170.41

Verordnung über die Information und den Datenschutz (IDV)

(vom 28. Mai 2008)¹

Präambel

über die Information und den Datenschutz (IDV)

(vom 28. Mai 2008)¹

Der Regierungsrat beschliesst:

Umsetzungsverantwortung

Bekanntgabe

von Personendaten zu nicht

personenbezogenen Zwecken

Verantwortung

für den Datenschutz

Stellungnahme

bei Rekursen

Umsetzungsregelungen

1_abschnitt_allgemeine_bestimmungen 1. Abschnitt: Allgemeine Bestimmungen

Art. 1

Die öffentlichen Organe sind in ihrem Zuständigkeitsbereich für die Einhaltung und Umsetzung der Grundsätze im Umgang mit Informationen und Personendaten bei der Informationstätigkeit und den Datenschutzmassnahmen verantwortlich.

Sie geben bei Vorliegen der Voraussetzungen und nach Abwägung der öffentlichen und privaten Interessen Informationen bekannt:

1. durch Informationstätigkeit von Amtes wegen im Sinne von § 14 des Gesetzes über die Information und den Datenschutz vom
   1. Februar 2007 (IDG)² und
2. durch Gewährung des Zugangs zu Informationen auf Gesuch im

Art. 20 Sinne von

IDG.

Die zur Umsetzung des IDG verpflichteten öffentlichen Organe des Kantons im Sinne von § 3 Abs. 1 lit. b IDG sind je im Rahmen ihrer Zuständigkeitsbereiche:

1. der Regierungsrat,

Art. 59 b. die in

und Anhang 2 der Verordnung über die Organisation des Regierungsrates und der kantonalen Verwaltung vom 18. Juli 2007³ bezeichneten Einheiten, soweit die Direktionen keine anderen Regelungen treffen.

Die übrigen in § 3 Abs. 1 IDG bezeichneten öffentlichen Organe legen die verpflichteten Stellen für ihren Zuständigkeitsbereich selbst fest. Sie können hierfür insbesondere auch zentrale Stellen bezeichnen.

Vorbehalten bleiben besondere Zuständigkeitsbestimmungen der vorliegenden Verordnung und anderer Erlasse des kantonalen und kommunalen Rechts. Meinungsbildungsprozess

Art. 2

Die Information im Rahmen von Meinungsbildungsprozessen kann insbesondere dann eingeschränkt werden, wenn diese politisch umstrittene Fragen betreffen oder die betreffenden Geschäfte Gegenstand späterer Rechtsstreitigkeiten bilden können. Über die Informationstätigkeit nach erfolgter Beschlussfassung ist im Einzelfall zu entscheiden. -- 1 of 12 --

Bei Geschäften des Regierungsrates bleiben die Anträge, Mitberichte und Besonderen Stellungnahmen der Direktionen und der Staatskanzlei auch nach der Beschlussfassung durch den Regierungsrat von der Bekanntgabe ausgeschlossen.

2_abschnitt_informationstaetigkeit_von_amtes_wegen 2. Abschnitt: Informationstätigkeit von Amtes wegen

Art. 3 Zuständigkeiten

Betrifft eine Information verschiedene öffentliche Organe, sprechen sich diese über die Wahrnehmung der Informationstätigkeit von Amtes wegen nach § 14 IDG ab.

Art. 4 Mittel

Die Informationstätigkeit öffentlicher Organe erfolgt über die amtlichen Publikationsorgane, das Internet oder die Medien.

Das für die Informationstätigkeit zuständige Organ kann weitere Informationsmittel bestimmen.

Ist eine Information in einem Publikationsorgan oder auf einer Internetseite eines öffentlichen Organs zugänglich, gilt die Information als hinreichend zugänglich im Sinne von § 25 Abs. 1 IDG. Veröffentlichung von Informationen

Art. 5 Das öffentliche Organ veröffentlicht wichtige Informationen

aus seinem Zuständigkeitsbereich so schnell wie möglich, soweit dies:

1. keinen unangemessenen Aufwand verursacht und
2. der Veröffentlichung keine gesetzlichen Bestimmungen entgegenstehen. Verzeichnis von Informationsbeständen

Art. 6 Das Verzeichnis der Informationsbestände nach § 14 Abs. 4

IDG enthält insbesondere Angaben über das Ordnungssystem, das eine Übersicht über die Aufgabenbereiche des öffentlichen Organs vermittelt (Registraturplan), und über alle systematisch erschliessbaren Datensammlungen.

