Datenschutz bei der Benutzung der elektronischen Infrastruktur des Bundes; Bundesrat eröffnet Vernehmlassung zur Änderung des RVOG

Transkript

1 Die Bundesbehörden der Schweizerischen Eidgenossenschaft Datenschutz bei der Benutzung der elektronischen Infrastruktur des Bundes; Bundesrat eröffnet Vernehmlassung zur Änderung des RVOG Bern, Wer die elektronische Infrastruktur des Bundes benützt, soll vor unzulässiger Datenbearbeitung geschützt werden. Zugleich soll die gesetzliche Grundlage geschaffen werden, damit der Betreiber dieser Infrastruktur bestimmte Daten rechtmässig bearbeiten kann. Der Bundesrat hat am Freitag eine entsprechende Änderung des Regierungs- und Verwaltungsorganisationsgesetzes (RVOG) bis Ende März 2009 in die Vernehmlassung geschickt. Bundesangestellte und andere Personen, die Telefone und Computer des Bundes benützen oder durch Zutrittskontrollen geschützte Verwaltungsgebäude betreten, hinterlassen zwangsläufig elektronische Spuren. In der Regel werden zwar nur sog. Randdaten gespeichert, die beim Aufund Abbau elektronischer Verbindungen entstehen (z.b. wann wurde von welchem Computer welche Internetseite aufgerufen). Dennoch handelt es sich dabei teilweise um besonders schützenswerte Personendaten. Zudem sind die Randdaten in einigen Fällen mit Inhaltsdaten verknüpft, die auf diese Weise miterfasst werden. Da die Aufzeichnung und weitere Bearbeitung der Daten aus der elektronischen Infrastruktur bisher weitgehend ohne formelle gesetzliche Grundlage erfolgte, will der Bundesrat die heutige Praxis mit einer Regelung im RVOG absichern. Datenbearbeitung durch Auflistung der Bearbeitungszwecke begrenzt Die vorgeschlagenen Bestimmungen sehen vor, dass Bundesorgane aus praktischen Gründen grundsätzlich alle Daten aufzeichnen dürfen, die bei der Benutzung der elektronischen Infrastruktur entstehen. Die Eingrenzung der Datenbearbeitung erfolgt bei der weiteren nicht personenbezogenen Bearbeitung, die nur zu abschliessend aufgezählten Zwecken möglich ist. So dürfen Bundesorgane die Daten über den Auf- und Abbau elektronischer Verbindungen nur weiter bearbeiten, um etwa die Informations- und Dienstleistungssicherheit zu gewährleisten oder die Einhaltung von Nutzungsreglementen zu kontrollieren. Die personenbezogene Auswertung (z.b. zur Klärung des Verdachts auf eine missbräuchliche Verwendung des Internets) ist an zusätzliche Voraussetzungen geknüpft. Adresse für Rückfragen: Dieter Biedermann, Bundesamt für Justiz, Tel Herausgeber: Eidgenössisches Justiz- und Polizeidepartement Internet: Die Bundesbehörden der Schweizerischen Eidgenossenschaft Kontakt Rechtliches

2 Eidgenössisches Justiz- und Polizeidepartement EJPD Bundesamt für Justiz BJ Direktionsbereich Öffentliches Recht Fachbereich Rechtsetzungsprojekte und -methodik Bern, 12. Dezember 2008 Datenschutz bei der Benutzung der elektronischen Infrastruktur des Bundes Erläuterungen zum Entwurf einer Revision des RVOG 1 Allgemeines 11 Ausgangslage Die Benützung der elektronischen Infrastruktur des Bundes (Telefon, Computer, Zutrittskontrollen, Bildaufzeichnungen usw.) hinterlässt zwangsläufig elektronische Spuren. In der Regel werden zwar nicht Inhalte, sondern bloss sog. Randdaten gespeichert, also jene Daten, die beim Auf- und Abbau elektronischer Verbindungen entstehen (z.b. wann wurde zwischen welchen Teilnehmern eine Telefonverbindung aufgebaut, oder wann wurde von welchem Computer welche Internetseite aufgerufen). Aber auch diese Daten können personenbezogen ausgewertet werden. Zum Teil handelt es sich um besonders schützenswerte Personendaten. Die Auswertung lässt teilweise die Erstellung von Persönlichkeitsprofilen zu. Das Bundesamt für Justiz (BJ) hat im Auftrag des Eidgenössischen Justiz- und Polizeidepartements am 20. Oktober 2005 ein Gutachten zu "Rechtlichen Fragen in Zusammenhang mit der Aufbewahrung von Kommunikationsdaten" verfasst. Das BJ kommt darin zum Schluss, dass auch das Aufbewahren (Speichern) der Kommunikationsranddaten eine Form der Bearbeitung von Personendaten im Sinne des Datenschutzgesetzes vom 19. Juni 1992 (Art. 17 DSG, SR 235.1) darstellt und deshalb einer formellgesetzlichen Grundlage bedarf. Für die Bundesorgane fehlt zurzeit eine solche Grundlage. Mit der vorliegenden Revisionsvorlage soll mit andern Worten eine formellgesetzliche Grundlage geschaffen werden für Datenbearbeitungen, die zum Teil bereits heute stattfinden. Die Generalsekretärenkonferenz hat sich aufgrund dieses Gutachtens für die Schaffung einer formellgesetzlichen Grundlage ausgesprochen. Das Eidg. Justiz- und Polizeidepartement hat das BJ am 12. November 2006 damit beauftragt, eine entsprechende Vorlage vorzubereiten. Diese Arbeiten wurden begleitet und mitgestaltet von einer interdepartementalen Arbeitsgruppe, in der die Bundeskanzlei, das Bundesamt für Informatik und Telekommunikation, das Eidg. Personalamt, das Informatikstrategieorgan Bund sowie der Eidg. Datenschutzund Öffentlichkeitsbeauftragte vertreten waren. 12 Konzept und Grundzüge Mit den hier vorgeschlagenen Datenschutzbestimmungen soll nun die Datenbearbeitung bei der Benutzung der elektronischen Infrastruktur des Bundes geregelt werden. Sie verfolgt

