Datenschutzgesetz

Dieses Gesetz bezweckt, Grundrechte von natürlichen Personen zu schützen, über die Organe Daten bearbeiten.

• a) Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

• b) Besonders schützenswerte Personendaten sind alle Angaben über die religiösen, weltanschaulichen, politischen und berufspolitischen Ansichten oder Tätigkeiten, die Intimsphäre, die Gesundheit, die ethnische Zugehörigkeit, Massnahmen der sozialen Hilfe sowie administrative und strafrechtliche Verfolgungen und Sanktionen. Ebenso fallen darunter biometrische Daten, die mittels technischer Verfahren die eindeutige Identifizierung einer natürlichen Person erlauben, sowie genetische Daten.

• b1) Profiling ist jede, insbesondere automatisierte, Auswertung von Daten oder Personendaten, um wesentliche persönliche Merkmale zu analysieren oder Entwicklungen vorherzusagen, namentlich bezüglich Arbeitsleistung, politischer Meinungsbildung, wirtschaftlicher Lage, Gesundheit, Intimsphäre oder Mobilität.

• c) Bearbeiten ist jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Erheben, Beschaffen, Aufzeichnen, Sammeln, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Austauschen, Zusammenführen, Archivieren, Löschen oder Vernichten sowie Durchführen logischer bzw. rechnerischer Operationen mit Personendaten.

• d) Bekanntgeben ist das Übermitteln oder Zugänglichmachen von Personendaten.

• e) …

• f) Betroffene Personen sind natürliche Personen, über die Personendaten bearbeitet werden.

• g) Der Begriff «Kanton» wird als Sammelbegriff für die Staatsverwaltung, die kantonalen Körperschaften und Anstalten, die Gerichte sowie die kantonalen Schulen verwendet.

• h) Gemeinden sind die Einwohner-, Bürger-, römisch-katholischen und evangelisch- reformierte Kirchgemeinden sowie Korporationsgemeinden.

• i) Organe sind Behörden und Dienststellen, die für den Kanton oder die Gemeinden handeln, und natürliche oder juristische Personen oder Personengesellschaften des Handelsrechts, soweit ihnen öffentliche Aufgaben übertragen sind.

• k) …

• l) Als gesetzliche Grundlagen gelten die Verfassung, ein Konkordat, ein Gesetz, ein Kantonsratsbeschluss, eine Verordnung, ein publizierter Regierungsratsbeschluss oder ein publizierter gemeindlicher Erlass.

Das Gesetz gilt für das Bearbeiten von Personendaten durch Organe.

Es wird nicht angewendet auf

1. …

2. Geschäfte, über welche die Stimmberechtigten, der Kantonsrat oder Gemeindeparlamente beschliessen;

3. …

4. Daten, die eine natürliche Person als Arbeitsinstrument ausschliesslich zum persönlichen Gebrauch bearbeitet und nicht an Dritte oder Organe weitergibt.

Abweichende Regelungen in formellen Gesetzen bleiben vorbehalten.

Die Rechte und Ansprüche der betroffenen Personen in Verfahren der Zivil- und Strafrechtspflege (inklusive Verfahren der internationalen Rechtshilfe) sowie der Verwaltungsrechtspflege richten sich nach dem anwendbaren Verfahrensrecht.

Personendaten:

1. müssen aktuell, richtig und vollständig sein, soweit es der Bearbeitungszweck verlangt;

2. sind in der Regel bei der betroffenen Person zu beschaffen;

3. dürfen nur für Zwecke bearbeitet werden, die bei der Beschaffung angegeben worden, aus den Umständen ersichtlich oder gesetzlich vorgesehen sind;

4. dürfen nur unter Beachtung des Prinzips der Verhältnismässigkeit und des Grundsatzes von Treu und Glauben bearbeitet werden;

5. …

Die Organe dürfen Personendaten bearbeiten, sofern

1. eine gesetzliche Grundlage dafür besteht oder

2. es für eine in einer gesetzlichen Grundlage umschriebene Aufgabe unentbehrlich ist oder

3. die betroffene Person im Einzelfall ausdrücklich eingewilligt oder ihre Personendaten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.

