1 Staat - Volk - Behörden - 15 Behörden - 150 Allgemeine Bestimmungen - ERSTES KAPITEL Allgemeines (CPDT-JUNE)

1. Diese Vereinbarung bezweckt die Einführung einer gemeinsamen Gesetzgebung und gemeinsamer Institutionen für die Kantone Jura und Neuenburg (nachstehend: "die Kantone") in den Bereichen Datenschutz und Transparenz.

2. Sie zielt darauf ab, die Persönlichkeit und die Grundrechte der Personen zu schützen, deren personenbezogene Daten verarbeitet werden.

3. Sie hat ebenfalls das Ziel, die autonome Meinungsbildung zu ermöglichen, die Beteiligung der Bürger am öffentlichen Leben zu fördern und die Transparenz der Tätigkeiten der Behörden zu gewährleisten.

[2] 1 Diese Konvention gilt für die folgenden Einheiten (nachfolgend: die Einheiten)

a) für die kantonalen gesetzgebenden, vollziehenden, administrativen und gerichtlichen Behörden und die ihnen unterstellten Organe;

b) für die Gemeinden und die ihnen unterstellten Organe;

c) für öffentlich-rechtliche Körperschaften und Anstalten auf kantonaler und kommunaler Ebene;

d) für natürliche und juristische Personen sowie für Personengruppen des Privatrechts, die öffentliche Aufgaben erfüllen oder von einer Einheit im Sinne der Buchstaben a bis c delegiert wurden;

e) für Institutionen, Anstalten oder Gesellschaften des privaten oder kantonalen öffentlichen Rechts, an denen eine oder mehrere Einheiten im Sinne der Buchstaben a bis c zusammen mindestens eine Mehrheitsbeteiligung halten, soweit sie öffentliche Aufgaben erfüllen.

[3] 1 Diese Konvention regelt die Datenverarbeitung betreffend natürliche und juristische Personen, die von den Entitäten durchgeführt wird.

2. Soweit dies notwendig ist und im Rahmen der Grundsätze dieser Konvention, können die Kantone besondere Gesetze erlassen, die davon abweichen, wobei diese dann als ergänzendes Recht zur Anwendung kommen.

3. Im Hinblick auf die Transparenz legt diese Konvention die anwendbaren gemeinsamen Grundsätze fest. Die Informationspolitik und deren Modalitäten obliegen den Kantonen.

1. Verantwortlich für die Überwachung der Anwendung dieses Übereinkommens sind

a) der Beauftragte für Datenschutz und Transparenz (im Folgenden: "der Beauftragte");

b) die Kommission für Datenschutz und Transparenz (im Folgenden: "die Kommission").

2. Diese Organe erfüllen ihre Aufgaben eigenständig und verfügen zu diesem Zweck über die erforderlichen Mittel, insbesondere über ein eigenes Budget.

3. Der Beauftragte und die Mitglieder der Kommission unterliegen der Schweigepflicht. Sie können davon durch das zuständige kantonale Exekutivorgan befreit werden, wenn ein überwiegendes privates oder öffentliches Interesse dies erfordert; wenn beide Kantone betroffen sind, können der Beauftragte und die Kommission gemeinsam durch die Regierung des Juras und den Staatsrat von Neuenburg (im Folgenden: "die kantonalen Exekutivorgane") von der Schweigepflicht entbunden werden.

[4] 1 Der Beauftragte sowie der Präsident und die Mitglieder der Kommission werden gemeinsam von den kantonalen Exekutiven ernannt.

1bis Sie müssen die zur Ausübung ihrer Funktion und Befugnisse notwendigen Qualifikationen oder Erfahrungen, insbesondere im Bereich des Schutzes personenbezogener Daten, besitzen.

2. Sie üben ihre Funktion in völliger Unabhängigkeit aus.

3. Sie dürfen einer anderen Tätigkeit nur nachgehen, wenn diese mit ihrer Funktion vereinbar ist.

[5] 1 Der Sitz des Beauftragten wird gemeinsam von den kantonalen Exekutiven festgelegt.

2. Er wird für eine Dauer von fünf Jahren ernannt.

3. Er verfügt über ein ständiges Sekretariat, dessen Ausstattung, Betrieb und Status von den kantonalen Exekutiven definiert wird. Er stellt sein Personal ein.

4. Die Dienstverhältnisse des Beauftragten werden stillschweigend um weitere fünf Jahre verlängert, es sei denn, die kantonalen Exekutiven entscheiden spätestens sechs Monate vorher gemeinsam, sie aufgrund ausreichend objektiver Gründe nicht zu erneuern.

5. Während der Amtszeit können die Exekutiven gemeinsam den Beauftragten abberufen, wenn er seine Dienstpflichten schwerwiegend verletzt hat oder dauerhaft unfähig ist, diese auszuüben.

6. Der Beauftragte kann die Dienstverhältnisse mit einer Frist von sechs Monaten kündigen.

7. Der Beschäftigungsgrad des Beauftragten und sein Gehalt werden gemeinsam von den kantonalen Exekutiven festgelegt. Im Übrigen wird sein Status durch das Personalgesetz des Sitzkantons geregelt.

8. Im Streitfall kann der Beauftragte beim kantonalen Gericht des Sitzkantons Beschwerde einlegen.

[6] 1 Die Kommission besteht aus fünf Mitgliedern.

2. Sie umfasst mindestens einen Juristen und einen Informatikspezialisten. Die Kantone sind in gerechter Weise in ihr vertreten.

3. Ihr Sitz wird gemeinsam von den kantonalen Exekutiven bestimmt. Soweit erforderlich, erhält sie Unterstützung vom Kanzleiamt der erstinstanzlichen Justizbehörde, der ihr Sitz untersteht.

4. Die Mitglieder der Kommission werden für eine Dauer von fünf Jahren ernannt. Sie können in ihrer Funktion wiederbestellt werden, vorbehaltlich der Vorschriften über das Pensionsalter. Sie werden gemäß den von den kantonalen Exekutiven festgelegten Bedingungen vergütet.

5. Die Kommission trifft sich mindestens einmal pro Jahr und darüber hinaus nach den zu behandelnden Angelegenheiten.

6. Sie ist beschlussfähig, wenn mindestens drei ihrer Mitglieder anwesend sind.

[7] 1 Der Beauftragte ist dafür verantwortlich, den Datenschutz und die Transparenz zu fördern, indem er die Öffentlichkeit und die Einrichtungen über die in diesem Übereinkommen festgelegten Prinzipien informiert und sensibilisiert.

2. Er äußert sich zu Gesetzesentwürfen, die Auswirkungen auf den Datenschutz und die Transparenz haben, unterstützt und berät Einzelpersonen und Einrichtungen in diesen beiden Bereichen.

3. Er gibt die in diesem Übereinkommen vorgesehenen Stellungnahmen und Ratschläge, vermittelt zwischen den Parteien und erstellt die in Artikel 13 genannten Berichte.