3 zwei Ziele: Sie soll einerseits die Benützerinnen und Benützer dieser Infrastruktur vor unzulässiger Datenbearbeitung durch den Betreiber der Infrastruktur schützen. Andererseits soll den Betreibern die nötige gesetzliche Grundlage geschaffen werden, damit sie die als notwendig erachtete Bearbeitung bestimmter Daten rechtmässig vornehmen können. In erster Linie geht es um die Erfassung der erwähnten Randdaten, teils sind diese jedoch mit Inhaltsdaten verknüpft, so dass Letztere auch miterfasst werden. Die neuen Datenschutzbestimmungen sollen nicht in einem eigenen Erlass geregelt, sondern in ein bestehendes Gesetz eingefügt werden. In Frage kommen insbesondere das Datenschutzgesetz vom 19. Juni 1992 (DSG, SR 235.1), das Bundespersonalgesetz vom 24. März 2000 (BPG, SR ) und das Regierungs- und Verwaltungsorganisationsgesetz vom 21. März 1997 (RVOG, SR ). Das DSG gilt nach der heutigen Struktur als allgemeines Gesetz. Mit einer Beschränkung des Geltungsbereichs auf die Bundesorgane als Betreiber der elektronischen Infrastruktur des Bundes, wie es die vorgeschlagene Regelung vorsieht, würde dieses Konzept durchbrochen, was unerwünscht ist. Aus diesem Grund sehen wir davon ab, eine Revision des DSG vorzuschlagen. Das BPG erfasst die Angestellten des Bundes. Die elektronische Infrastruktur des Bundes wird zwar hauptsächlich, aber nicht nur von den Angestellten des Bundes benutzt: zahlreiche Personen, die nicht vom Bund angestellt sind (z.b. Experten, Besucher, Armeeangehörige, kantonale Behörden) beanspruchen die Infrastruktur des Bundes ebenfalls. Deshalb scheint uns auch das BPG zur Verankerung der neuen Bestimmungen weniger geeignet. Demgegenüber scheint das RVOG der am besten geeignete Erlass zu sein. Der Geltungsbereich ist verhältnismässig weit umschrieben: dieses Gesetz enthält bereits eine Datenschutzbestimmung zu einer verwandten Frage, nämlich der Datenbearbeitung im Rahmen der Geschäftsverwaltung (Art. 57a 1 ), die sich an die "Bundesorgane" richtet. Wir schlagen deshalb eine Ergänzung des RVOG vor, die an die erwähnte Bestimmung anschliesst. Die Neuerung sieht zunächst vor, dass Bundesorgane (bzw. die in ihrem Auftrag als Betreiberin tätige Institution) in einem ersten Schritt grundsätzlich alle Daten aufzeichnen dürfen, die anlässlich der Benutzung der elektronischen Infrastruktur des Bundes entstehen. Aus Gründen der Verhältnismässigkeit (Art. 4 DSG) wäre es eigentlich geboten, die Aufzeichnung von Daten nicht generell, sondern nur mit Bezug auf die in Artikel 57k vorgesehenen Bearbeitungszwecke zu erlauben und so die Datensammlung auf Vorrat zu vermeiden. Artikel 4 Absatz 3 DSG verbietet also das Sammeln von Personendaten «auf Vorrat» und verlangt, dass nur diejenigen Daten erhoben und gespeichert werden, die eine Behörde zur Erfüllung ihrer Aufgabe objektiv benötigt (BGE 125 II 476 E. 4b). Dieser Einschränkung stehen aber kaum überwindbare praktische Problemen gegenüber: Die fraglichen Daten sind technisch bedingt miteinander verknüpft oder die Datenaufzeichnung ist aus technischen Gründen notwendig. Zudem ist die elektronische Infrastruktur in steter Entwicklung, so dass eine detaillierte und eingegrenzte Umschreibung der erlaubten Aufzeichnungen zwangsläufig nach kurzer Zeit lückenhaft wäre. Schliesslich würden die Datenschutzbestimmungen mit einer detaillierten Auflistung zu einer inhaltlichen und optischen Gewichtsverschiebung im RVOG führen und unverhältnismässig viel Raum einnehmen. Die Eingrenzung der Datenbearbeitung erfolgt dadurch, dass der nächste Bearbeitungsschritt die (noch) nicht personenbezogene Bearbeitung nur zu abschliessend aufgezählten Zwecken erlaubt ist. Soll eine noch weiter gehende Bearbeitung, nämlich eine personenbezogene Bearbeitung erfolgen, die Rückschlüsse auf bestimmte Personen zulässt, sind zusätzliche Voraussetzungen zu 1 Diese Bestimmung wird ab zum Art. 57h; vgl. BBl /6

