Lexipedia

140.410

Gesetz über die Öffentlichkeit der Verwaltung und den Datenschutz

ÖDSG

Präambel

SRSZ 1.2.2021 1

Gesetz über die Öffentlichkeit der Verwaltung und den Datenschutz 1

(Vom 23. Mai 2007) 2

Der Kantonsrat des Kantons Schwyz,

nach Einsicht in Bericht und Vorlage des Regierungsrates,

beschliesst:

I. Allgemeine Bestimmungen

Art. 1

Gegenstand Dieses Gesetz regelt:

  1. den Zugang zu amtlichen Dokumenten der Verwaltung;
  2. das Bearbeiten von Personendaten durch öffentliche Organe.

Art. 2

Geltungsbereich

  1. unterstellte Bereiche

Dieses Gesetz gilt für die öffentlichen Organe des Kantons, der Bezirke und Ge- meinden, soweit sie hoheitlich handeln.

Handelt ein öffentliches Organ privatrechtlich, sind beim Bearbeiten von Perso- nendaten die Bestimmungen des Bundesrechts massgebend. Die Aufsicht richtet sich jedoch nach diesem Gesetz.

Art. 8

Mit Ausnahme der allgemeinen Datenschutzgrundsätze nach findet dieses Gesetz keine Anwendung auf:

  1. die Gerichte vorbehältlich ihrer Verwaltungsaufgaben;
  2. die anderen Justizbehörden sowie die Verwaltungsbehörden und -kommissio- nen in ihrer Rechtspflege;
  3. die gesetzgebenden Behörden des Kantons, der Bezirke und Gemeinden sowie deren Kommissionen;
  4. die Kantonalbank und andere Anstalten des Kantons, der Bezirke und Ge- meinden, welche am wirtschaftlichen Wettbewerb teilnehmen und privatrecht- lich handeln;

Art. 18

e) die Allmendgenossenschaften und ähnliche Körperschaften gemäss Einführungsgesetzes zum schweizerischen Zivilgesetzbuch vom 14. Se des ptem-

Art. 68

ber 1978 (EGzZGB)4, die Flurgenossenschaften gemäss EGzZGB und die

Art. 51

Wuhrkorporationen gemäss § tember 19735, soweit sie n Gemeinde oder einem Bezirk

  1. des Wasserrechtsgesetzes vom 11. Sep- icht in Erfüllung einer ihnen vom Kanton, von einer übertragenen, öffentlichen Aufgabe handeln.

Art. 3 6 b) Spezialgesetzgebung

b) Spezialgesetzgebung

Spezielle Bestimmungen anderer Erlasse, nach denen bestimmte Informationen als geheim gelten oder welche den Zugang zu amtlichen Dokumenten oder das Bearbeiten von Personendaten abweichend regeln, gehen diesem Gesetz vor.

.410

Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten in der Zivil-, Straf- und Verwaltungsrechtspflege. Es bleibt auch nach dem Abschluss des Verfahrens vorbehalten.

Art. 4

Begriffe Im Sinne dieses Gesetzes sind:

  1. öffentliche Organe: Regierungsrat, Erziehungsrat, Behörden, Kommissionen, Verwaltungsstellen und Anstalten des Kantons, der Bezirke und Gemeinden. Ebenfalls als öffentliche Organe gelten Organisationen und Personen des öf- fentlichen und privaten Rechts, soweit sie mit der Erfüllung öffentlicher Auf- gaben betraut sind.
  2. amtliche Dokumente: Aufzeichnungen, welche die Erfüllung einer öffentli- chen Aufgabe betreffen, unabhängig von der Darstellungsform und vom Infor- mationsträger. Ausgenommen sind Aufzeichnungen, die nicht fertig gestellt oder ausschliesslich für den persönlichen Gebrauch bestimmt sind.
  3. Personendaten: Informationen, die sich auf eine bestimmte oder bestimmbare natürliche oder juristische Person beziehen.
  4. besonders schützenswerte Personendaten: Angaben über:

. die religiöse, weltanschauliche oder politische Ansicht, Zugehörigkeit und Betätigung;

. den persönlichen Geheimbereich, insbesondere den seelischen, geistigen oder körperlichen Zustand, die Intimsphäre, die sexuelle Orientierung sowie das Erbgut;

. die ethnische Herkunft;

. biometrische Merkmale, welche die eindeutige Identifizierung ermögli- chen;

. Massnahmen der Sozialhilfe sowie des Kindes- und Erwachsenenschut- zes;

. polizeiliche Ermittlungen, Strafverfahren, Straftaten und die dafür ver- hängten Strafen und Massnahmen.

  1. Datensammlung: Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach den betroffenen Personen erschliessbar sind. Eine Hilfsdaten- sammlung liegt vor, wenn diese eine ausschliesslich unterstützende und un- selbständige Funktion hat, wie reine Adress- und Teilnehmerlisten sowie vor- läufige oder zum persönlichen Gebrauch dienende Aufstellungen und Auswertungen.
  2. Bearbeiten von Personendaten: jeder Umgang mit Personendaten, unabhän- gig von den angewandten Mitteln und Verfahren, wie das Beschaffen, Aufbe- wahren, Speichern, Verändern, Verknüpfen, Bekanntgeben, Veröffentlichen, Archivieren, Löschen oder Vernichten.
  3. Profiling: jede Art der automatisierten Bearbeitung von Personendaten, um bestimmte persönliche Merkmale einer Person zu analysieren oder Entwick- lungen vorherzusagen, beispielsweise bezüglich der Arbeitsleistung, der wirt- schaftlichen Verhältnisse, der persönlichen Vorlieben und Interessen, der Cha- raktereigenschaften, der Gesundheit, der Intimsphäre, des Aufenthaltsortes oder der Mobilität.
  4. betroffene Person: natürliche oder juristische Person, über die Personendaten bearbeitet werden.

