Datenschutzgesetz (LPrD) - Aber (LPRD)

1. Dieses Gesetz zielt darauf ab, Personen vor dem Missbrauch ihrer personenbezogenen Daten zu schützen.

1. Die Bezeichnung der Funktionen gilt gleichermaßen für Frauen und Männer.

1. Dieses Gesetz findet auf jede Bearbeitung von Daten natürlicher oder juristischer Personen Anwendung.

2. Folgende Stellen unterstehen diesem Gesetz

a. der Grosse Rat;

b. der Staatsrat und seine Verwaltung;

c. die Gerichtsbehörden und deren Verwaltung;

cbis. der Rechnungshof;

d. die Gemeinden sowie die Gemeindeverbände, -vereinigungen, -zusammenschlüsse, -fraktionen und -agglomerationen;

e. natürliche und juristische Personen, denen der Kanton oder eine Gemeinde öffentliche Aufgaben anvertraut, bei der Erfüllung dieser Aufgaben.

f. die Staatsanwaltschaft;

g. der Richterrat.

3. Dieses Gesetz findet keine Anwendung auf

a. die Beratungen des Grossen Rates sowie der General- und Gemeinderäte;

b. Zivil-, Straf- oder Verwaltungsverfahren;

c. Personendaten, die in Anwendung des Bundesgesetzes über den Nachrichtendienst bearbeitet werden.

1. Im Sinne dieses Gesetzes bedeuten

1. Personenbezogene Daten, alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen;

2. Sensible Daten, alle personenbezogenen Daten, die sich beziehen auf

- die religiösen, philosophischen, politischen oder gewerkschaftlichen Meinungen oder Aktivitäten sowie die ethnische Herkunft;

- die Privatsphäre der Person, insbesondere ihren psychischen, mentalen oder physischen Zustand;

- individuelle Maßnahmen und Hilfen, die sich aus den Sozialgesetzgebungen ergeben;

- strafrechtliche und verwaltungsrechtliche Verfolgungen oder Sanktionen.

3. Persönlichkeitsprofil, die Zusammenstellung von Daten, die es ermöglicht, die wesentlichen Merkmale der Persönlichkeit einer natürlichen Person zu beurteilen;

4. Betroffene Person, jede natürliche oder juristische Person, über die Daten verarbeitet werden;

5. Verarbeitung personenbezogener Daten, jeder Vorgang oder jede Reihe von Vorgängen, die mit oder ohne Hilfe automatisierter Verfahren ausgeführt und auf personenbezogene Daten angewandt werden, insbesondere das Erheben, Erfassen, Organisieren, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, den Abgleich oder die Verknüpfung sowie das Sperren, Löschen oder Vernichten;

6. Offenlegung, das Zugänglichmachen von Daten, insbesondere durch deren Übermittlung, Veröffentlichung, Gestattung der Einsichtnahme oder Erteilung von Auskünften;

7. Datei, jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder funktional oder geografisch aufgeteilt ist;

8. Verantwortlicher für die Verarbeitung, die natürliche oder juristische Person, die Behörde, der Dienst oder jede andere Stelle, die allein oder gemeinsam mit anderen über den Inhalt sowie die Zwecke der Datei entscheidet;

9. Auftragsverarbeiter, die natürliche oder juristische Person, die Behörde oder jede andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen für die Verarbeitung verarbeitet;

10. Abrufverfahren, ein automatisiertes Verfahren zur Datenkommunikation, bei dem die Empfänger selbst über die Datenkommunikation entscheiden, vorbehaltlich einer Genehmigung des Verantwortlichen für die Verarbeitung;

11. Empfänger, die natürliche oder juristische Person, des privaten oder öffentlichen Rechts, die Datenübermittlung erhält, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Behörden, die im Rahmen einer besonderen Untersuchungsmission Daten erhalten können, gelten jedoch nicht als Empfänger;

12. Entitäten, die in Artikel 3, Absatz 2 dieses Gesetzes beschriebenen Entitäten;

13. Gesetz im formellen Sinne, Gesetze im formellen Sinne, die vom Grossen Rat angenommen wurden, oder, auf kommunaler Ebene, Reglemente, die von den General- und Gemeinderäten angenommen wurden;

14. Präventive Videoüberwachung, Videoüberwachung, die eingesetzt wird, um die Begehung von Straftaten an einem bestimmten Ort zu verhindern.

1. Personenbezogene Daten dürfen nur verarbeitet werden, wenn

a. eine Rechtsgrundlage dies gestattet oder

b. ihre Verarbeitung der Erfüllung einer öffentlichen Aufgabe dient.

2. Sensible Daten dürfen nur verarbeitet werden, wenn

a. ein Gesetz im formellen Sinne dies ausdrücklich vorsieht,

b. die Erfüllung einer klar definierten Aufgabe in einem Gesetz im formellen Sinne dies zwingend erfordert, oder

c. die betroffene Person eingewilligt oder ihre Daten jedermann zugänglich gemacht hat.

1. Die Daten dürfen nur zu dem Zweck verarbeitet werden, der zum Zeitpunkt ihrer Erhebung angegeben wurde, wie es sich aus dem Gesetz oder der Ausübung der betreffenden öffentlichen Aufgabe ergibt.

1. Die Verarbeitung personenbezogener Daten muss dem Grundsatz der Verhältnismäßigkeit entsprechen.

1. Die Erhebung personenbezogener Daten muss für die betroffene Person erkennbar sein.

1. Die gemäß diesem Gesetz unterliegenden Einheiten stellen sicher, dass die verarbeiteten personenbezogenen Daten korrekt sind.

1. Der Verantwortliche für die Datenverarbeitung ergreift geeignete Maßnahmen, um die Sicherheit der Dateien und personenbezogenen Daten zu gewährleisten, insbesondere gegen deren Verlust, Zerstörung sowie jede unrechtmäßige Verarbeitung.

1. Personenbezogene Daten müssen gelöscht oder anonymisiert werden, sobald sie für die Erfüllung der Aufgabe, zu der sie erhoben wurden, nicht mehr erforderlich sind.

2. Unberührt bleiben spezifische gesetzliche Bestimmungen zur Aufbewahrung von Daten, insbesondere zu ihrer Archivierung oder Nutzung für historische, statistische oder wissenschaftliche Zwecke.

1. Wenn die Verarbeitung personenbezogener Daten die Zustimmung der betroffenen Person erfordert, ist diese Zustimmung nur dann gültig, wenn die betroffene Person ihre Einwilligung freiwillig und nach angemessener Information äußert. Handelt es sich um sensible Daten und Persönlichkeitsprofile, muss die Zustimmung zudem ausdrücklich erteilt werden.

1. Der Verantwortliche für die Verarbeitung informiert die betroffene Person über jede Erhebung der sie betreffenden personenbezogenen Daten.

2. Die der betroffenen Person zur Verfügung gestellten Informationen sind folgende

a. die Identität des Verantwortlichen für die Verarbeitung;

b. der Zweck der Verarbeitung, für die die Daten erhoben werden;

c. für den Fall, dass die Weitergabe der Daten beabsichtigt ist, die Kategorien der Empfänger der Daten;

d. das Recht auf Zugang zu den Daten;

e. die Möglichkeit, die Bereitstellung der erforderlichen Daten zu verweigern, und die Folgen einer solchen Verweigerung.

3. Werden die Daten nicht bei der betroffenen Person erhoben, so hat der Verantwortliche für die Verarbeitung dieser Person die im vorstehenden Absatz genannten Informationen spätestens zum Zeitpunkt der Speicherung der Daten schriftlich mitzuteilen, es sei denn, dies erweist sich als unmöglich, erfordert einen unverhältnismäßigen Aufwand oder die Speicherung oder Weitergabe ist gesetzlich ausdrücklich vorgesehen.

1. Der Verantwortliche kann die Auskunftserteilung aufschieben, einschränken oder sogar verweigern, soweit

a. dies gesetzlich ausdrücklich vorgesehen ist;

b. ein überwiegendes öffentliches oder privates Interesse dies erfordert;

c. die Auskunftserteilung oder Mitteilung der Information eine strafrechtliche Ermittlung oder ein anderes Untersuchungsverfahren gefährden könnte, oder

d. die angeforderte Information objektiv nicht erteilt werden kann.

2. Sobald der die Einschränkung der Auskunftspflicht rechtfertigende Grund entfällt, muss der Verantwortliche die Auskunft erteilen, es sei denn, dies ist unmöglich oder mit einem unverhältnismässigen Aufwand verbunden.