Die Organe dürfen besonders schützenswerte Personendaten bearbeiten oder ein Profiling vornehmen, sofern

1. ein formelles Gesetz es ausdrücklich vorsieht oder

2. es für eine in einem formellen Gesetz umschriebene Aufgabe offensichtlich unentbehrlich ist oder

3. die betroffene Person im Einzelfall ausdrücklich eingewilligt oder ihre Personendaten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.

Die Organe dürfen Personendaten für einen nicht personenbezogenen Zweck, namentlich für Statistik, Forschung oder Planung, bearbeiten, sofern

1. die Personendaten anonymisiert oder pseudonymisiert werden, sobald es der Bearbeitungszweck zulässt;

2. die Personendaten nicht weitergegeben werden; und

3. Auswertungen so bekanntgegeben werden, dass keine Rückschlüsse auf die betroffenen Personen möglich sind.

Die Organe dürfen Personendaten und besonders schützenswerte Personendaten oder Ergebnisse eines Profilings bekanntgeben, sofern:

1. für die Bekanntgabe die Voraussetzungen gemäss § 5 Abs. 1 und 2 erfüllt sind; oder

2. die betroffene Person nicht in der Lage ist, in die Bekanntgabe einzuwilligen, diese aber in ihrem Interesse liegt und ihre Zustimmung in guten Treuen vorausgesetzt werden darf.

Sofern dies nicht durch eine besondere Geheimhaltungspflicht ausgeschlossen ist, kann ein Organ Personendaten bekanntgeben an

1. andere kantonale oder gemeindliche Organe, Organe anderer Kantone oder des Bundes zur Bearbeitung für nicht personenbezogene Zwecke, namentlich für Statistik, Planung oder Forschung; und

2. Private zur Bearbeitung für Zwecke der Forschung.

Die Empfängerin oder der Empfänger hat sich schriftlich zu verpflichten, die Personendaten zu anonymisieren oder pseudonymisieren, sobald es der Bearbeitungszweck zulässt, und Auswertungen nur so bekanntzugeben, dass keine Rückschlüsse auf betroffene Personen möglich sind.

Die private Empfängerin oder der private Empfänger hat sich zudem schriftlich zu verpflichten, die Personendaten nicht für andere Zwecke zu bearbeiten, sie nicht weiterzugeben und für die Informationssicherheit zu sorgen.

Die Verantwortung für das Bearbeiten von Personendaten trägt das Organ, das über den Zweck, die Mittel und den Umfang der Bearbeitung entscheidet.

Bearbeiten mehrere Organe einen gemeinsamen Datenbestand, regeln sie die Verantwortung.

Das Organ muss den Nachweis erbringen können, dass es die Datenschutzbestimmungen einhält.

Ein Organ kann das Bearbeiten von Personendaten Dritten übertragen, wenn

1. die Personendaten nur so bearbeitet werden, wie es das Organ selbst tun dürfte; und

2. keine gesetzliche oder vertragliche Geheimhaltungspflicht es verbietet.

Das Organ stellt mittels Auflagen, Vereinbarungen oder in anderer Weise sicher, dass die Auftragsdatenbearbeiterin oder der -bearbeiter die Informationssicherheit gewährleistet und die Rechte der betroffenen Person wahrt.

Das Organ bleibt für den gesetzmässigen Umgang mit den Personendaten verantwortlich.

Die Auftragsdatenbearbeiterin oder der -bearbeiter darf die Bearbeitung nur mit vorgängiger schriftlicher Zustimmung des Organs einer anderen Auftragsdatenbearbeiterin oder einem anderen -bearbeiter übertragen.

Das Organ informiert die betroffene Person über die Beschaffung von Personendaten. Die Informationspflicht gilt auch, wenn Personendaten bei Dritten beschafft werden.