.410 SRSZ 1.2.2021 3 II. Recht auf Zugang zu amtlichen Dokumenten

Art. 5 Öffentlichkeitsprinzip

Jede Person hat Anspruch darauf, amtliche Dokumente einzusehen und Aus- kunft über den Inhalt amtlicher Dokumente zu erhalten.

Würde die Bearbeitung des Gesuchs dem öffentlichen Organ einen ausserordent- lich hohen Aufwand verursachen, kann der Zugang zu den amtlichen Dokumenten vom Nachweis eines schutzwürdigen Interesses abhängig gemacht werden.

Einsicht wird gewährt, indem der gesuchstellenden Person das Dokument vor- gelegt, ihr eine Kopie ausgehändigt oder sie auf die Veröffentlichung des Doku- ments in einem amtlichen Publikationsorgan oder auf einer Internetseite hinge- wiesen wird.

Art. 6 Ausnahmen

Kein Anspruch auf Zugang besteht für:

  1. amtliche Dokumente von Administrativuntersuchungen und Disziplinarverfah- ren sowie von hängigen verwaltungsrechtlichen Einsprache- und Beschwerde- verfahren;
  2. amtliche Dokumente aus internen Mitberichtsverfahren;
  3. amtliche Dokumente aus nicht öffentlichen Verhandlungen. Beschlüsse sind unter Vorbehalt von Abs. 2 zugänglich.

Der Zugang zu amtlichen Dokumenten wird aufgeschoben, eingeschränkt oder verweigert, wenn ihm überwiegende öffentliche oder private Interessen entgegen- stehen.

Überwiegende öffentliche Interessen können namentlich angenommen werden, wenn die Gewährung des Zugangs geeignet ist:

  1. die öffentliche Sicherheit oder die zielkonforme Durchführung konkreter be- hördlicher Massnahmen zu beeinträchtigen;
  2. die Position eines öffentlichen Organs in Vertragsverhandlungen zu erschwe- ren;
  3. die freie Meinungs- und Willensbildung eines öffentlichen Organs oder einer andern Behörde zu behindern.

Überwiegende private Interessen können namentlich angenommen werden, wenn die Gewährung des Zugangs:

  1. zur Preisgabe von Informationen führen würde, die dem öffentlichen Organ von Dritten freiwillig und unter Zusicherung der Geheimhaltung mitgeteilt wor- den sind;
  2. die Offenlegung von Tatsachen zur Folge hätte, die dem Berufs-, Geschäfts- oder Fabrikationsgeheimnis unterliegen oder die urheberrechtlich geschützt sind.

Art. 7 Adressat und Inhalt des Gesuchs

Wer Einsicht in ein amtliches Dokument oder Auskunft über dessen Inhalt ver-

Art. 32

langt, richtet ein Gesuch im Sinne von an das öffentliche Organ, welches das betreffende Dokument besitzt.

.410

Das Gesuch muss nicht begründet werden, aber die für die Identifizierung des gesuchten Dokuments notwendigen Angaben enthalten.

Für archivierte Dokumente bleibt innerhalb der Sperrfrist das Organ zuständig, welches die Dokumente zur Archivierung abgeliefert hat. III. Datenschutz

Art. 8

1. Bearbeiten von Personendaten im Allgemeinen

  1. Grundsätze

Personendaten dürfen nur mit rechtmässigen Mitteln, unter Beachtung des Grundsatzes der Verhältnismässigkeit und nach Treu und Glauben bearbeitet wer- den.

Personendaten müssen richtig und, soweit es der Zweck des Bearbeitens ver- langt, aktuell und vollständig sein.

Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Be- schaffung angegeben wurde, der aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.

Personendaten müssen durch angemessene technische und organisatorische Massnahmen gegen unbeabsichtigtes oder unbefugtes Bearbeiten, Schaden und Verlust geschützt werden.

Art. 9 9 b) Rechtsgrundlage

b) Rechtsgrundlage

Personendaten dürfen nur bearbeitet werden, wenn dafür eine gesetzliche Grundlage besteht oder wenn das Bearbeiten der Erfüllung einer gesetzlichen Auf- gabe dient.

Besonders schützenswerte Personendaten dürfen nur bearbeitet oder ein Profi- ling darf nur vorgenommen werden, wenn:

  1. die Zulässigkeit sich aus einer ausdrücklichen gesetzlichen Grundlage ergibt oder die Erfüllung einer gesetzlichen Aufgabe es zwingend erfordert, oder
  2. die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zu- gänglich gemacht hat.

Ausnahmsweise dürfen Personendaten im Einzelfall überdies bearbeitet oder ein Profiling vorgenommen werden:

  1. mit Bewilligung des Regierungsrates, wenn dies im überwiegenden öffentli- chen Interesse liegt oder wenn ein begründeter Verdacht auf Rechtsmiss- brauch vorliegt;
  2. wenn es notwendig ist, um das Leben oder die körperliche Unversehrtheit der betroffenen Person oder eines Dritten zu schützen und es nicht möglich ist, innert angemessener Frist die Einwilligung der betroffenen Person einzuholen.

Art. 9a 10 c) Datenschutzfolgeabschätzung und Vorabkonsultation

c) Datenschutzfolgeabschätzung und Vorabkonsultation

Das verantwortliche öffentliche Organ prüft bei geplanten Datenbearbeitungen die Einhaltung der Datenschutzvorschriften und nimmt eine Abschätzung der Fol- gen für die Rechte der betroffenen Person vor.

.410 SRSZ 1.2.2021 5

Birgt die geplante Datenbearbeitung besondere Risiken für die Grundrechte der betroffenen Person, unterbreitet das verantwortliche öffentliche Organ die Folge- abschätzung der beauftragten Person für Öffentlichkeit und Datenschutz früh- zeitig zur Vorabkonsultation.

Der Regierungsrat regelt Umfang und Inhalte der Datenschutzfolgeabschätzung.