4. Im Bereich des Datenschutzes führt er insbesondere das öffentliche Register über die Dateien, überwacht die Anwendung dieses Übereinkommens, kann Empfehlungen aussprechen, die Kommission anrufen und Rechtsmittel einlegen.

5. Er verfolgt die relevanten Entwicklungen, insbesondere im Bereich der Informations- und Kommunikationstechnologien, soweit sie Auswirkungen auf den Schutz personenbezogener Daten haben.

6. Er arbeitet mit Organen anderer Kantone, des Bundes und ausländischer Staaten zusammen, die dieselben Aufgaben wie er erfüllen.

1. Die Kommission trifft die in diesem Übereinkommen vorgesehenen Entscheidungen.

2. Sie übermittelt den in Artikel 13 genannten Bericht.

3. Sie organisiert sich frei und kann sich eine eigene Geschäftsordnung geben.

[8] 1 Auf Vorschlag des Beauftragten und der Kommission werden die ihnen jährlich zugeteilten Budgets gemeinsam von den kantonalen Exekutiven erstellt.

1bis Auf Ersuchen des Beauftragten oder der Kommission werden ihre Budgetvorschläge den kantonalen Legislativen übermittelt.

2. Im Rahmen ihres Jahresberichts legen der Beauftragte und die Kommission die Rechnungen des vorangegangenen Geschäftsjahres vor.

3. Die für jeden Kanton spezifischen Verfahren in Bezug auf das Budget und die Rechnungen bleiben im Übrigen vorbehalten.

1 Die Kosten und die Einnahmen werden anteilig nach der jeweiligen Wohnbevölkerung der Kantone zum 31. Dezember des Vorjahres verteilt.

2. Die kantonalen Exekutiven können je nach den Umständen eine andere Verteilungsschlüssel vereinbaren.

Im Übrigen werden die finanziellen Modalitäten durch die Leiter der Finanzabteilungen der Kantone geregelt.

1. Für jedes Geschäftsjahr richten der Beauftragte und die Kommission bis zum 31. März des folgenden Jahres einen Bericht über ihre Tätigkeit an die kantonalen legislativen und exekutiven Behörden.

2. Sie sorgen für die Veröffentlichung desselben.

3. Der Beauftragte kann zudem jederzeit einen Sonderbericht an diese Behörden senden.

[9] Es wird definiert als

a) personenbezogene Daten (im Folgenden: "die Daten"), alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen;

b) sensible Daten

1. Daten über religiöse, philosophische, politische oder gewerkschaftliche Ansichten oder Aktivitäten;

2. Daten über die Gesundheit, den Intimbereich oder die rassische oder ethnische Herkunft;

3. genetische Daten;

4. biometrische Daten, die eine natürliche Person eindeutig identifizieren;

5. Daten über straf- oder verwaltungsrechtliche Verfolgungen oder Sanktionen;

6. Daten über Maßnahmen der Sozialhilfe.

c) Profiling, jede Art der automatisierten Verarbeitung von Daten, die darin besteht, diese Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Elemente in Bezug auf die Arbeitsleistung, die wirtschaftliche Situation, die Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Standort oder Bewegungen dieser natürlichen Person zu analysieren oder vorherzusagen;

c bis) Hochrisiko-Profiling, jedes Profiling, das ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person darstellt, weil es zu einer Datenverknüpfung führt, die eine Bewertung der wesentlichen Persönlichkeitseigenschaften einer natürlichen Person ermöglicht;

d) Datei, jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich ist, unabhängig davon, ob diese Sammlung zentral, dezentral oder funktional oder geografisch verteilt ist;

e) betroffene Person, die natürliche oder juristische Person, über die Daten verarbeitet werden;

f) Verantwortlicher für die Verarbeitung, die Entität, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheidet;

g) Verarbeitung, jede Operation im Zusammenhang mit Daten - unabhängig von den verwendeten Mitteln und Verfahren - insbesondere die Erhebung, Speicherung, Nutzung, Änderung, Übermittlung, Archivierung, Löschung oder Vernichtung von Daten;

h) Mitteilung, die Tatsache, Daten zugänglich zu machen, z.B. durch die Erlaubnis ihrer Einsichtnahme, ihre Übermittlung oder Verbreitung;

i) Online-Mitteilung, ein automatisiertes Verfahren, das es einer Entität ermöglicht, Daten ohne das Eingreifen der Person, die sie übermittelt, bereitzustellen;

j) Gesetz im formellen Sinne, die gesetzgeberischen Texte, die einem obligatorischen oder fakultativen Referendum unterliegen, sowie die in der Gemeindeversammlung angenommenen Verordnungen;

k) Auftragsverarbeiter, die private Person oder die Entität, die Daten im Auftrag des Verantwortlichen verarbeitet;

l) Empfänger, die natürliche oder juristische Person, die Behörde, der Dienst, die Agentur oder jede andere Einrichtung, die Mitteilung von Daten erhält oder die Daten zugänglich gemacht werden;

m) automatisierte individuelle Entscheidung, jede Entscheidung, die ausschließlich auf der Grundlage einer automatisierten Datenverarbeitung, einschließlich des Profilings, getroffen wird und die rechtliche Auswirkungen auf die betroffene Person hat oder sie in signifikanter Weise betrifft;

n) Datenschutzverletzung, jede Verletzung der Sicherheit, die versehentlich oder unrechtmäßig zum Verlust, zur Änderung, zur Löschung oder Vernichtung von Daten, zu ihrer Offenlegung oder zu einem unbefugten Zugriff auf diese Daten führt.

[10] Dieses Kapitel findet keine Anwendung auf

a) die Beratungen der kantonalen und kommunalen Legislativbehörden sowie deren Kommissionen;

b) die Verarbeitung von Daten im Rahmen von anhängigen Gerichts- und Schiedsverfahren, sofern die anwendbaren Verfahrensvorschriften einen Schutz gewährleisten, der mindestens gleichwertig mit demjenigen dieses Kapitels ist;

c) die Daten, die die Einheiten im Rahmen einer Tätigkeit verarbeiten, die dem wirtschaftlichen Wettbewerb unterliegt und durch das Privatrecht geregelt wird.

[11] 1 Daten dürfen verarbeitet werden, wenn eine gesetzliche Grundlage dies vorsieht oder wenn deren Verarbeitung zur Erfüllung einer gesetzlichen Aufgabe erforderlich ist.

2. Sensible Daten und hochriskante Profilbildungen dürfen nur verarbeitet werden, wenn eine formelle gesetzliche Grundlage dies ausdrücklich erlaubt. Eine materielle gesetzliche Grundlage genügt, wenn die folgenden Bedingungen erfüllt sind

a) die Verarbeitung ist zur Erfüllung einer klar in einem formellen Gesetz festgelegten Aufgabe unerlässlich;

b) die Verarbeitung ist nicht geeignet, besondere Risiken für die Persönlichkeit und die Grundrechte der betroffenen Personen mit sich zu bringen.

[12] 1 Es dürfen nur die Daten verarbeitet werden, die erforderlich und geeignet sind, um den verfolgten Zweck zu erreichen.

2. Die Daten müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen während eines Zeitraums ermöglicht, der nicht länger ist als es für die Zwecke, für die sie verarbeitet werden, notwendig ist.

[13] 1 Die Verarbeitung der Daten muss im Einklang mit dem Grundsatz von Treu und Glauben erfolgen.

2. Die Daten dürfen nur für festgelegte und für die betroffene Person erkennbare Zwecke erhoben werden und müssen anschließend in einer Weise verarbeitet werden, die mit diesen Zwecken vereinbar ist.

[14] 1 Wer Daten bearbeitet, muss sicherstellen, dass die Daten richtig und vollständig sind.

2. Er trifft alle geeigneten Maßnahmen, um unrichtige oder unvollständige Daten im Hinblick auf die Zwecke, für die sie gesammelt oder bearbeitet werden, zu berichtigen, zu löschen oder zu vernichten. Die Angemessenheit der Maßnahme hängt insbesondere von der Art und dem Umfang der Verarbeitung sowie dem Risiko ab, das die Verarbeitung der betreffenden Daten für die Persönlichkeit oder die Grundrechte der betroffenen Personen darstellt.

[15] 1 Die Entitäten müssen durch geeignete organisatorische und technische Maßnahmen ein angemessenes Maß an Datensicherheit im Verhältnis zum eingegangenen Risiko gewährleisten. Die Maßnahmen müssen ermöglichen, jegliche Verletzung der Datensicherheit zu verhindern.

2. Die Entitäten achten auf die Integrität, Verfügbarkeit und Vertraulichkeit der Daten.

[17] Die Verantwortlichen für die Datenverarbeitung führen ein Verzeichnis ihrer Dateien.

[18] 1 Der Beauftragte führt ein öffentliches Register, das Verzeichnisse von sensiblen Daten und hochriskantem Profiling enthält.

2. Diese Verzeichnisse werden ihm von den Verantwortlichen für die Verarbeitung gemeldet, bevor sie in Betrieb genommen werden.

Jede Person kann die Verzeichnisse und das öffentliche Register kostenlos einsehen.

[20] 1 Die verantwortliche Stelle legt dem Beauftragten zur Vorprüfung vor

a) jedes Gesetzesprojekt, das den Datenschutz betrifft;

b) jedes Projekt, wenn die Datenschutz-Folgenabschätzung ergibt, dass trotz der vom Verantwortlichen vorgesehenen Maßnahmen die beabsichtigte Verarbeitung weiterhin ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person darstellt;

c) jedes Projekt der Datenverarbeitung durch Auftragsverarbeiter im Ausland.

2. Der Beauftragte kann eine Liste der Verarbeitungsvorgänge erstellen, die im Sinne von Absatz 1 Buchstabe b ein hohes Risiko darstellen.

3. Hat der Beauftragte Einwände gegen die beabsichtigte Verarbeitung, schlägt er dem Verantwortlichen geeignete Maßnahmen vor.

[21] 1 Wenn die geplante Verarbeitung voraussichtlich ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringt, führt der Verantwortliche für die Verarbeitung im Voraus eine Datenschutz-Folgenabschätzung durch. Beabsichtigt er mehrere ähnliche Verarbeitungsvorgänge durchzuführen, kann er eine gemeinsame Folgenabschätzung erstellen.

2. Das Vorliegen eines hohen Risikos hängt von der Art, dem Umfang, den Umständen und dem Zweck der Verarbeitung ab. Ein solches Risiko besteht insbesondere in folgenden Fällen

c) die systematische Überwachung großer Teile des öffentlichen Bereichs.

3. Die Folgenabschätzung enthält eine Beschreibung der geplanten Verarbeitung, eine Bewertung der Risiken für die Persönlichkeit oder die Grundrechte der betroffenen Person sowie die vorgesehenen Maßnahmen zum Schutz der Persönlichkeit und der Grundrechte der betroffenen Person.

4. Der zuständige Beauftragte äußert sich zur Folgenabschätzung und zu den vorgesehenen Sicherheitsmaßnahmen.

5. Der Verantwortliche für die Verarbeitung ist von der Pflicht zur Durchführung einer Folgenabschätzung entbunden, wenn eine gesetzliche Grundlage die Verarbeitung vorsieht und deren Verabschiedung einer Analyse gemäß den Anforderungen der Absätze 1 bis 4 vorausging.

[22] 1 Der Verantwortliche für die Datenverarbeitung meldet dem Beauftragten unverzüglich Fälle von Verletzungen der Datensicherheit, die voraussichtlich ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person darstellen.

2. Die Meldung muss zumindest die Art der Verletzung der Datensicherheit, deren Konsequenzen und die ergriffenen oder vorgesehenen Maßnahmen zur Abhilfe der Situation angeben.

3. Der Auftragsverarbeiter meldet dem Verantwortlichen der Datenverarbeitung unverzüglich jeden Fall einer Verletzung der Datensicherheit.

4. Der Verantwortliche der Datenverarbeitung informiert darüber hinaus die betroffene Person, wenn dies zu ihrem Schutz notwendig ist oder der Beauftragte dies verlangt.

5. Er kann die Information der betroffenen Person einschränken, verzögern oder darauf verzichten in folgenden Fällen

a) wenn ein überwiegendes privates oder öffentliches Interesse eines Dritten entgegensteht;

b) wenn eine gesetzliche Geheimhaltungspflicht dies verbietet;

c) wenn die Informationspflicht unmöglich zu erfüllen ist oder unverhältnismäßigen Aufwand erfordert;

d) wenn die Information der betroffenen Person gleichwertig durch eine öffentliche Kommunikation gewährleistet werden kann;

e) wenn die Mitteilung der Informationen eine Untersuchung, ein Ermittlungsverfahren oder ein gerichtliches oder verwaltungsrechtliches Verfahren gefährden könnte.

6. Eine auf diesem Artikel beruhende Meldung darf im Rahmen eines Strafverfahrens gegen die zur Meldung verpflichtete Person nur mit deren Einwilligung verwendet werden.

[23] 1 Der Verantwortliche für die Datenverarbeitung informiert die betroffene Person in angemessener Weise über die Datenerhebung, unabhängig davon, ob diese bei ihr selbst erfolgt oder nicht.

2. Bei der Erhebung übermittelt er der betroffenen Person die erforderlichen Informationen, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und um die Transparenz der Verarbeitung zu gewährleisten; er teilt ihr mindestens mit

a) die Identität und die Kontaktdaten des Verantwortlichen für die Datenverarbeitung;

b) den Zweck der Verarbeitung;

c) gegebenenfalls die Empfänger oder die Kategorien von Empfängern, an die die Daten übermittelt werden.

3. Wenn die Daten nicht bei der betroffenen Person erhoben werden, teilt er ihr außerdem die Kategorien der verarbeiteten Daten mit.

4. Werden Daten ins Ausland übermittelt, informiert er sie auch über den Namen des betreffenden Staates oder der internationalen Organisation und, falls zutreffend, über die durch das Bundesgesetz über den Datenschutz vorgesehenen Garantien und Ausnahmen.