1. Personendaten dürfen von den dieser Gesetzgebung unterstellten Einheiten bekannt gegeben werden, wenn

a. eine gesetzliche Bestimmung im Sinne von Artikel 5 dies vorsieht;

b. die gesuchstellende Person glaubhaft macht, dass sie die Daten zur Erfüllung ihrer gesetzlichen Aufgaben benötigt;

c. die gesuchstellende Privatperson ein überwiegendes Interesse an der Bekanntgabe nachweist, das das Interesse der betroffenen Person an der Nichtbekanntgabe überwiegt;

d. die betroffene Person der Bekanntgabe ausdrücklich zugestimmt hat oder die Umstände eine solche Zustimmung vermuten lassen;

e. die betroffene Person die Personendaten jedermann zugänglich gemacht und der Bekanntgabe nicht förmlich widersprochen hat; oder

f. die gesuchstellende Person glaubhaft macht, dass die betroffene Person die Zustimmung lediglich verweigert, um sie an der Geltendmachung rechtlicher Ansprüche oder anderer berechtigter Interessen zu hindern; in diesem Fall ist die betroffene Person, soweit möglich, vor der Bekanntgabe der Daten zur Stellungnahme einzuladen.

2. Absatz 1 ist auch auf Informationen anwendbar, die auf Anfrage nach dem Informationsgesetz [B] übermittelt werden.

3. Die Behörden können im Rahmen der Öffentlichkeitsarbeit nach dem Informationsgesetz [B] Personendaten von sich aus bekannt geben, sofern die Bekanntgabe einem öffentlichen oder privaten Interesse entspricht, das dasjenige der betroffenen Person überwiegt.

1. Daten können im Rahmen eines Berufungsverfahrens zwischen den der Gesetzgebung unterliegenden Einheiten unter den Bedingungen des Artikels 15 zugänglich gemacht werden. Sensible Daten oder Persönlichkeitsprofile dürfen im Rahmen eines Berufungsverfahrens nur dann zugänglich gemacht werden, wenn ein Gesetz im formellen Sinne oder eine Verordnung dies vorsieht.

2. Daten dürfen im Rahmen eines Berufungsverfahrens nur dann an Privatpersonen zugänglich gemacht werden, wenn ein Gesetz im formellen Sinne oder eine Verordnung dies vorsieht. Sensible Daten oder Persönlichkeitsprofile dürfen nur dann zugänglich gemacht werden, wenn ein Gesetz im formellen Sinne dies ausdrücklich vorsieht.

1. Die Übermittlung personenbezogener Daten, die verarbeitet werden oder zur Verarbeitung bestimmt sind, in ein Drittland darf nur erfolgen, wenn das betreffende Drittland ein angemessenes Schutzniveau gewährleistet.

2. Der vorhergehende Absatz ist nicht anwendbar

a. wenn die betroffene Person ihre Einwilligung, die in jedem Fall ausdrücklich sein muss, erteilt hat;

b. wenn die Datenübermittlung für die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Antrag der betroffenen Person erfolgen, erforderlich ist;

c. wenn die Übermittlung für den Abschluss oder die Erfüllung eines im Interesse der betroffenen Person geschlossenen oder abzuschließenden Vertrags zwischen dem Verantwortlichen und einem Dritten erforderlich ist;

d. wenn die Übermittlung im Einzelfall entweder zur Wahrung eines wichtigen öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen unerlässlich ist;

e. wenn die Übermittlung im Einzelfall zum Schutz des Lebens oder der körperlichen Unversehrtheit der betroffenen Person erforderlich ist;

f. wenn die Übermittlung aus einem öffentlichen Register erfolgt, das aufgrund gesetzlicher oder behördlicher Vorschriften zur Information der Öffentlichkeit oder jeder Person, die ein berechtigtes Interesse nachweist, bestimmt ist, soweit die gesetzlichen Voraussetzungen für die Einsichtnahme im Einzelfall erfüllt sind;

g. wenn ausreichende Garantien, insbesondere vertragliche, ein angemessenes Schutzniveau im Ausland gewährleisten.

1. Die Bearbeitung von Daten kann einem Dritten unter folgenden kumulativen Voraussetzungen übertragen werden

a. die Bearbeitung durch einen Dritten ist gesetzlich oder vertraglich vorgesehen;

b. der Verantwortliche ist berechtigt, die betreffenden Daten selbst zu bearbeiten;

c. keine gesetzliche oder vertragliche Geheimhaltungspflicht verbietet dies.

2. Der Dritte ist für die Sicherheit der Daten, die er bearbeitet, verantwortlich.

1. Der Kantonale Beauftragte für Datenschutz und Information (im Folgenden: der Beauftragte) führt ein Register der Dateien, das öffentlich und online zugänglich ist.