Art. 9b 11 d) Datenschutzberatung

d) Datenschutzberatung

Der Regierungsrat sorgt für die Einsetzung von Datenschutzberatern, soweit dies

Art. 32

nach 2 Der a) er Stell b) er c) er zusam ff. der Richtlinie (EU) 2016/68012 erforderlich ist. Datenschutzberater hat namentlich die folgenden Aufgaben: berät das verantwortliche öffentliche Organ und die datenbearbeitenden en bei ihren Datenschutzpflichten und -folgeabschätzungen; wirkt auf die Einhaltung der anwendbaren Datenschutzvorschriften hin; arbeitet mit der beauftragten Person für Öffentlichkeit und Datenschutz men.

Art. 10

. Beschaffen von Personendaten

  1. im Allgemeinen

Personendaten sind grundsätzlich bei der betroffenen Person selbst oder im

Art. 9

Rahmen von 2 Nur wenn dürfen Pers 3 Die Recht ger der Per langt oder aus einer bestehenden Datensammlung zu beschaffen. besondere Gründe es rechtfertigen oder es gesetzlich vorgesehen ist, onendaten bei Dritten erhoben werden. sgrundlage, der Zweck des Bearbeitens und die vorgesehenen Empfän- sonendaten werden der befragten Person angegeben, wenn sie es ver- wenn Personendaten systematisch erhoben werden.

Art. 11 13 b) Informationspflicht

b) Informationspflicht

Das öffentliche Organ, das die Personendaten nicht bei der betroffenen Person beschafft, hat diese mindestens zu informieren über:

  1. seine Funktion bezüglich der Datenbearbeitung und seine Kontaktdaten;
  2. die bearbeiteten Daten oder Datenkategorien;
  3. die Rechtsgrundlage und den Zweck des Bearbeitens;
  4. allfällige weitere Datenempfänger;
  5. ihre Rechte.

Keine Informationspflicht besteht, wenn:

  1. die betroffene Person bereits im Sinne von Abs. 1 informiert wurde;
  2. die Datenbearbeitung durch ein Gesetz ausdrücklich vorgesehen ist;
  3. die Information nicht oder nur mit unverhältnismässigem Aufwand möglich ist.

Die Information kann im Übrigen unter den gleichen Voraussetzungen einge- schränkt, aufgeschoben oder unterlassen werden wie die Auskunft und Einsicht- nahme in die eigenen Personendaten.

.410

Art. 12

3. Bekanntgabe von Personendaten

  1. Grundsätze

Andern öffentlichen Organen und Privaten dürfen bekannt gegeben werden:

  1. Name, Vorname, Adresse und Geburtsdatum einer Person;
  2. Daten, welche die betroffene Person allgemein zugänglich gemacht hat.

Das Einwohneramt kann auf Gesuch hin neben den in Abs. 1 erwähnten Daten Heimatort bzw. Staatsangehörigkeit, Datum und Ort des Zuzugs und des Wegzugs einer einzelnen Person oder einer Mehrzahl von Personen bekannt geben, wenn dafür ein berechtigtes Interesse glaubhaft gemacht wird.

Systematisch geordnet dürfen Daten im Sinne von Abs. 1 und 2 nur bekannt gegeben werden, wenn sich der Empfänger der Daten ausdrücklich dazu verpflich- tet, sie ausschliesslich für schützenswerte ideelle Zwecke zu verwenden und sie nicht an Dritte weiterzugeben.

Art. 13

Die Datensperre gemäss bleibt vorbehalten.

Art. 13 b) Datensperre

Eine betroffene Person, die ein schutzwürdiges Interesse glaubhaft macht, kann vom verantwortlichen öffentlichen Organ verlangen, dass es die Bekanntgabe be- stimmter Personendaten sperrt.

Das öffentliche Organ verweigert die Sperrung oder hebt sie nach Anhörung der betroffenen Person auf, wenn:

  1. eine gesetzliche Bestimmung die Bekanntgabe vorschreibt, oder
  2. öffentliche oder private Interessen das Interesse der betroffenen Person über- wiegen.

Die betroffene Person kann vom öffentlichen Organ ohne Nachweis eines schüt-

Art. 12

zenswerten Interesses verlangen, dass ihre Daten nach Abs. 3 Privaten nicht in systematisch geordneter Art bekannt gegeben werden.

Art. 14

c) Amtshilfe Personendaten dürfen einem anderen öffentlichen Organ bekannt gegeben wer- den, wenn:

  1. der Datenlieferant gesetzlich dazu verpflichtet oder ermächtigt ist, oder
  2. der Datenempfänger dartut, dass er zur Bearbeitung der verlangten Personen- daten berechtigt ist und der Bekanntgabe keine Geheimhaltungspflicht ent- gegensteht, oder
  3. die betroffene Person eingewilligt hat.

Art. 15

d) Bekanntgabe an Private Personendaten dürfen Privaten bekannt gegeben werden, wenn:

  1. ein Rechtsatz dazu verpflichtet oder ermächtigt, oder
  2. die betroffene Person eingewilligt hat.

.410 SRSZ 1.2.2021 7

Art. 16

e) Abrufverfahren

Art. 14

Unter den Voraussetzungen von § chen Organen und Privaten auch du bzw. 15 dürfen Personendaten öffentli- rch ein Abrufverfahren zugänglich gemacht werden.

Besonders schützenswerte Personendaten oder ein Profiling dürfen durch ein Abrufverfahren nur zugänglich gemacht werden, wenn das Gesetz es ausdrücklich vorsieht.

Art. 17

f) Veröffentlichung Personendaten können veröffentlicht werden, wenn:

  1. die Publikation gesetzlich vorgesehen ist;
  2. daran ein öffentliches Interesse besteht und die Publikation weder besonders schützenswerte Personendaten noch ein Profiling enthält oder
  3. die betroffene Person dazu ihre Einwilligung gibt.

Art. 18

g) Bekanntgabe ins Ausland Personendaten dürfen nicht ins Ausland bekannt gegeben werden, wenn dadurch die Persönlichkeit der betroffenen Person schwerwiegend gefährdet würde, nament- lich weil eine Gesetzgebung fehlt, die einen angemessenen Schutz gewährleistet.