Das Organ orientiert spätestens bei der Beschaffung insbesondere über

1. die Identität und die Kontaktdaten des Organs;

2. die bearbeiteten Personendaten oder die Kategorien der bearbeiteten Personendaten;

3. den Zweck der Bearbeitung;

4. gegebenenfalls die Empfängerinnen und Empfänger, denen Personendaten bekanntgegeben werden; und

5. die Rechte der Betroffenen.

Werden die Personendaten nicht bei der betroffenen Person beschafft, muss diese spätestens einen Monat nach Beschaffung der Daten informiert werden. Werden die Personendaten vor Ablauf dieser Frist bekanntgegeben, muss die betroffene Person zum Zeitpunkt der Bekanntgabe informiert werden.

Die Informationspflicht entfällt, wenn

1. die betroffene Person bereits über die Informationen nach § 6a Abs. 2 verfügt;

2. das Bearbeiten der Personendaten gesetzlich ausdrücklich vorgesehen ist; oder

3. die Information nicht oder nur mit unverhältnismässigem Aufwand möglich ist.

Die Information kann unter den Voraussetzungen von § 14 Abs. 1 eingeschränkt werden.

Die Organe sorgen durch angemessene technische und organisatorische Massnahmen für die Sicherheit aller Personendaten. Personendaten sind insbesondere vor Verlust, Fälschung, Entwendung, Kenntnisnahme, Kopieren und Bearbeiten durch Unbefugte zu sichern.

Der Regierungsrat erlässt innerhalb eines Jahres nach Inkrafttreten dieses Gesetzes entsprechende Vorschriften, insbesondere über die Sicherheitsgrundsätze und das Bewilligungsverfahren im Bereich des elektronischen Datenaustausches.

Organe sind verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden.

Die technischen und organisatorischen Massnahmen müssen insbesondere dem Stand der Technik, der Art und dem Umfang der Datenbearbeitung sowie den Risiken, welche die Bearbeitung für die Grundrechte der betroffenen Personen mit sich bringt, angemessen sein.

Organe sind zudem verpflichtet, mittels geeigneter Voreinstellungen sicherzustellen, dass die Bearbeitung der Personendaten auf das für den Verwendungszweck nötige Mindestmass beschränkt ist, soweit die betroffene Person nicht etwas anderes bestimmt.

Beabsichtigt ein Organ, Daten einer grösseren Anzahl von betroffenen Personen mit elektronischen Mitteln zu bearbeiten oder eine solche Datenbearbeitung wesentlich zu ändern, führt es eine Datenschutz-Folgenabschätzung durch.

Die Datenschutz-Folgenabschätzung enthält mindestens

1. eine Beschreibung der geplanten Bearbeitungsvorgänge;

2. eine Bewertung der Risiken für die Grundrechte der betroffenen Personen; und

3. eine Darstellung und Bewertung der geplanten Massnahmen, durch die der Schutz der Grundrechte der betroffenen Personen sichergestellt werden soll.

Das Organ legt der Datenschutzstelle Vorhaben zur Bearbeitung von Personendaten, die aufgrund der Art der Bearbeitung oder der zu bearbeitenden Personendaten zu einem hohen Risiko einer Verletzung der Grundrechte der betroffenen Personen führen, zur Stellungnahme vor.

Das Organ meldet der Datenschutzstelle unverzüglich eine Datenschutzverletzung, es sei denn, diese führt voraussichtlich nicht zu einem Risiko einer Verletzung der Grundrechte der betroffenen Personen.

Eine Datenschutzverletzung liegt vor, wenn Personendaten unabsichtlich oder unrechtmässig

1. vernichtet werden oder verloren gehen;

2. verändert werden; oder

3. Unbefugten zugänglich sind bzw. offenbart werden.

Die Auftragsdatenbearbeiterin oder der -bearbeiter informiert das auftraggebende Organ unverzüglich über eine Datenschutzverletzung.

Das Organ informiert die betroffenen Personen, wenn die Umstände dies erfordern oder die Datenschutzstelle dies verlangt. Die Information kann unter denselben Voraussetzungen eingeschränkt werden wie die Auskunft über die eigenen Personendaten.

