Müssen Bearbeitungstätigkeiten Intern Dokumentiert Werden?

Teil 5 unserer Serie zum Datenschutzrecht in der Schweiz

In diesem Teil unserer Serie befassen wir uns mit der Frage, ob und unter welchen Voraussetzungen die Bearbeitung von Personendaten gemäss dem Bundesgesetz über den Datenschutz (DSG) intern dokumentiert werden muss.

Allgemeine Pflicht zur Führung eines Verzeichnisses der Bearbeitungstätigkeiten

Gemäss Art. 12 DSG sind sowohl Verantwortliche als auch Auftragsbearbeiter verpflichtet, ein Verzeichnis ihrer Bearbeitungstätigkeiten zu führen.

Das Verzeichnis des Verantwortlichen muss mindestens folgende Angaben enthalten: a) Identität des Verantwortlichen b) Zweck der Bearbeitung c) Kategorien betroffener Personen und bearbeiteter Personendaten d) Kategorien von Empfängern e) sofern möglich: Dauer der Aufbewahrung der Personendaten oder die Kriterien zur Festlegung dieser Dauer f) sofern möglich: allgemeine Beschreibung der getroffenen Datensicherheitsmassnahmen g) bei Bekanntgabe ins Ausland: der Staat