Art. 19

. Besondere Formen der Datenbearbeitung

  1. für nicht personenbezogene Zwecke

Personendaten dürfen für nicht personenbezogene Zwecke, insbesondere für Forschung, Planung und Statistik bearbeitet werden, wenn:

  1. die Daten anonymisiert werden, sobald es der Zweck des Bearbeitens erlaubt und
  2. die Ergebnisse so zugänglich gemacht werden, dass die betroffenen Personen nicht bestimmbar sind.

Personendaten dürfen für nicht personenbezogene Zwecke bekannt gegeben werden, wenn der Datenempfänger für die Einhaltung der Bedingungen gemäss Abs. 1 Gewähr bietet und sich verpflichtet, die Personendaten nicht an Dritte weiterzugeben.

Art. 20 17 b) durch Dritte

b) durch Dritte

Lässt ein öffentliches Organ Personendaten durch Dritte bearbeiten, stellt es durch Vereinbarung oder in anderer verbindlicher Weise wirksam sicher, dass die Personendaten nur so bearbeitet werden, wie es das öffentliche Organ tun dürfte. Der Regierungsrat regelt die Einzelheiten.

Der beauftragte Dritte darf die Personendaten nur im Unterauftragsverhältnis bearbeiten lassen, wenn das öffentliche Organ:

  1. vorgängig seine schriftliche Zustimmung erteilt hat;
  2. die Einhaltung der Datenschutzpflichten uneingeschränkt einfordern kann;
  3. seine Kontrollrechte ungehindert ausüben kann.

.410

Die Verantwortung für die Datenbearbeitung nach diesem Gesetz bleibt beim öffentlichen Organ. Betroffene Personen haben ihre Rechte gegenüber dem öf- fentlichen Organ geltend zu machen.

Art. 21 c) mit Überwachungsgeräten

Öffentlich zugängliche Orte dürfen zum Schutz von Personen und Sachen mit Bildübermittlungs- und Bildaufzeichnungsgeräten überwacht werden.

Das Anbringen von Bildüberwachungsgeräten kann von jenem öffentlichen Organ angeordnet werden, dem das Benützungsrecht oder die Hoheit über den zu überwachenden Ort zusteht. Es hat die beauftragte Person für Öffentlichkeit und Datenschutz darüber zu informieren und sicherzustellen, dass:

  1. die Überwachung in geeigneter Weise erkennbar gemacht wird;
  2. die gespeicherten Personendaten nach spätestens 120 Stunden gelöscht oder innerhalb dieser Frist mit einem Strafantrag bzw. einer Strafanzeige der Poli- zei übergeben werden.

Art. 22

d) Archivieren und Vernichten Personendaten, die von den öffentlichen Organen zur Erfüllung ihrer Aufgaben nicht mehr benötigt werden, sind unter Vorbehalt gesetzlicher Löschungspflichten aufzubewahren, soweit erforderlich zu anonymisieren, zu archivieren oder zu ver- nichten.

Art. 22a 19 5. Wiederherstellung der Datensicherheit

5. Wiederherstellung der Datensicherheit

Das verantwortliche öffentliche Organ meldet der beauftragten Person für Öffentlichkeit und Datenschutz so rasch als möglich eine festgestellte oder von

Art. 20

einem beauftragten Dritten gemäss heit, die voraussichtlich zu einem nen Person führt, namentlich wenn a) endgültig vernichtet wurden ode b) unbeabsichtigt oder unbefugt ve c) für Unbefugte zugänglich geword 2 Die Meldung beinhaltet die Art d wirkungen und die bereits ergriffe 3 Das verantwortliche öffentliche Empfänger der Personendaten über d Behebungsmassnahmen. Diese Informa mitgeteilte Verletzung der Datensicher- hohen Risiko für die Grundrechte der betroffe- die Personendaten: r verloren gingen; rändert oder offenbart wurden; en sind. er Verletzung der Datensicherheit, deren Aus- nen sowie weiteren Behebungsmassnahmen. Organ informiert die betroffene Person und den ie Verletzung der Datensicherheit und die tion kann eingeschränkt, aufgeschoben oder unterlassen werden, wenn:

  1. für sie keine Notwendigkeit besteht;
  2. wichtige öffentliche Interessen oder besonders schutzwürdige Interessen Drit- ter es erfordern;
  3. sie nicht oder nur mit einem unverhältnismässigen Aufwand möglich ist.

.410 SRSZ 1.2.2021 9

Art. 23

6. Rechte der betroffenen Person

  1. Register

Der Kanton, die Bezirke und Gemeinden führen über die Datensammlungen nach diesem Gesetz, welche von ihnen selber, von ihren Anstalten, von den von ihnen mit einer öffentlichen Aufgabe betrauten Dritten oder von einem Zweckver- band geführt werden, ein öffentliches Register. Die Bezirke und Gemeinden haben dem Kanton auf Verlangen ein solches Register zuzustellen.

Nicht in das Register werden Datensammlungen aufgenommen,

  1. die nur kurzfristig geführt werden,
  2. deren Inhalt rechtmässig veröffentlicht ist,
  3. die als Hilfsdatensammlung dienen.

Das Register enthält für jede Datensammlung mindestens Angaben über die Rechtsgrundlage, den Zweck, die Art der bearbeiteten Daten, die verantwortliche Stelle und allfällige weitere, daran beteiligte Stellen sowie gegebenenfalls über regelmässige Empfänger der Daten.

Art. 24 21 b) Einsichtnahme, Auskunft

b) Einsichtnahme, Auskunft

Jede betroffene Person kann kostenlos:

  1. bei der registerführenden Stelle in das Register der Datensammlungen Ein- sicht nehmen oder eine Kopie verlangen;
  2. beim verantwortlichen öffentlichen Organ Auskunft darüber verlangen, ob über sie in einer bestimmten Datensammlung Personendaten bestehen oder bearbeitet werden;
  3. beim verantwortlichen öffentlichen Organ Auskunft über ihre in einer be- stimmten Datensammlung verzeichneten Personendaten verlangen. Soweit die Mittel und das Verfahren des Bearbeitens es zulassen, wird ihr in die Da- tensammlung Einsicht gewährt. Auf Verlangen wird ihr ein Ausdruck oder eine Kopie ihrer Personendaten abgegeben.