4 erfüllen. Die bearbeitete Datenmenge sinkt damit mit zunehmender Eingriffstiefe und Intensität der Bearbeitung. Die Umschreibung der elektronischen Infrastruktur ist bloss beispielhaft. Damit soll vermieden werden, dass bei technischen Neuerungen stets eine Anpassung der gesetzlichen Umschreibung vorzunehmen ist. Wir haben darauf verzichtet, eine Verpflichtung zum Erlass von Reglementen zur Nutzung der elektronischen Infrastruktur des Bundes aufzunehmen. Zuständig für die Nutzungsreglemente sind die einzelnen Departemente. Eine Abstimmung der verschiedenen Nutzungsreglemente ist sicher zweckmässig. Aus unserer Sicht bedarf es aber dazu keiner Regelung auf Gesetzesstufe; eine Harmonisierung kann beispielsweise mittels Musterreglementen erreicht werden. In verschiedenen Bereichen bestehen besondere Bestimmungen zur Datenbearbeitung (z.b. Bundesgesetz vom 6. Oktober 2000 betreffend die Überwachung des Post- und Fernmeldeverkehrs BÜPF, SR 780.1; Bundesgesetz vom 21. März 1997 über Massnahmen zur Wahrung der inneren Sicherheit BWIS, SR 120). Solche spezialgesetzlichen Regelungen gehen den hier vorgeschlagenen allgemeinen Bestimmungen vor. 2 Erläuterungen zu den einzelnen Bestimmungen Vorbemerkung zum bestehenden Artikel 57a 2 Diese im Jahre 2000 eingefügte Bestimmung bildet die gesetzliche Grundlage für die Bearbeitung von schützenswerten Personendaten durch Bundesorgane mittels Informations- und Dokumentationssystemen, die der Registrierung, der Verwaltung, der Indexierung und der Kontrolle von Schriftverkehr und Geschäften dienen. Mit dieser gesetzlichen Grundlage wird ein wichtiger Teil der Verwaltungstätigkeit erfasst und ist eine Vielzahl der Verwaltungstätigkeiten wie beispielsweise das Führen eines elektronischen Registratursystems für die laufenden Geschäfte oder die Bearbeitung und Beantwortung elektronischer Anfragen abgedeckt. Mit den nachfolgend beschriebenen Bestimmungen sollen die bestehenden Lücken in der elektronischen Datenbearbeitung geschlossen werden. Sie betreffen in erster Linie sog. Randdaten, teils aber auch den Inhalt von Mitteilungen (z.b. Betreff und Text einer , Inhalt von Word-Dokumenten). Artikel 57i Grundsatz Adressaten der neuen Regelung sind die Bundesorgane als Betreiber der elektronischen Infrastruktur, die über ihre elektronische Infrastruktur Daten speichern und weiter bearbeiten können. Mit der Revision sollen jene Personen geschützt werden, welche die elektronische Infrastruktur benutzen, die ein Bundesorgan zur Verfügung stellt, also insbesondere die Angestellten des Bundes und die Parlamentarier. Absatz 1: Alle bei der Nutzung der elektronischen Infrastruktur anfallenden Personendaten (also auch Inhalte von Mitteilungen und Videos) dürfen aufgezeichnet werden. 2 Diese Bestimmung wird ab zum Art. 57h; vgl. BBl /6

5 Als Adressaten der Bestimmungen werden die "Bundesorgane" genannt. Es wird mit andern Worten derselbe Kreis angesprochen wie bereits im bestehenden Artikel 57a RVOG über die Datenbearbeitung im Rahmen der Geschäftsverwaltung. Zudem wird der Begriff im Datenschutzgesetz (Art. 2 Abs. 1 Bst. b und Art. 3 Bst. h) verwendet. Dieser Begriff ist weiter gefasst als jener der Verwaltungseinheit gemäss Artikel 2 RVOG und Art. 6 RVOV. Als Bundesorgane gelten: Behörden und Dienststellen des Bundes (Departemente, Ämter, Bundeskanzlei, dezentralisierte Verwaltungseinheiten, eidg. Anstalten etc.), Natürliche und juristische Personen ausserhalb der Bundesverwaltung, die mit öffentlichen Aufgaben des Bundes betraut sind (z.b. Post, SBB, SUVA, PUBLICA, SRG SSR idée suisse). Das bedeutet, dass u.a. auch die Bundesversammlung, ihre Organe und die Parlamentsdienste für ihre Verwaltungstätigkeit sowie die Krankenkassen erfasst werden (vgl. dazu BSK DSG Urs Maurer-Lambrou/Simon Kunz, Art. 2 R. 12 ff., Thomas Sägesser, Stämpflis Handkommentar zum RVOG, Art. 2 Rz. 16 ff.). Die hier aufgestellten Regeln für die Bundesorgane gelten in gleicher Weise für die Informatikbetriebe, welche die Infrastruktur im Auftrag eines Bundesorgans betreiben. Der vorliegende Entwurf geht vom Konzept aus, dass grundsätzlich alle Personendaten aufgezeichnet werden dürfen, die bei der Benützung der elektronischen Infrastruktur des Bundes entstehen. Darunter fallen beispielsweise Daten zum Auf- und Abbau elektronischer Verbindungen mittels Telefon oder Computer sowie die Daten zur Arbeitszeit des Personals, die mit Zeiterfassungsgeräten erhoben werden. Die Erlaubnis, alle Daten aufzuzeichnen, mag auf den ersten Blick als unverhältnismässig erscheinen. Technisch lassen sich bei der Aufzeichnung indessen die Daten, deren spätere Bearbeitung erlaubt ist, nicht oder nur ungenügend genau von den übrigen Daten trennen (so kann der Computer z.b. nicht zwischen privaten und geschäftlichen s unterscheiden). Es wäre zudem faktisch wohl nur beispielhaft möglich, diese einzelnen Datenmengen normativ präzis zu umschreiben. Die durch den Datenschutz gebotene Eingrenzung der Datenbearbeitung erfolgt deshalb mittels abschliessend aufgezählter erlaubter Bearbeitungszwecke (Art. 57k). Der hier vorgeschlagene Entwurf ist als lex generalis zu betrachten, dem spezialgesetzliche Bestimmungen vorgehen. Absatz 2 enthält die erste Einschränkung: Eine Weiterbearbeitung der aufgezeichneten Daten ist nur dann erlaubt, wenn damit einer der in Art. 57k genannten Zwecke verfolgt wird. Absatz 3 enthält (symmetrisch zum bestehenden Art. 57a) die nähere Umschreibung des Begriffs Personendaten; es wird ausdrücklich festgehalten, dass die Aufzeichnungen auch besonders schützenswerte Daten und Persönlichkeitsprofile enthalten können. Absatz 4 nimmt Bezug auf einen wichtigen Fall einer lex specialis: Für die Aufzeichnung von Telefongesprächen gelten die strengen Voraussetzungen der Artikel 179 bis ff. des Strafgesetzbuches. Artikel 57j Elektronische Infrastruktur Die erfasste Infrastruktur wird weit aufgefasst und bewusst nur beispielhaft umschrieben, damit der technische Fortschritt nicht zu einer ständigen Anpassung der gesetzlichen Grundlagen zwingt. Grundsätzlich sollen alle elektronischen Arbeits-, Hilfs- und Kontrollmittel erfasst werden, welche die Bundesorgane ihren Angestellten, allenfalls aber auch Dritten, zur Verfügung stellen. Es kann sich dabei sowohl um stationäre als auch um mobile Geräte handeln. 4/6