Das Organ teilt Empfängerinnen und Empfängern von Personendaten jede Berichtigung, Löschung oder Vernichtung, Datenschutzverletzungen sowie Bestreitungsvermerke mit, es sei denn, die Mitteilung ist nicht oder nur mit unverhältnismässigem Aufwand möglich.

Eine betroffene Person kann bei einem Organ voraussetzungslos die Bekanntgabe ihrer Personendaten an Private sperren lassen.

Die Organe machen in geeigneter Weise auf das Sperrrecht aufmerksam.

Die Sperrung wird nach Eintreffen des Gesuchs sofort wirksam. Das Gesuch muss schriftlich erfolgen und sich auf bestimmte Datenbestände eines Organs beziehen. Die Sperrung ist schriftlich zu bestätigen.

Das Organ verweigert die Sperrung oder hebt sie auf, wenn

1. eine Rechtspflicht zur Bekanntgabe besteht oder

2. die oder der um Bekanntgabe ersuchende Private glaubhaft macht, dass die Personendaten zur Durchsetzung ihrer oder seiner Rechtsansprüche erforderlich sind. Der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stellungnahme zu geben.

Das Organ lehnt die Bekanntgabe von Personendaten an ein anderes Organ ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn dem

1. wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person entgegenstehen oder

2. gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschriften entgegenstehen.

Personendaten dürfen nicht ins Ausland bekanntgegeben werden, wenn dadurch die Persönlichkeit der betroffenen Person gefährdet wird. Eine Gefährdung liegt insbesondere bei Fehlen einer Gesetzgebung vor, die einen angemessenen Schutz gewährleistet.

Fehlt eine Gesetzgebung gemäss Abs. 1, dürfen Personendaten ins Ausland nur bekanntgegeben werden, wenn eine der folgenden Voraussetzungen erfüllt ist:

1. hinreichende Garantien, insbesondere durch Vertrag, gewährleisten einen angemessenen Schutz im Ausland; über diese Garantien muss die Datenschutzstelle vor der Bekanntgabe der Daten ins Ausland informiert werden;

2. die betroffene Person hat im Einzelfall ausdrücklich eingewilligt;

3. die Bekanntgabe ist im Einzelfall entweder für die Wahrung eines überwiegenden öffentlichen Interesses oder für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen vor Gericht unerlässlich;

4. die Bekanntgabe im Einzelfall ist erforderlich, um das Leben oder die körperliche Integrität der betroffenen Person zu schützen.

Eine Datenbekanntgabe ins Ausland darf nicht erfolgen, wenn dadurch in schwerwiegender Weise gegen die öffentliche Ordnung verstossen würde.

Organe müssen Personendaten, die sie nicht mehr benötigen, anonymisieren oder vernichten, soweit die Daten nicht unmittelbaren Beweiszwecken dienen oder dem zuständigen Archiv abzuliefern sind.

Die Justiz- und Strafverfolgungsbehörden führen ein Verzeichnis ihrer Bearbeitungstätigkeiten und veröffentlichen dieses.

…

Das Verzeichnis enthält für jede Bearbeitungstätigkeit deren Bezeichnung, das verantwortliche Organ, die Rechtsgrundlagen, den Zweck und, wenn möglich, die Aufbewahrungsdauer.

…

…

Jede Person kann vom Organ Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann, insbesondere

1. …

2. …

3. …

4. die Identität und die Kontaktdaten des verantwortlichen Organs;

5. die bearbeiteten Personendaten;

6. den Zweck der Bearbeitung;

7. die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

8. die verfügbaren Angaben über die Herkunft der Personendaten; und

9. die Empfängerinnen und Empfänger, sofern das Organ Personendaten bekanntgegeben hat.

…

Gesundheitsdaten können der betroffenen Person durch eine von ihr bezeichnete Ärztin oder einen von ihr bezeichneten Arzt mitgeteilt werden.

Ein Organ darf die Auskunft über Personendaten aus überwiegenden Interessen der Öffentlichkeit oder Dritter begründet einschränken, mit Auflagen versehen, aufschieben oder verweigern.

