AS 2021 411

Verordnung vom 30. Juni 2021 über ein System zur Benachrichtigung über eine mögliche Ansteckung mit dem Coronavirus Sars-CoV-2 an Veranstaltungen (VBV)

AS 2021 www.bundesrecht.admin.ch Massgebend ist die signierte elektronische Fassung

Verordnung über ein System zur Benachrichtigung über eine mögliche Ansteckung mit dem Coronavirus Sars-CoV-2 an Veranstaltungen (VBV)

vom 30. Juni 2021

Der Schweizerische Bundesrat, gestützt auf Artikel 3 Absatz 7 Buchstabe a des Covid-19-Gesetzes vom 25. September 2020¹, verordnet:

Art. 1 Gegenstand Diese Verordnung regelt ein System zur nachträglichen, anonymen Benachrichtigung der Besucherinnen und Besucher von Veranstaltungen über die Gefahr einer mögli- chen Ansteckung mit dem Coronavirus Sars-CoV-2 an diesen Veranstaltungen.

Art. 2 Aufbau des Benachrichtigungssystems Das Benachrichtigungssystem umfasst folgende Komponenten: a. ein System zur Verwaltung von Daten über den Besuch von Veranstaltungen, bestehend aus einer Software, die in die bestehende SwissCovid-App nach der Verordnung vom 24. Juni 2020² über das Proximity-Tracing-System für das Coronavirus Sars-CoV-2 (VPTS) integriert ist, und einem Backend; b. ein System zur Verwaltung der Veranstaltungs-Freischaltcodes.

Art. 3 Freiwilligkeit

1 Die Benutzerinnen und Benutzer entscheiden frei über:

a. die Nutzung des Benachrichtigungssystems; b. das Eintragen, Verstecken und Löschen einer von ihnen besuchten Veranstal- tung in der SwissCovid-App;

SR 818.102.4

2021-1985 AS 2021 411

System zur Benachrichtigung über eine mögliche Ansteckung AS 2021 411

c. die Eingabe eines Freischaltcodes; d. die Nutzung des Freischaltcodes für die Benachrichtigung über die verschie- denen im relevanten Zeitraum besuchten Veranstaltungen. 2 Versteckte Veranstaltungen sind in der App nicht sichtbar. Benachrichtigungen über die Ansteckungsgefahr an diesen Veranstaltungen werden weiterhin empfangen.

Art. 4 Anonymität 1 Das Bundesamt für Gesundheit (BAG) trifft alle angemessenen technischen und or- ganisatorischen Massnahmen, um zu verhindern, dass die Benutzerinnen und Benut- zer, unabhängig davon, ob es sich dabei um Veranstalter oder um Besucherinnen und Besucher handelt, für andere Benutzerinnen und Benutzer oder für Behörden be- stimmbar sind.

2 Die Daten über den Besuch von Veranstaltungen werden ausschliesslich auf den

Geräten der Besucherinnen und Besucher bearbeitet.

Art. 5 Datenbearbeitung durch das BAG

1 Das Backend des Benachrichtigungssystems wird vom BAG betrieben.

2 Das BAG bearbeitet keine Daten über Besucherinnen und Besucher, die keinen Frei- schaltcode eingeben.

3 Es bearbeitet nur verschlüsselte Daten über:

a. Veranstalter und Veranstaltungen; b. Besucherinnen und Besucher, die nach ihrer Infektion einen Freischaltcode eingeben. 4 Es kann diese Daten nicht entschlüsseln. Es kann sie keinen bestimmten oder be- stimmbaren Personen zuordnen, weder Veranstaltern noch Besucherinnen oder Besu- chern.

Art. 6 Nutzung durch die Veranstalter im Grundbetrieb

1 Wer eine Veranstaltung organisiert, kann das Benachrichtigungssystem nutzen.

2 Der Veranstalter wählt eines der zwei Verfahren des Benachrichtigungssystems:

a. Benutzerbenachrichtigung; b. Veranstalterbenachrichtigung.

3 Er kann für das gewählte Verfahren einen Quick-Response-Code (QR-Code) erstel-

len. Er zeigt den QR-Code den Besucherinnen und Besuchern der Veranstaltung.

4 Er erhält durch das Benachrichtigungssystem keine Informationen über die Besu-

cherinnen und Besucher.