6 Artikel 57k Zulässige Bearbeitungszwecke Absatz 1: Eine weitere Bearbeitung der vorhandenen Daten darf ausschliesslich zu den in dieser Bestimmung aufgeführten Zwecken erfolgen. Möglich ist in diesem Rahmen auch eine Kombination verschiedener Bearbeitungszwecke (z.b. Vergleich der Arbeitszeit- Kontrolldaten mit den Daten über den Zugriff der betreffenden Person auf eine Datensammlung). Unter "weiter bearbeiten" fallen, nachdem die Daten gestützt auf Artikel 57i aufgezeichnet wurden, grundsätzlich alle weiteren Bearbeitungsformen gemäss DSG. Die Aufbewahrung und das Löschen der Daten als besondere Bearbeitungsformen werden in der Verordnung näher geregelt (gestützt auf Art. 57l Bst. a). Mit Buchstabe a wird eine gesetzliche Grundlage geschaffen für die unabdingbare und schon heute praktizierte Erstellung von Sicherungskopien (Backups). Die Daten sollen ferner zu statistischen Zwecken ausgewertet werden können (Bst. b). Buchstabe c erlaubt u.a. die Bearbeitung der Daten über den Auf- und Abbau elektronischer Verbindungen in folgenden Fällen: Die technische Wartung des Systems verlangt unter Umständen die Bearbeitung dieser Daten, um die Informations- und Dienstleistungssicherheit zu gewährleisten (Bst. c Ziff. 1 und 2). Für die allgemeine Kontrolle der Einhaltung von Nutzungsreglementen (z.b. unerlaubte Nutzung des Internets) darf der Sachverhalt breit, aber nicht personenbezogen abgeklärt werden (Bst. c Ziff. 3). Anhand dieser Daten soll nachvollzogen werden können, von welchem Computer aus wann eine Datenbank konsultiert wurde und ob bzw. welche Änderungen vorgenommen wurden (Bst. c Ziff. 4). Es muss auch zulässig sein, die Benutzung der elektronischen Infrastruktur zu erfassen, um sie beispielsweise dem Dienstleistungsbezüger fakturieren zu können oder Statistiken zu erstellen (Bst. c Ziff. 5). Buchstabe d ermöglicht beispielsweise die Zusammenstellung von Daten im Hinblick auf eine Änderung der Blockzeiten oder im Hinblick auf Massnahmen des Gesundheitsmanagements sowie zu statistischen Zwecken. Buchstabe e erlaubt das Ordnen der Daten aus Videoüberwachungen z.b. nach bestimmten Tageszeiten. Absatz 2: Eine personenbezogene Bearbeitung (z.b. eine Auswertung von Daten, die Rückschlüsse auf das Verhalten einer bestimmten Person zulässt) kann datenschutzrechtlich besonders heikel sein. Sie ist deshalb nur in den vom Gesetz vorgesehenen Fällen zulässig. Buchstabe a lässt eine solche Datenbearbeitung zu, wenn in einem konkreten Einzelfall gegenüber einer bestimmten Person der Verdacht einer missbräuchlichen Verwendung der elektronischen Infrastruktur besteht; personenbezogene stichprobenweise Prüfungen oder systematische Auswertungen sind dagegen nicht zulässig. Buchstabe b erlaubt beispielsweise die individualisierte Auswertung, wenn diese für das Auffinden von Störungsursachen nötig ist. Buchstabe c erfasst beispielsweise die monatliche Auswertung der Arbeitszeitdaten, mit der ein Vorgesetzter das Ausmass an Überzeit seiner Mitarbeiterinnen und Mitarbeiter kontrollieren kann. Buchstabe d erlaubt die Zusammenstellung der auf eine Person bezogenen Daten, um ihr Rechnung für die gebührenpflichtige Beanspruchung der elektronischen Infrastruktur zu stellen. 5/6