5. Wenn die Daten nicht bei der betroffenen Person erhoben werden, teilt er ihr die in den Absätzen 2 bis 4 genannten Informationen spätestens einen Monat nachdem er die Daten erlangt hat, mit. Wenn er die Daten vor Ablauf dieser Frist übermittelt, informiert er die betroffene Person spätestens bei der Übermittlung darüber.

[24] 1 Der Verantwortliche für die Datenverarbeitung ist von der Informationspflicht im Sinne von Artikel 24 befreit, wenn eine der folgenden Bedingungen erfüllt ist

a) Die betroffene Person verfügt bereits über die entsprechenden Informationen;

b) Die Datenverarbeitung ist gesetzlich vorgesehen;

c) Der Verantwortliche für die Datenverarbeitung ist eine private Person und unterliegt einer gesetzlichen Geheimhaltungspflicht.

2 Wenn die Daten nicht bei der betroffenen Person erhoben werden, gilt die Informationspflicht auch in folgenden Fällen nicht

b) Die Übermittlung der Information erfordert einen unverhältnismäßigen Aufwand.

3 Der Verantwortliche für die Datenverarbeitung kann die Übermittlung der Informationen einschränken oder verzögern oder darauf verzichten, wenn eine der folgenden Bedingungen erfüllt ist

a) Überwiegende private oder öffentliche Interessen eines Dritten erfordern dies;

b) Die Informationen verhindern, dass die Verarbeitung ihren Zweck erreicht;

c) Die Übermittlung der Informationen könnte eine Untersuchung, ein Strafverfahren oder ein Verwaltungsverfahren gefährden.

[25] 1 Im Falle einer gemeinsamen Verarbeitung einigen sich die betroffenen Einheiten auf die Verteilung der Verantwortlichkeiten und Pflichten, die sich aus dieser Vereinbarung ergeben.

2. Die gemäß Absatz 1 getroffene Vereinbarung kann der betroffenen Person nicht entgegengehalten werden, die die aus dieser Vereinbarung hervorgehenden Rechte bei einer der beteiligten Einheiten geltend machen kann.

[26] Die Daten, die der Verantwortliche für die Datenverarbeitung nicht mehr benötigt und die weder zu Beweiszwecken noch aus Sicherheitsgründen aufbewahrt werden müssen, werden gemäß der betreffenden kantonalen Archivgesetzgebung verarbeitet.

[27] 1 Die Entitäten sind berechtigt, von sich aus oder auf Anfrage Daten zu übermitteln, wenn

a) eine gesetzliche Grundlage dies erlaubt oder die Übermittlung zur Erfüllung einer gesetzlichen Aufgabe notwendig ist; bei sensiblen Daten oder Profiling muss die Ermächtigung oder Aufgabe auf einem formellen Gesetz basieren;

b) die betroffene Person im konkreten Fall eingewilligt hat oder ihre Daten der Allgemeinheit zugänglich gemacht hat und nicht formell der Übermittlung im Sinne von Artikel 36 widersprochen hat;

b bis) die betroffene Person nicht in der Lage ist, ihre Einwilligung zu erteilen, die Übermittlung der Daten in ihrem Interesse liegt und ihre Einwilligung nach den Regeln von Treu und Glauben vermutet werden kann;

c) der Empfänger glaubhaft macht, dass die betroffene Person ihr Einverständnis nur verweigert oder der Übermittlung nur widerspricht, um ihn daran zu hindern, rechtliche Ansprüche geltend zu machen oder andere berechtigte Interessen zu verfolgen; die betroffene Person wird vorab gemäß Artikel 30 eingeladen, sich zu äußern;

d) die Daten in einem amtlichen Dokument enthalten sind, zu dem gemäß Kapitel IV Zugang verlangt wird, und die Übermittlung durch ein überwiegendes öffentliches Interesse gerechtfertigt ist.

2. Die Entitäten sind berechtigt, auf Anfrage den Namen, Vornamen, die Adresse, den Zivilstand, den Beruf, das Geschlecht, die Staatsangehörigkeit sowie die Herkunft und das Ziel einer Person mitzuteilen, auch wenn die Bedingungen von Absatz 1 nicht erfüllt sind, sofern dies im Interesse der betroffenen Person liegt oder der Empfänger ein schutzwürdiges Interesse nachweist.

3. Aufgehoben.

1 Die Weitergabe von Daten wird verweigert oder eingeschränkt, wenn

a) ein überwiegendes öffentliches oder privates Interesse, insbesondere das der betroffenen Person, dies erfordert;

b) eine gesetzliche Grundlage die Weitergabe verbietet.

2. Wenn die Gründe, die die Verweigerung oder Einschränkung rechtfertigen, nur vorübergehend sind, muss die Weitergabe gewährt werden, sobald diese Gründe nicht mehr bestehen.

3. Wenn die Weitergabe verweigert, eingeschränkt oder aufgeschoben werden muss, kann sie dennoch unter Auflagen gewährt werden, die die zu schützenden Interessen wahren.

4. Die Entität muss ihre Position zusammenfassend und schriftlich begründen sowie die Möglichkeit der Anrufung des Beauftragten gemäß Artikel 40 angeben.

1. Daten dürfen nur ins Ausland übermittelt werden, wenn die in der Bundesgesetzgebung zum Datenschutz festgelegten Voraussetzungen erfüllt sind.

2. Die Stellen informieren den Datenschutzbeauftragten über die gemäß dieser Gesetzgebung getroffenen Maßnahmen, bevor Daten übermittelt werden.

[28] Wenn eine Entität regelmäßig zur Erfüllung der ihr obliegenden gesetzlichen Aufgaben darauf angewiesen ist, kann das zuständige Exekutivorgan ihr nach Rücksprache mit dem Beauftragten die erforderlichen Daten online zugänglich machen.

[29] 1 Die Übergabe von Datenlisten an Privatpersonen ist verboten, es sei denn, es liegt eine Genehmigung der zuständigen kantonalen oder kommunalen Exekutive vor.

2. Eine solche Genehmigung kann nur erteilt werden, wenn der Antragsteller ein schutzwürdiges Interesse nachweist, sich verpflichtet, die übermittelten Daten für den idealen Zweck zu verwenden, für den sie angefordert wurden, und sie nicht an Dritte weiterzugeben; die Übergabe von wiederkehrenden Listen muss zudem einem öffentlichen Interesse entsprechen.

3. Die Übergabe von Listen mit sensiblen Daten oder Hochrisiko-Profilierungen an Privatpersonen sowie deren Vermarktung sind verboten, es sei denn, eine gesetzliche Grundlage rechtfertigt sie.

1 Wenn die Übermittlung von Daten ein überwiegendes öffentliches oder privates Interesse beeinträchtigen kann, können die betroffenen Stellen oder Personen ihr Recht auf Anhörung ausüben.