Bei einer Auftragsdatenbearbeitung ist das Organ zuständig, das die Datenbearbeitung übertragen hat.

Wer ein schützenswertes Interesse hat, kann vom Organ verlangen, dass es

1. die Widerrechtlichkeit des Bearbeitens feststellt;

2. das widerrechtliche Bearbeiten unterlässt;

3. die Folgen eines widerrechtlichen Bearbeitens beseitigt.

Die betroffene Person kann insbesondere vom Organ verlangen, dass es

1. Personendaten berichtigt oder vernichtet;

2. den Entscheid oder die Berichtigung Dritten mitteilt oder veröffentlicht.

Bestreitet das Organ die Unrichtigkeit von Personendaten, obliegt ihm der Beweis für die Richtigkeit. Die betroffene Person hat bei der Abklärung mitzuwirken.

Kann aufgrund der Natur der Personendaten weder deren Richtigkeit noch deren Unrichtigkeit festgestellt werden, insbesondere bei Werturteilen, kann die betroffene Person die Aufnahme eines Bestreitungsvermerks verlangen. Der Bestreitungsvermerk ist den bestrittenen Daten beizufügen.

Entspricht ein Organ einem Gesuch aufgrund dieses Gesetzes nicht, erlässt es einen begründeten, mit einer Rechtsmittelbelehrung versehenen Entscheid.

Die oder der Datenschutzbeauftragte behandelt Eingaben von betroffenen Personen betreffend die Missachtung von Vorschriften dieses Gesetzes und informiert innerhalb von höchstens drei Monaten über das Ergebnis oder den Stand der Abklärungen.

Auskunft und Einsicht durch die betroffenen Personen sind kostenlos.

Jede Person kann von den sie betreffenden Daten Kopien verlangen. In der Regel werden dafür keine Kosten erhoben.

…

Der Kanton schafft eine Datenschutzstelle.

Der Kantonsrat wählt eine in Datenschutzfragen ausgewiesene Fachperson als Datenschutzbeauftragte oder Datenschutzbeauftragten auf eine Amtsdauer von vier Jahren. Die Wahl erfolgt mindestens sechs Monate vor Beginn der Amtsperiode.

Die Datenschutzstelle erfüllt die Aufgaben nach diesem Gesetz unabhängig. Administrativ ist sie der Staatskanzlei zugeordnet.

Das Personalrecht ist auf die Datenschutzbeauftragte oder den Datenschutzbeauftragten nur insoweit anwendbar, als es mit den Bestimmungen des Datenschutzgesetzes vereinbar ist.

Das Finanzhaushaltgesetz und das Archivgesetz sind auf die Datenschutzstelle nur insoweit anwendbar, als sie mit den Bestimmungen des Datenschutzgesetzes vereinbar sind.

Die oder der Datenschutzbeauftragte darf keine Tätigkeit ausüben, die sie oder ihn in der Unabhängigkeit der Amtsführung beeinträchtigen könnte oder die in anderer Weise mit den Aufgaben der Datenschutzstelle unvereinbar ist. Insbesondere darf sie oder er nebst der Anstellung als Datenschutzbeauftragte oder Datenschutzbeauftragter keine leitende Funktion in einer politischen Partei ausüben und bei Trägern öffentlicher Aufgaben im Kanton Zug weder angestellt sein noch ein öffentliches Amt bekleiden.

Die Ausübung eines öffentlichen Nebenamts oder einer Nebenerwerbstätigkeit, welche mit der beruflichen Tätigkeit als Datenschutzbeauftragte oder Datenschutzbeauftragter in einem Zusammenhang steht, bedarf der Bewilligung durch die Justizprüfungskommission.

…

Für den Ausstand der oder des Datenschutzbeauftragten gelten sinngemäss die gleichen Regelungen wie für die Mitglieder des Verwaltungsgerichts. Die oder der Datenschutzbeauftragte entscheidet selbst über ihren oder seinen Ausstand.