2. Der Staatsrat erlässt die Regeln für die Führung des Registers [C].

1. Die den Bestimmungen dieses Gesetzes unterliegenden Einheiten sind verpflichtet, den Beauftragten unverzüglich über jedes Vorhaben zu informieren, das die Erstellung einer neuen Datei mit personenbezogenen Daten vorsieht.

2. Der Staatsrat legt die bei der Bekanntgabe der Datei zu liefernden Auskünfte fest.

1. Die Dateien können in Betrieb genommen werden, sobald der Beauftragte über ihre Erstellung informiert worden ist.

1. Nicht anzeigepflichtig sind, sofern sie keine besonders schützenswerten Daten enthalten oder kein Persönlichkeitsprofil erstellen

a. Dateien, die ausschliesslich öffentlich zugängliche Informationen enthalten;

b. Registraturen des Schriftverkehrs;

c. Adressdateien;

d. temporäre Dateien, deren Lebensdauer ein Jahr nicht überschreitet.

1. Die in Artikel 3, Absatz 2 genannten Einheiten dürfen ein abschreckendes Videoüberwachungssystem, mit oder ohne Aufzeichnungssystem, auf öffentlichem Grund oder ihrem Vermögen, das der Erfüllung einer öffentlichen Aufgabe dient, installieren, unter der Voraussetzung, dass sie die Grundsätze und Vorschriften dieses Gesetzes einhalten.

1bis. Die Ziele eines abschreckenden Videoüberwachungssystems sind, die Sicherheit von Personen und Eigentum zu gewährleisten, die Begehung von Straftaten an einem bestimmten Ort zu verhindern und zur Verfolgung und Unterdrückung von Straftaten beizutragen.

2. …

3. …

4. Die Installation des Videoüberwachungssystems muss das angemessenste Mittel zur Erreichung des verfolgten Ziels darstellen. Es müssen alle Maßnahmen ergriffen werden, um die Beeinträchtigung der betroffenen Personen zu begrenzen.

5. …

6. …

7. Der Staatsrat präzisiert die oben genannten Bedingungen.

1. Vor der Inbetriebnahme muss die Videoüberwachungsanlage durch den Verantwortlichen für die Datenverarbeitung genehmigt werden. Gleiches gilt für jede nachträgliche Änderung des Systems.

2. Die zuständige Behörde kann vor der Entscheidung die Stellungnahme des Datenschutzbeauftragten einholen. Der Datenschutzbeauftragte erhält eine Kopie der Entscheidung.

3. Wenn ein System die gesetzlichen Anforderungen nicht mehr erfüllt, wird die Genehmigung widerrufen.

4. Der Datenschutzbeauftragte veröffentlicht eine Liste der autorisierten Abschreckungsanlagen für Videoüberwachung.

5. Der Staatsrat legt in einer Verordnung das Genehmigungsverfahren fest.

1. Wenn das Gesuch von einer kantonalen Einheit stammt, ist die zuständige Behörde der Leiter des Departements, dem die betreffende Einheit untersteht.

2. Wenn das Gesuch von einer kommunalen Einheit stammt, ist die zuständige Behörde der Bezirkspräfekt.

3. Wenn das Gesuch von einer kantonalen öffentlich-rechtlichen Einrichtung oder von einer juristischen Person stammt, der der Kanton öffentliche Aufgaben übertragen hat, ist die zuständige Behörde das oberste Organ der Einrichtung.

1. Der Beauftragte ist befugt, gegen eine Bewilligungsentscheidung beim Kantonsgericht Beschwerde einzulegen.

2. Der Verantwortliche für die Datenverarbeitung ist befugt, gegen eine Entscheidung der Bewilligungsverweigerung beim Kantonsgericht Beschwerde einzulegen.

1. Der Verantwortliche für die Datenverarbeitung muss die Existenz des Videoüberwachungssystems in dessen direktem Umfeld sichtbar kenntlich machen.

2. Diese Information umfasst die Kontaktdaten des Verantwortlichen für die Datenverarbeitung und weist auf das Recht zum Zugang zu den betreffenden Bildern hin.

1. Sofern keine Behörde im Rahmen eines Strafverfahrens deren Aufbewahrung anordnet, sind die aufgezeichneten Bilder automatisch nach einer Frist von sieben Tagen, oder im Falle von Personenschäden oder Sachschäden, nach maximal hundert Tagen zu zerstören.

1. Der Betrieb einer Videoüberwachungsanlage kann unter den Bedingungen des Artikels 18 an einen Dritten delegiert werden.

2. Die Delegation unterliegt einer Genehmigungsentscheidung gemäß dem in den Artikeln 22a und 22b vorgesehenen Verfahren.

3. Der Verantwortliche für die Verarbeitung führt regelmäßige Kontrollen durch, um sicherzustellen, dass die gesetzlichen Bedingungen eingehalten werden.

1. Wenn die spezifischen Bedürfnisse einer im Artikel 3, Absatz 2, Buchstaben a bis c bis genannten Einheit dies rechtfertigen, kann die zuständige Behörde eine Grundsatzgenehmigung, sogenannte Rahmenbewilligung, erteilen, die es der begünstigten Einheit erlaubt, unter den in der Rahmenbewilligung festgelegten Bedingungen mehrere Videoüberwachungsanlagen zu installieren und zu betreiben.

2. Für jede Installation eines Videoüberwachungssystems informiert die kantonale Einheit, die im Besitz einer Rahmenbewilligung ist, die zuständige Behörde und den Datenschutzbeauftragten.

3. Der Staatsrat legt die Bedingungen für die Erteilung einer Rahmenbewilligung in einer Verordnung fest.

1. Der Verantwortliche für die Verarbeitung trifft geeignete Sicherheitsmaßnahmen, um die gespeicherten oder über Computernetzwerke übertragenen Daten zu schützen und jede unrechtmäßige Verarbeitung dieser Daten zu verhindern. Insbesondere beschränkt er den Zugang zu den Daten und den Räumlichkeiten, die diese enthalten.

2. Er muss ein automatisches Protokollierungssystem installieren und aufrechterhalten, das die Zugriffe auf die Bilder kontrollieren kann.

1. Der Zugang zu den Bildern ist auf die vom Verantwortlichen für die Datenverarbeitung benannten Personen beschränkt, sowie auf diejenigen, die gemäß Kapitel VI ein Recht auf Zugang zu ihren eigenen Daten geltend machen können.

2. Der Verantwortliche für die Datenverarbeitung legt das Verfahren fest, das für die technischen Abläufe der Verwaltung der Systeme und der mit der Videoüberwachung verbundenen Daten einzuhalten ist.

3. Zum Zweck der Beweiserbringung können die aufgezeichneten Bilder im Falle einer Strafanzeige, einer strafrechtlichen Beschwerde oder konkreter Anhaltspunkte für die Begehung einer strafrechtlich relevanten Handlung analysiert werden.

4. Der Verantwortliche für die Datenverarbeitung darf die aufgezeichneten Bilder nur an die für die Strafverfolgung zuständigen Behörden übermitteln.

1. Zusätzlich zur Einhaltung der in der vorangegangenen Sektion festgelegten Bedingungen erfordert die Installation eines Videoüberwachungssystems im öffentlichen Raum und an den für die Erfüllung einer kommunalen oder interkommunalen öffentlichen Aufgabe bestimmten Liegenschaften die Verabschiedung einer kommunalen oder interkommunalen Verordnung.

2. Die vom Videoüberwachungssystem aufgezeichneten Bilder dürfen nur gemäß den Modalitäten, Bedingungen und Zwecken verwendet werden, die in der Verordnung festgelegt sind, die es einrichtet.

3. Diese Verordnung darf nicht von den durch das Gesetz festgelegten Mindestbedingungen abweichen.

1. Die Installation eines Videoüberwachungssystems in oder in der unmittelbaren Umgebung einer kommunalen oder interkommunalen Schule erfordert neben der in Artikel 22a vorgesehenen Genehmigung die Zustimmung des für die Bildung zuständigen Departements.

1. Die Justizvollzugsanstalten können ein Sicherheitssystem zur Videoüberwachung installieren.

2. Der Staatsrat legt die Bedingungen fest, die bei der Nutzung eines Sicherheitssystems zur Videoüberwachung einzuhalten sind.

3. Darüber hinaus gelten die Bestimmungen dieses Kapitels nicht für die Videoüberwachung in Justizvollzugsanstalten.

1. Die der vorliegenden Gesetzgebung unterliegenden Einheiten sind berechtigt, Personendaten zu verarbeiten und diese für Forschungs-, Planungs- oder Statistikzwecke zu übermitteln, unter folgenden Voraussetzungen

a. sie werden anonymisiert, sobald der Zweck ihrer Verarbeitung dies erlaubt;

b. der Empfänger übermittelt die Daten nur mit Zustimmung der übermittelnden Einheit an Dritte;

c. die Verarbeitungsergebnisse werden in einer Form veröffentlicht, die keine Identifizierung der betroffenen Personen zulässt.