2. Wenn die betroffene Stelle oder Person die Daten trotz eines Einspruchs übermitteln möchte, muss sie den Einspruchsführer schriftlich und kurz über die Gründe ihrer Position informieren und ihm die Möglichkeit eröffnen, den Datenschutzbeauftragten nach Artikel 40 einzuschalten.

[30] 1 Jede Person kann den Verantwortlichen für die Verarbeitung fragen, ob Daten, die sie betreffen, verarbeitet werden.

2. Die betroffene Person erhält die erforderlichen Informationen, damit sie ihre Rechte gemäß dieser Konvention geltend machen kann und die Transparenz der Verarbeitung sichergestellt ist. In jedem Fall erhält sie folgende Informationen

a) die Identität und die Kontaktdaten des Verantwortlichen für die Verarbeitung;

b) die verarbeiteten Daten als solche;

c) den Zweck der Verarbeitung;

d) die Dauer der Speicherung der Daten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;

e) die verfügbaren Informationen über die Herkunft der Daten, soweit diese Daten nicht bei der betroffenen Person erhoben wurden;

f) gegebenenfalls das Bestehen einer automatisierten Einzelentscheidung sowie die zugrunde liegende Logik dieser Entscheidung;

g) gegebenenfalls die Empfänger oder Kategorien von Empfängern, denen Daten mitgeteilt wurden, sowie die in Artikel 24 Absatz 4 vorgesehenen Informationen.

3. Der Verantwortliche für die Verarbeitung, der Daten durch einen Auftragsverarbeiter verarbeiten lässt, bleibt verpflichtet, die angeforderten Auskünfte zu erteilen.

4. Niemand kann im Voraus auf das Recht auf Zugang verzichten.

[31] 1 Vorbehaltlich entgegenstehender besonderer Bestimmungen umfasst der Zugang zu den Daten die Einsichtnahme vor Ort und die schriftliche Erlangung der Daten.

2. Der Verantwortliche für die Datenverarbeitung kann die Daten auch mündlich mitteilen, wenn die betroffene Person damit einverstanden ist.

[32] 1 Der Zugang zu den Daten wird verweigert oder beschränkt, wenn

b) dies durch ein Gesetz im formellen Sinne vorgesehen ist.

2. Wenn die Informationen der betroffenen Person nicht direkt mitgeteilt werden können, weil sie diese zu sehr belasten würden oder weil ergänzende Erklärungen erforderlich sind, übermittelt der Verantwortliche für die Verarbeitung die Informationen an einen hierfür beauftragten Dritten, dem die betroffene Person vertraut.

[33] Jede Person, die ein berechtigtes Interesse hat, kann vom Verantwortlichen der Datenverarbeitung verlangen, dass er

c) die Rechtswidrigkeit der Verarbeitung feststellt.

[34] 1 Jede Person, die ein legitimes Interesse hat, kann vom Verantwortlichen verlangen, dass die Daten unverzüglich wie folgt behandelt werden

b) zerstört oder gelöscht werden, wenn sie unnötig, veraltet oder rechtswidrig sind.

2. Kann die Richtigkeit oder Unrichtigkeit einer Angabe nicht bewiesen werden, fügt der Verantwortliche der Angabe einen Hinweis auf ihren strittigen Charakter hinzu.

3. Die betroffene Person kann verlangen, dass die Berichtigung, Löschung, Zerstörung der Daten, das Verbot ihrer Verarbeitung, das Verbot der Weitergabe an Dritte oder der Hinweis auf ihren strittigen Charakter diesen Dritten mitgeteilt werden.

4. Anstelle des Löschens oder der Zerstörung der Daten beschränkt der Verantwortliche die Verarbeitung in folgenden Fällen

a) die Richtigkeit der Daten wird von der betroffenen Person bestritten und ihre Richtigkeit oder Unrichtigkeit kann nicht festgestellt werden;

b) überwiegende Interessen eines Dritten erfordern es;

c) ein überwiegendes öffentliches Interesse erfordert es;

d) das Löschen oder Zerstören der Daten könnte eine Untersuchung, ein Ermittlungsverfahren oder ein Verwaltungs- oder Gerichtsverfahren gefährden.

[35] 1 Die betroffene Person, die ein berechtigtes Interesse hat, kann sich dagegen aussprechen, dass der Verantwortliche für die Datenverarbeitung bestimmte Daten weitergibt.

2. Der Widerspruch kann ausgeschlossen werden, wenn

a) der Verantwortliche für die Datenverarbeitung gesetzlich verpflichtet ist, die Daten weiterzugeben, oder wenn

b) ein überwiegendes öffentliches Interesse die Weitergabe erforderlich macht, insbesondere wenn das Unterlassen der Weitergabe die Erfüllung der Aufgaben des Verantwortlichen für die Datenverarbeitung gefährden könnte.

3. Vorbehaltlich schwerwiegender und dringender Fälle setzt der Verantwortliche für die Datenverarbeitung die Weitergabe von Daten aus, bis über den Widerspruch entschieden ist.

[36] Wenn der Verantwortliche für die Verarbeitung beabsichtigt, einem Antrag gemäß den Artikeln 31 bis 36 nicht stattzugeben, informiert er die betroffene Person schriftlich mit einer kurzen Begründung und weist auf die Möglichkeit hin, den Datenschutzbeauftragten zur Schlichtung anzurufen.

[37] 1 Auf Anträge, die auf diesem Übereinkommen beruhen, werden keine Formvorschriften angewendet.

2. Bei Bedarf kann die Entität verlangen, dass sie schriftlich erfolgen.

3. Die Anträge werden an den Verantwortlichen für die Verarbeitung gerichtet.

Die Einheit bearbeitet die Anfragen mit Sorgfalt und Schnelligkeit.

[38] 1 Im Falle einer Meinungsverschiedenheit hinsichtlich der Anwendung dieses Kapitels kann der Verantwortliche für die Verarbeitung, eine Entität oder eine betroffene Person den Beauftragten bitten, eine Schlichtungsverhandlung abzuhalten.

2. Zu diesem Zweck richten sie einen schriftlichen, kurz begründeten Antrag mit unterstützenden Unterlagen an ihn.

[39] 1. Während der Sitzung bemüht sich der Beauftragte, die Parteien zu einer Einigung zu bringen.

2. Erscheint eine der Parteien nicht, gilt die Schlichtung als gescheitert; die Kosten können der säumigen Partei auferlegt werden.

3. Führt die Schlichtung zu einem Ergebnis, wird die zwischen den Parteien geschlossene Vereinbarung in das Protokoll aufgenommen.

4. Die während der Sitzung gemachten Äußerungen sind vertraulich.

[40] 1 Wenn die Schlichtung scheitert oder die Vereinbarung im Sinne von Artikel 41 Absatz 3 nicht ausgeführt wird, können der Verantwortliche, die Einheit oder die betroffene Person sowie der Beauftragte die Angelegenheit zur Entscheidung an die Kommission weiterleiten.

2 Bevor die Kommission entscheidet, gewährt sie ihnen das Recht auf Anhörung.

[41] 1 Der Entscheid der Kommission unterliegt der Anfechtung vor dem Kantonsgericht des Sitzkantons der Einheit.