Die Datenschutzstelle erstellt ein eigenes Budget und leitet es an den Regierungsrat zuhanden des Kantonsrats weiter. Der Regierungsrat kann dem Kantonsrat einen davon abweichenden Antrag vorlegen.

Die oder der Datenschutzbeauftragte vertritt das Budget der Datenschutzstelle im Kantonsrat.

Die Datenschutzstelle verfügt im Rahmen ihres Budgets über eigene Ausgabenbefugnisse.

Die oder der Datenschutzbeauftragte stellt die erforderlichen Mitarbeitenden gemäss den Bestimmungen des Personalrechts selber an und regelt die Stellvertretung.

Die Mitarbeitenden der Datenschutzstelle arbeiten ausschliesslich nach den Weisungen der oder des Datenschutzbeauftragten.

Gegen personalrechtliche Massnahmen der oder des Datenschutzbeauftragten kann beim Verwaltungsgericht Beschwerde eingereicht werden.

Gemeinden können für ihre Aufgabenbereiche eigene unabhängige Datenschutzstellen schaffen. Sie arbeiten mit der kantonalen Datenschutzstelle unter deren Aufsicht zusammen.

Die Datenschutzstellen von Gemeinden erfüllen für ihren Bereich sinngemäss die gleichen Aufgaben wie die kantonale Datenschutzstelle.

Ist in einer Gemeinde keine eigene Datenschutzstelle vorhanden, ist für den Datenschutz die kantonale Datenschutzstelle zuständig.

Die oder der Datenschutzbeauftragte

1. überwacht die Anwendung der Vorschriften über den Datenschutz, ausgenommen in Verfahren der Zivil- und Strafrechtspflege (inklusive Verfahren der internationalen Rechtshilfe) sowie der Verfassungs- und Verwaltungsgerichtsbarkeit;

2. berät die Organe in Fragen des Datenschutzes;

3. erteilt den betroffenen Personen Auskunft über ihre Rechte;

4. vermittelt zwischen den Organen und betroffenen Personen bei allen Streitigkeiten über den Datenschutz;

5. nimmt zu rechtsetzenden Erlassen aus datenschutzrechtlicher Sicht Stellung;

6. sensibilisiert die Organe für ihre datenschutzrechtlichen Pflichten und die Öffentlichkeit für die Anliegen des Datenschutzes;

7. beaufsichtigt die Datenschutzstellen der Gemeinden und kann diesen Weisungen erteilen;

8. erstattet dem Kantonsrat jährlich Bericht über ihre oder seine Tätigkeit und vertritt diesen im Kantonsrat persönlich. Dieser Bericht wird veröffentlicht.

9. …

10. arbeitet mit dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, den Datenschutzbehörden anderer Kantone und des Auslandes zusammen.

Die Datenschutzstellen der Gemeinden üben sinngemäss dieselben Aufgaben aus.

…

Die Datenschutzstelle nimmt Stellung zu Vorhaben der Organe zu Datenbearbeitungen, die aufgrund der Art der Bearbeitung oder der zu bearbeitenden Personendaten zu einem hohen Risiko für die Grundrechte der betroffenen Personen führen.

Die Datenschutzstelle erstellt eine Liste derjenigen Bearbeitungsvorgänge, die vorab zur Konsultation zu unterbreiten sind.

Die Datenschutzstelle kann ungeachtet allfälliger Geheimhaltungsvorschriften bei den Organen Auskünfte über das Bearbeiten von Personendaten einholen, Einsicht in die Unterlagen nehmen und sich Datenbearbeitungen vorführen lassen.

Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, fordert sie das Organ mittels Empfehlung auf, die erforderlichen Massnahmen zu ergreifen. Die zuständige vorgesetzte Behörde ist zu orientieren.

Das Organ teilt der Datenschutzstelle mit, ob es der Empfehlung folgt oder nicht.

Wird die Aufforderung nicht befolgt oder abgelehnt, unterbreitet sie die Angelegenheit dem zuständigen Gemeinderat (gemeindliche Angelegenheit) bzw. dem Regierungsrat (kantonale Angelegenheit) zum Entscheid. Der Entscheid wird der betroffenen Person und der Datenschutzstelle in Form einer Verfügung mitgeteilt.