3_abschnitt_informationszugang_auf_gesuch 3. Abschnitt: Informationszugang auf Gesuch

a_zugang_zu_allgemeinen_informationen A. Zugang zu allgemeinen Informationen

Art. 7 Gesuch

Allgemeine Auskünfte zur Tätigkeit der öffentlichen Organe im Sinne von § 20 Abs. 1 IDG können beim nach § 1 zuständigen Organ formlos verlangt werden.

1. Formlose Anfrage -- 2 of 12 --

Eine formlose Anfrage ist unzulässig, wenn

1. eine Anhörung betroffener Dritter nach § 26 IDG erforderlich ist,
2. für die Vornahme der Interessenabwägung vertiefte Abklärungen zu treffen sind oder
3. deren Bearbeitung mit besonderem Aufwand verbunden ist.

Bei unzulässigen formlosen Anfragen wird die anfragende Person auf das Erfordernis eines schriftlichen Gesuchs sowie allgemein auf mögliche Kostenfolgen hingewiesen.

1. Schriftliches Gesuch

Art. 8

Besondere Auskünfte zur Tätigkeit öffentlicher Organe erfordern ein schriftliches Gesuch beim nach § 1 zuständigen Organ.

Das Gesuch enthält möglichst genaue Angaben über den Gegenstand und die allgemeine Bezeichnung der Information sowie das Datum ihrer Entstehung und ihre Urheberschaft.

Kann das öffentliche Organ nicht mit vertretbarem Aufwand feststellen, welche Information verlangt wird, kann es von der Gesuchstellerin oder dem Gesuchsteller eine Präzisierung verlangen. Es weist sie oder ihn auf die Folgen einer ausbleibenden Präzisierung hin.

Macht die Gesuchstellerin oder der Gesuchsteller nicht innert zehn Tagen die für die Feststellung der verlangten Informationen zusätzlich erforderlichen Angaben, gilt das Gesuch als zurückgezogen.

Art. 9 Behandlung

Das öffentliche Organ, an das sich das Gesuch richtet, behandelt dieses selbst, soweit keine andere Stelle für zuständig erklärt worden ist.

Betrifft das Gesuch offensichtlich die Informationen eines anderen Organs, wird es diesem zur Behandlung überwiesen. Dies gilt namentlich dann, wenn die angefragte Stelle zwar über die verlangte Information verfügt, sie aber nicht selbst erstellt oder als Hauptadressatin empfangen hat.

Betrifft das Gesuch Informationen mehrerer Organe, sprechen sich diese über die Behandlung und Beurteilung des Gesuchs ab. Gewährung des Informationszugangs

Art. 10

Formlose Anfragen werden mündlich oder auf elektronischem Weg beantwortet, soweit der Inhalt der verlangten Information dies zulässt.

Der Zugang zu Informationen auf schriftliches Gesuch erfolgt durch Einsichtnahme beim öffentlichen Organ oder durch Zustellung von Kopien.

Er kann auf elektronischem Weg gewährt werden, wenn die verlangte Information keine Personendaten enthält oder die Personendaten vor unbefugtem Zugriff Dritter ausreichend geschützt sind.

1. Grundsatz -- 3 of 12 --
2. Einsichtnahme beim öffentlichen Organ

Art. 11

Die Einsichtnahme findet bei dem öffentlichen Organ statt, das für die Behandlung des Gesuchs zuständig ist.

Das Organ kann sich auf die Vorlage von Kopien beschränken, insbesondere wenn Informationen anonymisiert werden müssen.

Es kann die Identität der Gesuchstellerin oder des Gesuchstellers beim Zutritt zu seinen Räumlichkeiten kontrollieren.

Es sorgt während der Einsichtnahme für angemessenen Schutz der Informationen.

Es ermöglicht auf Verlangen die Erstellung von Kopien.

