DSG Art. 22 - Datenschutz-Folgenabschätzung

Einleitung zur Rechtsnorm DSG:

Das Bundesgesetz über den Datenschutz (DSG) in der Schweiz regelt den Schutz personenbezogener Daten, um die Privatsphäre und Persönlichkeitsrechte von Einzelpersonen zu gewährleisten. Es legt Grundsätze für die Verarbeitung von Daten fest, regelt die Erhebung, Speicherung, Verarbeitung und Weitergabe von Daten und gewährt Personen Rechte wie Auskunft, Berichtigung und Löschung ihrer Daten. Das DSG gilt für öffentliche und private Stellen, die personenbezogene Daten verarbeiten, und sieht Sanktionen für Verstösse gegen die Datenschutzbestimmungen vor.

Art. 22 DSG vom 2023

Art. 22 Datenschutz-Folgenabschätzung

¹ Der Verantwortliche erstellt vorgängig eine Datenschutz-Folgenabschätzung, wenn eine Bearbeitung ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringen kann. Sind mehrere ähnliche Bearbeitungsvorgänge geplant, so kann eine gemeinsame Abschätzung erstellt werden.

² Das hohe Risiko ergibt sich, insbesondere bei Verwendung neuer Technologien, aus der Art, dem Umfang, den Umständen und dem Zweck der Bearbeitung. Es liegt namentlich vor:

³ Die Datenschutz-Folgenabschätzung enthält eine Beschreibung der geplanten Bearbeitung, eine Bewertung der Risiken für die Persönlichkeit oder die Grundrechte der betroffenen Person sowie die Massnahmen zum Schutz der Persönlichkeit und der Grundrechte.

⁴ Von der Erstellung einer Datenschutz-Folgenabschätzung ausgenommen sind private Verantwortliche, wenn sie gesetzlich zur Bearbeitung der Daten verpflichtet sind.

⁵ Der private Verantwortliche kann von der Erstellung einer Datenschutz-Folgenabschätzung absehen, wenn er ein System, ein Produkt oder eine Dienstleistung einsetzt, das oder die für die vorgesehene Verwendung nach Artikel 13 zertifiziert ist, oder wenn er einen Verhaltenskodex nach Artikel 11 einhält, der die folgenden Voraussetzungen erfüllt: