Gesetz über die Öffentlichkeit der Verwaltung und den Datenschutz

Dieses Gesetz gilt für die öffentlichen Organe des Kantons, der Bezirke und Gemeinden, soweit sie hoheitlich handeln.

Handelt ein öffentliches Organ privatrechtlich, sind beim Bearbeiten von Personendaten die Bestimmungen des Bundesrechts massgebend. Die Aufsicht richtet sich jedoch nach diesem Gesetz.

Mit Ausnahme der allgemeinen Datenschutzgrundsätze nach § 8 findet dieses Gesetz keine Anwendung auf:

• a) die Gerichte vorbehältlich ihrer Verwaltungsaufgaben;

• b) die anderen Justizbehörden sowie die Verwaltungsbehörden und -kommissionen in ihrer Rechtspflege;

• c) die gesetzgebenden Behörden des Kantons, der Bezirke und Gemeinden sowie deren Kommissionen;

• d) die Kantonalbank und andere Anstalten des Kantons, der Bezirke und Gemeinden, welche am wirtschaftlichen Wettbewerb teilnehmen und privatrechtlich handeln;

• e) die Allmendgenossenschaften und ähnliche Körperschaften gemäss § 18 des Einführungsgesetzes zum schweizerischen Zivilgesetzbuch vom¹⁴. September 1978 (EGzZGB)⁴, die Flurgenossenschaften gemäss § 68 EGzZGB und die Wuhrkorporationen gemäss §§ 51 f. des Wasserrechtsgesetzes vom 11. September 1973⁵, soweit sie nicht in Erfüllung einer ihnen vom Kanton, von einer Gemeinde oder einem Bezirk übertragenen, öffentlichen Aufgabe handeln.

Spezielle Bestimmungen anderer Erlasse, nach denen bestimmte Informationen als geheim gelten oder welche den Zugang zu amtlichen Dokumenten oder das Bearbeiten von Personendaten abweichend regeln, gehen diesem Gesetz vor.

Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten in der Zivil-, Straf- und Verwaltungsrechtspflege. Es bleibt auch nach dem Abschluss des Verfahrens vorbehalten.

Jede Person hat Anspruch darauf, amtliche Dokumente einzusehen und Auskunft über den Inhalt amtlicher Dokumente zu erhalten.

Würde die Bearbeitung des Gesuchs dem öffentlichen Organ einen ausserordentlich hohen Aufwand verursachen, kann der Zugang zu den amtlichen Dokumenten vom Nachweis eines schutzwürdigen Interesses abhängig gemacht werden.

Einsicht wird gewährt, indem der gesuchstellenden Person das Dokument vorgelegt, ihr eine Kopie ausgehändigt oder sie auf die Veröffentlichung des Dokuments in einem amtlichen Publikationsorgan oder auf einer Internetseite hingewiesen wird.

Kein Anspruch auf Zugang besteht für:

• a) amtliche Dokumente von Administrativuntersuchungen und Disziplinarverfahren sowie von hängigen verwaltungsrechtlichen Einsprache- und Beschwerdeverfahren;

• b) amtliche Dokumente aus internen Mitberichtsverfahren;

• c) amtliche Dokumente aus nicht öffentlichen Verhandlungen. Beschlüsse sind unter Vorbehalt von Abs. 2 zugänglich.

Der Zugang zu amtlichen Dokumenten wird aufgeschoben, eingeschränkt oder verweigert, wenn ihm überwiegende öffentliche oder private Interessen entgegenstehen.

Überwiegende öffentliche Interessen können namentlich angenommen werden, wenn die Gewährung des Zugangs geeignet ist:

• a) die öffentliche Sicherheit oder die zielkonforme Durchführung konkreter behördlicher Massnahmen zu beeinträchtigen;

• b) die Position eines öffentlichen Organs in Vertragsverhandlungen zu erschweren;

• c) die freie Meinungs- und Willensbildung eines öffentlichen Organs oder einer andern Behörde zu behindern.

Überwiegende private Interessen können namentlich angenommen werden, wenn die Gewährung des Zugangs:

• a) zur Preisgabe von Informationen führen würde, die dem öffentlichen Organ von Dritten freiwillig und unter Zusicherung der Geheimhaltung mitgeteilt worden sind;

• b) die Offenlegung von Tatsachen zur Folge hätte, die dem Berufs-, Geschäfts- oder Fabrikationsgeheimnis unterliegen oder die urheberrechtlich geschützt sind.

Wer Einsicht in ein amtliches Dokument oder Auskunft über dessen Inhalt verlangt, richtet ein Gesuch im Sinne von § 32 an das öffentliche Organ, welches das betreffende Dokument besitzt.

Das Gesuch muss nicht begründet werden, aber die für die Identifizierung des gesuchten Dokuments notwendigen Angaben enthalten.

Für archivierte Dokumente bleibt innerhalb der Sperrfrist das Organ zuständig, welches die Dokumente zur Archivierung abgeliefert hat.

Personendaten dürfen nur mit rechtmässigen Mitteln, unter Beachtung des Grundsatzes der Verhältnismässigkeit und nach Treu und Glauben bearbeitet werden.

Personendaten müssen richtig und, soweit es der Zweck des Bearbeitens verlangt, aktuell und vollständig sein.

Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaffung angegeben wurde, der aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.

Personendaten müssen durch angemessene technische und organisatorische Massnahmen gegen unbeabsichtigtes oder unbefugtes Bearbeiten, Schaden und Verlust geschützt werden.

Personendaten dürfen nur bearbeitet werden, wenn dafür eine gesetzliche Grundlage besteht oder wenn das Bearbeiten der Erfüllung einer gesetzlichen Aufgabe dient.

Besonders schützenswerte Personendaten dürfen nur bearbeitet oder ein Profiling darf nur vorgenommen werden, wenn:

• a) die Zulässigkeit sich aus einer ausdrücklichen gesetzlichen Grundlage ergibt oder die Erfüllung einer gesetzlichen Aufgabe es zwingend erfordert, oder

• b) die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht hat.

Ausnahmsweise dürfen Personendaten im Einzelfall überdies bearbeitet oder ein Profiling vorgenommen werden:

• a) mit Bewilligung des Regierungsrates, wenn dies im überwiegenden öffentlichen Interesse liegt oder wenn ein begründeter Verdacht auf Rechtsmissbrauch vorliegt;

• b) wenn es notwendig ist, um das Leben oder die körperliche Unversehrtheit der betroffenen Person oder eines Dritten zu schützen und es nicht möglich ist, innert angemessener Frist die Einwilligung der betroffenen Person einzuholen.

Das verantwortliche öffentliche Organ prüft bei geplanten Datenbearbeitungen die Einhaltung der Datenschutzvorschriften und nimmt eine Abschätzung der Folgen für die Rechte der betroffenen Person vor.

Birgt die geplante Datenbearbeitung besondere Risiken für die Grundrechte der betroffenen Person, unterbreitet das verantwortliche öffentliche Organ die Folgeabschätzung der beauftragten Person für Öffentlichkeit und Datenschutz frühzeitig zur Vorabkonsultation.

Der Regierungsrat regelt Umfang und Inhalte der Datenschutzfolgeabschätzung.

Der Regierungsrat sorgt für die Einsetzung von Datenschutzberatern, soweit dies nach Art. 32 ff. der Richtlinie (EU) 2016/68012 erforderlich ist.

Der Datenschutzberater hat namentlich die folgenden Aufgaben:

• a) er berät das verantwortliche öffentliche Organ und die datenbearbeitenden Stellen bei ihren Datenschutzpflichten und -folgeabschätzungen;

• b) er wirkt auf die Einhaltung der anwendbaren Datenschutzvorschriften hin;

• c) er arbeitet mit der beauftragten Person für Öffentlichkeit und Datenschutz zusammen.

Personendaten sind grundsätzlich bei der betroffenen Person selbst oder im Rahmen von § 9 aus einer bestehenden Datensammlung zu beschaffen.

Nur wenn besondere Gründe es rechtfertigen oder es gesetzlich vorgesehen ist, dürfen Personendaten bei Dritten erhoben werden.

Die Rechtsgrundlage, der Zweck des Bearbeitens und die vorgesehenen Empfänger der Personendaten werden der befragten Person angegeben, wenn sie es verlangt oder wenn Personendaten systematisch erhoben werden.

Das öffentliche Organ, das die Personendaten nicht bei der betroffenen Person beschafft, hat diese mindestens zu informieren über:

• a) seine Funktion bezüglich der Datenbearbeitung und seine Kontaktdaten;

• b) die bearbeiteten Daten oder Datenkategorien;

• c) die Rechtsgrundlage und den Zweck des Bearbeitens;

• d) allfällige weitere Datenempfänger;

• e) ihre Rechte.

Keine Informationspflicht besteht, wenn:

• a) die betroffene Person bereits im Sinne von Abs. 1 informiert wurde;

• b) die Datenbearbeitung durch ein Gesetz ausdrücklich vorgesehen ist;

• c) die Information nicht oder nur mit unverhältnismässigem Aufwand möglich ist.

Die Information kann im Übrigen unter den gleichen Voraussetzungen eingeschränkt, aufgeschoben oder unterlassen werden wie die Auskunft und Einsichtnahme in die eigenen Personendaten.

Andern öffentlichen Organen und Privaten dürfen bekannt gegeben werden:

• a) Name, Vorname, Adresse und Geburtsdatum einer Person;

• b) Daten, welche die betroffene Person allgemein zugänglich gemacht hat.

Das Einwohneramt kann auf Gesuch hin neben den in Abs. 1 erwähnten Daten Heimatort bzw. Staatsangehörigkeit, Datum und Ort des Zuzugs und des Wegzugs einer einzelnen Person oder einer Mehrzahl von Personen bekannt geben, wenn dafür ein berechtigtes Interesse glaubhaft gemacht wird.

Systematisch geordnet dürfen Daten im Sinne von Abs. 1 und 2 nur bekannt gegeben werden, wenn sich der Empfänger der Daten ausdrücklich dazu verpflichtet, sie ausschliesslich für schützenswerte ideelle Zwecke zu verwenden und sie nicht an Dritte weiterzugeben.

Die Datensperre gemäss § 13 bleibt vorbehalten.

Eine betroffene Person, die ein schutzwürdiges Interesse glaubhaft macht, kann vom verantwortlichen öffentlichen Organ verlangen, dass es die Bekanntgabe bestimmter Personendaten sperrt.

Das öffentliche Organ verweigert die Sperrung oder hebt sie nach Anhörung der betroffenen Person auf, wenn:

• a) eine gesetzliche Bestimmung die Bekanntgabe vorschreibt, oder

• b) öffentliche oder private Interessen das Interesse der betroffenen Person überwiegen.

Die betroffene Person kann vom öffentlichen Organ ohne Nachweis eines schützenswerten Interesses verlangen, dass ihre Daten nach § 12 Abs. 3 Privaten nicht in systematisch geordneter Art bekannt gegeben werden.

Unter den Voraussetzungen von §§ 14 bzw.¹⁵ dürfen Personendaten öffentlichen Organen und Privaten auch durch ein Abrufverfahren zugänglich gemacht werden.

Besonders schützenswerte Personendaten oder ein Profiling dürfen durch ein Abrufverfahren nur zugänglich gemacht werden, wenn das Gesetz es ausdrücklich vorsieht.

Personendaten dürfen für nicht personenbezogene Zwecke, insbesondere für Forschung, Planung und Statistik bearbeitet werden, wenn:

• a) die Daten anonymisiert werden, sobald es der Zweck des Bearbeitens erlaubt und

• b) die Ergebnisse so zugänglich gemacht werden, dass die betroffenen Personen nicht bestimmbar sind.

Personendaten dürfen für nicht personenbezogene Zwecke bekannt gegeben werden, wenn der Datenempfänger für die Einhaltung der Bedingungen gemäss Abs. 1 Gewähr bietet und sich verpflichtet, die Personendaten nicht an Dritte weiterzugeben.

Lässt ein öffentliches Organ Personendaten durch Dritte bearbeiten, stellt es durch Vereinbarung oder in anderer verbindlicher Weise wirksam sicher, dass die Personendaten nur so bearbeitet werden, wie es das öffentliche Organ tun dürfte. Der Regierungsrat regelt die Einzelheiten.

Der beauftragte Dritte darf die Personendaten nur im Unterauftragsverhältnis bearbeiten lassen, wenn das öffentliche Organ:

• a) vorgängig seine schriftliche Zustimmung erteilt hat;

• b) die Einhaltung der Datenschutzpflichten uneingeschränkt einfordern kann;

• c) seine Kontrollrechte ungehindert ausüben kann.

Die Verantwortung für die Datenbearbeitung nach diesem Gesetz bleibt beim öffentlichen Organ. Betroffene Personen haben ihre Rechte gegenüber dem öffentlichen Organ geltend zu machen.

Öffentlich zugängliche Orte dürfen zum Schutz von Personen und Sachen mit Bildübermittlungs- und Bildaufzeichnungsgeräten überwacht werden.

Das Anbringen von Bildüberwachungsgeräten kann von jenem öffentlichen Organ angeordnet werden, dem das Benützungsrecht oder die Hoheit über den zu überwachenden Ort zusteht. Es hat die beauftragte Person für Öffentlichkeit und Datenschutz darüber zu informieren und sicherzustellen, dass:

• a) die Überwachung in geeigneter Weise erkennbar gemacht wird;

• b) die gespeicherten Personendaten nach spätestens 120 Stunden gelöscht oder innerhalb dieser Frist mit einem Strafantrag bzw. einer Strafanzeige der Polizei übergeben werden.

Das verantwortliche öffentliche Organ meldet der beauftragten Person für Öffentlichkeit und Datenschutz so rasch als möglich eine festgestellte oder von einem beauftragten Dritten gemäss § 20 mitgeteilte Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die Grundrechte der betroffenen Person führt, namentlich wenn die Personendaten:

• a) endgültig vernichtet wurden oder verloren gingen;

• b) unbeabsichtigt oder unbefugt verändert oder offenbart wurden;

• c) für Unbefugte zugänglich geworden sind.

Die Meldung beinhaltet die Art der Verletzung der Datensicherheit, deren Auswirkungen und die bereits ergriffenen sowie weiteren Behebungsmassnahmen.

Das verantwortliche öffentliche Organ informiert die betroffene Person und den Empfänger der Personendaten über die Verletzung der Datensicherheit und die Behebungsmassnahmen. Diese Information kann eingeschränkt, aufgeschoben oder unterlassen werden, wenn:

• a) für sie keine Notwendigkeit besteht;

• b) wichtige öffentliche Interessen oder besonders schutzwürdige Interessen Dritter es erfordern;

• c) sie nicht oder nur mit einem unverhältnismässigen Aufwand möglich ist.

Der Kanton, die Bezirke und Gemeinden führen über die Datensammlungen nach diesem Gesetz, welche von ihnen selber, von ihren Anstalten, von den von ihnen mit einer öffentlichen Aufgabe betrauten Dritten oder von einem Zweckverband geführt werden, ein öffentliches Register. Die Bezirke und Gemeinden haben dem Kanton auf Verlangen ein solches Register zuzustellen.

Nicht in das Register werden Datensammlungen aufgenommen,

• a) die nur kurzfristig geführt werden,

• b) deren Inhalt rechtmässig veröffentlicht ist,

• c) die als Hilfsdatensammlung dienen.

Das Register enthält für jede Datensammlung mindestens Angaben über die Rechtsgrundlage, den Zweck, die Art der bearbeiteten Daten, die verantwortliche Stelle und allfällige weitere, daran beteiligte Stellen sowie gegebenenfalls über regelmässige Empfänger der Daten.

Jede betroffene Person kann kostenlos:

• a) bei der registerführenden Stelle in das Register der Datensammlungen Einsicht nehmen oder eine Kopie verlangen;

• b) beim verantwortlichen öffentlichen Organ Auskunft darüber verlangen, ob über sie in einer bestimmten Datensammlung Personendaten bestehen oder bearbeitet werden;

• c) beim verantwortlichen öffentlichen Organ Auskunft über ihre in einer bestimmten Datensammlung verzeichneten Personendaten verlangen. Soweit die Mittel und das Verfahren des Bearbeitens es zulassen, wird ihr in die Datensammlung Einsicht gewährt. Auf Verlangen wird ihr ein Ausdruck oder eine Kopie ihrer Personendaten abgegeben.

Die Auskunft über die eigenen Personendaten umfasst:

• a) die Angaben, die bei der Informationspflicht nach § 11 gemacht werden müssen;

• b) deren Herkunft;

• c) deren Aufbewahrungsdauer.

Auskunft und Einsicht können eingeschränkt, aufgeschoben oder verweigert werden, wenn

• a) wichtige öffentliche Interessen oder besonders schutzwürdige Interessen Dritter es erfordern, oder

• b) die Daten ausschliesslich zu einem nicht personenbezogenen Zweck bearbeitet werden.

Können der betroffenen Person Auskunft oder Einsicht nicht gewährt werden, weil diese sie zu stark belasten würde oder andere wichtige Gründe dagegen sprechen, so kann sie einer Person ihres Vertrauens gegeben werden.

Jede betroffene Person kann vom verantwortlichen öffentlichen Organ schriftlich und kostenlos verlangen, dass:

• a) unrichtige oder unvollständige Personendaten berichtigt oder vervollständigt werden,

• b) das unbefugte Bearbeiten von Personendaten festgestellt wird;

• c) das unbefugte Bearbeiten von Personendaten unterlassen wird;

• d) die Folgen unbefugter Bearbeitung von Personendaten beseitigt werden, namentlich indem die sie betreffenden Personendaten vernichtet werden oder ihre Bekanntgabe an Dritte gesperrt wird.

Bestreitet das verantwortliche öffentliche Organ die Unrichtigkeit der Personendaten, hat es dies zu begründen, es sei denn, dass es der betroffenen Person zumutbar ist, den Nachweis selber zu erbringen. Lässt sich weder die Richtigkeit noch Unrichtigkeit nachweisen, bringt das verantwortliche öffentliche Organ bei den Daten einen Bestreitungsvermerk an, wenn es die betroffene Person verlangt.

Die Berichtigung oder Vernichtung der Personendaten unterbleibt, wenn diese unverändert aufbewahrt werden müssen:

• a) zu Beweiszwecken;

• b) zur Durchführung einer behördlichen oder gerichtlichen Untersuchung;

• c) zum Schutz der öffentlichen Sicherheit.

Für die Gewährung des Zugangs zu amtlichen Dokumenten ist das öffentliche Organ zuständig, das im Besitz des betreffenden Dokuments ist.

Für den Datenschutz verantwortlich und für den Erlass von Verfügungen nach Massgabe der Bestimmungen über den Datenschutz zuständig ist das öffentliche Organ, das die betreffenden Personendaten bearbeitet. Bearbeiten mehrere öffentliche Organe einen gemeinsamen Datenbestand, regeln sie die Verantwortung, soweit durch Gesetz oder andere Vorschrift nichts anderes bestimmt ist.

Das verantwortliche öffentliche Organ muss nachweisen, dass es die Datenschutzbestimmungen einhält. Der Regierungsrat regelt die Einzelheiten.

Der Kantonsrat wählt jeweils für eine Amtsdauer eine in Datenschutzfragen spezialisierte Person als Beauftragte für Öffentlichkeit und Datenschutz sowie eine qualifizierte Stellvertretung.

Die beauftragte Person für Öffentlichkeit und Datenschutz:

• a) steht unter der Oberaufsicht des Kantonsrates;

• b) beantragt dem Kantonsrat die Bewilligung der für die Aufgabenerfüllung erforderlichen finanziellen Mittel und verfügt darüber;

• c) erfüllt ihre Aufgaben unabhängig und selbstständig;

• d) ist administrativ einem Departement oder der Staatskanzlei zugeordnet.

• e) stellt das weitere Personal an.

Der Regierungsrat ist unter Wahrung der Rechte des Kantonsrates ermächtigt, die Aufgaben der beauftragten Person für Öffentlichkeit und Datenschutz einer geeigneten Person bzw. Stelle eines anderen Kantons zu übertragen oder mit anderen Kantonen ein gemeinsames Organ für diese Aufgaben einzurichten.

Die beauftragte Person für Öffentlichkeit und Datenschutz:

• a) überwacht die Anwendung der Vorschriften über das Öffentlichkeitsprinzip

• b) berät die Behörden bei der Anwendung der Vorschriften über das Öffentlichkeitsprinzip und den Datenschutz;

• c) nimmt Stellung zu Entwürfen von Erlassen und zu Massnahmen, die für den Zugang zu amtlichen Dokumenten oder für den Datenschutz von erheblicher Bedeutung sind;

• d) vermittelt zwischen öffentlichen Organen und Privaten und führt gegebenenfalls das Schlichtungsverfahren durch;

• e) sensibilisiert die öffentlichen Organe und die Öffentlichkeit für die Anliegen des Datenschutzes;

• f) verfolgt die für den Schutz von Personendaten massgeblichen Entwicklungen, namentlich im Bereich der Informations- und Kommunikationstechnologie.

Die beauftragte Person für Öffentlichkeit und Datenschutz erfüllt diese Aufgaben, indem sie insbesondere:

• a) Kontrollen bei den öffentlichen Organen durchführt;

• b) geplante Datenbearbeitungen, die besondere Risiken für die Grundrechte der betroffenen Person bergen, vorgängig überprüft;

• c) Eingaben behandelt, welche den Zugang zu amtlichen Dokumenten oder den Datenschutz betreffen;

• d) mit den Datenschutzbehörden der anderen Kantone, des Bundes und des Auslandes zusammenarbeitet;

• e) dem Kantonsrat sowie den Bezirken und Gemeinden gegenüber Rechenschaft über ihre Tätigkeit ablegt und sie sowie die Öffentlichkeit periodisch über wichtige Feststellungen und Beurteilungen informiert.

Die beauftragte Person für Öffentlichkeit und Datenschutz wird von Amtes wegen oder auf Anzeige hin tätig. Sie kann bei geringfügigen Beanstandungen auf eine Untersuchung verzichten.

Sie klärt den Sachverhalt von Amtes wegen ab und ist berechtigt, bei den verantwortlichen öffentlichen Organen und bei Dritten, die mit dem Bearbeiten von Daten beauftragt sind oder denen Daten bekannt gegeben worden sind, ungeachtet einer allfälligen Geheimhaltungspflicht Auskünfte einzuholen, Akten und Dokumente herauszuverlangen und sich Datenbearbeitungen vorführen zu lassen. Die öffentlichen Organe und die Dritten sind zur Mitwirkung verpflichtet.

Erfolgte die Anzeige durch die betroffene Person, hat die beauftragte Person für Öffentlichkeit und Datenschutz sie über die unternommenen Schritte und das Ergebnis einer allfälligen Untersuchung zu informieren.

Die beauftragte Person für Öffentlichkeit und Datenschutz kann:

• a) zu Datenbearbeitungen und festgestellten Verletzungen von Vorschriften über das Öffentlichkeitsprinzip und den Datenschutz Hinweise und Empfehlungen abgeben, zu deren Beachtung sich das öffentliche Organ zu äussern hat;

• b) die übergeordnete Behörde aufsichtsrechtlich anrufen;

• c) ihre Empfehlung oder Teile davon in Form einer anfechtbaren Verfügung erlassen, wenn das öffentliche Organ diese ablehnt oder nicht befolgt.

Werden schutzwürdige Interessen offensichtlich gefährdet oder verletzt, kann die beauftragte Person für Öffentlichkeit und Datenschutz eine Datenbearbeitung vorsorglich einschränken oder untersagen.

Gegen die vorsorgliche Anordnung und die Verfügung kann beim Verwaltungsgericht Beschwerde erhoben werden.

Sind bei Gutheissung des Gesuchs schutzwürdige Interessen Dritter betroffen, ist diesen das rechtliche Gehör zu gewähren.

Zieht das zuständige öffentliche Organ die teilweise oder vollständige Abweisung des Gesuchs in Betracht, teilt es dies der gesuchstellenden Person mit kurzer Begründung mit.

Die gesuchstellende Person wird gleichzeitig darauf hingewiesen, dass sie innert 20 Tagen seit Zustellung der Stellungnahme den Erlass einer anfechtbaren Verfügung oder bei Ansprüchen aus dem Öffentlichkeitsprinzip bei der beauftragten Person für Öffentlichkeit und Datenschutz stattdessen auch die Durchführung des Schlichtungsverfahrens nach § 34 verlangen kann.

Die beauftragte Person für Öffentlichkeit und Datenschutz versucht, bei Ansprüchen aus dem Öffentlichkeitsprinzip zwischen dem öffentlichen Organ, der gesuchstellenden Person und allfällig betroffenen Dritten zu vermitteln.

Während der Dauer des Schlichtungsverfahrens steht das Verfahren vor dem zuständigen öffentlichen Organ still.

Kommt eine Schlichtung zu Stande, ist das Gesuch erledigt. Wird keine Schlichtung erzielt, gibt die beauftragte Person für Öffentlichkeit und Datenschutz eine schriftliche Empfehlung ab.

Verlangt die gesuchstellende Person weder die Durchführung des Schlichtungsverfahrens noch den Erlass einer anfechtbaren Verfügung, gilt das Gesuch mit der Stellungnahme gemäss § 33 als erledigt.

Das zuständige öffentliche Organ entscheidet über das Gesuch mit einer Verfügung, wenn die gesuchstellende Person es verlangt hat oder das Schlichtungsverfahren erfolglos geblieben ist.

Gegen die Verfügung sind die Rechtsmittel nach Massgabe des Verwaltungsrechtspflegegesetzes zulässig.

Das Schlichtungsverfahren vor der beauftragten Person für Öffentlichkeit und Datenschutz ist formlos.

Im Übrigen richten sich Verfahren und Rechtsschutz nach dem Verwaltungsrechtspflegegesetz.³³

Für die Bearbeitung von Gesuchen Privater wird eine Gebühr nach Massgabe der Gebührenordnung für die Verwaltung und die Rechtspflege im Kanton Schwyz³⁵ erhoben. Eignen sich amtliche Dokumente für eine gewerbliche Nutzung, kann ein Entgelt erhoben werden, das sich nach dem Marktwert richtet.

Keine Gebühr wird erhoben:

• a) wenn der Zugang zu amtlichen Dokumenten einen geringen Aufwand erfordert;

• b) für die Bearbeitung von Gesuchen, welche die eigenen Personendaten betreffen, ausser sie erfolgen missbräuchlich oder verursachen einen ausserordentlich hohen Aufwand.

Im Schlichtungsverfahren vor der beauftragten Person für Öffentlichkeit und Datenschutz werden keine Verfahrenskosten erhoben und keine Parteientschädigungen ausgerichtet.

Die Bestimmungen über das Öffentlichkeitsprinzip, namentlich §§ 5 – 7, sind auf amtliche Dokumente anwendbar, die nach Inkrafttreten des Gesetzes von einem öffentlichen Organ erstellt oder empfangen wurden.

Die Änderungen dieses Gesetzes vom²². Mai 2019 finden wie folgt Anwendung:

• a) Ausserhalb des Anwendungsbereichs der Richtlinie (EU) 2016/680 richten sich die Informationspflicht beim Beschaffen von Personendaten nach § 11 sowie die Datenschutzfolgeabschätzung und Vorabkonsultation nach § 9a noch während zwei Jahren nach Inkrafttreten der geänderten Bestimmungen

• b) Datenbearbeitungen, die im Zeitpunkt des Inkrafttretens der geänderten Bestimmungen abgeschlossen sind, richten sich nach dem bisherigen Recht. Datenbearbeitungen, die unter bisherigem Recht begonnen wurden und andauern, müssen spätestens zwei Jahre nach Inkrafttreten der geänderten Bestimmungen dem neuen Recht genügen. § 9a findet auf solche Datenbearbeitungen keine Anwendung, wenn sich Zweck und Gegenstand der Datenbearbeitung nicht verändern.

• c) Hängige Gesuche, Untersuchungen und Verfahren wie auch hängige Beschwerden gegen erstinstanzliche Entscheide, die vor Inkrafttreten der geänderten Bestimmungen ergangen sind, unterstehen dem bisherigen Recht.

Die amtlichen Veröffentlichungen erfolgen im Amtsblatt und nach Massgabe dieses Gesetzes in andern Publikationsorganen. Die rechtsetzenden Erlasse werden auch in elektronischer Form verfügbar gemacht. Abschnittstitel A wird aufgehoben

Die systematische Gesetzsammlung (SRSZ) ist eine mindestens jährlich nachgeführte und nach Sachgebieten geordnete Sammlung der geltenden Erlasse.

In die systematische Gesetzsammlung werden aufgenommen:

• a) die Kantonsverfassung;

• b) die Gesetze;

• c) die rechtsetzenden Erlasse des Kantonsrates und die Konkordate;

• d) die rechtsetzenden Erlasse des Regierungsrates, des Erziehungsrates, der kantonalen Gerichte sowie der Konkordatsorgane, die zur Rechtsetzung befugt sind, unter Vorbehalt von Abs. 3.

Nicht in die Gesetzsammlung aufgenommen werden rechtsetzende Erlasse der in Abs. 2 Bst. d genannten Behörden, die

• a) lediglich einen eng begrenzten, bestimmbaren Adressatenkreis betreffen, oder

• b) deren Gültigkeitsdauer auf höchstens zwei Jahre befristet ist.

Die Kantonspolizei bearbeitet die zur recht- und zweckmässigen Erfüllung ihrer Aufgaben erforderlichen Daten. Sie ist berechtigt, Personendaten bei Dritten zu erheben; sie braucht keine Angaben über den Zweck und die Empfänger der Daten zu machen und die betroffene Person nicht zu informieren. 5 Im Übrigen gelten die Bestimmungen des Gesetzes über die Öffentlichkeit der Verwaltung und den Datenschutz, soweit das Bundesrecht oder Spezialerlasse nichts anderes bestimmen.

Dieses Gesetz unterliegt dem Referendum gemäss §§ 34 oder 35 der Kantonsverfassung.

Es wird im Amtsblatt veröffentlicht und nach Inkrafttreten in die Gesetzsammlung aufgenommen.

Der Regierungsrat wird mit dem Vollzug beauftragt. Er bestimmt den Zeitpunkt des Inkrafttretens.⁴³