Die Datenschutzstelle ist berechtigt, gegen die Verfügung nach Abs. 3 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen.

Die oder der Datenschutzbeauftragte sowie die Mitarbeitenden der Datenschutzstelle sind hinsichtlich Tatsachen und Wahrnehmungen, die sie in Ausübung ihrer Tätigkeit erfahren, zur Verschwiegenheit verpflichtet. Sie dürfen Kenntnisse, die sie bei ihrer Tätigkeit erlangt haben, nur so weit bekanntgeben, als es zur Erfüllung ihrer Aufgaben erforderlich ist. Das Amtsgeheimnis besteht nach Beendigung des Dienstverhältnisses weiter.

Zur Mitteilung geheim zu haltender Tatsachen und Wahrnehmungen an Drittpersonen und Amtsstellen sowie zur Erfüllung der Zeugnispflicht in verwaltungsrechtlichen Verfahren bedürfen die oder der Datenschutzbeauftragte und die Mitarbeitenden der Datenschutzstelle der Entbindung vom Amtsgeheimnis durch die betroffene Person oder die Justizprüfungskommission.

Die oder der Datenschutzbeauftragte sowie die Mitarbeitenden der Datenschutzstelle sind von der strafprozessualen Anzeigepflicht entbunden.

Die Schweigepflicht der oder des Datenschutzbeauftragten entfällt insoweit, als es sich zur Verhinderung von Verbrechen oder Vergehen als nötig erweist. In diesen Fällen ist sie oder er zur strafprozessualen Anzeige berechtigt, aber nicht verpflichtet.

Die Organe unterstützen die Datenschutzstelle bei der Erfüllung ihrer Aufgaben.

Die Rechtspflege richtet sich nach dem Gesetz über den Rechtsschutz in Verwaltungssachen vom 1. April 1976².

Gegen Entscheide der Organe kann Einsprache erhoben werden.

Wer vorsätzlich gegen Datenschutzbestimmungen dieses Gesetzes oder anderer Erlasse verstösst, wird mit Busse bestraft.

Mit Busse wird auch bestraft, wer vorsätzlich gegen Verpflichtungen in Vereinbarungen verstösst, die auf § 5c Abs. 2 oder 3, § 6 Abs. 2 dieses Gesetzes oder auf § 57f^bis Abs. 2 Bst. c Gemeindegesetz³ beruhen.

Wird die betroffene Person durch eine natürliche oder juristische Person geschädigt, die Datenbearbeitung im Auftrag eines Organs ausführt, so haftet das auftragserteilende Organ aufgrund des Verantwortlichkeitsgesetzes⁴.

Im Verfahren um Feststellung der Widerrechtlichkeit des Bearbeitens von Daten ist gleichzeitig über die geltend gemachten Schadenersatz- und Genugtuungsansprüche zu entscheiden.

Im Übrigen kommt das Verantwortlichkeitsgesetz⁵ zur Anwendung.

…

Folgende Gesetze werden wie folgt geändert:

1. …

2. Gesetz über die Veröffentlichung der Gesetze und das Amtsblatt des Kantons Zug vom 29. Januar 1981⁶.

Die Wahl der oder des Datenschutzbeauftragten durch den Kantonsrat erfolgt erstmalig für die Amtsperiode 2015–2018.

Die Anstellung der oder des Datenschutzbeauftragten untersteht bis am 31. Dezember 2014 bisherigem Recht.

Die oder der bisherige Datenschutzbeauftragte kann vom Kantonsrat unter Wahrung des Besitzstandes für die Amtsperiode 2015–2018 nach neuem Recht gewählt werden.

Dieses Gesetz tritt nach unbenützter Referendumsfrist (§ 34 der Kantonsverfassung) oder nach der Annahme durch das Volk am Tage nach der Veröffentlichung im Amtsblatt in Kraft⁷.