2. Das Verfahren richtet sich nach der Gesetzgebung über das Verwaltungsverfahren und die Verwaltungsgerichtsbarkeit des betreffenden Kantons.

3. Der Verantwortliche für die Datenverarbeitung, die Einheit oder die betroffene Person, sowie der Beauftragte, sind berechtigt, Rechtsmittel einzulegen.

Im Übrigen gilt die Gesetzgebung über das Verfahren und die Verwaltungsgerichtsbarkeit des Kantons, in dem die Entität ihren Sitz hat.

[42] 1 Der Beauftragte überwacht die Anwendung der Bestimmungen dieses Übereinkommens durch die Einrichtungen im Hinblick auf den Datenschutz.

2. Zu diesem Zweck kontrolliert er die Einrichtungen und die Modalitäten der Datenverarbeitung.

3. Der Beauftragte handelt von Amts wegen, auf Antrag einer betroffenen Person, des für die Verarbeitung Verantwortlichen oder einer Einrichtung.

4. Bei der Erfüllung seiner Aufgaben hat der Beauftragte umfassende Untersuchungsbefugnisse; das Amtsgeheimnis und das Berufsgeheimnis können ihm nicht entgegengesetzt werden.

5. Die Einrichtungen und betroffenen Personen sind zur Zusammenarbeit verpflichtet.

[43] 1 Stellt sich heraus, dass Vorschriften zum Datenschutz verletzt werden oder eine solche Verletzung droht, so fordert der Datenschutzbeauftragte den Verantwortlichen der Datenverarbeitung auf, Abhilfe zu schaffen. Bei Bedarf ergreift er vorläufige Maßnahmen zum Schutz der betroffenen Personen.

2. Wird seiner Aufforderung nicht Folge geleistet, gibt er eine Empfehlung an den Verantwortlichen der Datenverarbeitung ab und informiert die Einrichtung, welcher dieser untersteht.

3. Wird diese Empfehlung abgelehnt oder nicht befolgt, kann der Datenschutzbeauftragte die Angelegenheit der Kommission zur Entscheidung vorlegen.

4. Der Datenschutzbeauftragte, der Verantwortliche der Datenverarbeitung und die betroffene Einrichtung sind berechtigt, gegen die Entscheidung der Kommission Rechtsmittel einzulegen.

5. Im Übrigen gilt die Gesetzgebung über das Verwaltungsverfahren und die Verwaltungsgerichtsbarkeit des Kantons, in dem die Einrichtung ihren Sitz hat.

Entitäten können unter folgenden Bedingungen ein Videoüberwachungssystem installieren

a) die Installation stellt das am besten geeignete Mittel dar, um den verfolgten Zweck zu erreichen und;

b) sie ist ausdrücklich in einer gesetzlichen Grundlage vorgesehen.

Die Entität, die beabsichtigt, ein Videoüberwachungssystem zu installieren, muss zuvor den Datenschutzbeauftragten konsultieren.

Die rechtliche Grundlage der Videoüberwachung enthält mindestens

f) den Kreis der Personen, die zur Einsichtnahme in die Daten berechtigt sind.

1. Die Aufbewahrungsdauer der Daten beträgt grundsätzlich 96 Stunden.

2. Wenn der Zweck der Installation es erfordert, kann die Aufbewahrungsdauer länger sein, jedoch höchstens vier Monate.

Das Vorhandensein der Einrichtung muss sichtbar gemacht werden, mit Angabe der rechtlichen Grundlage, auf der sie beruht, sowie der verantwortlichen Stelle.

[44]

1 Die Einheiten sind berechtigt, Daten zu Forschungs-, Planungs- und Statistikzwecken zu verarbeiten, unabhängig vom Zweck, zu dem diese Daten erhoben wurden, unter den folgenden Bedingungen

a) der Empfänger übermittelt Daten an Dritte nur mit Zustimmung der Stelle, die sie ihm übergeben hat;

b) die Ergebnisse werden in einer Form veröffentlicht, die eine Identifizierung der betroffenen Personen nicht ermöglicht.

2. Sofern erforderlich und soweit es der Zweck der Verarbeitung zulässt, werden die Daten anonymisiert.

[45] 1 Die Datenverarbeitung kann einem Auftragsverarbeiter anvertraut werden, sofern dies in einem Vertrag oder durch Gesetz vorgesehen ist und die folgenden Bedingungen erfüllt sind

a) Es wird nur die Verarbeitung durchgeführt, die der Verantwortliche für die Verarbeitung selbst durchführen dürfte;

b) keine gesetzliche oder vertragliche Geheimhaltungspflicht steht dem entgegen;

c) die Datensicherheit ist gewährleistet;

d) die Daten werden ausschließlich in der Schweiz verarbeitet, außer wenn die Verarbeitung dort nur mit unverhältnismäßig hohen Kosten möglich ist oder nur im Ausland durchgeführt werden kann.

2. Der Verantwortliche für die Verarbeitung bleibt für den Datenschutz verantwortlich; er sorgt insbesondere dafür, dass der Auftragsverarbeiter die vorliegende Vereinbarung einhält und keine andere Verarbeitung erfolgt als die anvertraute. Der Verantwortliche für die Verarbeitung muss insbesondere sicherstellen, dass der Auftragsverarbeiter in der Lage ist, die Datensicherheit zu gewährleisten.

2bis Der Auftragsverarbeiter darf seinerseits die Verarbeitung Dritten nur mit vorheriger Genehmigung des Verantwortlichen für die Verarbeitung anvertrauen.

3. Der Auftragsverarbeiter unterliegt denselben Kontrollen wie der Verantwortliche für die Verarbeitung.

[46] 1 Vorbehaltlich besonderer Bestimmungen des Bundes- oder Kantonalrechts wird derjenige, der vorsätzlich in unrechtmäßiger Weise sensible Daten oder hochriskante Profile, die er im Rahmen seiner Tätigkeit für eine Organisation oder während seiner Ausbildung erfahren hat, weitergibt, mit einer Geldstrafe bestraft.

2. Die Weitergabe bleibt strafbar, auch wenn die Tätigkeit für die Organisation oder die Ausbildung beendet wurde.

[47] 1 Die Einheiten haften für jeden Schaden, den eine unrechtmäßige Datenverarbeitung einer betroffenen Person oder einem Dritten verursacht hat.

1bis Bei gemeinsamer Verarbeitung haften die Einheiten solidarisch für den Schaden.

2. Im Übrigen sind die gesetzlichen Haftungsbestimmungen des jeweiligen Kantons anwendbar.

3. Bei einem durch den Beauftragten oder die Kommission verursachten Schaden haften die Kantone gemäß dem Verteilungsschlüssel nach Artikel 11 gemeinsam. Das Rückgriffsrecht und dessen Modalitäten richten sich nach dem Recht des Sitzkantons.

1. Die Einheiten übermitteln regelmäßig und spontan Informationen über ihre Aktivitäten und Projekte, es sei denn, ein überwiegendes öffentliches oder privates Interesse steht dem entgegen.