System zur Benachrichtigung über eine mögliche Ansteckung AS 2021 411

Art. 7 Nutzung durch Besucherinnen und Besucher im Grundbetrieb

1 Die Besucherinnen und Besucher können mit ihrer SwissCovid-App den an einer

Veranstaltung gezeigten QR-Code einlesen. 2 Die App ruft regelmässig die Liste der für die Benachrichtigungen erforderlichen Daten zu Veranstaltungen, an denen eine Ansteckungsgefahr bestanden hat, ab. Sie prüft, ob die Benutzerin oder der Benutzer eine solche Veranstaltung besucht hat. Ist dies der Fall, so benachrichtigt sie die Benutzerin oder den Benutzer.

Art. 8 Benutzerbenachrichtigung Hat der Veranstalter das Verfahren der Benutzerbenachrichtigung gewählt, so kann die infizierte Besucherin oder der infizierte Besucher, nachdem sie oder er nach Arti- kel 6 VPTS3 einen Freischaltcode in die SwissCovid-App eingegeben hat, die Be- nachrichtigung der anderen Besucherinnen und Besucher auslösen, wenn sie oder er die Veranstaltung im relevanten Zeitraum besucht hat.

Art. 9 Veranstalterbenachrichtigung 1 Erfährt eine nach Artikel 12 Absatz 1 berechtigte Stelle von einer Ansteckungsge- fahr an einer Veranstaltung, so kontaktiert sie den Veranstalter. 2 Hat der Veranstalter das Verfahren der Veranstalterbenachrichtigung gewählt, so sendet ihm die berechtigte Stelle einen Veranstaltungs-Freischaltcode. 3 Der Veranstalter ist verpflichtet, zur Benachrichtigung der Besucherinnen und Be- sucher den Veranstaltungs-Freischaltcode zu benutzen.

Art. 10 Inhalt der Benachrichtigung Die Benachrichtigung umfasst: a. die Information, dass und an welchem Tag die Besucherin oder der Besucher dem Coronavirus ausgesetzt war; b. weitere Hinweise und Empfehlungen.

Art. 11 Verwaltung der Veranstaltungs-Freischaltcodes

1 Das System zur Verwaltung der Veranstaltungs-Freischaltcodes enthält folgende

Daten: a. die Veranstaltungs-Freischaltcodes; b. die Angabe des Zeitpunkts der Vernichtung für jeden dieser Codes. 2 Diese Daten lassen keine Rückschlüsse auf die Veranstalter und auf die Besucherin- nen und Besucher zu.

3 SR 818.101.25

System zur Benachrichtigung über eine mögliche Ansteckung AS 2021 411

Art. 12 Zugriff auf Veranstaltungs-Freischaltcodes 1 Einen Veranstaltungs-Freischaltcode können folgende Personen, die für die jewei- lige berechtigte Stelle handeln, anfordern: a. Kantonsärztinnen und Kantonsärzte; b. der Oberfeldarzt der Armee; c. andere Mitarbeiterinnen und Mitarbeiter der kantonsärztlichen Dienste oder des militärärztlichen Dienstes der Armee; d. die von den kantonsärztlichen Diensten oder vom militärärztlichen Dienst der Armee beauftragten Dritten.

2 Die Anmeldung im System zur Verwaltung der Veranstaltungs-Freischaltcodes er-

folgt über das zentrale Zugriffs- und Berechtigungssystem der Bundesverwaltung für Webapplikationen. Die Bestimmungen der Verordnung vom 19. Oktober 2016 4 über Identitätsverwaltungs-Systeme und Verzeichnisdienste des Bundes sind anwendbar. 3 Das BAG erteilt und verwaltet die Zugriffsrechte für das System zur Verwaltung der Veranstaltungs-Freischaltcodes. Es kann die Kantonsärztinnen und Kantonsärzte so- wie den Oberfeldarzt der Armee oder einzelne ihrer Hilfspersonen dazu berechtigen, die Zugriffsrechte an Hilfspersonen zu vergeben.

Art. 13 Leistungen Dritter

1 Das BAG kann Dritte beauftragen, den SwissCovid-Apps die Liste der für die Be-

nachrichtigungen erforderlichen Daten zu Veranstaltungen im Abrufverfahren zur Verfügung zu stellen. 2 Es kann die Vergabe der Zugriffsberechtigungen auf das System zur Verwaltung der Veranstaltungs-Freischaltcodes an Dritte übertragen. Der beauftragte Dritte muss Ge- währ für eine zuverlässige und rechtlich korrekte Überprüfung der Berechtigung der Fachpersonen bieten. 3 Das BAG verpflichtet die Dritten vertraglich dazu, die Vorgaben dieser Verordnung einzuhalten.

Art. 14 Protokoll über Zugriffe 1 Auf die Speicherung und die Auswertung der Protokolle über die Zugriffe auf das Backend des Systems zur Verwaltung von Daten über den Besuch von Veranstaltun- gen und auf das System zur Verwaltung der Veranstaltungs-Freischaltcodes sowie auf die Liste nach Artikel 13 Absatz 1 sind die Artikel 57i–57q des Regierungs- und Ver- waltungsorganisationsgesetzes vom 21. März 19975 und die Verordnung vom 22. Februar 20126 über die Bearbeitung von Personendaten, die bei der Nutzung der elektronischen Infrastruktur des Bundes anfallen, anwendbar.

4 SR 172.010.59 5 SR 172.010 6 SR 172.010.442

System zur Benachrichtigung über eine mögliche Ansteckung AS 2021 411

2 Über diese Protokolle hinaus zeichnet das System keine Protokolle von Aktivitäten des Benutzerzugangs zu Veranstaltungs-Freischaltcodes oder von Aktivitäten der SwissCovid-Apps auf.

Art. 15 Bekanntgabe zu Statistikzwecken Das BAG stellt dem Bundesamt für Statistik (BFS) periodisch den aktuellen Bestand der im Backend des Systems zur Verwaltung der Benachrichtigungen und im System zur Verwaltung der Veranstaltungs-Freischaltcodes vorhandenen Daten in vollständig anonymisierter Form für statistische Auswertungen zur Verfügung.

Art. 16 Vernichtung der Daten

1 Die Daten im System zur Verwaltung von Daten über den Besuch von Veranstaltun-

gen werden sowohl auf den Mobiltelefonen als auch im Backend 14 Tage nach ihrer Erfassung vernichtet.

2 Die Daten im System zur Verwaltung der Veranstaltungs-Freischaltcodes werden

24 Stunden nach ihrer Erfassung vernichtet.

3 Die Protokolldaten von nach Artikel 13 Absatz 1 beauftragten Dritten werden

7 Tage nach ihrer Erfassung vernichtet.

4 Im Übrigen richtet sich die Vernichtung der Protokolldaten nach Artikel 4 Absatz 1 Buchstabe b der Verordnung vom 22. Februar 20127 über die Bearbeitung von Perso- nendaten, die bei der Nutzung der elektronischen Infrastruktur des Bundes anfallen.

5 Die dem BFS zur Verfügung gestellten Daten werden ebenfalls gemäss diesem

Artikel vernichtet.

Art. 17 Überprüfung des Quellcodes 1 Das BAG veröffentlicht die Daten, die dazu dienen, zu überprüfen, ob die maschi- nenlesbaren Programme aller Bestandteile des Benachrichtigungssystems aus dem veröffentlichten Quellcode erstellt worden sind.

2 Es nimmt die Überprüfung auch selber vor.

Art. 18 Änderung eines anderen Erlasses Die Covid-19-Verordnung 3 vom 19. Juni 20208 wird wie folgt geändert:

5bis Die SwissCovid-App gemäss der Verordnung vom 24. Juni 2020 9 über das Proxi- mity-Tracing-System für das Coronavirus Sars-CoV-2 und gemäss der Verordnung

7 SR 172.010.442 8 SR 818.101.24 9 SR 818.101.25

System zur Benachrichtigung über eine mögliche Ansteckung AS 2021 411

vom 30. Juni 202110 über ein System zur Benachrichtigung über eine mögliche An- steckung mit dem Coronavirus Sars-CoV-2 an Veranstaltungen ist von den Bestim- mungen über die Konformitätsbewertung von Medizinprodukten ausgenommen.

Art. 19 Übergangsbestimmung Solange die für die Veranstalterbenachrichtigung erforderlichen Vorbereitungsarbei- ten nicht abgeschlossen sind, kann das BAG das Benachrichtigungssystem vorüber- gehend ohne die Möglichkeit der Veranstalterbenachrichtigung betreiben.

Art. 20 Inkrafttreten und Geltungsdauer Diese Verordnung tritt am 1. Juli 2021 um 00.00 Uhr in Kraft 11 und gilt bis zum 30. Juni 2022.

30. Juni 2021 Im Namen des Schweizerischen Bundesrates Der Bundespräsident: Guy Parmelin Der Bundeskanzler: Walter Thurnherr

10 SR 818.102.4

11 Dringliche Veröffentlichung vom 30. Juni 2021 im Sinne von Art. 7 Abs. 3

des Publikationsgesetzes vom 18. Juni 2004 (SR 170.512).