Die Auskunft über die eigenen Personendaten umfasst:

Art. 11

a) die Angaben, die bei der Informationspflicht nach gemacht werden müs- sen;

  1. deren Herkunft;
  2. deren Aufbewahrungsdauer.

Art. 25 c) Einschränkungen

Auskunft und Einsicht können eingeschränkt, aufgeschoben oder verweigert werden, wenn

  1. wichtige öffentliche Interessen oder besonders schutzwürdige Interessen Drit- ter es erfordern, oder
  2. die Daten ausschliesslich zu einem nicht personenbezogenen Zweck bearbei- tet werden.

Können der betroffenen Person Auskunft oder Einsicht nicht gewährt werden, weil diese sie zu stark belasten würde oder andere wichtige Gründe dagegen spre- chen, so kann sie einer Person ihres Vertrauens gegeben werden.

.410

Art. 26 22 d) Weitere Ansprüche

d) Weitere Ansprüche

Jede betroffene Person kann vom verantwortlichen öffentlichen Organ schriftlich und kostenlos verlangen, dass:

  1. unrichtige oder unvollständige Personendaten berichtigt oder vervollständigt werden,
  2. das unbefugte Bearbeiten von Personendaten festgestellt wird;
  3. das unbefugte Bearbeiten von Personendaten unterlassen wird;
  4. die Folgen unbefugter Bearbeitung von Personendaten beseitigt werden, na- mentlich indem die sie betreffenden Personendaten vernichtet werden oder ihre Bekanntgabe an Dritte gesperrt wird.

Bestreitet das verantwortliche öffentliche Organ die Unrichtigkeit der Personen- daten, hat es dies zu begründen, es sei denn, dass es der betroffenen Person zu- mutbar ist, den Nachweis selber zu erbringen. Lässt sich weder die Richtigkeit noch Unrichtigkeit nachweisen, bringt das verantwortliche öffentliche Organ bei den Daten einen Bestreitungsvermerk an, wenn es die betroffene Person verlangt.

Die Berichtigung oder Vernichtung der Personendaten unterbleibt, wenn diese unverändert aufbewahrt werden müssen:

  1. zu Beweiszwecken;
  2. zur Durchführung einer behördlichen oder gerichtlichen Untersuchung;
  3. zum Schutz der öffentlichen Sicherheit. IV. Organisation und Verfahren

Art. 27 23 1. Zuständigkeit

1. Zuständigkeit

Für die Gewährung des Zugangs zu amtlichen Dokumenten ist das öffentliche Organ zuständig, das im Besitz des betreffenden Dokuments ist.

Für den Datenschutz verantwortlich und für den Erlass von Verfügungen nach Massgabe der Bestimmungen über den Datenschutz zuständig ist das öffentliche Organ, das die betreffenden Personendaten bearbeitet. Bearbeiten mehrere öf- fentliche Organe einen gemeinsamen Datenbestand, regeln sie die Verantwortung, soweit durch Gesetz oder andere Vorschrift nichts anderes bestimmt ist.

Das verantwortliche öffentliche Organ muss nachweisen, dass es die Daten- schutzbestimmungen einhält. Der Regierungsrat regelt die Einzelheiten.

Art. 28

2. Beauftragte Person für Öffentlichkeit und Datenschutz

  1. Wahl und Stellung

Der Kantonsrat wählt jeweils für eine Amtsdauer eine in Datenschutzfragen spe- zialisierte Person als Beauftragte für Öffentlichkeit und Datenschutz sowie eine qualifizierte Stellvertretung.

Die beauftragte Person für Öffentlichkeit und Datenschutz:

  1. steht unter der Oberaufsicht des Kantonsrates;
  2. beantragt dem Kantonsrat die Bewilligung der für die Aufgabenerfüllung er- forderlichen finanziellen Mittel und verfügt darüber;
  3. erfüllt ihre Aufgaben unabhängig und selbstständig;
  4. ist administrativ einem Departement oder der Staatskanzlei zugeordnet.
  5. stellt das weitere Personal an.

.410 SRSZ 1.2.2021 11

Der Regierungsrat ist unter Wahrung der Rechte des Kantonsrates ermächtigt, die Aufgaben der beauftragten Person für Öffentlichkeit und Datenschutz einer geeigneten Person bzw. Stelle eines anderen Kantons zu übertragen oder mit an- deren Kantonen ein gemeinsames Organ für diese Aufgaben einzurichten.

Art. 29 25 b) Aufgaben

b) Aufgaben

Die beauftragte Person für Öffentlichkeit und Datenschutz:

  1. überwacht die Anwendung der Vorschriften über das Öffentlichkeitsprinzip und den Datenschutz;
  2. berät die Behörden bei der Anwendung der Vorschriften über das Öffentlich- keitsprinzip und den Datenschutz;
  3. nimmt Stellung zu Entwürfen von Erlassen und zu Massnahmen, die für den Zugang zu amtlichen Dokumenten oder für den Datenschutz von erheblicher Bedeutung sind;
  4. vermittelt zwischen öffentlichen Organen und Privaten und führt gegebenen- falls das Schlichtungsverfahren durch;
  5. sensibilisiert die öffentlichen Organe und die Öffentlichkeit für die Anliegen des Datenschutzes;
  6. verfolgt die für den Schutz von Personendaten massgeblichen Entwicklungen, namentlich im Bereich der Informations- und Kommunikationstechnologie.

Die beauftragte Person für Öffentlichkeit und Datenschutz erfüllt diese Aufga- ben, indem sie insbesondere:

  1. Kontrollen bei den öffentlichen Organen durchführt;
  2. geplante Datenbearbeitungen, die besondere Risiken für die Grundrechte der betroffenen Person bergen, vorgängig überprüft;
  3. Eingaben behandelt, welche den Zugang zu amtlichen Dokumenten oder den Datenschutz betreffen;
  4. mit den Datenschutzbehörden der anderen Kantone, des Bundes und des Aus- landes zusammenarbeitet;
  5. dem Kantonsrat sowie den Bezirken und Gemeinden gegenüber Rechenschaft über ihre Tätigkeit ablegt und sie sowie die Öffentlichkeit periodisch über wichtige Feststellungen und Beurteilungen informiert.

Art. 30 26 c) Befugnisse

c) Befugnisse

Die beauftragte Person für Öffentlichkeit und Datenschutz wird von Amtes wegen oder auf Anzeige hin tätig. Sie kann bei geringfügigen Beanstandungen auf eine Untersuchung verzichten.

Sie klärt den Sachverhalt von Amtes wegen ab und ist berechtigt, bei den ver- antwortlichen öffentlichen Organen und bei Dritten, die mit dem Bearbeiten von Daten beauftragt sind oder denen Daten bekannt gegeben worden sind, ungeach- tet einer allfälligen Geheimhaltungspflicht Auskünfte einzuholen, Akten und Do- kumente herauszuverlangen und sich Datenbearbeitungen vorführen zu lassen. Die öffentlichen Organe und die Dritten sind zur Mitwirkung verpflichtet.

Erfolgte die Anzeige durch die betroffene Person, hat die beauftragte Person für Öffentlichkeit und Datenschutz sie über die unternommenen Schritte und das Ergebnis einer allfälligen Untersuchung zu informieren.

.410

Art. 30a 27 d) Massnahmen

d) Massnahmen

Die beauftragte Person für Öffentlichkeit und Datenschutz kann:

  1. zu Datenbearbeitungen und festgestellten Verletzungen von Vorschriften über das Öffentlichkeitsprinzip und den Datenschutz Hinweise und Empfehlungen abgeben, zu deren Beachtung sich das öffentliche Organ zu äussern hat;
  2. die übergeordnete Behörde aufsichtsrechtlich anrufen;
  3. ihre Empfehlung oder Teile davon in Form einer anfechtbaren Verfügung er- lassen, wenn das öffentliche Organ diese ablehnt oder nicht befolgt.

Werden schutzwürdige Interessen offensichtlich gefährdet oder verletzt, kann die beauftragte Person für Öffentlichkeit und Datenschutz eine Datenbearbeitung vorsorglich einschränken oder untersagen.

Gegen die vorsorgliche Anordnung und die Verfügung kann beim Verwaltungs- gericht Beschwerde erhoben werden.

Art. 31

e) Schweigepflicht Die beauftragte Person für Öffentlichkeit und Datenschutz, ihre Stellvertretung sowie ihre Hilfspersonen sind in Bezug auf Informationen und Personendaten, die sie bei ihrer Tätigkeit erfahren, zur gleichen Verschwiegenheit verpflichtet wie das zuständige öffentliche Organ.

Art. 32

. Verfahren

  1. Gesuch Ansprüche nach diesem Gesetz können mündlich oder schriftlich beim zuständi- gen öffentlichen Organ geltend gemacht werden.

Art. 33 29 b) Stellungnahme

b) Stellungnahme

Sind bei Gutheissung des Gesuchs schutzwürdige Interessen Dritter betroffen, ist diesen das rechtliche Gehör zu gewähren.

Zieht das zuständige öffentliche Organ die teilweise oder vollständige Abweisung des Gesuchs in Betracht, teilt es dies der gesuchstellenden Person mit kurzer Be- gründung mit.

Die gesuchstellende Person wird gleichzeitig darauf hingewiesen, dass sie in- nert 20 Tagen seit Zustellung der Stellungnahme den Erlass einer anfechtbaren Verfügung oder bei Ansprüchen aus dem Öffentlichkeitsprinzip bei der beauftrag- ten Person für Öffentlichkeit und Datenschutz stattdessen auch die Durchführung

Art. 34

des Schlichtungsverfahrens nach verlangen kann.

Art. 34 30 c) Schlichtungsverfahren

c) Schlichtungsverfahren

Die beauftragte Person für Öffentlichkeit und Datenschutz versucht, bei Ansprü- chen aus dem Öffentlichkeitsprinzip zwischen dem öffentlichen Organ, der ge- suchstellenden Person und allfällig betroffenen Dritten zu vermitteln.

Während der Dauer des Schlichtungsverfahrens steht das Verfahren vor dem zu- ständigen öffentlichen Organ still.

.410 SRSZ 1.2.2021 13

Kommt eine Schlichtung zu Stande, ist das Gesuch erledigt. Wird keine Schlich- tung erzielt, gibt die beauftragte Person für Öffentlichkeit und Datenschutz eine schriftliche Empfehlung ab.

Art. 35 31 d) Verfügung und Rechtsmittel

d) Verfügung und Rechtsmittel

Verlangt die gesuchstellende Person weder die Durchführung des Schlichtungs- verfahrens noch den Erlass einer anfechtbaren Verfügung, gilt das Gesuch mit der

Art. 33

Stellungnahme gemäss 2 Das zuständige öffe gung, wenn die gesuch fahren erfolglos gebl 3 Gegen die Verfügung rechtspflegegesetzes als erledigt. ntliche Organ entscheidet über das Gesuch mit einer Verfü- stellende Person es verlangt hat oder das Schlichtungsver- ieben ist. sind die Rechtsmittel nach Massgabe des Verwaltungs- zulässig.

Art. 36 32 4. Anwendbares Verfahrensrecht

4. Anwendbares Verfahrensrecht

Das Schlichtungsverfahren vor der beauftragten Person für Öffentlichkeit und Datenschutz ist formlos.

Im Übrigen richten sich Verfahren und Rechtsschutz nach dem Verwaltungs- rechtspflegegesetz.33

Art. 37 34 5. Gebühren und Entgelte

5. Gebühren und Entgelte

Für die Bearbeitung von Gesuchen Privater wird eine Gebühr nach Massgabe der Gebührenordnung für die Verwaltung und die Rechtspflege im Kanton Schwyz35 erhoben. Eignen sich amtliche Dokumente für eine gewerbliche Nutzung, kann ein Entgelt erhoben werden, das sich nach dem Marktwert richtet.

Keine Gebühr wird erhoben:

  1. wenn der Zugang zu amtlichen Dokumenten einen geringen Aufwand erfor- dert;
  2. für die Bearbeitung von Gesuchen, welche die eigenen Personendaten betref- fen, ausser sie erfolgen missbräuchlich oder verursachen einen ausserordent- lich hohen Aufwand.

Im Schlichtungsverfahren vor der beauftragten Person für Öffentlichkeit und Datenschutz werden keine Verfahrenskosten erhoben und keine Parteientschädi- gungen ausgerichtet.

  1. Strafbestimmung

Art. 38

Übertretung Mit Busse wird bestraft:

  1. wer systematisch geordnete Daten nicht für schützenswerte ideelle Zwecke

Art. 12

verwendet oder sie an Dritte weitergibt ( b) wer für nicht personenbezogene Zwecke Abs. 3); überlassene Personendaten zweck-

Art. 19

widrig verwendet oder sie an Dritte weitergibt ( Abs. 2);

.410

Art. 20

c) wer als beauftragte Person gemäss des Auftrag gebenden öffentlichen Org ohne ausdrückliche Ermächtigung ans Personendaten für sich oder andere verwendet oder anderen bekannt gibt. VI. Schlussbestimmungen

Art. 39

Übergangsbestimmungen

Art. 5

Die Bestimmungen über das Öffentlichkeitsprinzip, namentlich § auf amtliche Dokumente anwendbar, die nach Inkrafttreten des Ges –7, sind etzes von einem öffentlichen Organ erstellt oder empfangen wurden.

Die Änderungen dieses Gesetzes vom 22. Mai 2019 finden wie folgt Anwen- dung:

  1. Ausserhalb des Anwendungsbereichs der Richtlinie (EU) 2016/680 richten

Art. 11

sich die Informationspflicht beim Beschaffen von Personendaten nach

Art. 9a

sowie die Datenschutzfolgeabschätzung und Vorabkonsultation nach noch während zwei Jahren nach Inkrafttreten der geänderten Bestim mungen nach dem bisherigen Recht.

  1. Datenbearbeitungen, die im Zeitpunkt des Inkrafttretens der geänderten Be- stimmungen abgeschlossen sind, richten sich nach dem bisherigen Recht. Datenbearbeitungen, die unter bisherigem Recht begonnen wurden und an- dauern, müssen spätestens zwei Jahre nach Inkrafttreten der geänderten Be-

Art. 9a

stimmungen dem neuen Recht genügen. tungen keine Anwendung, wenn sich Zw findet auf solche Datenbearbei- eck und Gegenstand der Datenbearbeitung nicht verändern.

  1. Hängige Gesuche, Untersuchungen und Verfahren wie auch hängige Be- schwerden gegen erstinstanzliche Entscheide, die vor Inkrafttreten der geän- derten Bestimmungen ergangen sind, unterstehen dem bisherigen Recht.

Art. 40

Aufhebung bisherigen Rechts Mit dem Inkrafttreten dieses Gesetzes wird die Verordnung über den Datenschutz vom 29. Januar 199237 aufgehoben.

Art. 41

Änderung bisherigen Rechts Die nachstehenden Erlasse werden wie folgt geändert:

  1. Verordnung über die Niederlassung und den Aufenthalt von Schweizern vom

. Mai 198738

Art. 12

Die Einwohnerkontrolle darf Dritten Personendaten nach Massgabe von Gesetzes über die Öffentlichkeit der Verwaltung und den Datenschutz des bekannt geben. Abs. 2 und 3 werden aufgehoben.

.410 SRSZ 1.2.2021 15

  1. Gesetz über die amtlichen Veröffentlichungen vom 15. Dezember 198739

Art. 1

Abs. 1

Die amtlichen Veröffentlichungen erfolgen im Amtsblatt und nach Massgabe dieses Gesetzes in andern Publikationsorganen. Die rechtsetzenden Erlasse wer- den auch in elektronischer Form verfügbar gemacht. Abschnittstitel A wird aufgehoben

Art. 6 Systematische Gesetzsammlung

Die systematische Gesetzsammlung (SRSZ) ist eine mindestens jährlich nach- geführte und nach Sachgebieten geordnete Sammlung der geltenden Erlasse.

In die systematische Gesetzsammlung werden aufgenommen:

  1. die Kantonsverfassung;
  2. die Gesetze;
  3. die rechtsetzenden Erlasse des Kantonsrates und die Konkordate;
  4. die rechtsetzenden Erlasse des Regierungsrates, des Erziehungsrates, der kantonalen Gerichte sowie der Konkordatsorgane, die zur Rechtsetzung befugt sind, unter Vorbehalt von Abs. 3.

Nicht in die Gesetzsammlung aufgenommen werden rechtsetzende Erlasse der in Abs. 2 Bst. d genannten Behörden, die

  1. lediglich einen eng begrenzten, bestimmbaren Adressatenkreis betreffen, oder
  2. deren Gültigkeitsdauer auf höchstens zwei Jahre befristet ist.

Art. 7

Rechtswirkung Für rechtsetzende Erlasse ist die Veröffentlichung im Amtsblatt rechtswirksam und massgebend.