7 Absatz 3 behält die Datenbearbeitung zu weiteren Zwecken vor, sofern sie in einem anderen Erlass vorgesehen ist. Die Anforderungen an solche Erlasse sind in Artikel 17 DSG umschrieben. Die Daten können nur dann bearbeitet werden, wenn die Voraussetzungen der entsprechenden Spezialgesetzgebung erfüllt sind. In Frage kommt beispielsweise eine Datenbearbeitung im Rahmen eines Strafverfahrens (z.b. Überwachung des Post- und Fernmeldeverkehrs gestützt auf das BÜPF; vgl. auch Art. 246 ff. der neuen Strafprozessordnung, BBl ), der Videoüberwachung gestützt auf das BWIS und Art. 15 der Verordnung über das Sicherheitswesen in Bundesverantwortung VSB (SR ) oder die Datenbearbeitung mit polizeilichen Informationssystemen des Bundes (vgl. vom Parlament am verabschiedetes Bundesgesetz über die polizeilichen Informationssysteme des Bundes BPI, BBL ). Besondere Regeln sieht ferner auch das Fernmeldegesetz vor (SR , Art ). Artikel 57l Ausführungsbestimmungen Zunächst ist darauf hinzuweisen, dass es sich vorliegend oft um Personendaten handelt, die zunächst Bestandteil teils sehr grosser Datenmengen bilden, die in einem ersten Schritt vor der eigentlichen Bearbeitung einer Aufbereitung bedürfen (so sind beispielsweise die Internetverbindungen einer bestimmten Person von allen übrigen Internetverbindungen auszuscheiden, was unter Umständen mit einem beträchtlichen Aufwand verbunden ist). Die Art und Weise, wie die Daten nach der Aufzeichnung weiter bearbeitet werden dürfen, ist genau zu regeln. Auf Gesetzesstufe genügt indessen ein Hinweis auf die wichtigsten Fragen, für die auf Verordnungsstufe eine Antwort zu geben ist. So hat der Bundesrat insbesondere zu regeln, wer berechtigt und zuständig ist für die Aufzeichnung und die Aufbewahrung der Daten. Zudem muss er regeln, welche Daten wie lange aufzubewahren bzw. wann sie zu vernichten sind (Bst. a). Im Weiteren ist festzulegen, unter welchen Modalitäten die Daten weiter bearbeitet werden dürfen (Bst. b). Schliesslich muss geregelt werden, wann welches Organ wie Zugriff auf die Daten und die Datenauswertung hat (Bst. c). Die vorgeschlagene Regelung deckt nicht einen einheitlichen Bereich, sondern eine Vielzahl verschiedener Sachverhalte ab, so dass eine Regelung im RVOG unverhältnismässig lang und unübersichtlich würde. Deshalb wird hier auf eine detaillierte Regelung der Modalitäten der Datenbearbeitung bereits auf Gesetzesstufe verzichtet, anders als bei überschaubaren und klar abgegrenzten Bereichen wie beispielsweise bei der geplanten Regelung der Bearbeitung von Personaldossiers im Bundespersonalgesetz. Änderung bisherigen Rechts Die für Bundesorgane vorgesehene Regelung soll auch für die eidgenössischen Gerichte gelten, soweit das Datenschutzgesetz auf sie anwendbar ist und es sich um ihre Verwaltungstätigkeit handelt. Da die Gerichte vom Geltungsbereich des RVOG nicht erfasst werden, ist in den drei spezifischen Erlassen der Gerichte ein Verweis aufzunehmen, wonach die neuen Datenschutzregeln des RVOG für die eidgenössischen Gerichte Anwendung finden. Für das Ausführungsrecht ist im Bereich der Gerichte nicht der Bundesrat zuständig, sondern sind es die Gerichte selbst. Es wird also an ihnen sein, die notwendigen Ausführungsbestimmungen für ihren Bereich zu erlassen. R:\ÖFFR\RSPM\2 Projekte\Datenschutz el. Infrastruktur\Mitberichtsverfahren\Erläuterungen d Mitbericht Ausdruck.doc 6/6

8 Regierungs- und Verwaltungsorganisationsgesetz (RVOG) Änderung vom Entwurf vom 12. Dezember 2008 Die Bundesversammlung der Schweizerischen Eidgenossenschaft, nach Einsicht in die Botschaft des Bundesrates vom , beschliesst: I Das Regierungs- und Verwaltungsorganisationsgesetz vom 21. März wird wie folgt geändert: Gliederungstitel vor Art. 57h (neu) Viertes Kapitel: Datenbearbeitung 1. Abschnitt: Dokumentation von Schriftverkehr und Geschäften Gliederungstitel vor Art. 57i (neu) 2. Abschnitt: Nutzung der elektronischen Infrastruktur Art. 57i (neu) Grundsätze 1 Bundesorgane nach dem Bundesgesetz vom 19. Juni über den Datenschutz dürfen Personendaten aufzeichnen, die bei der Nutzung ihrer oder der in ihrem Auftrag betriebenen elektronischen Infrastruktur entstehen. 2 Sie dürfen sie ausschliesslich zu den in Artikel 57k genannten Zwecken weiter bearbeiten. 3 Zu diesen Personendaten können auch besonders schützenswerte Personendaten und Persönlichkeitsprofile gehören. 4 Diese Bestimmung gilt nicht für die Aufzeichnung des Inhalts von Telefongesprächen. SR... 1 BBl SR SR

