applicabile non supera i 50 000 franchi e se la determinazione delle persone punibili secondo l’articolo 6 DPA esige provvedimenti d’inchiesta sproporzionati all’entità della pena, l’autorità può prescindere da un procedimento contro dette persone e, in loro vece, condannare al pagamento della multa l’azienda (art. 7 DPA).
Art. 65

Deutsch: Die Verfolgung und die Beurteilung strafbarer Handlungen obliegen den Kantonen.
Der EDÖB

Français: La poursuite et le jugement des infractions incombent aux cantons.
Le PFPDT peut dénoncer des infractions aux autorités de poursuite pénale compétentes et faire valoir les droits d’une partie plaignante dans la procédure.

Italiano: Il perseguimento e il giudizio dei reati competono ai Cantoni.
L’IFPDT può sporgere denuncia presso l’autorità di perseguimento penale competente e avvalersi nel procedimento dei diritti dell’accusatore privato.
Art. 66

Deutsch: Die Strafverfolgung verjährt nach fünf Jahren.

Français: L’action pénale se prescrit par cinq ans.

Italiano: L’azione penale si prescrive in cinque anni.
Art. 67

Deutsch: Der Bundesrat kann Staatsverträge abschliessen betreffend:

Français: Le Conseil fédéral peut conclure des traités internationaux concernant:

Italiano: Il Consiglio federale può concludere trattati internazionali concernenti:
Art. 68

Deutsch: Die Aufhebung und die Änderung anderer Erlasse werden im Anhang 1 geregelt.

Français: L’abrogation et la modification d’autres actes sont réglées dans l’annexe 1.

Italiano: L’abrogazione e la modifica di altri atti normativi sono disciplinate nell’allegato 1.
Art. 69

Deutsch: Die Artikel 7, 22 und 23 sind nicht an wendbar auf Datenbearbeitungen, die vor Inkrafttreten dieses Gesetzes begonnen wurden, wenn der Bearbeitungszweck unverändert bleibt und keine neuen Daten beschafft werden.

Français: Les art. 7, 22 et 23 ne sont pas applicables aux traitements qui ont débuté avant l’entrée en vigueur de la présente loi, pour autant que les finalités du traitement restent inchangées et que de nouvelles données ne soient pas collectées.

Italiano: Gli articoli 7, 22 e 23 non si applicano ai trattamenti di dati avviati prima dell’entrata in vigore della presente legge, sempreché lo scopo del trattamento resti immutato e non siano raccolti nuovi dati.
Art. 70

Deutsch: Dieses Gesetz gilt nicht für Untersuchungen des EDÖB, die im Zeitpunkt seines Inkrafttretens hängig sind; es ist ebenfalls nicht anwendbar auf hängige Beschwerden gegen erstinstanzliche Entscheide, die vor seinem Inkrafttreten ergangen sind. Diese Fälle unterstehen dem bisherigen Recht.

Français: La présente loi ne s’applique ni aux enquêtes du PFPDT pendantes au moment de son entrée en vigueur ni aux recours pendants contre les décisions de première instance rendues avant son entrée en vigueur. Dans ces affaires, l’ancien droit s’applique.

Italiano: La presente legge non si applica alle inchieste dell’IFPDT in corso alla sua entrata in vigore; non si applica neppure ai ricorsi pendenti contro decisioni di prima istanza emanate prima della sua entrata in vigore. A questi casi si applica il diritto anteriore.
Art. 71

Deutsch: Für Bundesorgane finden Vorschriften in anderen Bundeserlassen, die sich auf Personendaten beziehen, während fünf Jahren nach Inkrafttreten dieses Gesetzes weiter Anwendung auf Daten juristischer Personen. Insbesondere können Bundesorgane während fünf Jahren nach Inkrafttreten dieses Gesetzes Daten juristischer Personen nach Artikel 57 s

Français: Pour les organes fédéraux, les dispositions d’autres actes de droit fédéral qui font référence à des données personnelles continuent de s’appliquer au traitement des données concernant des personnes morales pendant les cinq ans suivant l’entrée en vigueur de la présente loi. Pendant ce délai, les organes fédéraux peuvent en particulier continuer à communiquer des données concernant des personnes morales selon l’art. 57 s

Italiano: Per gli organi federali, le disposizioni di altri atti normativi federali che si riferiscono a dati personali continuano ad applicarsi ai dati concernenti persone giuridiche durante cinque anni dall’entrata in vigore della presente legge. Durante tale periodo gli organi federali possono in particolare comunicare dati concernenti persone giuridiche conformemente all’articolo 57 s
Art. 72

Deutsch: Die Wahl der oder des Beauftragten sowie die Beendigung ihrer oder seiner Amtsdauer unterstehen bis zum Ende der Legislaturperiode, in der dieses Gesetz in Kraft tritt, dem bisherigen Recht.
Wird bei der erstmaligen Wahl der oder des Beauftragten durch die Vereinigte Bundesversammlung die bisherige Amtsinhaberin oder der bisherige Amtsinhaber gewählt, beginnt die neue Amtsdauer der oder des Beauftragten am Tag nach der Wahl.
Für das Arbeitsverhältnis der oder des Beauftragten, das nach bisherigem Recht begründet worden ist, gilt das bisherige Recht.

Français: Les rapports de travail du préposé établis en vertu de l’ancien droit sont régis par celui-ci.
Les rapports de travail du préposé établis en vertu de l’ancien droit sont régis par celui-ci.

Italiano: Il rapporto di lavoro dell’Incaricato costituito secondo il diritto anteriore è retto dal diritto anteriore.
Il rapporto di lavoro dell’Incaricato costituito secondo il diritto anteriore è retto dal diritto anteriore.
Art. 73

Deutsch: Die Koordination mit anderen Erlassen wird im Anhang 2 geregelt.

Français: La coordination avec d’autres actes est réglée dans l’annexe 2.

Italiano: Il coordinamento con altri atti normativi è disciplinato nell’allegato 2.
Art. 74

Deutsch: Dieses Gesetz untersteht dem fakultativen Referendum.
Der Bundesrat bestimmt das Inkrafttreten. Inkrafttreten: 1. September 2023

Français: La présente loi est sujette au référen dum.
Le Conseil fédéral fixe la date de l’entrée en vigueur. Date de l’entrée en vigueur: 1 er

Italiano: La presente legge sottostà a referendum facoltativo.
Il Consiglio federale ne determina l’entrata in vigore. Data dell’entrata in vigore: 1° settembre 2023