Art. 8

Abschnittstitel B und werden aufgehoben

  1. Geschäftsordnung für den Kantonsrat des Kantons Schwyz vom 28. April 197740

Art. 14

Abs. 3 (neu)

Die Sitzungen der Ratsleitung, von Kommissionen und Ausschüssen sind nicht öffentlich. Anhang: Aufgabenbereiche der ständigen Kommissionen des Kantonsrates Rechts- und Justizkommission (erster Spiegelstrich) – Oberaufsicht über die Rechtspflege (exklusive verwaltungsinterne Verwal- tungsrechtspflege) sowie über die beauftragte Person für Öffentlichkeit und Datenschutz

.410

  1. Verordnung über die Kantonspolizei (Polizeiverordnung) vom 22. März 200041

Art. 4 Abs. 1 und

Die Kantonspolizei bearbeitet die zur recht- und zweckmässigen Erfüllung ihrer Aufgaben erforderlichen Daten. Sie ist berechtigt, Personendaten bei Dritten zu erheben; sie braucht keine Angaben über den Zweck und die Empfänger der Daten zu machen und die betroffene Person nicht zu informieren.

Im Übrigen gelten die Bestimmungen des Gesetzes über die Öffentlichkeit der Verwaltung und den Datenschutz, soweit das Bundesrecht oder Spezialerlasse nichts anderes bestimmen.

Art. 42

Referendum, Publikation, Inkrafttreten

Art. 34

Dieses Gesetz unterliegt dem Referendum gemäss § oder 35 der Kantons- verfassung.

Es wird im Amtsblatt veröffentlicht und nach Inkrafttreten in die Gesetzsamm- lung aufgenommen.

Der Regierungsrat wird mit dem Vollzug beauftragt. Er bestimmt den Zeitpunkt des Inkrafttretens.43

GS 21-153 mit Änderungen vom 17. Dezember 2008 (Einwohnermeldewesen, GS 22-54b), vom

. Dezember 2013 (RRB Anpassung an neue Kantonsverfassung, GS 23-97), vom 21. Oktober 2015 (GO-KR, GS 24-48a), vom 18. November 2015 (ArchG, GS 24-57a) und vom 22. Mai 2019 (GS 25-53).

Angenommen an der Volksabstimmung vom 24. Februar 2008 mit 24781 Ja gegen 9011 Nein.

Überschrift und Abs. 2 in der Fassung vom, Abs. 3 neu eingefügt am 22. Mai 2019.

SRSZ 210.100.

SRSZ 451.100.

Überschrift und Abs. 1 in der Fassung vom, Abs. 2 neu eingefügt am 22. Mai 2019.

Bst. d bis g in der Fassung vom und Bst. h neu eingefügt am 22. Mai 2019, bisheriger Bst. g wird zu Bst. h.

Abs. 4 in der Fassung vom 22. Mai 2019.

Abs. 2 Einleitungssatz und Abs. 3 in der Fassung vom 22. Mai 2019.

Neu eingefügt am 22. Mai 2019.

Neu eingefügt am 22. Mai 2019.

Richtlinie des Europäischen Parlamentes und Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvoll- streckung sowie zum freien Datenverkehr, ABl. L 119/89 vom 4. Mai 2016.

Überschrift, Abs. 1 und 2 in der Fassung vom, Abs. 3 neu eingefügt am 22. Mai 2019.

Abs. 2 in der Fassung vom 17. Dezember 2008.

Abs. 2 in der Fassung vom 22. Mai 2019.

Bst. b in der Fassung vom 22. Mai 2019.

Abs. 1 und 2 in der Fassung vom, Abs. 3 neu eingefügt am 22. Mai 2019.

Fassung vom 18. November 2015.

Neu eingefügt am 22. Mai 2019.

Überschrift und Abs. 2 Bst. c in der Fassung vom 22. Mai 2019.

Abs. 1 in der Fassung vom und Abs. 2 neu eingefügt am 22. Mai 2019.

Überschrift, Abs. 1 Einleitungssatz, Bst. b und c, Abs. 2 in der Fassung vom, Abs. 1 Bst. d und Abs. 3 neu eingefügt am 22. Mai 2019.

Abs. 2 in der Fassung vom und Abs. 3 neu eingefügt am 22. Mai 2019.

Abs. 2 Bst. a bis d und Abs. 3 in der Fassung vom 21. Oktober 2015; Abs. 1 in der Fassung vom und Abs. 2 Bst. e neu eingefügt am 22. Mai 2019.

.410 SRSZ 1.2.2021 17

Abs. 1 Einleitungssatz, Abs. 2 Bst. b und d in der Fassung vom, Abs. 1 Bst. e und f neu einge- fügt am 22. Mai 2019.

Abs. 1 und 3 in der Fassung vom 22. Mai 2019.

Neu eingefügt am 22. Mai 2019.

Überschrift in der Fassung vom 22. Mai 2019.

Abs. 3 in der Fassung vom 22. Mai 2019.

Abs. 1 in der Fassung vom 22. Mai 2019.

Abs. 3 in der Fassung vom 17. Dezember 2013.

Abs. 2 in der Fassung vom 17. Dezember 2013.

SRSZ 234.110.

Abs. 2 Bst. b in der Fassung vom 22. Mai 2019.

SRSZ 173.111.

Überschrift in der Fassung vom und Abs. 2 neu eingefügt am 22. Mai 2019.

SRSZ 140.410; GS 18-215.

SRSZ 111.110; GS 17-659.

SRSZ 140.200; GS 17-681.

SRSZ 142.110; GS 16-841.

SRSZ 520.110; GS 19-572.

Überschrift, Abs. 1 und 3 in der Fassung vom 17. Dezember 2013.

Inkrafttreten am 1. November 2008 (Abl 2008 2245); Änderungen vom 17. Dezember 2008 am 1. Januar 2009 (Abl 2009 307), vom 17. Dezember 2013 am 1. Januar 2014 (Abl 2013 2974), vom 21. Oktober 2015 am 1. April 2016 (Abl 2016 434), vom 18. November 2015 am

. April 2016 (Abl 2016 563) und vom 22. Mai 2019 am 1. Januar 2021 (Abl 2020 2836) in Kraft getreten.