9 Regierungs- und Verwaltungsorganisationsgesetz AS 2009 Art. 57j (neu) Elektronische Infrastruktur Die elektronische Infrastruktur umfasst sämtliche Anlagen und Geräte, die Personendaten aufzeichnen können. Zu ihr gehören insbesondere: a. Datenverarbeitungsanlagen, Netzwerkkomponenten sowie Software; b. Datenspeicher; c. Telefongeräte; d. Drucker, Scanner, Fax- und Kopiergeräte; e. Systeme für die Arbeitszeiterfassung; f. Systeme für die Zugangs- und Raumkontrolle. Art. 57k (neu) Bearbeitungszwecke 1 Die aufgezeichneten Personendaten im Sinne von Artikel 57i dürfen ausschliesslich zu folgenden Zwecken weiter bearbeitet werden: a. alle Daten, einschliesslich Daten über den Inhalt elektronischer Post: zu deren Sicherung (Backups); b. alle Daten, ausser Daten über den Inhalt elektronischer Post: zu statistischen Zwecken; c. die Daten über den Auf- und Abbau elektronischer Verbindungen: 1. zur Aufrechterhaltung der Informations- und Dienstleistungssicherheit, 2. zur technischen Wartung der elektronischen Infrastruktur, 3. zur Kontrolle der Einhaltung von Nutzungsreglementen, 4. zum Nachvollzug des Zugriffs auf Datensammlungen, 5. zur Erfassung der Kosten, die durch die Benutzung der elektronischen Infrastruktur entstehen; d. die Daten über die Arbeitszeiten des Personals: zur Bewirtschaftung der Arbeitszeit; e. die Daten über das Betreten oder Verlassen von Gebäuden und Räumen der Bundesorgane und über den Aufenthalt darin: zur Gewährleistung der Sicherheit. 2 Eine personenbezogene Bearbeitung der Daten nach Absatz 1 ist ausschliesslich zu folgenden Zwecken zulässig: a. Klärung eines konkreten Missbrauchsverdachts; b. Analyse und Behebung von Störungen der elektronischen Infrastruktur; c. Kontrolle der Arbeitszeiten; d. Fakturierung der Kosten. 3 Die Bearbeitung der Daten gestützt auf eine andere gesetzliche Grundlage bleibt vorbehalten. 2

10 Regierungs- und Verwaltungsorganisationsgesetz AS 2009 Art. 57l (neu) Ausführungsbestimmungen Der Bundesrat regelt insbesondere: a. die Aufzeichnung, die Aufbewahrung und die Vernichtung der aufgezeichneten Daten; b. das Verfahren der weiteren Bearbeitung der Daten; c. den Zugriff auf die Daten; d. die technischen und die organisatorischen Massnahmen zur Gewährleistung der Datensicherheit. II Die nachstehenden Erlasse werden wie folgt geändert: 1. Bundesgesetz vom 17. Juni über das Bundesgericht Art. 25b (neu) Datenschutz bei der Benutzung der elektronischen Infrastruktur Für die Benutzung der elektronischen Infrastruktur des Bundesgerichtes finden im Rahmen seiner Verwaltungstätigkeit die Artikel 57i-57k des Regierungs- und Verwaltungsorganisationsgesetzes vom 21. März Anwendung. Das Bundesgericht erlässt die erforderlichen Ausführungsbestimmungen. 2. Bundesgesetz vom 17. Juni über das Bundesverwaltungsgericht Art. 27b (neu) Datenschutz bei der Benutzung der elektronischen Infrastruktur Für die Benutzung der elektronischen Infrastruktur des Bundesverwaltungsgerichtes finden im Rahmen seiner Verwaltungstätigkeit die Artikel 57i-57k des Regierungsund Verwaltungsorganisationsgesetzes vom 21. März Anwendung. Das Bundesverwaltungsgericht erlässt die erforderlichen Ausführungsbestimmungen. 4 SR SR SR SR

11 Regierungs- und Verwaltungsorganisationsgesetz AS Bundesgesetz vom... 8 über die Organisation der Strafbehörden des Bundes 9 Art. 53a (neu) Datenschutz bei der Benutzung der elektronischen Infrastruktur Für die Benutzung der elektronischen Infrastruktur des Bundesstrafgerichtes finden im Rahmen seiner Verwaltungstätigkeit die Artikel 57i-57k des Regierungs- und Verwaltungsorganisationsgesetzes vom 21. März Anwendung. Das Bundesstrafgericht erlässt die erforderlichen Ausführungsbestimmungen. III 1 Dieses Gesetz untersteht dem fakultativen Referendum. 2 Der Bundesrat bestimmt das Inkrafttreten. 8 SR... 9 Entwurf gemäss Botschaft des Bundesrates vom (BBl ) 10 SR