2. Die Artikel 5, 6, 15 der vorliegenden Gesetzgebung sind nicht anwendbar.

3. Im Übrigen ist das Gesetz über die kantonale Statistik [D] anwendbar.

1. Jede Person hat jederzeit freien Zugang zu den sie betreffenden Daten.

2. Sie kann zudem vom Verantwortlichen der Verarbeitung die Bestätigung verlangen, dass keine sie betreffenden Daten erhoben wurden.

3. Die Person, die ihr Recht geltend macht, muss ihre Identität nachweisen.

4. Niemand kann im Voraus auf das Recht auf Zugang verzichten.

1. Der Antrag auf Mitteilung von Personendaten ist an keine Formvorschriften gebunden. Er muss jedoch ausreichende Angaben enthalten, um die betreffenden Daten identifizieren zu können.

2. Die Datenmitteilung erfolgt vor Ort oder schriftlich, sofern nichts anderes bestimmt ist.

3. Mit dem Einverständnis des Gesuchstellers kann die Mitteilung auch mündlich erfolgen.

4. Die Datenmitteilung ist in der Regel kostenlos.

5. Der Verantwortliche, der dem Antrag entspricht, kann eine Gebühr erheben

a. wenn die Mitteilung einen erheblichen Arbeitsaufwand erfordert;

b. bei wiederholten Anträgen;

c. wenn eine Kopie verlangt wird.

6. Der Staatsrat legt den Gebührentarif fest.

1. Der Verantwortliche für die Datenverarbeitung antwortet innerhalb von dreißig Tagen ab dem Datum des Eingangs der Anfrage durch die betroffene Stelle.

1. Der Verantwortliche kann die Einsichtnahme einschränken oder sogar verweigern, wenn

a. dies gesetzlich ausdrücklich vorgesehen ist;

b. ein überwiegendes öffentliches oder privates Interesse dies erfordert;

c. sie unmöglich ist oder einen unverhältnismässigen Aufwand erfordert.

2. Das Recht auf Zugang zu medizinischen Daten richtet sich nach dem Gesetz über das öffentliche Gesundheitswesen [E].

3. Sobald der die Einschränkung der Auskunftspflicht rechtfertigende Grund entfällt, hat der Verantwortliche die Informationen zur Verfügung zu stellen.

1. Jede Person hat das Recht, der Bekanntgabe von Personendaten, die sie betreffen, zu widersprechen, wenn sie ein schutzwürdiges Interesse glaubhaft macht.

2. Die für die Bearbeitung verantwortliche Person weist den Widerspruch ab oder hebt ihn auf

a. wenn die Bekanntgabe ausdrücklich in einer gesetzlichen Bestimmung vorgesehen ist;

b. wenn die Bekanntgabe für die Erfüllung der öffentlichen Aufgaben des Datenempfängers unerlässlich ist und die Interessen der betroffenen Person überwiegt.

1. Personen mit einem schutzwürdigen Interesse können vom Verantwortlichen verlangen, dass er

a. eine widerrechtliche Datenbearbeitung unterlässt;

b. die Folgen einer widerrechtlichen Datenbearbeitung beseitigt;

c. die Widerrechtlichkeit einer Datenbearbeitung feststellt;

d. die Folgen einer widerrechtlichen Datenbearbeitung wieder gutmacht.

2. Gegebenenfalls können sie vom Verantwortlichen verlangen, dass er

a. die Daten berichtigt, vernichtet oder anonymisiert;

b. den Entscheid oder die Berichtigung veröffentlicht oder Dritten mitteilt.

3. Kann weder die Richtigkeit noch die Unrichtigkeit einer Datengewinnung festgestellt werden, so fügt der Verantwortliche der Datengewinnung einen Hinweis auf deren strittigen Charakter bei.

1. Für jeden Antrag, der auf diesem Gesetz beruht, insbesondere auf den Artikeln 25 bis 29, trifft der Verantwortliche eine Entscheidung, die die Gründe enthält, warum er dem Antrag nicht stattgegeben hat.

2. Der Verantwortliche übermittelt dem Beauftragten eine Kopie seiner Entscheidung.

1. Der Betroffene kann sich an den Beauftragten wenden oder direkt beim kantonalen Gericht Beschwerde einlegen.

2. Im Übrigen ist das Verwaltungsverfahrensgesetz [F] auf die aufgrund dieses Gesetzes ergangenen Entscheidungen sowie auf Rechtsmittel gegen diese Entscheidungen anwendbar.