1. Zustellung von Kopien

Art. 12

Das öffentliche Organ stellt der Gesuchstellerin oder dem Gesuchsteller auf Verlangen Kopien amtlicher Dokumente zu, soweit deren Zustand und Natur dies zulassen.

Es macht auf Nutzungseinschränkungen aufmerksam, soweit die Informationen des Organs urheberrechtlich geschützt sind.

Art. 13 d. Form

Das öffentliche Organ macht die Informationen soweit möglich in der zum amtlichen Gebrauch erstellten Form zugänglich. Es ist nicht verpflichtet, sie vorgängig zu übersetzen oder in anderer Weise aufzubereiten.

Kann der Zugang zur Information nur teilweise gewährt werden, können die einer Einschränkung unterliegenden Teile abgedeckt oder abgetrennt werden. Ist dies nicht sinnvoll möglich, kann eine Zusammenfassung der Information abgegeben werden. Vielzahl von Gesuchen

Art. 14 Das öffentliche Organ kann für Fälle, in denen sich eine

Vielzahl von Anfragen oder Gesuchen auf dieselben Informationen beziehen, den Zugang in von §§ 11 und 12 abweichender Weise gewähren. Aufwendige Gesuche

Art. 15

Das öffentliche Organ kann den Nachweis eines schutzwürdigen Zugangsinteresses im Sinne von § 25 Abs. 2 IDG namentlich dann verlangen, wenn es das Gesuch mit seinen verfügbaren Mitteln nicht behandeln kann, ohne dass die Erfüllung seiner anderen Aufgaben wesentlich beeinträchtigt wird.

Wird der Nachweis erbracht, kann das öffentliche Organ die Frist für die Zugangsgewährung nach § 28 Abs. 1 IDG angemessen verlängern. -- 4 of 12 --

b_zugang_zu_den_eigenen_personendaten B. Zugang zu den eigenen Personendaten

Art. 16 Gesuch

Beansprucht eine Person Zugang zu den eigenen Personendaten nach § 20 Abs. 2 IDG, hat sie beim betreffenden Organ ein schriftliches Gesuch zu stellen.

Das Gesuch kann auf elektronischem Weg gestellt werden, wenn das öffentliche Organ dies zulässt.

Die gesuchstellende Person hat sich zu identifizieren.

Art. 17 Behandlung

Das angefragte Organ behandelt das Gesuch und gewährt den Zugang.

Bezieht sich das Gesuch auf Personendaten, die Teil einer Datensammlung sind, die von mehreren öffentlichen Organen gemeinsam bearbeitet wird, kann das angefragte Organ dessen Behandlung an das verantwortliche Organ überweisen.

Lässt das angefragte Organ Personendaten von einem Dritten bearbeiten, überweist es das Gesuch an diesen zur Behandlung, sofern es diesen vertraglich zur Auskunftserteilung verpflichtet hat und die Auskunft nicht selbst erteilen kann. Form und Umfang der Auskunftserteilung

Art. 18

Die Auskunft wird in der Regel schriftlich in der Form eines Ausdrucks oder einer Fotokopie erteilt. Sie kann auf andere geeignete Weise oder, mit Zustimmung der gesuchstellenden Person, mündlich erteilt werden.

Sie kann mit Zustimmung der gesuchstellenden Person auf elektronischem Weg erteilt werden, wenn die Übermittlung vor dem Zugriff unberechtigter Dritter ausreichend geschützt ist.

Die Auskunft umfasst:

1. die Informationen, die über die gesuchstellende Person in den Informationsbeständen des öffentlichen Organs vorhanden sind,
2. die Rechtsgrundlage und den Zweck der Datenbearbeitung, die an der Datenbearbeitung beteiligten Organe und die regelmässigen Informationsempfängerinnen und -empfänger. Auskunft über Verstorbene

Art. 19 Auskunft über Personendaten von verstorbenen Personen

wird erteilt, wenn die gesuchstellende Person ein Interesse an der Auskunft nachweist und keine überwiegenden Interessen von Angehörigen der verstorbenen Person oder von Dritten entgegenstehen. Nahe Verwandtschaft sowie im Zeitpunkt des Versterbens bestehende Ehe, eingetragene Partnerschaft und eheähnliche Lebensgemeinschaft mit der verstorbenen Person begründen ein Interesse. -- 5 of 12 --

Sperren von Personendaten

Art. 20

Wer die Bekanntgabe von Personendaten an Private nach § 22 Abs. 1 IDG sperren lassen will, teilt dies dem zuständigen öffentlichen Organ schriftlich mit.