12 Eidgenössisches Justiz- und Polizeidepartement EJPD Bern, Adressaten: die politischen Parteien die Dachverbände der Gemeinden, Städte und Berggebiete die Dachverbände der Wirtschaft die interessierten Kreise Datenschutz bei der Benutzung der elektronischen Infrastruktur des Bundes; Eröffnung des Vernehmlassungsverfahrens Sehr geehrte Damen und Herren In der Beilage unterbreiten wir Ihnen den Entwurf einer Revision des Regierungs- und Verwaltungsorganisationsgesetzes (RVOG, SR ) samt Erläuterungen zur Stellungnahme. Es geht bei dieser Vorlage um den Datenschutz bei der Benützung der elektronischen Infrastruktur des Bundes (Telefon, Computer, Zutrittskontrollen, Bildaufzeichnungen usw.). Die Benützerinnen und Benützer dieser Infrastruktur hinterlassen zwangsläufig elektronische Spuren (z.b. wann wurde zwischen welchen Teilnehmern eine Telefonverbindung aufgebaut, oder wann wurde von welchem Computer welche Internetseite aufgerufen). Diese Daten können auch personenbezogen ausgewertet werden. Zum Teil handelt es sich um besonders schützenswerte Personendaten. Die Auswertung lässt teilweise die Erstellung von Persönlichkeitsprofilen zu. Mit den hier vorgeschlagenen Datenschutzbestimmungen soll nun die Datenbearbeitung bei der Benutzung der elektronischen Infrastruktur des Bundes in einem formellen Gesetz geregelt werden. Die vorgeschlagenen Änderungen sollen einerseits die Benützerinnen und Benützer dieser Infrastruktur vor unzulässiger Datenbearbeitung durch den Betreiber der Infrastruktur schützen. Andererseits soll für die Betreiber die nötige gesetzliche Grundlage geschaffen werden, damit sie die als notwendig erachtete Bearbeitung bestimmter Daten rechtmässig vornehmen können. Die Vernehmlassungsfrist dauert bis am 31. März Zusätzliche Exemplare der Vernehmlassungsunterlagen können über die Internetadresse bezogen werden. Wir bitten Sie um Zustellung Ihrer Stellungnahme an das Bundesamt für Justiz, Bundesrain 20, 3003 Bern.

13 Für allfällige Fragen stehen Ihnen folgende Ansprechpersonen zur Verfügung: Dieter Biedermann (Tel , Hanni Nahmias (Tel , Freundliche Grüsse Eveline Widmer-Schlumpf Bundesrätin Beilagen: Gesetzesentwurf und Erläuterungen Liste der Vernehmlassungsadressaten 2/2

14 Liste der Vernehmlassungsadressaten Liste des destinataires Elenco dei destinatari 1. Gerichte / Tribunaux / Tribunale Bundesgericht Tribunal fédéral Tribunale federale Bundesstrafgericht Tribunal pénal fédéral Tribunale penale federale Bundesverwaltungsgericht Tribunal administratif fédéral Tribunale amministrativo federale Av. du Tribunal-Fédéral Lausanne Bellinzona Schwarztorstr Bern Kantone / Cantons / Cantoni Staatskanzlei des Kantons Zürich Kaspar Escher-Haus 8090 Zürich Staatskanzlei des Kantons Bern Postgasse Bern 8 Staatskanzlei des Kantons Luzern Bahnhofstrasse Luzern Standeskanzlei des Kantons Uri 6460 Altdorf 1 Staatskanzlei des Kantons Schwyz 6431 Schwyz Staatskanzlei des Kantons Obwalden Rathaus 6060 Sarnen Staatskanzlei des Kantons Nidwalden Rathaus Regierungskanzlei des Kantons Glarus 6370 Stans Rathaus 8750 Glarus Staatskanzlei des Kantons Zug Zug Chancellerie d'etat du Canton de Fribourg Rue des Chanoines Fribourg Staatskanzlei des Kantons Solothurn Rathaus 4509 Solothurn Staatskanzlei des Kantons Basel-Stadt Rathaus, 4001 Basel Landeskanzlei des Kantons Basel-Landschaft Rathausstrasse 2 Staatskanzlei des Kantons Schaffhausen Kantonskanzlei des Kantons Appenzell Ausserrhoden 4410 Liestal Rathaus 8200 Schaffhausen Regierungsgebäude 9102 Herisau Ratskanzlei des Kantons Appenzell Innerrhoden Marktgasse Appenzell Staatskanzlei des Kantons St. Gallen Regierungsgebäude 9001 St. Gallen Standeskanzlei des Kantons Graubünden Reichsgasse Chur 1/4