1. Sobald der Rekurs eingelegt wird, benachrichtigt der Referent den Verantwortlichen für die Datenverarbeitung.

2. Der Referent bemüht sich um eine Einigung, um die Parteien zu einer Vereinbarung zu führen. Er verfügt zu diesem Zweck über die in Artikel 38 dieses Gesetzes beschriebenen Mittel.

3. Gelingt die Einigung, wird die Angelegenheit abgeschlossen.

4. Im Falle des Scheiterns der Einigung erlässt der Referent eine Entscheidung, die er dem Verantwortlichen für die Datenverarbeitung und der betroffenen Person mitteilt.

5. Der Verantwortliche für die Datenverarbeitung und die betroffene Person können innerhalb von 30 Tagen nach der Mitteilung beim Kantonsgericht Berufung einlegen.

1. Das Verfahren ist kostenlos.

2. Eine Gebühr kann im Falle eines missbräuchlichen Antrags erhoben werden.

1. Der Beauftragte wird vom Staatsrat für eine Dauer von 6 Jahren ernannt.

2. Sein Mandat ist erneuerbar.

1. Der Beauftragte übt seine Tätigkeit unabhängig aus.

2. Der Staatsrat entscheidet über seine administrative Zuordnung.

3. Der Beauftragte ist zur Amtsverschwiegenheit verpflichtet.

1. Der Beauftragte überwacht die Einhaltung der Vorschriften zum Datenschutz.

2. Zu diesem Zweck stehen ihm die in Artikel 38 dieses Gesetzes vorgesehenen Mittel zur Verfügung.

3. Hält er fest, dass die Vorschriften zum Datenschutz verletzt wurden, übermittelt der Beauftragte der betroffenen Einheit eine Empfehlung, um die betreffende Verarbeitung zu ändern oder zu beenden.

4. Die betroffene Einheit nimmt schriftlich Stellung. Wird die Empfehlung des Beauftragten nicht befolgt, kann dieser die Angelegenheit dem zuständigen Departement oder der betroffenen Einheit zur Entscheidung vorlegen.

5. Der Beauftragte kann gegen die gemäß dem vorhergehenden Absatz ergangene Entscheidung sowie gegen die von der zuständigen Behörde ergangene Entscheidung (Artikel 30) Rechtsmittel einlegen. Das Verwaltungsverfahrensgesetz [F] ist anwendbar.

6. Die vom Beauftragten gemäß den obigen Bestimmungen erstellten Prüfberichte werden dem Präsidenten des Staatsrates und dem Präsidenten der Geschäftsprüfungskommission des Grossen Rates übermittelt.

1. Neben der oben erwähnten Aufsicht hat der Beauftragte folgende Aufgaben

a. fördert den Datenschutz im Kanton;

b. informiert die Verantwortlichen für die Bearbeitung über die Anforderungen an den Datenschutz;

c. informiert die betroffenen Personen über die Rechte, die sich aus diesem Gesetz ergeben;

d. wird bei der Ausarbeitung von Gesetzen, Verordnungen, Richtlinien oder anderen Normen, die die Bearbeitung von Personendaten betreffen, konsultiert;

e. interveniert auf Antrag der Verantwortlichen für die Bearbeitung oder der betroffenen Personen, um Fragen, die diesem Gesetz unterliegen, zu lösen, wobei das in den Artikeln 30 bis 33 dieses Gesetzes vorgesehene Rechtsmittel vorbehalten bleibt;

f. kann zu Projekten betreffend die Installation von Videoüberwachungssystemen konsultiert werden und verfügt in dieser Angelegenheit über ein Rekursrecht gemäss den Artikeln 22 ff. dieses Gesetzes;

g. führt das gemäss Artikel 19 dieses Gesetzes eingerichtete Dateiregister nach;

h. arbeitet mit den anderen für den Datenschutz zuständigen Behörden anderer Kantone, des Bundes oder des Auslandes zusammen.

2. Der Beauftragte ist zudem zuständig für die in Artikel 31 dieses Gesetzes vorgesehenen Rekurse.

1. Im Rahmen seiner Aufgaben kann der Beauftragte

a. auf die bearbeiteten Daten zugreifen und alle zur Erfüllung seiner Aufgaben notwendigen Informationen sammeln;

b. vor der Einrichtung eines Registers einen Vorentscheid abgeben;

c. vom Verantwortlichen für die Datenverarbeitung verlangen, die Bearbeitung von Personendaten, vorübergehend oder definitiv, sofort einzuschränken oder einzustellen, wenn schutzwürdige Interessen der betroffenen Person dies erfordern.