2. Sie geben die Informationen exakt, vollständig, klar und zügig weiter.

3. Sie stellen die Verbreitung der Informationen durch geeignete Mittel sicher, die der Bedeutung der Informationen Rechnung tragen.

4. Informationen über eine in geschlossener Sitzung getroffene Entscheidung werden angemessen und unter Beachtung der Interessen, die die geschlossene Sitzung gerechtfertigt haben, weitergegeben.

1. Die Einheiten informieren in der Regel über die Medien, die sie als bevorzugte Partner betrachten.

2. Sie berücksichtigen, soweit möglich, die Bedürfnisse und Einschränkungen der verschiedenen Medien.

Gemäß den ihnen zur Verfügung stehenden Mitteln stellen die Einrichtungen der Öffentlichkeit über moderne Informations- und Kommunikationstechnologien die Informationen, die sie den Medien übermittelt haben, sowie andere als wichtig erachtete Dokumente zur Verfügung.

1. Die Gegenstände, die auf die Tagesordnung der kantonalen Legislativen gesetzt werden, sowie die Daten, Uhrzeiten und Orte der Sitzungen werden der Öffentlichkeit bekannt gegeben.

2. Die für die Beratungen im Plenum bestimmten Dokumente werden der Öffentlichkeit zugänglich gemacht, sobald sie den Parlamentariern übergeben werden.

3. Die Debatten der Legislative werden zeitnah schriftlich festgehalten und der Öffentlichkeit zugänglich gemacht.

4. Vorbehalten sind Fälle, in denen ein überwiegendes öffentliches oder privates Interesse der Verbreitung entgegensteht.

1. Die kantonalen Exekutivbehörden geben regelmäßig und fortlaufend Auskunft über die von ihnen behandelten Gegenstände, die getroffenen Entscheidungen, wichtige Arbeiten ihrer Verwaltung sowie über Absichten und Projekte, die von öffentlichem Interesse sein könnten.

2. Sie machen die zur Verständigung ihrer Entscheidungen unerlässlichen Dokumente öffentlich, es sei denn, ein überwiegendes öffentliches oder privates Interesse steht dem entgegen.

3. Sie regeln die Modalitäten der Information über die Tätigkeit der kantonalen Verwaltung und Kommissionen.

1. Die Justizbehörden informieren die Öffentlichkeit über ihre gerichtlichen und administrativen Tätigkeiten, die von Interesse sein könnten.

2. Das Kantonsgericht jedes Kantons kann eine Verordnung über die Modalitäten der Information erlassen.

1. Die Justizbehörden übermitteln Informationen über laufende Verfahren, soweit es das öffentliche Interesse erfordert, insbesondere

a) wenn die Mitarbeit der Öffentlichkeit zur Aufklärung eines Verbrechens oder Vergehens erforderlich ist;

b) aufgrund der besonderen Schwere, des Charakters oder der Bekanntheit eines Falls;

c) wenn es notwendig ist, falsche Informationen, die geeignet sind, die öffentliche Meinung zu beunruhigen, zu verhindern oder zu korrigieren;

d) wenn die Warnung oder der Schutz der Öffentlichkeit dies erfordert.

2. Bei der Information achten die Justizbehörden auf die Wahrung der berechtigten Interessen der Parteien oder Dritter sowie auf die Achtung der Unschuldsvermutung und berücksichtigen die Interessen der Ermittlung.

3. Besondere Verfahrensvorschriften bleiben vorbehalten.

Im Rahmen dieses Übereinkommens und der Verordnung im Sinne von Artikel 62, Absatz 2, können Journalisten, die einen Antrag gestellt haben, Zugang zum Terminkalender der öffentlichen Verhandlungen der Gerichte erhalten.

1. Die Gemeinderäte informieren die Öffentlichkeit nach den Grundsätzen des Artikels 61.

2. Die Daten, Zeiten und Orte der Sitzungen der Gemeindegesetzgeber, ihre Tagesordnungen und die Berichte für ihre Mitglieder werden öffentlich gemacht. Diese Dokumente werden auf Anfrage an die Medien versandt.

3. Die Information ist vorrangig für die Bevölkerung der Gemeinde bestimmt.

1. Die Sitzungen der kantonalen und kommunalen Gesetzgebungsorgane sind öffentlich.

2. Vorbehalten bleiben die im kantonalen Recht vorgesehenen Ausnahmen.

3. Die Verhandlungen und Urteilsverkündungen der Justizbehörden sind öffentlich, vorbehaltlich der in den Verfahrensvorschriften vorgesehenen Ausnahmen.

Die Sitzungen der anderen Einheiten sind nicht öffentlich, es sei denn, diese beschließen etwas anderes.

1. Während der öffentlichen Sitzungen sind Bild- und Tonaufnahmen sowie deren Übertragung unter der Bedingung gestattet, dass sie den Ablauf der Debatten nicht stören und kein überwiegendes öffentliches oder privates Interesse beeinträchtigen.

2. Bei Verhandlungen und Urteilsverkündungen der Justizbehörden sind Bild- und Tonaufnahmen sowie deren Übertragung nur unter den Voraussetzungen gestattet, die vom Kantonsgericht jedes Kantons festgelegt werden.

[48] 1 Jede Person hat das Recht, Zugang zu amtlichen Dokumenten zu erhalten, soweit in dieser Konvention vorgesehen.

2. Der Zugang zu amtlichen Dokumenten betreffend Zivil-, Straf- und Verwaltungsstreitverfahren sowie schwebende Schiedsverfahren wird durch Verfahrensvorschriften geregelt.

3. Die Protokolle der nicht öffentlichen Sitzungen sind nicht zugänglich.

4. Vorbehalten bleiben spezielle Bestimmungen kantonaler Gesetze, die bestimmte Informationen als geheim erklären oder die deren Zugang unter Abweichung von dieser Konvention gestatten.

1. Als amtliche Dokumente gelten alle Informationen, die von einer Einrichtung gehalten werden und sich auf die Erfüllung einer öffentlichen Aufgabe beziehen, unabhängig davon, auf welchem Medium sie sich befinden.

2. Insbesondere sind Berichte, Studien, genehmigte Protokolle, Statistiken, Register, Korrespondenzen, Richtlinien, Stellungnahmen, Vorbescheide und Entscheidungen amtliche Dokumente.

3. Keine amtlichen Dokumente sind Unterlagen, die noch nicht ihren endgültigen Entwicklungsstand erreicht haben, die für den persönlichen Gebrauch bestimmt sind oder die Gegenstand einer Vermarktung sind, sowie Entscheidungshilfedokumente wie interne Notizen.

1. Grundsätzlich umfasst der Zugang zu amtlichen Dokumenten die Einsichtnahme vor Ort und gegebenenfalls das Erhalten von Kopien.

2. Die Behörde kann auch mündlich Auskünfte über den Inhalt eines amtlichen Dokuments erteilen, wenn der Antragsteller damit zufrieden ist.