15 Staatskanzlei des Kantons Aargau Regierungsgebäude 5000 Aarau Staatskanzlei des Kantons Thurgau Regierungsgebäude 8510 Frauenfeld Cancelleria dello Stato del Cantone Ticino Piazza Governo 6501 Bellinzona Chancellerie d Etat du Canton de Vaud Château cantonal 1014 Lausanne Chancellerie d Etat du Canton du Valais Palais du Gouvernement 1950 Sion Chancellerie d Etat du Canton de Neuchâtel Château 2001 Neuchâtel Chancellerie d Etat du Canton de Genève Rue de l Hôtel-de-Ville Genève 3 Chancellerie d Etat du Canton du Jura Rue du 24-Septembre Delémont Konferenz der Kantonsregierungen Sekretariat Haus der Kantone Speichergasse Bern 7 3. In der Bundesversammlung vertretene politische Parteien / partis politiques repésentés à l'assemblée fédérale / partiti rappresentati nell' Assemblea federale BDP Bürgerlich Demokratische Partei Schweiz PBD Parti Bourgeois Démocratique Suisse CVP Christlichdemokratische Volkspartei der Schweiz PDC Parti démocrate-chrétien suisse PPD Partito popolare democratico svizzero PCD Partida cristiandemocrata svizra FDP Freisinnig-Demokratische Partei der Schweiz PRD Parti radical-démocratique suisse PLR Partito liberale-radicale svizzero PLD Partida liberaldemocrata svizra SP Schweiz Sozialdemokratische Partei der Schweiz PS Parti socialiste suisse PS Partito socialista svizzero PS Partida socialdemocrata da la Svizra SVP Schweizerische Volkspartei UDC Union Démocratique du Centre UDC Unione Democratica di Centro PPS Partida Populara Svizra CSP Christlich-soziale Partei PCS Parti chrétien-social PCS Partito cristiano sociale PCS Partida cristian-sociala EDU Eidgenössisch-Demokratische Union UDF Union Démocratique Fédérale UDF Unione Democratica Federale EVP Evangelische Volkspartei der Schweiz PEV Parti évangélique suisse PEV Partito evangelico svizzero PEV Partida evangelica da la Svizra Bern Bern Sekretariat Fraktion und Politik Neuengasse Bern Bern Bern Urs Perler Bodenmattstrasse Schmitten 3601 Thun Zürich 2/4

16 Grüne Partei der Schweiz Les Verts Parti écologiste suisse I Verdi Partito ecologista svizzero La Verda Partida ecologica svizra Waisenhausplatz Bern GB Grünes Bündnis AVeS: Alliance Verte et Sociale AVeS: Alleanza Verde e Sociale Grünliberale Zürich Asylstrasse Zürich Lega dei Ticinesi Norman Gobbi casella postale Piotta LPS Liberale Partei der Schweiz PLS Parti libéral suisse PLS Partito liberale svizzero PLC Partida liberal-conservativa svizra PdAS Partei der Arbeit der Schweiz PST Parti suisse du Travail POP PSdL Partito svizzero del Lavoro PSdL Partida svizra da la lavur Bern 25, Vieux-Billard 1211 Genève 8 Alternative Kanton Zug Zug 4. Gesamtschweizerische Dachverbände der Gemeinden, Städte und Berggebiete / associations faîtières des communes, des villes et des régions de montagne qui œuvrent au niveau national / associazioni mantello nazionali dei Comuni delle città e delle regioni di montagna Schweizerischer Gemeindeverband 3322 Urtenen-Schönbühl Schweizerischer Städteverband Florastrasse Bern 6 Schweizerische Arbeitsgemeinschaft für die Berggebiete Bern 5. Gesamtschweizerische Dachverbände der Wirtschaft / associations faîtières de l'économie qui œuvrent au niveau national/ associazioni mantello nazionali dell'economia economiesuisse Verband der Schweizer Unternehmen Fédération des entreprises suisses Federazione delle imprese svizzere Swiss business federation Schweizerischer Gewerbeverband (SGV) Union suisse des arts et métiers (USAM) Unione svizzera delle arti e mestieri (USAM) Schweizerischer Arbeitgeberverband Union patronale suisse Unione svizzera degli imprenditori Schweiz. Bauernverband (SBV) Union suisse des paysans (USP) Unione svizzera dei contadini (USC) 8032 Zürich 3001 Bern 8032 Zürich Haus der Schweizer Bauern Laurstrasse Brugg 3/4

17 Schweizerische Bankiervereinigung (SBV) Association suisse des banquiers (ASB) Associazione svizzera dei banchieri (ASB) Swiss Bankers Association Schweiz. Gewerkschaftsbund (SGB) Union syndicale suisse (USS) Unione sindacale svizzera (USS) Kaufmännischer Verband Schweiz (KV Schweiz) Société suisse des employés de commerce (SEC Suisse) Società svizzera degli impiegati di commercio (SIC Svizzera) Basel 3000 Bern Zürich Travail.Suisse Bern 6. Weitere Organisationen und Verbände / Autres organisations et associations / Altre organizzazioni e asociazioni Schweizerischer Verband des Personals öffentlicher Dienste (vpod) Sonnenbergstr Zürich Gewerkschaft Kommunikation Losslistr Bern Personalverband des Bundes (PVB) Oberdorfstr. 32 Vereinigung der Kader des Bundes (VKB) transfair (Christliche Gewerkschaft Service Public und Diensleistungen Schweiz) 3072 Ostermundigen 3000 Bern 7 Hopfenweg Bern 14 Demokratische Juristinnen und Juristen Schweiz Neuengasse Bern Schweizerischer Anwaltsverband (SAV) Marktgasse Bern Vereinigung der schweizerischen Datenschutzbeauftragten Dachverband der Krankenkassen (santésuisse) Schweizerische Konferenz der kantonalen Gesundheitsdirektorinnen und direktoren (GDK) Conférence suisse des directrices et directeurs cantonaux de la santé (CDS) Conferenza svizzera delle direttrici e dei direttori cantonali della sanità (CDS) Swisscom AG c/o Datenschutzbeauftragter des Kantons Zürich Kaspar Escher-Haus 8090 Zürich c/o santésuisse Römerstr Solothurn Weltpoststr Bern 15 Alte Tiefenaustrasse Bern Swisscom SA SRG SSR idée suisse Belpstrasse Bern 14 R:\ÖFFR\RSPM\2 Projekte\Datenschutz el. Infrastruktur\Mitberichtsverfahren\Liste der Vernehmlasser.doc 4/4