1. Der Verantwortliche für die Datenverarbeitung ist verpflichtet, den Datenschutzbeauftragten bei der Erfüllung seiner Aufgaben zu unterstützen. Zu diesem Zweck stellt er ihm die erforderlichen Informationen oder Unterlagen zur Verfügung und gewährt ihm Zugang zu seinen Räumlichkeiten.

2. Das Amtsgeheimnis kann dem Datenschutzbeauftragten nicht entgegengehalten werden.

3. Auch Dritte sind verpflichtet, die vom Datenschutzbeauftragten angeforderten Auskünfte bereitzustellen.

1. Der Beauftragte erstellt jedes Jahr einen Tätigkeitsbericht.

2. Dieser Bericht ist öffentlich. Er informiert insbesondere über die in Artikel 36, Absatz 3 vorgesehenen Empfehlungen, die im Laufe des Jahres erteilt wurden, und gegebenenfalls über die vom Beauftragten gemäß Artikel 36, Absätze 4 und 5 unternommenen Schritte.

3. Der Beauftragte kann jederzeit einen Sonderbericht erstellen, von Amts wegen oder auf Anfrage des Großen Rates oder des Staatsrates.

1. Jede Person, die vorsätzlich und in unrechtmäßiger Weise personenbezogene oder sensible Daten offenbart, die ihr im Rahmen ihrer Tätigkeit zur Kenntnis gelangt sind, wird mit einer Geldstrafe bestraft.

2. Der gleichen Strafe unterliegt die Person, die vorsätzlich und in unrechtmäßiger Weise personenbezogene oder sensible Daten offenbart, die ihr im Rahmen der Tätigkeiten, die sie für Personen ausübt, die der Geheimhaltungspflicht unterliegen, zur Kenntnis gelangt sind.

3. Die Verpflichtung zur Verschwiegenheit besteht über das Ende der Arbeitsverhältnisse hinaus fort.

3bis. Wer eine Videoüberwachungsanlage installiert, ohne vorher die Genehmigung beantragt zu haben, oder wer eine Videoüberwachungsanlage betreibt, ohne die gesetzlichen Bedingungen zu beachten, wird mit einer Geldstrafe bestraft.

4. Das Bundesstrafrecht bleibt vorbehalten.

1. Jede Datenverarbeitung muss sich an dieses Gesetz halten, insbesondere in Bezug auf die Rechtmäßigkeit, innerhalb von fünf Jahren nach dessen Inkrafttreten.

2. …

3. Jedes durch die kantonalen Einheiten, öffentlich-rechtlichen Einrichtungen und die juristischen Personen, denen der Kanton öffentliche Aufgaben übertragen hat, installierte Abschreckungsvideosystem muss den Bestimmungen von Kapitel IV dieses Gesetzes innerhalb eines Jahres nach Inkrafttreten des Gesetzes vom 5. Juni 2018, das das Gesetz vom 11. September 2007 über den Schutz personenbezogener Daten ändert, entsprechen; jedoch sind die Regeln über die Dauer der Bildaufbewahrung sofort anwendbar.

4. Jede Änderung eines kommunalen Videosystems, das vor dem Inkrafttreten des Gesetzes vom 5. Juni 2018, das das Gesetz vom 11. September 2007 über den Schutz personenbezogener Daten ändert, genehmigt wurde, unterliegt dem im Kapitel IV dieses Gesetzes vorgesehenen Genehmigungsverfahren.

1. Die Genehmigungsanträge, die vor dem Inkrafttreten des Gesetzes vom 5. Juni 2018 zur Änderung des vorliegenden Gesetzes eingereicht wurden und für die noch keine Genehmigungsentscheidung ergangen ist, unterliegen dem Verfahren der Artikel 22 und folgende des Gesetzes vom 11. September 2007 über den Schutz personenbezogener Daten.

1. Das Gesetz vom 25. Mai 1981 über Computerdateien und den Schutz personenbezogener Daten wird aufgehoben.

1. Der Staatsrat ist für die Ausführung dieses Gesetzes zuständig. Er wird den Text gemäß Artikel 84, Absatz 1, Buchstabe a) der Kantonalen Verfassung veröffentlichen und das Datum des Inkrafttretens durch einen Beschluss festlegen.