3. Die Nutzung der erhaltenen Kopien amtlicher Dokumente unterliegt der bundesrechtlichen Regelung zum Schutz des geistigen Eigentums.

1. Der Zugang zu einem amtlichen Dokument wird verweigert, wenn ein überwiegendes öffentliches oder privates Interesse dies erfordert.

2. Ein überwiegendes öffentliches Interesse liegt insbesondere vor, wenn der Zugang zum Dokument

e) den Entscheidungsprozess einer Einrichtung beeinflussen kann.

3. Ein überwiegendes privates Interesse liegt insbesondere vor, wenn

a) das amtliche Dokument personenbezogene Daten enthält und dessen Weitergabe nicht durch die geltenden Datenschutzbestimmungen erlaubt ist, es sei denn, die Weitergabe ist durch ein überwiegendes öffentliches Interesse gerechtfertigt;

b) der Zugang Geschäfts-, Fabrikations-, oder Berufsgeheimnisse offenbart;

c) der Zugang Informationen offenbart, die von einem Dritten freiwillig einer Einrichtung zur Verfügung gestellt wurden, die ihrerseits Vertraulichkeit zugesichert hat.

4. Der Zugang zu einem amtlichen Dokument kann verweigert werden, wenn dies einen offensichtlich unverhältnismäßigen Aufwand für die Einrichtung erfordert.

1 Wenn nur bestimmte Teile eines amtlichen Dokuments im Sinne von Artikel 72 unzugänglich sind, muss Zugang zu den übrigen Teilen gewährt werden, es sei denn, das Dokument wird dadurch so stark reduziert, dass sein Sinn oder seine Tragweite verfälscht werden.

2. Wenn der Zugang zu einem amtlichen Dokument verweigert, eingeschränkt oder aufgeschoben werden muss, kann er dennoch gewährt werden, sofern dabei Auflagen gemacht werden, die die im Sinne von Artikel 72 geschützten Interessen wahren.

1. Das Auskunftsersuchen muss nicht begründet werden und unterliegt keiner Formvorschrift; die Behörde kann jedoch verlangen, dass es schriftlich formuliert wird.

2. Das Ersuchen muss ausreichende Angaben enthalten, um die Identifizierung des angeforderten amtlichen Dokuments zu ermöglichen.

1. Der Antrag wird an die Stelle gerichtet, die das offizielle Dokument ausgestellt hat.

2. Sollte diese nicht den Bestimmungen dieses Übereinkommens unterliegen, wird der Antrag an die Stelle gerichtet, die der Hauptempfänger des offiziellen Dokuments ist.

Die Entität bearbeitet den Antrag mit Sorgfalt und Schnelligkeit.

Wenn der Zugang zu einem offiziellen Dokument ein überwiegendes öffentliches oder privates Interesse gemäß Artikel 72 beeinträchtigen könnte, sind die Artikel 30 und 36 entsprechend anzuwenden.

1 Wenn die Behörde beabsichtigt, die Herausgabe eines amtlichen Dokuments zu verweigern, einzuschränken, zu verschieben oder mit Auflagen zu verbinden, so teilt sie dies der betroffenen Person schriftlich unter Angabe der kurzen Gründe mit und weist auf die Möglichkeit hin, den Datenschutzbeauftragten zur Vermittlung anzurufen.

2. Im Übrigen sind die Artikel 40 bis 44 sinngemäß anwendbar.

1 Bei der Erfüllung seiner Aufgaben hat der Beauftragte das Recht, alle amtlichen Dokumente einzusehen.

2. Das Amtsgeheimnis und das Berufsgeheimnis können ihm nicht entgegengehalten werden.

1. Die Entitäten stellen sicher, dass die Klassifizierung der amtlichen Dokumente ihren Zugang erleichtert.

2. Jedes archivierte amtliche Dokument bleibt zugänglich, wenn der Antragsteller vor der Archivierung gemäß den in dieser Konvention verankerten Grundsätzen darauf hätte zugreifen können.

3. Im Übrigen bleiben die kantonalen Bestimmungen über den Zugang zu den Archiven vorbehalten.

1. Die Ausübung der durch dieses Übereinkommen vorgesehenen Rechte ist kostenlos.

2. Eine Gebühr und Auslagen können jedoch erhoben werden, wenn

a) eine Person in rücksichtsloser oder leichtfertiger Weise handelt oder ihre Rechte auf andere Weise missbraucht;

b) der Antragsteller innerhalb der letzten zwölf Monate bereits dieselbe Auskunft erhalten hat und kein dringendes Interesse geltend machen kann;

c) die Bearbeitung des Antrags einen erheblichen Aufwand erfordert oder erhebliche Auslagen verursacht;

d) eine Liste übermittelt wird (Art. 29).

3. Im Hinblick auf Transparenz können außerdem Auslagen erhoben werden, insbesondere für die Erteilung von Kopien.

1. Im Bereich des Datenschutzes können der Beauftragte oder die Kommission dem verantwortlichen Unternehmen ihre Intervention zum Selbstkostenpreis in Rechnung stellen, wenn diese eine unverhältnismäßige Tätigkeit verursacht hat, die auf Fahrlässigkeit oder die Weigerung zur Zusammenarbeit zurückzuführen ist.

2. Soweit möglich, wird das Unternehmen im Voraus gewarnt und erhält eine ausreichende Frist, um die festgestellten Mängel zu beheben.

3. Die Kommission und der Beauftragte erlassen eine anfechtbare Entscheidung.

1 Die kantonalen Exekutivbehörden legen gemeinsam die Gebührenordnung für die vom Amtsinhaber und der Kommission gemäß diesem Kapitel erhobenen Gebühren fest.

2. Im Übrigen bleibt die Gesetzgebung jedes Kantons in Bezug auf Gebühren vorbehalten.

Die bei den jurassischen und neuenburgischen Behörden anhängigen Angelegenheiten in Bezug auf Datenschutz und Transparenz werden ab Inkrafttreten dieser Übereinkunft zur Bearbeitung an die in dieser Übereinkunft vorgesehenen Organe übergeben.

Die kantonalen Exekutiven regeln die Fragen der Organisation und die Modalitäten der Anwendung dieser Übereinkunft durch gemeinsam verabschiedete Verordnungen.

1 Die vorliegende Vereinbarung wird auf unbestimmte Zeit geschlossen.

2. Sie kann unter Einhaltung einer Kündigungsfrist von drei Jahren zum Ende eines Kalenderjahres gekündigt werden.

1 Der vorliegende Vertrag wird der Konföderation zur Kenntnis gebracht.

2. Die kantonalen Exekutiven legen gemeinsam das Datum seines Inkrafttretens fest.

Übergangsbestimmung zur Änderung vom 15. und 16. Februar 2022 [49]

Die Artikel 23a, 23b und 24 finden keine Anwendung auf Behandlungen, die vor dem Inkrafttreten des neuen Rechts begonnen haben, sofern die Zwecke der Behandlung unverändert bleiben und keine neuen Datenkategorien erhoben werden.