Hat das Organ die Sperre vollzogen, teilt es dies schriftlich mit.

4_abschnitt_weitere_bestimmungen_zum_umgang_mit_informationen 4. Abschnitt: Weitere Bestimmungen zum Umgang mit Informationen

Art. 21

Die Bekanntgabe von Personendaten zu nicht personenbezogenen Zwecken nach § 18 IDG kann insbesondere für Forschung, Planung, Statistik und personenunabhängige Expertisen erfolgen.

Sie erfordert ein schriftliches Gesuch mit folgenden Angaben:

1. Bezeichnung der Empfängerin oder des Empfängers,
2. Kurzbeschreibung des Vorhabens,
3. Umschreibung der benötigten Personendaten,
4. Ablauf und Art der Datenbearbeitung,
5. Angaben über die zum Schutz der Informationen vorzukehrenden Massnahmen, insbesondere hinsichtlich Aufbewahrung, Anonymisierung und Vernichtung der Personendaten.

Das öffentliche Organ erlässt einen schriftlichen Entscheid. Es kann diesen mit Auflagen zum Schutz der Personendaten versehen. Grenzüberschreitende Bekanntgabe von Personendaten

Art. 22

Die grenzüberschreitende Übermittlung von Personen-

Art. 19 daten gestützt auf

lit. a IDG ist zulässig, wenn die Rechtsordnung oder anerkannte Selbstregulierungsbestimmungen im Empfängerstaat einen angemessenen Schutz der übermittelten Daten gewährleisten. Das öffentliche Organ kann hierfür auf die Liste der oder des Eidgenössischen Datenschutzund Öffentlichkeitsbeauftragten gemäss

Art. 7 der Verordnung vom 14. Juni 1993 zum Bundesgesetz über den

Datenschutz⁵ abstellen.

Erfolgt die grenzüberschreitende Übermittlung von Personendaten gestützt auf § 19 lit. c IDG, ist die oder der Beauftragte für den Datenschutz über die vereinbarten Sicherheitsvorkehrungen vorab zu informieren.

Die grenzüberschreitende Übermittlung von Personendaten kann im Einzelfall auch gestützt auf die Einwilligung der betroffenen Person erfolgen. Elektronische Veröffentlichungen

Art. 23 Werden Personendaten mittels automatisierter Informa-

tionsund Kommunikationsdienste allgemein zugänglich gemacht, gilt dies nicht als Übermittlung ins Ausland. -- 6 of 12 --

Voraussetzungen der Vorabkontrolle

Art. 24

Besondere Risiken im Sinne von § 10 IDG liegen bei einem Vorhaben zur Bearbeitung von Personendaten insbesondere dann vor, wenn es

1. ein Abrufverfahren vorsieht,
2. die Sammlung einer Vielzahl besonderer Personendaten betrifft,
3. mit dem Einsatz neuer Technologien verbunden ist,
4. vorsieht, dass mindestens drei verschiedene öffentliche Organe gemeinsam Personendaten bearbeiten, oder
5. eine grosse Anzahl von Personen betrifft.

Die Mitteilung des öffentlichen Organs über das Vorhaben an die oder den Beauftragten für den Datenschutz enthält:

1. dessen Beschreibung,
2. die Darstellung der Rechtslage,
3. eine Übersicht über die Massnahmen zur Verhinderung von Persönlichkeitsverletzungen.

Die oder der Beauftragte für den Datenschutz nimmt die Vorabkontrolle innert angemessener Frist vor und teilt dem öffentlichen Organ das Prüfungsergebnis mit.

Mit Zustimmung der oder des Beauftragten für den Datenschutz kann anstelle der Vorabkontrolle eine Mitwirkung der oder des Beauftragten in der Projektorganisation des Vorhabens vorgesehen werden.

Eine Vorabkontrolle ist nicht erforderlich, wenn im Rahmen des Gesetzgebungsverfahrens, das Grundlage für die beabsichtigte Bearbeitung von Personendaten bildet, die Art der Bearbeitung festgelegt und Schutzmassnahmen vorgesehen wurden. Auftragserteilung an Dritte

Art. 25

Soweit die Informationsbearbeitung durch Dritte gemäss

Art. 6 Aufträge

IDG gesetzlich nicht geregelt ist, ergehen entsprechende an Dritte schriftlich.

Der Auftrag regelt insbesondere:

1. den Gegenstand und den Umfang der übertragenen Aufgaben,
2. den Umgang mit Personendaten,
3. die Geheimhaltungsverpflichtungen,
4. die Behandlung von Informationszugangsgesuchen,
5. die zum Schutz der Informationen vorzukehrenden Massnahmen,
6. die Kontrolle der Auftragserfüllung,
7. die bei Pflichtverletzung vorgesehenen Sanktionen,
8. die Vertragsdauer und die Voraussetzungen der Vertragsauflösung.

Die vorgesetzte Stelle genehmigt Aufträge für das Bearbeiten besonderer Personendaten. -- 7 of 12 --

Qualitätssicherung

Art. 26

Prüfungsund Bewertungsstellen gemäss § 13 IDG sind die aufgrund der Verordnung über die Datenschutzzertifizierung vom

1. September 2007 (VDSZ)⁶ akkreditierten Zertifizierungsstellen. Die Bestimmungen der VDSZ⁶ über Gegenstand und Verfahren gelten sinngemäss.

Die Aufgaben des Eidgenössischen Datenschutzund Öffentlichkeitsbeauftragten gemäss Art. 9 und 10 VDSZ⁶ werden soweit erforderlich durch die Beauftragte oder den Beauftragten für den Datenschutz wahrgenommen.

5_abschnitt_organisatorische_bestimmungen 5. Abschnitt: Organisatorische Bestimmungen

Art. 27 Bearbeiten mehrere öffentliche Organe Personendaten des-

selben Informationsbestands, regeln sie die Hauptverantwortung für den Datenschutz. Jedes Organ bleibt für seine eigene Datenbearbeitung verantwortlich. Koordinationsstelle IDG

Art. 28

Die Staatskanzlei betreibt für die kantonale Verwaltung im Sinne von § 1 Abs. 3 eine Koordinationsstelle IDG. Die Koordinationsstelle

1. unterstützt die öffentlichen Organe bei Umsetzung und Vollzug des IDG, insbesondere im Bereich der Informationstätigkeit von Amtes wegen und auf Gesuch,
2. fördert die Information und die Weiterbildung der Mitarbeitenden im Bereich des IDG.

Die Koordinationsstelle arbeitet bei der Erfüllung ihrer Aufgaben mit der oder dem Beauftragten für den Datenschutz zusammen.

Für den Verkehr mit der Koordinationsstelle bezeichnen die Direktionen je eine zentrale Ansprechperson. Verkehr mit der oder dem Beauftragten für den Datenschutz

Art. 29

Die öffentlichen Organe des Kantons verkehren mit der oder dem Beauftragten für den Datenschutz direkt. In Angelegenheiten von grundsätzlicher Bedeutung oder besonderer Tragweite erfolgt der Verkehr auf dem Dienstweg über die Direktion und unter Mitteilung an die Koordinationsstelle IDG.

Die öffentlichen Organe des Kantons konsultieren die oder den Beauftragten für den Datenschutz frühzeitig bei Geschäften mit einem Bezug zu grundsätzlichen datenschutzrechtlichen Fragen, insbesondere bei entsprechenden Rechtsetzungsprojekten. -- 8 of 12 --

Berichterstattung

Art. 30 Staatsichtes

Die Einheiten der kantonalen Verwaltung teilen der kanzlei auf dem Dienstweg jährlich zuhanden des Geschäftsber mit:

1. die Anzahl der im Berichtsjahr schriftlich eingereichten Gesuche um Informationszugang,
2. die Anzahl der angenommenen und der ganz oder teilweise abgelehnten schriftlichen Gesuche,
3. besondere Vorkommnisse im Zusammenhang mit der Bekanntgabe von Informationen.

Die Staatskanzlei stellt der oder dem Beauftragten für den Datenschutz die Informationen für die Berichterstattung gemäss § 39 IDG zur Verfügung.

6_abschnitt_beauftragte_oder_beauftragter_fuer_datenschutz 6. Abschnitt: Beauftragte oder Beauftragter für Datenschutz

Art. 31 Wahlvorschlag

Die Direktion der Justiz und des Innern schlägt dem Regierungsrat eine Beauftragte oder einen Beauftragten für den Datenschutz zur Wahl vor. Verkehr mit öffentlichen Organen

Art. 32

Die oder der Beauftragte für den Datenschutz verkehrt mit dem Regierungsrat über die Staatsschreiberin oder den Staatsschreiber. Diese oder dieser legt dem Regierungsrat die Berichte und Empfehlungen der oder des Beauftragten vor, die für die gesamte kantonale Verwaltung von Bedeutung sind.

Die oder der Beauftragte verkehrt mit den kantonalen Verwaltungseinheiten direkt. Empfehlungen und Angelegenheiten von allgemeiner Bedeutung oder besonderer Tragweite teilt sie oder er auch der zentralen Ansprechperson der zuständigen Direktion und der Koordinationsstelle IDG mit.

Der Verkehr mit den übrigen öffentlichen Organen richtet sich nach den von diesen getroffenen organisatorischen Regelungen.

Art. 33 Empfehlungen Beauftragten

Will das öffentliche Organ einer Empfehlung der oder des für den Datenschutz nicht folgen, erlässt es innert 60 Tagen nach deren Empfang eine begründete Verfügung. -- 9 of 12 --

7_abschnitt_rechtsschutz_und_gebuehren 7. Abschnitt: Rechtsschutz und Gebühren

Art. 34 In verwaltungsinternen Rechtsmittelverfahren gegen kan-

tonale Anordnungen, die sich auf das IDG oder diese Verordnung stützen, ist die Koordinationsstelle IDG zur Stellungnahme einzuladen.

Art. 35 Gebühren

Soweit die vorliegende Verordnung keine besondere Regelung enthält, gelten die Bestimmungen der Gebührenordnung für die Verwaltungsbehörden vom 30. Juni 1966⁴ und der Gebührenordnung der Gemeinden.7

Die Gebühren für die Gewährung des Informationszugangs richten sich nach dem Anhang zu dieser Verordnung.

Das öffentliche Organ verzichtet auf die Erhebung von Gebühren, wenn die Kosten der Gebührenerhebung den Gebührenbetrag übersteigen. Gebühren unter Fr. 50 werden nicht erhoben.

Kosten, die sich ausschliesslich aus der Berücksichtigung besonderer Bedürfnisse von Menschen mit Behinderungen ergeben, werden bei der Festlegung der Gebühren nicht berücksichtigt.

Die Behörde kann auf die Gebührenerhebung verzichten oder die Gebühr herabsetzen, wenn sie das Zugangsgesuch ablehnt oder den Zugang nur teilweise gewährt. Information über voraussichtliche Kosten

Art. 36

Übersteigen die voraussichtlichen Gesamtkosten Fr. 500, so informiert die Behörde die Gesuchstellerin oder den Gesuchsteller über die zu erwartende Höhe der Gebühr.

Bestätigt die Gesuchstellerin oder der Gesuchsteller das Gesuch nicht innert zehn Tagen, gilt es als zurückgezogen. Die Behörde weist die Gesuchstellerin oder den Gesuchsteller darauf hin.

8_abschnitt_schlussbestimmungen 8. Abschnitt: Schlussbestimmungen

Art. 37 DG

Die öffentlichen Organe treffen die zum Vollzug des I und dieser Verordnung erforderlichen Massnahmen innert zweier Jahre nach Inkrafttreten des Gesetzes. -- 10 of 12 --

Art. 38 Inkrafttreten

Diese Verordnung tritt am 1. Oktober 2008 in Kraft.